Điều khoản dịch vụ

Giới thiệu

Tài liệu "Điều khoản dịch vụ" này (sau đây gọi là "Điều khoản") quy định các điều kiện áp dụng cho việc truy cập và sử dụng dịch vụ trợ lý AI Kalera PA (sau đây gọi là "Dịch vụ" hoặc "Kalera PA") do Kalera AI (sau đây gọi là "Kalera" hoặc "chúng tôi") cung cấp trên nền tảng web tại địa chỉ pa.kalera.ai, ứng dụng di động (iOS, Android) và ứng dụng máy tính (desktop).

Kalera PA là trợ lý AI chủ động dành cho lãnh đạo và doanh nghiệp tại Việt Nam. Bằng việc tạo tài khoản, đăng nhập hoặc sử dụng bất kỳ tính năng nào của Dịch vụ, Quý khách xác nhận đã đọc, hiểu và đồng ý bị ràng buộc bởi toàn bộ Điều khoản này cùng các tài liệu được dẫn chiếu, bao gồm Chính sách bảo mật, Thỏa thuận xử lý dữ liệu (DPA) tại /legal/dpa và trang Bảo mật tại /security.

Nếu Quý khách sử dụng Dịch vụ nhân danh một tổ chức hoặc doanh nghiệp, Quý khách cam đoan có đủ thẩm quyền để ràng buộc tổ chức đó với Điều khoản này. Nếu Quý khách không đồng ý với bất kỳ nội dung nào của Điều khoản, vui lòng ngừng sử dụng Dịch vụ.

Điều khoản này có hiệu lực kể từ thời điểm Quý khách bắt đầu sử dụng Dịch vụ và được áp dụng thống nhất trên mọi nền tảng web, di động và máy tính.

Định nghĩa

Trong Điều khoản này, các thuật ngữ dưới đây được hiểu như sau:

• "Dịch vụ" hoặc "Kalera PA": nền tảng trợ lý AI chủ động và toàn bộ tính năng, phần mềm, giao diện, nội dung mà Kalera cung cấp trên web, ứng dụng di động và ứng dụng máy tính.
• "Kalera" hoặc "chúng tôi": Kalera AI, đơn vị cung cấp và vận hành Dịch vụ.
• "Người dùng", "Quý khách" hoặc "bạn": cá nhân hoặc tổ chức đăng ký, truy cập hoặc sử dụng Dịch vụ.
• "Tài khoản": hồ sơ đăng nhập được tạo để Người dùng sử dụng Dịch vụ.
• "Dữ liệu khách hàng": mọi dữ liệu do Người dùng cung cấp hoặc tạo ra thông qua Dịch vụ, bao gồm tin nhắn hội thoại, phản hồi của AI, lịch sử trò chuyện, tệp và ảnh đính kèm, bộ nhớ tri thức của người dùng (Munin) và thông tin của các tích hợp do Người dùng tự kết nối.
• "Nội dung tạo sinh": văn bản, hình ảnh hoặc video do AI tạo ra theo yêu cầu của Người dùng.
• "AI Agent" hoặc "Trợ lý": thành phần trí tuệ nhân tạo của Dịch vụ thực hiện các tác vụ theo yêu cầu và chỉ dẫn của Người dùng.
• "Tích hợp bên thứ ba": các dịch vụ mà Người dùng tự kết nối vào Dịch vụ, ví dụ Email (SMTP/IMAP hoặc Gmail OAuth) và Facebook.
• "Bên xử lý dữ liệu" hoặc "sub-processor": bên thứ ba xử lý dữ liệu thay mặt Kalera để cung cấp Dịch vụ.
• "PDPD": Nghị định số 13/2023/NĐ-CP của Chính phủ về bảo vệ dữ liệu cá nhân.

Tài khoản và đăng ký

Để sử dụng Dịch vụ, Quý khách cần tạo Tài khoản bằng địa chỉ email và mật khẩu, hoặc đăng nhập thông qua nhà cung cấp bên thứ ba (SSO): Google, Microsoft và Apple (trên ứng dụng di động), Facebook (trên web). Khi Quý khách sử dụng phương thức SSO, Kalera tiếp nhận địa chỉ email, tên hiển thị và token OAuth do nhà cung cấp cấp để phục vụ việc xác thực.

Dịch vụ dành cho người dùng từ đủ 18 tuổi trở lên, do đây là sản phẩm phục vụ hoạt động của lãnh đạo và doanh nghiệp. Bằng việc đăng ký, Quý khách cam đoan đã đủ 18 tuổi và có đầy đủ năng lực hành vi dân sự để giao kết Điều khoản này.

Trong quá trình thiết lập ban đầu, Quý khách có thể cung cấp các thông tin để cá nhân hóa Dịch vụ như tên công ty, ngành nghề, quy mô, website, vai trò, múi giờ, giờ làm việc, ngôn ngữ và đoạn mô tả persona ("soul"). Quý khách chịu trách nhiệm về tính chính xác và cập nhật của các thông tin đã cung cấp.

Quý khách có trách nhiệm giữ bí mật thông tin đăng nhập và chịu trách nhiệm đối với mọi hoạt động diễn ra dưới Tài khoản của mình. Vui lòng thông báo ngay cho chúng tôi qua [email protected] khi phát hiện hoặc nghi ngờ có truy cập trái phép. Mật khẩu được lưu trữ dưới dạng đã băm (hashed); Kalera không lưu trữ mật khẩu của Quý khách ở dạng nguyên bản.

Quyền sử dụng dịch vụ

Với điều kiện tuân thủ Điều khoản này và gói cước đang áp dụng, Kalera cấp cho Quý khách quyền sử dụng có giới hạn, không độc quyền, không được chuyển nhượng và có thể bị thu hồi để sử dụng Dịch vụ cho mục đích nội bộ hợp pháp của Quý khách.

Dịch vụ áp dụng nguyên tắc sử dụng hợp lý (fair use) cùng các hạn mức theo lượng token, chi phí và tần suất tương ứng với từng gói. Để đảm bảo tính ổn định và an toàn cho toàn hệ thống, Kalera có thể áp dụng giới hạn tốc độ truy cập (rate limit) và các biện pháp kỹ thuật hợp lý khác.

Khi sử dụng Dịch vụ, Quý khách cam kết không thực hiện các hành vi sau:

• Vi phạm pháp luật Việt Nam hoặc xâm phạm quyền, lợi ích hợp pháp của bên thứ ba.
• Tạo lập, lưu trữ hoặc phát tán nội dung trái pháp luật, lừa đảo, quấy rối, thư rác (spam), phần mềm độc hại hoặc nội dung xâm phạm quyền sở hữu trí tuệ.
• Xâm nhập, dò quét, gây quá tải hoặc can thiệp trái phép vào hạ tầng, hệ thống của Dịch vụ; dịch ngược, biên dịch ngược hoặc tìm cách vượt qua các cơ chế kiểm soát truy cập.
• Bán lại, cho thuê lại hoặc cung cấp lại Dịch vụ cho bên thứ ba khi chưa có sự đồng ý bằng văn bản của Kalera.
• Sử dụng Nội dung tạo sinh làm căn cứ duy nhất cho các quyết định có rủi ro cao mà không có sự kiểm chứng, giám sát của con người.
• Tự động hóa hoặc khai thác Dịch vụ theo cách gây tổn hại đến hệ thống hoặc trải nghiệm của người dùng khác.

Thanh toán và gói cước

Dịch vụ có thể cung cấp gói miễn phí hoặc gói dùng thử và các gói trả phí với hạn mức và tính năng khác nhau. Thông tin chi tiết về gói cước, mức giá và chu kỳ thanh toán được hiển thị tại thời điểm Quý khách đăng ký hoặc mua gói và có thể được cập nhật theo từng thời kỳ.

Việc thanh toán các gói trả phí trên nền tảng web (pa.kalera.ai) được thực hiện thông qua đối tác cổng thanh toán SePay (chuyển khoản ngân hàng hoặc cổng thanh toán). Riêng trên ứng dụng iOS, gói Pro được cung cấp dưới hình thức mua hàng trong ứng dụng (In-App Purchase) của Apple theo quy định của App Store. Ứng dụng máy tính và các nền tảng khác sử dụng phương thức thanh toán trên nền tảng web.

Mức sử dụng của Quý khách được đo lường theo lượng token và chi phí tương ứng với gói cước. Khi đạt đến hạn mức của gói, một số tính năng có thể bị giới hạn cho đến kỳ thanh toán tiếp theo hoặc cho đến khi Quý khách nâng gói.

Chính sách hoàn tiền, nâng gói, hạ gói và hủy gói được áp dụng theo nội dung công bố tại thời điểm giao dịch và theo quy định của pháp luật Việt Nam. Trừ trường hợp pháp luật hoặc chính sách công bố quy định khác, các khoản phí đã thanh toán cho kỳ đang sử dụng sẽ không được hoàn lại.

Dữ liệu khách hàng

Dữ liệu khách hàng thuộc quyền sở hữu của Quý khách. Kalera xử lý Dữ liệu khách hàng với vai trò bên xử lý, theo chỉ dẫn của Quý khách và nhằm mục đích cung cấp, vận hành, duy trì và cải thiện Dịch vụ, phù hợp với Chính sách bảo mật và Thỏa thuận xử lý dữ liệu (DPA) tại /legal/dpa.

Kalera cam kết không sử dụng Dữ liệu khách hàng để huấn luyện hoặc tinh chỉnh bất kỳ mô hình AI nào. Cam kết này được ràng buộc trong hợp đồng và ghi nhận trong DPA. Dữ liệu chỉ được gửi tới các nhà cung cấp mô hình AI nhằm mục đích suy luận (inference) để tạo ra phản hồi cho Quý khách, không dùng cho việc huấn luyện.

Do hạ tầng của Dịch vụ vận hành trên nền tảng điện toán đám mây Google Cloud Platform và một số bên xử lý có thể đặt tại nước ngoài, một phần dữ liệu có thể được chuyển và xử lý xuyên biên giới bởi các bên xử lý ở ngoài lãnh thổ Việt Nam. Việc chuyển dữ liệu này được thực hiện phù hợp với PDPD, kèm theo các biện pháp bảo vệ và cam kết hợp đồng phù hợp. Chi tiết về mục đích xử lý, thời hạn lưu trữ và bên xử lý được nêu trong Chính sách bảo mật, DPA (/legal/dpa) và trang /security.

Trong quá trình cung cấp Dịch vụ, Kalera có thể thu thập và xử lý các loại dữ liệu sau:

• Tài khoản và hồ sơ: địa chỉ email, tên hiển thị, mật khẩu (đã băm) và dữ liệu thiết lập ban đầu (tên công ty, ngành nghề, quy mô, website, vai trò, múi giờ, giờ làm việc, ngôn ngữ, đoạn mô tả persona "soul").
• Đăng nhập bên thứ ba (SSO): email, tên và token OAuth nhận được từ Google, Microsoft, Apple hoặc Facebook.
• Nội dung sử dụng: tin nhắn hội thoại, phản hồi của AI, lịch sử trò chuyện, tệp và ảnh đính kèm, bộ nhớ tri thức của người dùng (Munin).
• Tích hợp do Người dùng tự kết nối: thông tin Email (thông số SMTP/IMAP được lưu trữ có mã hóa, hoặc Gmail OAuth), token trang Facebook để đăng bài và lịch đăng bài.
• Nội dung tạo sinh: hình ảnh và video do AI tạo ra.
• Dữ liệu đo lường: lượng token, chi phí và hạn mức sử dụng.
• Dữ liệu thiết bị và kỹ thuật: token thông báo đẩy (push), loại nền tảng, địa chỉ IP, nhật ký kỹ thuật và nhật ký kiểm toán (audit log).
• Dữ liệu phân tích sản phẩm được thu thập thông qua PostHog.
• Thông tin liên quan đến thanh toán trên nền tảng web được xử lý qua SePay; giao dịch mua trong ứng dụng trên iOS do Apple và RevenueCat xử lý.

Quyền sở hữu trí tuệ

Kalera và các bên cấp phép của Kalera sở hữu toàn bộ quyền, quyền sở hữu và lợi ích đối với nền tảng Kalera PA, bao gồm phần mềm, mã nguồn, giao diện, thiết kế, thương hiệu, logo và tài liệu liên quan. Điều khoản này không chuyển giao bất kỳ quyền sở hữu trí tuệ nào cho Quý khách, ngoài quyền sử dụng có giới hạn được nêu tại mục Quyền sử dụng dịch vụ.

Quý khách giữ toàn bộ quyền đối với Dữ liệu khách hàng do mình cung cấp. Quý khách cấp cho Kalera một quyền sử dụng có giới hạn, trong phạm vi cần thiết để lưu trữ, xử lý, truyền tải và gửi tới các bên xử lý nhằm suy luận và cung cấp Dịch vụ. Quyền này không nhằm mục đích huấn luyện mô hình AI.

Trong phạm vi pháp luật cho phép, Quý khách sở hữu hoặc được quyền sử dụng đối với Nội dung tạo sinh do mình tạo ra thông qua Dịch vụ và chịu trách nhiệm về việc sử dụng nội dung đó. Quý khách lưu ý rằng, do bản chất của công nghệ AI tạo sinh, nội dung được tạo ra có thể không mang tính độc nhất và một số nội dung có thể không được bảo hộ quyền tác giả theo quy định pháp luật. Quý khách có trách nhiệm bảo đảm việc sử dụng Nội dung tạo sinh không xâm phạm quyền của bên thứ ba.

Nếu Quý khách gửi cho Kalera các góp ý, đề xuất hoặc phản hồi về Dịch vụ, Kalera có thể tự do sử dụng những thông tin đó để cải thiện Dịch vụ mà không phát sinh nghĩa vụ nào đối với Quý khách.

Bảo mật và bảo vệ dữ liệu

Kalera áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu, bao gồm mã hóa khi lưu trữ (at-rest) và khi truyền tải (in-transit qua giao thức TLS), phân tách và cô lập dữ liệu theo từng khách hàng (per-tenant), kiểm soát truy cập và duy trì nhật ký kiểm toán (audit log). Các thông tin nhạy cảm của tích hợp do Người dùng kết nối, ví dụ thông số SMTP/IMAP, được lưu trữ ở dạng mã hóa. Thông tin kỹ thuật chi tiết được trình bày tại trang /security.

Để cung cấp Dịch vụ, Kalera sử dụng một số bên xử lý dữ liệu (sub-processor), bao gồm: nhà cung cấp mô hình AI cho mục đích suy luận (Anthropic đối với mô hình Claude; Google đối với Gemini và Vertex AI); hạ tầng điện toán đám mây (Google Cloud Platform, bao gồm Vertex AI và lưu trữ GCS) cùng dịch vụ CDN; phân tích sản phẩm (PostHog); gửi email (nhà cung cấp SMTP); thanh toán (SePay cho web; RevenueCat và Apple cho mua hàng trong ứng dụng trên iOS); và thông báo đẩy (Expo, APNs của Apple, FCM của Google). Danh sách bên xử lý có thể được cập nhật theo thời kỳ và được công bố tại trang /security cùng DPA (/legal/dpa).

Kalera cam kết không sử dụng Dữ liệu khách hàng để huấn luyện hoặc tinh chỉnh mô hình AI; cam kết này được ràng buộc trong DPA. Việc chuyển dữ liệu tới các bên xử lý ở nước ngoài được thực hiện phù hợp với PDPD và kèm theo các biện pháp bảo vệ phù hợp.

Theo Nghị định số 13/2023/NĐ-CP, khi là chủ thể dữ liệu, Quý khách có các quyền được liệt kê dưới đây. Để thực hiện các quyền này, Quý khách vui lòng liên hệ [email protected]; Kalera sẽ tiếp nhận và xử lý theo thời hạn do pháp luật quy định. Trong trường hợp xảy ra sự cố liên quan đến dữ liệu cá nhân, Kalera sẽ xử lý và thực hiện thông báo theo quy định của pháp luật.

• Quyền được biết và quyền truy cập dữ liệu cá nhân của mình.
• Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình.
• Quyền yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác.
• Quyền yêu cầu xóa dữ liệu cá nhân.
• Quyền rút lại sự đồng ý đối với việc xử lý dữ liệu.
• Quyền hạn chế hoặc phản đối việc xử lý dữ liệu.
• Quyền yêu cầu cung cấp hoặc chuyển dữ liệu, trong phạm vi kỹ thuật cho phép.
• Quyền khiếu nại, tố cáo tới Kalera hoặc tới cơ quan nhà nước có thẩm quyền, bao gồm Bộ Công an.
• Quyền khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi quyền và lợi ích hợp pháp bị xâm phạm.

Giới hạn trách nhiệm

Dịch vụ sử dụng công nghệ AI tạo sinh; do đó, đầu ra của Dịch vụ có thể không chính xác, không đầy đủ hoặc không phù hợp trong mọi trường hợp. Nội dung do AI tạo ra chỉ mang tính tham khảo và không thay thế cho tư vấn chuyên môn (bao gồm nhưng không giới hạn ở tư vấn pháp lý, tài chính, y tế và kế toán). Quý khách có trách nhiệm tự kiểm chứng thông tin trước khi sử dụng để ra quyết định.

Trong phạm vi pháp luật cho phép, Dịch vụ được cung cấp trên cơ sở "nguyên trạng" (as is) và "theo khả năng sẵn có" (as available), không kèm theo bất kỳ bảo đảm nào khác ngoài các bảo đảm bắt buộc theo quy định của pháp luật.

Trong phạm vi pháp luật cho phép, Kalera không chịu trách nhiệm đối với các thiệt hại gián tiếp, ngẫu nhiên, mang tính hậu quả, mất lợi nhuận hoặc mất dữ liệu phát sinh từ việc sử dụng hoặc không thể sử dụng Dịch vụ. Tổng trách nhiệm của Kalera (nếu có) đối với các khiếu nại liên quan đến Dịch vụ không vượt quá tổng số phí mà Quý khách đã thanh toán cho Dịch vụ trong khoảng thời gian mười hai (12) tháng liền trước thời điểm phát sinh sự kiện dẫn đến trách nhiệm. Giới hạn này không loại trừ những trách nhiệm mà pháp luật không cho phép loại trừ.

Kalera không chịu trách nhiệm về việc chậm trễ hoặc không thực hiện được nghĩa vụ do các sự kiện bất khả kháng nằm ngoài khả năng kiểm soát hợp lý, bao gồm thiên tai, sự cố hạ tầng hoặc viễn thông, thay đổi của pháp luật, hoặc gián đoạn từ các nhà cung cấp bên thứ ba.

Chấm dứt dịch vụ

Quý khách có thể ngừng sử dụng Dịch vụ và yêu cầu đóng Tài khoản vào bất kỳ thời điểm nào thông qua chức năng trong Dịch vụ hoặc bằng cách liên hệ [email protected].

Kalera có thể tạm ngừng hoặc chấm dứt quyền truy cập của Quý khách nếu Quý khách vi phạm Điều khoản này, không thực hiện nghĩa vụ thanh toán, hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền. Đối với các vi phạm không nghiêm trọng, Kalera sẽ nỗ lực thông báo trước trong khoảng thời gian hợp lý.

Khi Dịch vụ chấm dứt, quyền sử dụng Dịch vụ của Quý khách cũng chấm dứt. Tuy nhiên, các điều khoản về quyền sở hữu trí tuệ, giới hạn trách nhiệm, bảo mật và bảo vệ dữ liệu, cũng như giải quyết tranh chấp vẫn tiếp tục có hiệu lực sau khi chấm dứt.

Trước hoặc trong một khoảng thời gian hợp lý sau khi chấm dứt, Quý khách có thể yêu cầu xuất Dữ liệu khách hàng. Sau thời hạn này, Kalera sẽ xóa hoặc ẩn danh Dữ liệu khách hàng theo Chính sách bảo mật, DPA và PDPD, trừ các dữ liệu mà Kalera có nghĩa vụ phải lưu giữ theo quy định của pháp luật.

Thay đổi điều khoản

Kalera có thể cập nhật hoặc sửa đổi Điều khoản này theo thời kỳ nhằm phản ánh những thay đổi về Dịch vụ, về quy định pháp luật hoặc về hoạt động vận hành.

Đối với các thay đổi quan trọng, Kalera sẽ thông báo cho Quý khách thông qua Dịch vụ, qua email hoặc bằng cách đăng tải nội dung cập nhật trên trang này kèm theo ngày "Cập nhật lần cuối" mới. Quý khách được khuyến nghị xem lại Điều khoản định kỳ.

Việc Quý khách tiếp tục sử dụng Dịch vụ sau khi các thay đổi có hiệu lực đồng nghĩa với việc Quý khách chấp nhận Điều khoản đã được sửa đổi. Nếu Quý khách không đồng ý với các thay đổi, vui lòng ngừng sử dụng Dịch vụ.

Luật áp dụng và giải quyết tranh chấp

Điều khoản này được điều chỉnh và giải thích theo pháp luật Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.

Khi phát sinh tranh chấp liên quan đến Điều khoản hoặc việc sử dụng Dịch vụ, các bên ưu tiên giải quyết thông qua thương lượng và hòa giải trên tinh thần thiện chí. Quý khách vui lòng liên hệ [email protected] để được hỗ trợ giải quyết.

Trường hợp không đạt được thỏa thuận thông qua thương lượng, hòa giải, tranh chấp sẽ được đưa ra giải quyết tại Tòa án có thẩm quyền tại Việt Nam theo quy định của pháp luật.

Nếu bất kỳ điều khoản nào trong tài liệu này bị cơ quan có thẩm quyền tuyên là vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn tiếp tục có hiệu lực đầy đủ.