Bảo mật và quyền kiểm soát dữ liệu

Trang này mô tả cách Dòng Tiền Pro được thiết kế để bảo vệ tiền và dữ liệu của bạn.

Không giữ tiền của bạn

Tiền luôn đi thẳng vào tài khoản ngân hàng của bạn. Dòng Tiền Pro không có ví, không chi hộ, không chuyển tiền thay bạn và không yêu cầu mật khẩu internet banking. Hệ thống chỉ đọc biến động số dư và dữ liệu liên quan.

Phân quyền theo vai trò

Mỗi người trong tổ chức có một vai trò, và vai trò quyết định họ xem và làm được gì. Số tài khoản ngân hàng đầy đủ mặc định bị che. Người có quyền phải bấm "Hiện" để xem, và mỗi lần bấm đều được ghi vào nhật ký.

Nhật ký thao tác

Các thao tác nhạy cảm như xem số tài khoản đầy đủ, duyệt đối soát, đổi quyền, tạo hoặc thu hồi khoá API đều được ghi lại: ai làm, lúc nào, với đối tượng nào.

Gợi ý của AI, quyết định của người

AI chỉ gợi ý và không ghi sổ. Việc đối soát và gạch nợ cần người lập và người duyệt khác nhau (maker-checker). Với tổ chức chỉ có một người, chủ tổ chức có thể bật "tự duyệt" cho khoản khớp đúng 100% số tiền và dưới ngưỡng mặc định 20.000.000 ₫. Mỗi lần tự duyệt đều được ghi nhật ký.

Nguồn dữ liệu được kiểm tra

Giao dịch từ SMS hoặc thông báo của app ngân hàng chỉ được tính đã xác thực khi người gửi do hệ điều hành cung cấp khớp brandname hoặc app của ngân hàng, và gói tin có chữ ký của thiết bị. Nguồn không khớp bị cách ly.

“Đã xác thực”: xác thực nguồn, không phải ngân hàng xác nhận quyết toán.

Dữ liệu tích hợp

Khoá và token của các tích hợp được mã hoá khi lưu, bằng envelope encryption (AES-GCM).

Nơi đặt dữ liệu

Dữ liệu được lưu tại Việt Nam trên một máy chủ PostgreSQL riêng của Dòng Tiền Pro.

Lưu trữ dữ liệu

Mỗi loại dữ liệu có một thời hạn lưu mặc định. Các mốc mặc định bên dưới có thể cấu hình theo gói và theo tổ chức.

Thời hạn lưu mặc định theo loại dữ liệu
Loại dữ liệu	Thời hạn mặc định	Ghi chú
Sổ giao dịch và chứng từ kế toán	10 năm	Theo quy định lưu trữ chứng từ kế toán.
SMS và thông báo thô	90 ngày	Chỉ để kiểm tra và phân tích lại khi cần.
Thư .eml chuyển tiếp	13 tháng
Nhật ký kiểm toán (audit)	24 tháng
Nhật ký truy cập	90 ngày

Báo cáo lỗ hổng

Nếu bạn phát hiện lỗ hổng bảo mật, hãy gửi thư tới baomat@dongtien.pro kèm mô tả và các bước tái hiện. Chúng tôi xác nhận đã nhận thư và trao đổi với bạn về hướng xử lý. Vui lòng không công bố chi tiết trước khi lỗ hổng được xử lý, và không truy cập dữ liệu của người khác khi kiểm tra.