MONA không bao giờ tiết lộ
dữ liệu của anh chị
Hệ thống đứng sau MONA Pay thu tiền cho chính MONA từ 2022, rồi mới thu cho hơn 6.000+ khách hàng của MONA. Tụi em hiểu rõ một điều: dữ liệu tiền vào tiền ra là chuyện làm ăn riêng của từng doanh nghiệp. Cam kết dưới đây là cách hệ thống này được thiết kế từ ngày đầu.
Tiền không đi qua MONA Pay
Khách của anh chị chuyển thẳng vào tài khoản ngân hàng đứng tên anh chị. Tụi em không giữ tiền, không chạm vào tiền, không có quyền rút hay chuyển. Một ngày anh chị ngừng dùng MONA Pay, tài khoản ngân hàng và tiền vẫn y nguyên, không phải chờ đối soát, không phải xin rút.
Không bao giờ tiết lộ dữ liệu của anh chị
Dữ liệu giao dịch của anh chị chỉ dùng cho đúng một việc: báo có về website, phần mềm và nhóm Telegram của chính anh chị. Tụi em không bán, không chia sẻ, không đưa cho bên thứ ba nào, không dùng để chạy quảng cáo, không dùng để phân tích chào hàng. Doanh thu của anh chị là chuyện làm ăn của anh chị, MONA không có quyền kể cho ai.
Không cần mật khẩu ngân hàng của anh chị
Nối tài khoản chỉ cần số tài khoản, số điện thoại đăng ký với ngân hàng và 2 mã OTP ngân hàng gửi thẳng về điện thoại anh chị. MONA Pay không bao giờ hỏi mật khẩu app ngân hàng, và về mặt kỹ thuật cũng không đăng nhập được vào tài khoản ngân hàng của anh chị.
Tin báo có giả mạo không lọt được
Mỗi gói tin MONA Pay gửi về website của anh chị đều ký bằng HMAC-SHA256 với khoá bí mật riêng của anh chị, tin cũ quá 5 phút bị từ chối. Không ai giả được lệnh "đã thanh toán" để lừa kho xuất hàng. Cách kiểm chữ ký công bố công khai trong tài liệu để lập trình viên của anh chị tự xác minh.
Tài khoản quản trị có xác thực 2 lớp
Dashboard my.monapay.vn bật được xác thực 2 lớp: đăng nhập cần thêm mã từ điện thoại của anh chị. Lộ mật khẩu cũng không ai vào xem được sổ giao dịch.
Lỗ hổng được tiếp nhận công khai, minh bạch
Quy trình báo lỗ hổng bảo mật công bố tại monapay.vn/.well-known/security.txt, ai phát hiện vấn đề gửi về [email protected], tụi em xác nhận trong 2 ngày làm việc và xử lý tới nơi. Chuyện bảo mật tụi em không giấu, vì hệ thống này thu tiền cho chính MONA trước khi thu cho anh chị.
Chi tiết lưu gì, lưu bao lâu, xoá thế nào: chính sách bảo mật đầy đủ. Phần kỹ thuật cho lập trình viên: bảo mật webhook, HMAC và chống phát lại. Kênh báo lỗ hổng: security.txt.
Dùng thử rồi tự kiểm tra lời hứa
Tạo tài khoản miễn phí, nối ngân hàng bằng 2 mã OTP, tự soi từng gói tin có chữ ký. Thắc mắc chỗ nào gọi 1900 636 648, tụi em trả lời thẳng.