Pembayaran: QRIS, voucher, dan tunai di kiosk plus setup merchant.

Kiosk mendukung QRIS via gateway merchant owner: Pakasir, Midtrans, atau Tripay. Dana masuk langsung ke rekening owner, bukan ke perantara. Kiosk menampilkan metode dari credential direct aktif: QRIS, VA, dan metode redirect yang didukung adapter.

Bila booth belum mengaktifkan credential gateway, kiosk hanya menawarkan voucher dan tunai. Ini normal dan bukan error. Semua nominal Rupiah integer. Backend menghitung ulang total, frontend tidak pernah dipercaya untuk harga.

Setelah tekan Bayar dengan QRIS, backend membuat transaksi provider lalu menampilkan QR beserta total yang harus dibayar. Untuk Pakasir v2: POST create transaction dengan header X Api Key, response berisi order id, txn id, amount, total payment (amount plus fee), qr string, dan expired at. Tampilkan total payment ke pembeli, bukan nominal dasar.

Verifikasi memakai webhook plus polling. Webhook Pakasir memakai header X Secret lalu status server to server sebelum paid. Kiosk polling tiap 3 detik. Satu booth hanya punya satu QR hidup: checkout baru menghanguskan checkout open plus payment creating atau pending sebelumnya. Payment pending yang masih hidup dicek dulu ke provider: bila ternyata sudah dibayar maka transisi paid, bukan di void. QR yang sudah di void tapi tetap dibayar tetap diakui paid bila amount valid.

Masukkan kode huruf besar lalu Apply. Valid menampilkan voucher applied plus diskon. Invalid menampilkan invalid atau expired.

Validasi server: voucher ada, business cocok, active true, tanggal berlaku, usage limit total, usage per customer, min transaction, max discount, package eligibility, outlet eligibility. Voucher 100 persen membuat payment paid sintetik tanpa gateway. Voucher parsial kembali ke method picker untuk sisa.

Pilih Tunai dan serahkan uang ke operator. Kiosk membuat payment pending yang menunggu konfirmasi operator terautentikasi. Customer tidak bisa self confirm. Hanya operator dengan sesi login plus membership payment confirm yang bisa mengonfirmasi.

Transaksi tunai tercatat untuk reporting tetapi tidak mengkredit saldo owner. Saldo hanya dari QRIS. Nominal final dihitung server (gross minus diskon) dan tidak bisa dimanipulasi dari browser.

Model dana direct merchant: customer membayar ke project merchant owner. Aggregator platform untuk kiosk dihapus: tanpa credential aktif, kiosk hanya voucher dan tunai. Env Pakasir hanya untuk invoice subscription platform.

Credential disimpan di tabel payment credentials per business, bukan env. Server key dienkripsi AES 256 GCM di app layer. Webhook aktif untuk Pakasir, Midtrans, Tripay dengan verifikasi secret atau signature lalu status server to server sebelum settlement. Lookup webhook hanya memakai order id atau merchant ref terhadap payments order id: business, provider, credential, dan payment id dari webhook tidak dipercaya.

Unique per business, provider, dan environment. Kiosk memilih provider dari credential aktif terbaru per provider plus environment. Direct merchant memakai transitionPaymentToPaid dan runPaidSideEffects: transaction payment method gateway, tanpa creditBalance, platform fee menjadi receivable idempotent. Credential null tetap aggregator mode Pakasir untuk invoice.

QRIS expiry owner configurable via business settings checkout qris expiry minutes: default 3, rentang 1 sampai 60, dari dashboard Settings. Expiry efektif sama dengan min expiry provider dan setting. Selama QR hidup, customer tidak bisa membuat QR baru: satu satunya jalan kembali ke halaman package (QR lama otomatis hangus).

Tanpa credential direct aktif, kiosk otomatis hanya voucher dan tunai. Jelaskan ke operator agar tidak dianggap error. Voucher 100 persen sama dengan paid sintetik. Tunai sama dengan pending menunggu operator server gated non withdrawable.