Điều khoản & Chính sách

Áp dụng cho toàn bộ dịch vụ P.A ToolHub, gồm giao diện web và API.

1. Điều khoản sử dụng

Khi tạo tài khoản hoặc sử dụng dịch vụ, kể cả khi chưa đăng nhập, bạn đồng ý với các điều khoản tại trang này.

1.1 Tài khoản

1.2 Được phép

1.3 Không được phép

2. Chính sách sử dụng hợp lý

Hạn mức mỗi gói được công bố công khai và có thể đọc bằng API (GET /plans). Vượt hạn mức, hệ thống trả mã 429 kèm giải thích chứ không âm thầm chặn.

Gói Enterprise ghi “không giới hạn” nghĩa là không đặt trần cứng, nhưng vẫn nằm trong giới hạn kỹ thuật chung để một khách hàng không làm ảnh hưởng khách hàng khác. Nếu mức dùng của bạn vượt xa thông lệ, chúng tôi sẽ liên hệ trao đổi trước, không cắt dịch vụ đột ngột.

3. Công cụ dò quét và kiểm tra bảo mật

Chỉ được dùng các công cụ quét cổng, quét lỗ hổng, dò tên miền con trên hệ thống bạn sở hữu hoặc được uỷ quyền bằng văn bản. Quét hệ thống của người khác khi chưa được phép là hành vi vi phạm pháp luật, và bạn chịu hoàn toàn trách nhiệm.

Chúng tôi ghi lại nhật ký các lượt chạy công cụ nhóm này để phối hợp khi có yêu cầu hợp pháp từ cơ quan chức năng.

Mọi công cụ gọi ra Internet đều đi qua bộ chặn SSRF: không truy cập được địa chỉ nội bộ, loopback, link-local hay dải CGNAT, kể cả khi tên miền cố tình trỏ vào đó.

4. Chính sách bảo mật dữ liệu

4.1 Dữ liệu chúng tôi thu thập

LoạiNội dungVì sao cần
Tài khoảnEmail, mật khẩu đã băm bằng bcrypt, gói dịch vụ, vai tròĐăng nhập, phân quyền, tính hạn mức
Nhật ký sử dụngMã công cụ, giá trị tra cứu chính (ví dụ tên miền), trạng thái, thời gian chạyHiện lịch sử cho bạn, tính hạn mức, xử lý sự cố
Kỹ thuậtĐịa chỉ IP, User-Agent, thời điểm truy cậpChống lạm dụng, điều tra sự cố bảo mật
Thanh toánHoá đơn, mã tham chiếu chuyển khoản, số tiềnĐối soát và xuất hoá đơn theo quy định

4.2 Những gì chúng tôi KHÔNG làm

4.3 Dữ liệu gửi ra bên ngoài

Một số công cụ buộc phải liên hệ máy chủ bên ngoài để lấy kết quả — ví dụ tra RDAP/WHOIS gửi tên miền tới cơ quan quản lý tên miền, kiểm tra SSL kết nối tới chính máy chủ bạn nhập. Đây là bản chất của công cụ, không phải chia sẻ dữ liệu vì mục đích thương mại.

4.4 Quyền của bạn

5. Thời gian lưu trữ

Dữ liệuThời gian giữ
Kết quả tác vụ chạy nền30 ngày
Lịch sử lượt chạy công cụ (gói Free)7 ngày
Nhật ký quản trị và bảo mậtTheo cấu hình hệ thống, tối thiểu 90 ngày
Bản sao lưu hệ thống14 ngày, mã hoá AES-256
Hoá đơn và chứng từ thanh toánTheo quy định pháp luật về kế toán

6. Thanh toán

7. Hoàn tiền

8. Tạm ngừng và chấm dứt

Chúng tôi có thể tạm ngừng tài khoản khi phát hiện hành vi gây hại cho hệ thống hoặc cho người dùng khác. Trừ trường hợp khẩn cấp, bạn sẽ được thông báo trước và có cơ hội giải trình.

Bạn có thể ngừng sử dụng bất cứ lúc nào. Sau khi chấm dứt, dữ liệu được giữ thêm 30 ngày để bạn kịp lấy về, sau đó xoá theo mục 5.

9. Giới hạn trách nhiệm

Kết quả từ các công cụ mang tính tham khảo kỹ thuật và phụ thuộc vào dữ liệu do bên thứ ba công bố tại thời điểm tra cứu (máy chủ DNS, cơ quan quản lý tên miền, máy chủ đích). Chúng tôi nỗ lực bảo đảm chính xác nhưng không cam kết kết quả luôn đúng tuyệt đối.

Vui lòng tự kiểm chứng trước khi dùng kết quả cho các quyết định quan trọng — chẳng hạn gia hạn tên miền hay thay đổi cấu hình máy chủ đang chạy thật.

Trách nhiệm bồi thường tối đa của chúng tôi trong mọi trường hợp không vượt quá số tiền bạn đã thanh toán trong 3 tháng liền trước thời điểm phát sinh sự việc.

10. Thay đổi chính sách

Khi có thay đổi ảnh hưởng tới quyền lợi của bạn, chúng tôi thông báo trước ít nhất 15 ngày qua email và banner trong ứng dụng. Tiếp tục sử dụng sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận bản mới.

11. Liên hệ

Mọi yêu cầu về dữ liệu cá nhân, hoàn tiền hoặc báo cáo lỗ hổng bảo mật xin gửi tới địa chỉ hỗ trợ được cấu hình trong ứng dụng, tại mục Cài đặt → Thương hiệu → Email hỗ trợ.