Bảo mật & Niềm tin
App đụng đến tiền thì phải nói thẳng. Dưới đây là mọi thứ bạn nên hỏi.
Tiền của tôi có đi qua Auto-CK không?
KHÔNG. Anh em bạn quét QR là chuyển khoản thẳng vào tài khoản ngân hàng CỦA BẠN (hoặc qua cổng PayOS về tài khoản bạn đăng ký với PayOS). Auto-CK chỉ "nhìn thấy" thông báo giao dịch để tick sổ — không chạm được vào tiền, không giữ hộ, không rút được.
Auto-CK lưu những dữ liệu gì?
Email + tên bạn đặt, tên nhóm/kèo/thành viên (do bạn nhập — chỉ cần tên gọi, không cần SĐT hay thông tin thật), số tiền từng khoản, và thông báo giao dịch từ cổng thanh toán (số tiền + nội dung chuyển khoản). Không lưu số dư, không đọc được sao kê đầy đủ của bạn.
Key PayOS/SePay của tôi được bảo vệ thế nào?
Mã hoá AES-256-GCM trước khi lưu vào database (không lưu dạng thô). Khoá mã hoá nằm ngoài database. Mật khẩu đăng nhập băm bằng scrypt — kể cả admin cũng không đọc được.
Webhook có thể bị giả mạo để tick khống không?
Webhook PayOS bắt buộc verify chữ ký HMAC-SHA256 bằng checksum key riêng của bạn; SePay xác thực bằng API key riêng + chỉ khớp khoản đúng số tiền. Sai chữ ký = từ chối. Ngoài ra host không thể bỏ-tick một khoản đã đối soát tự động (chống gian lận trong nhóm).
Kết nối SePay có phải đưa mật khẩu ngân hàng không?
KHÔNG. Tài liệu SePay ghi rõ: "Sử dụng SePay, bạn KHÔNG CẦN điền thông tin đăng nhập Internet Banking" — bạn chỉ điền số tài khoản + tên chủ TK rồi xác nhận bằng OTP ngân hàng gửi về máy bạn. Bước liên kết đó diễn ra hoàn toàn trên hệ thống SePay (Công ty Cổ phần SePay, MST 0317887567, công bố đạt ISO 27001), Auto-CK không tham gia và không nhận thông tin đăng nhập nào. SePay đọc biến động số dư một chiều — không phải kênh lệnh chuyển tiền, không rút được tiền của bạn. Auto-CK chỉ nhận số tiền + nội dung chuyển khoản để tick sổ; không thấy số dư, không đọc sao kê. Ngắt lúc nào cũng được ngay trong app.
Link nhóm công khai — ai thấy được gì?
Ai có link thấy: tên gọi thành viên, ai nợ bao nhiêu, ai trả rồi. Đây là tính năng (minh bạch thay lời đòi nợ). Link là token ngẫu nhiên dài, không đoán được; không hiện email, không hiện số tài khoản của thành viên nào.
Dự án này của ai, có bền không?
Dự án indie của một lập trình viên Việt, làm vì chính nỗi đau gánh kèo. Miễn phí cho nhóm bạn bè; gói Pro (tự động hoá, từ 29k/tháng) là nguồn nuôi server — không quảng cáo, không bán dữ liệu, không phí ẩn. Bạn muốn tự chủ hoàn toàn? Toàn bộ mã nguồn có thể self-host.