Tài khoản là bạn: email hoặc hồ sơ mạng xã hội, mật khẩu, bảo vệ hai yếu tố. Tham gia nhà hàng là vai trò của bạn tại một quán cụ thể.
Một tài khoản có thể tham gia nhiều nhà hàng cùng lúc với vai trò khác nhau: chủ quán ở quán của mình, phục vụ ở quán bên cạnh. Vì vậy mật khẩu thuộc về tài khoản, còn quyền thuộc về phần tham gia.
Ba cánh cửa vào cùng một nơi: email và mật khẩu, Google và Zalo. Bạn chọn cách khi đăng ký, và dùng chính cách đó cho các lần sau.
{info} Tài khoản tạo qua Google hoặc Zalo hoàn toàn không có mật khẩu — trong cài đặt bảo mật sẽ không có thẻ mật khẩu. Đó là bình thường: bạn đăng nhập lại bằng chính nút đó.
Khi đăng ký bằng email, bạn cần xác nhận địa chỉ — thư đến ngay, liên kết trong thư mở được trên mọi thiết bị (có thể đăng ký trên máy tính rồi xác nhận bằng điện thoại).
Nếu không thấy thư: kiểm tra thư mục "Spam" và yêu cầu gửi lại ngay trên màn hình đó.
{info} Đăng ký thông thường không hỏi tên — tên được lấy từ địa chỉ email. Ngoại lệ là đăng ký qua lời mời cá nhân: khi đó tên đã được chủ quán điền sẵn và không đổi được (lời mời).
Đổi mật khẩu của bạn — Cài đặt → Bảo mật. Độ dài tối thiểu là tám ký tự.
Quên mật khẩu? — liên kết trên trang đăng nhập: nhập email, liên kết đặt lại sẽ được gửi tới. Câu trả lời luôn giống nhau ("Nếu email đã đăng ký, liên kết đặt lại đang được gửi") — nên không thể dựa vào đó để biết địa chỉ này có tài khoản hay không.
{info} Mật khẩu cũ không được lưu ở dạng đọc được và không khôi phục lại được — chỉ có thể thay bằng mật khẩu mới.
Bước thứ hai khi đăng nhập: ngoài mật khẩu còn có mã 6 chữ số từ ứng dụng xác thực. Ứng dụng tiêu chuẩn nào cũng được, không cần cài riêng ứng dụng Qreaty.
Trình tự: Cài đặt → Bảo mật → Bật 2FA, xác nhận danh tính, quét mã QR (hoặc nhập khóa thủ công nếu camera không đọc được), nhập mã từ ứng dụng.
{warning} Khi mã chưa được nhập và việc bật chưa được xác nhận thì lớp bảo vệ chưa hoạt động — thiết lập dở dang sẽ không chặn đăng nhập.
Khi đã bật 2FA, sau mật khẩu sẽ mở trang nhập mã. Nếu mất điện thoại, ngay tại đó có lối chuyển sang nhập mã khôi phục.
Ngay sau khi bật 2FA, hệ thống hiển thị tám mã khôi phục — chỉ một lần. Mỗi mã dùng được một lần và thay cho mã từ ứng dụng khi không có điện thoại bên cạnh.
Bạn có thể tạo lại mã bất cứ lúc nào (việc này cần xác nhận danh tính), nhưng khi đó bộ mã cũ ngừng hoạt động.
{warning} Đừng giữ mã trong chính chiếc điện thoại có ứng dụng xác thực: nếu mất điện thoại, bạn mất cả hai yếu tố cùng lúc và không còn gì để đăng nhập. Hãy in ra và cất vào ngăn kéo quầy thu ngân.
{info} Chuyển ứng dụng xác thực sang điện thoại mới = tắt 2FA rồi bật lại: mã QR cũ không hiển thị lại lần nữa.
Trước các thao tác nguy hiểm, ứng dụng yêu cầu xác nhận đó là bạn: bật và tắt 2FA, tạo lại mã khôi phục, xóa nhà hàng.
Có thể xác nhận bằng mật khẩu, mã từ ứng dụng xác thực hoặc mã qua email — chỉ hiển thị những cách mà tài khoản thực sự có. Mã trong thư có hiệu lực mười phút và dùng được một lần.
{info} Tài khoản Google hoặc Zalo không có mật khẩu, nên chỉ còn mã qua email và ứng dụng xác thực. Nếu email của tài khoản không phải email thật, hãy bật 2FA trước — nếu không sẽ chẳng còn gì để xác nhận danh tính.
Việc này do chủ quán làm từ thẻ nhân viên — và khác với việc đổi mật khẩu của chính mình: chủ quán không nhập mật khẩu cũ lẫn mật khẩu mới, hệ thống cấp một mật khẩu tạm thời.
Mật khẩu tạm thời chỉ hiển thị một lần — hãy sao chép và đưa cho nhân viên, rồi họ đổi sang mật khẩu của mình. Việc đặt lại lập tức đăng xuất người đó khỏi mọi thiết bị.
Chỉ áp dụng cho người chỉ làm ở quán bạn và không phải chủ quán. Lý do nằm ở ngay đầu trang này: mật khẩu thuộc về tài khoản, không thuộc về phần tham gia. Nếu người đó còn làm nơi khác, mật khẩu tạm do bạn cấp cũng sẽ mở luôn nơi ấy — nên nút đổi thành "Gửi liên kết đặt lại": email đi thẳng tới nhân viên, họ tự đặt mật khẩu mới và bạn không nhìn thấy.
{info} Nhân viên đăng nhập qua mạng xã hội không có mục đặt lại — không có gì để đặt lại, họ chỉ cần đăng nhập lại bằng chính nút đó. Muốn chặn quyền truy cập, hãy xóa họ khỏi nhóm (nhân viên). Với máy tính bảng dùng chung, thao tác tương tự gọi là "Gỡ thiết bị" (kiosk).