ĐIỀU KHOẢN VÀ ĐIỀU KIỆN SỬ DỤNG NỀN TẢNG AIRA INSIGHT

Cập nhật lần cuối: Ngày 06 tháng 08 năm 2026
Phiên bản: 1.0

Chào mừng Quý khách hàng đến với Aira Insight. Tài liệu này là Thỏa thuận pháp lý ("Thỏa thuận" hoặc "Điều khoản") giữa Bạn ("Khách hàng") và Công ty Cổ phần Aira AI ("Aira" hoặc "Chúng tôi").

Thông tin đơn vị:
Công ty Cổ phần Aira AI
Địa chỉ trụ sở: 42/16/2 Hoàng Hoa Thám, Phường Gia Định, Thành phố Hồ Chí Minh
Mã số doanh nghiệp: 0318909541
Email liên hệ: support@aira.vn

Bằng việc đăng ký tài khoản, thực hiện thanh toán, kết nối nguồn dữ liệu hoặc bắt đầu sử dụng Nền tảng — dù chỉ một phần — Khách hàng xác nhận đã đọc, hiểu và đồng ý tuân thủ toàn bộ: (i) Điều khoản và Điều kiện Sử dụng này; (ii) các điều khoản về phí và thanh toán tại Điều 6 dưới đây; và (iii) Chính sách Bảo mật Dữ liệu của Aira. Nếu Khách hàng không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng Nền tảng.

Chính sách Bảo mật Dữ liệu và các điều khoản về phí, thanh toán là bộ phận không tách rời của Thỏa thuận này và có hiệu lực ràng buộc như nhau.

1. CÁC ĐỊNH NGHĨA

"Nền tảng": Là hệ thống phần mềm Aira Insight — nền tảng phân tích dữ liệu vận hành bán lẻ ứng dụng trí tuệ nhân tạo — bao gồm mã nguồn, giao diện website, API, tài liệu kỹ thuật, mô hình dữ liệu và các bản cập nhật do Aira phát triển và sở hữu.

"Dịch vụ": Là việc Aira cung cấp Quyền sử dụng Nền tảng cùng các hoạt động vận hành, đồng bộ dữ liệu, hỗ trợ kỹ thuật và các tính năng kèm theo trong phạm vi gói dịch vụ Khách hàng đã mua.

"Khách hàng": Là tổ chức, hộ kinh doanh hoặc cá nhân kinh doanh giao kết Thỏa thuận này để mua Quyền sử dụng Nền tảng phục vụ hoạt động kinh doanh của mình. Nền tảng là sản phẩm dành cho doanh nghiệp (B2B) và không được cung cấp cho mục đích tiêu dùng cá nhân.

"Người dùng": Là các cá nhân được Khách hàng cấp quyền truy cập Nền tảng dưới tài khoản của Khách hàng (chủ tài khoản, thành viên).

"Quyền sử dụng" (License): Là quyền có thời hạn, không độc quyền, không thể chuyển nhượng mà Aira cấp cho Khách hàng để truy cập và khai thác tính năng của Nền tảng.

"Nền tảng Nguồn": Là các nền tảng bên thứ ba mà Khách hàng ủy quyền cho Aira kết nối để thu thập dữ liệu, bao gồm nhưng không giới hạn ở: Google, Facebook, TikTok, Pancake, Nhanh.vn, Haravan, KiotViet, Sapo và Caresoft. Aira có thể bổ sung các Nền tảng Nguồn khác theo thời gian; việc bổ sung được thông báo theo Điều 14 và chỉ có hiệu lực sau khi Khách hàng chủ động cấp quyền kết nối.

"Dữ liệu Khách hàng": Là toàn bộ dữ liệu mà Khách hàng nhập, tải lên, hoặc ủy quyền cho Aira thu thập từ các Nền tảng Nguồn, bao gồm số liệu marketing và quảng cáo, đơn hàng, tồn kho, danh mục sản phẩm, thông tin cửa hàng/chi nhánh, và dữ liệu tương tác chăm sóc khách hàng.

"Khách hàng cuối": Là người tiêu dùng, đối tác hoặc bên thứ ba có dữ liệu cá nhân nằm trong Dữ liệu Khách hàng.

"Kết quả Phân tích": Là các chỉ số, báo cáo, phân loại, tóm tắt và nhận định do Nền tảng tạo ra từ Dữ liệu Khách hàng, bao gồm kết quả do mô hình trí tuệ nhân tạo sinh ra.

"Dữ liệu Ẩn danh": Là dữ liệu đã được xử lý loại bỏ các yếu tố nhận dạng, không còn cho phép xác định một cá nhân hoặc một Khách hàng cụ thể, kể cả khi kết hợp với dữ liệu khác một cách hợp lý.

2. TÀI KHOẢN VÀ NGƯỜI DÙNG

2.1. Đăng ký và bảo mật tài khoản. Khách hàng chịu trách nhiệm cung cấp thông tin chính xác khi đăng ký và cập nhật khi có thay đổi. Khách hàng có trách nhiệm tự bảo mật thông tin truy cập (email, mật khẩu, token kết nối, API key). Mọi hoạt động phát sinh từ tài khoản của Khách hàng được coi là do Khách hàng thực hiện và Khách hàng chịu trách nhiệm hoàn toàn trước pháp luật. Aira không chịu trách nhiệm cho bất kỳ thiệt hại nào phát sinh do Khách hàng để lộ thông tin truy cập.

2.2. Cấp quyền cho Người dùng. Khách hàng tự quản lý danh sách Người dùng và phạm vi dữ liệu cấp cho từng Người dùng thông qua công cụ phân quyền của Nền tảng. Khách hàng chịu trách nhiệm về việc phân quyền của mình, bao gồm việc thu hồi quyền kịp thời khi một Người dùng nghỉ việc hoặc thay đổi vai trò.

2.3. Kết nối Nền tảng Nguồn. Khách hàng chịu trách nhiệm duy trì hiệu lực của các kết nối và ủy quyền tới Nền tảng Nguồn. Aira không chịu trách nhiệm về việc dữ liệu không được cập nhật do kết nối bị hết hạn, bị thu hồi, hoặc do Nền tảng Nguồn thay đổi chính sách, giới hạn truy cập hoặc ngừng cung cấp API.

2.4. Khuyến nghị bảo mật. Aira khuyến nghị Khách hàng bật xác thực nhiều lớp nếu có, sử dụng mật khẩu mạnh và không chia sẻ tài khoản giữa nhiều người.

2.5. Quy định sử dụng hợp lệ. Khách hàng và Người dùng cam kết KHÔNG:

Sử dụng Nền tảng cho mục đích vi phạm pháp luật, hoặc để xử lý dữ liệu có nguồn gốc bất hợp pháp;
Vi phạm điều khoản, tiêu chuẩn cộng đồng hoặc chính sách của các Nền tảng Nguồn;
Xâm nhập trái phép, dò quét lỗ hổng, vượt phân quyền, hoặc cố ý gây quá tải hệ thống;
Sao chép, phân tích ngược, dịch ngược hoặc tạo sản phẩm phái sinh từ Nền tảng;
Bán lại, cho thuê lại, phân phối hoặc cung cấp Quyền sử dụng, Kết quả Phân tích cho bên thứ ba dưới bất kỳ hình thức nào, nếu không có chấp thuận bằng văn bản của Aira — trừ việc sử dụng nội bộ trong chính doanh nghiệp của Khách hàng;
Sử dụng Nền tảng để xây dựng sản phẩm cạnh tranh, hoặc để khảo sát, đối chiếu tính năng của Nền tảng nhằm phục vụ mục đích cạnh tranh.

Aira có quyền xử lý vi phạm theo Điều 4.5 và Điều 8.

2.6. Giới hạn sử dụng hợp lý và tần suất truy cập (Fair Use). Nền tảng được thiết kế cho nhu cầu phân tích thông thường của một doanh nghiệp, bao gồm việc truy vấn thông qua trợ lý trí tuệ nhân tạo mà Khách hàng kết nối hợp lệ. Khách hàng và Người dùng cam kết KHÔNG:

Sử dụng công cụ tự động (script, bot, crawler, trình thu thập dữ liệu) để truy cập Nền tảng với cường độ cao bất thường, vượt quá nhu cầu sử dụng thực tế, hoặc nhằm sao chép hàng loạt dữ liệu và Kết quả Phân tích;
Vượt qua, vô hiệu hóa hoặc cố ý lách các giới hạn tần suất truy cập (rate limit) mà Aira thiết lập.

Mỗi tài khoản chịu giới hạn tần suất truy cập, mức hiện hành là 2.000 (hai nghìn) yêu cầu mỗi ngày. Aira có quyền điều chỉnh mức giới hạn này để bảo đảm chất lượng và sự ổn định của Dịch vụ, và thông báo cho Khách hàng khi có thay đổi trọng yếu. Khi vượt giới hạn hoặc khi phát hiện truy cập gây quá tải, Aira có quyền giảm tốc (throttle), tạm từ chối yêu cầu hoặc tạm ngừng truy cập của tài khoản liên quan theo Điều 8.2, nhằm bảo vệ hệ thống và các Khách hàng khác.

3. BẢO VỆ QUYỀN RIÊNG TƯ VÀ BẢO MẬT DỮ LIỆU

3.1. Cam kết bảo mật. Aira cam kết bảo vệ Dữ liệu Khách hàng bằng các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm mã hóa khi truyền tải và khi lưu trữ, kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu, và cô lập dữ liệu giữa các Khách hàng. Chi tiết tại Chính sách Bảo mật Dữ liệu.

3.2. Cam kết của Aira đối với Dữ liệu Khách hàng. Aira cam kết:

Không bán, cho thuê hoặc trao đổi Dữ liệu Khách hàng với bất kỳ bên thứ ba nào vì mục đích thương mại.
Không sử dụng Dữ liệu Khách hàng của một Khách hàng cho mục đích của Khách hàng khác, ở dạng có thể nhận dạng. Ngoại lệ duy nhất là số liệu chuẩn ngành ẩn danh, tổng hợp theo Điều 3.4.
Tuyệt đối không sử dụng Dữ liệu Khách hàng để huấn luyện AI. Aira cam kết 100% không sử dụng Dữ liệu Khách hàng — dưới bất kỳ hình thức nào, kể cả dữ liệu đã ẩn danh hoặc tổng hợp — để huấn luyện (training), tái huấn luyện (re-training) hoặc tinh chỉnh (fine-tuning) bất kỳ mô hình trí tuệ nhân tạo nào, dù là mô hình của Aira hay của bên thứ ba. Cam kết này không có ngoại lệ và tiếp tục có hiệu lực sau khi Thỏa thuận chấm dứt.
Không chỉnh sửa Dữ liệu Khách hàng, ngoại trừ các thao tác kỹ thuật cần thiết để chuẩn hóa, hiển thị và phân tích.

3.3. Quyền truy cập chủ động của Aira. Nhân sự của Aira chỉ truy cập Dữ liệu Khách hàng trong các trường hợp: (a) xử lý sự cố hoặc yêu cầu hỗ trợ kỹ thuật của chính Khách hàng; (b) vận hành, giám sát và bảo trì hệ thống; (c) điều tra vi phạm bảo mật hoặc vi phạm Điều khoản này; (d) tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền. Mọi truy cập đều được ghi nhật ký.

3.4. Sử dụng Dữ liệu Ẩn danh. Aira có quyền sử dụng Dữ liệu Ẩn danh và dữ liệu ở dạng tổng hợp (aggregated) để: vận hành và giám sát hệ thống; đo lường, đánh giá độ chính xác và chất lượng của Kết quả Phân tích; hiệu chỉnh cấu hình, tham số và quy trình phân tích; xây dựng số liệu chuẩn ngành (benchmark); nghiên cứu và phát triển sản phẩm mới. Dữ liệu Ẩn danh không còn là dữ liệu cá nhân và không cho phép nhận dạng Khách hàng hay Khách hàng cuối.

Để tránh mọi cách hiểu khác: quyền tại Điều 3.4 KHÔNG bao gồm việc huấn luyện hoặc tinh chỉnh mô hình trí tuệ nhân tạo. Việc đó bị cấm tuyệt đối theo Điều 3.2, không phụ thuộc vào việc dữ liệu đã được ẩn danh hay chưa. Quyền tại Điều 3.4 tiếp tục có hiệu lực sau khi Thỏa thuận chấm dứt.

3.5. Sử dụng tên và thương hiệu Khách hàng cho mục đích marketing. Aira bảo lưu quyền sử dụng tên, logo, hình ảnh và thông tin thương hiệu của Khách hàng nhằm mục đích giới thiệu, quảng bá và xây dựng câu chuyện thành công (success story, case study), bao gồm nhưng không giới hạn ở: tài liệu tiếp thị, website, hồ sơ năng lực, bài trình bày và truyền thông. Khách hàng có quyền yêu cầu Aira ngừng sử dụng bằng văn bản gửi tới support@aira.vn; Aira sẽ ngừng sử dụng trong các tài liệu phát hành mới trong vòng 30 ngày kể từ khi nhận được yêu cầu, nhưng không có nghĩa vụ thu hồi các tài liệu đã phát hành trước đó.

4. DỮ LIỆU KHÁCH HÀNG VÀ TRÁCH NHIỆM CÁC BÊN

Đây là điều khoản trọng yếu. Khách hàng cần đọc kỹ trước khi kết nối bất kỳ nguồn dữ liệu nào.

4.1. Quyền sở hữu Dữ liệu Khách hàng. Khách hàng là chủ sở hữu của toàn bộ Dữ liệu Khách hàng. Aira không sở hữu Dữ liệu Khách hàng và chỉ xử lý trong phạm vi cần thiết để cung cấp Dịch vụ theo Thỏa thuận này.

4.2. Phân vai xử lý dữ liệu cá nhân. Đối với dữ liệu cá nhân của Khách hàng cuối nằm trong Dữ liệu Khách hàng:

Khách hàng là Bên Kiểm soát dữ liệu cá nhân. Khách hàng quyết định mục đích và phương tiện xử lý: thu thập dữ liệu gì, từ Nền tảng Nguồn nào, trong phạm vi trang/cửa hàng nào, lưu trong bao lâu, và dùng Kết quả Phân tích vào việc gì.
Aira là Bên Xử lý dữ liệu cá nhân, thực hiện xử lý theo chỉ dẫn của Khách hàng — được thể hiện qua cấu hình nguồn dữ liệu, phạm vi được chọn, các lệnh vận hành mà Khách hàng thực hiện trên Nền tảng, và Thỏa thuận này. Aira không xử lý Dữ liệu Khách hàng cho mục đích riêng của mình, ngoại trừ các trường hợp nêu tại Điều 3.3 và 3.4.

4.3. Cam kết bảo đảm của Khách hàng. Khách hàng cam kết và bảo đảm rằng:

a) Khách hàng có căn cứ pháp lý hợp lệ để thu thập, sử dụng và cho phép Aira xử lý dữ liệu cá nhân của Khách hàng cuối — bao gồm việc đã lấy được sự đồng ý hợp lệ của Chủ thể dữ liệu hoặc có căn cứ hợp pháp khác theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân;

b) Khách hàng đã thông báo đầy đủ cho Khách hàng cuối về việc dữ liệu của họ được xử lý bởi một bên xử lý dữ liệu là Aira, và về mục đích xử lý;

c) Khách hàng có quyền hợp pháp đối với các tài khoản trên Nền tảng Nguồn mà Khách hàng kết nối, và việc kết nối không vi phạm điều khoản của Nền tảng Nguồn đó;

d) Dữ liệu Khách hàng không vi phạm pháp luật, không xâm phạm quyền sở hữu trí tuệ hoặc quyền riêng tư của bên thứ ba;

e) Khách hàng không tải lên hoặc cấu hình thu thập dữ liệu cá nhân nhạy cảm (tình trạng sức khỏe, dữ liệu sinh trắc học, thông tin tài khoản ngân hàng, dữ liệu về tội phạm, quan điểm chính trị/tôn giáo, đời sống tình dục) khi chưa có sự đồng ý riêng và hợp lệ theo quy định pháp luật;

f) Khách hàng thực hiện đầy đủ nghĩa vụ của Bên Kiểm soát dữ liệu, bao gồm lập và lưu hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, và các nghĩa vụ thông báo/đăng ký với cơ quan có thẩm quyền (nếu có).

4.4. Yêu cầu từ Chủ thể dữ liệu. Khi Khách hàng cuối thực hiện quyền của Chủ thể dữ liệu (truy cập, chỉnh sửa, xóa, rút lại sự đồng ý…), Khách hàng là bên có nghĩa vụ tiếp nhận và phản hồi trong thời hạn pháp luật quy định — đối với một số quyền, thời hạn hiện hành là 72 giờ kể từ khi nhận được yêu cầu hợp lệ.

Aira hỗ trợ Khách hàng thực hiện nghĩa vụ này bằng công cụ có sẵn trên Nền tảng hoặc theo yêu cầu gửi tới support@aira.vn. Nếu Chủ thể dữ liệu gửi yêu cầu trực tiếp tới Aira, Aira chuyển tiếp tới Khách hàng liên quan trong vòng 72 giờ. Khách hàng thừa nhận rằng thời hạn luật định là ngắn và có trách nhiệm bố trí đầu mối tiếp nhận để phản hồi kịp thời; Aira không chịu trách nhiệm về việc Khách hàng chậm hoặc không phản hồi Chủ thể dữ liệu.

4.5. Quyền của Aira khi phát hiện vi phạm. Nếu Aira có căn cứ hợp lý cho rằng Dữ liệu Khách hàng vi phạm pháp luật, vi phạm Điều 4.3, hoặc gây rủi ro cho hệ thống và các Khách hàng khác, Aira có quyền: (a) yêu cầu Khách hàng khắc phục trong thời hạn hợp lý; (b) tạm ngừng truy cập hoặc tạm ngừng đồng bộ nguồn dữ liệu liên quan; (c) trong trường hợp nghiêm trọng hoặc theo yêu cầu của cơ quan nhà nước, xóa dữ liệu vi phạm hoặc chấm dứt Thỏa thuận theo Điều 8.3, mà không phải hoàn phí.

4.6. Khách hàng chịu trách nhiệm trước pháp luật. Khách hàng tự chịu trách nhiệm trước pháp luật và trước bên thứ ba đối với Dữ liệu Khách hàng và việc sử dụng Kết quả Phân tích. Aira không có nghĩa vụ và không có khả năng thực tế để thẩm định tính hợp pháp của Dữ liệu Khách hàng.

5. SỬ DỤNG TRÍ TUỆ NHÂN TẠO TRÊN NỀN TẢNG

5.1. Tính năng AI của Nền tảng. Nền tảng sử dụng các mô hình trí tuệ nhân tạo để phân tích Dữ liệu Khách hàng, nhằm tạo ra Kết quả Phân tích như: hiệu quả marketing, hiệu quả bán hàng, nhu cầu và hành vi mua của khách hàng, khả năng đáp ứng hàng hóa, chất lượng phục vụ và các chỉ số vận hành tổng hợp khác.

5.2. Nhà cung cấp dịch vụ AI. Aira sử dụng dịch vụ mô hình trí tuệ nhân tạo của các nhà cung cấp bên thứ ba đạt tiêu chuẩn bảo mật. Aira có quyền thay đổi nhà cung cấp và mô hình để tối ưu chất lượng, chi phí và hiệu năng. Danh sách nhà cung cấp hiện hành được cung cấp cho Khách hàng khi có yêu cầu chính đáng bằng văn bản.

5.3. Cam kết của Aira về xử lý AI. Aira cam kết:

a) Không huấn luyện AI bằng Dữ liệu Khách hàng — 100%, không ngoại lệ, theo Điều 3.2. Dữ liệu Khách hàng chỉ được đưa vào mô hình để suy luận (inference) phục vụ đúng yêu cầu phân tích của chính Khách hàng đó, và không được giữ lại trong mô hình dưới bất kỳ hình thức nào;

b) Đã yêu cầu và kích hoạt cấu hình từ chối huấn luyện (opt-out training / zero data retention) với toàn bộ nhà cung cấp dịch vụ AI mà Aira sử dụng, đồng thời ràng buộc các nhà cung cấp này bằng hợp đồng về nghĩa vụ không lưu giữ và không sử dụng dữ liệu để huấn luyện;

c) Chỉ đưa vào xử lý phần dữ liệu cần thiết tối thiểu cho tác vụ phân tích;

d) Áp dụng các cổng kiểm tra tự động nhằm phát hiện và loại bỏ kết quả không đáng tin cậy trước khi ghi vào kho dữ liệu phân tích.

5.4. Giới hạn và rủi ro của AI — MIỄN TRỪ QUAN TRỌNG. Khách hàng thừa nhận và đồng ý rằng:

a) Kết quả Phân tích do trí tuệ nhân tạo tạo ra mang tính chất tham khảo, có bản chất xác suất và không được bảo đảm là chính xác, đầy đủ hoặc phù hợp tuyệt đối với mọi ngữ cảnh nghiệp vụ;

b) Mô hình AI có thể tạo ra kết quả sai lệch, bỏ sót hoặc suy diễn không chính xác, kể cả khi đã áp dụng các biện pháp kiểm soát tại Điều 5.3;

c) Khách hàng cam kết không sử dụng Kết quả Phân tích làm căn cứ duy nhất cho các quyết định có ảnh hưởng đáng kể tới cá nhân — bao gồm quyết định về nhân sự (đánh giá, kỷ luật, chấm dứt hợp đồng lao động), tín dụng, giá cả phân biệt, hoặc từ chối cung cấp dịch vụ. Với các quyết định này, Khách hàng phải có sự xem xét và thẩm định của con người. Đây là một nghĩa vụ hợp đồng của Khách hàng, không chỉ là một khuyến nghị;

d) Aira không chịu trách nhiệm đối với bất kỳ thiệt hại, tổn thất hoặc khiếu nại nào phát sinh từ việc Khách hàng ra quyết định kinh doanh, quyết định nhân sự hoặc hành động khác dựa trên Kết quả Phân tích.

6. PHÍ DỊCH VỤ VÀ THANH TOÁN

6.1. Phí dịch vụ. Phí sử dụng Nền tảng được quy định tại Hợp đồng, đơn đặt hàng hoặc bảng giá đang công bố tại thời điểm giao kết. Trừ khi có thỏa thuận khác bằng văn bản, Khách hàng thanh toán trước cho toàn bộ kỳ dịch vụ.

6.2. Bàn giao và nghiệm thu. Do đặc thù sản phẩm phần mềm dịch vụ (SaaS), Quyền sử dụng được xem là đã bàn giao thành công ngay khi Aira gửi xác nhận kích hoạt tài khoản tới Khách hàng qua email hoặc thông báo trên hệ thống. Việc Khách hàng đăng nhập và bắt đầu sử dụng Nền tảng được mặc nhiên coi là nghiệm thu, không yêu cầu biên bản nghiệm thu riêng.

6.3. Điều chỉnh phí. Aira có quyền điều chỉnh bảng giá và sẽ thông báo cho Khách hàng ít nhất 30 ngày trước khi mức giá mới áp dụng cho kỳ gia hạn tiếp theo. Mức giá của kỳ dịch vụ đã thanh toán không bị thay đổi.

6.4. Hậu quả khi chậm thanh toán. Sau 30 ngày kể từ ngày Aira gửi thông báo yêu cầu thanh toán mà Khách hàng chưa hoàn tất nghĩa vụ, Aira có quyền tạm ngừng cung cấp Dịch vụ mà không phải chịu trách nhiệm về gián đoạn phát sinh. Sau 60 ngày, Aira có quyền chấm dứt Thỏa thuận theo Điều 8.3.

6.5. Chính sách không hoàn hủy. Trừ khi có quy định khác bằng văn bản, các khoản phí đã thanh toán là không hoàn lại (non-refundable) trong mọi trường hợp, bao gồm nhưng không giới hạn ở: Khách hàng ngừng sử dụng trước thời hạn; Khách hàng không khai thác hết tính năng hoặc dung lượng của gói dịch vụ; dịch vụ bị tạm ngừng hoặc chấm dứt do Khách hàng vi phạm Thỏa thuận; hoặc Khách hàng đơn phương chấm dứt theo Điều 8.4. Aira cũng không quy đổi phần thời gian chưa sử dụng thành tiền, tín dụng dịch vụ hay bất kỳ hình thức bù trừ nào.

7. SAO LƯU VÀ PHỤC HỒI DỮ LIỆU

7.1. Cơ chế sao lưu. Aira thực hiện sao lưu định kỳ dữ liệu hệ thống theo quy trình vận hành nội bộ nhằm phục vụ khôi phục sau sự cố.

7.2. Giới hạn của sao lưu. Sao lưu của Aira phục vụ mục đích khôi phục hệ thống, không phải là dịch vụ lưu trữ dự phòng dành cho Khách hàng. Aira không cam kết khôi phục dữ liệu đã bị xóa theo lệnh của chính Khách hàng (bao gồm chức năng "Xóa dữ liệu" trên giao diện quản trị) — các thao tác xóa này là không thể khôi phục.

7.3. Trách nhiệm sao lưu của Khách hàng. Khách hàng có trách nhiệm chủ động trích xuất và lưu giữ bản sao các dữ liệu quan trọng, đặc biệt trước khi thực hiện xóa dữ liệu hoặc trước khi chấm dứt Thỏa thuận.

8. TẠM NGỪNG VÀ CHẤM DỨT DỊCH VỤ

8.1. Thời hạn. Thỏa thuận có hiệu lực kể từ khi Khách hàng kích hoạt tài khoản và kéo dài theo thời hạn gói dịch vụ, tự động gia hạn nếu hai bên tiếp tục thực hiện, trừ khi bị chấm dứt theo Điều này.

8.2. Aira có quyền tạm ngừng dịch vụ khi: (a) Khách hàng chậm thanh toán theo Điều 6.4; (b) phát hiện vi phạm theo Điều 4.5; (c) cần bảo trì, nâng cấp hoặc xử lý sự cố bảo mật khẩn cấp; (d) có yêu cầu của cơ quan nhà nước có thẩm quyền. Với trường hợp (c), Aira nỗ lực thông báo trước trong điều kiện cho phép.

8.3. Aira có quyền chấm dứt Thỏa thuận với thông báo bằng văn bản khi: (a) Khách hàng vi phạm nghiêm trọng Thỏa thuận và không khắc phục trong 15 ngày kể từ khi được yêu cầu; (b) Khách hàng vi phạm Điều 4.3 hoặc Điều 5.4(c); (c) Khách hàng chậm thanh toán quá 60 ngày; (d) Khách hàng lâm vào tình trạng phá sản, giải thể hoặc ngừng hoạt động.

8.4. Khách hàng có quyền chấm dứt Thỏa thuận bằng thông báo trước 30 ngày gửi tới support@aira.vn. Việc chấm dứt không làm phát sinh nghĩa vụ hoàn phí của Aira theo Điều 6.5.

8.5. Xử lý Dữ liệu Khách hàng sau khi chấm dứt. Kể từ ngày Thỏa thuận chấm dứt, Aira duy trì Dữ liệu Khách hàng tối đa 90 (chín mươi) ngày để Khách hàng trích xuất dữ liệu. Sau thời hạn này, Aira xóa vĩnh viễn toàn bộ Dữ liệu Khách hàng và không có nghĩa vụ khôi phục dưới bất kỳ hình thức nào. Khách hàng có thể yêu cầu xóa sớm hơn bằng văn bản. Quy định này không áp dụng cho: (a) Dữ liệu Ẩn danh theo Điều 3.4; (b) dữ liệu Aira buộc phải lưu giữ theo quy định pháp luật (chứng từ kế toán, nhật ký an ninh); (c) dữ liệu còn tồn trong bản sao lưu, được xóa theo chu kỳ luân chuyển sao lưu (tối đa 03 tháng) như quy định tại Điều 10.2 Chính sách Bảo mật Dữ liệu — trong thời gian đó dữ liệu ở trạng thái mã hóa, cô lập và không được sử dụng cho bất kỳ mục đích nào.

8.6. Không hoàn phí. Aira không có nghĩa vụ hoàn trả các khoản phí đã thanh toán cho thời gian sử dụng còn lại, kể cả khi Thỏa thuận chấm dứt trước hạn theo bất kỳ căn cứ nào.

9. SỞ HỮU TRÍ TUỆ

9.1. Quyền của Aira. Aira sở hữu toàn bộ quyền sở hữu trí tuệ đối với Nền tảng, mã nguồn, kiến trúc, mô hình dữ liệu, thuật toán, giao diện, thiết kế, tài liệu, logo và thương hiệu Aira. Khách hàng chỉ có Quyền sử dụng theo Thỏa thuận, không có quyền sở hữu. Khách hàng không được sao chép, phân tích ngược, dịch ngược, cho thuê lại hoặc tạo sản phẩm phái sinh từ Nền tảng.

9.2. Quyền của Khách hàng. Khách hàng sở hữu toàn bộ quyền đối với Dữ liệu Khách hàng và Kết quả Phân tích riêng của mình.

9.3. Phản hồi và đề xuất. Mọi phản hồi, góp ý, đề xuất cải tiến mà Khách hàng hoặc Người dùng cung cấp cho Aira được xem là không bảo mật và không có ràng buộc. Aira có quyền sử dụng, triển khai và thương mại hóa các nội dung này mà không phải trả bất kỳ khoản phí hoặc bồi thường nào cho Khách hàng.

10. BẢO ĐẢM VÀ GIỚI HẠN TRÁCH NHIỆM

10.1. Từ chối bảo đảm. Nền tảng được cung cấp theo hiện trạng (as-is) và theo khả năng sẵn có (as-available). Trong phạm vi pháp luật cho phép, Aira không đưa ra bất kỳ bảo đảm nào, dù rõ ràng hay ngụ ý, về việc: Nền tảng hoạt động liên tục không gián đoạn; hoàn toàn không có lỗi; đáp ứng mọi yêu cầu nghiệp vụ cụ thể của Khách hàng; hoặc Kết quả Phân tích là chính xác tuyệt đối. Khách hàng tự chịu rủi ro khi sử dụng Nền tảng; trong phạm vi pháp luật cho phép, Aira không chịu trách nhiệm đối với bất kỳ thiệt hại nào phát sinh từ việc Khách hàng sử dụng hoặc không thể sử dụng Nền tảng.

10.2. Cam kết mức độ dịch vụ (SLA). Aira nỗ lực duy trì tính sẵn sàng của Nền tảng. Cam kết SLA cụ thể (nếu có) được quy định tại Hợp đồng. Thời gian bảo trì có thông báo trước không tính vào thời gian gián đoạn.

10.3. Miễn trừ theo nguyên nhân bên ngoài. Aira không chịu trách nhiệm đối với các sự cố, gián đoạn, sai lệch hoặc mất mát dữ liệu xuất phát từ: (a) Nền tảng Nguồn — bao gồm việc thay đổi/ngừng cung cấp API, giới hạn tốc độ truy cập, khóa tài khoản (checkpoint), thay đổi chính sách, hoặc dữ liệu do Nền tảng Nguồn trả về bị sai/thiếu; (b) việc Khách hàng để hết hạn hoặc thu hồi kết nối; (c) hạ tầng viễn thông, nhà cung cấp điện toán đám mây hoặc nhà cung cấp dịch vụ AI; (d) hành vi của Người dùng thuộc Khách hàng.

10.4. Loại trừ thiệt hại gián tiếp. Trong mọi trường hợp, Aira không chịu trách nhiệm đối với các thiệt hại gián tiếp, ngẫu nhiên, đặc biệt, mang tính hệ quả hoặc trừng phạt, bao gồm nhưng không giới hạn ở: mất lợi nhuận, mất doanh thu, mất cơ hội kinh doanh, mất uy tín, hoặc mất dữ liệu — kể cả khi Aira đã được thông báo về khả năng xảy ra các thiệt hại đó.

10.5. Mức trách nhiệm tối đa. Trong phạm vi pháp luật cho phép, tổng trách nhiệm bồi thường của Aira đối với Khách hàng, phát sinh từ hoặc liên quan đến Thỏa thuận này, dù dựa trên căn cứ hợp đồng, ngoài hợp đồng hay bất kỳ căn cứ nào khác, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho Aira trong 01 (một) tháng liền trước thời điểm xảy ra sự kiện gây thiệt hại.

Giới hạn tại Điều 10.4 và 10.5 không áp dụng cho các trường hợp mà pháp luật Việt Nam không cho phép giới hạn hoặc miễn trừ trách nhiệm. Việc một phần của Điều này bị coi là không thể thi hành không làm ảnh hưởng tới hiệu lực của phần còn lại.

11. BỒI HOÀN

Khách hàng cam kết bồi thường, bảo vệ và miễn trừ trách nhiệm cho Aira, người đại diện, nhân viên và đối tác của Aira khỏi mọi khiếu nại, khiếu kiện, xử phạt hành chính, thiệt hại, nghĩa vụ tài chính và chi phí hợp lý (bao gồm chi phí pháp lý) phát sinh từ hoặc liên quan đến:

a) Việc Khách hàng vi phạm cam kết bảo đảm tại Điều 4.3, đặc biệt là việc thiếu căn cứ pháp lý hoặc thiếu sự đồng ý hợp lệ của Khách hàng cuối;

b) Nội dung, tính hợp pháp hoặc nguồn gốc của Dữ liệu Khách hàng;

c) Việc Khách hàng hoặc Người dùng vi phạm Điều 2.5 (Quy định sử dụng hợp lệ), bao gồm việc bán lại hoặc phân phối trái phép Kết quả Phân tích;

d) Việc Khách hàng vi phạm điều khoản của Nền tảng Nguồn;

e) Việc Khách hàng sử dụng Kết quả Phân tích trái với Điều 5.4;

f) Khiếu nại của Khách hàng cuối, Người dùng hoặc bên thứ ba liên quan tới việc xử lý dữ liệu cá nhân mà Khách hàng là Bên Kiểm soát;

g) Việc Khách hàng vi phạm quyền sở hữu trí tuệ của bên thứ ba.

12. BẤT KHẢ KHÁNG

12.1. Hai bên được miễn trừ trách nhiệm trong trường hợp bất khả kháng, bao gồm: thiên tai, dịch bệnh, chiến tranh, khủng bố, đình công, sự cố đứt cáp quang quốc tế, sự cố diện rộng của nhà cung cấp hạ tầng điện toán đám mây, tấn công mạng quy mô lớn, hoặc quyết định hành chính của cơ quan nhà nước có thẩm quyền ngăn cấm việc cung cấp/sử dụng Nền tảng.

12.2. Bên gặp sự kiện bất khả kháng phải thông báo cho bên còn lại trong thời gian sớm nhất có thể và nỗ lực hợp lý để khắc phục, giảm thiểu thiệt hại.

13. LUẬT ÁP DỤNG VÀ GIẢI QUYẾT TRANH CHẤP

13.1. Luật áp dụng. Thỏa thuận này được điều chỉnh và giải thích theo pháp luật Việt Nam.

13.2. Giải quyết tranh chấp. Mọi tranh chấp phát sinh từ hoặc liên quan đến Thỏa thuận này hoặc việc sử dụng Nền tảng sẽ được các Bên ưu tiên giải quyết thông qua thương lượng, hòa giải trên tinh thần hợp tác.

Trường hợp các Bên không đạt được thỏa thuận trong vòng 60 (sáu mươi) ngày kể từ ngày phát sinh tranh chấp, tranh chấp sẽ được đưa ra giải quyết tại Tòa án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh, Việt Nam theo quy định của pháp luật tố tụng Việt Nam.

14. ĐIỀU KHOẢN CHUNG

14.1. Cập nhật Điều khoản. Aira có quyền cập nhật Thỏa thuận này để phù hợp với thay đổi của sản phẩm, công nghệ và quy định pháp luật. Các thay đổi trọng yếu sẽ được thông báo tới Khách hàng qua email hoặc thông báo trên giao diện Nền tảng ít nhất 30 ngày trước khi áp dụng. Việc Khách hàng tiếp tục sử dụng Nền tảng sau thời điểm áp dụng được coi là chấp thuận Thỏa thuận đã cập nhật.

14.2. Tính khả thi từng phần. Nếu bất kỳ điều khoản nào của Thỏa thuận bị coi là vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn giữ nguyên hiệu lực; điều khoản vô hiệu được thay thế bằng điều khoản hợp pháp có nội dung gần nhất với ý định ban đầu.

14.3. Chuyển giao quyền. Khách hàng không được chuyển giao quyền và nghĩa vụ theo Thỏa thuận này cho bên thứ ba nếu không có chấp thuận bằng văn bản của Aira. Aira có quyền chuyển giao Thỏa thuận trong trường hợp sáp nhập, hợp nhất, tái cấu trúc hoặc chuyển nhượng toàn bộ/phần lớn tài sản, với điều kiện bên nhận chuyển giao kế thừa đầy đủ các nghĩa vụ bảo mật dữ liệu.

14.4. Toàn bộ thỏa thuận. Thỏa thuận này, cùng với Chính sách Bảo mật Dữ liệu và Hợp đồng/đơn đặt hàng (nếu có), cấu thành toàn bộ thỏa thuận giữa hai bên và thay thế mọi trao đổi, cam kết trước đó về cùng nội dung. Trong trường hợp có mâu thuẫn, thứ tự ưu tiên áp dụng là: Hợp đồng ký kết riêng → Thỏa thuận này → Chính sách Bảo mật Dữ liệu.

14.5. Hiệu lực sau chấm dứt. Các Điều 3.2, 3.4, 4.6, 6.5, 8.5, 8.6, 9, 10, 11 và 13 tiếp tục có hiệu lực sau khi Thỏa thuận chấm dứt, theo đúng nội dung của từng Điều.

15. LIÊN HỆ

Nội dung	Kênh
Hỗ trợ kỹ thuật, yêu cầu dịch vụ	support@aira.vn
Yêu cầu về dữ liệu (trích xuất, xóa)	support@aira.vn
Vấn đề pháp lý, hợp đồng	support@aira.vn

Công ty Cổ phần Aira AI
Mã số doanh nghiệp: 0318909541
Địa chỉ: 42/16/2 Hoàng Hoa Thám, Phường Gia Định, Thành phố Hồ Chí Minh
Email: support@aira.vn