“Your chatbot told me…” Now you can show exactly what it said.“Chatbot của ngân hàng đã nói với tôi…” Giờ bạn chứng minh được chính xác nó đã nói gì.
Every answer from an AI assistant can come with a signed receipt. The receipt holds hashes, not the conversation, so it is safe to keep for years. When a customer disputes an answer, or an auditor asks, anyone can check the receipt against the transcript you kept, and the same answer can be replayed bit for bit.Mỗi câu trả lời của trợ lý AI có thể đi kèm một receipt có chữ ký. Receipt chứa các giá trị hash, không chứa nội dung hội thoại, nên có thể lưu nhiều năm an toàn. Khi khách hàng khiếu nại một câu trả lời, hoặc kiểm toán yêu cầu, bất kỳ ai cũng kiểm được receipt với bản hội thoại bạn đã lưu, và cùng câu trả lời đó có thể được chạy lại giống hệt từng bit.
An AI answer is easy to give and hard to prove laterCâu trả lời của AI thì dễ đưa ra, nhưng khó chứng minh về sau
Banks are putting language models in front of customers: in chat, in the app, in the contact centre. Months later someone asks what the assistant actually said. A screenshot can be edited, a log row can be changed, and re-running the model today may give a different answer. Idemcore gives each answer a receipt that can be checked independently.Ngân hàng đang đưa mô hình ngôn ngữ tới trước khách hàng: trong chat, trong app, ở tổng đài. Vài tháng sau có người hỏi trợ lý thực sự đã nói gì. Ảnh chụp màn hình có thể bị sửa, một dòng log có thể bị thay, và chạy lại mô hình hôm nay có thể cho câu trả lời khác. Idemcore gắn cho mỗi câu trả lời một receipt có thể kiểm chứng độc lập.
“The bot said the fee would be waived.”“Bot nói là phí sẽ được miễn.”
When a customer disputes what the assistant told them, both sides hold a version of the conversation and nobody can prove which one is original.Khi khách hàng khiếu nại về điều trợ lý đã nói, mỗi bên giữ một phiên bản hội thoại và không ai chứng minh được bản nào là bản gốc.
With Idemcore:Với Idemcore: the receipt was signed when the answer was given; your transcript either matches its commitments or it does not.receipt được ký ngay khi câu trả lời được đưa ra; bản hội thoại của bạn hoặc khớp với các cam kết trong receipt, hoặc không.
“Show us what the system answered, and that the record was not changed.”“Hãy cho chúng tôi thấy hệ thống đã trả lời gì, và hồ sơ chưa bị sửa.”
Auditors want evidence they can check themselves, not a statement from the team that runs the system.Kiểm toán viên muốn bằng chứng họ tự kiểm được, chứ không phải lời xác nhận của chính đội vận hành hệ thống.
With Idemcore:Với Idemcore: an append-only audit log, signed daily roots and an export your auditors can check with standard algorithms.log kiểm toán chỉ ghi thêm, gốc theo ngày có chữ ký và bản xuất mà kiểm toán viên kiểm được bằng thuật toán chuẩn.
“Customer conversations cannot leave our systems.”“Hội thoại của khách hàng không được rời khỏi hệ thống của chúng tôi.”
Many evidence tools work by copying every conversation to a vendor. For a bank, that is often not acceptable.Nhiều công cụ lưu bằng chứng hoạt động bằng cách sao chép mọi hội thoại sang nhà cung cấp. Với ngân hàng, điều đó thường không chấp nhận được.
With Idemcore:Với Idemcore: hash-only by default: receipts and logs contain hashes, never text. With an on-premises license, nothing leaves your network.mặc định chỉ lưu hash: receipt và log chỉ chứa hash, không bao giờ chứa nội dung. Với giấy phép triển khai tại chỗ, không có gì rời khỏi mạng của bạn.
New rules ask banks to log and explain AI answersQuy định mới yêu cầu ngân hàng ghi log và giải trình câu trả lời của AI
For banks in Vietnam, three instruments are relevant. Receipts help you meet the logging and evidence parts; they do not replace your own controls, and using Idemcore does not by itself make a system compliant.Với ngân hàng tại Việt Nam, có ba văn bản liên quan. Receipt giúp bạn đáp ứng phần ghi log và lưu bằng chứng; nó không thay thế các biện pháp kiểm soát của chính bạn, và việc dùng Idemcore tự nó không làm một hệ thống trở nên tuân thủ.
Circular 53/2026/TT-NHNNThông tư 53/2026/TT-NHNN
State Bank of Vietnam rules on safety and risk management when banks apply AI. Banks must keep the basis and data behind automated decisions so they can be explained, log human interventions, tell customers when they are dealing with AI, and stay responsible when they use a third-party AI provider. AI systems already in operation have until 1 Mar 2027.Quy định của Ngân hàng Nhà nước về an toàn, quản lý rủi ro khi ngân hàng ứng dụng AI. Ngân hàng phải lưu cơ sở và dữ liệu của các quyết định tự động để có thể giải trình, ghi lại các lần con người can thiệp, thông báo cho khách hàng khi họ đang làm việc với AI, và vẫn chịu trách nhiệm khi dùng nhà cung cấp AI bên thứ ba. Hệ thống AI đang vận hành có thời hạn đến 01/03/2027.
How receipts support it:Receipt hỗ trợ thế nào: a signed record of which model and engine build produced each answer, from which input, that can be checked later.bản ghi có chữ ký cho biết mô hình và bản build engine nào tạo ra từng câu trả lời, từ đầu vào nào, có thể kiểm lại về sau.
Official text (Công báo)Văn bản chính thức (Công báo)Circular 09/2020/TT-NHNN, Art. 26Thông tư 09/2020/TT-NHNN, Điều 26
Information-system security in banking. System activity must be logged, and logs must be protected against forgery, alteration and unauthorised access; administrators and users must not be able to delete or edit logs of their own actions.An toàn hệ thống thông tin trong hoạt động ngân hàng. Hoạt động của hệ thống phải được ghi log, và log phải được bảo vệ chống giả mạo, sửa đổi và truy cập trái phép; quản trị viên và người dùng không được xóa hay sửa log về hoạt động của chính mình.
How receipts support it:Receipt hỗ trợ thế nào: append-only records, signed receipts and signed daily roots, so an edited or deleted entry shows up when checked.hồ sơ chỉ ghi thêm, receipt có chữ ký và gốc theo ngày có chữ ký, nên một mục bị sửa hay bị xóa sẽ lộ ra khi kiểm tra.
Official text (Công báo)Văn bản chính thức (Công báo)Law on Artificial Intelligence 134/2025/QH15Luật Trí tuệ nhân tạo số 134/2025/QH15
Requires transparency when AI talks directly to people, recording of serious incidents, and, for high-risk systems, technical dossiers and operation logs kept for inspection, with human supervision.Yêu cầu minh bạch khi AI tương tác trực tiếp với con người, ghi nhận sự cố nghiêm trọng, và với hệ thống rủi ro cao, phải lập và lưu trữ hồ sơ kỹ thuật cùng nhật ký vận hành để phục vụ kiểm tra, có giám sát của con người.
How receipts support it:Receipt hỗ trợ thế nào: operation logs and audit exports that an inspector can verify independently. Telling customers they are talking to AI stays in your app.nhật ký vận hành và bản xuất kiểm toán mà bên kiểm tra có thể tự kiểm chứng. Việc thông báo cho khách hàng rằng họ đang nói chuyện với AI vẫn do app của bạn đảm nhận.
Official text (Công báo)Văn bản chính thức (Công báo)Short summaries for orientation only, not legal advice. Read the official text and any later amendments, and check with your legal and compliance team.Tóm tắt ngắn chỉ để định hướng, không phải tư vấn pháp lý. Hãy đọc văn bản chính thức và các sửa đổi sau đó (nếu có), và trao đổi với bộ phận pháp chế, tuân thủ của bạn.
A receipt for every answer, step by stepMỗi câu trả lời một receipt, từng bước
Example: a customer-care chatbot on your website.Ví dụ: chatbot chăm sóc khách hàng trên website của bạn.
Your bot sends the requestBot gửi request
Your chatbot backend calls Idemcore the same way it would call an OpenAI-compatible chat API. Your app, prompts and business rules stay as they are.Backend chatbot gọi Idemcore giống như gọi một API chat tương thích OpenAI. App, prompt và quy tắc nghiệp vụ của bạn giữ nguyên.
The answer comes with a receiptCâu trả lời kèm receipt
The receipt is signed with Ed25519 and commits to the model, the engine build, the input, the output and the run’s hash log. It contains no prompt or answer text.Receipt được ký bằng Ed25519 và cam kết mô hình, bản build engine, đầu vào, đầu ra và log hash của lượt chạy. Nó không chứa nội dung prompt hay câu trả lời.
You keep the transcriptBạn giữ bản hội thoại
Store the receipt id and the disclosure salt next to the conversation in your own systems. In hash-only mode we never keep the salt, so only you can later prove what was said.Lưu receipt id và salt disclosure cạnh hội thoại trong hệ thống của bạn. Ở chế độ chỉ lưu hash, chúng tôi không giữ salt, nên chỉ bạn mới chứng minh được về sau nội dung đã nói.
Check it when it mattersKiểm tra khi cần
In a dispute or an audit, anyone can check the signature, recompute the hash log and match the transcript to the receipt. A replay can re-run the same answer on another engine build.Khi có tranh chấp hay kiểm toán, bất kỳ ai cũng kiểm được chữ ký, tính lại log hash và đối chiếu bản hội thoại với receipt. Phát lại có thể chạy lại cùng câu trả lời trên một bản build engine khác.
What a valid receipt showsMột receipt hợp lệ cho thấy gì
- This answer was produced by this model and engine build, from this input, at the time the receipt was signed.Câu trả lời này do mô hình và bản build engine này tạo ra, từ đầu vào này, tại thời điểm receipt được ký.
- The transcript you kept is the one the receipt was issued for, not an edited copy.Bản hội thoại bạn lưu đúng là bản mà receipt được cấp cho, không phải bản đã chỉnh sửa.
- Re-running the same request gives the same answer, bit for bit, so the record can be reproduced, not just described.Chạy lại cùng request cho ra cùng câu trả lời, giống hệt từng bit, nên hồ sơ có thể được tái lập, không chỉ được mô tả.
What it does not showĐiều receipt không cho thấy
- Whether the answer was correct, fair or suitable advice. That is still a business and compliance judgement.Câu trả lời có đúng, công bằng hay phù hợp hay không. Đó vẫn là đánh giá của nghiệp vụ và bộ phận tuân thủ.
- What your app displayed after the answer left the API. If your app changes the text, keep a record of that step too.App của bạn đã hiển thị gì sau khi câu trả lời rời API. Nếu app chỉnh sửa nội dung, hãy lưu lại cả bước đó.
- In hash-only mode we cannot recover a lost transcript or salt for you. Keeping them is your side of the record.Ở chế độ chỉ lưu hash, chúng tôi không thể khôi phục bản hội thoại hay salt bị mất. Lưu giữ chúng là phần hồ sơ thuộc về bạn.
Three levels of checkingBa mức kiểm chứng
Each level answers a different question. An auditor can stop at the level the review needs.Mỗi mức trả lời một câu hỏi khác nhau. Kiểm toán viên có thể dừng ở mức mà đợt rà soát cần.
| LevelMức | The question it answersCâu hỏi được trả lời | What is checkedKiểm tra gì | What the auditor needsKiểm toán viên cần gì |
|---|---|---|---|
| L1 · signaturechữ ký | Is this a genuine, unaltered receipt?Đây có phải receipt thật, chưa bị sửa? | The receipt is well-formed and its Ed25519 signature matches a published signing key.Receipt đúng định dạng và chữ ký Ed25519 khớp với một khóa ký đã công bố. | The receipt and the public keyReceipt và khóa công khai |
| L2 · chainchuỗi | Does the hash log belong to this receipt?Log hash có thuộc về receipt này không? | The chain digests are recomputed from the run’s hash log and must match the receipt.Chain digest được tính lại từ log hash của lượt chạy và phải khớp với receipt. | The receipt and the hash logReceipt và log hash |
| DisclosureDisclosure | Is this transcript the one that was answered?Bản hội thoại này có đúng là bản đã được trả lời? | The messages and output match the salted commitments in the receipt.Message và đầu ra khớp với các cam kết có salt trong receipt. | The transcript and the salt the bank keptBản hội thoại và salt ngân hàng đã lưu |
| L3 · replayphát lại | Would the system give the same answer again?Hệ thống có cho lại đúng câu trả lời đó không? | The same model is re-run on a different engine build and must produce the same chain digest, bit for bit.Cùng mô hình được chạy lại trên bản build engine khác và phải cho ra cùng chain digest, giống hệt từng bit. | A replay request (the bank runs it or asks us to)Một yêu cầu phát lại (ngân hàng tự chạy hoặc yêu cầu chúng tôi) |
L1, L2 and disclosure rely only on the receipt, the public key and data you hold, so they do not depend on our service being available. Field-level details are in the L1, L2 và disclosure chỉ dựa vào receipt, khóa công khai và dữ liệu bạn đang giữ, nên không phụ thuộc vào việc dịch vụ của chúng tôi có hoạt động hay không. Chi tiết từng trường có trong API docstài liệu API.
Choose where it runsChọn nơi hệ thống chạy
Cloud APIAPI trên cloud
The fastest way to try receipts with a test chatbot.Cách nhanh nhất để thử receipt với một chatbot thử nghiệm.
- OpenAI-compatible endpoint at api.idemcore.netEndpoint tương thích OpenAI tại api.idemcore.net
- Receipts signed with Idemcore’s published keysReceipt được ký bằng khóa đã công bố của Idemcore
- Hash-only storage by defaultMặc định chỉ lưu hash
- Access by invitation during the betaTruy cập theo lời mời trong giai đoạn beta
On-premises licenseGiấy phép triển khai tại chỗ
For production use inside the bank’s own network.Cho sử dụng thực tế trong mạng nội bộ của ngân hàng.
- The engine and receipt service run on your serversEngine và dịch vụ receipt chạy trên máy chủ của bạn
- The receipt-signing key is generated and kept by the bank; we never hold itKhóa ký receipt do ngân hàng tạo và giữ; chúng tôi không bao giờ nắm giữ
- Conversations and logs stay in your networkHội thoại và log nằm trong mạng của bạn
- Scope, models and hardware agreed in the pilotPhạm vi, mô hình và phần cứng được thống nhất trong thí điểm
Hash-only privacyChỉ lưu hash
Applies to both options.Áp dụng cho cả hai phương án.
- Receipts and logs contain hashes, never prompt or answer textReceipt và log chỉ chứa hash, không bao giờ chứa nội dung prompt hay câu trả lời
- The disclosure salt is returned to you and not stored by usSalt disclosure được trả về cho bạn và chúng tôi không lưu
- Full storage is opt-in, per request or per organisationLưu đầy đủ là tùy chọn, theo từng request hoặc theo tổ chức
- Cloud subprocessors are listed in the privacy policyBên xử lý phụ của bản cloud được liệt kê trong chính sách quyền riêng tư
See the Xem privacy policychính sách quyền riêng tư for what the cloud API stores and where. để biết API cloud lưu gì và ở đâu.
What auditors and regulators getKiểm toán viên và cơ quan quản lý nhận được gì
Idemcore does not hold banking certifications or regulatory approvals. Receipts give your compliance team evidence; how that evidence fits your obligations is for your team and your regulator to decide.Idemcore không có chứng nhận ngành ngân hàng hay phê duyệt của cơ quan quản lý. Receipt cung cấp bằng chứng cho bộ phận tuân thủ của bạn; bằng chứng đó đáp ứng nghĩa vụ của bạn đến đâu do đội của bạn và cơ quan quản lý quyết định.
Start with one assistant and one auditorBắt đầu với một trợ lý và một kiểm toán viên
A fixed-scope pilot with pass criteria agreed before we start. The timeline below is typical and is set in the written agreement.Một đợt thí điểm phạm vi cố định, với tiêu chí đạt thống nhất trước khi bắt đầu. Lịch dưới đây là điển hình và được chốt trong thỏa thuận bằng văn bản.
ScopeXác định phạm vi
Pick one assistant or a test copy of it, the model, and where it should run: cloud API or your servers.Chọn một trợ lý hoặc bản thử nghiệm của nó, mô hình, và nơi chạy: API cloud hay máy chủ của bạn.
IntegrateTích hợp
Point the assistant’s model calls at Idemcore and store the receipt id and salt with each conversation.Trỏ các lời gọi mô hình của trợ lý tới Idemcore và lưu receipt id cùng salt với mỗi hội thoại.
Test with your auditorsThử cùng kiểm toán viên
Run sample disputes end to end: export, verify, disclose and replay, with your audit or compliance team checking independently.Chạy thử các tình huống khiếu nại từ đầu đến cuối: xuất, kiểm chứng, đối chiếu và phát lại, với đội kiểm toán hoặc tuân thủ tự kiểm tra độc lập.
DecideQuyết định
Review the results against the pass criteria and decide on a license.Xem kết quả theo tiêu chí đạt và quyết định về giấy phép.
What you getBạn nhận được gì
- Pilot access to the receipts API, or a pilot on-premises buildQuyền dùng API receipt trong thí điểm, hoặc bản thí điểm triển khai tại chỗ
- Receipts and audit exports from your own test conversationsReceipt và bản xuất kiểm toán từ chính các hội thoại thử nghiệm của bạn
- A walkthrough of each verification level for your auditorsHướng dẫn từng mức kiểm chứng cho kiểm toán viên của bạn
- A written report: pass criteria, results, known limitsBáo cáo bằng văn bản: tiêu chí đạt, kết quả, giới hạn đã biết
What we need from youChúng tôi cần gì từ bạn
- One assistant use case, and test data rather than real customer data if you preferMột tình huống dùng trợ lý, và dữ liệu thử nghiệm thay cho dữ liệu khách hàng thật nếu bạn muốn
- An engineer who knows where the assistant calls its modelMột kỹ sư biết trợ lý gọi mô hình ở đâu
- Someone from audit, risk or compliance to define what “pass” meansMột người từ kiểm toán, rủi ro hoặc tuân thủ để xác định thế nào là “đạt”
Questions banking teams askCâu hỏi các đội ngân hàng thường hỏi
Does Idemcore see our customers’ conversations?Idemcore có thấy hội thoại của khách hàng không?
With an on-premises license, no: everything runs in your network. With the cloud API, the request passes through our service to produce the answer, but in the default hash-only mode we store only the receipt, the hash log and audit events, never the text.Với giấy phép triển khai tại chỗ thì không: mọi thứ chạy trong mạng của bạn. Với API cloud, request đi qua dịch vụ của chúng tôi để tạo câu trả lời, nhưng ở chế độ mặc định chỉ lưu hash, chúng tôi chỉ lưu receipt, log hash và sự kiện kiểm toán, không bao giờ lưu nội dung.
Do we have to rebuild our chatbot?Chúng tôi có phải xây lại chatbot không?
No. The API follows the OpenAI Chat Completions format, so the change is usually the endpoint, the key and storing the receipt. Streaming is not supported yet in the beta, and decoding is greedy.Không. API theo định dạng OpenAI Chat Completions, nên thay đổi thường chỉ là endpoint, key và việc lưu receipt. Bản beta chưa hỗ trợ streaming, và giải mã theo kiểu greedy.
Which models can we use?Chúng tôi dùng được những mô hình nào?
The models currently available are listed by the API and on the results section of this site. Other models are scoped as part of a pilot.Các mô hình hiện có được liệt kê qua API và trong phần kết quả của trang này. Mô hình khác được xác định trong thí điểm.
Does a receipt prove the answer was right?Receipt có chứng minh câu trả lời là đúng không?
No. It proves what was answered, from what input, by which model, and that the record was not changed. Whether the answer was appropriate is still your judgement.Không. Nó chứng minh câu trả lời là gì, từ đầu vào nào, bởi mô hình nào, và hồ sơ chưa bị sửa. Câu trả lời có phù hợp hay không vẫn do bạn đánh giá.
Who holds the signing key?Ai giữ khóa ký?
On the cloud API, Idemcore signs receipts and publishes the public keys. With an on-premises license, the bank generates and keeps its own signing key.Với API cloud, Idemcore ký receipt và công bố khóa công khai. Với giấy phép triển khai tại chỗ, ngân hàng tự tạo và giữ khóa ký của mình.
How long are receipts kept?Receipt được lưu bao lâu?
On the cloud API, receipts are retained per agreement with the customer. On-premises, your own retention policy applies.Với API cloud, receipt được lưu theo thỏa thuận với khách hàng. Khi triển khai tại chỗ, chính sách lưu trữ của bạn được áp dụng.
Do you have banking certifications or regulatory approval?Idemcore có chứng nhận ngành ngân hàng hay phê duyệt của cơ quan quản lý không?
No. We do not claim any. We can support your own security and vendor review during the pilot.Không. Chúng tôi không tuyên bố có. Chúng tôi có thể hỗ trợ quy trình đánh giá an ninh và nhà cung cấp của bạn trong thí điểm.
Can we contract locally?Có ký hợp đồng trong nước được không?
Idemcore is operated by Mateiam Co., Ltd., a company registered in Vietnam, so contracts and invoices can be issued there.Có. Idemcore do CÔNG TY TNHH MATEIAM vận hành, là doanh nghiệp đăng ký tại Việt Nam, nên hợp đồng và hóa đơn có thể được ký và xuất trực tiếp trong nước.
Bring one assistant and one hard question from your auditorsHãy mang tới một trợ lý và một câu hỏi khó từ kiểm toán viên của bạn
Tell us which assistant you run and what your audit or compliance team needs to see. We will reply personally about a pilot.Hãy cho chúng tôi biết bạn đang vận hành trợ lý nào và đội kiểm toán hay tuân thủ cần thấy gì. Chúng tôi sẽ trả lời trực tiếp về chương trình thí điểm.