Điều khoản Dịch vụ — Ứng dụng Quản Lý SPM

Phiên bản / Version: 1.0 Ngày hiệu lực / Effective Date: 5/7/2026 Cập nhật lần cuối / Last Updated: 2026-05-31

⚠️ Tài liệu này cần được luật sư chuyên ngành rà soát trước khi công bố chính thức.

Điều 1. Giới thiệu và Định nghĩa

1.1. Điều khoản Dịch vụ này (sau đây gọi là "Điều khoản") quy định các điều kiện ràng buộc giữa NTKTech, có trụ sở tại Hanoi, Vietnam (sau đây gọi là "Chúng tôi", "SPM" hoặc "Nhà cung cấp"), và cá nhân hoặc tổ chức sử dụng Ứng dụng Quản Lý SPM (sau đây gọi là "Bạn", "Người dùng" hoặc "Tenant"). Bằng việc truy cập, đăng ký hoặc sử dụng Ứng dụng Quản Lý SPM, Bạn xác nhận rằng Bạn đã đọc, hiểu và đồng ý tuân thủ toàn bộ các điều khoản được nêu trong tài liệu này.

1.2. SPM (Sport Playground Manager) là nền tảng phần mềm dưới dạng dịch vụ (Software as a Service — SaaS) được thiết kế chuyên biệt cho việc quản lý cơ sở thể thao, bao gồm nhưng không giới hạn ở các sân bóng đá, sân cầu lông, sân bóng rổ, sân tennis và các loại hình sân thể thao khác.

1.3. Trong phạm vi Điều khoản này, các thuật ngữ dưới đây được hiểu như sau:

• "Tenant" (Tổ chức): Là đơn vị đăng ký sử dụng dịch vụ SPM. Mỗi Tenant đại diện cho một doanh nghiệp duy nhất (Business) trong hệ thống. Tenant là chủ thể chịu trách nhiệm chính đối với toàn bộ dữ liệu và hoạt động trên nền tảng.

• "Business" (Đơn vị kinh doanh): Là thực thể kinh doanh được liên kết với một Tenant. Mỗi Tenant tương ứng với đúng một Business. Business bao gồm toàn bộ chi nhánh, sân, nhân sự và dữ liệu kinh doanh thuộc Tenant đó.

• "Branch" (Chi nhánh): Là đơn vị vận hành trực thuộc một Business, đại diện cho một địa điểm kinh doanh cụ thể. Một Business có thể có một hoặc nhiều Branch.

• "Field" (Sân): Là đơn vị sân thể thao cụ thể thuộc một Branch, nơi diễn ra hoạt động cho thuê và sử dụng.

• "Booking" (Đơn đặt sân): Là bản ghi đặt chỗ sử dụng sân, được phân loại thành ba loại: đặt lịch ngày (daily), đặt lịch tháng (monthly) và khách vãng lai (walk-in).

• "Vault" (Kho dữ liệu mã hóa): Là nơi lưu trữ dữ liệu đã được mã hóa đầu-cuối (End-to-End Encryption), bao gồm dữ liệu cá nhân và các ghi chú/mô tả nhạy cảm trong vault_blob.

• "Tenant Numeric Masking" (Che giấu số liệu theo Tenant): Là cơ chế lưu trữ số liệu tài chính/nghiệp vụ dưới dạng đã che giấu theo từng Tenant để raw database không hiển thị trực tiếp số thật, trong khi hệ thống vẫn có thể tính toán phục vụ nghiệp vụ.

• "Master Key" (Khóa giải mã chính): Là khóa mã hóa duy nhất được tạo ra và lưu trữ trên thiết bị của Tenant. Master Key được sử dụng để mã hóa và giải mã toàn bộ dữ liệu trong Vault. SPM không lưu giữ bất kỳ bản sao nào của Master Key.

• "Seed Phrase": Là cụm từ khôi phục theo chuẩn BIP39, được tạo ra cùng lúc với Master Key, cho phép Tenant khôi phục Master Key trong trường hợp mất thiết bị hoặc cần chuyển đổi thiết bị.

Điều 2. Điều kiện sử dụng

2.1. Để đăng ký và sử dụng dịch vụ SPM, Bạn phải đáp ứng đầy đủ các điều kiện sau: (a) đủ mười tám (18) tuổi trở lên; (b) có đầy đủ năng lực hành vi dân sự theo quy định của pháp luật Việt Nam; và (c) nếu đăng ký thay mặt cho một tổ chức, Bạn phải có đủ thẩm quyền đại diện hợp pháp để ràng buộc tổ chức đó với các Điều khoản này.

2.2. Việc đăng ký tài khoản được thực hiện thông qua tên đăng nhập (username) và mật khẩu (password). Bạn có trách nhiệm cung cấp thông tin chính xác trong quá trình đăng ký và duy trì tính cập nhật của các thông tin đó trong suốt thời gian sử dụng dịch vụ.

2.3. Mỗi tài khoản Tenant trên hệ thống SPM tương ứng với đúng một đơn vị kinh doanh (Business) duy nhất. Bạn không được phép sử dụng một tài khoản Tenant để quản lý nhiều đơn vị kinh doanh độc lập khác nhau. Trong trường hợp Bạn sở hữu nhiều đơn vị kinh doanh riêng biệt, Bạn cần đăng ký các tài khoản Tenant tách biệt cho từng đơn vị.

2.4. Bạn có trách nhiệm bảo mật toàn bộ thông tin đăng nhập của mình, bao gồm tên đăng nhập, mật khẩu và mọi thông tin xác thực liên quan. Bạn không được chia sẻ thông tin đăng nhập tài khoản cho bất kỳ bên thứ ba nào. Mọi hoạt động được thực hiện thông qua tài khoản của Bạn đều được coi là do Bạn thực hiện và Bạn phải chịu trách nhiệm hoàn toàn đối với các hoạt động đó.

2.5. SPM bảo lưu quyền từ chối cung cấp dịch vụ, tạm khóa hoặc chấm dứt tài khoản của Bạn trong trường hợp Bạn vi phạm bất kỳ điều khoản nào được quy định trong tài liệu này, hoặc khi SPM có cơ sở hợp lý để nghi ngờ rằng tài khoản đang bị sử dụng trái phép hoặc cho mục đích bất hợp pháp.

Điều 3. Gói dịch vụ và Thanh toán

3.1. SPM cung cấp nhiều gói dịch vụ với các mức tính năng khác nhau, bao gồm nhưng không giới hạn ở: gói Miễn phí (Free), gói Chuyên nghiệp (Pro) và gói Doanh nghiệp (Enterprise). Chi tiết về tính năng cụ thể của từng gói được công bố trên ứng dụng và trang thông tin chính thức của SPM. Các tính năng của mỗi gói được quản lý thông qua hệ thống feature flags và có thể được điều chỉnh tùy theo chính sách phát triển sản phẩm của SPM.

3.2. Gói Miễn phí (Free) cho phép Bạn sử dụng các tính năng cơ bản của SPM với một số giới hạn nhất định về số lượng chi nhánh, sân, nhân viên hoặc các tính năng nâng cao. Các giới hạn cụ thể được nêu rõ tại thời điểm đăng ký và trên trang quản lý gói dịch vụ.

3.3. Việc gia hạn gói dịch vụ trả phí (Pro, Enterprise) được thực hiện theo phương thức thủ công. Cụ thể, Bạn tiến hành thanh toán phí dịch vụ theo hướng dẫn của SPM, và quản trị viên hệ thống sẽ ghi nhận thanh toán sau khi nhận được tiền. SPM không áp dụng cơ chế tự động gia hạn và không tự động trừ tiền từ bất kỳ tài khoản ngân hàng, ví điện tử hay phương thức thanh toán nào của Bạn.

3.4. Việc nâng cấp gói dịch vụ (từ gói thấp hơn lên gói cao hơn) sẽ có hiệu lực ngay lập tức sau khi thanh toán được ghi nhận. Việc hạ cấp gói dịch vụ (từ gói cao hơn xuống gói thấp hơn) sẽ có hiệu lực vào cuối chu kỳ thanh toán hiện tại, nhằm đảm bảo Bạn vẫn được sử dụng đầy đủ tính năng của gói hiện tại cho đến khi hết kỳ hạn đã thanh toán.

3.5. SPM bảo lưu quyền điều chỉnh giá dịch vụ. Mọi thay đổi về giá sẽ được thông báo trước ít nhất ba mươi (30) ngày thông qua ứng dụng hoặc kênh liên lạc chính thức. Giá mới sẽ được áp dụng cho chu kỳ thanh toán tiếp theo sau khi thông báo có hiệu lực. Trong trường hợp Bạn không đồng ý với mức giá mới, Bạn có quyền hủy tài khoản hoặc chuyển sang gói dịch vụ phù hợp trước khi giá mới được áp dụng.

Điều 4. Quyền và Trách nhiệm của Tenant

4.1. Tenant có toàn quyền quản lý dữ liệu kinh doanh của mình trên hệ thống SPM, bao gồm nhưng không giới hạn ở: quản lý chi nhánh (Branch), sân (Field), đơn đặt sân (Booking), khách hàng (Customer), nhân viên (Staff), bảng giá (Price List) và các dữ liệu vận hành liên quan khác. Tenant chịu trách nhiệm đảm bảo tính chính xác, đầy đủ và hợp pháp của toàn bộ dữ liệu được nhập vào hệ thống.

4.2. Hệ thống SPM triển khai mã hóa đầu-cuối (End-to-End Encryption — E2EE) cho dữ liệu cá nhân và các dữ liệu nhạy cảm được lưu trong vault. Master Key — khóa giải mã chính — được tạo ra và lưu trữ duy nhất trên thiết bị của Tenant. SPM không lưu giữ, không truy cập và không có bất kỳ bản sao nào của Master Key. Các số liệu tài chính/nghiệp vụ core được bảo vệ at rest bằng Tenant Numeric Masking để hệ thống vẫn có thể tính toán.

4.3. Cùng với Master Key, hệ thống sẽ tạo ra một Seed Phrase theo chuẩn BIP39 dùng để khôi phục Master Key. Tenant có trách nhiệm sao lưu Seed Phrase ở nơi an toàn và bảo mật. SPM không lưu trữ Seed Phrase và không có cơ chế nào để truy xuất Seed Phrase thay cho Tenant.

4.4. CẢNH BÁO QUAN TRỌNG: Trong trường hợp Tenant mất Master Key (ví dụ: mất thiết bị, hỏng thiết bị, xóa ứng dụng) VÀ đồng thời mất Seed Phrase, Tenant sẽ mất quyền truy cập VĨNH VIỄN vào toàn bộ dữ liệu đã được mã hóa trong Vault. SPM không có khả năng kỹ thuật để khôi phục, giải mã hoặc truy xuất dữ liệu vault đã mã hóa trong bất kỳ trường hợp nào khi Master Key và Seed Phrase đều bị mất. Bạn thừa nhận và chấp nhận rủi ro này khi sử dụng dịch vụ.

4.5. Tenant chịu trách nhiệm hoàn toàn đối với nội dung và tính hợp pháp của mọi dữ liệu được nhập vào hệ thống SPM. SPM không kiểm tra, kiểm duyệt hoặc xác minh nội dung dữ liệu của Tenant. Tenant cam kết không sử dụng dịch vụ SPM cho bất kỳ mục đích nào vi phạm pháp luật Việt Nam hoặc pháp luật quốc tế có liên quan.

4.6. Tenant cam kết tuân thủ đầy đủ các quy định pháp luật Việt Nam hiện hành trong hoạt động kinh doanh của mình, bao gồm nhưng không giới hạn ở: đăng ký kinh doanh, nghĩa vụ thuế, bảo vệ quyền lợi người tiêu dùng và bảo vệ dữ liệu cá nhân.

Điều 5. Quyền và Trách nhiệm của SPM

5.1. SPM cam kết cung cấp dịch vụ một cách ổn định và nỗ lực tối đa để đảm bảo hệ thống hoạt động liên tục. Tuy nhiên, trong giai đoạn phát triển hiện tại, SPM không đưa ra cam kết cụ thể về mức độ khả dụng (Service Level Agreement — SLA) hay tỷ lệ uptime cố định. SPM sẽ nỗ lực khắc phục nhanh chóng mọi sự cố kỹ thuật phát sinh.

5.2. Do thiết kế mã hóa đầu-cuối (E2EE), SPM không có khả năng truy cập, đọc, giải mã hoặc xử lý nội dung dữ liệu được lưu trữ trong vault_blob. Đây là một đặc tính thiết kế có chủ đích của hệ thống nhằm bảo vệ quyền riêng tư của Tenant, không phải là một giới hạn kỹ thuật tạm thời. Server chỉ lưu trữ dữ liệu vault dưới dạng blob đã mã hóa và không có thông tin về nội dung bên trong. Riêng số liệu tài chính/nghiệp vụ core được hệ thống xử lý để vận hành dịch vụ và được bảo vệ at rest bằng Tenant Numeric Masking.

5.3. SPM cung cấp hỗ trợ kỹ thuật cho Người dùng thông qua kênh email tại địa chỉ [email protected]. Phạm vi hỗ trợ bao gồm: hướng dẫn sử dụng tính năng, xử lý lỗi kỹ thuật của hệ thống và tư vấn về cấu hình dịch vụ. SPM không hỗ trợ khôi phục dữ liệu đã mã hóa trong trường hợp Tenant mất Master Key và Seed Phrase.

5.4. SPM bảo lưu quyền thực hiện bảo trì hệ thống định kỳ hoặc đột xuất. Đối với các đợt bảo trì theo kế hoạch (planned maintenance), SPM sẽ thông báo trước cho Người dùng qua ứng dụng ít nhất hai mươi bốn (24) giờ. Đối với các trường hợp khẩn cấp liên quan đến bảo mật hoặc ổn định hệ thống, SPM có quyền tiến hành bảo trì ngay lập tức mà không cần thông báo trước.

5.5. SPM có quyền cập nhật, bổ sung hoặc loại bỏ tính năng, thay đổi giao diện người dùng và cải tiến hệ thống nhằm nâng cao chất lượng dịch vụ. Các thay đổi lớn ảnh hưởng đến quy trình sử dụng sẽ được thông báo trước cho Người dùng qua ứng dụng.

Điều 6. Dữ liệu và Mã hóa

6.1. Hệ thống SPM phân loại dữ liệu thành ba (03) loại chính, mỗi loại có cơ chế bảo mật và quyền truy cập khác nhau:

(a) Dữ liệu Cá nhân (Personal Data): Được lưu trữ trong Customer Vault, bao gồm các thông tin có thể dùng để định danh hoặc liên hệ với một cá nhân cụ thể, cụ thể: tên gọi (display_name), thông tin liên hệ (contact_info) và ghi chú riêng tư (private_note). Toàn bộ Dữ liệu Cá nhân được mã hóa bằng thuật toán AES-256-GCM theo phương thức mã hóa đầu-cuối (E2EE). Chỉ ứng dụng phía client của Tenant mới có khả năng giải mã và hiển thị nội dung.

(b) Dữ liệu Tài chính/Số liệu nghiệp vụ (Financial/Business Numeric Data): Bao gồm các thông tin liên quan đến hoạt động tài chính và vận hành của doanh nghiệp, cụ thể: giá sân (slot_price), tổng tiền (total_amount), đã thanh toán (paid_amount), giảm giá (discount), doanh thu ngày (daily_revenue), doanh thu tháng (monthly_revenue), lợi nhuận (profit), số lượng (quantity), tồn kho (stock) và số buổi (total_sessions). Các số liệu core này được bảo vệ at rest bằng Tenant Numeric Masking để máy chủ vẫn có thể tính toán. Đây là cơ chế che giấu/obfuscation, không phải E2EE.

(c) Dữ liệu Vận hành (Operational Data): Bao gồm các thông tin cần thiết cho hoạt động vận hành hệ thống, cụ thể: thời gian bắt đầu và kết thúc (start_time, end_time), ngày (date), trạng thái đơn (status), trạng thái thanh toán (payment_status), mã định danh sân và chi nhánh (field_id, branch_id) và loại đơn đặt sân (booking_type). Dữ liệu Vận hành được lưu trữ dưới dạng văn bản thuần (plaintext) vì cần thiết cho các thao tác truy vấn, lọc và sắp xếp của hệ thống. Dữ liệu Vận hành không chứa thông tin có thể trực tiếp định danh cá nhân hoặc thông tin tài chính nhạy cảm.

6.2. Server của SPM chỉ lưu trữ dữ liệu vault dưới dạng encrypted blob (dữ liệu đã mã hóa). Server không có khả năng biết, suy luận hoặc truy xuất nội dung thực tế của dữ liệu trong Vault. Mọi thao tác mã hóa và giải mã vault đều diễn ra trên thiết bị của Người dùng (client-side). Các số liệu tài chính/nghiệp vụ core được lưu bằng Tenant Numeric Masking để phục vụ tính toán, báo cáo và vận hành.

Điều 7. Đa thiết bị và Phân quyền

7.1. Hệ thống SPM hỗ trợ ba (03) vai trò người dùng trong mỗi Tenant, với phạm vi quyền hạn khác nhau:

(a) Admin (Chủ cơ sở): Là người có toàn quyền quản trị hệ thống, bao gồm: quản lý chi nhánh, sân, bảng giá, nhân viên, xem toàn bộ báo cáo tài chính (doanh thu, lợi nhuận) và truy cập mọi tính năng của ứng dụng. Admin là vai trò mặc định của người đăng ký Tenant.

(b) Manager (Quản lý chi nhánh): Là người được Admin chỉ định để quản lý một hoặc nhiều chi nhánh cụ thể. Manager có quyền quản lý sân, bảng giá, đơn đặt sân, khách hàng và xem báo cáo doanh thu của chi nhánh được phân công. Manager không có quyền xem lợi nhuận hoặc quản lý nhân viên.

(c) Staff (Nhân viên): Là người được Admin hoặc Manager chỉ định để thực hiện các tác vụ vận hành hàng ngày, bao gồm: tạo và quản lý đơn đặt sân, xem thông tin khách hàng (Dữ liệu Cá nhân) và thực hiện các giao dịch bán hàng. Staff không có quyền truy cập báo cáo doanh thu tổng hợp hoặc dữ liệu tài chính cấp cao.

7.2. Ứng dụng di động (Mobile) là thiết bị chính (Primary Device), nơi lưu giữ Master Key và cung cấp toàn quyền quản trị theo vai trò của Người dùng. Giao diện Web (nếu có) đóng vai trò thiết bị phụ (Secondary Device), cho phép đăng nhập thông qua xác thực từ thiết bị di động và chỉ cung cấp quyền vận hành cơ bản. Phiên đăng nhập Web sẽ tự động khóa (auto-lock) sau một khoảng thời gian không hoạt động nhằm bảo đảm an toàn.

7.3. Phân quyền xem dữ liệu được thiết lập như sau: Staff có quyền xem Dữ liệu Cá nhân (Customer Vault) để phục vụ khách hàng. Chỉ Admin và Manager mới có quyền xem đầy đủ Dữ liệu Tài chính/Số liệu nghiệp vụ, bao gồm giá, doanh thu và thanh toán. Dữ liệu lợi nhuận chỉ dành riêng cho Admin. Tenant Admin chịu trách nhiệm thiết lập và quản lý phân quyền cho các tài khoản Manager và Staff trong tổ chức của mình.

Điều 8. Tính năng POS và Tài chính

8.1. SPM cung cấp các công cụ quản lý điểm bán hàng (Point of Sale — POS) giúp Tenant theo dõi doanh thu, quản lý giao dịch bán hàng và tạo báo cáo tài chính cơ bản. Các tính năng POS bao gồm nhưng không giới hạn ở: ghi nhận thanh toán đơn đặt sân, quản lý đơn hàng dịch vụ đi kèm, theo dõi công nợ và xuất báo cáo doanh thu theo ngày, tháng.

8.2. TUYÊN BỐ MIỄN TRỪ: SPM KHÔNG PHẢI LÀ PHẦN MỀM KẾ TOÁN. Các tính năng quản lý tài chính trong SPM được thiết kế nhằm hỗ trợ Tenant theo dõi doanh thu và hoạt động bán hàng tại cơ sở, và không nhằm mục đích thay thế cho sổ sách kế toán chính thức, phần mềm kế toán được cấp phép hoặc các nghĩa vụ kế toán theo quy định pháp luật. Tenant có trách nhiệm tự duy trì hệ thống sổ sách kế toán phù hợp với quy định hiện hành và không được viện dẫn dữ liệu trên SPM làm căn cứ kế toán chính thức.

8.3. Dữ liệu tài chính/số liệu nghiệp vụ core trên SPM được bảo vệ at rest bằng Tenant Numeric Masking. Cơ chế này làm raw database không hiển thị trực tiếp số thật, nhưng máy chủ vẫn có thể xử lý số liệu để tính tiền, thống kê, báo cáo và vận hành dịch vụ. Tenant hoàn toàn chịu trách nhiệm đối với tính chính xác của dữ liệu tài chính được nhập vào hệ thống.

8.4. Tenant có trách nhiệm thường xuyên đối chiếu dữ liệu tài chính trên SPM với thực tế kinh doanh và sổ sách kế toán của mình. SPM không chịu trách nhiệm đối với bất kỳ sai lệch nào giữa dữ liệu trên hệ thống và tình hình tài chính thực tế của Tenant.

Điều 9. Đặt sân trực tuyến (Web Integration)

9.1. SPM cung cấp tính năng đặt sân trực tuyến (public booking) cho phép Tenant kích hoạt cổng đặt sân trên nền tảng web, qua đó khách hàng cuối (guest) có thể xem thông tin cơ sở và đặt sân trực tiếp. Tính năng này là tùy chọn và chỉ được kích hoạt khi Tenant chủ động bật trong phần cài đặt.

9.2. Khi tính năng đặt sân trực tuyến được kích hoạt, một số thông tin của cơ sở sẽ được công bố dưới dạng dữ liệu công khai (public_blob), bao gồm nhưng không giới hạn ở: tên cơ sở, địa chỉ, danh sách sân, bảng giá công khai và thời gian hoạt động. Các thông tin này không được mã hóa E2EE để khách hàng cuối có thể xem được. Tenant hiểu và đồng ý rằng việc kích hoạt tính năng này đồng nghĩa với việc chấp nhận công bố các thông tin nêu trên.

9.3. Khi khách hàng cuối (guest) thực hiện đặt sân trực tuyến, thông tin do khách cung cấp (bao gồm tên gọi, số điện thoại hoặc các thông tin liên hệ khác) sẽ được gửi đến Tenant dưới dạng văn bản thuần (plaintext) để Tenant tiếp nhận và xử lý. Việc đặt sân trực tuyến của khách không yêu cầu đăng ký tài khoản (guest booking).

9.4. Tenant chịu trách nhiệm hoàn toàn trong việc tiếp nhận, xử lý, lưu trữ và bảo vệ thông tin cá nhân của khách hàng cuối nhận được thông qua tính năng đặt sân trực tuyến, phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. SPM không chịu trách nhiệm đối với cách thức Tenant sử dụng, xử lý hoặc bảo vệ dữ liệu khách hàng cuối sau khi dữ liệu đã được chuyển đến Tenant.

9.5. SPM đóng vai trò là trung gian kỹ thuật trong quy trình đặt sân trực tuyến, cung cấp nền tảng để kết nối khách hàng cuối với Tenant. SPM không can thiệp vào quyết định xác nhận (confirm) hoặc từ chối (reject) đơn đặt sân của khách. Mọi quyết định liên quan đến việc chấp nhận hoặc từ chối đơn đặt sân đều thuộc quyền và trách nhiệm của Tenant.

Điều 10. Chấm dứt và Xóa dữ liệu

10.1. Tenant có quyền hủy tài khoản và chấm dứt sử dụng dịch vụ SPM vào bất kỳ thời điểm nào bằng cách gửi yêu cầu hủy tài khoản qua ứng dụng hoặc liên hệ trực tiếp tại [email protected]. Việc hủy tài khoản không miễn trừ Tenant khỏi các nghĩa vụ thanh toán phát sinh trước thời điểm hủy.

10.2. Trước khi tiến hành hủy tài khoản, SPM khuyến cáo Tenant xuất (export) toàn bộ dữ liệu cần thiết. Đặc biệt lưu ý rằng dữ liệu trong Vault chỉ có thể được giải mã khi Tenant còn nắm giữ Master Key hoặc Seed Phrase. Sau khi tài khoản bị hủy và dữ liệu bị xóa, SPM không có khả năng khôi phục hoặc cung cấp lại bất kỳ dữ liệu nào.

10.3. Sau khi yêu cầu hủy tài khoản được xác nhận, SPM sẽ tiến hành xóa toàn bộ dữ liệu của Tenant trong vòng ba mươi (30) ngày, bao gồm: (a) Dữ liệu Vận hành (Operational Data) dưới dạng plaintext; (b) dữ liệu đã mã hóa trong vault_blob (encrypted); và (c) mọi thông tin tài khoản liên quan. Sau thời hạn ba mươi (30) ngày, dữ liệu sẽ bị xóa vĩnh viễn và không thể phục hồi.

10.4. SPM bảo lưu quyền đơn phương chấm dứt tài khoản của Tenant trong trường hợp Tenant vi phạm các Điều khoản này. Đối với các vi phạm thông thường, SPM sẽ gửi thông báo trước ít nhất bảy (07) ngày để Tenant có cơ hội khắc phục. Đối với các vi phạm nghiêm trọng — bao gồm nhưng không giới hạn ở: sử dụng dịch vụ cho mục đích bất hợp pháp, gây tổn hại đến hệ thống hoặc ảnh hưởng đến người dùng khác — SPM có quyền chấm dứt tài khoản ngay lập tức mà không cần thông báo trước.

Điều 11. Giới hạn trách nhiệm

11.1. Dịch vụ SPM được cung cấp trên cơ sở "nguyên trạng" (as-is) và "sẵn có" (as-available). SPM không đưa ra bất kỳ bảo đảm nào, dù rõ ràng hay ngụ ý, về tính phù hợp của dịch vụ cho một mục đích cụ thể, tính khả dụng không gián đoạn hoặc tính hoàn hảo không có lỗi của hệ thống.

11.2. SPM không chịu trách nhiệm đối với các trường hợp sau:

(a) Mất mát hoặc không thể truy cập dữ liệu đã mã hóa do Tenant mất Master Key và Seed Phrase, bởi đây là hệ quả trực tiếp của thiết kế bảo mật mã hóa đầu-cuối mà Tenant đã được thông báo và chấp nhận;

(b) Các thiệt hại gián tiếp, phát sinh, đặc biệt hoặc mang tính trừng phạt, bao gồm nhưng không giới hạn ở: mất doanh thu, mất lợi nhuận, mất cơ hội kinh doanh, gián đoạn hoạt động kinh doanh hoặc mất uy tín, dù SPM có được thông báo trước về khả năng xảy ra các thiệt hại đó hay không;

(c) Các sự cố, lỗi hoặc thiệt hại phát sinh từ hành vi của bên thứ ba, bao gồm nhưng không giới hạn ở: nhà cung cấp dịch vụ internet, nhà cung cấp dịch vụ lưu trữ đám mây, sự cố mạng viễn thông hoặc các cuộc tấn công mạng nằm ngoài tầm kiểm soát hợp lý của SPM;

(d) Các sự kiện bất khả kháng (force majeure) bao gồm nhưng không giới hạn ở: thiên tai, chiến tranh, khủng bố, đại dịch, lệnh cấm của cơ quan nhà nước hoặc các sự kiện nằm ngoài tầm kiểm soát hợp lý của SPM.

11.3. Trong mọi trường hợp, tổng mức trách nhiệm bồi thường của SPM đối với Tenant, dù phát sinh từ hợp đồng, sai phạm dân sự hay bất kỳ căn cứ pháp lý nào khác, sẽ không vượt quá tổng số phí dịch vụ mà Tenant đã thực tế thanh toán cho SPM trong khoảng thời gian mười hai (12) tháng liền kề trước thời điểm phát sinh sự kiện gây ra trách nhiệm bồi thường.

Điều 12. Thay đổi Điều khoản

12.1. SPM bảo lưu quyền cập nhật, sửa đổi hoặc bổ sung các Điều khoản Dịch vụ này vào bất kỳ thời điểm nào nhằm phản ánh sự thay đổi về tính năng sản phẩm, yêu cầu pháp lý hoặc chính sách kinh doanh của SPM.

12.2. Mọi thay đổi đối với Điều khoản sẽ được thông báo cho Người dùng thông qua ứng dụng trước ít nhất ba mươi (30) ngày kể từ ngày Điều khoản mới có hiệu lực. Thông báo sẽ bao gồm tóm tắt các nội dung thay đổi chính và ngày hiệu lực của phiên bản mới.

12.3. Việc Người dùng tiếp tục sử dụng dịch vụ SPM sau ngày hiệu lực của Điều khoản mới được coi là sự chấp nhận và đồng ý ràng buộc với toàn bộ nội dung Điều khoản đã được cập nhật.

12.4. Trong trường hợp Người dùng không đồng ý với các thay đổi trong Điều khoản mới, Người dùng có quyền hủy tài khoản và chấm dứt sử dụng dịch vụ trước ngày Điều khoản mới có hiệu lực. Quy trình hủy tài khoản và xóa dữ liệu được thực hiện theo quy định tại Điều 10 của Điều khoản này.

Điều 13. Luật áp dụng và Giải quyết tranh chấp

13.1. Điều khoản Dịch vụ này được điều chỉnh và giải thích theo pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

13.2. Mọi tranh chấp phát sinh từ hoặc liên quan đến Điều khoản này sẽ được giải quyết trước tiên thông qua thương lượng thiện chí giữa các bên. Thời hạn thương lượng là ba mươi (30) ngày kể từ ngày một bên gửi thông báo bằng văn bản cho bên kia về tranh chấp phát sinh.

13.3. Trong trường hợp các bên không thể đạt được thỏa thuận thông qua thương lượng trong thời hạn quy định tại Khoản 13.2, tranh chấp sẽ được đưa ra giải quyết tại tòa án nhân dân có thẩm quyền tại Việt Nam theo quy định của pháp luật tố tụng dân sự hiện hành.

13.4. Trong quá trình giải quyết tranh chấp, các bên vẫn tiếp tục thực hiện các nghĩa vụ không liên quan đến nội dung tranh chấp theo Điều khoản này, trừ trường hợp có quyết định khác của cơ quan có thẩm quyền.

Thông tin liên hệ:

• Nhà cung cấp: NTKTech
• Địa chỉ: Hanoi, Vietnam
• Email: [email protected]

Bằng việc đăng ký tài khoản và sử dụng Ứng dụng Quản Lý SPM, Bạn xác nhận rằng Bạn đã đọc, hiểu và đồng ý với toàn bộ các Điều khoản Dịch vụ nêu trên.