Bảo mật & Tài khoản
Tìm hiểu về hệ thống bảo mật của Huio: đăng nhập OTP, mã PIN ứng dụng, bảo vệ dữ liệu RLS và quy trình xóa tài khoản.
Bảo mật & Quản lý tài khoản
Huio được thiết kế với ưu tiên hàng đầu là sự an toàn, bảo mật dữ liệu và minh bạch sổ sách. Mọi thông tin dây hụi và giao dịch đều được mã hóa và phân quyền chặt chẽ.
1. Đăng nhập bảo mật & Xác thực OTP
Bảo vệ tài khoản của bạn ngay từ khâu đăng nhập:
- Đăng nhập bằng số điện thoại: Một số điện thoại (
+84…) chỉ gắn duy nhất với một tài khoản Huio. Hệ thống gửi mã xác thực OTP qua SMS hoặc Zalo/WhatsApp để xác minh chính chủ. - Mã OTP có thời hạn: Mã OTP có hiệu lực trong thời gian ngắn để chống đánh cắp. Nếu mã hết hạn, bạn chỉ cần bấm yêu cầu gửi lại mã mới.
- Đăng nhập Zalo: Hỗ trợ kết nối bảo mật qua giao thức OAuth v4 PKCE chính thức của Zalo, cho phép đăng nhập nhanh 1 chạm mà vẫn đảm bảo tính riêng tư.
2. Bảo vệ ứng dụng bằng Mã PIN & Sinh trắc học
Bảo mật sổ sách tài chính của bạn khỏi những người xung quanh khi mượn điện thoại:
- Mã PIN ứng dụng 6 số: Bạn có thể thiết lập mã PIN riêng trong mục Cài đặt cá nhân → Bảo mật. Ứng dụng sẽ yêu cầu nhập mã PIN mỗi khi mở app hoặc quay lại màn hình làm việc sau thời gian chờ.
- Sinh trắc học (Face ID / Touch ID): Sau khi thiết lập mã PIN 6 số, bạn có thể kích hoạt Face ID hoặc Touch ID trên thiết bị iOS/Android để mở ứng dụng nhanh chóng.
- Cơ chế Fallback an toàn: Nếu xác thực vân tay hoặc khuôn mặt thất bại, hệ thống yêu cầu nhập đúng mã PIN ứng dụng, tuyệt đối không dùng mật mã mở khóa máy để vượt qua.
- Nền tảng hỗ trợ: Sinh trắc học áp dụng cho ứng dụng di động; trên giao diện Web, hệ thống bảo vệ bằng phiên đăng nhập và mã PIN.
3. Bảo vệ dữ liệu & Phân quyền RLS
Dữ liệu sổ hụi của bạn được bảo mật ở mức độ cơ sở dữ liệu:
- Mã hóa đường truyền & lưu trữ: Mọi dữ liệu truyền tải giữa thiết bị và máy chủ đều được mã hóa qua giao thức HTTPS/TLS tiêu chuẩn cao.
- Phân quyền dữ liệu (Row-Level Security - RLS): Hệ thống áp dụng chính sách RLS nghiêm ngặt trong cơ sở dữ liệu. Chỉ chủ hụi của dây và những hội viên có chân hụi trong dây đó mới xem được thông tin liên quan. Người dùng khác hoàn toàn không thể xem hoặc can thiệp vào sổ hụi của bạn.
4. Quyền riêng tư & Xóa tài khoản
Huio tuân thủ Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP:
- Chủ động xóa tài khoản: Người dùng có quyền xóa tài khoản bất cứ lúc nào bằng cách vào Cài đặt cá nhân → Xóa tài khoản.
- Hủy liên kết dữ liệu: Khi xóa tài khoản, toàn bộ thông tin cá nhân, danh bạ thành viên và các cài đặt riêng của bạn sẽ được xóa vĩnh viễn khỏi hệ thống.
- Lưu trữ chứng từ kế toán: Các bút toán thu chi của những dây hụi đã hoàn tất sẽ được lưu trữ dưới dạng ẩn danh (disassociated) để bảo đảm nghĩa vụ đối chiếu tài chính dân sự giữa các bên theo Nghị định 19/2019/NĐ-CP.
5. Tính năng xác minh danh tính nâng cao (Dự phòng)
Hệ thống có cấu trúc dự phòng hỗ trợ đối chiếu thông tin Căn cước công dân (CCCD). Tuy nhiên, nhằm bảo đảm quyền riêng tư tối đa và đơn giản hóa quy trình sử dụng, tính năng này hiện tại đang ở trạng thái tạm dừng (paused). Mọi giao dịch hiện tại được xác thực an toàn thông qua số điện thoại OTP và đối soát chuyển khoản VietQR chính chủ.
6. Câu hỏi thường gặp về Bảo mật (FAQs)
- Làm thế nào để thiết lập mã PIN 6 số cho ứng dụng?
Vào Cài đặt cá nhân → Bảo mật → Bật Mã PIN ứng dụng → Nhập mã PIN 6 số bạn muốn đặt 2 lần để xác nhận. Sau đó bạn có thể bật thêm Face ID hoặc Touch ID nếu thiết bị hỗ trợ. - Nếu tôi quên mã PIN ứng dụng thì làm sao?
Tại màn hình yêu cầu nhập mã PIN, bấm vào Quên mã PIN? hoặc đăng xuất khỏi tài khoản. Hệ thống sẽ gửi mã OTP về số điện thoại đăng ký của bạn để xác minh danh tính và cho phép thiết lập mã PIN mới. - Tôi bị mất điện thoại thì cần xử lý bảo mật thế nào?
Hãy dùng thiết bị mới hoặc máy tính truy cậphuio.appvà đăng nhập bằng số điện thoại của bạn. Việc đăng nhập trên thiết bị mới sẽ giúp bạn kiểm tra sổ sách ngay lập tức. Sau đó, vào Cài đặt → Đổi mã PIN để đảm bảo an toàn tuyệt đối. Bạn cũng có thể liên hệ Zalo hỗ trợ0853 0853 95để được hỗ trợ khóa phiên đăng nhập trên thiết bị cũ. - Dữ liệu dây hụi của tôi có bị người ngoài nhìn thấy không?
Tuyệt đối không. Hệ thống phân quyền độc lập theo từng tài khoản và từng dây hụi. Chỉ những ai được chủ hụi thêm vào dây mới xem được thông tin của dây đó. - Làm cách nào để yêu cầu xóa toàn bộ dữ liệu cá nhân?
Bạn có thể tự thực hiện trong ứng dụng tại mục Cài đặt cá nhân → Xóa tài khoản, hoặc gửi email yêu cầu vềprivacy@huio.vn. Yêu cầu sẽ được xử lý theo đúng quy định của pháp luật về bảo vệ dữ liệu cá nhân.