Điều khoản dịch vụ

1. Định nghĩa

Trong Điều khoản này, các từ ngữ dưới đây được hiểu như sau:

Dịch vụ

Easy OTP for Indie Developer (eOTP): nền tảng tạo, gửi và kiểm tra mã xác thực dùng một lần (OTP) qua SMS và Zalo ZNS, gồm trang quản lý tài khoản, API, tài liệu, mã mẫu và mọi tính năng đi kèm, do ViHAT vận hành tại https://eotp.com.vn/.

Nhà phát triển (bạn)

Cá nhân đăng ký tài khoản eOTP để tích hợp Dịch vụ vào ứng dụng hoặc website của mình. Bạn không cần là doanh nghiệp hay tổ chức; nếu bạn dùng Dịch vụ thay mặt một tổ chức, bạn cam đoan có thẩm quyền ràng buộc tổ chức đó vào Điều khoản này và cả bạn lẫn tổ chức cùng chịu trách nhiệm.

Người dùng cuối

Người dùng ứng dụng hoặc website của bạn, là chủ số điện thoại nhận OTP.

Dự án

Một ứng dụng (Android, iOS) hoặc website mà bạn khai báo trên eOTP. Mỗi Dự án có API key, trạng thái rà soát, Cấp và hạn mức riêng.

API key

Chuỗi bí mật (bắt đầu bằng eo_live_) cấp riêng cho từng Dự án, dùng để xác thực mọi yêu cầu gửi tới API của eOTP.

Ví

Số dư trả trước trong tài khoản của bạn, tính bằng đồng Việt Nam (VND), dùng để trả phí Tin ngoài phần miễn phí của Cấp 1.

Tin

Một lần gửi một OTP tới một số điện thoại qua một Kênh. Một yêu cầu gửi OTP có thể phát sinh một hoặc hai Tin tuỳ chế độ kênh bạn chọn.

Cấp

Mức hạn mức gửi OTP mỗi tháng của một Dự án (Cấp 1 – gói FREE, Cấp 2 – gói DEVELOPER, Cấp 3 – gói BUSINESS), quy định tại mục 6.

Kênh

Đường truyền Tin tới Người dùng cuối: SMS (kênh chính) và Zalo ZNS (kênh phụ, áp dụng cho người nhận có tài khoản Zalo). Phạm vi Kênh được hỗ trợ quy định tại mục 6. Chế độ kênh của một yêu cầu là một trong bốn giá trị: sms, zalo, both (gửi đồng thời cả hai) và zalo_then_sms (gửi Zalo, tự gửi SMS dự phòng nếu Zalo không tới máy).

2. Điều kiện sử dụng

1. Bạn phải từ đủ 18 tuổi và có năng lực hành vi dân sự đầy đủ theo pháp luật Việt Nam và pháp luật nơi bạn cư trú.
2. Thông tin bạn khai báo khi đăng ký (họ tên, email, số điện thoại) và trong suốt quá trình sử dụng phải là thông tin thật, chính xác, của chính bạn, và được cập nhật ngay khi thay đổi. Khai báo sai hoặc dùng thông tin của người khác là vi phạm nghiêm trọng.
3. Tài khoản chỉ được dùng đầy đủ sau khi bạn xác minh số điện thoại bằng một mã OTP gửi tới chính số đó.
4. Mỗi người chỉ được có một tài khoản. Cấm tạo nhiều tài khoản để lách hạn mức, lách rà soát, nhận lại phần miễn phí, hoặc tiếp tục dùng Dịch vụ sau khi bị tạm ngưng hay chấm dứt. Cấm chia sẻ, cho thuê, mua bán hoặc chuyển nhượng tài khoản.
5. Cá nhân được phép sử dụng Dịch vụ mà không cần doanh nghiệp đứng tên. Dù là cá nhân hay tổ chức, bạn tự chịu toàn bộ trách nhiệm pháp lý đối với Dự án của mình, gồm nội dung, sản phẩm, hoạt động, cách bạn thu thập số điện thoại và việc tuân thủ pháp luật áp dụng.
6. Bạn không được sử dụng Dịch vụ nếu bạn, hoặc tổ chức bạn đại diện, đang bị ViHAT chấm dứt tài khoản trước đó, hoặc thuộc diện bị cấm giao dịch theo pháp luật Việt Nam hay lệnh trừng phạt quốc tế mà Việt Nam áp dụng.

3. Tài khoản và bảo mật

1. Bạn chịu trách nhiệm giữ bí mật mật khẩu, phiên đăng nhập và API key. API key chỉ được lưu và gọi từ máy chủ (backend) của bạn; cấm nhúng vào mã nguồn ứng dụng di động, mã JavaScript chạy trên trình duyệt, kho mã công khai hoặc bất kỳ nơi nào người khác có thể đọc được.
2. API key chỉ hiển thị một lần khi tạo. Mỗi API key chỉ được dùng cho đúng Dự án được cấp; cấm dùng một API key cho ứng dụng hoặc website khác với Dự án đã khai báo, và cấm chia sẻ API key cho bên thứ ba.
3. Mọi yêu cầu gửi bằng API key hoặc thao tác từ tài khoản của bạn được coi là do bạn thực hiện, kể cả khi API key hay mật khẩu bị lộ, bị đánh cắp hoặc bị người khác sử dụng. Phí của các yêu cầu đó vẫn được trừ vào Ví và không được hoàn.
4. Khi biết hoặc nghi ngờ API key, mật khẩu hay tài khoản bị lộ hoặc bị truy cập trái phép, bạn phải ngay lập tức tạo API key mới để vô hiệu khoá cũ, đổi mật khẩu và báo cho ViHAT theo mục 15. Thiệt hại phát sinh trước thời điểm bạn thực hiện các việc này do bạn chịu.
5. ViHAT có quyền thu hồi, vô hiệu hoặc buộc đổi API key bất kỳ lúc nào, không cần báo trước, khi phát hiện API key bị lộ công khai, bị dùng sai Dự án, có dấu hiệu bị lạm dụng, hoặc để bảo vệ Người dùng cuối và hệ thống.
6. ViHAT không bao giờ hỏi mật khẩu hay API key của bạn qua điện thoại, email hay tin nhắn. Bạn không được cung cấp các thông tin này cho bất kỳ ai, kể cả người tự xưng là nhân viên ViHAT.

4. Chính sách sử dụng chấp nhận được

Dịch vụ chỉ dùng để gửi mã xác thực cho Người dùng cuối đã chủ động yêu cầu mã. Bạn chỉ được gửi OTP tới một số điện thoại khi chính chủ số đó vừa thao tác yêu cầu mã trên ứng dụng hoặc website của bạn (ví dụ: đăng ký, đăng nhập, xác minh số điện thoại, xác nhận giao dịch của chính họ). Bạn không được, trực tiếp hoặc gián tiếp, tự mình hoặc cho phép người khác, dùng Dịch vụ để:

1. Gửi tin rác, quảng cáo, khuyến mãi, chăm sóc khách hàng hoặc bất kỳ nội dung nào không phải mã xác thực.
2. Lừa đảo, chiếm đoạt tài sản, chiếm đoạt tài khoản, hoặc dẫn dụ Người dùng cuối cung cấp thông tin, mật khẩu, mã OTP.
3. Phishing, hoặc thu thập, đánh cắp, lừa người khác cung cấp mã OTP của dịch vụ khác (ngân hàng, ví điện tử, mạng xã hội, sàn thương mại điện tử…), kể cả dưới hình thức "nhận mã hộ", "thuê số nhận OTP".
4. Giả mạo hoặc gây nhầm lẫn với thương hiệu, ngân hàng, tổ chức tài chính, ví điện tử, sàn giao dịch, cơ quan nhà nước (công an, thuế, bảo hiểm xã hội, cổng dịch vụ công…), nhà mạng, Zalo hay bất kỳ tổ chức, cá nhân nào khác.
5. Thực hiện hoặc tiếp tay cho OTP bombing, OTP flooding, SMS pumping (bơm lưu lượng tin để trục lợi cước), hoặc bất kỳ hình thức gửi dồn dập nào tới một hay nhiều số điện thoại.
6. Gửi tới số điện thoại không có yêu cầu từ chính Người dùng cuối, gửi theo danh sách số mua, thu thập hoặc tự sinh, hoặc dùng OTP để dò xem số điện thoại có tồn tại, có Zalo hay không.
7. Thu thập, mua bán, trao đổi số điện thoại hoặc dữ liệu cá nhân trái phép.
8. Phục vụ cờ bạc, cá cược, lô đề, casino; cho vay nặng lãi, cho vay không có giấy phép, đòi nợ trái phép; dược phẩm, thuốc kê đơn, chất cấm, vũ khí hoặc hàng hoá, dịch vụ bị cấm hay hạn chế kinh doanh mà không có giấy phép hợp lệ.
9. Phục vụ nội dung người lớn, khiêu dâm, bạo lực, xúc phạm, phân biệt đối xử, xâm hại trẻ em, hoặc bất kỳ nội dung, hoạt động nào bất hợp pháp tại Việt Nam hay tại quốc gia của Người dùng cuối.
10. Vượt hoặc tìm cách lách hạn mức, rà soát, xác minh hoặc bất kỳ biện pháp bảo vệ nào của Dịch vụ, kể cả bằng cách chia nhỏ yêu cầu qua nhiều Dự án, nhiều API key hay nhiều tài khoản.
11. Dịch ngược, giải mã, tháo rời, dò quét, kiểm thử xâm nhập, tấn công, chèn mã độc hoặc làm quá tải hệ thống của eOTP; truy cập trái phép dữ liệu của người khác. Kiểm thử bảo mật chỉ được tiến hành khi có chấp thuận bằng văn bản của ViHAT.
12. Bán lại, cho thuê, cấp lại, đóng gói lại Dịch vụ hoặc cho bên thứ ba gửi OTP qua tài khoản của bạn khi chưa có thoả thuận bằng văn bản với ViHAT.
13. Khai báo sai mục đích, mô tả Dự án không đúng thực tế, hoặc thay đổi Dự án sau khi được duyệt sang mục đích bị cấm hay khác với mục đích đã khai báo.

Bạn phải tuân thủ pháp luật nơi Người dùng cuối nhận Tin và pháp luật áp dụng đối với bạn, gồm nhưng không giới hạn: pháp luật Việt Nam về viễn thông, an ninh mạng, bảo vệ dữ liệu cá nhân và chống tin nhắn rác (trong đó có Nghị định 91/2020/NĐ-CP); pháp luật về bảo vệ dữ liệu cá nhân nơi bạn cư trú hoặc hoạt động; cùng quy định của từng nhà mạng và của Zalo. Bạn phải có biện pháp chống bot (captcha, giới hạn số lần yêu cầu theo số điện thoại, thiết bị, địa chỉ IP) trên ứng dụng hoặc website của mình.

Hậu quả vi phạm: ViHAT có quyền, ngay lập tức và không cần báo trước, tạm ngưng hoặc chấm dứt Dự án và tài khoản, thu hồi API key, giữ lại số dư Ví để bù đắp thiệt hại (cước phát sinh, phạt của nhà mạng hoặc Zalo, chi phí xử lý) và không hoàn tiền. ViHAT có quyền lưu giữ bằng chứng, cung cấp thông tin tài khoản, Dự án và nhật ký gửi cho nhà mạng, Zalo và cơ quan nhà nước có thẩm quyền, và chủ động tố giác hành vi có dấu hiệu tội phạm. Bạn chịu toàn bộ trách nhiệm pháp lý và bồi hoàn theo mục 9.

5. Rà soát và phê duyệt dự án

1. Để gửi OTP, bạn nộp Dự án gồm tên, loại (ứng dụng hoặc website), mô tả mục đích dùng OTP, và đường dẫn cửa hàng ứng dụng (Google Play, App Store) hoặc tên miền. Dự án chỉ được gửi OTP sau khi được duyệt.
2. Mỗi Dự án được rà soát bằng trí tuệ nhân tạo (AI) kết hợp với nhân sự của ViHAT. Hệ thống đọc thông tin bạn khai báo và nội dung công khai của website hoặc trang cửa hàng ứng dụng (tiêu đề, mô tả, nhà phát triển, tuổi tên miền, chứng chỉ SSL, thông tin liên hệ). Kết quả có thể là: duyệt, chuyển duyệt tay hoặc từ chối.
3. Dự án có dấu hiệu giả mạo thương hiệu, lừa đảo, cờ bạc, cho vay nặng lãi, tin rác, nội dung người lớn, thu thập mã OTP của người khác, hoặc mô tả sai lệch sẽ bị từ chối. Tên miền mới tạo, trang không có thông tin liên hệ, trang không tải được hoặc mô tả mơ hồ sẽ được chuyển duyệt tay.
4. ViHAT có toàn quyền duyệt, từ chối, tạm ngưng, hạ cấp hoặc yêu cầu bổ sung thông tin (giấy tờ tuỳ thân, chứng minh quyền sở hữu, giải trình mục đích, mẫu luồng đăng ký…) đối với bất kỳ Dự án nào, vào bất kỳ thời điểm nào, kể cả Dự án đã được duyệt trước đó. ViHAT nêu lý do nhưng không có nghĩa vụ chứng minh hay tiết lộ tiêu chí, dữ liệu, quy tắc nội bộ dẫn tới quyết định.
5. Để lên Cấp 2, bạn phải xác minh quyền sở hữu: với website, đặt bản ghi DNS TXT tại _easyotp.<tên miền> chứa mã xác minh do hệ thống cấp; với ứng dụng, đặt mã xác minh vào phần mô tả ứng dụng trên Google Play hoặc App Store. Khi đã xác minh, bạn phải giữ nguyên bản ghi hoặc mã xác minh trong suốt thời gian sử dụng; gỡ bỏ có thể dẫn tới hạ cấp.
6. Dự án bị từ chối được sửa thông tin và nộp lại. Nộp lại nhiều lần cùng nội dung vi phạm, hoặc tìm cách đánh lừa hệ thống rà soát (bao gồm chèn chỉ dẫn nhằm thao túng AI vào tên, mô tả hay nội dung trang), là vi phạm mục 4 và có thể dẫn tới chấm dứt tài khoản.
7. Việc một Dự án được duyệt không có nghĩa ViHAT xác nhận, bảo đảm hay chịu trách nhiệm về nội dung, sản phẩm, tính hợp pháp hoặc hoạt động của Dự án đó.

6. Cấp, hạn mức và kênh gửi

Mỗi Dự án có một Cấp. Cấp quyết định số OTP được gửi mỗi tháng và việc có trừ Ví hay không.

1. Tháng tính theo lịch, múi giờ Việt Nam (GMT+7). Hạn mức đặt lại vào 00:00 ngày đầu tháng. Phần hạn mức chưa dùng không được cộng dồn sang tháng sau và không quy đổi thành tiền.
2. Khi Dự án dùng hết hạn mức tháng, API trả lỗi quota_exceeded và không gửi tin cho tới tháng sau hoặc tới khi Dự án lên Cấp cao hơn. "Không giới hạn" ở Cấp 3 không loại trừ các biện pháp chống truy cập trái phép và chống lạm dụng.
3. Dịch vụ áp dụng hạn mức theo gói như công bố tại trang giá. Yêu cầu vượt hạn mức nhận lỗi quota_exceeded hoặc daily_quota_exceeded. Dịch vụ có quyền áp dụng biện pháp kỹ thuật để ngăn truy cập trái phép và hành vi lạm dụng. Hệ thống có thể tạm từ chối yêu cầu (lỗi unavailable) khi đang bảo trì hoặc đang xử lý sự cố.
4. Phạm vi quốc gia, nhà mạng và Kênh được hỗ trợ là danh sách hiển thị trong tài khoản tại từng thời điểm. ViHAT có thể mở rộng hoặc thu hẹp phạm vi này khi thông báo trước. Tên người gửi và khả năng tới máy phụ thuộc quy định của từng nhà mạng.
5. Zalo ZNS là kênh phụ, áp dụng cho người nhận có tài khoản Zalo, gửi theo mẫu nội dung cố định do ViHAT đăng ký và được Zalo duyệt. Bạn không tự đặt nội dung Tin trên bất kỳ Kênh nào.
6. ViHAT không cam kết Dịch vụ gửi được tới mọi quốc gia, mọi nhà mạng hay mọi số điện thoại, và có quyền ngừng hỗ trợ ngay một quốc gia, nhà mạng hay Kênh khi nhà mạng, Zalo hoặc cơ quan quản lý yêu cầu, hoặc khi phát hiện rủi ro lạm dụng.
7. ViHAT có quyền thay đổi hạn mức và điều kiện của từng Cấp bằng cách thông báo trước ít nhất 7 ngày qua email hoặc trên trang quản lý. Thay đổi để đáp ứng yêu cầu của pháp luật, nhà mạng, Zalo, hoặc để ngăn chặn lạm dụng, sự cố an ninh có thể áp dụng ngay.
8. Khi phát hiện dấu hiệu bất thường ở một Dự án, như lượng gửi tăng đột biến, tỷ lệ nhập đúng mã thấp bất thường, nhiều số điện thoại liên tiếp hoặc thuộc dải số lạ, hay có khiếu nại từ người nhận, ViHAT có quyền tạm dừng gửi tin của Dự án đó ngay để kiểm tra và chỉ mở lại khi bạn giải trình thoả đáng.

7. Phí, ví và thanh toán

1. Trả trước. Dịch vụ vận hành theo hình thức trả trước: bạn nạp tiền vào Ví, dùng tới đâu trừ tới đó. Khi Ví không đủ tiền cho yêu cầu, API trả lỗi insufficient_balance và không gửi tin.
2. Giá. Giá mỗi Tin được tính theo Kênh (SMS hoặc Zalo), hiển thị trong trang quản lý tài khoản. Chế độ both và zalo_then_sms tính giá của cả Zalo và SMS. ViHAT có quyền thay đổi giá bằng cách thông báo trước ít nhất 7 ngày qua email hoặc trên trang quản lý; giá mới áp dụng cho các Tin gửi sau ngày hiệu lực. Trường hợp nhà mạng hoặc Zalo tăng cước đột xuất, ViHAT có thể áp dụng giá mới sớm hơn và thông báo ngay khi có thể.
3. Thời điểm trừ tiền. Với Cấp 2 và Cấp 3, phí của Tin được trừ khỏi Ví ngay khi hệ thống tiếp nhận yêu cầu gửi. Phí được hoàn tự động về Ví khi: (a) lần gửi bị từ chối ngay khi chuyển cho nhà mạng hoặc Zalo; (b) nhà mạng hoặc Zalo báo trạng thái gửi thất bại; (c) ở chế độ zalo_then_sms, Zalo báo đã tới máy nên SMS dự phòng không được gửi (hoàn phần phí SMS). Tin đã được nhà mạng hoặc Zalo chấp nhận mà không có báo cáo thất bại được coi là đã gửi và không được hoàn, kể cả khi Người dùng cuối không nhận được, không đọc hay không nhập mã.
4. Nạp tiền. Bạn tạo yêu cầu nạp trên trang quản lý (số tiền tối thiểu hiển thị tại trang nạp) và chuyển khoản đúng số tiền, ghi đúng mã nội dung do hệ thống cấp (bắt đầu bằng EZOTP) vào tài khoản ngân hàng đứng tên VIHAT TECHNOLOGY COMPANY LIMITED hiển thị tại trang nạp. Hệ thống tự đối soát qua cổng thanh toán; trường hợp cần đối soát thủ công, ViHAT xử lý trong giờ làm việc.
5. Nạp sai. Chuyển khoản thiếu mã, sai mã, sai số tiền hoặc chuyển nhầm tài khoản là trách nhiệm của người chuyển. Bạn phải chủ động liên hệ bộ phận hỗ trợ theo mục 15 kèm chứng từ chuyển khoản; ViHAT chỉ cộng tiền sau khi đối soát được giao dịch. ViHAT không chịu trách nhiệm đối với tiền chuyển vào tài khoản không phải tài khoản hiển thị tại trang nạp.
6. Không hoàn tiền. Số dư đã nạp vào Ví không được hoàn lại, rút ra hay quy đổi thành tiền mặt, trừ các trường hợp: (a) pháp luật bắt buộc hoàn; (b) lỗi hệ thống của eOTP trừ sai tiền, khi đó phần trừ sai được hoàn vào Ví; (c) ViHAT ngừng cung cấp toàn bộ Dịch vụ mà không do lỗi của bạn, khi đó số dư còn lại được hoàn về tài khoản ngân hàng đứng tên bạn. Tài khoản bị tạm ngưng hoặc chấm dứt do vi phạm không được hoàn số dư.
7. Tính chất số dư. Số dư Ví không sinh lãi, không có thời hạn sử dụng trong lúc tài khoản còn hoạt động, không được chuyển nhượng, tặng cho hay chuyển sang tài khoản khác, và không phải là tiền gửi hay phương tiện thanh toán.
8. Khiếu nại giao dịch. Nếu thấy một khoản trừ, hoàn hoặc nạp không đúng, bạn gửi khiếu nại trong vòng 7 ngày kể từ ngày phát sinh giao dịch, kèm mã giao dịch hoặc mã yêu cầu nạp. Quá thời hạn này, giao dịch được coi là đã được bạn chấp nhận. Sổ ghi giao dịch của hệ thống eOTP là căn cứ đối soát.
9. Thuế và chi phí. Việc giá niêm yết đã bao gồm thuế giá trị gia tăng hay chưa được ghi rõ tại bảng giá. Bạn tự chịu phí chuyển tiền, phí ngân hàng, chênh lệch tỷ giá và mọi loại thuế, phí phát sinh tại nơi bạn cư trú. Yêu cầu chứng từ hoặc hoá đơn cho khoản nạp được gửi theo mục 15 và xử lý theo quy định pháp luật Việt Nam.

8. Mức dịch vụ và miễn trừ

1. Dịch vụ được cung cấp theo "nguyên trạng" và "theo khả năng sẵn có". Trong phạm vi pháp luật cho phép, ViHAT không đưa ra bất kỳ bảo đảm nào, rõ ràng hay ngụ ý, về khả năng thương mại, sự phù hợp cho một mục đích cụ thể, tính liên tục, không lỗi hay không gián đoạn của Dịch vụ.
2. ViHAT không cam kết thời gian Tin tới máy, tỷ lệ tới máy, hay việc Tin tới được mọi số điện thoại. Việc gửi phụ thuộc vào nhà mạng, Zalo, đối tác trung gian, mạng Internet, thiết bị và cài đặt của Người dùng cuối (chặn tin, hết vùng phủ sóng, chuyển vùng, bộ lọc tin rác…), là các yếu tố ngoài tầm kiểm soát của ViHAT.
3. Dịch vụ có thể tạm ngưng để bảo trì, nâng cấp hoặc xử lý sự cố. ViHAT cố gắng báo trước các đợt bảo trì có kế hoạch nhưng không bắt buộc với bảo trì khẩn cấp.
4. Bạn phải thiết kế ứng dụng hoặc website của mình để vẫn hoạt động an toàn khi Dịch vụ chậm, lỗi hoặc ngừng (ví dụ: cho gửi lại mã, có phương thức xác thực dự phòng).
5. Không dùng cho tình huống ảnh hưởng tính mạng. Dịch vụ không được thiết kế và không được phép dùng cho cuộc gọi hoặc tin nhắn khẩn cấp, cảnh báo thiên tai, thiết bị y tế, điều khiển phương tiện, hệ thống an toàn hay bất kỳ tình huống nào mà lỗi, chậm hoặc gián đoạn có thể dẫn tới tử vong, thương tích hay thiệt hại nghiêm trọng về tài sản, môi trường.
6. ViHAT được miễn trách nhiệm khi không thực hiện hoặc chậm thực hiện nghĩa vụ do sự kiện bất khả kháng, gồm thiên tai, dịch bệnh, chiến tranh, đình công, sự cố mạng viễn thông hoặc Internet diện rộng, sự cố của nhà mạng, Zalo, nhà cung cấp hạ tầng, tấn công mạng, quyết định của cơ quan nhà nước.

9. Giới hạn trách nhiệm và bồi hoàn

1. Trong phạm vi tối đa pháp luật cho phép, ViHAT, các công ty liên kết, người quản lý, nhân viên và đối tác của ViHAT không chịu trách nhiệm cho bất kỳ thiệt hại gián tiếp, ngẫu nhiên, đặc biệt, mang tính hệ quả hay mang tính trừng phạt nào, bao gồm mất lợi nhuận, mất doanh thu, mất dữ liệu, mất khách hàng, mất uy tín hay gián đoạn kinh doanh, kể cả khi đã được báo trước về khả năng xảy ra thiệt hại đó.
2. ViHAT không chịu trách nhiệm cho thiệt hại phát sinh từ: API key, mật khẩu hay tài khoản của bạn bị lộ; nội dung, sản phẩm và hoạt động của Dự án; việc bạn vi phạm Điều khoản này hoặc pháp luật; hành vi của Người dùng cuối hay bên thứ ba; Tin không tới hoặc tới chậm vì các lý do nêu ở mục 8.
3. Trong mọi trường hợp, tổng trách nhiệm bồi thường của ViHAT đối với bạn, gộp cho mọi khiếu nại phát sinh từ hoặc liên quan tới Dịch vụ, không vượt quá tổng số tiền bạn đã thực trả cho ViHAT (số tiền đã bị trừ từ Ví cho các Tin) trong 3 tháng liền trước sự kiện đầu tiên làm phát sinh trách nhiệm.
4. Giới hạn tại mục này không áp dụng cho trách nhiệm mà pháp luật Việt Nam không cho phép loại trừ hoặc giới hạn.
5. Bồi hoàn. Bạn đồng ý bồi hoàn, bảo vệ và giữ cho ViHAT, các công ty liên kết, người quản lý, nhân viên và đối tác của ViHAT không bị thiệt hại trước mọi khiếu nại, yêu cầu, khoản phạt (kể cả phạt của nhà mạng, Zalo và cơ quan nhà nước), thiệt hại, chi phí và phí luật sư hợp lý phát sinh từ hoặc liên quan tới: (a) việc bạn vi phạm Điều khoản này, đặc biệt mục 4; (b) Dự án của bạn và mọi Tin gửi bằng API key của bạn; (c) việc bạn vi phạm pháp luật hoặc quyền của bên thứ ba, gồm quyền riêng tư của Người dùng cuối. ViHAT có quyền khấu trừ các khoản này vào số dư Ví của bạn.

10. Dữ liệu và quyền riêng tư

1. Đối với số điện thoại của Người dùng cuối và dữ liệu đi kèm yêu cầu gửi OTP, bạn là bên kiểm soát dữ liệu: bạn quyết định mục đích và phương tiện xử lý. ViHAT là bên xử lý dữ liệu, chỉ xử lý thay mặt bạn và theo yêu cầu bạn gửi qua API, nhằm tạo, gửi, kiểm tra OTP, tính phí, chống lạm dụng và đáp ứng nghĩa vụ pháp lý.
2. Bạn cam đoan có cơ sở pháp lý hợp lệ (thường là sự đồng ý hoặc yêu cầu chủ động của Người dùng cuối) để chuyển số điện thoại của họ cho ViHAT xử lý, và đã thông báo trong chính sách quyền riêng tư của Dự án rằng số điện thoại được dùng để gửi mã xác thực qua SMS hoặc Zalo thông qua nhà cung cấp dịch vụ.
3. Bạn tự tiếp nhận và giải quyết yêu cầu, khiếu nại của Người dùng cuối về dữ liệu cá nhân và về Tin gửi từ Dự án của bạn. Khi ViHAT nhận được khiếu nại hay yêu cầu liên quan tới Dự án, ViHAT chuyển tới bạn và bạn phải phản hồi trong thời hạn ViHAT nêu.
4. Nhật ký yêu cầu OTP (số điện thoại, thời điểm, trạng thái, địa chỉ IP gọi API) được lưu 90 ngày rồi tự động xoá. Mã OTP chỉ được lưu dưới dạng băm, không lưu dạng đọc được. Sổ ghi Tin đã gửi và giao dịch Ví được lưu lâu hơn để đối soát, tính phí và đáp ứng nghĩa vụ kế toán, thuế theo pháp luật.
5. ViHAT không bán, không cho thuê và không dùng số điện thoại của Người dùng cuối cho quảng cáo hay bất kỳ mục đích nào ngoài việc cung cấp Dịch vụ. ViHAT chỉ chia sẻ dữ liệu với nhà mạng, Zalo và đối tác trung gian ở mức cần để gửi Tin, hoặc với cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
6. Chi tiết về dữ liệu ViHAT thu thập về bạn với tư cách Nhà phát triển, mục đích, thời gian lưu và quyền của bạn được quy định tại Chính sách bảo mật, là một phần không tách rời của Điều khoản này.

11. Sở hữu trí tuệ

1. Dịch vụ, gồm phần mềm, API, tài liệu, mã mẫu, giao diện, tên gọi eOTP và Easy OTP for Indie Developer, logo và mọi nội dung đi kèm, thuộc quyền sở hữu của ViHAT hoặc bên cấp phép cho ViHAT và được pháp luật về sở hữu trí tuệ bảo hộ.
2. Trong thời gian tuân thủ Điều khoản này, ViHAT cấp cho bạn quyền sử dụng có giới hạn, không độc quyền, không chuyển nhượng, không cấp lại, có thể thu hồi, để tích hợp Dịch vụ vào Dự án của bạn. Bạn được sao chép và chỉnh sửa mã mẫu trong tài liệu để dùng cho Dự án của mình.
3. Bạn không được dùng tên, logo hay thương hiệu của eOTP hoặc ViHAT theo cách gây hiểu nhầm rằng ViHAT bảo trợ, hợp tác hay xác nhận Dự án của bạn khi chưa có chấp thuận bằng văn bản.
4. Bạn giữ toàn bộ quyền đối với Dự án của mình. Bạn cho phép ViHAT dùng thông tin công khai của Dự án để rà soát, xác minh và chống lạm dụng.
5. Nếu bạn gửi góp ý, đề xuất cải tiến Dịch vụ, ViHAT được tự do sử dụng các góp ý đó mà không có nghĩa vụ trả phí hay ghi công.

12. Tạm ngưng và chấm dứt

1. Bạn chấm dứt. Bạn có thể ngừng sử dụng Dịch vụ bất kỳ lúc nào. Để xoá tài khoản, bạn gửi yêu cầu theo mục 15 từ email đã đăng ký.
2. ViHAT tạm ngưng hoặc chấm dứt. ViHAT có quyền tạm ngưng, hạ cấp hoặc chấm dứt một Dự án hay toàn bộ tài khoản, thu hồi API key: (a) ngay lập tức, không cần báo trước, khi bạn vi phạm mục 4, khai báo sai thông tin, có dấu hiệu lừa đảo, gây rủi ro cho Người dùng cuối, cho hệ thống hoặc cho quan hệ của ViHAT với nhà mạng, Zalo, hay khi cơ quan nhà nước, nhà mạng, Zalo yêu cầu; (b) sau khi thông báo, khi bạn vi phạm các điều khoản khác mà không khắc phục trong thời hạn ViHAT nêu; (c) khi tài khoản không phát sinh hoạt động đăng nhập hay gửi tin trong 12 tháng liên tục, sau khi đã báo trước qua email.
3. ViHAT có quyền ngừng cung cấp toàn bộ Dịch vụ, với thông báo trước ít nhất 30 ngày qua email; số dư Ví khi đó được xử lý theo mục 7.
4. Hậu quả. Khi chấm dứt vì bất kỳ lý do nào: mọi API key bị vô hiệu ngay; quyền sử dụng Dịch vụ chấm dứt; phí của các Tin đã gửi không được hoàn; số dư Ví không được hoàn, trừ các trường hợp nêu tại mục 7. Với tài khoản bị chấm dứt do vi phạm, ViHAT có quyền giữ số dư Ví để bù đắp thiệt hại theo mục 9.
5. Dữ liệu sau chấm dứt. Bạn không thể truy cập trang quản lý, nhật ký và dữ liệu Dự án sau khi chấm dứt. ViHAT lưu và xoá dữ liệu theo thời hạn tại mục 10 và Chính sách bảo mật; dữ liệu liên quan tới vi phạm có thể được lưu lâu hơn để làm bằng chứng hoặc cung cấp cho cơ quan có thẩm quyền.
6. Các mục 4 (hậu quả vi phạm), 7 (không hoàn tiền), 9, 10, 11, 12 và 14 tiếp tục có hiệu lực sau khi chấm dứt.

13. Thay đổi điều khoản

1. ViHAT có quyền sửa đổi Điều khoản này. Bản mới được đăng tại trang này kèm ngày hiệu lực và số phiên bản mới, và được thông báo qua email bạn đã đăng ký hoặc trên trang quản lý.
2. Thay đổi có hiệu lực sau 7 ngày kể từ ngày thông báo, trừ khi thông báo nêu thời điểm muộn hơn. Thay đổi nhằm đáp ứng yêu cầu pháp luật, nhà mạng, Zalo hoặc để ngăn chặn lạm dụng, sự cố an ninh có thể có hiệu lực ngay.
3. Nếu không đồng ý với bản mới, bạn phải ngừng sử dụng Dịch vụ trước ngày hiệu lực. Tiếp tục đăng nhập hoặc gọi API sau ngày hiệu lực được coi là bạn đồng ý với bản mới.

14. Luật áp dụng và giải quyết tranh chấp

1. Điều khoản này được điều chỉnh và giải thích theo pháp luật nước Cộng hoà Xã hội Chủ nghĩa Việt Nam, bất kể bạn cư trú ở đâu.
2. Tranh chấp phát sinh từ hoặc liên quan tới Điều khoản này hay Dịch vụ trước hết được giải quyết bằng thương lượng. Bên có yêu cầu gửi thông báo bằng văn bản hoặc email nêu rõ nội dung tranh chấp. Nếu không thương lượng được trong vòng 30 ngày kể từ ngày nhận thông báo, tranh chấp được đưa ra Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh, Việt Nam.
3. Nếu một quy định của Điều khoản này bị cơ quan có thẩm quyền xác định là vô hiệu hoặc không thể thi hành, quy định đó được giới hạn ở mức tối thiểu cần thiết và các quy định còn lại vẫn giữ nguyên hiệu lực.
4. Việc ViHAT chưa thực hiện hoặc chậm thực hiện một quyền theo Điều khoản này không có nghĩa là ViHAT từ bỏ quyền đó.
5. Bạn không được chuyển giao quyền và nghĩa vụ theo Điều khoản này khi chưa có chấp thuận bằng văn bản của ViHAT. ViHAT có thể chuyển giao cho công ty liên kết hoặc bên kế thừa hoạt động kinh doanh Dịch vụ, có thông báo cho bạn.
6. Điều khoản này, cùng Chính sách bảo mật và các điều kiện riêng ViHAT thoả thuận với bạn bằng văn bản (nếu có, ví dụ khi gán Cấp 3), là toàn bộ thoả thuận giữa bạn và ViHAT về Dịch vụ. Khi có khác biệt giữa bản tiếng Việt và bản tiếng Anh, bản tiếng Việt được ưu tiên áp dụng.

15. Liên hệ

• Đơn vị vận hành: Công ty TNHH Công nghệ ViHAT (VIHAT TECHNOLOGY COMPANY LIMITED)
• Mã số thuế: 0312577096
• Địa chỉ: 140-142 Đường số 2 – Khu nhà ở Vạn Phúc 1, Phường Hiệp Bình, TP. HCM
• Hotline: +84 901 888 484
• Email: mktvh@vihatgroup.com (ghi tiêu đề "eOTP")

Ngày hiệu lực: 10/11/2026 · Phiên bản: 2.0