Безопасно ли подключать ApiPay и как он устроен на самом деле

Обновлено 6 июля 2026 · Для вашего бизнеса · Версия в Markdown
Содержание
  1. Как вообще работает ApiPay?
  2. Деньги проходят через ApiPay?
  3. Что может кассир, а что — нет
  4. Это официальная интеграция Kaspi?
  5. Почему после подключения звонит служба безопасности Kaspi?
  6. Почему мы просим заполнить анкету о бизнесе
  7. Как отключить ApiPay
  8. Частые ошибки
  9. Вопросы и ответы

Как вообще работает ApiPay?

Представьте, что вы наняли кассира в магазин: он выставляет счета покупателям и смотрит, оплачены ли они. К деньгам в сейфе он не подходит. ApiPay — такой кассир, только вместо человека — программа.

Технически это выглядит так. В Kaspi Pay есть штатная функция «Сотрудники»: владелец добавляет сотрудника и выбирает ему роль. Роль «Кассир» — самая ограниченная из них. Вы добавляете кассиром отдельный номер (какой подойдёт — в статье «Требования к номеру кассира»), подтверждаете подключение SMS-кодом — и ApiPay от имени этого кассира выставляет счета по вашей команде: из личного кабинета, с сайта, из Telegram-бота, через API.

Покупатель получает push в своём Kaspi, нажимает «Оплатить» — деньги приходят на ваш Kaspi-счёт, как и при любой оплате через Kaspi Pay. ApiPay в цепочке денег не участвует.

Деньги проходят через ApiPay?

Нет — и это технически невозможно, а не просто обещание. Разложим страх «вы посредник и держите мои деньги» на три факта:

  1. Не посредник. Счёт выставляется от вашей организации, оплата зачисляется напрямую на ваш Kaspi-счёт. Промежуточного «кошелька ApiPay» не существует.
  2. Нет прав. У роли «Кассир» нет прав на вывод средств и просмотр баланса — даже теоретически «подержать» ваши деньги сервис не может.
  3. Фиксированная подписка. ApiPay зарабатывает на ежемесячной подписке за сервис, а не на проценте с оборота. Комиссию с платежа удерживает сам Kaspi по вашим условиям Kaspi Pay — ApiPay дополнительных комиссий с платежей не берёт и на комиссию Kaspi не влияет.

Отдельный частый вопрос: «Пароль от кабинета Kaspi вам дать?» — Нет. Никогда. Пароль не нужен ни на одном шаге: подключение кассира подтверждается только SMS-кодом. Если кто-либо просит у вас пароль от Kaspi «для подключения» — это не мы, прекратите разговор.

Что может кассир, а что — нет

Кассир может Кассир НЕ может
Выставлять счета клиентам Выводить деньги со счёта
Проверять статус оплаты Видеть баланс организации
Делать возврат — только по счетам, выставленным через ApiPay Видеть счета других сотрудников
Управлять настройками организации
Добавлять или удалять сотрудников

Это ограничения самой роли в Kaspi, а не наши обещания: их устанавливает и контролирует Kaspi. Официальное описание прав кассира есть в справке Kaspi: «Какие права у кассира».

Обратная сторона той же медали: кассир видит только счета, выставленные через ApiPay. Платежи мимо сервиса — например, Kaspi QR на кассе — ApiPay не видит вовсе. Мы видим ровно ту часть вашей торговли, которую вы через нас проводите, и ничего больше.

Это официальная интеграция Kaspi?

Нет, и мы говорим об этом прямо: ApiPay — независимый сервис, а не официальная интеграция и не партнёр Kaspi. Мы не используем закрытые API Kaspi и не имеем особых договорённостей с банком. Мы автоматизируем то, что владелец бизнеса может делать руками: выставление счетов через штатную роль «Кассир».

Почему это нормально работает:

  • Роль «Кассир» — штатная функция Kaspi Pay, задокументированная в справке Kaspi и используемая предпринимателями для сотрудников.
  • Счета выставляются от вашей организации по вашему поручению — так же, как если бы их выставлял ваш сотрудник вручную, только быстрее и без ошибок.
  • Деньги движутся строго по рельсам Kaspi: покупатель → ваш Kaspi-счёт.

Для крупного бизнеса у Kaspi существуют собственные официальные интеграционные программы — если ваши обороты и условия позволяют, честно советуем их рассмотреть. ApiPay силён там, где официальный путь недоступен или избыточен: малый и средний бизнес, боты, сайты, автоматизация счетов.

Kaspi и Kaspi Pay — товарные знаки их правообладателя. ApiPay не аффилирован с АО «Kaspi Bank».

Почему после подключения звонит служба безопасности Kaspi?

Иногда после подключения кассира вам может позвонить служба безопасности Kaspi и спросить, не передавали ли вы доступ кассира посторонним. А покупатель при оплате удалённого счёта может услышать предупреждение бота Kaspi о мошенниках с просьбой подтвердить операцию.

Не пугайтесь: это штатные проверки безопасности Kaspi, и они правильные — так банк защищает предпринимателей от настоящих мошенников. К вам вопросов по существу нет: вы сами подключили сервисного кассира для своего бизнеса.

Что отвечать на звонок — правду, коротко:

  • «Да, я знаю про этого кассира — я сам(а) его подключил(а)».
  • «Это сервис для моего бизнеса: счета выставляются по моему поручению».
  • «Доступа к деньгам у кассира нет, средства приходят на мой счёт».

Покупателю, если он переспросит, достаточно сказать: «Всё верно, это счёт от нашего магазина — подтверждайте и оплачивайте». Оплата при этом остаётся штатной операцией Kaspi.

Почему мы просим заполнить анкету о бизнесе

При старте в рабочем режиме мы один раз просим заполнить короткую анкету «Расскажите о вашем бизнесе» (~5 минут в кабинете). Это часть той же логики, что и проверки безопасности Kaspi выше — не недоверие к вам, а защита. Конкретно:

  • Защищаем вашу кассу и ваши деньги. Понимая, что за бизнес стоит за счетами, мы снижаем риск, что легитимного продавца заблокируют заодно с мошенниками и приём платежей приостановят. Анкета — разовая, не занимает и пяти минут.
  • Чтобы платежи проходили стабильно. Зная профиль и обороты бизнеса, мы правильно настраиваем лимиты под вас. Пока анкета не одобрена, действует консервативный старт: 1 реальный счёт в сутки (в песочнице лимита нет — тестируйте сколько нужно). После одобрения лимит снимается автоматически.
  • Доверие покупателей и всех продавцов. Через ApiPay не должны проходить мошеннические или запрещённые продажи — иначе страдает доверие к оплате по QR и номеру у всех, кто пользуется сервисом.

Анкета простая: что продаёте, где продаёте (сайт, бот, соцсеть), примерный средний чек. Одобрение обычно занимает 1 рабочий день. Как это устроено пошагово и что делать с лимитом — в статье «Анкета о бизнесе и лимит 1 платёж в день».

Как отключить ApiPay

Вы контролируете подключение полностью и можете разорвать его в любой момент, без обращений и ожиданий:

  1. Удалить кассира из сотрудников: Kaspi Pay → Профиль → Сотрудники → найти кассира → «Удалить». ApiPay сразу теряет доступ к организации.
  2. Войти в Kaspi Pay под номером кассира: после этого сервис перестанет выставлять счета.

После отключения ApiPay не сможет выставить ни одного счёта. История ваших счетов в кабинете сохранится.

Частые ошибки

  • Отдавать кому-либо пароль от Kaspi. Не нужен никому, включая нас. Подключение — только по SMS-коду.
  • Называть ApiPay «официальной интеграцией Kaspi» в своих материалах и переписке. Это неверно: мы независимый сервис. Формулируйте так же честно, как мы.
  • Пугаться звонка СБ Kaspi и отвечать выдуманное. Худшая стратегия — «я ничего не знаю». Отвечайте как есть: вы сами подключили сервис для своего бизнеса.
  • Делать кассиром основной номер владельца. Это не про безопасность, а про стабильность: отдельный номер кассира держат только для сервиса, иначе приём счетов может прерваться и потребуется переподключение.
  • Путать личный Kaspi и Kaspi Pay. Ограничение «не входить» касается только приложения Kaspi Pay на номере кассира; ваш личный Kaspi живёт как раньше.

Вопросы и ответы

ApiPay видит мой баланс и мои личные платежи?

Нет. У роли кассира нет доступа к балансу, а видит сервис только счета, выставленные через ApiPay. Платежи мимо сервиса (QR на кассе, переводы) ему не видны.

Вы можете вывести или «подержать» мои деньги?

Нет, технически: у кассира нет прав на вывод средств, а деньги покупателей зачисляются напрямую на ваш Kaspi-счёт, минуя ApiPay.

Kaspi не заблокирует меня за использование ApiPay?

Роль «Кассир» — штатная функция Kaspi Pay, счета выставляются от вашей организации по вашему поручению. Гарантий за действия третьей стороны не даёт никто, но механика сервиса построена на штатных функциях Kaspi. На вопросы Kaspi отвечайте как есть — вы пользуетесь сервисом сами, для своего бизнеса.

Что за сообщение «хочет дать вам лимит к своему счёту Kaspi Pay»?

Штатное уведомление Kaspi при добавлении сотрудника-кассира. Если формулировка в уведомлении смущает — пришлите скриншот в поддержку, поясним. Прав на деньги оно не даёт — возможности кассира ограничены таблицей выше.

Вы работаете по договору?

По публичной оферте; по запросу оформляем типовой договор оказания услуг. Закрывающие документы для ТОО — по запросу в поддержке.

Зачем вы просите анкету о бизнесе — вы мне не доверяете?

Наоборот — так мы защищаем вашу же кассу. Понимая профиль бизнеса, мы снижаем риск, что вас заблокируют вместе с мошенниками, и настраиваем лимиты под ваши обороты. Анкета разовая, ~5 минут; пока она не одобрена, действует консервативный старт — 1 реальный счёт в сутки (в песочнице лимита нет). После одобрения (обычно 1 рабочий день) лимит снимается сам. Подробнее — «Анкета о бизнесе и лимит 1 платёж в день».

Могу ли я сначала попробовать, не подключая реальные деньги?

Да: песочница бесплатна и не трогает Kaspi вовсе — счета в ней не уходят покупателям. Подробнее — «Песочница и рабочий режим».

Интеграция с ИИ

Не настраивайте вручную — поручите ИИ

Скопируйте готовый промпт и вставьте своему ИИ-ассистенту — он подключит приём платежей примерно за 15 минут. Настраивает ИИ, а не вы.

Остались вопросы — напишите нам в WhatsApp: +7 708 516 74 89. Отвечаем быстро, без звонков.

Написать в WhatsApp