Điều khoản Sử dụng Hệ thống

Điều 1. Định nghĩa và giải thích thuật ngữ

"MyAloha" hoặc "Chúng tôi": Công ty Cổ phần Công nghệ MyAloha, mã số doanh nghiệp 3702549702, chủ sở hữu và vận hành nền tảng Chinhquyenso.vn.

"Hệ thống" hoặc "Dịch vụ": toàn bộ nền tảng, phần mềm, cổng thông tin, ứng dụng, hệ thống quản trị, chatbot, trợ lý số, công cụ tích hợp, Sidecar App, API connector và các dịch vụ số được cung cấp thông qua Chinhquyenso.vn hoặc các phân hệ liên quan.

"Người dùng": cá nhân là cán bộ, công chức, viên chức, người lao động, người dân hoặc chủ thể khác được cấp quyền truy cập và sử dụng hệ thống.

"Cơ quan, tổ chức sử dụng hệ thống" hoặc "Đơn vị": cơ quan nhà nước, tổ chức, đơn vị đã ký kết hợp đồng, thỏa thuận hoặc được phân quyền sử dụng dịch vụ với MyAloha.

"Dữ liệu nghiệp vụ": dữ liệu, hồ sơ, tài liệu, hình ảnh, nội dung, văn bản và dữ liệu cá nhân được nhập, tải lên, đồng bộ hoặc phát sinh trên hệ thống trong quá trình thực hiện nhiệm vụ của Đơn vị.

"Dữ liệu cá nhân": có nghĩa như quy định tại Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và văn bản hướng dẫn thi hành.

Điều 2. Phạm vi áp dụng

Điều khoản sử dụng này áp dụng đối với việc truy cập, đăng ký, đăng nhập và sử dụng các nền tảng, phần mềm, cổng thông tin, ứng dụng, hệ thống quản trị, hệ thống điều hành, chatbot, trợ lý số, công cụ tích hợp, Sidecar App, API connector và các dịch vụ số được cung cấp thông qua Chinhquyenso.vn hoặc các tên miền, ứng dụng, phân hệ liên quan thuộc quyền sở hữu, quản lý kỹ thuật hoặc vận hành bởi MyAloha.

Điều khoản này áp dụng cho người dùng là cán bộ, công chức, viên chức, người lao động thuộc cơ quan, tổ chức sử dụng hệ thống; người dân, tổ chức, cá nhân được cấp quyền truy cập; và các bên khác sử dụng hoặc tương tác với hệ thống theo từng phân hệ cụ thể.

Điều 3. Điều kiện sử dụng dịch vụ

Để đăng ký, quản lý hoặc trực tiếp vận hành tài khoản trên hệ thống, người dùng phải đáp ứng các điều kiện sau:

Đủ 18 tuổi trở lên, hoặc được cơ quan, tổ chức sử dụng hệ thống ủy quyền hợp lệ.

Cung cấp thông tin đăng ký chính xác, đầy đủ và cập nhật kịp thời khi có thay đổi.

Cơ quan, tổ chức sử dụng hệ thống là pháp nhân hợp lệ theo pháp luật Việt Nam.

Không thuộc đối tượng bị cấm sử dụng dịch vụ theo quy định pháp luật.

Đồng ý và tuân thủ Điều khoản này và Chính sách quyền riêng tư và bảo vệ dữ liệu cá nhân.

Điều kiện về độ tuổi nêu trên áp dụng đối với người dùng trực tiếp đăng ký, quản lý hoặc vận hành tài khoản. Việc hệ thống xử lý dữ liệu cá nhân của trẻ em hoặc nhóm chủ thể đặc biệt với tư cách là dữ liệu nghiệp vụ của Đơn vị được thực hiện theo quy định riêng tại Chính sách quyền riêng tư và bảo vệ dữ liệu cá nhân và quy định pháp luật áp dụng.

Điều 4. Chủ thể cung cấp nền tảng và vai trò của các bên

Chinhquyenso.vn là nền tảng công nghệ do Công ty Cổ phần Công nghệ MyAloha sở hữu, phát triển, quản lý kỹ thuật và/hoặc vận hành theo hợp đồng, thỏa thuận hoặc phân quyền với cơ quan, tổ chức, đơn vị sử dụng hệ thống.

Quyền đối với dữ liệu nghiệp vụ. Dữ liệu nghiệp vụ, hồ sơ, tài liệu, nội dung và dữ liệu cá nhân được nhập, tải lên, đồng bộ hoặc phát sinh trên hệ thống thuộc quyền quản lý và quyết định của cơ quan, tổ chức sử dụng hệ thống với tư cách bên kiểm soát dữ liệu, phù hợp với quyền của chủ thể dữ liệu theo pháp luật về bảo vệ dữ liệu cá nhân. MyAloha không sở hữu và không nhân danh mình khai thác, sử dụng dữ liệu nghiệp vụ của cơ quan, tổ chức ngoài phạm vi cần thiết để cung cấp dịch vụ theo hợp đồng, phân quyền và yêu cầu hợp lệ.

Vai trò của MyAloha. Đối với dữ liệu nghiệp vụ nêu trên, MyAloha đóng vai trò bên xử lý dữ liệu cá nhân, chỉ xử lý theo mục đích, phạm vi, phân quyền, cấu hình và chỉ dẫn hợp lệ của cơ quan, tổ chức sử dụng hệ thống; MyAloha không quyết định mục đích và phương tiện xử lý đối với dữ liệu nghiệp vụ này. Đối với một số hoạt động do MyAloha tự quyết định mục đích và phương tiện xử lý — quản lý tài khoản trên nền tảng chung, bảo đảm an toàn hệ thống, ghi nhận nhật ký vận hành và cải thiện dịch vụ trong phạm vi hợp pháp — MyAloha đóng vai trò bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân đối với riêng các hoạt động đó.

Phân định trách nhiệm. Cơ quan, tổ chức sử dụng hệ thống chịu trách nhiệm về căn cứ pháp lý, thẩm quyền, mục đích, tính chính xác, tính hợp pháp và nội dung của dữ liệu nghiệp vụ được đưa lên hoặc xử lý trên hệ thống. MyAloha chịu trách nhiệm trong phạm vi hoạt động xử lý kỹ thuật do mình thực hiện theo thỏa thuận và đối với phần lỗi trực tiếp của mình, bao gồm nghĩa vụ áp dụng biện pháp bảo vệ dữ liệu phù hợp và thông báo sự cố theo quy định pháp luật. Việc phân định trách nhiệm tại mục này không loại trừ các nghĩa vụ bắt buộc của mỗi bên theo pháp luật về bảo vệ dữ liệu cá nhân.

Điều 5. Thứ tự ưu tiên áp dụng

Trường hợp có sự khác nhau giữa các tài liệu, thứ tự ưu tiên áp dụng được xác định như sau: hợp đồng, phụ lục hợp đồng, phụ lục xử lý dữ liệu cá nhân hoặc thỏa thuận riêng bằng văn bản giữa MyAloha và cơ quan, tổ chức sử dụng hệ thống; Chính sách quyền riêng tư và bảo vệ dữ liệu cá nhân; Điều khoản sử dụng này; Chính sách Cookie; hướng dẫn sử dụng hoặc thông báo vận hành được công bố trên hệ thống.

Các văn bản công bố chung trên Chinhquyenso.vn không thay thế các nghĩa vụ bắt buộc theo pháp luật hoặc các thỏa thuận riêng có hiệu lực giữa MyAloha và cơ quan, tổ chức sử dụng hệ thống.

Điều 6. Tài khoản người dùng

Người dùng có trách nhiệm cung cấp thông tin đăng ký chính xác, đầy đủ và cập nhật khi có thay đổi.

Người dùng chịu trách nhiệm bảo mật tài khoản, mật khẩu, mã OTP, khóa truy cập, thiết bị xác thực và các phương thức xác thực khác.

Mọi thao tác phát sinh từ tài khoản hợp lệ có thể được xem là thao tác của chính người dùng đó, trừ trường hợp có căn cứ chứng minh tài khoản bị truy cập trái phép và người dùng đã thông báo kịp thời cho đơn vị quản trị.

Người dùng không được cho mượn, chia sẻ, chuyển nhượng tài khoản hoặc sử dụng tài khoản của người khác nếu không được cấp có thẩm quyền cho phép.

Người dùng không được sử dụng tài khoản để truy cập, khai thác, thay đổi hoặc xử lý dữ liệu ngoài phạm vi được phân quyền.

Người dùng phải thông báo kịp thời cho đơn vị quản trị khi phát hiện dấu hiệu lộ lọt tài khoản, truy cập trái phép, thao tác bất thường hoặc nghi ngờ mất an toàn thông tin.

Điều 7. Phạm vi sử dụng và hành vi bị cấm

Người dùng chỉ được sử dụng hệ thống đúng mục đích, đúng phạm vi được phân quyền, đúng chức năng nhiệm vụ, đúng quy chế nội bộ của cơ quan, tổ chức sử dụng hệ thống và đúng quy định của pháp luật.

Không sử dụng hệ thống để thực hiện hành vi vi phạm pháp luật, xâm phạm quyền, lợi ích hợp pháp của tổ chức, cá nhân khác hoặc gây ảnh hưởng đến an toàn, an ninh, tính toàn vẹn và khả năng hoạt động liên tục của hệ thống.

Không đăng tải, lưu trữ, chia sẻ, truyền đưa hoặc xử lý thông tin trái pháp luật, thông tin giả mạo, thông tin xâm phạm danh dự, nhân phẩm, uy tín, quyền riêng tư, quyền sở hữu trí tuệ hoặc quyền, lợi ích hợp pháp của bên khác.

Không nhập, đăng tải hoặc xử lý dữ liệu cá nhân, tài liệu, hồ sơ, văn bản khi không có thẩm quyền, không có căn cứ hợp pháp hoặc không phục vụ mục đích được phân quyền.

Không đăng tải tài liệu mật, bí mật nhà nước, thông tin hạn chế lưu hành hoặc dữ liệu thuộc phạm vi quản lý đặc biệt nếu hệ thống chưa được cơ quan có thẩm quyền cho phép hoặc chưa đáp ứng điều kiện xử lý tương ứng.

Không can thiệp, tấn công, quét lỗ hổng trái phép, khai thác trái phép, làm gián đoạn, làm sai lệch dữ liệu, vượt quyền truy cập hoặc gây ảnh hưởng đến hoạt động của hệ thống.

Không sử dụng hệ thống, chatbot, trợ lý số hoặc công cụ tự động để tạo, phát tán, hợp thức hóa hoặc che giấu nội dung vi phạm pháp luật.

Điều 8. Trách nhiệm đối với nội dung và dữ liệu đăng tải

Người dùng và/hoặc cơ quan, tổ chức sử dụng hệ thống chịu trách nhiệm về tính chính xác, hợp pháp, đầy đủ, phù hợp, thẩm quyền xử lý và mục đích sử dụng đối với toàn bộ dữ liệu, tài liệu, hình ảnh, nội dung, hồ sơ, văn bản hoặc thông tin được nhập, đăng tải, đồng bộ, lưu trữ, chia sẻ hoặc xử lý trên hệ thống.

Cơ quan, tổ chức và người dùng cam đoan có đầy đủ thẩm quyền và căn cứ pháp lý đối với dữ liệu được đưa lên hoặc yêu cầu xử lý trên hệ thống. MyAloha không có nghĩa vụ chủ động rà soát, kiểm duyệt, xác minh tính hợp pháp, chính xác hoặc thẩm quyền đối với dữ liệu do người dùng, cơ quan, tổ chức hoặc hệ thống nguồn cung cấp, và hành động trên cơ sở tin cậy vào tính hợp lệ của các yêu cầu, phân quyền và cấu hình được cung cấp, trừ trường hợp có thỏa thuận riêng bằng văn bản.

Trong phạm vi pháp luật cho phép, cơ quan, tổ chức và người dùng chịu trách nhiệm và bồi hoàn cho MyAloha đối với thiệt hại, khiếu nại, tranh chấp, yêu cầu bồi thường hoặc xử phạt phát sinh từ việc sử dụng hệ thống sai thẩm quyền, sai mục đích, cung cấp dữ liệu không có căn cứ hợp pháp, đăng tải nội dung vi phạm hoặc yêu cầu MyAloha xử lý dữ liệu vượt phạm vi được phép.

Điều 9. Quyền sở hữu trí tuệ

Toàn bộ mã nguồn, giao diện, thiết kế, kiến trúc, thương hiệu, nhãn hiệu, tài liệu, hướng dẫn và nội dung do MyAloha tạo ra thuộc quyền sở hữu trí tuệ của MyAloha và được bảo hộ theo pháp luật về sở hữu trí tuệ của Việt Nam.

Người dùng và cơ quan, tổ chức sử dụng hệ thống được cấp quyền sử dụng giới hạn, không độc quyền, không chuyển nhượng để truy cập và sử dụng hệ thống trong phạm vi hợp đồng và phân quyền. Nghiêm cấm sao chép, phân phối lại, dịch ngược, phân tích mã ngược, khai thác trái phép hoặc tạo sản phẩm phái sinh từ nền tảng Chinhquyenso.vn nếu không được MyAloha cho phép bằng văn bản.

Quyền đối với dữ liệu nghiệp vụ của cơ quan, tổ chức sử dụng hệ thống được xác định theo mục 4 của Điều khoản này và không thuộc phạm vi quyền sở hữu trí tuệ của MyAloha đối với nền tảng.

Điều 10. Tích hợp hệ thống, Sidecar App và dữ liệu từ hệ thống nguồn

Theo yêu cầu của cơ quan, tổ chức sử dụng hệ thống, MyAloha có thể cung cấp công cụ tích hợp, ứng dụng trung gian, Sidecar App, API connector, agent cài đặt tại môi trường của cơ quan hoặc cơ chế kỹ thuật tương tự để kết nối, trích xuất, đồng bộ hoặc xử lý dữ liệu từ các hệ thống phần mềm khác như hệ thống quản lý văn bản, hệ thống phản ánh kiến nghị, tổng đài 1022, cổng dịch vụ công, cơ sở dữ liệu nội bộ hoặc các phần mềm chuyên ngành.

Cơ quan, tổ chức yêu cầu tích hợp chịu trách nhiệm bảo đảm có đầy đủ thẩm quyền, căn cứ pháp lý, quyền truy cập, quyền khai thác, quyền chia sẻ dữ liệu, quyết định phê duyệt và phạm vi nhiệm vụ đối với hệ thống nguồn. Cơ quan, tổ chức chịu trách nhiệm xác định trường dữ liệu, tần suất đồng bộ, tài khoản kết nối, phạm vi phân quyền, thời hạn lưu trữ, yêu cầu bảo mật và các giới hạn xử lý áp dụng cho từng tích hợp.

MyAloha chỉ thực hiện tích hợp, vận hành kỹ thuật và xử lý dữ liệu theo hợp đồng, phụ lục tích hợp, phân quyền, cấu hình và yêu cầu hợp lệ của cơ quan, tổ chức sử dụng hệ thống. MyAloha không chịu trách nhiệm đối với việc cơ quan, tổ chức cung cấp sai thẩm quyền, cấu hình vượt phạm vi, cấp quyền truy cập không phù hợp, cung cấp dữ liệu sai, thiếu, không cập nhật hoặc yêu cầu xử lý dữ liệu không đúng quy định pháp luật.

Người dùng và cơ quan, tổ chức không được sử dụng Sidecar App hoặc công cụ tích hợp để thu thập, đồng bộ, lưu trữ, truyền đưa tài liệu mật, bí mật nhà nước, dữ liệu không thuộc phạm vi nhiệm vụ, dữ liệu không có căn cứ xử lý hợp pháp, dữ liệu bị hạn chế chuyển giao hoặc dữ liệu không được phép đưa lên hệ thống, trừ trường hợp đã có phê duyệt hợp lệ của cơ quan có thẩm quyền và hệ thống đáp ứng điều kiện xử lý tương ứng.

Điều 11. Tiện ích trình duyệt (Chrome Extension) và cam kết kỹ thuật

Trường hợp cơ quan, tổ chức sử dụng tiện ích trình duyệt hoặc Sidecar App để hỗ trợ tích hợp với các hệ thống bên ngoài (ví dụ hệ thống quản lý văn bản) và đẩy dữ liệu về các phân hệ của Chinhquyenso.vn, tiện ích được thiết kế theo nguyên tắc quyền tối thiểu và minh bạch như sau:

Mã xác thực (token) được lưu cục bộ trong bộ nhớ trình duyệt (Chrome Storage), chỉ tiện ích truy cập được và không lưu trên máy chủ.

Tiện ích chỉ giao tiếp với máy chủ chính thức thuộc miền chinhquyenso.vn thông qua kết nối HTTPS.

Tiện ích chỉ yêu cầu các quyền tối thiểu cần thiết cho chức năng (ví dụ quyền lưu trữ cục bộ và quyền đọc địa chỉ trang đang mở để lấy thông tin văn bản); không yêu cầu quyền đọc toàn bộ lịch sử duyệt web hoặc nội dung các tab khác.

Tiện ích không thu thập lịch sử duyệt web, không đọc nội dung trang ngoài phạm vi được cấp phép và không gửi thông tin tới bên thứ ba ngoài phạm vi vận hành dịch vụ.

Khi người dùng đăng xuất hoặc gỡ cài đặt tiện ích, dữ liệu cục bộ liên quan sẽ được xóa khỏi thiết bị.

Điều 12. Chatbot, trợ lý số và kết quả do trí tuệ nhân tạo hỗ trợ

Một số phân hệ có thể cung cấp chatbot, trợ lý số, công cụ gợi ý, tự động hóa quy trình hoặc chức năng tạo nội dung bằng trí tuệ nhân tạo. Các kết quả do hệ thống hỗ trợ tạo ra chỉ có giá trị tham khảo, hỗ trợ nghiệp vụ, hỗ trợ tra cứu hoặc hỗ trợ soạn thảo, không thay thế quyết định hành chính, ý kiến pháp lý chính thức, chỉ đạo của cơ quan có thẩm quyền hoặc trách nhiệm kiểm tra của người dùng.

Người dùng và cơ quan, tổ chức sử dụng hệ thống chịu trách nhiệm kiểm tra, hiệu chỉnh, phê duyệt và quyết định việc sử dụng kết quả do chatbot, trợ lý số hoặc công cụ tự động tạo ra trước khi ban hành, công bố, gửi cho bên thứ ba, đưa vào hồ sơ nghiệp vụ hoặc sử dụng làm căn cứ xử lý công việc.

MyAloha không sử dụng và không cho phép bên xử lý phụ sử dụng dữ liệu nghiệp vụ, hồ sơ, dữ liệu cá nhân ở dạng định danh do cơ quan, tổ chức hoặc người dùng cung cấp để huấn luyện, tinh chỉnh mô hình dùng chung hoặc mô hình của bên thứ ba, trừ khi có thỏa thuận riêng bằng văn bản với cơ quan, tổ chức quản lý dữ liệu. MyAloha có thể sử dụng dữ liệu đã được khử nhận dạng, dữ liệu tổng hợp hoặc dữ liệu thống kê để cải thiện, huấn luyện và tối ưu chất lượng hệ thống trong phạm vi phù hợp với quy định pháp luật. MyAloha lựa chọn nhà cung cấp dịch vụ trí tuệ nhân tạo có điều kiện không sử dụng dữ liệu đầu vào để huấn luyện mô hình của họ và ràng buộc nghĩa vụ bảo mật tương ứng, trừ khi có thỏa thuận khác.

Điều 13. Nhật ký hệ thống và giám sát an toàn

Để bảo đảm an toàn, bảo mật, phân quyền, kiểm tra, hỗ trợ vận hành, truy vết và xử lý sự cố, hệ thống có thể ghi nhận nhật ký truy cập, thao tác, thời gian đăng nhập, địa chỉ IP, thiết bị, trình duyệt, chức năng sử dụng, dữ liệu kỹ thuật và các thông tin cần thiết khác.

Dữ liệu nhật ký được thu thập ở mức tối thiểu cần thiết cho mục đích nêu trên, trên cơ sở bảo đảm an toàn hệ thống, thực hiện nghĩa vụ pháp lý và lợi ích hợp pháp của MyAloha trong hoạt động vận hành. Dữ liệu nhật ký được lưu trữ trong thời hạn cần thiết theo chính sách vận hành và quy định pháp luật, sau đó được xóa, hủy hoặc khử nhận dạng, trừ trường hợp phải lưu giữ lâu hơn theo yêu cầu của cơ quan có thẩm quyền hoặc để phục vụ giải quyết sự cố, tranh chấp.

Điều 14. Phí dịch vụ, thanh toán và tạm ngừng

Phí dịch vụ được xác định theo gói dịch vụ, đơn giá, hình thức tín dụng trả trước (nếu áp dụng) hoặc theo hợp đồng, thỏa thuận đã ký kết với cơ quan, tổ chức sử dụng hệ thống.

MyAloha có thể điều chỉnh biểu phí sau khi thông báo trước một khoảng thời gian hợp lý (thông thường ít nhất 60 ngày), trừ trường hợp hợp đồng có quy định khác.

Trường hợp áp dụng hình thức tín dụng trả trước theo hành động hoặc theo gói, số dư tín dụng, cơ chế trừ, hoàn và hiệu lực sử dụng được thực hiện theo chính sách công bố hoặc thỏa thuận áp dụng.

Dịch vụ có thể bị tạm ngừng nếu nghĩa vụ thanh toán quá hạn theo thỏa thuận. Dữ liệu nghiệp vụ được lưu giữ trong một thời hạn hợp lý trước khi áp dụng biện pháp xử lý tiếp theo, theo hợp đồng và quy định pháp luật.

Điều 15. Mức độ khả dụng dịch vụ

MyAloha nỗ lực duy trì hệ thống hoạt động ổn định và bảo đảm mức độ khả dụng theo cam kết dịch vụ áp dụng cho từng hệ thống, được xác định cụ thể trong hợp đồng hoặc thỏa thuận dịch vụ. Thời gian bảo trì định kỳ được thông báo trước trong phạm vi hợp lý và không được tính là thời gian gián đoạn ngoài kế hoạch. Cam kết mức độ khả dụng không áp dụng đối với sự cố phát sinh từ hạ tầng, đường truyền, dịch vụ bên thứ ba, hành vi của người dùng hoặc sự kiện bất khả kháng nằm ngoài phạm vi kiểm soát hợp lý của MyAloha.

Điều 16. Tạm khóa, giới hạn, gỡ bỏ hoặc chấm dứt quyền sử dụng

MyAloha và/hoặc đơn vị quản trị hệ thống có quyền tạm khóa, giới hạn, thu hồi hoặc chấm dứt quyền truy cập của người dùng; gỡ bỏ, chặn, cô lập hoặc hạn chế hiển thị nội dung, dữ liệu, tài khoản, kết nối hoặc chức năng trong các trường hợp sau:

Có dấu hiệu vi phạm Điều khoản sử dụng, chính sách công bố trên hệ thống, hợp đồng, phân quyền hoặc quy định pháp luật.

Có dấu hiệu gây mất an toàn thông tin, rò rỉ dữ liệu, truy cập trái phép, tấn công, lạm dụng hệ thống hoặc gây ảnh hưởng đến người dùng khác.

Có yêu cầu, chỉ đạo hoặc quyết định của cơ quan, tổ chức quản lý hệ thống hoặc cơ quan nhà nước có thẩm quyền.

Cần thiết để khắc phục sự cố, bảo trì, bảo vệ dữ liệu, bảo vệ quyền lợi hợp pháp của MyAloha, người dùng, cơ quan, tổ chức hoặc bên thứ ba.

Việc MyAloha thực hiện các biện pháp nêu trên một cách hợp lý, ngay tình và phù hợp với các căn cứ tại mục này không cấu thành vi phạm nghĩa vụ và không làm phát sinh trách nhiệm bồi thường của MyAloha. Trừ trường hợp pháp luật hoặc cơ quan có thẩm quyền yêu cầu khác, MyAloha ưu tiên áp dụng biện pháp tạm khóa, cô lập hoặc hạn chế truy cập thay cho việc xóa, hủy dữ liệu nghiệp vụ của cơ quan, tổ chức.

Điều 17. Dịch vụ, hạ tầng và phần mềm bên thứ ba

Hệ thống có thể sử dụng hoặc kết nối với hạ tầng lưu trữ, đường truyền, bản đồ, tin nhắn, email, xác thực, phân tích hiệu năng, bảo mật, trí tuệ nhân tạo hoặc dịch vụ kỹ thuật của bên thứ ba để cung cấp và vận hành dịch vụ. Việc sử dụng các dịch vụ này được thực hiện trong phạm vi cần thiết, theo cấu hình hệ thống, hợp đồng và quy định pháp luật áp dụng.

MyAloha không chịu trách nhiệm đối với sự cố, gián đoạn, thay đổi chính sách, hạn chế kỹ thuật hoặc lỗi phát sinh từ dịch vụ, hạ tầng, thiết bị, phần mềm hoặc hệ thống bên thứ ba ngoài phạm vi kiểm soát hợp lý của MyAloha, trừ trường hợp pháp luật hoặc thỏa thuận riêng có quy định khác.

Điều 18. Miễn trừ và giới hạn trách nhiệm

MyAloha nỗ lực duy trì hệ thống hoạt động ổn định, an toàn và phù hợp với phạm vi dịch vụ đã cam kết. Tuy nhiên, trong phạm vi pháp luật cho phép, MyAloha không chịu trách nhiệm đối với thiệt hại, tranh chấp, khiếu nại hoặc trách nhiệm pháp lý phát sinh từ:

Dữ liệu, nội dung, tài liệu, hồ sơ, hình ảnh do người dùng, cơ quan, tổ chức hoặc hệ thống nguồn đăng tải, nhập liệu, đồng bộ, chia sẻ hoặc xử lý.

Việc người dùng hoặc cơ quan, tổ chức sử dụng hệ thống sai mục đích, sai thẩm quyền, sai phân quyền, không có căn cứ xử lý hợp pháp hoặc vi phạm quy định pháp luật.

Việc người dùng để lộ, mất, chia sẻ tài khoản, mật khẩu, mã OTP, thiết bị xác thực, khóa truy cập hoặc phương thức xác thực.

Dữ liệu được trích xuất, đồng bộ hoặc cung cấp từ hệ thống nguồn do cơ quan, tổ chức hoặc bên thứ ba quản lý.

Yêu cầu, quyết định, chỉ đạo, cấu hình, phân quyền hoặc hoạt động xử lý dữ liệu của cơ quan, tổ chức quản lý hệ thống.

Sự cố do hạ tầng, đường truyền, thiết bị, trình duyệt, hệ điều hành, phần mềm bên thứ ba, tấn công mạng, hành vi trái phép của bên thứ ba hoặc sự kiện bất khả kháng.

Trong phạm vi pháp luật cho phép và trừ các trường hợp không được giới hạn trách nhiệm theo quy định pháp luật, tổng trách nhiệm của MyAloha phát sinh từ hoặc liên quan đến dịch vụ được giới hạn ở mức phí dịch vụ đã thanh toán cho MyAloha trong 12 tháng liền trước thời điểm phát sinh sự kiện làm phát sinh trách nhiệm.

Các giới hạn trách nhiệm nêu tại Điều khoản này không loại trừ trách nhiệm bắt buộc của MyAloha theo quy định pháp luật đối với phần lỗi trực tiếp, lỗi cố ý, lỗi bảo mật, vi phạm nghĩa vụ bảo vệ dữ liệu cá nhân hoặc hành vi xử lý dữ liệu vượt quá phạm vi hợp đồng, phân quyền, thỏa thuận hợp pháp hoặc quy định pháp luật.

Điều 19. Chấm dứt dịch vụ và xử lý dữ liệu sau chấm dứt

Cơ quan, tổ chức sử dụng hệ thống có thể chấm dứt dịch vụ theo hợp đồng, thông thường bằng thông báo trước bằng văn bản và hoàn thành nghĩa vụ còn lại theo thỏa thuận. MyAloha có thể chấm dứt hoặc tạm ngừng cung cấp dịch vụ trong trường hợp vi phạm nghiêm trọng Điều khoản này, hành vi gian lận được xác nhận, không thực hiện nghĩa vụ thanh toán theo thỏa thuận, hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Sau khi chấm dứt, việc bàn giao, xuất, lưu giữ, xóa hoặc hủy dữ liệu nghiệp vụ được thực hiện theo hợp đồng, phụ lục xử lý dữ liệu cá nhân, yêu cầu của cơ quan quản lý dữ liệu và quy định pháp luật. MyAloha dành một thời hạn hợp lý để cơ quan, tổ chức xuất dữ liệu trước khi thực hiện xóa hoặc hủy, trừ trường hợp pháp luật hoặc cơ quan có thẩm quyền yêu cầu khác.

Điều 20. Luật áp dụng và giải quyết tranh chấp

Điều khoản này được điều chỉnh và giải thích theo pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam. Tranh chấp phát sinh từ hoặc liên quan đến việc sử dụng hệ thống trước hết được giải quyết thông qua thương lượng, hòa giải thiện chí giữa các bên trong thời hạn hợp lý. Trường hợp không đạt được thỏa thuận, tranh chấp được đưa ra Tòa án nhân dân có thẩm quyền của Việt Nam để giải quyết, trừ khi hợp đồng hoặc thỏa thuận riêng giữa MyAloha và cơ quan, tổ chức sử dụng hệ thống có quy định khác.

Điều 21. Sửa đổi điều khoản

MyAloha có thể cập nhật Điều khoản sử dụng này để phù hợp với thay đổi của pháp luật, mô hình dịch vụ, yêu cầu vận hành hoặc thỏa thuận với cơ quan, tổ chức sử dụng hệ thống. Phiên bản cập nhật sẽ được công bố trên hệ thống. Đối với các thay đổi quan trọng ảnh hưởng đến quyền và nghĩa vụ của người dùng, MyAloha thông báo trước một khoảng thời gian hợp lý (thông thường từ 07 đến 15 ngày) trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng hệ thống sau thời điểm thay đổi có hiệu lực được xem là chấp nhận phiên bản cập nhật.

Điều 22. Điều khoản chung

Nếu bất kỳ điều khoản nào của văn bản này bị tuyên vô hiệu hoặc không thể thực thi, các điều khoản còn lại vẫn giữ nguyên hiệu lực đầy đủ.

Việc MyAloha không thực thi hoặc chậm thực thi một quyền nào đó không được coi là từ bỏ quyền đó.

Văn bản bằng tiếng Việt là bản gốc; trong trường hợp có mâu thuẫn với bất kỳ bản dịch nào, bản tiếng Việt được ưu tiên áp dụng.

Thông tin liên hệ và pháp nhân

Căn cứ tham chiếu

Văn bản này được xây dựng trên cơ sở tham chiếu các quy định pháp luật hiện hành của Việt Nam, bao gồm nhưng không giới hạn ở: pháp luật về bảo vệ dữ liệu cá nhân; pháp luật về dữ liệu; giao dịch điện tử; an ninh mạng; quản lý, cung cấp và sử dụng dịch vụ Internet, thông tin trên mạng; cung cấp thông tin và dịch vụ công trực tuyến; bảo vệ bí mật nhà nước; bảo vệ quyền lợi người tiêu dùng; sở hữu trí tuệ; và các quy định pháp luật khác có liên quan.

Các căn cứ chính bao gồm: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và văn bản hướng dẫn thi hành (bao gồm Nghị định số 356/2025/NĐ-CP); Luật Dữ liệu số 60/2024/QH15 và văn bản hướng dẫn thi hành; Luật An ninh mạng số 116/2025/QH15 (hợp nhất và thay thế Luật An toàn thông tin mạng năm 2015 và Luật An ninh mạng năm 2018) và văn bản hướng dẫn thi hành; Luật Giao dịch điện tử; pháp luật về sở hữu trí tuệ, bảo vệ bí mật nhà nước, bảo vệ quyền lợi người tiêu dùng và các văn bản sửa đổi, bổ sung, thay thế nếu có.

Trường hợp quy định pháp luật thay đổi hoặc có thỏa thuận riêng bằng văn bản giữa MyAloha và cơ quan, tổ chức sử dụng hệ thống, các nội dung liên quan sẽ được áp dụng theo quy định pháp luật mới hoặc theo thỏa thuận có hiệu lực.