1. Tài khoản và phân quyền người dùng
Tài khoản tài xế (DRIVER), chủ trạm (STATION_OWNER) và quản trị viên (ADMIN) được cấp quyền theo đúng chức năng nhiệm vụ. Nhân viên vận hành (Staff) được chủ trạm phân công vào trạm; quyền Staff chỉ có hiệu lực khi phân công còn ACTIVE, không phải một vai trò tài khoản độc lập.
Hệ thống quản lý phiên đăng nhập và truy cập API bằng giao thức OpenID Connect (OIDC) kết hợp kiểm soát phân quyền chặt chẽ theo vai trò (RBAC) và phân công trạm cụ thể.
Người dùng có trách nhiệm bảo mật thông tin đăng nhập và thiết bị của mình, đồng thời báo cho bộ phận hỗ trợ khi phát hiện truy cập hoặc giao dịch bất thường.