Thỏa thuận cung cấp và sử dụng dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số từ xa Matbao-sign

Thỏa thuận này được lập trên cơ sở pháp luật Việt Nam về giao dịch điện tử, chữ ký điện tử, dịch vụ tin cậy, bảo vệ dữ liệu cá nhân và bảo vệ quyền lợi người tiêu dùng.

Bằng việc chấp thuận điện tử sau khi có cơ hội xem xét nội dung, Khách hàng đồng ý giao kết và tuân thủ Thỏa thuận này.

Điều 1. Phạm vi áp dụng và giải thích từ ngữ

1. Thỏa thuận quy định việc đăng ký, cấp, quản lý và sử dụng dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số từ xa Matbao-sign (sau đây gọi là “Dịch vụ”) giữa Công ty Cổ phần Mắt Bão (“Mắt Bão”) và tổ chức, cá nhân đăng ký sử dụng (“Khách hàng”).“Chứng thư chữ ký số” là chứng thư do Mắt Bão cấp cho Khách hàng; “Người ký số” là cá nhân được quyền kiểm soát thao tác ký; “Tài khoản” là tài khoản dùng để truy cập Dịch vụ; “Đơn hàng” là xác nhận về gói Dịch vụ, phí và thời hạn.
2. Thỏa thuận, Đơn hàng, chính sách bảo vệ dữ liệu cá nhân và các văn bản điện tử liên quan tạo thành hồ sơ giao dịch. Quy định bắt buộc của pháp luật được ưu tiên khi có khác biệt.

Điều 2. Đăng ký, cấp chứng thư và hiệu lực chữ ký số

1. Khách hàng phải có đủ năng lực và thẩm quyền, đồng thời cung cấp thông tin, giấy tờ định danh và tài liệu chứng minh thẩm quyền đầy đủ, trung thực, chính xác. Mắt Bão được xác minh thông tin bằng nguồn hợp pháp trước khi cấp hoặc kích hoạt Dịch vụ.
2. Khách hàng phải kiểm tra thông tin trên Chứng thư chữ ký số và thông báo ngay khi có sai lệch hoặc thay đổi. Mắt Bão được yêu cầu bổ sung hồ sơ hoặc từ chối cấp khi hồ sơ không hợp lệ, có dấu hiệu giả mạo, gian lận hoặc không đáp ứng điều kiện pháp luật.
3. Chữ ký số được tạo khi Chứng thư chữ ký số còn hiệu lực và Người ký số xác thực hợp lệ có giá trị theo pháp luật. Khách hàng tự chịu trách nhiệm về nội dung tài liệu, thẩm quyền ký, bên nhận và mục đích giao dịch; Mắt Bão không thẩm định nội dung tài liệu, trừ khi có thỏa thuận riêng.
4. Khách hàng không được dùng Dịch vụ để giả mạo, ký vượt thẩm quyền, xâm phạm quyền của bên thứ ba, thực hiện hành vi trái pháp luật hoặc can thiệp, gây mất an toàn hệ thống.

Điều 3. Quyền và nghĩa vụ của Khách hàng

1. Khách hàng được cung cấp thông tin rõ ràng về Dịch vụ, phí, thời hạn, điều kiện sử dụng; được sử dụng đúng gói đã đăng ký; được yêu cầu hỗ trợ, kiểm tra trạng thái chứng thư, tạm dừng, phục hồi, thu hồi hoặc chấm dứt theo quy trình áp dụng.
2. Khách hàng phải thanh toán đúng hạn, duy trì thông tin đăng ký chính xác, quản lý đúng thẩm quyền của Người ký số và tuân thủ hướng dẫn sử dụng, giới hạn kỹ thuật cùng pháp luật liên quan.
3. Khách hàng phải bảo mật Tài khoản, mật khẩu, mã PIN, OTP, thiết bị và các yếu tố xác thực; không chia sẻ cho người không có thẩm quyền. Trước khi xác nhận ký, Khách hàng phải kiểm tra nội dung tài liệu, bên nhận và phạm vi thẩm quyền.
4. Khách hàng phải thông báo ngay cho Mắt Bão khi phát hiện hoặc nghi ngờ Tài khoản, khóa bí mật hay yếu tố xác thực bị lộ, chiếm đoạt hoặc sử dụng trái phép; đồng thời phối hợp xác minh và hạn chế thiệt hại.

Điều 4. Quyền và nghĩa vụ của Mắt Bão

1. Mắt Bão cung cấp Dịch vụ trong phạm vi giấy phép, Đơn hàng và thông tin đã công bố; duy trì quy trình cấp, quản lý, kiểm tra trạng thái, tạm dừng và thu hồi Chứng thư chữ ký số theo pháp luật.
2. Mắt Bão áp dụng biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ hệ thống, khóa bí mật, dữ liệu và nhật ký; chỉ xử lý yêu cầu ký sau khi hệ thống ghi nhận yêu cầu xác thực hợp lệ.
3. Mắt Bão cung cấp kênh hỗ trợ, tiếp nhận khiếu nại; thông báo hợp lý về bảo trì hoặc thay đổi có ảnh hưởng đáng kể, trừ trường hợp cần xử lý khẩn cấp để bảo đảm an toàn, an ninh hoặc theo yêu cầu của cơ quan có thẩm quyền.
4. Mắt Bão được yêu cầu Khách hàng xác minh, cập nhật thông tin; từ chối yêu cầu không hợp lệ; tạm dừng hoặc chấm dứt Dịch vụ trong các trường hợp quy định tại Thỏa thuận và pháp luật.

Điều 5. Bảo mật, dữ liệu cá nhân và nhật ký hệ thống

1. Mắt Bão chỉ thu thập và xử lý dữ liệu cần thiết để định danh, cấp và quản lý chứng thư, thực hiện ký số, bảo mật, hỗ trợ, thanh toán, phòng chống gian lận và thực hiện nghĩa vụ pháp lý; việc xử lý phải tuân thủ chính sách bảo vệ dữ liệu cá nhân được công bố.
2. Khách hàng được thực hiện quyền đối với dữ liệu cá nhân theo pháp luật. Dữ liệu chỉ được chia sẻ cho bên xử lý, đối tác hỗ trợ hoặc cơ quan có thẩm quyền khi có căn cứ hợp pháp và trong phạm vi cần thiết.
3. Mắt Bão không được khai thác hoặc tiết lộ nội dung tài liệu của Khách hàng cho mục đích không liên quan đến Dịch vụ, trừ khi có chấp thuận hợp lệ hoặc căn cứ pháp luật. Mỗi bên phải bảo vệ thông tin mật nhận từ bên kia.
4. Nhật ký hệ thống được lưu giữ theo pháp luật và có thể dùng để đối chiếu, xác minh giao dịch. Nhật ký không đương nhiên loại trừ quyền cung cấp chứng cứ khác hoặc quyền khiếu nại của Khách hàng.

Điều 6. Phí, thanh toán, chất lượng và gia hạn

1. Phí, thuế, thời hạn Dịch vụ, phương thức thanh toán và điều kiện hoàn phí được thể hiện tại Đơn hàng hoặc chính sách được cung cấp trước khi Khách hàng chấp thuận. Mắt Bão cung cấp hóa đơn, chứng từ theo pháp luật.
2. Mắt Bão duy trì Dịch vụ theo chỉ tiêu chất lượng áp dụng cho gói đã đăng ký. Khi Dịch vụ không được cung cấp đúng cam kết do lỗi của Mắt Bão, Khách hàng được yêu cầu khắc phục, gia hạn, giảm phí, hoàn phí hoặc biện pháp phù hợp theo Đơn hàng và pháp luật.
3. Dịch vụ chỉ tự động gia hạn khi Khách hàng đã lựa chọn riêng cơ chế này. Mắt Bão phải thông báo trước về thời điểm và mức phí gia hạn, đồng thời cung cấp cách thức để Khách hàng tắt gia hạn.

Điều 7. Tạm dừng, thu hồi và chấm dứt Dịch vụ

1. Dịch vụ hoặc Chứng thư chữ ký số có thể bị tạm dừng khi có yêu cầu hợp lệ của Khách hàng; có nguy cơ mất an toàn; thông tin đăng ký không còn chính xác; Khách hàng vi phạm nghĩa vụ, chậm thanh toán; hoặc theo yêu cầu của cơ quan có thẩm quyền.
2. Chứng thư chữ ký số bị thu hồi khi có yêu cầu hợp lệ, Thông tin cấp chứng thư sai hoặc giả mạo, khóa bí mật không còn an toàn, chủ thể không còn đủ điều kiện, Dịch vụ chấm dứt hoặc trường hợp khác theo pháp luật. Mắt Bão thông báo lý do, phạm vi và hướng xử lý, trừ trường hợp phải thực hiện ngay.
3. Việc tạm dừng, thu hồi hoặc chấm dứt không làm mất hiệu lực của chữ ký số đã được tạo hợp lệ trước đó. Quyền, nghĩa vụ, khoản phí và trách nhiệm đã phát sinh vẫn được giải quyết theo Thỏa thuận, Đơn hàng và pháp luật.

Điều 8. Trách nhiệm của các bên

1. Mỗi bên chịu trách nhiệm đối với vi phạm do lỗi của mình và thiệt hại thực tế, trực tiếp có quan hệ nhân quả. Bên yêu cầu bồi thường phải cung cấp chứng cứ hợp lý và thực hiện biện pháp hợp lý để hạn chế thiệt hại.
2. Không điều khoản nào trong Thỏa thuận được hiểu là loại trừ trách nhiệm do hành vi cố ý, gian lận, vi phạm nghĩa vụ bảo vệ dữ liệu cá nhân hoặc làm hạn chế quyền bắt buộc của người tiêu dùng.

Điều 9. Hỗ trợ và khiếu nại

1. Khách hàng gửi yêu cầu hỗ trợ hoặc khiếu nại qua Tài khoản, Website, hotline hoặc kênh được Mắt Bão công bố. Mắt Bão xác nhận tiếp nhận, bảo toàn dữ liệu liên quan và xử lý trong thời hạn theo chính sách chất lượng hoặc pháp luật.
2. Khách hàng cần cung cấp thông tin chủ thể, mã giao dịch, thời điểm, nội dung sự việc và tài liệu liên quan trong phạm vi có thể. Việc xử lý khiếu nại không làm hạn chế quyền yêu cầu các cơ quan có thẩm quyền bảo vệ quyền lợi hợp pháp của Khách hàng.

Điều 10. Sửa đổi Thỏa thuận và thông báo

1. Mắt Bão có thể sửa đổi Thỏa thuận để đáp ứng pháp luật, an toàn, kỹ thuật hoặc vận hành. Thay đổi ảnh hưởng đáng kể đến quyền, nghĩa vụ hoặc phí phải được thông báo trước bằng phương tiện có thể lưu trữ, trừ trường hợp bắt buộc hoặc khẩn cấp.
2. Thay đổi không được áp dụng hồi tố hoặc làm giảm quyền lợi của các thời hạn Dịch vụ đã thanh toán nếu không có sự đồng ý của Khách hàng, trừ trường hợp pháp luật quy định khác. Khách hàng có quyền chấm dứt trước ngày áp dụng thay đổi bất lợi đáng kể.
3. Thông báo được gửi qua Tài khoản, thư điện tử, tin nhắn, Website/Ứng dụng hoặc kênh đã đăng ký. Khách hàng có trách nhiệm duy trì thông tin liên hệ chính xác.

Điều 11. Giới hạn trách nhiệm

1. Mắt Bão chịu trách nhiệm đối với thiệt hại vật chất thực tế, trực tiếp và có thể chứng minh phát sinh do lỗi của Mắt Bão trong quá trình cung cấp Dịch vụ.
2. Mắt Bão không chịu trách nhiệm đối với phần thiệt hại phát sinh do thông tin không chính xác do Khách hàng cung cấp; hành vi ký vượt thẩm quyền; việc Khách hàng để lộ yếu tố xác thực; hoặc sự cố thuộc thiết bị, phần mềm, hạ tầng hay dịch vụ của bên thứ ba ngoài quyền kiểm soát hợp lý của Mắt Bão, với điều kiện Mắt Bão không có lỗi và đã thực hiện đầy đủ nghĩa vụ của mình.
3. Trong phạm vi pháp luật cho phép, giới hạn bồi thường chỉ được áp dụng khi đã được công bố rõ ràng trước khi giao kết. Nếu không có thỏa thuận hợp lệ và rõ ràng, trách nhiệm được xác định theo pháp luật; giới hạn không áp dụng đối với hành vi cố ý, gian lận hoặc trách nhiệm không được phép loại trừ.

Điều 12. Miễn trừ trách nhiệm và sự kiện bất khả kháng

1. Mắt Bão không chịu trách nhiệm đối với việc gián đoạn Dịch vụ do sự kiện khách quan ngoài khả năng kiểm soát hợp lý như thiên tai, hỏa hoạn, dịch bệnh, chiến tranh, sự cố điện, viễn thông, Internet, tấn công mạng quy mô lớn, lỗi của nhà cung cấp thiết yếu hoặc quyết định của cơ quan có thẩm quyền.
2. Bên bị ảnh hưởng phải thông báo sớm, áp dụng biện pháp cần thiết để hạn chế thiệt hại và khôi phục việc thực hiện nghĩa vụ trong thời gian hợp lý. Mắt Bão phải nỗ lực duy trì phương án dự phòng và khôi phục Dịch vụ sớm nhất có thể.
3. Miễn trừ không áp dụng nếu sự kiện có thể phòng ngừa hoặc khắc phục bằng biện pháp hợp lý mà bên bị ảnh hưởng không thực hiện; đồng thời không miễn nghĩa vụ thanh toán đã đến hạn trước khi sự kiện xảy ra.

Điều 13. Sở hữu trí tuệ

1. Quyền sở hữu trí tuệ đối với Matbao-sign, bao gồm phần mềm, mã nguồn, giao diện, cơ sở dữ liệu, tài liệu, API, SDK, nhãn hiệu, tên thương mại và thành phần liên quan, thuộc Mắt Bão hoặc bên cấp phép hợp pháp.
2. Khách hàng được quyền truy cập và sử dụng Dịch vụ trong thời hạn, phạm vi của gói đã đăng ký; không được sao chép, sửa đổi, bán lại, phân phối, dịch ngược, phá vỡ biện pháp kỹ thuật hoặc khai thác thương mại nếu không có chấp thuận bằng văn bản hợp lệ của Mắt Bão.
3. Khách hàng giữ quyền đối với tài liệu và dữ liệu do mình cung cấp, đồng thời bảo đảm có quyền hợp pháp để xử lý và ký các tài liệu đó. Mắt Bão chỉ được sử dụng trong phạm vi cần thiết để cung cấp Dịch vụ hoặc thực hiện nghĩa vụ pháp lý.

Điều 14. Điều khoản chung

1. Thỏa thuận có hiệu lực từ thời điểm Khách hàng chấp thuận điện tử, đăng ký hoặc kích hoạt Dịch vụ theo quy trình của Mắt Bão và được xác định theo pháp luật.
2. Nếu một điều khoản bị xác định vô hiệu hoặc không thể thi hành, điều khoản đó được điều chỉnh trong phạm vi cần thiết; các điều khoản còn lại vẫn có hiệu lực.
3. Việc một bên chưa thực hiện hoặc chậm thực hiện quyền không được coi là từ bỏ quyền đó. Các điều khoản về dữ liệu, bảo mật, sở hữu trí tuệ, trách nhiệm và giải quyết tranh chấp tiếp tục có hiệu lực trong phạm vi cần thiết sau khi Dịch vụ chấm dứt.
4. Việc chấp thuận bằng phương tiện điện tử hợp lệ có giá trị ràng buộc. Bản tiếng Việt là bản chính; Đơn hàng và chính sách được cung cấp hợp lệ là bộ phận của hồ sơ giao dịch.