Détenus séparément
Les soldes des clients seront cantonnés sur des comptes dédiés, distincts des fonds d'exploitation de l'entreprise, et ne serviront jamais de trésorerie.
Sécurité et réglementation
Ennuyeux là où ça compte.
Un service de paiement gagne la confiance en étant prévisible, supervisé et honnête sur ses limites. Voici comment votre argent est détenu, comment votre compte est protégé, et ce qui se passe quand quelque chose tourne mal.
Où nous en sommes
Statut réglementaire
Reserve Bank of Zimbabwe
Prestataire de services de paiement (PSP)
National Payment Systems Act [Chapter 24:23]
Reserve Bank of Zimbabwe
Émetteur de monnaie électronique (EMI)
National Payment Systems Act [Chapter 24:23]
Reserve Bank of Zimbabwe
Licence de microfinance
Microfinance Act [Chapter 24:29]
IPEC
Enregistrement en tant qu'agent d'assurance
Insurance Act [Chapter 24:07]
Reserve Bank of Zimbabwe
Microfinance de dépôt (DTMFI)
Microfinance Act [Chapter 24:29]
ThumaPay Zimbabwe (Pvt) Limited ne détient actuellement aucun fonds de clients et ne propose aucun service financier réglementé. Chaque service décrit sur ce site ne sera proposé qu'après l'obtention de l'autorisation correspondante. Les références des licences seront publiées ici au fur et à mesure de leur délivrance.
Votre argent
Comment les fonds clients sont détenus
Rapprochés chaque jour
Le total des soldes clients sera rapproché des fonds cantonnés chaque jour ouvré, tout écart étant instruit avant le cycle suivant.
Supervisés
Une fois agréés, nous rendrons compte à la Reserve Bank of Zimbabwe et serons soumis à sa supervision et à ses obligations d'audit.
Votre compte
Ce qui le protège
Code PIN et biométrie
Chaque paiement exige une authentification. Un changement de code PIN revérifie votre identité et limite temporairement les envois de montants élevés.
Liaison à l'appareil
Votre portefeuille est lié à un appareil connu. Passer à un nouveau téléphone déclenche une nouvelle vérification, et non un transfert d'accès silencieux.
Confirmation du nom
Avant qu'un transfert ne parte, l'application affiche le nom enregistré pour la destination : un chiffre mal saisi est donc détecté avant que l'argent ne parte.
Contrôles de fréquence
Les schémas inhabituels — envois soudains de montants élevés, répétitions rapides, nouvelles destinations — déclenchent un contrôle au lieu de passer discrètement.
Blocage immédiat
Vous pouvez bloquer le portefeuille depuis l'application. Les instructions en attente s'arrêtent et le solde est verrouillé jusqu'au déblocage.
Visibilité des sessions
Voyez où votre compte est connecté et mettez fin à toute session que vous ne reconnaissez pas.
En cas de problème
Le parcours d'escalade
Un processus publié vaut mieux qu'une promesse. Voici l'ordre dans lequel les choses se passent, et la durée approximative de chaque étape.
01
Signalez
Bloquez le portefeuille dans l'application si le compte est compromis, puis contactez l'assistance. Nous accusons réception sous un jour ouvré et vous donnons une référence.
02
Nous instruisons
Nous examinons l'enregistrement de la transaction ainsi que les données d'appareil et de session. Lorsque les fonds sont récupérables, nous tentons la récupération immédiatement plutôt que d'attendre la clôture de l'instruction.
03
Nous vous donnons une réponse
Vous recevez une décision écrite expliquant ce qui s'est passé et ce que nous avons constaté — y compris lorsque la réponse est que nous ne pouvons pas récupérer l'argent, et pourquoi.
04
Vous pouvez faire appel
En cas de désaccord, vous pouvez porter l'affaire devant la Reserve Bank of Zimbabwe. Nous vous fournirons la référence du dossier et la voie de contact, plutôt que de vous laisser les chercher.
Divulgation responsable
Vous avez trouvé une faille ?
Prévenez-nous avant de prévenir qui que ce soit d'autre et nous travaillerons avec vous. Nous ne poursuivons pas les chercheurs qui agissent de bonne foi, restent dans le périmètre et nous laissent un délai raisonnable pour corriger une faille avant de la divulguer.
Lire security.txtDans le périmètre
thumapay.com, l'API ThumaPay et les applications mobiles.
Hors périmètre
Le déni de service, l'ingénierie sociale visant le personnel ou les clients, les attaques physiques, et les résultats de scanners automatisés sans impact démontré.
Questions
La sécurité, simplement
Les fonds des clients sont cantonnés, et non assurés au sens d'une garantie des dépôts. Le cantonnement signifie que les soldes sont détenus séparément de l'argent de l'entreprise et ne sont pas accessibles aux créanciers de celle-ci dans le cours normal des choses.
Les montants, les contreparties, les horodatages, les frais et l'appareil utilisé. Le droit des services financiers nous impose de conserver ces enregistrements pendant une durée déterminée, plus longue que la vie de votre compte.
Non. Personne chez ThumaPay ne vous demandera jamais votre code PIN, votre mot de passe ou un code à usage unique — ni par téléphone, ni par message, ni par e-mail. Quiconque le fait commet une fraude, et vous devez nous le signaler.
Bloquez le portefeuille depuis n'importe quel navigateur ou en contactant l'assistance. Votre solde n'est pas stocké sur l'appareil, et aucun nouvel appareil ne peut être lié à votre compte sans nouvelle vérification.
Non. Nous partageons des données avec les régulateurs et les autorités lorsque la loi l'exige, et avec les prestataires qui les traitent sous contrat sur nos instructions. Elles ne sont ni vendues ni utilisées pour de la publicité tierce.
Des questions sans réponse ?
Posez la question directement. Les questions de sécurité reçoivent une vraie réponse de quelqu'un qui comprend le système.