# ĐIỀU KHOẢN SỬ DỤNG DỊCH VỤ v1.0

**Áp dụng từ:** 2026-07-22  
**Dịch vụ:** Audit Reporting Platform  
**Hình thức:** Công cụ miễn phí, truy cập bằng mã giới hạn

> Đây là bản nội dung công khai dự kiến. Trước khi mở dịch vụ, trang Liên hệ phải công bố rõ tên người hoặc đơn vị vận hành và email hỗ trợ.

---

## 1. Dịch vụ cung cấp gì?

Dịch vụ cho phép người dùng tải dữ liệu lên để xử lý và tạo kết quả phục vụ công việc kế toán, báo cáo hoặc kiểm toán. Dịch vụ không phải kho lưu trữ hồ sơ lâu dài và không thay thế ý kiến chuyên môn của kiểm toán viên, kế toán viên, luật sư hoặc cơ quan quản lý.

## 2. Quy tắc mã truy cập

- Mỗi mã chỉ tạo được một tài khoản.
- Mỗi tài khoản được dùng tối đa hai phiên.
- Mỗi phiên kéo dài tối đa hai giờ.
- Chỉ một phiên được hoạt động tại cùng thời điểm.
- Không chia sẻ, bán lại hoặc công khai mã truy cập.
- Hệ thống có quyền khóa mã khi phát hiện lạm dụng, tấn công hoặc sử dụng trái pháp luật.

## 3. Trách nhiệm của người dùng

Người dùng cam kết:

- Có quyền hợp pháp đối với dữ liệu tải lên hoặc được chủ sở hữu cho phép xử lý dữ liệu đó.
- Không tải dữ liệu đánh cắp, dữ liệu trái pháp luật, mã độc hoặc nội dung xâm phạm quyền của người khác.
- Tự giữ file gốc và tự kiểm tra kết quả trước khi sử dụng.
- Tải kết quả về trước thời điểm hệ thống xóa dữ liệu.
- Không dùng dịch vụ để tấn công, dò quét, gây quá tải hoặc tìm cách truy cập dữ liệu của người khác.
- Không coi kết quả tự động là kết luận kiểm toán, tư vấn pháp lý hoặc quyết định chuyên môn cuối cùng.

## 4. Trách nhiệm của đơn vị vận hành

Trong thời gian dữ liệu nằm trên hệ thống, đơn vị vận hành có trách nhiệm áp dụng biện pháp hợp lý để:

- Ngăn người dùng khác truy cập nhầm dữ liệu.
- Mã hóa đường truyền và bảo vệ máy chủ.
- Chỉ xử lý dữ liệu để thực hiện chức năng người dùng yêu cầu.
- Không bán dữ liệu, không dùng dữ liệu để quảng cáo và không gửi dữ liệu cho hệ thống AI.
- Cho phép người dùng chủ động xóa dữ liệu.
- Tự động xóa dữ liệu đúng thời hạn đã công bố.
- Tiếp nhận và xử lý thông báo về sự cố hoặc quyền đối với dữ liệu cá nhân.

Điều khoản này không loại trừ trách nhiệm mà pháp luật bắt buộc đơn vị vận hành phải thực hiện.

## 5. Lưu dữ liệu và xóa dữ liệu

- File tải lên, dữ liệu làm việc và file kết quả được xóa trong vòng 24 giờ sau khi phiên cuối kết thúc.
- Người dùng có thể dùng chức năng **Xóa toàn bộ dữ liệu của tôi** để xóa sớm hơn.
- Khi xóa, dữ liệu bị khóa truy cập ngay. Trong điều kiện hệ thống bình thường, tác vụ xóa chạy trong vòng 15 phút và phải hoàn tất trong vòng một giờ; nếu có sự cố kỹ thuật, thời hạn cuối cùng vẫn không quá 24 giờ và đơn vị vận hành phải xử lý/cảnh báo lỗi.
- Một lượng thông tin kỹ thuật tối thiểu có thể được giữ trong nhật ký bảo mật để phát hiện tấn công và chứng minh việc xóa.
- Bản backup của nhà cung cấp VPS có thể còn chứa dữ liệu trong một khoảng thời gian ngắn theo chu kỳ backup; dữ liệu đó không được dùng cho mục đích khác và sẽ mất đi khi bản backup hết hạn.

## 6. Backup và kết quả

- Người dùng phải tự giữ file gốc.
- Người dùng phải tải kết quả xuống trước khi dữ liệu bị xóa.
- Backup hệ thống không được xem là dịch vụ lưu trữ file cho người dùng.
- Nếu dữ liệu bị mất do lỗi ngoài ý muốn, người dùng có thể phải tải lại file gốc và xử lý lại.

## 7. Tính sẵn sàng của dịch vụ

Dịch vụ được cung cấp miễn phí và có thể tạm ngừng để bảo trì, sửa lỗi hoặc xử lý sự cố. Đơn vị vận hành không cam kết dịch vụ hoạt động liên tục tuyệt đối, nhưng phải thông báo hợp lý khi có bảo trì dự kiến và ưu tiên bảo vệ dữ liệu khi xảy ra sự cố.

## 8. Giới hạn trách nhiệm hợp lý

Trong phạm vi pháp luật cho phép, đơn vị vận hành không chịu trách nhiệm đối với quyết định chuyên môn do người dùng tự đưa ra chỉ dựa trên kết quả tự động, hoặc thiệt hại do người dùng không giữ file gốc, không tải kết quả đúng hạn hay tải dữ liệu lên khi không có quyền hợp pháp.

Giới hạn này không áp dụng để loại bỏ trách nhiệm do cố ý vi phạm, sử dụng dữ liệu sai mục đích hoặc không thực hiện nghĩa vụ bảo vệ dữ liệu bắt buộc.

## 9. Khóa và chấm dứt quyền sử dụng

Hệ thống có thể khóa mã hoặc chấm dứt phiên khi phát hiện:

- Truy cập trái phép hoặc cố gắng vượt giới hạn phiên.
- Phát tán mã độc, tấn công hoặc gây quá tải.
- Dùng dữ liệu không có quyền hợp pháp.
- Vi phạm điều khoản hoặc yêu cầu của cơ quan có thẩm quyền.

Việc khóa tài khoản không làm mất quyền yêu cầu xóa dữ liệu cá nhân hợp lệ.

## 10. Thay đổi điều khoản

Khi có thay đổi quan trọng về mục đích xử lý, loại dữ liệu hoặc thời gian lưu, dịch vụ phải thông báo trước khi người dùng tiếp tục sử dụng. Bản đang có hiệu lực phải luôn được hiển thị trên website.

## 11. Liên hệ

Yêu cầu hỗ trợ, báo sự cố hoặc yêu cầu về dữ liệu cá nhân được gửi qua thông tin tại trang **Liên hệ** của website. Trước khi mở dịch vụ công khai, trang này phải có tên người/đơn vị vận hành và một email đang hoạt động.