Điều khoản sử dụng dịch vụ doanh nghiệp toàn diện

Điều 1: Pháp nhân cung cấp & Phạm vi điều chỉnh hợp đồng

CÔNG TY TNHH CÔNG NGHỆ VÀ TRÍ TUỆ NHÂN TẠO EYC ("EYC", "chúng tôi", "công ty") là pháp nhân công nghệ được thành lập và hoạt động hợp pháp theo Giấy chứng nhận đăng ký doanh nghiệp số 0319723892 do Sở Kế hoạch và Đầu tư Thành phố Hồ Chí Minh cấp, có trụ sở chính đăng ký tại Lầu 2, 68 Nguyễn Huệ, Phường Sài Gòn, Thành phố Hồ Chí Minh, Việt Nam.

Điều khoản sử dụng dịch vụ doanh nghiệp toàn diện này ("Điều khoản") xác lập mối quan hệ hợp đồng có giá trị pháp lý ràng buộc giữa EYC và tổ chức, doanh nghiệp hoặc cá nhân ("Khách hàng", "bạn") khi truy cập, tương tác, đăng ký tài khoản hoặc sử dụng: (i) Cổng thông tin điện tử eyc.asia; (ii) Các nền tảng phần mềm dịch vụ đám mây SaaS; (iii) Giao diện lập trình ứng dụng (API); và (iv) Hệ thống đa tác tử thông minh cùng các giải pháp hạ tầng số do EYC thiết kế, triển khai.

• Mối quan hệ với hợp đồng dịch vụ riêng biệt: Trường hợp Khách hàng giao kết Thỏa thuận Dịch vụ Doanh nghiệp (MSA), Cam kết Mức độ Dịch vụ (SLA) hoặc Thỏa thuận Xử lý Dữ liệu (DPA) bằng văn bản riêng với EYC, các điều khoản thương mại và kỹ thuật chi tiết tại các văn bản đó sẽ được ưu tiên áp dụng cho quan hệ hợp tác cụ thể đó, nhưng không làm vô hiệu các nguyên tắc cơ bản về sử dụng hợp pháp và an toàn hạ tầng tại Điều khoản này.
• Cổng thông tin mở và tài nguyên công cộng: Việc duyệt xem các trang thông tin, bài viết chuyên sâu, sơ đồ giải pháp và tài liệu công khai trên website cũng chịu sự điều chỉnh của Điều khoản này kể từ thời điểm thiết lập kết nối mạng.

Điều 2: Chấp thuận điều khoản & Năng lực đại diện pháp luật

Bằng việc truy cập cổng thông tin, gửi biểu mẫu liên hệ dự án, tích hợp khóa API hoặc sử dụng bất kỳ thành phần nào thuộc hệ sinh thái EYC, bạn xác nhận đã đọc kỹ, hiểu rõ và đồng ý chấp thuận toàn bộ nội dung của Điều khoản này cùng Chính sách bảo mật dữ liệu của chúng tôi.

Trường hợp bạn hành động thay mặt cho một cơ quan, tổ chức hoặc pháp nhân thương mại, bạn tuyên bố và bảo đảm rằng mình có đầy đủ thẩm quyền pháp lý, quyết định bổ nhiệm hoặc giấy ủy quyền hợp pháp để ràng buộc pháp nhân đó vào các cam kết tại Điều khoản này.

• Năng lực chủ thể: Người dùng cá nhân phải từ đủ 18 tuổi trở lên, có năng lực hành vi dân sự đầy đủ theo quy định của Bộ luật Dân sự Việt Nam và pháp luật của khu vực tài phán nơi cá nhân đó cư trú.
• Quyền từ chối dịch vụ: Nếu bạn không đồng ý với bất kỳ phần nào của Điều khoản này hoặc không có đủ thẩm quyền đại diện theo luật định, bạn bắt buộc phải chấm dứt ngay lập tức việc truy cập và ngừng sử dụng toàn bộ tài nguyên của EYC.

Điều 3: Giải thích thuật ngữ & Định nghĩa pháp lý chuyên sâu

Để phục vụ việc giải thích và thực thi chuẩn xác văn bản này, các thuật ngữ sau đây được hiểu theo nghĩa định nghĩa bên dưới:

• Khách hàng Doanh nghiệp: Tổ chức, công ty hoặc cơ quan nhà nước ký kết hợp đồng thương mại hoặc trực tiếp vận hành các giải pháp phần mềm, API của EYC.
• Người dùng được ủy quyền: Cán bộ quản lý, nhân viên, chuyên gia hoặc nhà thầu được Khách hàng Doanh nghiệp cấp quyền đăng nhập vào môi trường làm việc thông qua thông tin xác thực doanh nghiệp.
• Dữ liệu Khách hàng: Toàn bộ tài liệu nghiệp vụ, dữ liệu kinh doanh, cấu trúc thông tin, prompt hoặc yêu cầu do Khách hàng tải lên hoặc truyền qua API để phục vụ quá trình xử lý.
• Đầu ra do AI tạo ra: Nội dung phản hồi, văn bản tổng hợp, phân tích dữ liệu, mã máy tính hoặc kết quả tự động hóa được sinh ra bởi các mô hình và tác tử AI của EYC dựa trên dữ liệu đầu vào.
• Giao thức Model Context Protocol (MCP): Giao thức mở tiêu chuẩn hóa cơ chế tích hợp cho phép tác tử AI kết nối an toàn với các công cụ, tài nguyên và máy chủ ngữ cảnh nội bộ.
• Kiến trúc cách ly TenantScope: Cơ chế bảo mật cô lập đa tầng ở cấp độ định danh, bộ nhớ, cơ sở dữ liệu và vector embeddings nhằm bảo đảm dữ liệu của từng doanh nghiệp không bao giờ bị rò rỉ chéo.

Điều 4: Khởi tạo tài khoản tổ chức & Cơ chế xác thực đa yếu tố (MFA)

Khách hàng Doanh nghiệp có trách nhiệm cung cấp thông tin pháp lý chính xác, đầy đủ và cập nhật trong quá trình khởi tạo môi trường làm việc và đăng ký tài khoản quản trị hệ thống.

Để bảo đảm tính toàn vẹn của hệ thống trước các nguy cơ tấn công mạng, EYC áp dụng chính sách bắt buộc kích hoạt Xác thực đa yếu tố (MFA) đối với mọi tài khoản quản trị cấp cao và các tài khoản có quyền truy cập cơ sở hạ tầng hoặc API sản xuất.

• Bảo vệ chứng chỉ mật mã: Khách hàng có trách nhiệm bảo mật tuyệt đối mật khẩu tài khoản, khóa bí mật API, chứng chỉ SSH và mã thông báo xác thực.
• Nghiêm cấm chia sẻ tài khoản: Mỗi tài khoản được cấp riêng biệt cho một nhân sự cụ thể. Nghiêm cấm chia sẻ dùng chung tài khoản định danh cá nhân giữa nhiều nhân sự trong tổ chức.

Điều 5: Quản trị phân quyền vai trò (RBAC) & Phân định trách nhiệm

Hệ thống EYC cung cấp cơ chế phân quyền kiểm soát truy cập dựa trên vai trò (RBAC) cho phép Khách hàng thiết lập chi tiết quyền hạn cho từng nhóm nhân sự quản trị, lập trình, vận hành, kiểm toán và chỉ đọc.

Khách hàng chịu trách nhiệm toàn diện đối với việc cấu hình quyền hạn nội bộ và toàn bộ các hoạt động, thao tác nghiệp vụ, điều chỉnh tham số hoặc lệnh kích hoạt tác tử AI được thực hiện dưới tài khoản hoặc khóa API của Khách hàng.

• Quy trình rút quyền nhân sự thôi việc: Khách hàng có nghĩa vụ thu hồi ngay lập tức quyền truy cập tài khoản, vô hiệu hóa mã token của nhân sự khi chấm dứt hợp đồng lao động hoặc thay đổi vị trí công tác.
• Nhật ký kiểm toán bất biến: Mọi phiên đăng nhập và thao tác quản trị đều được hệ thống ghi nhận vào nhật ký kiểm toán phục vụ công tác đối soát và điều tra sự cố khi cần thiết.

Điều 6: Bảo mật chứng thực & Quy trình phong tỏa khẩn cấp

Khi phát hiện hoặc có cơ sở hợp lý để nghi ngờ thông tin đăng nhập, khóa API hoặc máy chủ kết nối bị lộ lọt, Khách hàng có nghĩa vụ tiến hành xoay vòng khóa ngay lập tức và gửi thông báo khẩn cấp cho EYC trong vòng tối đa 24 giờ kể từ thời điểm phát hiện.

EYC bảo lưu quyền chủ động phong tỏa tạm thời phiên làm việc, thu hồi khóa API hoặc đình chỉ quyền truy cập của một tài khoản cụ thể mà không cần báo trước nếu phát hiện hành vi truy cập bất thường đe dọa đến an toàn của toàn bộ hạ tầng chung.

• Kênh tiếp nhận sự cố tài khoản: Thông báo khẩn cấp gửi qua email info@eyc.asia với tiêu đề [EMERGENCY-ACCOUNT-COMPROMISE] kèm mã định danh tổ chức để được đội ngũ kỹ thuật can thiệp cách ly.
• Khôi phục quyền truy cập: Việc mở khóa tài khoản chỉ được thực hiện sau khi Khách hàng hoàn tất quy trình xác thực định danh đại diện pháp luật và chứng minh môi trường đã được làm sạch an toàn.

Điều 7: Chính sách sử dụng được chấp nhận (AUP)

Chính sách sử dụng được chấp nhận (AUP) này thiết lập các chuẩn mực bắt buộc áp dụng cho mọi tương tác với dịch vụ của EYC nhằm bảo vệ sự ổn định, tính toàn vẹn và uy tín công nghệ của nền tảng.

Khách hàng chỉ được sử dụng các dịch vụ và giải pháp AI của EYC cho mục đích nghiên cứu, phát triển công nghệ, tự động hóa quy trình và quản trị kinh doanh hợp pháp, phù hợp với các chuẩn mực đạo đức kinh doanh quốc tế và quy định pháp luật hiện hành.

• Tuân thủ giới hạn kỹ thuật: Khách hàng có nghĩa vụ tuân thủ các ngưỡng định mức kỹ thuật đã thỏa thuận, bao gồm giới hạn tần suất gọi API (Rate Limits tính theo RPM/TPM), số lượng tác tử hoạt động đồng thời và dung lượng lưu trữ.
• Không can thiệp cơ chế đo lường: Nghiêm cấm mọi hành vi can thiệp, làm giả hoặc đánh lừa các công cụ đo lường tài nguyên và lưu lượng tiêu thụ của nền tảng.

Điều 8: Nghiêm cấm tấn công mô hình AI & Can thiệp kỹ thuật trái phép

Để bảo vệ tài sản trí tuệ và an toàn vận hành của các mô hình ngôn ngữ lớn (LLM) và hệ thống đa tác tử, EYC nghiêm cấm tuyệt đối các hành vi xâm phạm an toàn AI sau đây:

• Nghiêm cấm Prompt Injection & Bẻ khóa: Nghiêm cấm thiết kế, thử nghiệm hoặc triển khai các câu lệnh gợi ý nhằm vô hiệu hóa các rào chắn kiểm duyệt an toàn, thao túng hành vi của tác tử để vượt quyền kiểm soát hoặc ép buộc mô hình tiết lộ system prompt và bối cảnh bảo mật.
• Nghiêm cấm dịch ngược: Nghiêm cấm dịch ngược mã máy, tháo rời, decompile, trích xuất cấu trúc trọng số mô hình, kiến trúc mạng nơ-ron hoặc thuật toán tạo vector embeddings độc quyền của EYC.
• Nghiêm cấm huấn luyện mô hình cạnh tranh: Nghiêm cấm sử dụng đầu ra, dữ liệu tổng hợp hoặc API của EYC nhằm mục đích huấn luyện, tinh chỉnh hoặc đối chuẩn phát triển các mô hình trí tuệ nhân tạo cạnh tranh trực tiếp với các dịch vụ của EYC mà không có văn bản chấp thuận riêng.

Điều 9: Các hành vi lạm dụng, vi phạm pháp luật & Xâm phạm an toàn

Khách hàng cam kết không sử dụng hạ tầng, API hoặc các tác tử AI của EYC để thực hiện, tiếp tay hoặc tạo điều kiện cho bất kỳ hành vi nào dưới đây:

• Phát tán mã độc & Tấn công mạng: Khai thác lỗ hổng, phát tán virus, trojan, sâu máy tính, ransomware, thực hiện quét lỗ hổng trái phép, tấn công từ chối dịch vụ (DoS/DDoS) hoặc làm quá tải hạ tầng điện toán đám mây.
• Lừa đảo & Mạo danh thương hiệu: Tạo các chiến dịch lừa đảo trực tuyến, mạo danh cơ quan nhà nước, ngân hàng, tổ chức tài chính hoặc các thương hiệu được bảo hộ.
• Nội dung vi phạm pháp luật: Tạo, lưu trữ hoặc phát tán nội dung bạo lực, khiêu dâm, đe dọa an ninh quốc gia, phá hoại thuần phong mỹ tục, phân biệt đối xử hoặc xâm hại quyền lợi của trẻ em.
• Cào dữ liệu tự động trái phép: Sử dụng các botnet hoặc công cụ thu thập tự động để trích xuất dữ liệu, cấu trúc website hoặc danh mục tài sản số của EYC khi chưa được ủy quyền bằng văn bản.

Điều 10: Quyền sở hữu trí tuệ đối với nền tảng & Tài sản công nghệ EYC

Toàn bộ quyền sở hữu trí tuệ, quyền tác giả, nhãn hiệu thương mại, sáng chế, bí mật kinh doanh, thiết kế giao diện, mã nguồn phần mềm, kiến trúc AI Agents, sơ đồ hệ thống và tài liệu kỹ thuật trên website eyc.asia thuộc quyền sở hữu độc quyền và bất khả xâm phạm của CÔNG TY TNHH CÔNG NGHỆ VÀ TRÍ TUỆ NHÂN TẠO EYC.

Khách hàng chỉ được cấp một giấy phép sử dụng có giới hạn, có thể hủy ngang, không độc quyền và không thể chuyển nhượng để truy cập và khai thác dịch vụ theo đúng phạm vi và thời hạn được quy định tại hợp đồng thương mại.

• Bảo hộ nhãn hiệu: Tên gọi "EYC", "Everything You Connect", logo biểu trưng và các chỉ dẫn thương mại của EYC được bảo hộ theo luật sở hữu trí tuệ. Khách hàng không được sử dụng nhãn hiệu của EYC cho mục đích quảng cáo hoặc gắn lên sản phẩm thương mại khi chưa có văn bản chấp thuận.
• Bảo lưu toàn bộ quyền: Mọi quyền hạn không được cấp rõ ràng cho Khách hàng tại Điều khoản này đều thuộc quyền bảo lưu tuyệt đối của EYC.

Điều 11: Toàn quyền sở hữu của khách hàng đối với dữ liệu nghiệp vụ

Khách hàng duy trì toàn bộ quyền sở hữu trí tuệ, quyền sở hữu tài sản và quyền kiểm soát độc quyền đối với tất cả Dữ liệu Khách hàng do mình cung cấp, truyền tải hoặc tích hợp vào hệ thống của EYC.

EYC không có bất kỳ quyền sở hữu nào đối với Dữ liệu Khách hàng. Chúng tôi chỉ tiếp nhận quyền sử dụng hạn chế và cần thiết để xử lý, lưu trữ, lập chỉ mục vector và hiển thị dữ liệu phục vụ mục đích cung ứng dịch vụ theo đúng chỉ thị bằng văn bản của Khách hàng.

• Cam kết về huấn luyện AI: Như đã nêu trong Chính sách bảo mật dữ liệu, EYC không sử dụng Dữ liệu Khách hàng để huấn luyện, tái huấn luyện hoặc cải thiện bất kỳ mô hình AI công cộng hay mô hình nền tảng đa người dùng nào.
• Trách nhiệm về tính hợp pháp của dữ liệu: Khách hàng cam đoan có đầy đủ quyền hạn, sự đồng ý hợp pháp của chủ thể dữ liệu và cơ sở pháp lý để tải Dữ liệu Khách hàng lên hệ thống và chịu trách nhiệm độc lập về tính trung thực, hợp pháp của dữ liệu đó.

Điều 12: Quyền sở hữu đầu ra AI & Trách nhiệm thẩm định con người

Trong phạm vi tối đa mà pháp luật hiện hành cho phép, EYC chuyển giao toàn bộ các quyền và lợi ích đối với Đầu ra do AI tạo ra bắt nguồn từ Dữ liệu Khách hàng hợp pháp cho chính Khách hàng.

Do bản chất xác suất của công nghệ trí tuệ nhân tạo và học máy, Đầu ra do AI tạo ra có thể chứa các điểm không chính xác hoặc không đầy đủ trong một số trường hợp phức tạp. Khách hàng hiểu rõ và cam kết thực hiện cơ chế giám sát có con người dẫn dắt.

• Thẩm định độc lập trước khi ban hành: Khách hàng có nghĩa vụ rà soát, đánh giá và thẩm định chuyên môn độc lập đối với mọi tài liệu pháp lý, khuyến nghị tài chính, chẩn đoán y tế, tính toán kiến trúc kỹ thuật hoặc quyết định nhân sự do AI Agent đề xuất trước khi đưa vào áp dụng trên thực tế.
• Tính tương tự của đầu ra: Do mô hình AI vận hành dựa trên các nguyên lý toán học và học máy, cùng một câu lệnh gợi ý có thể sinh ra kết quả tương tự cho nhiều người dùng khác nhau; sự tương tự ngẫu nhiên đó không bị coi là hành vi xâm phạm quyền tác giả.

Điều 13: Đóng góp ý kiến & Giấy phép cải tiến sản phẩm

Trong quá trình tương tác, Khách hàng có thể tự nguyện gửi các phản hồi, đề xuất cải tiến kỹ thuật, báo cáo lỗi hoặc ý tưởng phát triển tính năng cho EYC ("Ý kiến phản hồi").

Bằng việc gửi Ý kiến phản hồi, Khách hàng đồng ý cấp cho EYC quyền sử dụng, thương mại hóa, tích hợp và triển khai các ý tưởng đó vào sản phẩm của EYC trên phạm vi toàn cầu, vĩnh viễn, không hủy ngang và hoàn toàn miễn phí mà không phát sinh bất kỳ nghĩa vụ tài chính hay bồi hoàn nào.

• Tính phi mật của phản hồi: Trừ khi có thỏa thuận bảo mật văn bản riêng cho dự án R&D đặc thù, các ý kiến đóng góp tính năng thông thường được xem là thông tin không mật.
• Không chuyển giao Dữ liệu Khách hàng: Giấy phép cải tiến sản phẩm này chỉ áp dụng cho các ý tưởng tính năng trừu tượng, tuyệt đối không áp dụng cho dữ liệu kinh doanh cụ thể của Khách hàng.

Điều 14: Tích hợp máy chủ Model Context Protocol (MCP) & Ranh giới trách nhiệm

Nền tảng của EYC hỗ trợ chuẩn giao thức Model Context Protocol (MCP) cho phép các tác tử AI kết nối với máy chủ MCP do Khách hàng tự vận hành hoặc nhà cung cấp bên thứ ba triển khai nhằm thực thi công cụ và truy vấn tài nguyên.

Khách hàng chịu trách nhiệm độc lập và toàn diện đối với việc xác thực, cấp phép bảo mật, rà soát an toàn mã nguồn và giám sát toàn bộ các máy chủ MCP kết nối vào môi trường làm việc của Khách hàng.

• Ranh giới thực thi tác tử: Mọi hành động do AI Agent thực hiện thông qua máy chủ MCP của Khách hàng (như đọc ghi cơ sở dữ liệu nội bộ, phát lệnh API bên ngoài, gửi email) được xem là hành động dưới sự ủy quyền trực tiếp của Khách hàng.
• Miễn trừ lỗi hạ tầng MCP ngoại vi: EYC không chịu trách nhiệm đối với bất kỳ sự cố rò rỉ dữ liệu nội bộ, mất mát thông tin hoặc hỏng hóc cơ sở dữ liệu bắt nguồn từ lỗ hổng bảo mật nằm trong máy chủ MCP hoặc hệ thống nội bộ của Khách hàng.

Điều 15: Kết nối dịch vụ, API & Hạ tầng của bên thứ ba

Dịch vụ của EYC có thể cung cấp khả năng tích hợp, liên kết mạng hoặc gọi API đến các dịch vụ bên thứ ba (bao gồm các nhà cung cấp hạ tầng đám mây toàn cầu như Cloudflare, AWS, Google Cloud, cổng xác thực danh tính, hoặc dịch vụ thanh toán).

Các dịch vụ bên thứ ba này chịu sự điều chỉnh của các điều khoản sử dụng và chính sách quyền riêng tư độc lập của chính các nhà cung cấp đó. Khách hàng có trách nhiệm tìm hiểu và chấp thuận các điều kiện áp dụng liên quan.

• Tính sẵn sàng của bên thứ ba: EYC không đưa ra bất kỳ bảo đảm nào về tính sẵn sàng liên tục, tính ổn định hoặc việc thay đổi chính sách kỹ thuật từ phía các nhà cung cấp dịch vụ bên thứ ba.
• Tùy chọn ngắt kết nối: Khách hàng có toàn quyền hủy bỏ hoặc ngắt kết nối các tích hợp bên thứ ba bất kỳ lúc nào thông qua bảng điều khiển quản trị của hệ thống.

Điều 16: Nghĩa vụ bảo mật thông tin mật song phương

Trong quá trình hợp tác, mỗi Bên ("Bên Tiết Lộ") có thể chuyển giao cho Bên kia ("Bên Nhận") các thông tin kỹ thuật, kinh doanh, tài chính, sơ đồ kiến trúc, mã nguồn, danh sách khách hàng hoặc dữ liệu nghiệp vụ được đánh dấu là bảo mật hoặc có tính chất bảo mật hợp lý theo thực tế thương mại ("Thông tin mật").

Bên Nhận cam kết bảo vệ Thông tin mật của Bên Tiết Lộ với mức độ cẩn trọng hợp lý tương tự như bảo vệ thông tin mật của chính mình, nhưng không thấp hơn tiêu chuẩn cẩn trọng hợp lý theo thông lệ quốc tế.

• Giới hạn sử dụng & Tiết lộ: Bên Nhận chỉ sử dụng Thông tin mật cho mục đích thực hiện quyền và nghĩa vụ theo Điều khoản này; chỉ được tiết lộ cho nhân sự, nhà thầu hoặc cố vấn chuyên môn cần biết và chịu ràng buộc bởi nghĩa vụ bảo mật tương đương.
• Thời hạn bảo mật kéo dài: Nghĩa vụ bảo mật có hiệu lực trong suốt thời gian cung cấp dịch vụ và tiếp tục kéo dài tối thiểu 05 (năm) năm kể từ thời điểm chấm dứt hợp đồng; riêng đối với bí mật kinh doanh và mã nguồn cốt lõi, nghĩa vụ bảo mật là vĩnh viễn.
• Ngoại lệ: Thông tin mật không bao gồm thông tin đã được công chúng biết đến hợp pháp, thông tin do Bên Nhận độc lập phát triển mà không dùng Thông tin mật của Bên Tiết Lộ, hoặc thông tin bắt buộc phải cung cấp theo lệnh của tòa án hoặc cơ quan thẩm quyền hợp pháp.

Điều 17: Tính sẵn sàng hệ thống, Cam kết SLA & Lịch bảo trì

EYC nỗ lực duy trì hạ tầng vận hành ổn định và sẵn sàng cao độ. Đối với các hợp đồng doanh nghiệp có cam kết Mức độ Dịch vụ (SLA) bằng văn bản, EYC hướng tới mục tiêu sẵn sàng hệ thống hàng tháng đạt mức 99.9% (không bao gồm thời gian bảo trì có thông báo trước).

Nhằm bảo đảm hiệu năng tối ưu và kịp thời vá các lỗ hổng an ninh thông tin, EYC thực hiện các hoạt động bảo trì định kỳ và nâng cấp hạ tầng theo quy trình quản trị kỹ thuật nghiêm ngặt.

• Bảo trì định kỳ: Được lên lịch vào các khung giờ thấp điểm và thông báo trước cho Khách hàng tối thiểu 48 (bốn mươi tám) giờ qua bảng điều khiển hoặc email quản trị.
• Bảo trì khẩn cấp: Đối với các lỗ hổng an ninh đặc biệt nghiêm trọng (như Zero-Day vulnerabilities), tấn công mạng diện rộng hoặc sự cố trung tâm dữ liệu bất khả kháng, EYC có quyền tiến hành can thiệp khẩn cấp ngay lập tức để bảo vệ an toàn toàn hệ thống và gửi thông báo cập nhật tình hình sau đó.
• Loại trừ SLA: Thời gian gián đoạn do sự cố đứt cáp quang biển quốc tế, thiên tai, chiến tranh, sự cố nhà mạng viễn thông quốc gia hoặc hành vi vi phạm AUP của Khách hàng không tính vào thời gian gián đoạn dịch vụ theo SLA.

Điều 18: Tuyên bố bảo đảm có giới hạn & Miễn trừ bảo đảm ngầm định

EYC cam đoan và bảo đảm rằng dịch vụ được cung cấp bằng năng lực chuyên môn và sự cẩn trọng hợp lý theo đúng các tiêu chuẩn công nghệ thông tin hiện hành và cam kết bằng văn bản tại hợp đồng dịch vụ cụ thể.

Ngoại trừ các bảo đảm được quy định rõ ràng tại Điều khoản này hoặc trong thỏa thuận riêng, toàn bộ dịch vụ, phần mềm, API và cổng thông tin được cung ứng trên cơ sở "Nguyên trạng" và "Sẵn có".

• Miễn trừ bảo đảm ngầm định: Trong phạm vi tối đa mà pháp luật cho phép, EYC miễn trừ toàn bộ các bảo đảm ngầm định về khả năng thương mại, tính phù hợp cho một mục đích sử dụng cụ thể, hoặc tính không gián đoạn hoàn toàn.
• Khuyến cáo về độ chính xác: Khách hàng thừa nhận rằng hệ thống trí tuệ nhân tạo không thể bảo đảm độ chính xác hoàn toàn trong mọi ngữ cảnh và Khách hàng giữ quyền quyết định cuối cùng trong việc đưa kết quả đầu ra vào hoạt động thực tế.

Điều 19: Bồi thường vi phạm quyền sở hữu trí tuệ

EYC cam kết bảo vệ, bồi thường và giữ cho Khách hàng không bị tổn hại trước bất kỳ khiếu nại, khởi kiện hoặc phán quyết của bên thứ ba cáo buộc rằng nền tảng công nghệ phần mềm độc quyền của EYC xâm phạm quyền tác giả hoặc bằng sáng chế hợp pháp tại Việt Nam.

Khách hàng cam kết bảo vệ, bồi thường và giữ cho EYC cùng các nhân sự, thành viên quản lý của EYC không bị tổn hại trước các khiếu nại của bên thứ ba phát sinh từ: (i) Dữ liệu Khách hàng vi phạm quyền sở hữu trí tuệ hoặc luật bảo vệ dữ liệu cá nhân; hoặc (ii) Hành vi vi phạm Chính sách sử dụng được chấp nhận (AUP) của Khách hàng.

• Điều kiện thực thi bồi thường: Bên yêu cầu bồi thường phải: (a) Thông báo ngay bằng văn bản cho Bên bồi thường; (b) Cho phép Bên bồi thường toàn quyền chỉ đạo việc thương lượng và bào chữa; và (c) Hợp tác hợp lý trong quá trình giải quyết tranh chấp.
• Biện pháp khắc phục thay thế: Trường hợp dịch vụ bị tòa án tuyên vi phạm SHTT, EYC có quyền lựa chọn: (i) Mua bản quyền để Khách hàng tiếp tục sử dụng; (ii) Thay thế bằng công nghệ tương đương không vi phạm; hoặc (iii) Hoàn trả phí dịch vụ chưa sử dụng và chấm dứt hợp đồng.

Điều 20: Giới hạn trách nhiệm pháp lý tối đa & Miễn trừ thiệt hại gián tiếp

Trong phạm vi tối đa được pháp luật áp dụng cho phép, không bên nào phải chịu trách nhiệm đối với Bên kia đối với bất kỳ thiệt hại gián tiếp, ngẫu nhiên, hệ quả, thiệt hại mang tính trừng phạt, tổn thất doanh thu, mất lợi nhuận kinh doanh, mất cơ hội thương mại, hoặc gián đoạn hoạt động doanh nghiệp.

Tổng trách nhiệm pháp lý tài chính lũy kế tối đa của EYC đối với mọi khiếu nại, tổn thất, vi phạm hoặc trách nhiệm pháp lý phát sinh từ hoặc liên quan đến dịch vụ và Điều khoản này sẽ không vượt quá tổng số tiền mà Khách hàng đã thực tế thanh toán cho EYC trong vòng mười hai (12) tháng liền trước thời điểm phát sinh sự kiện vi phạm đầu tiên (hoặc một hạn mức tài chính cố định theo hợp đồng thương mại đã giao kết).

• Ngoại lệ không áp dụng giới hạn: Các giới hạn trách nhiệm tại Điều này sẽ không áp dụng đối với: (a) Hành vi vi phạm nghĩa vụ bảo mật thông tin mật tại Điều 16; (b) Nghĩa vụ bồi thường vi phạm quyền SHTT tại Điều 19; hoặc (c) Các thiệt hại do hành vi cố ý vi phạm hoặc gian lận nghiêm trọng theo quy định của pháp luật.
• Nguyên tắc cân bằng rủi ro: Hai Bên xác nhận rằng các giới hạn trách nhiệm này phản ánh sự phân bổ rủi ro kinh doanh hợp lý và là cơ sở cốt lõi để xác lập mức phí dịch vụ thương mại.

Điều 21: Quyền tạm ngừng dịch vụ khẩn cấp & Chấm dứt hợp đồng

EYC có quyền tạm ngừng ngay lập tức quyền truy cập tài khoản, API hoặc dịch vụ của Khách hàng mà không phải chịu bất kỳ trách nhiệm pháp lý nào khi: (i) Khách hàng vi phạm nghiêm trọng Chính sách sử dụng được chấp nhận (AUP); (ii) Có yêu cầu bắt buộc từ cơ quan nhà nước, tòa án hoặc cơ quan công an có thẩm quyền; hoặc (iii) Khách hàng quá hạn thanh toán phí dịch vụ quá thời hạn quy định.

Mỗi Bên có quyền chấm dứt thỏa thuận ngay lập tức bằng thông báo văn bản nếu: Bên kia vi phạm nghiêm trọng nghĩa vụ hợp đồng và không khắc phục được trong thời hạn ba mươi (30) ngày kể từ ngày nhận được thông báo văn bản về vi phạm đó.

• Chấm dứt do phá sản: Thỏa thuận tự động chấm dứt nếu một Bên mất khả năng thanh toán, bị đình chỉ hoạt động kinh doanh, nộp đơn phá sản hoặc giải thể doanh nghiệp.
• Hậu quả của việc chấm dứt: Khi chấm dứt thỏa thuận, mọi quyền truy cập tài nguyên bị thu hồi, các khoản nợ phí dịch vụ đến hạn phải được thanh toán dứt điểm trong vòng mười lăm (15) ngày.

Điều 22: Cơ chế trích xuất dữ liệu sau khi chấm dứt hợp đồng

Sau khi thỏa thuận dịch vụ chấm dứt vì bất kỳ lý do nào (ngoại trừ trường hợp vi phạm an ninh nghiêm trọng bị điều tra tư pháp), EYC duy trì một khoảng thời gian ân hạn là ba mươi (30) ngày ("Thời gian ân hạn") để Khách hàng có thể truy cập, xuất và tải về toàn bộ Dữ liệu Khách hàng.

Dữ liệu có thể được trích xuất thông qua giao diện quản trị hoặc các API tiêu chuẩn theo định dạng tệp chuẩn (JSON, CSV, Parquet hoặc nén tiêu chuẩn).

• Tiêu hủy mật mã an toàn: Hết Thời gian ân hạn 30 ngày, EYC sẽ tiến hành xóa bỏ vĩnh viễn Dữ liệu Khách hàng trên toàn bộ hạ tầng máy chủ và hệ thống sao lưu định kỳ theo tiêu chuẩn tiêu hủy mật mã NIST SP 800-88.
• Biên bản tiêu hủy: Trường hợp Khách hàng Doanh nghiệp có yêu cầu tuân thủ kiểm toán, EYC sẽ cấp Giấy xác nhận hoàn tất tiêu hủy dữ liệu số sau khi quy trình hoàn tất.

Điều 23: Luật điều chỉnh & Giải quyết tranh chấp tại Trọng tài VIAC

Điều khoản này và mọi quyền, nghĩa vụ, tranh chấp phát sinh từ hoặc liên quan đến thỏa thuận giữa EYC và Khách hàng được giải thích và điều chỉnh hoàn toàn theo pháp luật của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

Hai Bên cam kết nỗ lực giải quyết mọi bất đồng hoặc tranh chấp phát sinh trước hết thông qua đàm phán, hòa giải thiện chí và hợp tác trên tinh thần tôn trọng quyền lợi của nhau trong vòng ba mươi (30) ngày kể từ ngày một Bên gửi thông báo tranh chấp.

• Tài phán trọng tài quốc tế VIAC: Nếu không đạt được thỏa thuận hòa giải sau 30 ngày, tranh chấp sẽ được đưa ra giải quyết chung thẩm tại Trung tâm Trọng tài Quốc tế Việt Nam (VIAC) theo Quy tắc Tố tụng Trọng tài của VIAC.
• Địa điểm & Hội đồng trọng tài: Địa điểm trọng tài đặt tại Thành phố Hồ Chí Minh, Việt Nam. Hội đồng trọng tài gồm một (01) hoặc ba (03) trọng tài viên được chỉ định theo quy tắc VIAC.
• Ngôn ngữ trọng tài: Ngôn ngữ tố tụng là Tiếng Việt; trường hợp Khách hàng là pháp nhân có vốn đầu tư nước ngoài hoặc không cư trú tại Việt Nam, ngôn ngữ tố tụng trọng tài có thể là Tiếng Anh theo thỏa thuận hợp đồng.
• Giá trị chung thẩm: Phán quyết của Hội đồng Trọng tài là chung thẩm, mang tính ràng buộc bắt buộc thi hành đối với cả Hai Bên.

Điều 24: Tính độc lập điều khoản, Sửa đổi bổ sung & Kênh liên hệ pháp lý

Nếu bất kỳ điều khoản nào trong văn bản này bị cơ quan tài phán có thẩm quyền tuyên bố là vô hiệu, bất hợp pháp hoặc không thể thi hành, tính hợp pháp và hiệu lực của các điều khoản còn lại sẽ hoàn toàn không bị ảnh hưởng.

EYC có quyền sửa đổi, bổ sung các nội dung của Điều khoản này để phù hợp với định hướng công nghệ mới, nâng cấp tính năng an toàn hoặc thích ứng với các thay đổi lập pháp. Bản cập nhật mới nhất kèm ngày có hiệu lực sẽ được công bố công khai trên website eyc.asia.

• Thông báo sửa đổi trọng yếu: Đối với các điều chỉnh trọng yếu có ảnh hưởng trực tiếp đến quyền lợi kinh doanh của Khách hàng, EYC sẽ gửi thông báo trước tối thiểu mười lăm (15) ngày qua email hoặc thông báo nổi bật trên bảng điều khiển. Việc tiếp tục sử dụng dịch vụ sau thời hạn đó được coi là sự đồng thuận ràng buộc.
• Bất khả kháng: Không Bên nào phải chịu trách nhiệm đối với việc chậm trễ hoặc không thể thực hiện nghĩa vụ do các sự kiện bất khả kháng nằm ngoài tầm kiểm soát hợp lý (chiến tranh, bạo loạn, dịch bệnh, thiên tai, đứt cáp viễn thông quốc tế diện rộng hoặc quyết định khẩn cấp của chính phủ).
• Đầu mối pháp lý & Tiếp nhận văn bản chính thức: Mọi thông báo pháp lý chính thức xin gửi về: CÔNG TY TNHH CÔNG NGHỆ VÀ TRÍ TUỆ NHÂN TẠO EYC, Lầu 2, 68 Nguyễn Huệ, Phường Sài Gòn, Thành phố Hồ Chí Minh, Việt Nam; hoặc qua email tiếp nhận chính thức: info@eyc.asia.