Khi chấp nhận thanh toán online thì % bị lộ thông tin là sớm muộn nên người dùng phải tự bảo vệ bản thân thôi chứ đừng tin cái điều khoản cam kết của thằng nào hết. Mình chỉ bật thanh toán online khi cần thiết còn khi không cần online thì lock lại liền.