Chính sách, Điều khoản & Cam kết SLA

MonLeoLookup cung cấp hạ tầng giao diện lập trình ứng dụng (REST API) và công cụ đối soát tên chủ tài khoản ngân hàng qua mạng lưới liên ngân hàng NAPAS 247 nhằm hỗ trợ doanh nghiệp, bộ phận kế toán và nhà phát triển kiểm tra chính xác thông tin người thụ hưởng trước khi thực hiện giao dịch tài chính.

• Phạm vi dịch vụ: Dịch vụ chỉ cung cấp dữ liệu đối chiếu tên chủ tài khoản thụ hưởng và công cụ tạo/kiểm tra mã thanh toán VietQR. MonLeoLookup không phải là ngân hàng, không cung cấp dịch vụ trung gian thanh toán, không giữ hộ tiền giao dịch thương mại và không thực hiện lệnh chuyển tiền thay cho người dùng.
• Quản lý tài khoản & Khóa API: Khách hàng chịu trách nhiệm bảo mật thông tin đăng nhập và khóa X-API-Key cá nhân. Mọi cuộc gọi API phát sinh từ khóa hợp lệ của tài khoản được ghi nhận vào sổ cái (Ledger) của tài khoản đó.
• Phê duyệt & Phân quyền: Tài khoản đăng ký mới cần được quản trị viên xác minh mục đích đối soát hợp pháp trước khi kích hoạt hạn mức truy vấn sản xuất.

Hệ thống được thiết kế theo nguyên tắc bảo mật mặc định (Security by Design) và tối thiểu hóa dữ liệu lưu trữ ở mọi tầng xử lý:

• Bảo vệ khóa xác thực: Toàn bộ khóa X-API-Key được băm một chiều (SHA-256) kèm tiền tố nhận diện. Trên công cụ API Playground, khóa chỉ tồn tại trên bộ nhớ tạm (RAM) của phiên trình duyệt và tự động xóa sạch qua sự kiện pagehide, tuyệt đối không ghi vào localStorage hay sessionStorage.
• Ẩn thông tin nhạy cảm trên nhật ký (Log Redaction): Mật khẩu, khóa API, thông tin proxy và chuỗi xác thực phiên đều được lọc bỏ tự động khỏi toàn bộ hệ thống log vận hành và thông báo lỗi trả về client.
• Bảo vệ phiên làm việc: Phiên đăng nhập web sử dụng cookie HttpOnly, SameSite kết hợp bộ lọc kiểm tra nguồn gốc yêu cầu (CSRF Same-Origin Verification) đối với mọi thao tác thay đổi dữ liệu.

Người dùng cam kết chỉ sử dụng MonLeoLookup cho các nghiệp vụ đối soát thanh toán hợp pháp (kiểm tra tài khoản nhận lương, đối chiếu nhà cung cấp, xác thực hoàn tiền thương mại điện tử, khôi phục số tài khoản bị che khuất trên chứng từ kế toán hợp lệ của chính đơn vị).

• Hành vi nghiêm cấm: Nghiêm cấm sử dụng dịch vụ vào mục đích lừa đảo tài chính, rửa tiền, phát tán mã độc, tấn công từ chối dịch vụ (DoS/DDoS) hoặc cố tình vượt rào giới hạn tốc độ (Rate Limit) đã cấp phát.
• Cơ chế bảo vệ tự động: Hệ thống áp dụng kiểm soát hạn mức theo thời gian thực (X-RateLimit-Remaining, X-Quota-Remaining). Các tài khoản vi phạm nghiêm trọng chính sách AUP sẽ bị thu hồi khóa API và khóa quyền truy cập ngay lập tức.

MonLeoLookup vận hành cơ chế ví trả trước kết hợp hạch toán sổ cái kép (Double-entry Ledger) đảm bảo khách hàng chỉ trả phí cho các lượt xử lý hợp lệ:

• Nạp ví VietQR tự động: Mỗi lệnh nạp sinh mã định danh duy nhất (ví dụ MLL...). Khi chuyển khoản đúng nội dung, hệ thống đối soát webhook tự động và cộng số dư khả dụng trong 3–10 giây.
• Cơ chế Tạm giữ & Quyết toán (Hold & Settle): Khi khởi tạo Task dò số tài khoản khuyết ký tự x, hệ thống tạm giữ (Hold) chi phí dự kiến tối đa. Khi Task tìm thấy kết quả sớm hoặc bị hủy, phần ngân sách chưa sử dụng được giải phóng (Release) ngay lập tức về số dư khả dụng.
• Miễn phí khi lỗi hệ thống: Mọi truy vấn gặp lỗi kết nối upstream (HTTP 5xx, timeout phiên liên ngân hàng) đều không bị tính phí hoặc được hoàn trả tự động 100% vào ví.

Nền tảng tuân thủ nghiêm ngặt các nguyên tắc xử lý dữ liệu theo Nghị định 13/2023/NĐ-CP của Chính phủ về bảo vệ dữ liệu cá nhân:

• Giới hạn trường dữ liệu: Phản hồi API chỉ bao gồm chuỗi tên người thụ hưởng không dấu theo chuẩn hiển thị chuyển khoản liên ngân hàng NAPAS 247 để người chuyển tiền xác nhận đúng chủ thể nhận. Không thu thập, lưu trữ hay chia sẻ số CCCD, số điện thoại cá nhân, địa chỉ cư trú hoặc số dư tài khoản.
• Thời hạn lưu vết kiểm toán (Audit Retention): Nhật ký kỹ thuật và lịch sử task được tự động dọn dẹp định kỳ qua tiến trình bảo trì nền (Operations Maintenance Retention) nhằm đảm bảo an toàn dữ liệu.

Hạ tầng MonLeoLookup được vận hành trên kiến trúc điều phối đa phiên (Balancer Actor Pool) kèm cơ chế tự động làm mới phiên (Background Warmer & Relogin Queue):

• Độ sẵn sàng (Uptime): Cam kết tỷ lệ sẵn sàng của cổng REST API đạt từ 99.9% đến 99.98% mỗi tháng, hỗ trợ endpoint giám sát /health/live và /health/ready.
• Độ trễ phản hồi (Latency): Thời gian xử lý trung vị (P50) đạt 90–140ms và P95 dưới 300ms đối với các truy vấn đơn lẻ qua bộ cân bằng tải phiên sẵn sàng.
• Chuyển đổi dự phòng (Auto-Failover): Khi một phiên nguồn gặp giới hạn hoặc hết hạn, bộ điều phối tự động định tuyến yêu cầu sang phiên khỏe mạnh tiếp theo mà không làm gián đoạn luồng gọi của khách hàng.