Bảo mật tại ZuteSIP: bảo vệ tài khoản, thanh toán và xử lý dữ liệu

Cập nhật 2026-09-30 · Bởi đội ngũ ZuteSIP (ZuteSIP Inc.)

Trả lời ngắn: ZuteSIP bảo vệ tài khoản bằng xác thực hai yếu tố tùy chọn và nhật ký ghi lại mọi lần đăng nhập, đồng thời chỉ yêu cầu địa chỉ email khi đăng ký. Thanh toán bằng USDT hoặc USDC trên các blockchain công khai, nên không bao giờ thu thập thông tin thẻ hay tài khoản ngân hàng. Có thể báo cáo vấn đề bảo mật tới support@zutesipdialer.com.

Tài khoản ZuteSIP của bạn quản lý các số điện thoại thật, và những số này thường nhận mã xác minh cho các dịch vụ khác. Vì vậy bảo mật tài khoản không chỉ là hình thức, và trang này giải thích những gì bảo vệ tài khoản của bạn, chúng tôi giữ dữ liệu nào và cách báo cáo sự cố.

01

Bảo mật tài khoản: 2FA và nhật ký đăng nhập

Mọi tài khoản ZuteSIP đều có thể bật xác thực hai yếu tố (2FA). Khi bật 2FA, việc đăng nhập cần thêm một yếu tố thứ hai ngoài mật khẩu, nên chỉ lộ hoặc bị đoán mật khẩu thôi thì không đủ để mở bảng điều khiển của bạn. Chúng tôi khuyên bạn bật nó ngay khi mua số đầu tiên.

Bảng điều khiển cũng lưu nhật ký các lần đăng nhập. Thỉnh thoảng kiểm tra nhật ký giúp bạn phát hiện lần đăng nhập lạ. Nếu thấy, hãy đổi mật khẩu, đảm bảo 2FA đang bật và mở phiếu hỗ trợ để chúng tôi cùng bạn xem xét.

  • ✓ Bật 2FA trong phần cài đặt tài khoản.
  • ✓ Dùng một mật khẩu riêng cho ZuteSIP, không dùng lại ở bất kỳ trang nào khác.
  • ✓ Xem lại nhật ký đăng nhập sau khi đi xa hoặc đăng nhập từ thiết bị mới.
  • ✓ Bảo vệ địa chỉ email của tài khoản, vì đó là cách bạn đăng ký và cách chúng tôi liên hệ với bạn.
02

Đăng ký chỉ bằng email: ít dữ liệu cần bảo vệ hơn

Tạo tài khoản chỉ cần một địa chỉ email. Chúng tôi không hỏi tên, địa chỉ nhà, ngày sinh hay giấy tờ tùy thân để mở tài khoản, nghĩa là ngay từ đầu đã có ít dữ liệu cá nhân về bạn được lưu trữ hơn.

Thu thập ít hơn là một trong những biện pháp bảo mật hiệu quả nhất: dữ liệu chưa từng được thu thập thì không thể bị lộ. Chi tiết về những gì chúng tôi lưu giữ và lý do có trong chính sách quyền riêng tư.

03

Thông tin SIP và bảo mật cuộc gọi

Mỗi số có tên người dùng và mật khẩu SIP riêng, hiển thị trên trang của số trong bảng điều khiển. Chúng tách biệt với mật khẩu tài khoản, nên ứng dụng SIP hay tổng đài không bao giờ cần thông tin đăng nhập bảng điều khiển của bạn. Hãy coi chúng như mật khẩu: chỉ nhập vào phần mềm bạn tin tưởng, và không dán vào tài liệu dùng chung hay khung chat hỗ trợ.

Máy chủ SIP của chúng tôi chấp nhận xác thực digest và hỗ trợ tín hiệu qua TLS trên cổng 5061 bên cạnh UDP/TCP trên cổng 5060. Mã hóa media (SRTP) không thuộc dịch vụ. Nếu bạn không muốn cấu hình ứng dụng SIP nào, trình quay số trên web cho phép bạn gọi từ các số của mình sau khi đăng nhập bảng điều khiển.

04

Thanh toán trên blockchain công khai: không lưu dữ liệu thẻ

ZuteSIP chỉ chấp nhận USDT và USDC, trên Tron, BNB Smart Chain, Polygon, Base hoặc Solana, qua ví trả trước hoặc thanh toán trực tiếp. Chúng tôi không nhận thẻ, PayPal hay chuyển khoản ngân hàng, nên không bao giờ thu thập hay lưu số thẻ, thông tin tài khoản ngân hàng hay địa chỉ thanh toán.

Một khoản thanh toán crypto được ghi trên blockchain công khai dưới dạng giao dịch giữa các địa chỉ ví. Bản ghi đó công khai theo thiết kế và không nằm trong tầm kiểm soát của chúng tôi. Những gì chúng tôi lưu trong tài khoản của bạn là đơn hàng và thông tin giao dịch cần thiết để ghi nhận thanh toán và trả lời câu hỏi về hóa đơn.

05

Cách chúng tôi xử lý dữ liệu của bạn

Chúng tôi xử lý dữ liệu cần thiết để vận hành dịch vụ: địa chỉ email, cài đặt tài khoản và bảo mật, bản ghi đăng nhập, các số của bạn, cùng nhật ký SMS và cuộc gọi hiển thị trong bảng điều khiển. Chúng tôi dùng dữ liệu này để cung cấp dịch vụ, bảo mật tài khoản, xử lý hỗ trợ và thanh toán, và đáp ứng nghĩa vụ pháp lý.

Bức tranh đầy đủ, gồm cookie và phân tích, cơ sở pháp lý chúng tôi dựa vào, quyền của bạn và cách thực hiện các quyền đó, được trình bày trong chính sách quyền riêng tư.

06

Xử lý lạm dụng

Số thật trên mạng quốc gia chỉ hữu ích khi không bị dùng để spam, lừa đảo hay quấy rối. Chính sách sử dụng chấp nhận được của chúng tôi liệt kê những gì được và không được phép, và tài khoản vi phạm có thể bị cảnh cáo, tạm ngưng hoặc đóng.

Nếu một số ZuteSIP đang được dùng để liên hệ bạn theo cách vi phạm chính sách, hãy gửi email tới support@zutesipdialer.com kèm số điện thoại, ngày giờ và sự việc đã xảy ra. Chúng tôi xem xét mọi báo cáo.

07

Công bố có trách nhiệm: báo cáo vấn đề bảo mật

Nếu bạn cho rằng mình đã tìm thấy lỗ hổng bảo mật trong zutesipdialer.com, bảng điều khiển hoặc dịch vụ SIP của chúng tôi, vui lòng báo cáo tới support@zutesipdialer.com. Thông tin liên hệ bảo mật của chúng tôi cũng được công bố ở dạng máy đọc được tại /.well-known/security.txt.

Vui lòng cho chúng tôi thời gian hợp lý để điều tra và khắc phục trước khi công bố rộng rãi, và không truy cập, thay đổi hay xóa dữ liệu không thuộc về bạn trong khi kiểm tra.

  • ✓ Mô tả rõ ràng vấn đề và nơi nó xảy ra (URL, endpoint hoặc thành phần SIP).
  • ✓ Các bước tái hiện, và kẻ tấn công có thể làm được gì.
  • ✓ Mọi proof-of-concept, ảnh chụp màn hình hoặc log request, đã xóa dữ liệu của người khác.
  • ✓ Cách chúng tôi có thể liên hệ bạn để hỏi thêm.
08

Những gì trang này không khẳng định

Trang này mô tả các biện pháp bảo vệ hiện có trong ZuteSIP. Chúng tôi không tuyên bố có chứng nhận hay kiểm toán bảo mật của bên thứ ba ở đây. Nếu điều bạn cần cho một đợt đánh giá bảo mật chưa được đề cập, hãy hỏi chúng tôi tại support@zutesipdialer.com và chúng tôi sẽ cho bạn biết những gì có thể.

FAQ

Câu hỏi thường gặp

ZuteSIP có hỗ trợ xác thực hai yếu tố không?
Có. Mọi tài khoản đều có thể bật 2FA, nên việc đăng nhập cần thêm một yếu tố thứ hai ngoài mật khẩu. Chúng tôi khuyên bạn bật ngay sau khi đăng ký.
Tôi có thể xem các lần đăng nhập gần đây vào tài khoản không?
Có. Bảng điều khiển lưu nhật ký đăng nhập, bạn có thể kiểm tra để phát hiện lần đăng nhập lạ.
ZuteSIP có lưu thông tin thẻ của tôi không?
Không. Thanh toán chỉ bằng USDT hoặc USDC trên blockchain công khai, nên chúng tôi không bao giờ thu thập thông tin thẻ hay ngân hàng.
Tôi cần cung cấp thông tin cá nhân gì để đăng ký?
Chỉ một địa chỉ email. Chúng tôi không yêu cầu giấy tờ tùy thân, địa chỉ nhà hay số điện thoại để mở tài khoản.
Cuộc gọi có được mã hóa không?
Tín hiệu SIP có thể chạy qua TLS trên cổng 5061. Mã hóa media (SRTP) không thuộc dịch vụ.
Làm sao để báo cáo lỗ hổng bảo mật?
Gửi email tới support@zutesipdialer.com kèm mô tả và các bước tái hiện. Thông tin liên hệ bảo mật của chúng tôi cũng có tại /.well-known/security.txt.
→
✓

Mỗi số đã bao gồm tất cả

  • ✓ Nhận SMS không giới hạn
  • ✓ Nhận cuộc gọi không giới hạn
  • ✓ 500 SMS gửi đi mỗi tháng
  • ✓ 1.000 phút gọi đi mỗi tháng
  • ✓ Thông tin SIP cho mọi softphone hoặc tổng đài
  • ✓ Chuyển tiếp cuộc gọi đến bất kỳ điện thoại nào
  • ✓ Trình quay số trên web trong bảng điều khiển
  • ✓ Số thuộc về bạn bao lâu tùy ý
  • ✓ Bảo đảm đổi số trong 7 ngày — nhận số mới miễn phí

Chỉ từ $1.80/tháng · thanh toán theo năm ($21.60).

Bảo đảm đổi số trong 7 ngày

Trong vòng 7 ngày kể từ khi mua, nếu số không dùng được với bạn — ví dụ một ứng dụng không chấp nhận số hoặc mã không đến — bạn có thể đổi sang số mới cùng quốc gia miễn phí chỉ với một cú nhấp trên bảng điều khiển, tối đa 2 lần, dù số đã được dùng hay chưa. Ngoài ra, nếu số chưa được dùng cho cuộc gọi hay SMS nào, bạn có thể nhận hoàn tiền toàn bộ.

Xem tất cả số →

Trang đăng ký và thanh toán chỉ có bằng tiếng Anh.