Pencatatan
Setiap transaksi online harus memiliki identitas transaksi, status pembayaran, waktu, nominal, program/alokasi jika dipilih, serta jejak rekonsiliasi.
Privasi donatur
Donatur dapat diberi pilihan tampil dengan nama atau anonim. Data pribadi yang tidak diperlukan untuk transaksi, bukti donasi, komunikasi, atau kewajiban hukum tidak boleh diminta.
Keamanan
Data kartu pembayaran tidak disimpan langsung oleh yayasan. Integrasi payment gateway harus menggunakan verifikasi webhook, idempotency, validasi server, pengelolaan secret yang aman, dan proses rekonsiliasi.