Official UAE Tourism Document • License 1430583
Payment, Security & Anti-Fraud Policy
PCI-DSS Level 1 Compliance, 256-Bit SSL Encryption & Transparent Billing
Document Sections
Dunes Discovery Tourism L.L.C prioritizes financial security and transaction integrity above all else. This Payment, Security & Anti-Fraud Policy details our multi-layered defense architecture, payment gateway partnerships, currency protocols, and fraud mitigation standards under UAE Central Bank guidelines.
Credit cards, digital wallets, cash settlements and corporate transfers
- Credit & Debit Cards: We accept Visa, MasterCard, American Express, and UnionPay issued anywhere globally.
- Biometric Mobile Wallets: Instant, friction-free checkout through Apple Pay and Google Pay with biometric fingerprint or Face ID authentication.
- Cash on Pickup Option: Guests may reserve with an advance deposit online and pay the balance in cash (AED, USD, EUR, GBP) upon hotel collection.
- Corporate Bank Wire Transfers: Direct invoicing available for corporate retreats, MICE tour groups, and licensed overseas travel agencies.
Bank-grade payment security and complete elimination of local card storage
- Zero Local Card Storage: Dunes Discovery Tourism L.L.C never stores, handles, or accesses full 16-digit card numbers or CVV security codes on our servers.
- Ziina Payment Gateway: All transactions are processed through Ziina Payment Services, licensed by the Central Bank of the UAE and certified PCI-DSS Level 1.
- End-to-End Tokenization: Primary Account Numbers (PAN) are replaced with secure cryptographic tokens, rendering data useless to unauthorized parties.
- Continuous Vulnerability Scanning: Our infrastructure undergoes automated vulnerability assessments and penetration tests to maintain security integrity.
Cryptographic session defense and two-factor cardholder authentication
- 256-Bit SSL/TLS 1.3 Encryption: All communications and transaction payloads are secured by bank-grade 256-bit encryption with SHA-256 certificate validation.
- 3D Secure 2.0 (3DS): All online transactions require dynamic two-factor authentication via SMS OTP or bank mobile app verification (Verified by Visa, Mastercard Identity Check).
- HSTS Enforcement: Strict HTTP Strict Transport Security headers enforce encrypted connections across our entire web application.
Official AED settlement and foreign exchange rate considerations
- Official Settlement Currency: All financial charges and card settlements are officially executed in United Arab Emirates Dirham (AED).
- Multi-Currency Reference Display: Foreign currency figures shown on our website (USD, EUR, GBP, AUD) are dynamic estimates based on live central bank indices.
- Bank Foreign Transaction Fees: Your personal card-issuing bank may apply currency conversion or international transaction fees if your card is in another currency.
- Tax Invoicing: Every transaction triggers an automated VAT-compliant commercial tax receipt itemizing base tour fees, 5% VAT, and payment status.
Automated risk evaluation and resolution protocols for billing disputes
- Google reCAPTCHA Enterprise Defense: Advanced behavioral modeling prevents automated card-testing bots from probing payment gateways on our portal.
- Transaction Velocity & Anomaly Checks: Our monitoring systems flag rapid duplicate payment attempts, proxy mismatches, and known malicious IP networks.
- Direct Dispute Resolution: If you observe an unfamiliar charge from Dunes Discovery Tourism, contact support@dunesdiscoverytourism.com before disputing with your bank for immediate resolution.
- Fraudulent Claim Sanctions: Filing fraudulent or bad-faith chargebacks after successfully completing an excursion constitutes fraud under UAE Federal Law.
تضع شركة ديونز ديسكفري للسياحة ذ.م.م الأمان المالي وسلامة المعاملات في مقدمة أولوياتها. توضح هذه السياسة معمارية الحماية متعددة الطبقات وشراكات بوابات الدفع وبروتوكولات العملة ومعايير مكافحة الاحتيال وفقاً لإرشادات مصرف الإمارات المركزي.
البطاقات الائتمانية والمحافظ الرقمية والدفع النقدي والتحويلات المؤسسية
- البطاقات الائتمانية وبطاقات الخصم: نقبل بطاقات فيزا، ماستركارد، أمريكان إكسبريس، ويونيون باي الصادرة من جميع أنحاء العالم.
- المحافظ الرقمية البيومترية: دفع فوري وسلس عبر Apple Pay وGoogle Pay مع المصادقة بالبصمة أو التعرف على الوجه.
- خيار الدفع نقداً عند الحضور: يمكن للضيوف الحجز بعربون إلكتروني وسداد الرصيد المتبقي نقداً (بالدرهم أو الدولار أو اليورو) عند الاستقبال.
- التحويلات المصرفية للشركات: فواتير مؤسسية مباشرة متاحة لرحلات الشركات ومجموعات المؤتمرات ووكالات السفر الدولية المرخصة.
أمان مالي بمستوى بنكي وعدم تخزين أرقام البطاقات نهائياً على خوادمنا
- عدم تخزين أرقام البطاقات: لا تقوم شركة ديونز ديسكفري بتخزين أو التعامل أو الاطلاع على أرقام البطاقات المكونة من 16 رقماً أو رموز CVV على خوادمها.
- بوابة دفع زينة: تتم معالجة المعاملات عبر خدمات زينة للدفع، المرخصة من مصرف الإمارات المركزي والحاصلة على شهادة PCI-DSS المستوى الأول.
- الترميز التشفيري الشامل: يتم استبدال أرقام الحسابات الأساسية برموز تشفيرية آمنة (Tokens) يستحيل فك تشفيرها من أي أطراف غير مصرح لها.
- الفحص الدوري للثغرات: تخضع بنيتنا التحتية لاختبارات أمنية وفحص آلي دوري للثغرات لضمان استمرار أعلى معايير الحماية.
حماية الجلسات بالتشفير والمصادقة الثنائية لحاملي البطاقات المصرفية
- تشفير 256-بت ببروتوكول TLS 1.3: يتم تأمين كافة الاتصالات وبيانات المعاملات بتشفير بنكي 256-بت وشهادات أمان معتمدة بترميز SHA-256.
- بروتوكول 3D Secure 2.0: تتطلب كافة المعاملات مصادقة ثنائية عبر كلمة مرور لمرة واحدة (SMS OTP) أو تطبيق البنك (Verified by Visa وMastercard Identity Check).
- فرض بروتوكول HSTS: نطبق رؤوس أمان النقل الصارم لفرض الاتصال المشفر عبر كافة صفحات ونطاقات الموقع دون استثناء.
التسوية الرسمية بالدرهم الإماراتي واعتبارات فروق أسعار الصرف
- عملة التسوية الرسمية: يتم تنفيذ كافة عمليات الخصم والتحصيل المالي رسمياً بالدرهم الإماراتي (AED).
- عرض العملات الأجنبية كمرجع: تعتبر مبالغ العملات الأجنبية المعروضة بالموقع تقديرات ديناميكية تستند لمؤشرات البنوك المركزية الحية لتسهيل الحساب.
- رسوم التحويل المصرفي: قد يفرض البنك المصدر لبطاقتك رسوم تحويل عملة أجنبية طفيفة إذا كان حساب بطاقتك مقوماً بعملة غير الدرهم الإماراتي.
- فواتير ضريبية نظامية: تصدر كل معاملة إيصالاً ضريبياً آلياً متوافقاً مع قوانين القيمة المضافة يوضح تفاصيل الرحلة ونسبة 5% وحالة السداد.
التقييم الآلي للمخاطر وبروتوكولات تسوية النزاعات المالية والاعتراضات
- حماية reCAPTCHA Enterprise: نمذجة سلوكية متقدمة تمنع روبوتات فحص البطاقات المسروقة من اختبار البوابات عبر موقعنا.
- فحص سرعة المعاملات والأنماط المشبوهة: تراقب أنظمتنا محاولات الدفع المتكررة السريعة واختلافات الشبكات ونطاقات البريد الوهمية.
- حل النزاعات المباشر: إذا لاحظت أي عملية دفع غير مألوفة، يُرجى مراسلتنا فوراً عبر support@dunesdiscoverytourism.com لتسويتها واستردادها فوراً.
- عقوبات البلاغات الاحتيالية: يُعد تقديم اعتراض مصرفي كيدي بعد إتمام الرحلة بنجاح احتيالاً تجارياً يُعاقب عليه القانون الاتحادي لدولة الإمارات.
Questions About Our Policies or Compliance?
Our legal compliance desk and customer concierge team in Dubai are available 24/7 to assist with any policy questions, corporate travel agreements, or booking amendments.
