Chính sách bảo mật
Cập nhật: 31/08/2026
Dữ liệu thu thập
StaliPay lưu thông tin merchant (email, webhook URL, tài khoản ngân hàng đăng ký), giao dịch thanh toán, log thông báo và nhật ký audit. Thông tin đăng nhập ngân hàng được mã hóa — không lưu dạng plain-text trong database.
StaliPay Direct
Hệ thống đồng bộ giao dịch chỉ truy cập tài khoản được cấu hình rõ ràng. Thông tin đăng nhập ngân hàng không được chia sẻ với shop khác.
API keys & webhook
API key được hash SHA-256 khi lưu. Webhook secret chỉ hiển thị một lần khi tạo. Merchant chịu trách nhiệm rotate key khi nghi ngờ lộ.
Tuân thủ
PCI self-assessment wizard tại /docs/security. Audit log giữ 90 ngày (có thể export). SOC2 evidence pack xuất định kỳ qua worker nội bộ.
Luồng dữ liệu thanh toán
StaliPay đồng bộ giao dịch từ ngân hàng và gửi thông báo về hệ thống của shop. Luồng dữ liệu: ngân hàng → StaliPay → hệ thống của shop. Tiền vẫn về tài khoản ngân hàng do shop sở hữu.