Bảo mật & Xác thực danh tính

Huio được thiết kế với ưu tiên hàng đầu là sự an toàn, tin cậy và tuân thủ pháp luật. Các dây hụi truyền thống đòi hỏi sự tin tưởng lẫn nhau rất cao, và Huio cung cấp các công cụ công nghệ giúp loại bỏ rủi ro lừa đảo và giật hụi.

---

1. Xác thực bằng CCCD (Căn cước công dân)

Để xác minh danh tính thực tế, các hội viên cần tải lên thông tin CCCD:

• Tải ảnh thẻ: Hội viên chụp và tải lên ảnh mặt trước và mặt sau thẻ CCCD của mình.


• Chủ hụi xét duyệt: Chủ hụi có thể xem các tài liệu này trong trang quản trị ở phần "Xác thực danh tính" để đảm bảo họ tên đăng ký khớp với giấy tờ pháp lý.


• Bảo mật dữ liệu: Tất cả ảnh CCCD được mã hóa và lưu trữ an toàn trong Supabase với chính sách phân quyền (RLS) nghiêm ngặt. Chỉ chủ hụi của dây hụi tương ứng hoặc người dùng sở hữu tài liệu đó mới có quyền xem thông tin này; người ngoài hoàn toàn không thể truy cập.

---

2. Tích hợp định danh VNeID

Để tăng cường tính pháp lý và tin cậy, Huio hỗ trợ liên kết với VNeID (Hệ thống định danh điện tử của Bộ Công an Việt Nam):

• Cổng kết nối VNeID: Người dùng có thể kích hoạt ứng dụng VNeID thông qua liên kết trực tiếp (`vneid://`) từ ứng dụng Huio.


• Đảm bảo pháp lý: Việc liên kết với tài khoản VNeID xác thực hội viên là công dân được định danh mức độ 2, làm cơ sở pháp lý vững chắc cho chủ hụi và các hội viên khác trong dây. Hội viên đã xác minh qua VNeID sẽ nhận được huy hiệu tick xanh xác thực bên cạnh tên tài khoản.

---

3. Hợp đồng điện tử ký số và Tính pháp lý

Để bảo vệ quyền lợi của cả chủ hụi và hội viên, Huio tự động tạo hợp đồng giao dịch dân sự có tính ràng buộc:

• Tự động tạo hợp đồng: Khi dây hụi (Kasca) được tạo, hệ thống tự động soạn thảo hợp đồng chứa lịch trình đóng, mức đóng cơ sở, danh sách chân hụi và trách nhiệm pháp lý của mỗi bên.


• Ký số điện tử: Mỗi người tham gia thực hiện ký tên điện tử trực tiếp trên ứng dụng. Chữ ký này có giá trị pháp lý tương đương chữ ký tay theo Luật Giao dịch điện tử Việt Nam.


• Lưu trữ hợp đồng: Mục "Hợp đồng của tôi" lưu lại toàn bộ tài liệu đã ký. Hợp đồng điện tử kèm nhật ký giao dịch tài chính từ hệ thống Huio là bằng chứng dân sự đầy đủ được pháp luật công nhận khi giải quyết tranh chấp hoặc xử lý tình huống giật hụi (bể hụi).

---

4. Bảo vệ quyền truy cập ứng dụng

Bảo mật sổ sách tài chính của bạn khỏi những truy cập trái phép bằng các công nghệ hiện đại:

• Mã PIN ứng dụng: Thiết lập Mã PIN bảo mật 6 số. Ứng dụng sẽ yêu cầu nhập mã PIN mỗi khi mở app hoặc quay lại màn hình làm việc sau thời gian chờ.


• Sinh trắc học: Kích hoạt đăng nhập bằng Face ID hoặc Touch ID giúp bạn mở app nhanh chóng và an toàn.

Yêu cầu:* Bạn phải thiết lập Mã PIN 6 số trước khi có thể kích hoạt sinh trắc học.
Đồng bộ trạng thái:* Khi bạn xóa hoặc tắt Mã PIN ứng dụng, tính năng đăng nhập sinh trắc học cũng tự động bị hủy để duy trì sự nhất quán về bảo mật.
Tăng cường bảo mật:* Xác thực sinh trắc học sử dụng cơ chế fallback nghiêm ngặt về mã PIN ứng dụng (`disableDeviceFallback: true`). Nếu xác thực sinh trắc học thất bại hoặc bị hủy, bạn bắt buộc phải nhập mã PIN ứng dụng, và không thể dùng mật mã mở khóa màn hình điện thoại (Device Passcode) để bỏ qua.
Hỗ trợ nền tảng:* Cài đặt sinh trắc học chỉ hiển thị trên ứng dụng di động gốc (iOS và Android) và hoàn toàn bị ẩn trong phiên bản Web.

---

5. Câu hỏi bảo mật & Pháp lý (Security & Legal FAQs)

• Quy trình hội viên ký số hợp đồng điện tử trên ứng dụng diễn ra thế nào?

* Hội viên mở ứng dụng -> vào chi tiết dây hụi tham gia -> chọn tab Hợp đồng -> đọc kỹ điều khoản và bấm nút Ký hợp đồng (Sign Contract). Hệ thống sẽ yêu cầu nhập mã PIN bảo mật 6 số hoặc xác thực qua FaceID/TouchID để tạo chữ ký số điện tử hợp pháp gắn liền vào tài liệu.

• Nếu thành viên từ chối liên kết VNeID, họ có thể tham gia dây hụi và ký hợp đồng không?

* Hội viên vẫn có thể tham gia và ký hợp đồng bình thường bằng cách tải ảnh CCCD thủ công, trừ khi Chủ hụi bật tùy chọn "Yêu cầu xác minh danh tính VNeID" (Require VNeID Verification) trong cài đặt nhóm. Nếu tùy chọn này được bật, hội viên bắt buộc phải liên kết VNeID thành công mới được tham gia chơi.

• Thông tin CCCD và mã số VNeID của tôi có được mã hóa an toàn không?

* Có. Tất cả dữ liệu ảnh chụp CCCD, thông tin cá nhân và mã định danh VNeID đều được mã hóa bằng tiêu chuẩn mã hóa quân đội AES-256 ở cấp độ cơ sở dữ liệu (Supabase Vault) và chỉ có thể giải mã bởi người sở hữu hoặc chủ hụi của dây hụi tương ứng thông qua quyền kiểm soát RLS.

• Hệ thống làm thế nào để phát hiện ảnh CCCD giả hoặc không khớp khuôn mặt?

* Huio tích hợp module AI nhận diện tài liệu để phát hiện ảnh giả, mờ hoặc chỉnh sửa. Đồng thời, mọi tài liệu CCCD/VNeID sau khi tải lên sẽ chuyển sang trạng thái chờ (`pending`) để đội ngũ quản trị viên kiểm tra trực quan trên Huio Control Panel trước khi duyệt chính thức.

• Hội viên có thể tự ý rút chữ ký điện tử sau khi đã ký không?

* Không. Chữ ký điện tử sau khi đã ký và dây hụi đã khởi chạy (Active) sẽ không thể tự ý rút hoặc hủy bỏ đơn phương nhằm bảo vệ tính minh bạch. Chữ ký chỉ hết hiệu lực khi dây hụi kết thúc hoặc chủ hụi đồng ý hủy hợp đồng để chuyển nhượng (Transfer) chân hụi sang người chơi khác.

• Các bước chi tiết để một hội viên liên kết và xác thực danh tính qua tài khoản VNeID trên ứng dụng?

* Vào mục Cài đặt cá nhân -> Xác minh danh tính -> Chọn Xác thực qua VNeID -> Ứng dụng tự động chuyển hướng sang cổng dịch vụ công VNeID hoặc ứng dụng VNeID trên máy -> Xác thực vân tay/mã passcode -> Cho phép chia sẻ thông tin cơ bản với Huio -> Hệ thống cập nhật trạng thái "Đã xác minh VNeID" trên hồ sơ của bạn.

• Quy trình tải ảnh chụp thẻ CCCD (2 mặt) lên hệ thống để chờ chủ hụi duyệt danh tính thủ công?

* Vào Cài đặt cá nhân -> Xác minh danh tính -> Chọn Tải lên CCCD thủ công -> Chụp ảnh mặt trước thẻ CCCD -> Chụp ảnh mặt sau thẻ CCCD -> Chụp ảnh chân dung khuôn mặt đối chiếu -> Nhấn Gửi phê duyệt. Trạng thái sẽ hiển thị "Chờ duyệt" (Pending).

• Làm thế nào để một chủ hụi kiểm duyệt và thay đổi trạng thái xác minh CCCD của hội viên trên Huio Control Panel?

* Đăng nhập vào Huio Control Panel bằng tài khoản Admin/Moderator -> Vào danh mục Identity Moderation -> Kiểm tra tính hợp lệ của ảnh chụp 2 mặt CCCD và ảnh chân dung đối chiếu -> Bấm nút Approve để phê duyệt (hoặc Reject để từ chối và nhập lý do). Trạng thái xác minh của hội viên sẽ được cập nhật tức thì trên ứng dụng di động.

• Quy trình xuất file hợp đồng điện tử đã ký để làm bằng chứng dân sự khi xảy ra tranh chấp pháp lý hoặc giật hụi?

* Vào mục Hợp đồng của tôi (My Contracts) trong phần Cài đặt cá nhân (hoặc mục hợp đồng của dây hụi cụ thể) -> Chọn hợp đồng cần xuất -> Bấm biểu tượng Xuất PDF (Export PDF) -> Lưu vào máy điện thoại hoặc chia sẻ trực tiếp qua Zalo/Email. File PDF này chứa đầy đủ chữ ký số điện tử của các bên và lịch trình dấu thời gian (timestamps) hợp lệ của hệ thống.

• Làm thế nào để thiết lập bảo mật Face ID / Touch ID hoặc mã PIN 6 số cho tài khoản ứng dụng?

* Vào Cài đặt cá nhân -> Bảo mật -> Bật Mã PIN ứng dụng -> Nhập mã PIN 6 số mới 2 lần để xác nhận (đây là bước bắt buộc trước khi bật sinh trắc học). Sau đó, bật tùy chọn Sử dụng sinh trắc học (Face ID/Touch ID) để đăng nhập nhanh. Nếu bạn tắt Mã PIN, tính năng sinh trắc học sẽ tự động tắt theo. Khi xác thực sinh trắc học thất bại hoặc bị hủy, bạn sẽ được yêu cầu nhập mã PIN ứng dụng (tính năng dùng mật khẩu của điện thoại để bỏ qua đã bị vô hiệu hóa để bảo mật). Cài đặt sinh trắc học sẽ được ẩn trên nền tảng Web.

• Quy trình giải quyết khi hệ thống báo lỗi không trùng khớp thông tin VNeID với tài khoản ngân hàng liên kết?

* Lỗi này xảy ra khi họ tên trên định danh VNeID không trùng khớp hoàn toàn với tên chủ tài khoản ngân hàng liên kết. Quy trình xử lý: Vào Cài đặt cá nhân -> Thông tin ngân hàng -> Kiểm tra lại họ tên chủ thẻ (phải viết hoa không dấu trùng với VNeID). Nếu ngân hàng sử dụng tên khác, hội viên cần liên kết tài khoản ngân hàng khác có họ tên trùng với định danh cá nhân của mình.

• Quy trình thu hồi chữ ký số trên hợp đồng điện tử khi hội viên muốn hủy bỏ tham gia trước lúc dây hụi bắt đầu?

* Vào chi tiết Kasca -> tab Hợp đồng -> Bấm nút Thu hồi chữ ký (Revoke Signature) -> Xác nhận qua mã PIN/FaceID. Chữ ký số sẽ được gỡ bỏ khỏi tài liệu hợp đồng nháp. Lưu ý: Thao tác này chỉ thực hiện được khi dây hụi còn ở trạng thái Bản nháp (Draft).

• Các bước xử lý bảo mật tài khoản khi hội viên làm mất điện thoại có chứa mã PIN và chữ ký số Huio?

* Hội viên cần thực hiện ngay: 1. Đăng nhập tài khoản Huio của mình trên thiết bị di động mới (hành động này sẽ tự động hủy phiên đăng nhập cũ và vô hiệu hóa token của thiết bị cũ); 2. Vào Cài đặt -> Bảo mật -> Chọn Đổi mã PIN ứng dụng và Hủy tất cả thiết bị khác; 3. Nếu không có thiết bị mới, liên hệ ngay Hotline hỗ trợ kỹ thuật hoặc kênh Telegram Support để yêu cầu khóa tài khoản tạm thời.

• Các bước để hội viên báo cáo lỗi (Report Bug Tool) trực tiếp cho đội ngũ hỗ trợ kỹ thuật qua Telegram Bot?

* Mở Menu ứng dụng -> Chọn Báo cáo lỗi (Report Bug) -> Hệ thống tự động chuyển tiếp bạn sang Huio Telegram Bot hỗ trợ kỹ thuật -> Bấm nút `/start` -> Chọn Gửi báo cáo lỗi -> Nhập mô tả chi tiết lỗi kèm ảnh chụp màn hình -> Nhấn Gửi để kỹ thuật viên ghi nhận.