SOP 01.3 — QUY TRÌNH TRUY CẬP WEB SD v3: PHONE-FIRST, DSSCLUB-VERIFIED

Dự án: Web ETZ — Khotot.vn
Phiên bản: 3.0 | Ngày phê duyệt: 2026-05-13
Phòng ban: Phòng Vận Hành

TRIẾT LÝ THIẾT KẾ

"Ai đã là của DSS (≥200 mã) → vào thẳng. Gần đủ (<200 mã) → hướng dẫn và cho lựa chọn. Người lạ → đăng ký chuẩn."

Thay vì yêu cầu đăng ký, điền thông tin, hay xác thực bước giữa — hệ thống tra cứu ngay SĐT vào DSSClub. Người dùng đã chứng minh mối quan hệ với hệ sinh thái DSS qua 200+ lần quét mã không cần thêm bất kỳ thủ tục nào.

TRIGGER

Mỗi lần SD truy cập Khotot.vn mà không có session hợp lệ trên trình duyệt.

SƠ ĐỒ LUỒNG TỔNG QUAN

graph TD
    classDef fast fill:#E8F5E9,stroke:#4CAF50,color:#1B5E20;
    classDef middle fill:#FFF9C4,stroke:#FBC02D,color:#F57F17;
    classDef standard fill:#FFF3E0,stroke:#FF9800,color:#E65100;
    classDef gate fill:#E3F2FD,stroke:#2196F3,color:#0D47A1;
    classDef home fill:#F3E5F5,stroke:#9C27B0,color:#4A148C;

    A([SD truy cập Khotot.vn]) --> B{Session hợp lệ?}
    B -- Có --> HOME

    B -- Không --> PG["📱 PHONE GATE
    Nhập số điện thoại
    ──────────────
    ⚠️ Không OTP
    ⚠️ Không mật khẩu"]

    PG --> LOOKUP{Tra cứu DSSClub}

    LOOKUP -- "✅ Có + ≥200 mã" --> FA["NHÁNH A — FAST TRACK
    Tạo session tự động
    Redirect thẳng về trang chủ"]
    FA --> HOME([🏠 Trang chủ Khotot.vn
    Toàn quyền mua hàng])

    LOOKUP -- "⚠️ Có + <200 mã" --> MB["NHÁNH B — MIDDLE TRACK
    Hiển thị: Bạn đã quét X/200 mã
    Cần thêm 200-X mã nữa"]
    MB -- "Quay lại sau" --> PG
    MB -- "Đăng ký CCCD/GPKD" --> SOP11

    LOOKUP -- "❌ Không tìm thấy" --> SOP11["NHÁNH C — STANDARD TRACK
    SOP 1.1: Cung cấp CCCD + GPKD
    Admin duyệt thủ công"]
    SOP11 --> ADM{Admin xét duyệt}
    ADM -- Duyệt --> HOME
    ADM -- Từ chối --> REJECT([Thông báo từ chối
    Hỗ trợ qua Zalo])

    class FA,HOME fast;
    class MB middle;
    class SOP11,ADM,REJECT standard;
    class PG,LOOKUP gate;

CHI TIẾT CÁC BƯỚC

BƯỚC 1 — PHONE GATE

Giao diện: Full-page screen (không phải modal) xuất hiện trước khi vào bất kỳ trang nào.

Nội dung:

• Tiêu đề: "Nhập số điện thoại để tiếp tục"
• Input: Số điện thoại (bắt buộc)
• Button: "Xác nhận"

Quy tắc:

• KHÔNG có OTP
• KHÔNG có mật khẩu
• KHÔNG yêu cầu thêm thông tin nào ở bước này
• Validation cơ bản: định dạng SĐT Việt Nam hợp lệ (10 số, bắt đầu 0)

BƯỚC 2 — TRA CỨU DSSCLUB

Sau khi user bấm "Xác nhận", hệ thống tra cứu SĐT trong database DSSClub và phân nhánh theo 3 kết quả:

"200 mã" = 200 mã seri sản phẩm đã quét trong ứng dụng DSSClub (còn gọi là E Chess Club). Đây là chỉ số xác nhận SD có mối quan hệ thực sự và lâu dài với hệ sinh thái DSS.

NHÁNH A — FAST TRACK (DSSClub ≥ 200 mã)

Điều kiện: SĐT tồn tại trong DSSClub VÀ số mã quét ≥ 200.

Hành động hệ thống:

1. Tạo session với SĐT làm định danh chính
2. Gán trạng thái tài khoản: "Đã xác thực" (pre-verified)
3. Redirect thẳng vào homepage Khotot.vn

Quyền hạn ngay lập tức (không cần thêm bước nào):

• Xem toàn bộ sản phẩm, giá, mô tả
• Thêm vào giỏ hàng
• Đặt đơn hàng
• Thanh toán bình thường

Zero friction — tuyệt đối không yêu cầu:

• OTP
• Email hoặc họ tên
• CCCD hoặc GPKD
• Chờ admin duyệt

Session management:

• Không lưu cookie persistence sau khi tắt trình duyệt
• Mỗi phiên mới: nhập lại SĐT → hệ thống tra DSSClub lại
• Nếu SĐT vẫn còn ≥ 200 mã → vào thẳng (< 1 giây)
• Lý do không dùng cookie: bảo mật tối thiểu, tránh truy cập trái phép nếu mượn thiết bị

Thông tin cần điền sau khi vào (tại checkout, không phải tại đây):

• Địa chỉ giao hàng → hỏi khi đặt đơn lần đầu
• Thông tin xuất hóa đơn → hỏi nếu đơn > 5 triệu hoặc user yêu cầu

NHÁNH B — MIDDLE TRACK (DSSClub có nhưng < 200 mã)

Điều kiện: SĐT tồn tại trong DSSClub NHƯNG số mã quét < 200.

Giao diện hiển thị:

┌─────────────────────────────────────────────────────┐
│  Bạn chưa đủ điều kiện truy cập ngay                │
│                                                     │
│  Bạn đã quét: [X] / 200 mã seri trong DSSClub      │
│  ████████░░░░░░░░░░░░░░░  [X/200]                   │
│                                                     │
│  Cần quét thêm [200-X] mã nữa trong app DSSClub    │
│  để được vào thẳng website.                         │
│                                                     │
│  [Quay lại khi đủ 200 mã]                           │
│  [Đăng ký ngay với CCCD/GPKD →]                    │
└─────────────────────────────────────────────────────┘

Hai lựa chọn:

1. "Quay lại khi đủ 200 mã" → Thoát, trở về Phone Gate. Quay lại sau khi quét đủ trong app DSSClub.
2. "Đăng ký ngay với CCCD/GPKD" → Chuyển sang luồng SOP 1.1 (đăng ký thủ công, chờ admin duyệt).

Lưu ý: Lựa chọn 2 đưa user vào SOP 1.1 như người hoàn toàn mới — không có ưu tiên đặc biệt dù đã có trong DSSClub.

NHÁNH C — STANDARD TRACK (Không có trong DSSClub)

Điều kiện: SĐT không tồn tại trong database DSSClub.

Hành động: Redirect sang quy trình đăng ký theo SOP 01.1:

1. Cung cấp CCCD (số) + GPKD (giấy phép kinh doanh)
2. Sale Admin thủ công xét duyệt hồ sơ (không có hạn mức thời gian cố định)
3. Sau khi được duyệt → nhận thông báo → truy cập web đầy đủ

SO SÁNH VỚI CÁC PHIÊN BẢN CŨ

YÊU CẦU KỸ THUẬT (TODO cho đội Developer)

RỦI RO VÀ TRADE-OFF ĐÃ CHẤP NHẬN

TÀI LIỆU LIÊN QUAN

• SOP-01.1: Duyệt tài khoản SD (vẫn hiệu lực — dùng cho Nhánh B, C)
• SOP-01.2 v2: SUPERSEDED bởi SOP 1.3 này
• SOP-02: Xử lý đơn hàng (áp dụng sau khi SD đã vào web)
• 01_TONG_QUAN_LY_DU_AN/10_MEETING/Khotot.vn tháng 5.md — Biên bản họp phê duyệt

Phiên bản 3.0 | Phê duyệt: 2026-05-13 | Soạn thảo: 2026-05-18 | AI Antigravity