حلول رقمية
المالية والتكنولوجيا المالية

أرادت بايما، شركة تكنولوجيا مالية مغربية ناشئة مدعومة من صندوق استثماري تابع لمدينة الدار البيضاء المالية، إطلاق تطبيق دفع محمول من شخص لشخص لإضفاء الطابع الديمقراطي على التحويلات المالية في المغرب. كان السوق مهيمنًا عليه من التحويلات النقدية — خاصة عبر شبكات التحويل غير الرسمية — والتحويلات البنكية التقليدية التي كانت تستغرق من 24 إلى 48 ساعة وتكلف بين 10 و25 درهمًا لكل عملية. أكثر من 40% من البالغين المغاربة لم يكن لديهم حساب بنكي، لكن 85% كانوا يمتلكون هاتفًا ذكيًا، مما يمثل إمكانات كبيرة للشمول المالي. فرضت لوائح بنك المغرب الصارمة معايير أمان عالية (PCI DSS المستوى 1، تشفير شامل) وعملية تحقق من الهوية صارمة من ثلاثة مستويات مع التحقق الفوري من الهوية، مما شكّل تحديًا تقنيًا كبيرًا. كان يجب أن يعمل التطبيق بشكل مثالي حتى مع اتصال إنترنت محدود — وهو واقع العديد من المناطق الريفية وشبه الحضرية المغربية حيث تظل تغطية الجيل الرابع غير متساوية. كان تحدي الثقة حاسمًا أيضًا: في سوق يسود فيه النقد، كان يجب تصميم تجربة مستخدم بسيطة وآمنة لدرجة أن حتى الأشخاص غير المعتادين على الأدوات الرقمية يمكنهم إرسال الأموال في أقل من 30 ثانية. كانت المنافسة تشتد بسرعة مع وصول M-Wallet ومبادرات البنوك التقليدية، مما جعل سرعة الوصول إلى السوق أمرًا حاسمًا لجذب المستخدمين الأوائل.

طورنا تطبيقًا محمولًا عالي الأداء بتقنية React Native مع خادم Go محسّن لمعالجة المعاملات عالية التردد — قادر على التعامل مع أكثر من 10,000 معاملة في الثانية بزمن استجابة أقل من 200 ميلي ثانية. تضمن بنية الخدمات المصغرة المنشورة على Kubernetes مع التوسع الأفقي التلقائي قابلية التوسع التلقائي أثناء ذروات الاستخدام (نهاية الشهر والأعياد الدينية والأحداث الرياضية). يتولى PostgreSQL موثوقية البيانات المعاملاتية مع نظام الكتابة المزدوجة المتزامنة والنسخ متعدد المناطق لضمان عدم فقدان أي بيانات، بينما يدير Redis التخزين المؤقت الموزع والجلسات الفورية وطوابير المعاملات. تدمج عملية التحقق من الهوية ذات المستويات الثلاثة التحقق من بطاقة التعريف الوطنية المغربية عبر التعرف البصري (من خلال Google Vision API) والتعرف على الوجه مع كشف الحيوية لمنع الاحتيال بالصور والتحقق المتبادل مع قواعد البيانات الرسمية. يتيح نظام المعاملات دون اتصال المبتكر، باستخدام آلية طابور محلي مشفر، بدء المدفوعات حتى بدون إنترنت مع مزامنة تلقائية وحل النزاعات بمجرد استعادة الاتصال. يتم تعزيز الأمان من خلال المصادقة البيومترية (بصمة الإصبع و Face ID) وتشفير AES-256 لجميع البيانات الحساسة ونظام كشف الاحتيال في الوقت الفعلي القائم على القواعد السلوكية وتعلم الآلة. يتيح نظام رمز الاستجابة السريعة الديناميكي للتجار الشركاء قبول المدفوعات دون أجهزة دفع مكلفة. يمر كل شيء عبر بوابة API Kong لإدارة حركة المرور وتحديد معدل الطلبات والمراقبة.