I. Điều khoản sử dụng tất cả dịch vụ

Điều 1. CÔNG TY CỔ PHẦN VNETWORK ("VNETWORK JSC hoặc VNETWORK JONT STOCK COMPANY") không chịu trách nhiệm và không bảo đảm về tính chính xác của những thông tin từ bất kì ai gửi đến server và cũng không chịu bất cứ trách nhiệm pháp lý hoặc bồi thường thiệt hại nào về việc mất mát hay hư hỏng đối với dữ liệu được lưu trữ trên server.

Điều 2. Người sử dụng có trách nhiệm thực hiện việc duy trì và bảo quản dữ liệu trên server.

Điều 3. Người sử dụng phải tự chịu trách nhiệm và đảm bảo với chúng tôi trong việc sử dụng Website hay Server của mình vào những mục đích hợp pháp. Đặc biệt trong những trường hợp sau: 3.1. Người sử dụng không được gửi, tạo liên kết hoặc trung chuyển cho: a) Bất kì loại dữ liệu nào mang tính bất hợp pháp, đe dọa, lừa dối, thù hằn, xuyên tạc, nói xấu, tục tĩu, khiêu dâm, xúc phạm, thông tin trộm cắp... hay các hình thức bị ngăn cấm khác dưới bất kì cách thức nào. b) Bất kì loại dữ liệu nào mà cấu thành hoặc khuyến khích các hình thức phạm tội; hoặc các dữ liệu mang tính vi phạm luật sáng chế, nhãn hiệu, quyền thiết kế, bản quyền hay bất kì quyền sỡ hữu trí tuệ hoặc các quyền hạn của bất kì cá nhân nào. 3.2. Người sử dụng không được gửi các hình thức bulk email mang mục đích phá hoại từ server hay mạng của chúng tôi và không được khuyến khích một site nào đó được đặt trên server sử dụng bulk email. 3.3. Người sử dụng không sử dụng các chương trình có khả năng làm tắc nghẽn hoặc đình trệ hệ thống, như gây cạn kiệt tài nguyên hệ thống, làm quá tải bộ vi xử lý và bộ nhớ.

Điều 4. Người sử dụng giữ một cách an toàn các thông tin nhận biết, mật khẩu hay những thông tin mật khác liên quan đến tài khoản của bạn và lập tức thông báo cho chúng tôi khi bạn phát hiện các hình thức truy cập trái phép bằng tài khoản của bạn hoặc các sơ hở về bảo mật, bao gồm việc mất mát, đánh cắp hoặc để lộ các thông tin về mật khẩu và các thông tin bảo mật khác.

Điều 5. Người sử dụng tuân thủ các thủ tục mà chúng tôi đưa ra và sẽ không được dùng hosting và server vào những mục đích có thể gây ảnh hưởng đến các khách hàng khác của chúng tôi.

Điều 6. Bất kì việc truy cập đến những mạng khác được liên kết với mạng chúng tôi đều phải tuân theo các luật tương ứng của các mạng đó.

Điều 7. Trong khi chúng tôi dùng các biện pháp có thể và nỗ lực nhằm bảo đảm sự toàn vẹn dữ liệu và an toàn cho server, chúng tôi không đảm bảo trong trường hợp server bị phá hoại từ những người dùng bất hợp pháp hay các hacker cũng như lỗi phần cứng do nhà sản xuất và cũng không chịu trách nhiệm đối với các trường hợp mất mát dữ liệu.

Điều 8. Nếu bạn vi phạm trong việc thanh toán chi phí, vi phạm các qui định nêu trên, chúng tôi có thể tạm ngưng các dịch vụ và/hoặc ngay lập tức kết thúc hợp đồng mà không thông báo trước.

Điều 9. Chúng tôi sẽ không hoàn trả lại bất kỳ khoản tiền nào do việc ngừng dịch vụ vì lý do vi phạm từ phía người sử dụng ở các mục đã nêu trên, trừ trường hợp chúng tôi không tiếp tục cung cấp dịch vụ.

Điều 10. VNETWORK có quyền ngưng cung cấp dịch vụ mà không chịu trách nhiệm về dữ liệu cũng như không chịu trách nhiệm hoàn lại bất kỳ một chi phí nào cho Khách hàng. Khách hàng đồng thời phải tự chịu toàn bộ trách nhiệm trước pháp luật trong các trường hợp sau: a) Sử dụng tài nguyên VM cho các mục đích VPN chống phá tấn công gây ảnh hưởng đến hệ thống. b) Lợi dụng việc cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng nhằm mục đích chống lại Nhà nước CHXHCN Việt Nam; gây phương hại đến an ninh quốc gia, trật tự an toàn xã hội; phá hoại khối đại đoàn kết dân tộc; tuyên truyền chiến tranh, khủng bố; gây hận thù, mâu thuẫn giữa các dân tộc, sắc tộc, tôn giáo; tuyên truyền, kích động bạo lực, dâm ô, đồi trụy, tội ác, tệ nạn xã hội, mê tín dị đoan, phá hoại thuần phong, mỹ tục của dân tộc; tiết lộ bí mật nhà nước, bí mật quân sự, an ninh, kinh tế, đối ngoại và những bí mật khác do pháp luật quy định; đưa thông tin xuyên tạc, vu khống, xúc phạm uy tín của tổ chức, danh dự và nhân phẩm của cá nhân; quảng cáo, tuyên truyền, mua bán hàng hóa, dịch vụ bị cấm, truyền bá tác phẩm báo chí, văn học, nghệ thuật, xuất bản phẩm bị cấm; giả mạo tổ chức, cá nhân và phát tán thông tin giả mạo, thông tin sai sự thật xâm hại đến quyền và lợi ích hợp pháp của tổ chức, cá nhân. c) Tạo đường dẫn trái phép đối với tên miền hợp pháp của tổ chức, cá nhân; tạo, cài đặt, phát tán phần mềm độc hại, vi-rút máy tính; xâm nhập trái phép, chiếm quyền điều khiển hệ thống thông tin, tạo lập công cụ tấn công trên Internet. Khách hàng phải chịu trách nhiệm theo quy định của pháp luật về các thông tin mà mình lưu trữ, truyền đưa, cung cấp hoặc phát tán trên mạng; Thông tin riêng của tổ chức, cá nhân được bảo đảm bí mật theo quy định của pháp luật, việc kiểm soát thông tin riêng trên mạng do cơ quan quản lý nhà nước có thẩm quyền thực hiện theo quy định của pháp luật. d) Khách hàng chỉ được thiết lập trang thông tin điện tử tổng hợp, thiết lập mạng xã hội khi có Giấy phép thiết lập trang thông tin điện tử tổng hợp, Giấy phép thiết lập mạng xã hội. Khách hàng phải tuân thủ các định của pháp luật về sử dụng Internet, các điều khoản sử dụng Dịch Vụ quy định trong Hợp Đồng và theo Nghị định số 72/2013/NĐ-CP qui định về - Quản lý, cung cấp, sử dụng dịch vụ internet và thông tin trên mạng.

Điều 11. Tất cả các vấn đề tranh chấp liên quan tên miền .VN, chúng tôi sẽ xử lý căn cứ theo quy định của Trung Tâm Internet Việt Nam (VNNIC). Tất cả các vấn đề tranh chấp liên quan tên miền quốc tế , chúng tôi sẽ xử lý căn cứ theo quy định của tổ chức quản lý tên miền cấp cao nhất (ICANN).

II. Điều khoản sử dụng WAF Free

Bằng việc đánh dấu ô xác nhận, hoàn tất đăng ký Tài khoản, kích hoạt hoặc sử dụng Dịch vụ, Khách hàng xác nhận đã đọc, hiểu và đồng ý bị ràng buộc bởi Điều khoản này, Chính sách bảo vệ dữ liệu cá nhân, Chính sách sử dụng chấp nhận được và các tài liệu được dẫn chiếu công khai tại thời điểm chấp thuận. Việc chỉ truy cập hoặc xem thông tin trên Website mà chưa đăng ký, kích hoạt hoặc sử dụng Dịch vụ không được xem là hành vi chấp thuận Điều khoản này.

Vui lòng đọc kỹ Điều khoản này trước khi đăng ký, kích hoạt hoặc sử dụng Dịch vụ tường lửa ứng dụng web do CÔNG TY CỔ PHẦN VNETWORK (VNETWORK JSC) cung cấp thông qua Website. Trường hợp Khách hàng không đồng ý với bất kỳ nội dung nào, Khách hàng không được đăng ký, kích hoạt hoặc tiếp tục sử dụng Dịch vụ.

Điều 1. Giải thích từ ngữ

1.1. “Người dùng”, “Bạn”, “Quý khách” hoặc “Khách hàng”: là cá nhân hoặc Tổ chức truy cập Website, đăng ký Tài khoản, cấu hình Website được bảo vệ hoặc sử dụng Dịch vụ theo Điều khoản này.

1.2. “Cá nhân”: là người từ đủ 18 tuổi, có đầy đủ năng lực pháp luật dân sự và năng lực hành vi dân sự theo pháp luật áp dụng đối với cá nhân đó. Người chưa đủ 18 tuổi không được tự đăng ký hoặc sử dụng Dịch vụ, trừ khi pháp luật áp dụng cho phép và có sự đồng ý hợp lệ của người đại diện theo pháp luật.

1.3. “Tổ chức”: là doanh nghiệp, pháp nhân hoặc tổ chức khác được thành lập và hoạt động hợp pháp theo pháp luật Việt Nam hoặc pháp luật của quốc gia, vùng lãnh thổ nơi tổ chức đó được thành lập.

1.4. “Chúng tôi”, “Công ty” hoặc “VNETWORK”: là CÔNG TY CỔ PHẦN VNETWORK, bao gồm các đơn vị phụ thuộc, bên kế thừa hợp pháp và bên được VNETWORK ủy quyền cung cấp một phần Dịch vụ (nếu có).

1.5. “Dịch vụ”: là dịch vụ tường lửa ứng dụng web (Web Application Firewall - WAF), nền tảng quản trị, tính năng bảo mật, công cụ cấu hình, nhật ký, báo cáo và hỗ trợ liên quan do VNETWORK cung cấp theo Điều khoản này. Tùy gói dịch vụ hoặc tính năng, Dịch vụ có thể được cung cấp miễn phí hoặc có thu phí theo chính sách của VNETWORK tại từng thời điểm.

1.6. “Dữ liệu WAF”: là dữ liệu được truyền, thu thập, tạo lập, lưu trữ hoặc xử lý trong quá trình cung cấp Dịch vụ, có thể bao gồm tên miền, địa chỉ IP, thông tin thiết bị và trình duyệt, DNS, chứng thư số, URL, header, cookie, tham số truy vấn, dữ liệu yêu cầu và phản hồi HTTP/HTTPS, nhật ký truy cập, sự kiện bảo mật, dữ liệu cấu hình và dữ liệu kỹ thuật cần thiết khác. Dữ liệu WAF có thể bao gồm dữ liệu cá nhân tùy thuộc vào nội dung và cách Khách hàng cấu hình Website được bảo vệ.

1.7. “Tài khoản”: là tài khoản do Khách hàng đăng ký để truy cập nền tảng quản trị và sử dụng Dịch vụ theo Điều khoản này.

1.8. “Đối tượng quyền sở hữu trí tuệ”: là các đối tượng được bảo hộ theo pháp luật về sở hữu trí tuệ, bao gồm nhưng không giới hạn ở phần mềm, mã nguồn, thuật toán, mô hình phát hiện, quy tắc bảo mật, cơ sở dữ liệu, tài liệu, giao diện, thiết kế, logo, nhãn hiệu và nội dung thuộc quyền sở hữu hoặc quyền sử dụng hợp pháp của VNETWORK.

1.9. “Website” hoặc “Trang web”: là https://partner.vnetwork.vn/auth/login và các trang thông tin điện tử, cổng đăng ký, nền tảng hoặc ứng dụng khác do VNETWORK sở hữu, trực tiếp vận hành và có dẫn chiếu đến Điều khoản này. Website không bao gồm trang thông tin điện tử thuộc sở hữu hoặc do bên thứ ba vận hành, kể cả khi VNETWORK cung cấp dịch vụ lưu trữ, bảo mật hoặc dịch vụ kỹ thuật cho trang đó.

1.10. “Website được bảo vệ”: là trang thông tin điện tử, ứng dụng web, API, tên miền hoặc tài nguyên mạng mà Khách hàng có quyền sở hữu, quản lý hoặc quyền sử dụng hợp pháp và đã cấu hình để sử dụng Dịch vụ.

1.11. “Giới hạn sử dụng”: là giới hạn về số lượng tên miền, lưu lượng, băng thông, số lượng yêu cầu, tính năng, thời gian lưu nhật ký, dung lượng, phạm vi hỗ trợ, vị trí xử lý hoặc tài nguyên khác được VNETWORK công bố trên Website hoặc nền tảng quản trị tại từng thời điểm.

1.12. “Nhà cung cấp phụ”: là tổ chức cung cấp hạ tầng, viễn thông, trung tâm dữ liệu, điện toán đám mây, lưu trữ, bảo mật, hỗ trợ hoặc dịch vụ kỹ thuật khác được VNETWORK sử dụng để cung cấp một phần Dịch vụ.

Điều 2. Quy định chung

2.1. Điều khoản này quy định điều kiện đăng ký, kích hoạt và sử dụng Website, nền tảng quản trị và Dịch vụ; đồng thời xác lập quyền, nghĩa vụ và trách nhiệm giữa VNETWORK và Khách hàng trong quá trình sử dụng Dịch vụ.

2.2. Điều khoản này áp dụng đối với Khách hàng trong và ngoài Việt Nam tự đăng ký, tự cấu hình, tự kích hoạt hoặc sử dụng Dịch vụ. Dịch vụ có thu phí, SLA, hỗ trợ chuyên biệt, xử lý dữ liệu có rủi ro cao hoặc cam kết riêng có thể đồng thời chịu sự điều chỉnh của hợp đồng, đơn đặt hàng, DPA hoặc thỏa thuận riêng. Trong trường hợp có mâu thuẫn, thỏa thuận riêng được ưu tiên đối với nội dung được quy định cụ thể trong thỏa thuận đó.

2.3. Việc Khách hàng đánh dấu ô xác nhận, hoàn tất đăng ký Tài khoản, kích hoạt hoặc sử dụng Dịch vụ được xem là hành vi chấp thuận điện tử. VNETWORK có quyền lưu giữ và sử dụng bản ghi điện tử về thời gian, địa chỉ IP, thông tin thiết bị, Tài khoản, phiên bản Điều khoản, phiên bản chính sách và sự kiện kích hoạt để chứng minh việc giao kết, vận hành và tuân thủ pháp luật.

2.4. Trường hợp một cá nhân đăng ký hoặc sử dụng Dịch vụ thay mặt Tổ chức, cá nhân đó tuyên bố và bảo đảm rằng mình có đầy đủ thẩm quyền để đại diện và ràng buộc Tổ chức. Khách hàng tự chịu trách nhiệm đối với hậu quả phát sinh từ việc người đăng ký không có hoặc vượt quá thẩm quyền. VNETWORK có quyền yêu cầu tài liệu chứng minh thẩm quyền hoặc thông tin xác minh tổ chức tại bất kỳ thời điểm nào.

2.5. VNETWORK có quyền sửa đổi Điều khoản để phù hợp với pháp luật, yêu cầu an toàn thông tin, thay đổi kỹ thuật hoặc hoạt động cung cấp Dịch vụ. Đối với thay đổi trọng yếu làm giảm đáng kể quyền hoặc tăng đáng kể nghĩa vụ của Khách hàng, VNETWORK sẽ thông báo trước ít nhất 07 (bảy) ngày qua Website, Tài khoản hoặc thông tin liên hệ đã đăng ký, trừ trường hợp cần áp dụng ngay để xử lý rủi ro an toàn, an ninh mạng, gian lận, lạm dụng, tuân thủ pháp luật hoặc yêu cầu của cơ quan có thẩm quyền.

2.6. Trường hợp thay đổi trọng yếu, VNETWORK có thể yêu cầu Khách hàng chấp thuận lại trước khi tiếp tục sử dụng Dịch vụ. Việc Khách hàng tiếp tục sử dụng Dịch vụ sau ngày thay đổi có hiệu lực được xem là chấp thuận Điều khoản đã sửa đổi, trong phạm vi pháp luật cho phép.

2.7. Nếu bất kỳ quy định nào của Điều khoản bị xác định là vô hiệu hoặc không thể thi hành, quy định đó được điều chỉnh ở phạm vi tối thiểu cần thiết và các quy định còn lại vẫn giữ nguyên hiệu lực.

Điều 3. Đăng ký, xác minh, quản lý và bảo mật Tài khoản

3.1. Để sử dụng Dịch vụ, Khách hàng phải đăng ký Tài khoản và cung cấp đầy đủ, chính xác, trung thực, hợp pháp và cập nhật các thông tin được yêu cầu. Khách hàng không được sử dụng danh tính giả, thông tin bị đánh cắp, địa chỉ email tạm thời nhằm né tránh kiểm soát hoặc thông tin của bên thứ ba khi chưa được phép.

3.2. VNETWORK có quyền áp dụng các biện pháp xác minh phù hợp, bao gồm xác thực email, số điện thoại, tên miền, thông tin doanh nghiệp, danh tính, nguồn thanh toán, địa chỉ IP, khu vực địa lý, mục đích sử dụng hoặc các thông tin khác. Việc cho phép đăng ký hoặc kích hoạt tự động không đồng nghĩa với việc VNETWORK đã xác minh hoặc chấp thuận tính hợp pháp của Khách hàng, Website được bảo vệ hoặc nội dung của Khách hàng.

3.3. VNETWORK có quyền từ chối đăng ký, yêu cầu xác minh bổ sung, giới hạn chức năng, tạm khóa hoặc chấm dứt Tài khoản nếu thông tin không đầy đủ, không chính xác, có dấu hiệu giả mạo, gian lận, lạm dụng, né tránh kiểm soát hoặc việc cung cấp Dịch vụ có thể vi phạm pháp luật, biện pháp hạn chế thương mại, quyền của bên thứ ba hoặc ảnh hưởng đến an toàn hệ thống.

3.4. Khách hàng có trách nhiệm bảo mật Tài khoản, tên đăng nhập, mật khẩu, khóa API, token, chứng thư số và thông tin xác thực khác; không tiết lộ hoặc để bên thứ ba sử dụng trái phép; thiết lập phân quyền phù hợp; thu hồi quyền khi người dùng không còn nhu cầu; và áp dụng xác thực đa yếu tố khi được hỗ trợ.

3.5. Mọi hoạt động thực hiện thông qua Tài khoản hoặc thông tin xác thực của Khách hàng được xem là hoạt động của Khách hàng, trừ trường hợp Khách hàng chứng minh được hoạt động đó phát sinh trực tiếp từ lỗi bảo mật thuộc trách nhiệm của VNETWORK.

3.6. Khách hàng phải thông báo ngay cho VNETWORK khi phát hiện hoặc nghi ngờ Tài khoản bị truy cập trái phép, lộ thông tin xác thực hoặc có sự cố bảo mật. VNETWORK có quyền tạm khóa Tài khoản, thu hồi phiên đăng nhập, yêu cầu thay đổi thông tin xác thực hoặc áp dụng biện pháp cần thiết để hạn chế rủi ro.

Điều 4. Xác minh và quản lý Website được bảo vệ

4.1. Khách hàng tuyên bố và bảo đảm rằng mình là chủ sở hữu, người quản lý hợp pháp hoặc đã được chủ sở hữu ủy quyền hợp lệ để cấu hình Website được bảo vệ, thay đổi DNS, cung cấp chứng thư số, chuyển lưu lượng và cho phép VNETWORK xử lý Dữ liệu WAF.

4.2. VNETWORK có quyền yêu cầu xác minh quyền kiểm soát Website được bảo vệ bằng bản ghi DNS, email theo tên miền, tệp xác minh, thông tin WHOIS, tài liệu chứng minh quyền sở hữu hoặc phương thức kỹ thuật khác. VNETWORK có quyền từ chối kích hoạt hoặc tạm ngừng bảo vệ nếu việc xác minh không thành công, hết hiệu lực hoặc phát sinh tranh chấp về quyền kiểm soát.

4.3. Khách hàng chịu trách nhiệm về tính chính xác của cấu hình DNS, máy chủ gốc, chứng thư số, khóa riêng, rule, whitelist, blacklist và các thiết lập do Khách hàng thực hiện. Khách hàng phải kiểm thử cấu hình, duy trì bản sao lưu và phương án khôi phục trước khi đưa Dịch vụ vào vận hành chính thức.

4.4. Khách hàng không được thêm, cấu hình hoặc duy trì Website được bảo vệ khi biết hoặc phải biết rằng mình không có quyền hợp pháp. Khi nhận được khiếu nại có căn cứ từ chủ sở hữu tên miền, nhà cung cấp hạ tầng, chủ sở hữu quyền hoặc cơ quan có thẩm quyền, VNETWORK có quyền tạm ngừng ngay Website liên quan để xác minh.

Điều 5. Quy định về sử dụng Dịch vụ

5.1. Khách hàng phải sử dụng Dịch vụ đúng mục đích, đúng chức năng, tuân thủ hướng dẫn kỹ thuật, Giới hạn sử dụng, Điều khoản này và pháp luật áp dụng tại nơi Khách hàng hoạt động, nơi người dùng cuối truy cập và nơi dữ liệu được xử lý.

5.2. Dịch vụ là một lớp hỗ trợ bảo mật và không thay thế trách nhiệm của Khách hàng trong việc bảo vệ máy chủ gốc, ứng dụng, API, dữ liệu, tài khoản, bản vá, mã nguồn, sao lưu, khôi phục, giám sát, ứng phó sự cố và tuân thủ pháp luật.

5.3. Khách hàng không được thực hiện hoặc cho phép thực hiện các hành vi sau:

a) Truy cập trái phép, dò quét, khai thác, kiểm thử xâm nhập hoặc tìm cách vượt qua biện pháp bảo mật của Website, Dịch vụ, hệ thống VNETWORK hoặc hệ thống của bên thứ ba khi chưa có sự cho phép hợp pháp;

b) Can thiệp, làm gián đoạn, gây quá tải, suy giảm hiệu suất hoặc ảnh hưởng đến tính bảo mật, toàn vẹn, sẵn sàng của Dịch vụ hoặc hệ thống;

c) Phát tán mã độc, ransomware, botnet, công cụ điều khiển từ xa trái phép, phishing, giả mạo thương hiệu, thư rác, nội dung lừa đảo hoặc hỗ trợ hành vi tấn công mạng;

d) Giả mạo lưu lượng, che giấu nguồn tấn công, né tránh rate-limit, tạo nhiều Tài khoản để vượt Giới hạn sử dụng hoặc lợi dụng Dịch vụ nhằm cung cấp lại cho bên thứ ba khi chưa được VNETWORK chấp thuận;

đ) Mạo nhận cá nhân, tổ chức, cán bộ hoặc nhân viên của VNETWORK; cung cấp thông tin sai lệch; xâm phạm quyền sở hữu trí tuệ, quyền riêng tư, dữ liệu cá nhân hoặc quyền hợp pháp của bên thứ ba;

e) Sử dụng Dịch vụ cho website, ứng dụng, hệ thống hoặc nội dung vi phạm pháp luật, bao gồm nhưng không giới hạn ở lừa đảo, đánh bạc trái phép, hàng hóa hoặc dịch vụ bị cấm, phát tán nội dung bất hợp pháp, xâm phạm trẻ em, khủng bố, rửa tiền hoặc né tránh biện pháp thực thi pháp luật;

g) Thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân, dữ liệu nhạy cảm hoặc dữ liệu của trẻ em trái pháp luật; cố tình đưa mật khẩu, khóa bí mật, dữ liệu thẻ thanh toán đầy đủ, hồ sơ y tế hoặc dữ liệu đặc biệt khác vào nhật ký khi không cần thiết;

h) Sử dụng Dịch vụ trong hệ thống mà lỗi hoặc gián đoạn có thể trực tiếp gây tử vong, thương tích nghiêm trọng, thiệt hại môi trường lớn, mất an toàn hạ tầng trọng yếu hoặc hậu quả tương tự, trừ khi có thỏa thuận riêng bằng văn bản với VNETWORK;

i) Thực hiện hành vi khác vi phạm Điều khoản, chính sách được dẫn chiếu, pháp luật hoặc gây thiệt hại cho VNETWORK, người dùng khác hoặc bên thứ ba.

5.4. Khách hàng phải tuân thủ Giới hạn sử dụng. Khi đạt hoặc vượt giới hạn, VNETWORK có quyền áp dụng rate-limit, giới hạn tính năng, tạm ngừng một phần Dịch vụ hoặc yêu cầu chuyển sang gói phù hợp. VNETWORK không tự động phát sinh phí nếu Khách hàng chưa chấp thuận riêng dịch vụ có thu phí.

5.5. VNETWORK có quyền áp dụng biện pháp kỹ thuật hợp lý để phát hiện, ngăn chặn và xử lý lạm dụng, bao gồm chặn địa chỉ IP, request, user-agent, quốc gia hoặc nguồn lưu lượng; thay đổi rule; vô hiệu hóa cấu hình; cô lập Website; tạm dừng log; hoặc các biện pháp cần thiết khác. Các biện pháp này có thể tạm thời ảnh hưởng đến khả năng truy cập Website được bảo vệ.

Điều 6. Tuân thủ thương mại quốc tế và khu vực hạn chế

6.1. Khách hàng cam kết việc đăng ký, tiếp cận, cung cấp và sử dụng Dịch vụ không vi phạm quy định áp dụng về cấm vận, kiểm soát xuất khẩu, chống khủng bố, chống rửa tiền, hạn chế thương mại hoặc biện pháp hạn chế tương tự áp dụng đối với VNETWORK, Nhà cung cấp phụ hoặc Khách hàng.

6.2. Khách hàng tuyên bố rằng mình không phải là đối tượng bị cấm hoặc hạn chế nhận Dịch vụ và không sử dụng Dịch vụ thay mặt, vì lợi ích hoặc để hỗ trợ đối tượng bị hạn chế. Khách hàng không được che giấu vị trí, danh tính, chủ sở hữu hưởng lợi hoặc mục đích sử dụng nhằm né tránh kiểm soát.

6.3. VNETWORK có quyền chặn khu vực địa lý, yêu cầu thông tin bổ sung, từ chối, tạm ngừng hoặc chấm dứt Dịch vụ nếu có căn cứ hợp lý về rủi ro tuân thủ. Trong phạm vi pháp luật cho phép, VNETWORK không có nghĩa vụ tiết lộ tiêu chí, nguồn thông tin hoặc phương pháp rà soát nội bộ.

Điều 7. Phí dịch vụ và thanh toán

7.1. VNETWORK có thể cung cấp một số gói Dịch vụ miễn phí trong phạm vi tính năng, tài nguyên và Giới hạn sử dụng được công bố. Khách hàng tự chịu các chi phí về tên miền, máy chủ, đường truyền, chứng thư số, nhà cung cấp khác và các chi phí không được VNETWORK xác nhận là thuộc Dịch vụ.

7.2. Việc nâng cấp, gia hạn hoặc đăng ký Dịch vụ có thu phí chỉ có hiệu lực sau khi Khách hàng xác nhận riêng mức phí, kỳ tính phí, điều kiện thanh toán và điều khoản áp dụng. Không nội dung nào trong Điều khoản này tự động tạo nghĩa vụ thanh toán cho gói có thu phí nếu Khách hàng chưa có hành vi chấp thuận riêng.

7.3. VNETWORK có quyền điều chỉnh phí, tính năng và chính sách thanh toán đối với gói có thu phí theo thông báo áp dụng. Việc điều chỉnh không hồi tố đối với khoản phí đã được xác nhận, trừ khi các bên có thỏa thuận khác hoặc pháp luật yêu cầu.

7.4. Thuế, phí ngân hàng, phí chuyển đổi ngoại tệ hoặc nghĩa vụ tài chính khác được xử lý theo thỏa thuận của gói có thu phí và pháp luật áp dụng.

Điều 8. Quyền và nghĩa vụ của Khách hàng

8.1. Khách hàng phải cung cấp và duy trì thông tin đăng ký, xác minh và liên hệ chính xác; cập nhật thay đổi trong vòng 07 (bảy) ngày; và phản hồi yêu cầu xác minh trong thời hạn do VNETWORK thông báo. VNETWORK có quyền tạm ngừng kích hoạt hoặc khóa Tài khoản cho đến khi thông tin được xác minh đầy đủ.

8.2. Khách hàng chịu trách nhiệm đối với nội dung, hàng hóa, dịch vụ, hoạt động, tính hợp pháp và bảo mật của Website được bảo vệ; đối với người dùng cuối; đối với việc xin phép, thông báo và đáp ứng nghĩa vụ pháp lý cần thiết; và đối với khiếu nại phát sinh từ hoạt động của Khách hàng.

8.3. Khách hàng phải duy trì biện pháp bảo mật hợp lý, cập nhật ứng dụng, máy chủ, thư viện và phần mềm; quản lý quyền truy cập; sao lưu dữ liệu; giám sát cảnh báo; và kịp thời xử lý lỗ hổng hoặc sự cố. VNETWORK không chịu trách nhiệm đối với thiệt hại do Khách hàng không thực hiện các biện pháp này.

8.4. Khách hàng có quyền truy cập chức năng quản trị được cung cấp, yêu cầu hỗ trợ trong phạm vi công bố, cập nhật thông tin Tài khoản và ngừng sử dụng Dịch vụ theo Điều 14.

8.5. Khách hàng phải hợp tác hợp lý với VNETWORK trong việc điều tra sự cố, khiếu nại lạm dụng, tranh chấp tên miền, yêu cầu pháp lý hoặc bảo vệ hệ thống, bao gồm cung cấp log, tài liệu, thông tin xác minh và thực hiện biện pháp khắc phục cần thiết.

Điều 9. Dữ liệu WAF và bảo vệ dữ liệu cá nhân

9.1. Tùy từng hoạt động xử lý, VNETWORK và Khách hàng có thể giữ vai trò khác nhau theo pháp luật bảo vệ dữ liệu. Đối với dữ liệu cá nhân của người truy cập Website được bảo vệ mà VNETWORK xử lý theo cấu hình hoặc chỉ dẫn của Khách hàng, Khách hàng chịu trách nhiệm xác định mục đích, phạm vi, căn cứ xử lý hợp pháp và thực hiện nghĩa vụ thông báo hoặc xin chấp thuận cần thiết; VNETWORK xử lý trong phạm vi cần thiết để cung cấp, bảo vệ và duy trì Dịch vụ.

9.2. Đối với dữ liệu Tài khoản, thông tin liên hệ, dữ liệu thanh toán, dữ liệu chống gian lận, nhật ký vận hành và dữ liệu cần thiết cho an toàn hệ thống hoặc tuân thủ pháp luật, VNETWORK có thể xử lý theo vai trò và căn cứ pháp lý phù hợp được mô tả tại Chính sách bảo vệ dữ liệu cá nhân.

9.3. Khách hàng bảo đảm có quyền hợp pháp để thu thập, truyền và cho phép VNETWORK cùng Nhà cung cấp phụ xử lý Dữ liệu WAF. Khách hàng phải cấu hình giảm thiểu dữ liệu, không gửi dữ liệu vượt quá mức cần thiết và không sử dụng Dịch vụ để xử lý dữ liệu bị cấm hoặc dữ liệu có yêu cầu đặc thù khi chưa có thỏa thuận phù hợp.

9.4. VNETWORK được xử lý Dữ liệu WAF nhằm kích hoạt, định tuyến, lọc, bảo vệ, phân tích sự kiện an toàn thông tin, phát hiện lạm dụng, xử lý sự cố, hỗ trợ, cải thiện độ chính xác của quy tắc, lập báo cáo, thực hiện nghĩa vụ pháp luật và bảo vệ quyền, lợi ích hợp pháp của VNETWORK, Khách hàng và bên thứ ba.

9.5. VNETWORK có thể sử dụng dữ liệu đã được tổng hợp hoặc ẩn danh hợp lý để thống kê, nghiên cứu, cải thiện Dịch vụ và phát triển biện pháp bảo mật, với điều kiện không nhằm tái nhận diện cá nhân.

9.6. Dữ liệu có thể được xử lý, lưu trữ hoặc truyền qua quốc gia, vùng lãnh thổ nơi VNETWORK hoặc Nhà cung cấp phụ có hạ tầng. VNETWORK thực hiện biện pháp bảo vệ theo pháp luật áp dụng. Khách hàng chịu trách nhiệm đánh giá và thực hiện nghĩa vụ tại quốc gia của mình liên quan đến việc chuyển hoặc cho phép xử lý dữ liệu xuyên biên giới.

9.7. Khi VNETWORK yêu cầu, Khách hàng phải ký hoặc chấp thuận Thỏa thuận xử lý dữ liệu (DPA), đặc biệt đối với dữ liệu nhạy cảm, dữ liệu trẻ em, khối lượng dữ liệu lớn, chuyển dữ liệu xuyên biên giới hoặc gói dịch vụ doanh nghiệp. VNETWORK có quyền từ chối hoặc giới hạn Dịch vụ nếu Khách hàng không hoàn tất DPA trong trường hợp cần thiết.

9.8. Việc xử lý dữ liệu được thực hiện theo Điều khoản này, Chính sách bảo vệ dữ liệu cá nhân, DPA áp dụng và quy định pháp luật hiện hành. Trường hợp có mâu thuẫn về xử lý dữ liệu, DPA được ưu tiên đối với nội dung được quy định cụ thể trong DPA.

Điều 10. Bản quyền và quyền sở hữu trí tuệ

10.1. Website, Dịch vụ và các Đối tượng quyền sở hữu trí tuệ thuộc quyền sở hữu hoặc quyền sử dụng hợp pháp của VNETWORK được bảo hộ theo pháp luật Việt Nam, điều ước quốc tế và pháp luật áp dụng.

10.2. Trong thời gian Khách hàng tuân thủ Điều khoản, VNETWORK cấp quyền có giới hạn, không độc quyền, không chuyển nhượng, không cấp lại để truy cập và sử dụng Dịch vụ cho Website được bảo vệ. Ngoài quyền này, không có quyền sở hữu hoặc quyền sở hữu trí tuệ nào được chuyển giao.

10.3. Khách hàng không được sao chép, sửa đổi, dịch ngược, giải mã, phân tích ngược, tạo sản phẩm phái sinh, trích xuất mã nguồn, né tránh giới hạn kỹ thuật, sử dụng dữ liệu hoặc kết quả Dịch vụ để xây dựng sản phẩm cạnh tranh, hoặc xóa thông báo quyền sở hữu, trừ khi pháp luật bắt buộc cho phép.

10.4. Khách hàng giữ quyền đối với nội dung và dữ liệu hợp pháp của mình. Khách hàng cấp cho VNETWORK quyền cần thiết, không độc quyền và trong thời hạn cung cấp Dịch vụ để truyền, sao chép, lưu trữ, phân tích và xử lý nội dung, dữ liệu nhằm cung cấp và bảo vệ Dịch vụ.

10.5. Phản hồi, đề xuất hoặc ý tưởng Khách hàng tự nguyện cung cấp có thể được VNETWORK sử dụng để cải thiện Dịch vụ mà không phát sinh nghĩa vụ thanh toán, với điều kiện không tiết lộ thông tin mật hoặc dữ liệu cá nhân trái pháp luật.

Điều 11. Dịch vụ và Nhà cung cấp phụ của bên thứ ba

11.1. Dịch vụ có thể tích hợp, liên kết hoặc phụ thuộc vào sản phẩm, mạng, nội dung hoặc dịch vụ của bên thứ ba. Khi Khách hàng tự lựa chọn hoặc sử dụng dịch vụ bên thứ ba độc lập, Khách hàng tự chịu trách nhiệm và tuân thủ điều khoản của bên thứ ba; VNETWORK không chịu trách nhiệm đối với giao dịch hoặc tranh chấp giữa Khách hàng và bên thứ ba đó.

11.2. VNETWORK có quyền sử dụng và thay đổi Nhà cung cấp phụ để cung cấp Dịch vụ. VNETWORK thực hiện quản lý Nhà cung cấp phụ trong phạm vi nghĩa vụ của mình, nhưng không bảo đảm hoạt động không gián đoạn của mạng Internet, DNS, viễn thông, điện, trung tâm dữ liệu hoặc dịch vụ nằm ngoài khả năng kiểm soát hợp lý của VNETWORK.

11.3. VNETWORK có thể công bố danh sách hoặc nhóm Nhà cung cấp phụ theo Chính sách bảo vệ dữ liệu cá nhân hoặc DPA. Việc thay đổi Nhà cung cấp phụ không được xem là chuyển giao Điều khoản, nhưng VNETWORK sẽ thực hiện thông báo khi pháp luật hoặc DPA yêu cầu.

Điều 12. Tính chất Dịch vụ, miễn bảo đảm và bảo trì

12.1. Khách hàng hiểu rằng WAF hoạt động dựa trên quy tắc, chữ ký, mô hình, phân tích hành vi và cấu hình kỹ thuật; do đó có thể phát sinh yêu cầu hợp lệ bị chặn (false positive), yêu cầu độc hại không bị phát hiện (false negative), độ trễ, gián đoạn hoặc hạn chế kỹ thuật.

12.2. Trừ khi có SLA hoặc thỏa thuận bằng văn bản khác, Dịch vụ, đặc biệt là gói miễn phí, được cung cấp trên cơ sở “nguyên trạng” và “sẵn có”, không có cam kết về thời gian hoạt động, thời gian phản hồi, khả năng tương thích, không có lỗi, không gián đoạn, phù hợp với mục đích cụ thể hoặc ngăn chặn toàn bộ cuộc tấn công, lỗ hổng, truy cập trái phép hay mất dữ liệu.

12.3. VNETWORK có quyền bảo trì, cập nhật, thay đổi kiến trúc, tính năng, rule, vị trí xử lý, Nhà cung cấp phụ hoặc biện pháp bảo mật. VNETWORK sẽ thông báo trước đối với bảo trì có kế hoạch khi hợp lý; bảo trì khẩn cấp hoặc biện pháp ứng phó sự cố có thể được thực hiện ngay không cần thông báo trước.

12.4. VNETWORK không chịu trách nhiệm đối với ảnh hưởng phát sinh từ cấu hình sai của Khách hàng; lỗi máy chủ gốc, ứng dụng, DNS, chứng thư số hoặc nhà cung cấp của Khách hàng; hành vi của bên thứ ba; tấn công vượt quá năng lực hoặc Giới hạn sử dụng; sự kiện bất khả kháng; hoặc nguyên nhân nằm ngoài khả năng kiểm soát hợp lý của VNETWORK.

12.5. Không nội dung nào trong Điều khoản loại trừ quyền bắt buộc của người tiêu dùng hoặc trách nhiệm không được phép loại trừ theo pháp luật áp dụng.

Điều 13. Giới hạn trách nhiệm và bồi hoàn

13.1. Trong phạm vi pháp luật cho phép, VNETWORK không chịu trách nhiệm đối với thiệt hại gián tiếp, ngẫu nhiên, đặc biệt, trừng phạt, mang tính hệ quả; mất lợi nhuận, doanh thu, cơ hội kinh doanh, uy tín, dữ liệu, khả năng sử dụng; gián đoạn kinh doanh; chi phí mua dịch vụ thay thế; hoặc tổn thất tương tự phát sinh từ hoặc liên quan đến Dịch vụ.

13.2. Đối với Dịch vụ miễn phí, VNETWORK không chịu trách nhiệm bồi thường đối với các thiệt hại gián tiếp, thiệt hại mang tính hệ quả hoặc các tổn thất về lợi nhuận, doanh thu, cơ hội kinh doanh, uy tín và các lợi ích kinh tế khác phát sinh từ việc sử dụng, gián đoạn hoặc không thể sử dụng Dịch vụ, trừ trường hợp thiệt hại phát sinh do lỗi cố ý của VNETWORK hoặc pháp luật có quy định khác.

13.3. Đối với Dịch vụ có thu phí, giới hạn trách nhiệm được xác định theo hợp đồng, đơn đặt hàng, SLA hoặc thỏa thuận riêng. Nếu không có quy định riêng, tổng trách nhiệm cộng dồn của VNETWORK không vượt quá tổng phí Dịch vụ mà VNETWORK thực tế nhận từ Khách hàng trong 03 (ba) tháng ngay trước sự kiện làm phát sinh trách nhiệm.

13.4. Khách hàng phải thông báo khiếu nại trong vòng 30 (ba mươi) ngày kể từ ngày biết hoặc phải biết sự kiện gây thiệt hại và cung cấp chứng cứ hợp lý; quy định này không làm mất quyền bắt buộc nếu pháp luật áp dụng không cho phép giới hạn thời hạn khiếu nại như vậy.

13.5. Khách hàng phải bảo vệ, bồi hoàn và giữ cho VNETWORK, công ty liên kết, người quản lý, nhân viên và Nhà cung cấp phụ không bị thiệt hại trước các khiếu nại, yêu cầu, khoản phạt, nghĩa vụ, chi phí và phí luật sư hợp lý phát sinh từ: (i) Website, nội dung, hàng hóa hoặc dịch vụ của Khách hàng; (ii) việc Khách hàng không có quyền đối với tên miền hoặc dữ liệu; (iii) vi phạm Điều khoản, pháp luật, quyền sở hữu trí tuệ hoặc bảo vệ dữ liệu; hoặc (iv) hành vi của người dùng được Khách hàng cấp quyền.

13.6. Khi phát sinh khiếu nại của bên thứ ba, VNETWORK sẽ thông báo cho Khách hàng trong thời gian hợp lý và tạo điều kiện để Khách hàng tham gia giải trình, cung cấp thông tin và phối hợp xử lý. VNETWORK có quyền lựa chọn luật sư hoặc đơn vị tư vấn đại diện cho mình. Khách hàng không được tự ý thỏa thuận, dàn xếp hoặc thừa nhận trách nhiệm nếu việc đó làm phát sinh nghĩa vụ, chi phí hoặc trách nhiệm pháp lý đối với VNETWORK, trừ khi có sự chấp thuận trước bằng văn bản của VNETWORK.

Điều 14. Vi phạm, tạm ngừng và chấm dứt Dịch vụ

14.1. Khách hàng được xem là vi phạm khi sử dụng Dịch vụ trái Điều khoản, chính sách, hướng dẫn hoặc pháp luật; cung cấp thông tin sai; không có quyền đối với Website được bảo vệ; lạm dụng Dịch vụ; không thanh toán phí đến hạn; gây rủi ro an toàn hệ thống; hoặc không hợp tác xác minh, khắc phục vi phạm.

14.2. VNETWORK có quyền áp dụng một hoặc nhiều biện pháp: yêu cầu giải trình hoặc khắc phục; cảnh báo; giới hạn tính năng; chặn lưu lượng; tạm ngừng Website; tạm khóa hoặc chấm dứt Tài khoản; xóa cấu hình; yêu cầu bồi thường; thông báo hoặc phối hợp với cơ quan có thẩm quyền, Nhà cung cấp phụ hoặc bên bị ảnh hưởng.

14.3. VNETWORK có quyền áp dụng ngay biện pháp không cần thông báo trước nếu:

a) Có dấu hiệu phishing, mã độc, botnet, tấn công, lừa đảo, xâm phạm trẻ em, vi phạm nghiêm trọng hoặc nguy cơ rõ ràng gây thiệt hại;

b) Lưu lượng hoặc cấu hình gây ảnh hưởng nghiêm trọng đến Dịch vụ, hệ thống, Khách hàng khác hoặc bên thứ ba;

c) Có tranh chấp đáng tin cậy về quyền đối với tên miền, chứng thư số, dữ liệu hoặc nội dung;

d) Có yêu cầu của cơ quan có thẩm quyền, Nhà cung cấp phụ hoặc nghĩa vụ tuân thủ pháp luật, cấm vận hay an toàn mạng;

đ) Việc thông báo trước có thể làm tăng rủi ro, cản trở điều tra hoặc không khả thi về mặt kỹ thuật.

14.4. Trong các trường hợp khác có khả năng khắc phục, VNETWORK sẽ gửi thông báo và cho thời hạn hợp lý để Khách hàng khắc phục. VNETWORK có thể thông báo sau khi áp dụng biện pháp khẩn cấp, trừ khi pháp luật hoặc yêu cầu của cơ quan có thẩm quyền không cho phép.

14.5. Khách hàng có quyền ngừng sử dụng Dịch vụ bất kỳ lúc nào. Việc ngừng sử dụng không làm chấm dứt nghĩa vụ đã phát sinh, nghĩa vụ thanh toán, bồi hoàn, bảo mật, sở hữu trí tuệ, giới hạn trách nhiệm và giải quyết tranh chấp.

14.6. Sau khi chấm dứt, VNETWORK có quyền khóa truy cập, thu hồi tài nguyên, xóa hoặc ẩn danh Dữ liệu WAF theo thời hạn lưu giữ được công bố, trừ dữ liệu cần tiếp tục lưu giữ để tuân thủ pháp luật, bảo vệ an toàn hệ thống, giải quyết tranh chấp, thực hiện nghĩa vụ hợp đồng hoặc bảo vệ quyền hợp pháp. Khách hàng có trách nhiệm xuất dữ liệu cần thiết trước khi chấm dứt nếu chức năng xuất dữ liệu được cung cấp.

14.7. VNETWORK có quyền ngừng cung cấp toàn bộ hoặc một phần gói miễn phí vì lý do kinh doanh, kỹ thuật hoặc pháp lý bằng thông báo trước trong thời gian hợp lý, trừ trường hợp cần ngừng ngay vì an toàn hoặc tuân thủ.

Điều 15. Pháp luật điều chỉnh và giải quyết tranh chấp

15.1. Điều khoản này được điều chỉnh và giải thích theo pháp luật Việt Nam, không áp dụng quy tắc dẫn chiếu pháp luật làm thay đổi luật điều chỉnh, trừ khi pháp luật bắt buộc tại nơi Khách hàng cư trú hoặc hoạt động có quy định khác không thể loại trừ.

15.2. Khi phát sinh khiếu nại hoặc tranh chấp, bên yêu cầu phải gửi thông báo bằng văn bản mô tả sự việc, yêu cầu và chứng cứ liên quan. Các bên ưu tiên thương lượng thiện chí trong vòng 30 (ba mươi) ngày kể từ ngày bên kia nhận đủ thông tin.

15.3. Nếu không giải quyết được bằng thương lượng, tranh chấp thuộc thẩm quyền giải quyết độc quyền của Tòa án có thẩm quyền tại Thành phố Hồ Chí Minh, Việt Nam, trừ khi pháp luật bắt buộc quy định thẩm quyền khác.

15.4. Không nội dung nào hạn chế quyền của VNETWORK yêu cầu biện pháp khẩn cấp tạm thời, biện pháp bảo toàn, chấm dứt hành vi xâm phạm hoặc bảo vệ hệ thống, dữ liệu và quyền sở hữu trí tuệ tại bất kỳ cơ quan có thẩm quyền phù hợp nào.

Điều 16. Điều khoản khác

16.1. Điều khoản này, Chính sách bảo vệ dữ liệu cá nhân, Chính sách sử dụng chấp nhận được, thông tin Giới hạn sử dụng và tài liệu được dẫn chiếu rõ ràng tại thời điểm chấp thuận tạo thành thỏa thuận giữa VNETWORK và Khách hàng đối với Dịch vụ, trừ khi có thỏa thuận riêng.

16.2. Khách hàng không được chuyển giao Tài khoản, quyền hoặc nghĩa vụ theo Điều khoản nếu chưa có chấp thuận bằng văn bản của VNETWORK. VNETWORK có quyền chuyển giao Điều khoản cho công ty liên kết, bên kế thừa hoặc bên nhận chuyển giao hoạt động kinh doanh liên quan, với điều kiện không làm giảm trái pháp luật quyền của Khách hàng.

16.3. Việc VNETWORK không thực hiện hoặc chậm thực hiện quyền không được xem là từ bỏ quyền. Các tiêu đề chỉ nhằm thuận tiện tra cứu và không ảnh hưởng đến việc giải thích.

16.4. Các điều khoản về sở hữu trí tuệ, dữ liệu cần lưu giữ, miễn bảo đảm, giới hạn trách nhiệm, bồi hoàn, pháp luật điều chỉnh và giải quyết tranh chấp tiếp tục có hiệu lực sau khi Tài khoản hoặc Dịch vụ chấm dứt.

16.5. Điều khoản có thể được công bố bằng tiếng Việt và ngôn ngữ khác. Trừ khi pháp luật bắt buộc quy định khác, bản tiếng Việt được ưu tiên áp dụng nếu có khác biệt hoặc mâu thuẫn giữa các bản.

16.6. Phiên bản Điều khoản và ngày có hiệu lực được công bố trên Website. VNETWORK duy trì khả năng truy xuất phiên bản đã được Khách hàng chấp thuận trong thời hạn phù hợp với pháp luật và nhu cầu chứng minh giao dịch.

16.7. Liên hệ

Mọi thắc mắc, yêu cầu hỗ trợ, khiếu nại hoặc thông báo lạm dụng liên quan đến Điều khoản có thể được gửi đến: CÔNG TY CỔ PHẦN VNETWORK (VNETWORK JSC) Email hỗ trợ: support@vnetwork.vn Điện thoại: +84 (028) 7306 8789

Điều khoản dịch vụ VNETWORK