LIVEQRIS Dinamis + Webhook HMAC-SHA256 — Siap Production

ACAPAY× XIAMOSTOREOFFICIAL COLLABORATION

OFFICIAL COLLABORATION

Payment Infrastructureuntuk Bisnis Modern

Terima pembayaran QRIS & bank transfer secara instan. Ledger ganda, idempotency key, dan pencairan manual maksimal 1×24 jam — kepercayaan yang bisa diaudit.

Mulai Sekarang Dokumentasi API

Tidak perlu kartu kredit • Sandbox gratis • Go live 5 menit

pay.xiamostore.xyz — Merchant Dashboard

Live • JVault Synced

Overview — Hari ini

All systems operational

Available Balance

Rp 48.250.000

+12.4% vs kemarin

Held Balance

Rp 2.850.000

2 payout • 1×24h SLA

Total Incoming

Rp 127.4M

342 transaksi • paid

Volume 7 hariIDR • webhook success 99.2%

SenSelRabKamJumSabMin

Active Invoice — QRIS

PENDING • 04:42

SCAN QRISQRIS

Total Pembayaran

Rp 250.000

INV-7F3A9C • ACAPAY⎘

Polling status tiap 3 detik • Auto-verify pembayaran

HMAC-SHA256 verified

Double-entry ledger

Memuat statistik branding...

Sudah terverifikasi oleh Penyedia Jasa Pembayaran (PJP)

Dipercaya bisnis Indonesia

UMKM • D2C • SaaS QRIS • GoPay • OVO • DANA 100% IDR • No decimal Payout 1×24h manual

In Collaboration With

ACAPAY × XiamoStore

Kolaborasi resmi: ACAPAY sebagai payment infrastructure, XiamoStore sebagai commerce ecosystem. Satu integrasi QRIS, webhook HMAC-SHA256, dan ledger ganda — branding ACAPAY tetap utama, didukung jaringan merchant XiamoStore.

Kunjungi XiamoStore | Lihat API ACAPAY

ACAPAY

Payment Gateway
QRIS • Ledger • Payout 1×24h

PRIMARY BRAND

XIAMOSTORE

Xiaomostore

Commerce Platform
Merchant • D2C • UMKM

COLLABORATOR

pay.xiamostore.xyz — Joint Infrastructure Live Synced

Premium Fintech Stack

Infrastruktur pembayaran yang terasa seperti Stripe, dibuat untuk Indonesia.

Bukan template admin. Setiap piksel dirancang untuk kepercayaan, kecepatan, dan auditability. Whitespace lega, rounded 16px, soft shadow, dan micro-interaction halus.

QRIS Dinamis Real-time

Static QR → dynamic nominal via api-mininxd. Countdown & polling 3s.

Ledger Ganda

Double-entry: available vs held. Idempotency key mencegah double credit.

Payout Manual Aman

Saldo → held → processing → completed. Admin verifikasi & referensi bank.

Webhook HMAC-256

Verifikasi signature + timestamp ±5 menit + nonce anti-replay.

REST API Merchant

POST /invoices • Bearer acp_sec_xxx • X-Acapay-Signature callback + retry.

Keamanan Berlapis

AES-256-GCM, bcrypt, JWT httpOnly, rate-limit, CORS strict.

Payment Flow — End to End

Dari invoice hingga dana cair, transparan.

Merchant buat invoice → customer scan QRIS → notifikasi bank otomatis → matcher → ledger update → webhook ke merchant → payout manual.

Buat Invoice

POST /api/v1/invoices

amount: 100000 • callback_url

Bayar QRIS

Scan & bayar

QR dinamis • countdown • auto-polling

Webhook Pembayaran

Notifikasi pembayaran otomatis

HMAC • timestamp • idempotency

Pencairan

Request → Hold → Completed

Manual 1×24h • referensi bank

Developer First

Integrasi 5 menit. Webhook yang bisa dipercaya.

Satu POST untuk buat invoice, satu endpoint untuk terima callback. Signature HMAC-SHA256 dengan retry exponential backoff.

Bearer acp_sec_xxx + acp_pub_xxx

X-Acapay-Signature: sha256=... + X-Acapay-Timestamp

Retry 0s → 1s → 5s → 30s • webhook logs di dashboard

Dapat API Keys Lihat Dashboard

POST /api/v1/invoices — 201 CreatedHTTP 201

curl -X POST https://pay.xiamostore.xyz/api/v1/invoices \
  -H "Authorization: Bearer acp_sec_xxx" \
  -H "Content-Type: application/json" \
  -d '{
    "amount": 250000,
    "description": "Langganan Pro - 1 Bulan",
    "customer": { "name": "Budi", "email": "budi@acme.id" },
    "callback_url": "https://acme.id/webhook/acapay"
  }'

// → { invoice_id, pay_url, status: "pending" }

Webhook → merchant callback verifiedevent: payment.paid

Security & Trust

Keamanan yang bisa diaudit, bukan janji.

HMAC-SHA256 + Timestamp

Validasi ±5 menit + nonce anti-replay pada webhook masuk & callback merchant.

AES-256-GCM Encryption

ACAPAY_SECRET_KEY untuk rekening & data sensitif. Masking otomatis.

JWT httpOnly + RBAC

SESSION_SECRET 7 hari, role merchant/admin, rate-limit & audit logs.

JVault + Ledger

Bin terdistribusi, double-entry ledger, idempotency & held balance.

Pencairan Manual 1×24 Jam

Transparan • Terverifikasi • Ada referensi bank

“Pencairan diproses secara manual maksimal 1×24 jam.”

Setiap payout: available → held saat request, held → selesai saat admin transfer. Gagal? held kembali ke available. Semua tercatat di ledger & audit log.

Produk / Layanan yang Dilarang

• Judi online, poker/gaple, sejenisnya
• Ponzi, investasi bodong, sejenisnya
• Scam, penipuan, phishing, dll
• Pornografi dan sejenisnya
• Tools/jasa untuk mengakali/membypass sistem
• Pelanggaran hukum / HKI

Pelanggaran → akun tersuspend, saldo hangus / tidak dapat ditarik.

Kredit & Apresiasi

Dibangun dengan dukungan terbaik

ACAPAY hadir berkat izin Allah SWT dan kolaborasi para partner yang mempercayakan infrastruktur mereka untuk kami.

Utama

Allah SWT

— Atas Izin, Rahmat & Kemudahan-Nya —

Segala proses, ide, dan kelancaran ACAPAY terjadi hanya karena kehendak-Nya. Kami bersyukur dan memohon agar platform ini membawa manfaat.

Xiamo

XiamoStore Ecosystem

Kolaborasi commerce & dukungan merchant network

PT AERIAL ZENITH DIGITAL

JVault Infrastructure

Bin terdistribusi & storage terpercaya

Realtime Payment

Metode Pembayaran Real-time

Deteksi QRIS & mutasi instan — tanpa delay webhook

KiroFyzu

Development & Creative

Engineering, UI/UX & integrasi sistem

Terima kasih untuk setiap pihak yang telah berkontribusi — ACAPAY terus tumbuh bersama.

Siap menerima pembayaran hari ini?

Daftar gratis, dapat API keys, buat invoice pertama dalam 5 menit. Dashboard merchant siap pakai.

Mulai Sekarang — Gratis Masuk Dashboard

Indonesia • IDR • QRIS • Webhook • Payout manual terverifikasi