Bảo mật ViPay — Ba lớp bảo vệ, chứng nhận, cách giữ tài khoản an toàn

Lớp 1 · Hạ tầngMáy chủ đặt tại 2 trung tâm dữ liệu Tier III ở Hà Nội và TP.HCM, tường lửa nhiều tầng, sao lưu mỗi 15 phút.

Lớp 2 · Ứng dụngMã hóa AES-256 khi lưu, TLS 1.3 khi truyền, kiểm thử xâm nhập độc lập mỗi quý, chương trình bug bounty.

Lớp 3 · Tài khoản của bạn

Sinh trắc học, xác thực CCCD gắn chip, giới hạn thiết bị, AI chấm điểm rủi ro từng giao dịch.

Ba lớp bảo vệ

Kẻ xấu phải vượt qua cả ba, cùng lúc

Mỗi lớp có đội riêng vận hành và được kiểm tra bởi đơn vị độc lập. Không lớp nào tin lớp còn lại "chắc đã kiểm tra rồi".

Số dư ký quỹ 100% tại ngân hàng đối tác, tách biệt hoàn toàn với tiền vận hành của công ty.
Nhân viên ViPay không thấy được số thẻ, mật khẩu hay OTP của bạn — kể cả khi bạn gọi hỗ trợ.
Giao dịch bất thường (máy lạ, giờ lạ, số tiền lạ) bị giữ tối đa 30 phút để bạn xác nhận bằng Face ID.

Chứng nhận & tuân thủ

Được kiểm tra bởi người ngoài, mỗi năm

Chúng tôi công bố báo cáo kiểm toán bảo mật tóm tắt hằng năm. Bản đầy đủ gửi cho đối tác doanh nghiệp theo yêu cầu.

ViPay không bao giờ gọi điện hỏi OTP, mật khẩu hay yêu cầu cài app lạ.Nếu nhận được cuộc gọi như vậy, hãy cúp máy và báo cho chúng tôi ở biểu mẫu cuối trang.

PCI
DSS

PCI DSS Level 1Chuẩn bảo mật dữ liệu thẻ cao nhất, kiểm toán bởi QSA độc lập, gia hạn 03/2026

ISO

ISO/IEC 27001:2022Hệ thống quản lý an toàn thông tin toàn công ty, chứng nhận 11/2025

TGTT

Giấy phép trung gian thanh toánĐược cấp phép cung ứng dịch vụ ví điện tử, tuân thủ quy định về ký quỹ và định danh khách hàng

PEN

Kiểm thử xâm nhập độc lập mỗi quýBởi đơn vị bảo mật bên thứ ba; lỗi mức cao được vá trong 72 giờ

BUG

Chương trình Bug BountyThưởng tới 200 triệu đồng cho lỗ hổng nghiêm trọng; 37 báo cáo đã xử lý năm 2025

Cách bảo vệ tài khoản

Sáu việc bạn làm một lần, an toàn nhiều năm

Tích vào từng mục khi bạn đã làm xong. Tất cả đều nằm trong app, mục Cài đặt → Bảo mật.

Mức bảo vệ của bạn0/6

Bật Face ID / vân tay cho mọi giao dịchKể cả giao dịch nhỏ. Mất 1 giây, chặn được 90% trường hợp mất máy.

Xác thực CCCD gắn chipNâng hạn mức và cho phép khóa/mở ví bằng khuôn mặt khi đổi điện thoại.

Giới hạn 1 thiết bị đăng nhậpMáy mới muốn vào phải được máy cũ hoặc CCCD của bạn xác nhận.

Tự đặt hạn mức chuyển tiền/ngàyVí dụ 5 triệu. Cần hơn thì nâng tạm trong app, có Face ID.

Không bao giờ đọc OTP cho aiKể cả người xưng là ViPay, ngân hàng, công an. Không có ngoại lệ.

Bật tự động cập nhật appBản vá bảo mật được đẩy trong vòng 24 giờ khi phát hiện lỗi.

Báo cáo sự cố

Có gì bất thường, báo ngay — chúng tôi trực 24/7

Giao dịch lạ, mất điện thoại, nghi bị lừa đảo, hay phát hiện lỗ hổng bảo mật. Đội xử lý sự cố phản hồi trong 15 phút, khóa ví ngay nếu cần.

Khẩn cấp? Gọi ngay

Mất điện thoại hoặc thấy tiền bị chuyển đi mà không phải bạn:

1900 6868

Nhấn phím 0 để khóa ví ngay lập tức, 24/7, 1.000đ/phút

Nhà nghiên cứu bảo mật: gửi báo cáo lỗ hổng tới security@vipay.vn (khóa PGP trên trang), thưởng theo chương trình Bug Bounty.