Bảo mật

Hệ thống dùng phiên đăng nhập bảo mật, xác thực email và các kiểm soát quyền truy cập để giới hạn dữ liệu theo từng người dùng.

Người dùng nên dùng mật khẩu mạnh, giữ an toàn email đăng nhập và đăng xuất khỏi thiết bị không còn sử dụng.

Webhook SePay QR được xác thực bằng HMAC-SHA256, timestamp chống replay và kiểm tra số tiền, tài khoản nhận, mã thanh toán trước khi mark paid.

IPN SePay Gateway dùng secret riêng để xác thực thông báo thanh toán thẻ. Hệ thống dùng transaction và row lock để tránh cộng credit hoặc enroll khóa học hai lần.

Payment lưu `providerTransactionId` duy nhất và `rawPayload` để hỗ trợ audit cơ bản, đối soát giao dịch và xử lý retry từ provider.

Admin billing chỉ nên xác nhận thủ công sau khi kiểm tra sao kê, số tiền và nội dung chuyển khoản khớp với payment pending.

Nếu bạn phát hiện lỗ hổng hoặc hành vi bất thường liên quan tới tài khoản, thanh toán hoặc dữ liệu, hãy liên hệ support@scalelabsai.org.

Vui lòng không khai thác, công khai hoặc truy cập dữ liệu không thuộc quyền của bạn trong quá trình báo cáo.