Glosarium pembayaran

Otorisasi adalah pengecekan real-time yang memastikan sebuah pembayaran dapat dilanjutkan — issuer menyetujui atau menolak permintaan dan, jika disetujui, menahan dana tersebut. Belum ada uang yang berpindah pada tahap ini; otorisasi hanya mencadangkan jumlahnya dan mengembalikan kode persetujuan. Otorisasi yang berhasil adalah janji bayar, bukan pembayaran itu sendiri.

Capture adalah tahap yang mengubah otorisasi yang disetujui menjadi tagihan sesungguhnya, dengan menginstruksikan issuer untuk memindahkan dana yang dicadangkan. Capture dapat dilakukan segera setelah otorisasi atau belakangan — misalnya saat barang dikirim — selama belum melewati masa berlaku otorisasi. Capture dengan jumlah lebih kecil dari yang diotorisasi (partial capture) akan melepaskan sisanya kembali ke pemegang kartu.

Kliring adalah pertukaran catatan transaksi antara acquirer dan issuer untuk menentukan siapa berutang kepada siapa, sebelum uang berpindah. Proses ini menetralkan (netting) transaksi yang di-capture sepanjang hari menjadi jumlah yang akan di-settle oleh masing-masing pihak. Kliring menetapkan kewajiban; settlement menuntaskannya.

Settlement adalah perpindahan dana yang menuntaskan kewajiban yang ditetapkan saat kliring — titik di mana uang benar-benar berpindah tangan antarbank. Untuk pembayaran kartu, ini biasanya terjadi sehari atau lebih setelah pembelian; di rail instan dan on-chain, bisa hampir real-time. Sebelum settlement selesai, pembayaran yang sudah di-capture masih berupa piutang, bukan uang tunai.

Interchange adalah biaya yang dibayarkan acquirer kepada issuer pada setiap transaksi kartu, ditetapkan oleh jaringan kartu dan umumnya diteruskan ke merchant. Ini merupakan komponen terbesar dari sebagian besar biaya penerimaan kartu dan bervariasi menurut jenis kartu, wilayah, serta cara transaksi dilakukan. Interchange menjadi imbalan bagi issuer yang menanggung hubungan dengan pemegang kartu dan risiko kredit.

Rekonsiliasi adalah proses mencocokkan pembayaran yang Anda harapkan dengan dana yang benar-benar di-settle, baris demi baris, sehingga setiap sen terhitung. Prosesnya membandingkan catatan Anda sendiri dengan laporan processor, mutasi rekening bank, dan file scheme, lalu menandai biaya, selisih waktu, dan ketidakcocokan. Tanpa rekonsiliasi, biaya dan payout yang gagal bersembunyi di celah antara otorisasi dan uang tunai.

Payout adalah transfer dana yang sudah di-settle keluar ke merchant, penjual, atau pengguna akhir — sisi keluar dari sebuah platform pembayaran. Payout dapat dijadwalkan (sweep harian atau mingguan) atau on-demand, dan masing-masing memiliki rail, waktu, dan biaya sendiri. Di payout inilah pembayaran yang terkumpul akhirnya menjadi uang yang bisa dipakai di rekening seseorang.

Batch adalah sekelompok transaksi yang dikirim atau di-settle bersamaan, bukan satu per satu, biasanya ditutup pada akhir hari kerja. Merchant mengelompokkan capture untuk kliring; bank mengelompokkan payout dan debit langsung ke dalam proses terjadwal. Batching menukar kecepatan dengan efisiensi dan jendela settlement yang dapat diprediksi.

Acquirer adalah bank atau lembaga berlisensi yang memungkinkan merchant menerima pembayaran kartu dan menerima dana atas nama merchant. Acquirer menghubungkan merchant ke jaringan kartu, menanggung risiko settlement, dan pada akhirnya bertanggung jawab atas chargeback. Acquirer berada di sisi merchant pada setiap transaksi kartu, berseberangan dengan issuer.

Issuer adalah bank atau lembaga yang menerbitkan kartu dan rekening bagi pemegang kartu, serta menyetujui atau menolak setiap transaksi. Issuer mendanai pembelian saat otorisasi, menagih pemegang kartu, dan membayar acquirer melalui jaringan. Setiap transaksi kartu berjalan antara issuer dan acquirer.

Payment gateway adalah lapisan perangkat lunak yang menangkap detail pembayaran saat checkout dan meneruskannya dengan aman ke processor dan jaringan kartu. Gateway menangani momen yang berhadapan dengan pelanggan — halaman pembayaran, enkripsi, dan permintaan otorisasi — lalu mengembalikan persetujuan atau penolakan. Gateway memindahkan pesan; ia sendiri tidak menyimpan atau memindahkan uang.

Payment processor adalah layanan yang membawa transaksi antara acquirer merchant dan issuer pelanggan, menangani otorisasi, kliring, dan settlement. Ia menerjemahkan permintaan merchant menjadi pesan jaringan dan meneruskan responsnya kembali. Gateway adalah pintu depan; processor adalah mesin di baliknya.

Penyedia layanan pembayaran (PSP) menggabungkan gateway, pemrosesan, dan sering kali acquiring dalam satu layanan, sehingga merchant dapat menerima pembayaran tanpa mengontrak tiap komponen secara terpisah. PSP biasanya meng-onboard merchant di bawah hubungan acquiring miliknya sendiri lalu menyalurkan dana ke merchant. Imbalannya: kemudahan, dengan mengorbankan sebagian kendali atas routing dan settlement.

Merchant of record (MoR) adalah badan hukum yang bertanggung jawab atas suatu penjualan — namanya tampil di tagihan pelanggan, ia menerima pembayaran, menyetorkan pajak, dan menanggung kewajiban atas refund dan chargeback. Dengan penyedia merchant of record, bisnis dapat berjualan di pasar tempat ia tidak memiliki entitas lokal. MoR memikul tanggung jawab kepatuhan dan keuangan atas setiap transaksi.

Chargeback adalah pembatalan paksa pembayaran kartu yang diajukan oleh issuer pemegang kartu, biasanya setelah sengketa soal penipuan, barang tidak diterima, atau kesalahan penagihan. Dana ditarik kembali dari merchant dan dikembalikan ke pemegang kartu selama klaim diperiksa. Chargeback dikenai biaya dan, pada volume tinggi, penalti dari jaringan — karena itu pencegahan lebih baik daripada pembelaan.

Refund adalah transaksi baru yang mengembalikan dana ke pelanggan setelah pembayaran di-settle, dan muncul terpisah di tagihan mereka. Reversal membatalkan otorisasi atau capture sebelum di-settle, sehingga tagihan awal tidak pernah benar-benar masuk. Lakukan reversal bila bisa (lebih cepat dan murah); lakukan refund bila uang sudah berpindah.

3-D Secure (3DS) adalah protokol yang menambahkan langkah autentikasi — notifikasi bank, biometrik, atau kode sekali pakai — antara input kartu dan otorisasinya untuk membuktikan bahwa pembeli adalah pemegang kartu yang sah. Ini cara umum untuk memenuhi Strong Customer Authentication (SCA), persyaratan dua faktor untuk banyak pembayaran online di Eropa. Lolos 3DS juga mengalihkan tanggung jawab atas penipuan dari merchant ke issuer.

Tokenisasi mengganti nomor kartu yang sensitif dengan nilai pengganti — token — yang tidak berguna jika dicuri dan aman untuk disimpan atau dipakai ulang. Nomor aslinya tetap berada di vault yang diamankan; token menggantikannya pada penagihan berikutnya. Tokenisasi memperkecil jumlah sistem yang menyentuh data kartu mentah, sehingga mengurangi risiko kebocoran sekaligus cakupan kepatuhan.

Penerbitan kartu adalah bisnis membuat dan menjalankan kartu pembayaran — virtual maupun fisik — yang terhubung ke rekening yang Anda kendalikan, serta menyetujui transaksi yang dilakukan dengannya. Platform issuing modern memungkinkan perusahaan membuat kartu lewat API, menetapkan aturan pengeluaran, dan mengotorisasi secara real-time terhadap ledger-nya sendiri. Issuing mengubah saldo menjadi kartu yang benar-benar bisa dibelanjakan.

Kartu prepaid membelanjakan saldo yang dimuat ke kartu itu sendiri, terlepas dari rekening bank mana pun, sedangkan kartu debit menarik langsung dari rekening yang terhubung. Prepaid membatasi belanja sebesar saldo yang dimuat dan mudah diterbitkan tanpa hubungan perbankan penuh; debit mengaitkan setiap transaksi dengan saldo rekening di baliknya. Keduanya mengotorisasi terhadap dana yang tersedia, bukan lini kredit.

BIN (Bank Identification Number) adalah enam hingga delapan digit pertama nomor kartu yang mengidentifikasi issuer, jaringan kartu, negara, dan jenis produk. Jaringan dan acquirer memakai BIN untuk merutekan transaksi ke issuer yang tepat serta menerapkan aturan dan biaya yang benar. Dengan BIN-lah sebuah pembayaran tahu ke bank mana harus meminta persetujuan.

PAN (Primary Account Number) adalah nomor kartu lengkap yang dicetak atau di-emboss pada kartu — biasanya 16 digit — yang mengidentifikasi rekening bagi jaringan. Inilah nilai sensitif yang dilindungi oleh tokenisasi dan enkripsi, dan paparannya menentukan sebagian besar cakupan PCI. Digit-digit awal PAN adalah BIN; digit terakhirnya adalah checksum.

EMV adalah standar kartu chip global yang mengautentikasi kartu secara kriptografis di titik penjualan, menggantikan strip magnetik yang mudah digandakan. Setiap transaksi menghasilkan kriptogram unik yang dapat diverifikasi issuer, sehingga kartu palsu jauh lebih sulit dipakai. EMV juga mengatur penyajian kartu secara contactless dan lewat dompet seluler.

Pembayaran contactless memungkinkan kartu atau ponsel membayar dengan ditempelkan dekat terminal, memakai NFC (Near Field Communication) untuk bertukar kriptogram EMV pada jarak beberapa sentimeter. Keamanannya setingkat chip seperti kartu yang dimasukkan, dengan transaksi diotorisasi dengan cara yang sama. Ponsel menambahkan biometrik perangkat, itulah sebabnya tap-to-pay sering tanpa PIN.

Point of sale (PoS) adalah tempat pelanggan menyelesaikan pembelian secara langsung — terminal atau perangkat lunak yang membaca kartu, menyusun transaksi, dan meminta otorisasi. PoS modern berkisar dari terminal meja kasir hingga ponsel yang menerima tap secara langsung. Ini adalah pintu masuk dunia fisik ke alur otorisasi-hingga-settlement yang sama dengan checkout online.

IBAN (International Bank Account Number) adalah pengenal rekening standar yang dipakai untuk merutekan transfer bank di seluruh Eropa dan banyak negara lain. Ia menyandikan negara, bank, dan rekening dalam satu untaian karakter dengan checksum yang menangkap salah ketik sebelum pembayaran dikirim. IBAN menunjukkan ke mana uang harus masuk; ia tidak dengan sendirinya menyebutkan siapa pemilik rekeningnya.

Virtual IBAN (vIBAN) adalah IBAN nyata yang dapat dirutekan, diterbitkan di atas satu rekening induk sehingga dana yang masuk dapat diterima dan otomatis diatribusikan ke pelanggan, pesanan, atau tujuan tertentu. Transfer masuk ke vIBAN terekonsiliasi dengan sendirinya — Anda tahu siapa yang membayar begitu uang masuk, tanpa mencocokkan lewat referensi. Virtual IBAN memberi platform nomor rekening per pengguna tanpa harus membuka rekening bank untuk tiap pengguna.

BIC (Bank Identifier Code), juga disebut kode SWIFT, mengidentifikasi bank tertentu dalam transfer internasional — pasangan IBAN yang menunjukkan rekening. IBAN menyebut rekening mana, sedangkan BIC menyebut lembaga mana dan, melalui jaringan SWIFT, bagaimana menjangkaunya. Di dalam SEPA, IBAN saja biasanya sudah cukup, sehingga BIC sering kali opsional.

SEPA (Single Euro Payments Area) adalah skema yang membuat transfer bank euro antarnegara peserta berjalan seperti transfer domestik — format sama, aturan sama, tanpa biaya tambahan untuk melintasi perbatasan. Skema ini mencakup transfer kredit standar dan debit langsung, yang di-settle dalam batch selama satu hari atau lebih. SEPA-lah yang membuat pembayaran euro antar-IBAN di seluruh Eropa menjadi hal rutin dan murah.

SEPA Instant (SCT Inst) adalah versi real-time dari transfer kredit SEPA, memindahkan euro antarrekening dalam hitungan detik, kapan pun sepanjang hari. Dananya final dan langsung tersedia, tidak seperti SEPA standar yang di-settle dalam batch. Ini membawa pembayaran antarrekening mendekati kecepatan tap kartu, tanpa jaringan kartu di tengahnya.

On-ramp adalah jalur dari uang konvensional ke kripto — pengguna membayar dengan kartu atau transfer bank dan menerima aset digital di dompet. Ia menangani penerimaan fiat, pemeriksaan identitas, dan konversi dalam satu alur. On-ramp adalah titik temu masalah pembayaran (menerima uang) dan masalah blockchain (mengirimkan aset).

Off-ramp adalah jalur sebaliknya — mengonversi kripto kembali menjadi uang konvensional dan membayarkannya ke rekening bank. Ia menjual atau menebus aset, menjalankan pemeriksaan kepatuhan atas penarikan, dan men-settle dana hasilnya lewat rail pembayaran biasa. Bersama-sama, on-ramp dan off-ramp memungkinkan produk memindahkan nilai masuk dan keluar kripto tanpa pengguna perlu menyentuh bursa.

Stablecoin adalah token kripto yang dirancang menjaga nilai tetap stabil dengan mengacu pada suatu patokan seperti mata uang negara, biasanya didukung cadangan yang disimpan untuknya. Karena nilainya stabil, ia bisa menjadi medium settlement — memindahkan nilai on-chain tanpa gejolak harga seperti aset kripto lain. Stablecoin memungkinkan uang di-settle dengan kecepatan blockchain sambil tetap dalam satuan yang familier.

Settlement on-chain adalah penuntasan kewajiban pembayaran dengan memindahkan nilai di blockchain, di mana transfer tercatat dan final tanpa bank di tengahnya. Settlement bisa selesai dalam hitungan detik, sepanjang waktu, dan ledger itu sendiri menjadi bukti pembayaran. Dalam praktiknya, ini paling berguna ketika nilai bisa berakhir kembali di rekening bank — transfer on-chain yang bermuara ke sebuah IBAN.

Custody berarti pihak ketiga memegang private key kripto Anda dan bertanggung jawab menjaganya; self-custody berarti Anda memegang key sendiri dan menanggung tanggung jawab itu. Custody menukar kendali dengan kemudahan dan jalur pemulihan; self-custody menukar jalur pemulihan dengan kendali penuh. Perbedaan ini menentukan siapa yang dapat memindahkan aset dan siapa yang bertanggung jawab jika key hilang atau dicuri.

Hot wallet menyimpan key-nya di sistem yang terhubung ke internet sehingga dana bisa berpindah seketika; cold wallet menyimpannya secara offline, terisolasi dari jaringan mana pun. Hot wallet melayani arus harian dan menerima permukaan serangan yang lebih besar; cold wallet menyimpan cadangan yang jarang bergerak tetapi harus tetap aman. Kebanyakan operasi membagi dana di antara keduanya — cukup hot untuk bertransaksi, sebagian besar cold.

Wallet-as-a-service adalah infrastruktur yang memungkinkan sebuah produk membuat dan mengelola dompet kripto bagi penggunanya melalui API, tanpa perlu membangun manajemen kunci dari nol. Infrastruktur ini menangani pembuatan dompet, penandatanganan, dan keamanan, sehingga aplikasi dapat fokus pada pengalamannya sendiri. Menyimpan dan memindahkan aset on-chain menjadi fitur yang tinggal dipanggil, bukan sistem yang harus dijalankan.

KYC (Know Your Customer) adalah proses memverifikasi identitas nasabah sebelum mengizinkannya bertransaksi, yaitu dengan mengumpulkan dan memeriksa dokumen identitas serta memastikan nasabah benar-benar orang yang dimaksud. KYC merupakan kontrol dasar terhadap penipuan, pencucian uang, dan pelanggaran sanksi. KYC menetapkan identitas, sedangkan pemantauan berkelanjutan mengawasi apa yang kemudian dilakukan identitas tersebut.

KYC memverifikasi nasabah perorangan, sedangkan KYB (Know Your Business) memverifikasi perusahaan, mencakup keberadaan hukumnya, kepemilikan, dan pihak-pihak yang pada akhirnya mengendalikannya. KYB menambahkan langkah yang tidak ada di KYC: pemeriksaan registri, identifikasi pemilik manfaat (beneficial owner), dan konfirmasi siapa yang berwenang bertindak. Platform yang melakukan onboarding bisnis membutuhkan keduanya: KYB untuk perusahaan, KYC untuk orang-orang di baliknya.

AML (Anti-Money Laundering) adalah rangkaian kontrol untuk mendeteksi dan mencegah perpindahan dana ilegal melalui sistem keuangan, meliputi pemantauan transaksi, penyaringan pihak terkait, dan pelaporan aktivitas mencurigakan. AML menggabungkan pemeriksaan identitas saat onboarding dengan pengawasan perilaku secara berkelanjutan. AML adalah program yang berjalan terus-menerus, bukan sekadar gerbang satu kali.

Penyaringan sanksi memeriksa nasabah, pihak lawan transaksi, dan transaksi terhadap daftar pantauan pemerintah dan internasional untuk memblokir hubungan dengan individu, entitas, dan wilayah yang dilarang. Penyaringan dilakukan saat onboarding dan diulang pada setiap transaksi yang relevan, karena daftar terus berubah. Satu kecocokan yang terkonfirmasi dapat mengharuskan pembekuan dana dan penyampaian laporan, bukan sekadar penolakan.

Embedded finance adalah penyediaan layanan keuangan, seperti pembayaran, rekening, kartu, dan pinjaman, di dalam produk nonkeuangan, sehingga pengguna tidak perlu keluar dari aplikasi untuk bertransaksi. Layanan ini bergantung pada penyedia infrastruktur yang menyediakan saluran teregulasi melalui API. Bila dijalankan dengan baik, keuangan menyatu dalam pengalaman pengguna: checkout, pencairan, dan kartu semuanya berjalan langsung di tempat.

Banking-as-a-service (BaaS) memungkinkan lembaga nonbank menawarkan fitur layaknya bank, seperti rekening, kartu, dan pembayaran, dengan membangun di atas infrastruktur penyedia berlisensi melalui API. Penyedia memegang lisensi dan tanggung jawab regulasi, sementara platform membangun produk dan memiliki nasabahnya. Dengan BaaS, perusahaan software dapat meluncurkan rekening dan kartu tanpa harus menjadi bank.

Lembaga uang elektronik (EMI) adalah perusahaan berlisensi yang dapat menerbitkan uang elektronik dan menyimpan dana nasabah tanpa menjadi bank penuh, dengan mengamankan dana tersebut dan tidak menyalurkannya sebagai pinjaman. EMI umumnya menjadi tulang punggung dompet, program prabayar, dan rekening pembayaran. Istilah ini menggambarkan jenis lembaga teregulasi, yaitu fondasi yang digunakan platform, bukan klaim bahwa suatu platform memegang lisensinya.

Agentic payments adalah transaksi yang dimulai dan diselesaikan oleh agen perangkat lunak otonom atas nama pengguna, dalam batas yang ditetapkan pengguna. Agen memerlukan wewenang terbatas, mandat pengeluaran, dan jejak audit, yaitu kontrol yang menjawab apa yang boleh dibelinya, hingga berapa banyak, dan atas instruksi siapa. Pelaku pembayaran bergeser dari seseorang di halaman checkout menjadi program dengan anggaran.

Idempotensi adalah sifat di mana menjalankan operasi yang sama dua kali memberikan efek yang sama seperti menjalankannya sekali, yaitu pengaman yang mencegah permintaan yang diulang menagih pelanggan dua kali. Klien mengirim idempotency key yang unik bersama pembayaran; server mencatatnya dan mengembalikan hasil asli pada setiap pengulangan. Inilah yang membuat pengulangan pembayaran yang timeout menjadi aman, bukan berbahaya.

Webhook adalah pesan yang dikirim sistem pembayaran ke server Anda seketika sesuatu terjadi, misalnya pembayaran selesai disettle, payout gagal, atau sengketa dibuka, sehingga Anda mengetahui kejadian tanpa perlu polling. Endpoint Anda menerima event, memverifikasi tanda tangannya, lalu menindaklanjutinya. Webhook menjaga perpindahan uang yang asinkron tetap sinkron dengan sistem Anda sendiri.

Ledger adalah catatan otoritatif atas setiap saldo dan pergerakan dana dalam sistem keuangan, yaitu sumber kebenaran tentang siapa memegang apa. Dalam pembayaran, ledger melacak dana melalui setiap status, dari terotorisasi, tersettle, hingga dibayarkan, sehingga setiap saldo dapat dijelaskan oleh entri di baliknya. Jika angka-angka tidak cocok, ledger adalah acuan untuk rekonsiliasi.

Pembukuan berpasangan (double-entry) adalah disiplin akuntansi di mana setiap pergerakan dicatat sebagai dua entri yang sepadan, yaitu debit dan kredit, sehingga pembukuan selalu seimbang. Dalam ledger pembayaran, prinsip ini menjamin uang tidak pernah tercipta atau lenyap, hanya berpindah antarakun. Inilah alasan struktural mengapa ledger yang dikelola dengan benar selalu dapat direkonsiliasi hingga nol.