VISORA AI V4 — SePay & Dynamic Plans Tính năng mới SePay Payment Gateway: Sandbox / Production.
Chủ website cấu hình SePay tại Super Admin → Thanh toán & Gói.
Merchant ID, Secret Key, IPN Secret Key, phương thức thanh toán và trạng thái bật/tắt.
Secret được lưu mã hóa bằng cơ chế CredentialCipher hiện có.
Khách hàng mua/gia hạn gói tại /billing.
Hệ thống tạo invoice duy nhất, ký HMAC-SHA256 và chuyển khách sang SePay Checkout.
Gói chỉ được kích hoạt sau IPN ORDER_PAID, không dựa vào redirect của trình duyệt.
IPN chống xử lý lặp; retry từ SePay không cộng gói nhiều lần.
Gia hạn cùng gói trước hạn sẽ cộng tiếp từ ngày hết hạn hiện tại.
Gói dịch vụ động Chủ website có thể thay đổi cho từng gói: Giá theo tháng.
Giá theo năm.
Số bản ghi dữ liệu tối đa.
Số lượt phân tích/đánh giá mỗi tháng.
Website / project.
Thành viên.
Kết nối.
Campaign / tháng.
Lịch báo cáo.
Webhook.
Chu kỳ sync tối thiểu.
Số ngày lưu dữ liệu.
Bật/tắt bán gói.
Giá trị -1 nghĩa là không giới hạn.
Cách tính hiện tại Bản ghi dữ liệu = Audit + Audit Check + Review + Citation + Generated Asset + KPI Metric Snapshot.
Phân tích/đánh giá tháng = số lượt chạy Website Audit trong tháng hiện tại.
Cơ chế quota đã được đặt ở service/controller để có thể mở rộng thêm loại phân tích sau này.
Cấu hình SePay 1.
Vào https://YOUR-DOMAIN/admin/billing. 2.
Bật Cho phép khách hàng mua/gia hạn gói bằng SePay. 3.
Chọn Sandbox để test trước. 4.
Nhập Merchant ID và Secret Key của đúng môi trường. 5.
Nhập IPN Secret Key nếu dùng key riêng.
Nếu để trống, VISORA dùng Secret Key làm fallback. 6.
Chọn phương thức mặc định: VietQR/Bank transfer, NAPAS, Card hoặc để SePay cho khách chọn. 7.
Trong SePay cấu hình IPN URL: https://YOUR-DOMAIN/webhooks/sepay 8.
Cấu hình xác thực IPN bằng SECRET_KEY. 9.
Test một giao dịch Sandbox trước khi chuyển sang Production.
Update database Migration mới: 004_sepay_dynamic_plans.php.
Migration tự tạo bảng subscription_plans và seed Trial / Starter / Pro / Enterprise mà không xóa cấu hình tenant hiện tại.
Lưu ý triển khai Backup source và database trước khi update.
Không xóa .env hoặc storage/installed.lock.
Dùng HTTPS cho domain Production.
Sandbox và Production của SePay dùng bộ Merchant ID / Secret Key khác nhau.
Không xác nhận thanh toán chỉ dựa trên success_url; IPN mới là nguồn xác nhận server-side.