Ma sát tại quầy
Mở app, quét mã, nhập liệu, xác nhận và chờ-đặc biệt tốn kém trong giờ cao điểm.
HẠ TẦNG THƯƠNG MẠI DỰA TRÊN ĐỊNH DANH
ĐỊNH DANH LÒNG BÀN TAY.
ĐỊNH DANH LÒNG BÀN TAY.
THANH TOÁN NHANH HƠN.
GIA TĂNG GIÁ TRỊ
TẠI MỌI ĐIỂM BÁN.
TẠI MỌI ĐIỂM BÁN.
Trusted PalmPay kết nối định danh Palm Vein và Palm Print, onboarding hỗ trợ VNeID, nạp ví qua tài khoản định danh VA và Open Banking, giá trị trả trước theo ví đóng, loyalty và thiết bị palm được quản trị trong một nền tảng ngân hàng-merchant.
Từ định danh đã xác minh đến ví được nạp tiền và thanh toán xác thực bằng lòng bàn tay.
< 0,7 giâyMốc nhận diện thiết bị tham chiếu
8-25 cmCự ly thu nhận không chạm tham chiếu
Sẵn sàng VNeIDĐường tích hợp định danh được phê duyệt
Open Banking + VANạp tiền và đối soát theo khách hàng
Thông số tham chiếu của thiết bị. Hiệu năng đầu cuối phụ thuộc cấu hình thiết bị, mạng, tích hợp, chính sách so khớp và điều kiện triển khai.
PALM PRINTIdentity signal
PALM VEINProtected match
✓
Thanh toán được chấp thuậnMốc nhận diện tham chiếu < 0,7 giây
PALM VEIN / PRINTĐỊNH DANH VNeIDOPEN BANKING + VATHIẾT BỊ HAI MODELOYALTY & DỮ LIỆU
VÌ SAO LÀ LÚC NÀY
Vì sao thị trường cần PalmPay ngay lúc này
QR và ứng dụng đã số hóa thanh toán, nhưng giao dịch tần suất cao vẫn còn ma sát. Trusted PalmPay biến định danh thành điểm chạm giao dịch tin cậy và kết nối thanh toán, loyalty cùng dữ liệu vận hành ngay tại thời điểm bán.
Điểm chạm ngân hàng
Ngân hàng cần điểm chạm ngoài ứng dụng để tăng tần suất giao dịch và gắn kết hệ sinh thái.
Thông lượng merchant
Chuỗi bán lẻ cần giảm hàng chờ, đối soát rõ và kích hoạt loyalty ngay tại quầy.
Kỳ vọng khách hàng
Người dùng ngày càng kỳ vọng trải nghiệm tự nhiên, không chạm và ít phụ thuộc thiết bị cá nhân.
MẠNG LƯỚI GIÁ TRỊ
Bốn điểm chạm. Một mạng lưới giá trị.
PalmPay không phải thiết bị quét độc lập. Đây là nền tảng vận hành điều phối định danh, giá trị, loyalty và dữ liệu giao dịch có thể kiểm toán.
THANH TOÁN
Không chạm, nhanh và được kiểm soát theo chính sách tại điểm bán.
ĐỊNH DANH
Palm Print / Palm Vein gắn với hồ sơ khách hàng đã xác minh và vòng đời consent.
LOYALTY
Điểm, ưu đãi, voucher, cashback và rule hạng thành viên ngay tại checkout.
DỮ LIỆU
Sự kiện giao dịch thực và insight vận hành cho mục đích được ngân hàng, merchant cho phép.
QR / APP → TRUSTED PALMPAY
Vượt khỏi giới hạn của QR và ứng dụng
| Tiêu chí | QR / ứng dụng hiện tại | Trusted PalmPay |
|---|---|---|
| Thao tác | Mở app, quét, nhập và xác nhận | Đưa lòng bàn tay; xác thực và thanh toán |
| Phụ thuộc | Điện thoại, pin, kết nối và nhiều thao tác | Không cần điện thoại hoặc OTP tại quầy sau đăng ký |
| Định danh | Thường tách khỏi ngữ cảnh thanh toán | Định danh sinh trắc gắn với giao dịch |
| Loyalty | Rời rạc hoặc áp dụng sau thanh toán | Rule được áp dụng trực tiếp tại điểm thanh toán |
| Dữ liệu | Khó nối liền định danh và giao dịch | Tín hiệu định danh, giao dịch và hành vi theo quyền được cấp |
ỨNG DỤNG / PORTAL / ONBOARDING
Một hệ sinh thái. Điểm truy cập rõ ràng cho từng đối tượng.
Khách hàng sử dụng PalmPay Client, nhân viên cửa hàng dùng PalmPay Merchant, người dùng doanh nghiệp đăng nhập Portal được quản trị và các ngân hàng hoặc chuỗi merchant mới thực hiện onboarding cùng kích hoạt thiết bị theo quy trình kiểm soát.
KHÁCH HÀNG
PalmPay Client
Đăng ký, quản lý consent, chọn ví merchant, nạp qua VA, thanh toán bằng lòng bàn tay, xem hóa đơn và sử dụng quyền lợi loyalty.
VẬN HÀNH CỬA HÀNG
PalmPay Merchant
Theo dõi thanh toán, ca, thiết bị, hóa đơn, refund theo quyền, loyalty và các giao dịch ngoại lệ tại điểm bán.
PORTAL TRÊN WEB
Merchant & Admin Portal
Quản trị tenant, cửa hàng, người dùng, giao dịch, Open Banking, thiết bị, loyalty, phê duyệt, đối soát, bảo mật và audit.
BẮT ĐẦU TRIỂN KHAI
Onboarding doanh nghiệp & thiết bị
Đăng ký chuỗi merchant, kết nối ngân hàng hoặc PalmPay Device qua đánh giá sẵn sàng, xác minh, cấu hình, UAT và phê duyệt go-live.
KHÁM PHÁ→ĐĂNG KÝ→XÁC MINH→TÍCH HỢP→UAT→GO LIVE→VẬN HÀNH
MÔ HÌNH KINH DOANH & VẬN HÀNH
Hệ sinh thái ngân hàng-merchant, không chỉ là một thiết bị thanh toán
Trusted PalmPay kết nối hạ tầng ngân hàng, vận hành merchant, định danh lòng bàn tay và tương tác khách hàng trong một mô hình được quản trị thống nhất. Mỗi bên có vai trò, giá trị đo lường và trách nhiệm kiểm toán rõ ràng.
Nguồn tiền, niềm tin và phân phối
- Open Banking API và dịch vụ tài khoản định danh VA
- Nguồn nạp tiền và thông báo biến động tài khoản
- Merchant acquiring và mở rộng hệ sinh thái
- Thông tin giao dịch theo consent
TRUSTED
PALMPAYĐịnh danh / Thanh toán / Loyalty / Dữ liệu
PALMPAYĐịnh danh / Thanh toán / Loyalty / Dữ liệu
Thanh toán, giá trị trả trước và loyalty
- Tăng tốc thanh toán và giảm xếp hàng giờ cao điểm
- Số dư ví đóng theo chuỗi hoặc nhóm merchant
- Ưu đãi, voucher, điểm thưởng và cashback
- Đối soát theo cửa hàng, thiết bị, ca và giao dịch
Thanh toán tự nhiên với quyền kiểm soát minh bạch
- Đăng ký định danh và consent có kiểm soát
- Nạp tiền từ chính ứng dụng ngân hàng của khách hàng
- Thanh toán không cần xuất trình điện thoại, thẻ hay tiền mặt
- Theo dõi số dư, hóa đơn, loyalty và phương án dự phòng
Các chỉ số có thể đo lường
Thời gian thanh toánGiảm hàng chờTần suất quay lạiSố dư trả trướcKhách hàng hoạt độngQuy đổi loyaltyĐộ phủ merchantĐộ chính xác đối soát
Các miền kiến trúc cần quản trị
Mức bảo đảm định danhNiềm tin thiết bịAn toàn APITách miền sinh trắcTrạng thái sổ cáiIdempotencyBằng chứng auditObservability
HÀNH TRÌNH & DÒNG TIỀN
Ba hành trình tạo nên một dịch vụ có thể triển khai
Đăng ký, nạp tiền và thanh toán được tách rõ để ngân hàng, merchant và khách hàng hiểu vai trò, dòng tiền và cách consent được thực thi.
Đăng ký & consent
- Xác minh khách hàng qua hành trình định danh/eKYC đã thống nhất.
- Thu nhận dữ liệu lòng bàn tay qua thiết bị và kiểm soát chất lượng được phê duyệt.
- Tạo template sinh trắc được bảo vệ và liên kết với hồ sơ khách hàng.
- Ghi nhận mục đích, consent, phiên bản chính sách và trạng thái vòng đời.
Nạp ví riêng theo merchant
- Chọn ví của Chuỗi A.
- Cấp hoặc truy xuất tài khoản VA định danh theo khách hàng của chuỗi đó.
- Khách hàng chuyển tiền từ ứng dụng ngân hàng vào VA.
- Tiền vào trực tiếp tài khoản ngân hàng của merchant; PalmPay đối soát và cộng sổ cái nội bộ.
Thanh toán bằng lòng bàn tay
- POS/ECR gửi số tiền, merchant, thiết bị và ngữ cảnh đơn hàng.
- Thiết bị thu nhận lòng bàn tay, gửi yêu cầu mã hóa qua kênh tin cậy.
- Nền tảng xác thực khách hàng, đánh giá chính sách và trừ số dư nội bộ.
- Kết quả, hóa đơn và sự kiện loyalty trả về điểm bán.
CLOSED-LOOP PREPAID
Giá trị trả trước theo mô hình ví đóng-với ranh giới dòng tiền rõ ràng
Trusted PalmPay điều phối định danh, đối soát và sổ cái nội bộ riêng theo merchant. Trong mô hình tham chiếu, tiền của khách hàng đi trực tiếp vào tài khoản ngân hàng của merchant qua VA được gán; PalmPay không nhận hoặc giữ tiền khách hàng. Vai trò pháp lý, giấy phép, cơ chế bảo đảm và quyết toán cuối cùng phải được xác nhận cho từng mô hình ngân hàng-merchant.
-
1
Khách hàng
Chuyển từ ứng dụng ngân hàng vào VA được gán
-
2
Ngân hàng / Open Banking
Hạch toán vào tài khoản merchant và gửi thông báo ghi có tin cậy
-
3
Trusted PalmPay
Đối soát giao dịch và cập nhật sổ cái của khách hàng tại chuỗi đó
-
4
Merchant
Nhận tiền và chấp nhận thanh toán bằng giá trị nội bộ tại điểm bán của mình
ĐỊNH DANH / VNeID / ĐĂNG KÝ PALM
Liên kết người đã được xác minh với thông tin palm được bảo vệ
Định danh, consent, đăng ký lòng bàn tay và kích hoạt thanh toán được tách thành các bước có thể kiểm toán. VNeID có thể hỗ trợ xác minh định danh thông qua đường tích hợp được phê duyệt và mô hình truy cập theo hợp đồng; phạm vi production phải được thống nhất với đơn vị có thẩm quyền.
Khởi tạo định danh
Khách hàng bắt đầu từ Palm Client, ứng dụng ngân hàng, ứng dụng merchant hoặc điểm đăng ký có hỗ trợ.
Xác minh qua VNeID
Xác minh thuộc tính định danh và ngữ cảnh giao dịch qua đường tích hợp VNeID/RAR được phê duyệt khi áp dụng.
Mục đích & consent
Hiển thị mục đích, loại dữ liệu, thời hạn lưu, chia sẻ, rút consent và phương án dự phòng trước khi đăng ký.
Thu nhận & kiểm tra chất lượng
Thu Palm Print và/hoặc Palm Vein; thực hiện kiểm tra chất lượng và PAD/liveness theo cấu hình thiết bị được phê duyệt.
Ràng buộc template được bảo vệ
Tạo biometric reference được bảo vệ và liên kết với hồ sơ khách hàng đã xác minh, không đặt dữ liệu ví trong miền sinh trắc.
Kích hoạt & vòng đời
Kích hoạt use case được phép; hỗ trợ tạm khóa, thu hồi, đăng ký lại, mất thiết bị và rút consent.
KIỂM SOÁT BẢO ĐẢM
Đăng ký là một nghi thức an toàn
Onboarding production cần kết hợp mức bảo đảm định danh, phân quyền operator/thiết bị, chất lượng sinh trắc, kiểm soát tấn công trình diễn, bằng chứng ký số, version chính sách và luồng ngoại lệ rõ ràng.
- Bằng chứng định danhNguồn, thời điểm, consent và kết quả xác minh
- Bằng chứng đăng kýThiết bị, operator, chất lượng, PAD/liveness và trạng thái template
- Bằng chứng vòng đờiKích hoạt, tạm khóa, đăng ký lại, thu hồi và xóa
- Kiểm soát quyền riêng tưGiới hạn mục đích, tối thiểu hóa, lưu trữ và quyền dữ liệu
OPEN BANKING API / TÀI KHOẢN ĐỊNH DANH VA / NẠP VÍ
Chuyển giao dịch ngân hàng thành giá trị trả trước riêng theo merchant
Kết nối Open Banking và tài khoản định danh theo khách hàng là cầu nối giữa tiền thật trong hệ thống ngân hàng với số dư nội bộ dùng cho thanh toán palm tốc độ cao.
01Khách hàngChọn ví của Chuỗi A
Chuyển từ app ngân hàng
02Ngân hàng + VAVA theo khách hàng ánh xạ khoản nạp
Sự kiện báo có tin cậy
03Trusted PalmPayĐối soát, chống trùng và cộng sổ cái
Số dư khả dụng
04MerchantTiền đã vào tài khoản merchant
Ánh xạ tài khoản định danh
Ánh xạ khách hàng, chuỗi merchant, tài khoản ngân hàng và reference với vòng đời, trạng thái và rule đối soát được kiểm soát.
Thông báo báo có tin cậy
Tiếp nhận webhook/event ngân hàng với xác thực, kiểm tra chữ ký, timestamp, chống replay và allow-list nguồn.
Cộng sổ cái
Áp dụng idempotency, kiểm tra số tiền/reference, xử lý ngoại lệ và ghi bút toán nội bộ có thể audit.
Đối soát & ngoại lệ
Hiển thị giao dịch chưa khớp, trùng, đảo, chậm và cần duyệt thủ công cho vận hành ngân hàng và merchant.
Ranh giới dòng tiền
Trong mô hình ví đóng tham chiếu, tiền thật đi trực tiếp vào tài khoản ngân hàng của merchant. Trusted PalmPay nhận thông báo giao dịch tin cậy và quản lý số dư nội bộ riêng theo merchant; hệ thống không nhận hoặc giữ tiền khách hàng. Vai trò cấp phép, bảo đảm tiền, quyết toán, hoàn tiền và bảo vệ người dùng phải được thống nhất cho từng triển khai.
PLATFORM ARCHITECTURE
Kiến trúc nền tảng tách lớp theo yêu cầu ngân hàng
Nền tảng tách miền sinh trắc khỏi sổ cái trả trước, áp dụng zero trust tại các biên tích hợp và duy trì dấu vết kiểm toán từ yêu cầu thiết bị tới kết quả nghiệp vụ.
TRUSTED
PALMPAYIdentity / Value / Loyalty / Data
PALMPAYIdentity / Value / Loyalty / Data
Điểm bán & lớp biên
- Thiết bị thu nhận lòng bàn tay
- Bộ kết nối POS / ECR
- Chứng thư thiết bị và định danh kênh
- Kiểm tra chất lượng cục bộ, payload mã hóa
Định danh & tin cậy sinh trắc
- CheckID và vòng đời định danh
- Dịch vụ so khớp Palm Print / Palm Vein
- Bảo vệ template, đánh giá chính sách
- Consent, thu hồi và đăng ký lại
Điều phối thanh toán & giá trị
- Trusted Pay điều phối giao dịch
- Số dư và sổ cái riêng theo merchant
- Hold, debit, credit, refund và reversal
- Đối soát, idempotency và audit
Hệ sinh thái ngân hàng & merchant
- Open Banking adapter và tài khoản VA
- POS, CRM, ERP và BI của merchant
- Tích hợp loyalty và campaign
- Thông báo, dữ liệu quyết toán và báo cáo
PALM DEVICE & EDGE
Thu nhận lòng bàn tay không chạm cho điểm bán thực tế
Thiết bị tham chiếu kết hợp thu nhận lòng bàn tay không chạm với màn hình hiển thị và lựa chọn tích hợp qua USB-host hoặc direct-backend. Việc chọn thiết bị, kiểm soát liveness/PAD, chiến lược template và chính sách lưu trữ được xác thực trong PoC.
- Tốc độ tham chiếu
- Mốc nhận diện < 0,7 giây
- Cự ly thu nhận
- Khoảng 8-25 cm theo cấu hình tham chiếu
- Phương thức
- Palm Print và/hoặc Palm Vein theo cấu hình được phê duyệt
- Tích hợp
- USB host, POS/ECR connector hoặc backend API có kiểm soát
- Nguyên tắc dữ liệu
- Thiết kế không lưu ảnh thô tại POS; phải xác nhận cấu hình thiết bị và server cuối cùng
- Dự phòng
- Có phương thức thanh toán thay thế và quy trình khôi phục
THIẾT BỊ PALM / HAI MODE / DYNAMIC UI
Một thiết bị, hai chế độ điều khiển và nhiều ứng dụng nghiệp vụ
Thiết bị palm có thể hoạt động như peripheral được POS/PC điều khiển qua USB hoặc như endpoint được quản trị và kết nối trực tiếp backend. Cùng một phần cứng có thể phục vụ thanh toán, điểm danh, kiểm soát ra vào, định danh và workflow tùy chỉnh được phê duyệt.
NĂNG LỰC THIẾT BỊ THAM CHIẾU
Các khối chức năng tại lớp biên
Palm Print / VeinMàn hình cảm ứngQR 1D/2DLoa / micĐèn LEDUSB-A hostUSB-C / OTGEthernetWi-Fi4G/5G tùy chọnNguồn 24/7Quản trị từ xa
Cổng kết nối, module sóng và năng lực sinh trắc thực tế phụ thuộc biến thể thiết bị và đặc tả nhà cung cấp được phê duyệt.
PC / POS / HOSTỨng dụng nghiệp vụ
USB HID / CDC / vendor protocol
THIẾT BỊ PALMUI, thu nhận và kết quả
- HOST gửi UI đã duyệt và ngữ cảnh nghiệp vụ qua giao thức USB được tài liệu hóa.
- Thiết bị thu nhận palm và trả kết quả định danh/xác thực về HOST.
- Phù hợp môi trường POS khi business logic nằm tại máy chủ cục bộ.
- Kênh lệnh thiết bị không phụ thuộc backend.
PALMPAY BACKENDOpenAPI / điều phối
MQTT 5.0 qua TLS / mTLS
THIẾT BỊ PALMEndpoint được quản trị
- Backend gửi server-defined UI, lệnh, yêu cầu thanh toán hoặc định danh.
- Thiết bị publish trạng thái, sự kiện và kết quả qua topic được phân quyền.
- Ethernet, Wi-Fi hoặc cellular tùy chọn hỗ trợ triển khai phân tán.
- Cấu hình, log, chứng thư, firmware và health được quản trị tập trung.
Dynamic server-defined UI
Render màn hình được phê duyệt cho số tiền, merchant, đơn hàng, check-in, định danh, consent, kết quả và thông báo. Thiết bị không tự tạo giá trị nghiệp vụ.
Lệnh Palm Identification
HOST hoặc backend khởi tạo yêu cầu định danh 1:N; thiết bị trả kết quả và correlation reference qua chính mode đang điều khiển.
Lệnh Palm Authentication
Ràng buộc giao dịch với user/token đã khai báo để xác minh 1:1, step-up hoặc xác nhận giao dịch rủi ro cao.
Runtime đa ứng dụng
Hỗ trợ thanh toán, điểm danh, kiểm soát ra vào, định danh và custom workflow với context ứng dụng được tách bằng policy.
Quản trị thiết bị
Inventory, đăng ký, chứng thư, cấu hình, firmware, log, health, cảnh báo, vô hiệu hóa từ xa và audit.
Hợp đồng tích hợp
OpenAPI 3.1, TLS 1.3+, mTLS, MQTT 5.0, idempotency key, correlation ID, error model và bộ giao thức nhà cung cấp.
Mở sơ đồ chi tiết thiết bị và luồng truyền thông
Hình là bản đồ yêu cầu tham chiếu. Hồ sơ mua sắm phải xác nhận BOM phần cứng, giao thức, chức năng an toàn và deliverable cuối cùng của nhà cung cấp.
GIÁ TRỊ CÁC BÊN
Giá trị cho mọi bên tham gia
Đối với ngân hàng
- Mở rộng điểm chạm giao dịch tin cậy ngoài mobile app
- Hỗ trợ nguồn tiền nạp trước và gắn kết merchant sâu hơn
- Tạo tín hiệu dữ liệu theo consent để cải thiện dịch vụ và cá nhân hóa
- Triển khai đổi mới đo lường được mà không thay thế core payment
Đối với merchant
- Rút ngắn thao tác và giảm hàng chờ giờ cao điểm
- Áp dụng ưu đãi, voucher và điểm trong luồng thanh toán
- Đối soát theo merchant, cửa hàng, thiết bị, ca và giao dịch
- Tăng khách quay lại và kích hoạt giá trị trả trước
Đối với khách hàng
- Thanh toán không cần trình điện thoại, thẻ hoặc tiền mặt sau đăng ký
- Tương tác tự nhiên, không chạm
- Quản lý số dư theo merchant, hóa đơn và loyalty
- Có consent minh bạch, quyền riêng tư và phương án dự phòng
NGÂN HÀNG / MERCHANT / ĐỐI TÁC CÔNG NGHỆ
Xây dựng hệ sinh thái với trạng thái tích hợp minh bạch
Website production chỉ nên công bố tên và logo đã được phê duyệt. Cấu trúc dưới đây sẵn sàng cho đối tác đã kết nối, đang pilot và sẵn sàng tích hợp mà không ngụ ý tham gia trước khi có chấp thuận bằng văn bản.
ĐÃ KẾT NỐIĐANG PILOTSẴN SÀNG TÍCH HỢP
Hệ sinh thái ngân hàng
LOGO NGÂN HÀNGĐã kết nối
LOGO NGÂN HÀNGĐang pilot
LOGO NGÂN HÀNGSẵn sàng Open Banking
+ THÊM NGÂN HÀNG ĐÃ DUYỆTCMS slot
Hệ sinh thái merchant
LOGO MERCHANTĐã kết nối
LOGO MERCHANTĐang pilot
LOGO MERCHANTSẵn sàng PoC
+ THÊM MERCHANT ĐÃ DUYỆTCMS slot
Công nghệ & triển khai
POS / ECRĐối tác tích hợp
THIẾT BỊ PALMĐối tác phần cứng
CRM / ERPTích hợp nghiệp vụ
ĐỐI TÁC KÊNHTriển khai & hỗ trợ
Các hướng hợp tác
Trao đổi hợp tác
Hệ sinh thái do ngân hàng dẫn dắt / Rollout chuỗi merchant / Hợp tác thiết bị/SDK / Tích hợp POS/ECR / Kênh triển khai / Mạng loyalty/affiliate
ONBOARDING & KÍCH HOẠT
Chuyển từ nhu cầu ban đầu thành tenant production được quản trị.
Onboarding PalmPay kết hợp đánh giá thương mại, xác minh doanh nghiệp, mức sẵn sàng tích hợp, rà soát bảo mật, thiết lập cửa hàng và thiết bị, UAT cùng quản trị go-live.
Đăng ký tổ chức
Định danh doanh nghiệp, mã số thuế, đại diện, đầu mối dự án, địa điểm và năng lực cần triển khai.
Xác minh & đánh giá
Thẩm quyền, luồng định danh, vai trò riêng tư, hệ thống, quan hệ ngân hàng, POS và phạm vi triển khai.
Cấu hình tenant
Enterprise Owner, quản trị viên, cửa hàng, vai trò, mô hình ví, loyalty, bank adapter và chính sách.
Đăng ký thiết bị
Model, serial, firmware, cửa hàng, mode, chứng thư, mạng, liên kết POS và đầu mối hỗ trợ.
Tích hợp & UAT
Sự kiện Open Banking, VA mapping, POS/ECR, luồng palm, ngoại lệ, đối soát và báo cáo.
Phê duyệt go-live
Bằng chứng nghiệm thu, phê duyệt an toàn, quy trình vận hành, hỗ trợ, SLA và sẵn sàng rollback.
Trạng thái hồ sơNháp→Đã gửi→Thẩm định nghiệp vụ→Đánh giá kỹ thuật→Tích hợp→UAT→Go-live
PALMPAY LOYALTY ENGINE
Biến mỗi giao dịch thành một sự kiện loyalty được quản trị và có thể cấu hình.
PalmPay tách số dư tiền khỏi điểm, áp dụng quy tắc tích và quy đổi có cấu hình, hỗ trợ chương trình nội bộ, cross-merchant và affiliate, đồng thời duy trì sổ cái điểm cùng dấu vết đối soát đầy đủ.
Sổ cái tách biệt
Số dư ví merchant và điểm loyalty là hai miền giá trị độc lập, có trạng thái, kiểm soát và bằng chứng audit riêng.
Quy tắc cấu hình
Tỷ lệ tích, sản phẩm hợp lệ, hệ số chiến dịch, hạng thành viên, cap, làm tròn, thời gian chờ và hạn dùng được điều khiển bằng chính sách.
Quy đổi có kiểm soát
Quy đổi nội bộ, cross-merchant và affiliate sử dụng quan hệ, bảng tỷ lệ, ngân sách và quy tắc đối soát đã phê duyệt.
An toàn ngoại lệ
Hoàn tiền, quy đổi thất bại, hết hạn, merchant bị khóa, nghi ngờ gian lận và điều chỉnh quản trị đều có chuyển trạng thái rõ ràng.
LUỒNG TÍCH ĐIỂM
Từ thanh toán hợp lệ đến điểm khả dụng
- Thanh toán hoàn tất
- Kiểm tra điều kiện
- Đánh giá rule tích điểm
- Ghi nhận điểm chờ
- Xác nhận giao dịch
- Chuyển điểm khả dụng
VÒNG ĐỜI ĐIỂM
Mỗi điểm có trạng thái được quản trị
Chờ→Khả dụng→Giữ→Đã dùng
Hết hạnThu hồiHoàn tácTạm khóa
QUY ĐỔI
Ba đường giá trị được kiểm soát
- Quy đổi nội bộ trong chuỗi phát hành
- Quy đổi cross-merchant theo thỏa thuận được phê duyệt
- Quyền lợi affiliate với sổ cái điểm tập trung
- Giữ, xác nhận, khấu trừ hoặc hoàn trả không chi tiêu kép
Sổ cái điểm
Điểm chờ, khả dụng, giữ, đã dùng, hết hạn, thu hồi và hoàn tác.
Earn Rule Engine
Điều kiện, tỷ lệ, hạng, chiến dịch, cap, làm tròn và chống giao dịch trùng.
Redemption Engine
Kiểm tra, giữ, quy đổi, xác nhận, giải phóng và hoàn tác điểm.
Campaign & Tier
Đối tượng, cửa hàng, sản phẩm, thời gian, ngân sách, hạng và maker-checker.
Affiliate Exchange
Quan hệ merchant, tỷ lệ, hệ số, hạn mức và ngày hiệu lực.
Đối soát & BI
Nghĩa vụ điểm, tổng phát hành/sử dụng/hết hạn/hoàn tác, phải thu/phải trả và KPI chiến dịch.
SECURITY / PRIVACY / COMPLIANCE
Bảo mật, quyền riêng tư và tuân thủ ngay từ kiến trúc
Sinh trắc lòng bàn tay là dữ liệu nhạy cảm. Website mô tả kiểm soát kỹ thuật và kỳ vọng triển khai-không đưa ra chứng nhận tuân thủ bao trùm. Mỗi mô hình production cần được phê duyệt về pháp lý, bảo mật, quyền riêng tư và rủi ro ngân hàng.
Tách miền sinh trắc
Tách dịch vụ và template sinh trắc khỏi dữ liệu ví/sổ cái để giảm phạm vi ảnh hưởng và đơn giản hóa quản trị truy cập.
Kênh tin cậy
Định danh thiết bị, mTLS, ký request, nonce/chống replay, rate limit và chính sách API Gateway.
Bảo vệ template
Mã hóa khi truyền/lưu, least privilege, quản lý khóa, ngưỡng chất lượng và thời hạn lưu cấu hình được.
Toàn vẹn giao dịch
Idempotency, kiểm soát sổ cái kép hoặc tương đương, state machine, reversal, đối soát và bằng chứng audit bất biến.
Consent & quyền dữ liệu
Thông báo theo mục đích, consent khi cần, rút consent, đăng ký lại, lưu trữ và quy trình quyền chủ thể dữ liệu.
Bảo đảm vận hành
Giám sát, cảnh báo, ứng phó sự cố, quản lý lỗ hổng, pentest và thay đổi có kiểm soát.
Rà soát theo triển khai, không phải chứng nhận bao trùm
Khung tham chiếu cho rà soát triển khai tại Việt Nam: quy định về thanh toán không dùng tiền mặt, dịch vụ thanh toán/trung gian, an toàn dịch vụ trực tuyến ngân hàng, an ninh mạng và bảo vệ dữ liệu cá nhân. Phạm vi áp dụng phụ thuộc mô hình hợp đồng, luồng dữ liệu, các bên được cấp phép và thiết kế cuối cùng.
BẢO ĐẢM AN TOÀN & THAM CHIẾU QUỐC TẾ
Chuyển tiêu chuẩn thành tiêu chí nghiệm thu
Tiêu chuẩn được dùng làm tham chiếu kỹ thuật và kiểm thử, không phải claim chứng nhận bao trùm. Phiên bản, phạm vi, bằng chứng phòng thử nghiệm và tiêu chí nghiệm thu phải được xác nhận cho thiết bị và mô hình triển khai được chọn.
Phát hiện tấn công trình diễn
Tham chiếu kiểm thử và báo cáo hiệu năng PAD cho cấu hình thiết bị palm được chọn.
Bằng chứng: taxonomy tấn công, test plan, APCER/BPCER hoặc metric phù hợp, giới hạn.Bảo vệ thông tin sinh trắc
Tham chiếu cho biometric reference được bảo vệ, ràng buộc định danh, mô hình lưu/so khớp và quyền riêng tư.
Bằng chứng: threat model, template protection, khả năng thay mới/thu hồi, access model.Quản lý an toàn thông tin
Tham chiếu cho quản trị rủi ro, kiểm soát vận hành và cải tiến liên tục.
Bằng chứng: ISMS đúng phạm vi, risk treatment, control owner, audit và incident process.Kiểm chứng an toàn API
Tham chiếu các rủi ro phân quyền, xác thực, tài nguyên, inventory và sử dụng API không an toàn.
Bằng chứng: threat model, test API, policy gateway, secure SDLC và hồ sơ xử lý.Truyền thông thiết bị tin cậy
Kênh an toàn, định danh hai chiều, topic được phân quyền, vòng đời chứng thư và thông điệp chống replay.
Bằng chứng: cipher policy, PKI profile, topic ACL, kiểm thử rotation và revocation.Hợp đồng tích hợp được kiểm soát
API có version, idempotency, correlation, error semantics, event schema và truy vết.
Bằng chứng: đặc tả API, conformance test, mapping audit và runbook vận hành.Các cổng bảo đảm trước production
- Xác nhận thiết bị & sinh trắcPhần cứng, firmware, chất lượng, PAD/liveness, môi trường và hiệu năng
- Xác nhận định danh & consentĐường VNeID/eKYC, mục đích, thông báo, rút consent, vòng đời và ngoại lệ
- Xác nhận thanh toán & sổ cáiÁnh xạ VA, event ngân hàng, state machine, đối soát, đảo giao dịch và audit
- Phê duyệt an toàn & quyền riêng tưThreat model, pentest, bảo vệ dữ liệu, retention và trách nhiệm chia sẻ
- Nghiệm thu vận hànhSLA, giám sát, ứng phó sự cố, hỗ trợ, backup, recovery và tiêu chí rollout
PRIORITY USE CASES
Môi trường tần suất cao phù hợp để chứng minh giá trị qua PoC
F&B & café
Giao dịch nhỏ, lặp lại và áp lực hàng chờ giờ cao điểm.
Bán lẻ tiện lợi
Checkout nhanh, loyalty và đối soát theo cửa hàng.
Campus & căng-tin
Cộng đồng khép kín, người dùng lặp lại và dễ đo mức chấp nhận.
Bệnh viện & nhà thuốc
Định danh, hành trình dịch vụ và thanh toán có thể liên kết với ranh giới riêng tư nghiêm ngặt.
Khuôn viên doanh nghiệp
Chương trình B2B2C, phúc lợi nhân viên và đăng ký có kiểm soát.
Siêu thị & TTTM
Quy mô lớn, đa cửa hàng và tích hợp sâu POS/CRM.
DEPLOYMENT & INTEGRATION
Triển khai tại nơi ngân hàng và merchant cần quyền kiểm soát
Private Cloud
Môi trường riêng với tenancy, khóa, mạng và data residency được kiểm soát.
On-Premises
Triển khai core services trong hạ tầng và vùng bảo mật do khách hàng kiểm soát.
Hybrid
Giữ dịch vụ nhạy cảm và sổ cái trong vùng kiểm soát, đồng thời tích hợp thành phần được quản lý.
Tích hợp mở
REST API, event và adapter cho POS/ECR, mobile, CRM, ERP, BI và hệ thống ngân hàng.
CONTROLLED ROADMAP
Lộ trình triển khai có kiểm soát
-
1
Workshop một ngày
Thống nhất use case, vai trò, dòng tiền, KPI và giả định rủi ro.
-
2
PoC: 30-90 ngày
Triển khai 1-3 địa điểm, nhóm người dùng kiểm soát và đo hiệu năng.
-
3
Mở rộng pilot
Chuẩn hóa vận hành, loyalty, đối soát, hỗ trợ và SLA.
-
4
Rollout theo chuỗi
Mở rộng theo địa điểm, nhóm merchant và đối tác hệ sinh thái được phép.
BẢN ĐỒ CHỨC NĂNG END-TO-END
Một góc nhìn chung cho kinh doanh, sản phẩm và kỹ thuật
Các khối dưới đây thể hiện cách kênh khách hàng, quản trị, miền tin cậy palm, giá trị thanh toán, loyalty và tích hợp bên ngoài phối hợp với nhau.
KÊNH TRẢI NGHIỆM
Palm ClientĐăng ký, consent, ví, nạp tiền, hóa đơn, loyalty
Merchant PortalCửa hàng, thiết bị, giao dịch, ca, chiến dịch, đối
soát
Admin PortalTenant, policy, thiết bị, tích hợp, an toàn, audit
POS / ECR / KioskĐơn hàng, yêu cầu thanh toán, kết quả và hóa đơn
DỊCH VỤ NGHIỆP VỤ LÕI
Khách hàng & ConsentHồ sơ, kết quả VNeID/eKYC, version consent, vòng đời
Ví & Sổ cáiSố dư, hold, debit, credit, reversal, refund, sao kê
Loyalty EngineEarn, pending, available, reserved, redeemed,
expired
Điều phối giao dịchIdempotency, policy, routing, state machine,
evidence
MIỀN TIN CẬY ĐỊNH DANH & PALM
Dịch vụ đăng kýChất lượng, PAD/liveness, tạo template, ràng buộc
Palm IdentificationTìm kiếm 1:N, candidate policy, confidence
Palm AuthenticationXác minh 1:1, step-up và ràng buộc giao dịch
Template VaultBảo vệ, khóa, tách miền, retention và thu hồi
HỆ SINH THÁI BÊN NGOÀI
VNeID / Nguồn định danhĐường xác minh và chia sẻ thuộc tính được phê duyệt
Ngân hàng / Open BankingVA, báo có, đối soát và dữ liệu quyết toán
CRM / ERP / BIKhách hàng, sản phẩm, chiến dịch, kế toán và phân
tích
Thông báo & Hỗ trợEmail, SMS, push, webhook, ticket và vận hành
identity.verifiedpalm.enrolledbank.credit.receivedwallet.creditedpayment.authorizedloyalty.earnedreconciliation.completed
COMMERCIAL MODELS
Mô hình hợp tác thương mại
Starter
1-3 điểm; người dùng kiểm soát; thanh toán, số dư và dashboard KPI cơ bản.
Pilot
5-20 điểm; tích hợp POS/ECR; loyalty cơ bản; đối soát ca và giao dịch.
Bank Ecosystem
Open Banking, VA, tích hợp merchant acquiring, campaign và phân tích hành vi.
Enterprise
Đa chuỗi, tích hợp CRM/ERP/BI, vận hành 24/7, bảo đảm an toàn và SLA.
EXECUTIVE OVERVIEW
Toàn cảnh Trusted PalmPay
Bản tổng quan độ phân giải cao được cung cấp cho workshop và thống nhất nội bộ. Mọi nội dung chính cũng được thể hiện bằng HTML có khả năng tiếp cận trên trang.
Mở bản tổng quan độ phân giải cao ↗
TRUNG TÂM SEO & TÀI NGUYÊN KỸ THUẬT
Khám phá PalmPay theo chủ đề kinh doanh và kỹ thuật
Các trang chủ đề tối ưu tìm kiếm cung cấp chiều sâu mà một landing page đơn không thể hiện hết.
↗
Nền tảng thanh toán lòng bàn tay
Cách định danh palm, giá trị ví và điều phối thanh toán phối hợp.
↗Kiến trúc thiết bị palm
Hai mode vận hành, dynamic UI, giao diện và quản trị thiết bị.
↗Open Banking & nạp tiền qua VA
Dòng tiền, event ngân hàng, đối soát và kiểm soát sổ cái ví đóng.
↗VNeID & đăng ký palm
Onboarding hỗ trợ định danh, consent, ràng buộc sinh trắc và vòng đời.
↗Bảo mật & tuân thủ
Bảo vệ sinh trắc, tham chiếu PAD, an toàn API và cổng bảo đảm.
↗Ngân hàng & đối tác
Mô hình hợp tác ngân hàng, merchant, thiết bị, POS và triển khai.
↗PalmPay Loyalty Engine
Sổ cái điểm, rule tích/đổi, cross-merchant và đối soát.
↗Ứng dụng, Portal & truy cập
Điểm truy cập cho khách hàng, cửa hàng, doanh nghiệp và đối tác.
↗Onboarding merchant
Đăng ký, xác minh, đánh giá tích hợp, UAT và go-live.
↗Đăng ký thiết bị
Claim, cấp chứng thư, liên kết, kiểm thử, kích hoạt và vận hành terminal.
FAQ
Các câu hỏi thường gặp từ bộ phận sản phẩm, an toàn và mua sắm.
Trusted PalmPay có phải chỉ là thiết bị phần cứng?
Không. Thiết bị chỉ là một thành phần. Nền tảng kết hợp đăng ký, sinh trắc lòng bàn tay, API tin cậy, điều phối thanh toán, sổ cái nội bộ riêng theo merchant, loyalty, đối soát và kết nối ngân hàng.
PalmPay có giữ tiền khách hàng không?
Trong mô hình ví đóng tham chiếu, tiền đi trực tiếp vào tài khoản ngân hàng của merchant qua VA. PalmPay đối soát và duy trì sổ cái nội bộ. Mô hình pháp lý và giấy phép production phải được thống nhất giữa ngân hàng, merchant và tư vấn liên quan.
Có lưu ảnh thô lòng bàn tay tại POS không?
Thiết kế khuyến nghị không lưu ảnh thô tại POS. Câu trả lời cuối cùng phụ thuộc thiết bị, SDK, kiến trúc so khớp, cấu hình chẩn đoán và chính sách lưu trữ được phê duyệt.
Giao dịch luôn hoàn tất dưới 0,7 giây?
Không có cam kết phổ quát. Đây là mốc nhận diện thiết bị tham chiếu. Độ trễ đầu cuối phải được đo tại môi trường triển khai mục tiêu.
Có tích hợp với POS hoặc nền tảng ngân hàng hiện hữu không?
Có, tùy đánh giá tích hợp. PalmPay được thiết kế theo API, event và adapter cho POS/ECR, Open Banking, CRM, ERP và hệ thống phân tích.
Ngân hàng nên bắt đầu như thế nào?
Bắt đầu trong môi trường kiểm soát, định nghĩa KPI trước, ưu tiên xác minh 1:1, xác thực quyền riêng tư và bảo mật, sau đó mở rộng dựa trên bằng chứng đo lường.
Nạp ví qua tài khoản định danh VA hoạt động thế nào?
Khách hàng chuyển từ ứng dụng ngân hàng vào VA theo khách hàng gắn với chuỗi merchant đã chọn. Ngân hàng ghi có trực tiếp tài khoản merchant và gửi thông báo tin cậy. PalmPay đối soát sự kiện và cộng sổ cái nội bộ riêng theo merchant.
VNeID có vai trò gì?
VNeID có thể hỗ trợ xác minh định danh qua đường tích hợp được phê duyệt và mô hình truy cập theo hợp đồng. PalmPay vẫn cần thông báo mục đích, consent, bằng chứng đăng ký và kiểm soát vòng đời thông tin palm.
Hai chế độ vận hành thiết bị là gì?
HOST/USB mode cho phép POS hoặc PC hiện hữu điều khiển thiết bị qua giao thức USB được tài liệu hóa. Direct Backend mode cho phép backend PalmPay điều khiển qua OpenAPI và MQTT trên kênh mạng được bảo vệ.
Thiết bị có hỗ trợ nghiệp vụ ngoài thanh toán không?
Có. Thiết kế đa ứng dụng có thể hỗ trợ điểm danh, kiểm soát ra vào, định danh và custom workflow được phê duyệt, tùy năng lực thiết bị, tách policy và phạm vi triển khai.
CONTACT MOBILE-ID
Thiết kế một PoC PalmPay đo lường được
Chia sẻ ngân hàng, môi trường merchant, số điểm dự kiến và hệ thống cần tích hợp. Mobile-ID sẽ chuẩn bị kiến trúc và kế hoạch workshop phù hợp.
info@mobile-id.vnEmail
Ho Chi Minh CityTầng 9, Tòa nhà Thủy Lợi 4, 286-288 Nguyễn Xí, Phường Bình
Lợi Trung, Thành phố Hồ Chí Minh