API xác thực chung
Desktop, mobile web và ứng dụng gọi cùng một endpoint đăng nhập. Mật khẩu được hash bằng thuật toán giống nhau trước khi gửi, đảm bảo bạn không gặp lỗi khác biệt giữa nền tảng.
Chúng tôi giữ cổng đăng nhập mở suốt ngày để bạn truy cập tài khoản từ bất kỳ thiết bị nào, kiểm tra số dư và nhảy vào...
Ô đăng nhập yêu cầu số điện thoại hoặc địa chỉ email bạn đã dùng khi mở tài khoản, kèm mật khẩu tối thiểu tám ký tự. Chúng tôi gửi mã xác thực qua SMS nếu bạn bật bảo mật hai lớp trong cài đặt tài khoản. Sau khi xác nhận, bạn thấy số dư hiện tại và các dòng chip thanh
toán phía trên màn hình, bao gồm MoMo, ZaloPay và VNPay để nạp tiền ngay lập tức. Phiên đăng nhập kéo dài hai mươi bốn giờ trừ khi bạn nhấn đăng xuất hoặc xóa cookie trình duyệt. Trên mobile, ứng dụng lưu phiên trong bộ nhớ an toàn của hệ điều hành để bạn mở lại mà không cần gõ mật khẩu
mỗi lần.
Ngay sau khi đăng nhập, thanh chip thanh toán hiện ba kênh chính mà chúng tôi kết nối trực tiếp với đối tác ngân hàng tại Việt Nam...
Chúng tôi mở ba kênh hỗ trợ song song để bạn chọn cách liên lạc phù hợp với múi giờ và thiết bị. Đội ngũ tiếp nhận yêu cầu bằng tiếng Việt và trả lời trong vòng năm phút qua chat trực tiếp, mười lăm phút qua email trong giờ cao điểm. Nếu bạn quên mật khẩu, nút khôi phục ở ngay dưới ô đăng nhập sẽ gửi liên kết đặt lại qua SMS hoặc email đã đăng ký.
Biểu tượng bong bóng màu xanh ở góc phải màn hình kết nối bạn với nhân viên hỗ trợ. Trung bình thời gian chờ là ba phút trong giờ bận rộn, dưới một phút vào buổi sáng sớm và đêm khuya theo giờ Việt Nam.
Gửi chi tiết tài khoản và mô tả vấn đề tới địa chỉ email hỗ trợ. Chúng tôi phản hồi trong vòng mười lăm phút nếu bạn gửi trong khung giờ hành chính, hoặc trong vòng một giờ nếu gửi ngoài giờ làm việc.
Nhấn liên kết khôi phục dưới ô mật khẩu, nhập số điện thoại hoặc email đã đăng ký. Chúng tôi gửi mã xác thực sáu chữ số; sau khi nhập mã, bạn tạo mật khẩu mới và đăng nhập ngay không cần chờ duyệt.
Mỗi lần bạn nhập mật khẩu, hệ thống mã hóa dữ liệu trước khi gửi qua kết nối TLS 1.3 tới máy chủ. Chúng tôi lưu hash mật khẩu thay vì chuỗi...
Kết nối giữa trình duyệt và máy chủ được bọc trong giao thức TLS phiên bản mới nhất. Mật khẩu và mã xác thực không bao giờ đi dạng văn bản thuần, ngăn chặn nghe lén trên mạng công cộng.
Bật tùy chọn này trong cài đặt tài khoản để nhận mã sáu chữ số qua SMS mỗi lần đăng nhập từ thiết bị mới. Chúng tôi ghi nhớ thiết bị đáng tin cậy trong ba mươi ngày nếu bạn chọn hộp kiểm ghi nhớ.
Hệ thống so sánh dấu vết trình duyệt, địa chỉ IP và múi giờ với hồ sơ đã biết. Khi phát hiện sự khác biệt lớn, chúng tôi tạm giữ phiên và gửi SMS xác nhận trước khi cho phép tiếp tục.
Mỗi lần đăng nhập thành công hoặc thất bại được ghi vào bảng lịch sử trong trang tài khoản. Bạn thấy thời gian, địa chỉ IP, tên thiết bị và trạng thái phiên để kiểm tra hoạt động bất thường.
Sau hai mươi bốn giờ không có hoạt động, hệ thống hủy phiên và yêu cầu bạn đăng nhập lại. Trên thiết bị chia sẻ, bạn nên nhấn nút đăng xuất thủ công để xóa token khỏi bộ nhớ trình duyệt.
Khi ai đó cố đăng nhập từ quốc gia mới hoặc thay đổi mật khẩu, chúng tôi gửi tin nhắn tới số điện thoại đã đăng ký. Tin nhắn chứa liên kết để khóa tài khoản ngay nếu bạn không thực hiện hành động đó.
Chúng tôi dùng cùng API xác thực cho mọi nền tảng, vì vậy bạn nhập thông tin một lần và chuyển đổi giữa máy tính, điện thoại, tablet mà không phải đăng...
Desktop, mobile web và ứng dụng gọi cùng một endpoint đăng nhập. Mật khẩu được hash bằng thuật toán giống nhau trước khi gửi, đảm bảo bạn không gặp lỗi khác biệt giữa nền tảng.
Sau khi xác thực thành công, máy chủ trả về token JWT có thời hạn hai mươi bốn giờ. Token này được lưu trong cookie httpOnly trên web, hoặc keychain trên ứng dụng iOS, Android.
Ô nhập liệu, nút đăng nhập và liên kết khôi phục mật khẩu tự điều chỉnh kích thước theo màn hình. Trên mobile, bàn phím số hiện tự động khi bạn chạm vào ô số điện thoại.
Dòng MoMo, ZaloPay và VNPay luôn nằm ở đầu trang sau khi đăng nhập, dù bạn dùng thiết bị nào. Thứ tự chip không thay đổi, giúp bạn nhớ vị trí khi nạp tiền nhanh.
Bảng log trong trang tài khoản hiển thị tất cả phiên từ mọi thiết bị. Bạn thấy cột tên thiết bị, địa chỉ IP, thời gian và trạng thái phiên để so sánh hoạt động.
Nếu bật xác thực hai lớp, bạn nhận mã SMS dù đăng nhập từ desktop hay ứng dụng. Danh sách thiết bị đáng tin cậy được chia sẻ, không cần thêm từng máy riêng lẻ.
Nhấn đăng xuất trên một thiết bị sẽ hủy token trên tất cả nền tảng khác trong vòng ba mươi giây. Chúng tôi kiểm tra trạng thái token mỗi khi bạn chuyển trang để đảm bảo an toàn.
Chúng tôi thiết kế màn hình đăng nhập xung quanh thói quen di động của người dùng Việt Nam, với ô nhập số điện thoại đặt...
Ô đầu tiên yêu cầu số điện thoại thay vì email, phù hợp với cách đa số tài khoản được mở tại Việt Nam. Bàn phím số hiện tự động trên mobile, giúp bạn gõ nhanh mà không cần chuyển layout.
Liên kết khôi phục mật khẩu được đặt ngay dưới ô mật khẩu với màu xanh nổi, không bị chôn vùi trong menu. Nhấn vào là nhận mã xác thực qua SMS trong vòng ba mươi giây.
Chúng tôi tối ưu kích thước tài nguyên để trang đăng nhập tải trong hai giây trên mạng 4G. Hình ảnh được nén WebP, script gộp thành một bundle và CSS nội tuyến để giảm số lượng yêu cầu HTTP.
Sau lần đăng nhập đầu, hệ thống ghi token vào bộ nhớ an toàn của thiết bị. Lần mở tiếp theo, bạn chỉ cần xác thực vân tay hoặc FaceID thay vì gõ lại mật khẩu dài.
Ngay sau khi xác thực, dòng MoMo, ZaloPay và VNPay xuất hiện cố định ở đầu màn hình. Bạn kéo xuống xem bàn chơi nhưng thanh chip vẫn ở đó để nạp tiền bất cứ lúc nào.
Giao diện đăng nhập hiển thị tiếng Việt mặc định cho tài khoản mở từ Việt Nam, nhưng bạn có thể chuyển sang tiếng Anh bằng menu góc trên nếu cần. Tất cả thông báo lỗi cũng được dịch song song.