THỎA THUẬN SỬ DỤNG DỊCH VỤ SENDIFY

PHẠM VI SẢN PHẨM HIỆN TẠI: Sendify chỉ hỗ trợ Email giao dịch. Sendify chưa cung cấp và không cho phép sử dụng để gửi Email Marketing, thư quảng cáo, khuyến mại, bản tin định kỳ (newsletter), gửi thư điện tử hàng loạt (bulk/mass email), gửi thư điện tử đến người nhận chưa đồng ý (cold email), giới thiệu mua thêm sản phẩm, dịch vụ (upsell) hoặc giới thiệu sản phẩm, dịch vụ khác (cross-sell).

Bằng việc tạo tài khoản, xác nhận điện tử, thanh toán, kích hoạt, gọi API hoặc tiếp tục sử dụng Sendify, Khách hàng xác nhận đã đọc, hiểu và đồng ý chịu ràng buộc bởi Mục 1 này. Sendify hiện chỉ cung cấp Email giao dịch; mọi hành vi sử dụng Sendify để gửi Email Marketing đều nằm ngoài phạm vi Dịch vụ và bị cấm. Mục 2 chỉ nhằm giải trình căn cứ pháp lý và không làm mở rộng phạm vi Dịch vụ.

Trường hợp thuật ngữ được trình bày đồng thời bằng tiếng Việt và tiếng Anh, thuật ngữ tiếng Việt được ưu tiên sử dụng và giải thích. Thuật ngữ tiếng Anh chỉ nhằm mục đích tham khảo, đối chiếu hoặc hỗ trợ nhận diện thuật ngữ kỹ thuật.

1.1. “Mắt Bão”: Công ty Cổ phần Mắt Bão, đơn vị cung cấp Sendify.

1.2. “Khách hàng”: cá nhân hoặc tổ chức đăng ký, thanh toán, quản trị hoặc sử dụng Sendify.

1.3. “Sendify” hoặc “Dịch vụ”: nền tảng phần mềm dưới dạng dịch vụ hiện chỉ được Mắt Bão cung cấp để gửi Email giao dịch thông qua API hoặc phương thức kỹ thuật do Mắt Bão công bố; không bao gồm chức năng gửi Email Marketing.

1.4. “Email giao dịch”: email được gửi nhằm xác nhận, thực hiện, cung cấp thông tin hoặc thông báo về một giao dịch, tài khoản, dịch vụ, yêu cầu hoặc sự kiện cụ thể có liên quan trực tiếp đến người nhận hoặc phát sinh từ hành động/yêu cầu hợp pháp của Khách hàng, người dùng hoặc hệ thống.

1.5. “Email Marketing”: email có mục đích trực tiếp hoặc gián tiếp quảng cáo, giới thiệu, chào bán, khuyến mại, chăm sóc có yếu tố tiếp thị, upsell, cross-sell hoặc thúc đẩy giao dịch.

1.6. “Nội dung Khách hàng”: địa chỉ người nhận, tên, tiêu đề, nội dung, tệp, liên kết, tên miền, Sender Name, địa chỉ nhận thư phản hồi (Reply-to), nhật ký hệ thống (log) và dữ liệu do Khách hàng đưa vào Dịch vụ.

1.7. “Hard bounce”: email bị trả lại vĩnh viễn do địa chỉ không tồn tại hoặc không hợp lệ theo phân loại của hệ thống.

1.8. “Complaint”: phản ánh hoặc tín hiệu cho thấy người nhận đánh dấu email là thư rác hoặc khiếu nại việc gửi.

1.9. “Suppression List”: danh sách chặn gồm địa chỉ hard bounce, complaint hoặc bị hạn chế vì tuân thủ, an toàn hoặc uy tín hệ thống.

1.10. “API” (Application Programming Interface): giao diện lập trình ứng dụng cho phép hệ thống của Khách hàng kết nối với Sendify và gửi yêu cầu thực hiện chức năng của Dịch vụ theo tài liệu kỹ thuật do Mắt Bão công bố.

1.11. “API Key”: mã hoặc thông tin xác thực do Sendify cấp hoặc tạo lập để nhận diện, xác thực và phân quyền cho các yêu cầu kết nối đến API. API Key phải được Khách hàng quản lý như thông tin bảo mật và không được tiết lộ cho bên không có thẩm quyền.

1.12. “DPA” (Data Processing Agreement): thỏa thuận xử lý dữ liệu cá nhân áp dụng giữa Mắt Bão và Khách hàng, quy định vai trò, quyền, nghĩa vụ và trách nhiệm của các bên đối với hoạt động xử lý dữ liệu cá nhân liên quan đến Dịch vụ.

1.13. “SLA” (Service Level Agreement): thỏa thuận hoặc cam kết về mức độ cung cấp Dịch vụ do Mắt Bão công bố hoặc thỏa thuận với Khách hàng, bao gồm các chỉ tiêu, điều kiện áp dụng, trường hợp loại trừ và biện pháp xử lý tương ứng, nếu có.

1.14. “Quota”: hạn mức sử dụng Dịch vụ, bao gồm số lượng email hoặc đơn vị sử dụng khác được phân bổ cho Khách hàng theo gói dịch vụ, đơn hàng, báo giá, hợp đồng hoặc thông tin được hiển thị trên Sendify.

1.15. “Sender Name” hoặc “Tên hiển thị người gửi”: tên được hiển thị cho người nhận để nhận diện tổ chức, cá nhân hoặc hệ thống gửi email.

1.16. “DKIM” (DomainKeys Identified Mail): cơ chế xác thực email bằng chữ ký mật mã gắn với tên miền gửi, nhằm hỗ trợ xác minh nguồn gửi và tính toàn vẹn của email.

1.17. “SPF” (Sender Policy Framework): cơ chế xác thực tên miền thông qua bản ghi DNS, dùng để xác định máy chủ hoặc hệ thống được phép gửi email thay mặt tên miền.

1.18. “DMARC” (Domain-based Message Authentication, Reporting and Conformance): cơ chế xác thực và chính sách xử lý email dựa trên kết quả SPF, DKIM và sự phù hợp với tên miền gửi, nhằm hỗ trợ phòng chống giả mạo email.

1.19. “Nhà cung cấp hạ tầng”: tổ chức cung cấp cho Mắt Bão một hoặc nhiều thành phần hạ tầng kỹ thuật phục vụ Sendify, bao gồm hạ tầng điện toán, lưu trữ, mạng, bảo mật, chuyển phát email hoặc dịch vụ kỹ thuật liên quan.

2.1. Sendify hiện chỉ được sử dụng để gửi Email giao dịch. Theo cấu hình hiện tại, mỗi yêu cầu qua API gửi 01 email đến 01 người nhận và không hỗ trợ CC/BCC, trừ khi Mắt Bão công bố khác.

2.2. Sendify hiện chưa cung cấp và không được sử dụng để gửi Email Marketing dưới bất kỳ hình thức nào. Lệnh cấm này áp dụng kể cả khi Khách hàng có sự đồng ý của người nhận, có giấy phép quảng cáo, gắn nhãn [QC]/[AD] hoặc đáp ứng các điều kiện quảng cáo khác. Các điều kiện đó không làm phát sinh quyền sử dụng Sendify ngoài phạm vi Email giao dịch.

2.3. Mắt Bão không bảo đảm email được chuyển phát, được chuyển phát trong thời hạn cố định, được chuyển vào hộp thư đến, không bị phân loại vào thư rác hoặc mục quảng cáo (Spam/Junk/Promotions), được mở, đọc hoặc tạo ra kết quả kinh doanh. Việc phân phối phụ thuộc tên miền, nội dung, danh sách, cấu hình Khách hàng, nhà cung cấp hộp thư và các yếu tố ngoài khả năng kiểm soát hợp lý của Mắt Bão.

3.1. Khách hàng chỉ được gửi Email giao dịch cho người nhận khi việc gửi có liên quan đến giao dịch, tài khoản, dịch vụ, yêu cầu, sự kiện hoặc mối quan hệ hợp pháp giữa Khách hàng và người nhận. Khách hàng chịu trách nhiệm xác định và bảo đảm căn cứ pháp lý cho việc thu thập, sử dụng và gửi dữ liệu người nhận theo pháp luật áp dụng.

3.2. Khách hàng cam kết có căn cứ xử lý dữ liệu cá nhân hợp lệ theo quy định pháp luật áp dụng đối với toàn bộ địa chỉ email và dữ liệu người nhận được đưa vào Sendify. Khách hàng không được mua, thuê, trao đổi, dò quét, thu thập tự động hoặc sử dụng danh sách từ nguồn công khai nếu không có căn cứ hợp pháp hoặc không đáp ứng điều kiện xử lý dữ liệu cá nhân theo quy định pháp luật. Địa chỉ email bị trả lại vĩnh viễn (hard bounce) hoặc phản ánh (complaint) có thể tự động được đưa vào danh sách chặn (Suppression List). Khách hàng không được xóa, vô hiệu hóa hoặc né tránh danh sách chặn.

3.3. Khách hàng là Bên kiểm soát dữ liệu đối với dữ liệu người nhận và chỉ dẫn gửi; Mắt Bão là Bên xử lý dữ liệu trong phạm vi thực hiện chỉ dẫn hợp pháp, trừ dữ liệu Mắt Bão tự xác định mục đích xử lý cho tài khoản, thanh toán, chống gian lận, an toàn và tuân thủ. Chi tiết thực hiện theo DPA và Chính sách bảo vệ dữ liệu cá nhân được dẫn chiếu.

4.1. Hệ thống giám sát tự động trên cửa sổ 07 ngày gần nhất khi tài khoản gửi tối thiểu 50 email và có thể hiển thị hai nhóm điểm: uy tín gửi hiện tại và uy tín hệ thống từ 0 đến 100.

4.2. Các ngưỡng tại Điều này là thông số kỹ thuật và quản trị rủi ro của Sendify, không phải ngưỡng miễn trừ trách nhiệm pháp luật. Mắt Bão có quyền điều chỉnh theo yêu cầu vận hành hoặc nhà cung cấp hạ tầng và công bố/thông báo phù hợp.

4.3. Uy tín hạ tầng có thể được nhà cung cấp hạ tầng đo ở cấp hệ thống, nên hành vi của một tài khoản có thể ảnh hưởng uy tín chung. Mắt Bão được quyền cảnh báo, giảm tốc độ, tạm ngừng và cách ly sớm tài khoản có rủi ro.

• Hàng hóa, dịch vụ bất hợp pháp hoặc nội dung bị pháp luật Việt Nam cấm.
• Email Marketing, quảng cáo, khuyến mại, bản tin định kỳ, email gửi hàng loạt hoặc gửi thư điện tử đến người nhận chưa đồng ý.
• Giả mạo, lừa đảo chiếm đoạt thông tin, mã độc, mã độc tống tiền hoặc liên kết che giấu đích đến.
• Cờ bạc, casino, cá cược trái phép; đa cấp trái phép; lừa đảo đầu tư; tín dụng đen hoặc dịch vụ tài chính không được phép.
• Mua bán danh sách email, dữ liệu khách hàng, dữ liệu cá nhân hoặc tương tác mạng xã hội.
• Nội dung sai sự thật, gây nhầm lẫn; xâm phạm nhãn hiệu, quyền tác giả, hình ảnh, danh dự, uy tín, bí mật kinh doanh hoặc quyền hợp pháp của tổ chức, cá nhân khác.
• Nội dung người lớn, dịch vụ mại dâm, khiêu dâm hoặc nội dung khác bị pháp luật cấm.
• Dùng đường dẫn liên kết (URL) rút gọn hoặc chuyển hướng để né kiểm soát; can thiệp nhật ký hệ thống, giới hạn tốc độ, xác thực, bộ lọc nội dung hoặc biện pháp cơ chế chống lạm dụng.
• Dò quét địa chỉ, khai thác lỗ hổng, truy cập trái phép, gây quá tải hoặc tấn công từ chối dịch vụ (DDoS).

5.2. Đối với thuốc, thực phẩm bảo vệ sức khỏe, mỹ phẩm, sản phẩm y tế, dịch vụ khám bệnh, chữa bệnh, giáo dục và hàng hóa, dịch vụ đặc biệt hoặc có điều kiện khác, Khách hàng phải có đầy đủ giấy phép, giấy xác nhận nội dung, hồ sơ hoặc tài liệu pháp lý tương ứng nếu pháp luật chuyên ngành yêu cầu. Tuy nhiên, các giấy tờ này không cho phép Khách hàng gửi quảng cáo qua Sendify. Email giao dịch liên quan chỉ được chứa thông tin cần thiết cho giao dịch và không được biến thành nội dung quảng cáo.

5.3. Theo yêu cầu của Mắt Bão, Khách hàng phải cung cấp tài liệu chứng minh tính hợp pháp của hoạt động, nội dung, hàng hóa, dịch vụ, quyền sử dụng nhãn hiệu và quyền gửi email trong thời hạn được Mắt Bão yêu cầu phù hợp với tính chất và mức độ khẩn cấp của vụ việc. Việc không cung cấp là căn cứ tạm ngừng hoặc chấm dứt Dịch vụ.

6.1. Khách hàng chỉ được sử dụng tên miền, địa chỉ gửi, Tên hiển thị người gửi (Display Name/Sender Name), địa chỉ nhận thư phản hồi, tên thương mại và nhãn hiệu thuộc quyền sở hữu, quản lý, sử dụng hợp pháp hoặc được cho phép hợp lệ. Nghiêm cấm mạo danh Mắt Bão, cơ quan nhà nước, ngân hàng, sàn thương mại điện tử, tổ chức, thương hiệu hoặc cá nhân khác để gây nhầm lẫn.

6.2. DKIM là bắt buộc. SPF được cấu hình theo hướng dẫn/hạ tầng Sendify. DMARC được khuyến nghị với p=quarantine hoặc p=reject; Mắt Bão có thể yêu cầu DMARC hoặc biện pháp tăng cường khi có rủi ro.

6.3. Nội dung phải rõ ràng, không gây nhầm lẫn và nên có phiên bản văn bản thuần. Không sử dụng URL rút gọn. Liên kết nên cùng tên miền gửi hoặc có quan hệ hợp pháp, rõ ràng với giao dịch.

6.4. Tài khoản mới có thể bị giới hạn gửi theo giờ. Tên miền mới nên thực hiện warm-up (tăng dần lưu lượng gửi trong giai đoạn đầu). Email được tiếp nhận và gửi tự động với tốc độ tối ưu. Nếu gửi quá nhiều cùng lúc, hệ thống có thể tạm trả lỗi 429 — hãy chờ vài giây rồi gửi tiếp.

7.1. Khách hàng phải bảo vệ tài khoản, mật khẩu, mã thông báo truy cập (token) và API Key; áp dụng quyền tối thiểu, thu hồi/luân chuyển khóa và xác thực nhiều lớp nếu Dịch vụ hỗ trợ. Mọi hoạt động từ tài khoản/API Key được ghi nhận là do Khách hàng thực hiện, trừ khi chứng minh được lỗi hệ thống thuộc Mắt Bão.

7.2. Khi phát hiện hoặc nghi ngờ lộ khóa, Khách hàng phải ngay lập tức thu hồi khóa, đổi mật khẩu, thông báo Mắt Bão và giảm thiểu thiệt hại. Mắt Bão có quyền vô hiệu hóa thông tin xác thực để bảo vệ hệ thống.

8.1. Mắt Bão có quyền áp dụng ngay biện pháp tạm ngừng, hạn chế hoặc khóa tài khoản, toàn bộ hoặc một phần Dịch vụ, mà không cần áp dụng tuần tự các bậc xử lý trên khi có giả mạo, phát tán mã độc, gửi thư điện tử rác quy mô lớn, nội dung cấm nghiêm trọng, gian lận, lộ API Key, nguy cơ đưa vào danh sách chặn/ảnh hưởng hạ tầng, yêu cầu hợp pháp của cơ quan nhà nước hoặc tình huống cần ngăn thiệt hại. Trong phạm vi hợp lý, Mắt Bão thông báo nguyên nhân sau khi áp dụng biện pháp khẩn cấp.

8.2. Mắt Bão có quyền sử dụng các biện pháp kỹ thuật và quy trình kiểm soát hợp lý để phát hiện, ngăn chặn và xử lý thư điện tử rác, hành vi giả mạo, lừa đảo chiếm đoạt thông tin, phát tán mã độc, gian lận, lạm dụng Dịch vụ, vi phạm Chính sách hoặc nguy cơ ảnh hưởng đến an toàn, uy tín của hệ thống và bên thứ ba.

9.1. Khách hàng là bên chủ trì và chịu trách nhiệm trực tiếp giải quyết khiếu nại, thắc mắc, yêu cầu ngừng gửi, yêu cầu liên quan dữ liệu cá nhân và yêu cầu bồi thường của người nhận phát sinh từ Nội dung Khách hàng hoặc hoạt động gửi qua tài khoản của Khách hàng. Mắt Bão xử lý phần việc thuộc phạm vi cung cấp Dịch vụ và nghĩa vụ bắt buộc của mình.

9.2. Nếu Mắt Bão nhận phản ánh, Mắt Bão có quyền chuyển thông tin cho Khách hàng, yêu cầu phản hồi/khắc phục trong thời hạn chỉ định và áp dụng biện pháp ngăn chặn khi cần.

9.3. Mắt Bão có quyền lưu giữ, bảo toàn và cung cấp thông tin tài khoản, lịch sử đăng nhập/gửi, địa chỉ IP, nhật ký kỹ thuật, tên miền, Sender Name, API Key, mẫu email và Nội dung Khách hàng cho cơ quan nhà nước có thẩm quyền khi có yêu cầu, quyết định hoặc căn cứ pháp lý hợp lệ. Việc cung cấp trong phạm vi hợp pháp không bị coi là vi phạm nghĩa vụ bảo mật. Mắt Bão thông báo cho Khách hàng nếu pháp luật và yêu cầu của cơ quan có thẩm quyền cho phép.

9.4. Khách hàng phải phối hợp, giải trình, cung cấp tài liệu, chịu chi phí hợp lý và khắc phục hậu quả liên quan đến hành vi của mình; không được xóa, sửa hoặc che giấu chứng cứ sau khi biết có kiểm tra, khiếu nại hoặc điều tra.

10.1. Phí, hạn mức sử dụng, chu kỳ, các dịch vụ bổ sung và thuế áp dụng theo đơn hàng, báo giá, hợp đồng hoặc thông tin hiển thị khi Khách hàng xác nhận mua. Hết quota (hạn mức sử dụng) hoặc quá hạn thanh toán, quyền gửi có thể bị tạm dừng đến khi bổ hạn mức sử dụng hoặc hoàn tất thanh toán.

10.2. Mắt Bão không hoàn lại phần phí tương ứng với email/ hạn mức sử dụng đã được tiếp nhận, xử lý hoặc gửi; thư điện tử bị trả lại vĩnh viễn (Hard Bounce); email bị chặn hoặc bị phân loại vào thư rác, thư không mong muốn hoặc mục quảng cáo do uy tín tên miền, nội dung, danh sách, cấu hình Khách hàng hoặc bộ lọc của nhà cung cấp/người nhận; hạn mức sử dụng đã sử dụng trước khi tạm ngừng/chấm dứt; hoặc trường hợp tài khoản bị xử lý hợp lệ do vi phạm, trừ trường hợp pháp luật bắt buộc hoặc chính sách hoàn tiền của Mắt Bão có quy định khác.

10.3. Quy định không hoàn tiền không loại trừ quyền bắt buộc của Khách hàng theo pháp luật và không áp dụng nếu Mắt Bão xác định Dịch vụ không được cung cấp hoàn toàn do lỗi thuộc trách nhiệm của Mắt Bão và trường hợp đó thuộc chính sách hoàn tiền/khoản bù trừ dịch vụ đã công bố.

11.1. Khách hàng chịu trách nhiệm về Nội dung Khách hàng, người nhận, căn cứ xử lý dữ liệu, quyền sở hữu trí tuệ, mục đích sử dụng và tuân thủ pháp luật. Khách hàng bồi hoàn cho Mắt Bão các khoản phạt, khiếu nại, tổn thất và chi phí hợp lý phát sinh từ vi phạm của Khách hàng, trong phạm vi pháp luật cho phép.

11.2. Mắt Bão không chịu trách nhiệm về thiệt hại do nội dung/dữ liệu của Khách hàng, cấu hình sai, tài khoản bị lộ do Khách hàng, quyết định của nhà cung cấp hộp thư hoặc yếu tố ngoài kiểm soát hợp lý. Trong phạm vi pháp luật cho phép, Mắt Bão không chịu thiệt hại gián tiếp, hệ quả, mất lợi nhuận, doanh thu, cơ hội hoặc uy tín.

11.3. Tổng trách nhiệm cộng dồn của Mắt Bão không vượt quá tổng phí Sendify Khách hàng đã thực trả trong 03 tháng ngay trước sự kiện phát sinh trách nhiệm, trừ trách nhiệm mà pháp luật không cho phép loại trừ hoặc hạn chế. Giới hạn trách nhiệm này không áp dụng đối với nghĩa vụ thanh toán của Khách hàng, nghĩa vụ bảo mật của Khách hàng, hành vi xâm phạm quyền sở hữu trí tuệ, vi phạm dữ liệu cá nhân, hành vi gian lận hoặc hành vi vi phạm pháp luật của Khách hàng, trừ trường hợp pháp luật có quy định khác.

12.1. Chính sách này, đơn hàng, hợp đồng, DPA, SLA và chính sách được dẫn chiếu cấu thành thỏa thuận về Sendify. DPA được ưu tiên đối với xử lý dữ liệu cá nhân.

12.2. Mắt Bão có thể cập nhật để phản ánh thay đổi pháp luật, công nghệ, an toàn, nhà cung cấp hoặc vận hành. Thay đổi trọng yếu được công bố/thông báo hợp lý, trừ trường hợp phải áp dụng ngay vì pháp luật hoặc an toàn hệ thống.

12.3. Chính sách được điều chỉnh bởi pháp luật Việt Nam. Tranh chấp được thương lượng trước, sau đó giải quyết tại Tòa án có thẩm quyền nơi Mắt Bão đặt trụ sở, trừ khi pháp luật bắt buộc quy định khác.