Điều Khoản Sử Dụng Dịch Vụ

1. Phạm Vi Dịch Vụ, Kiến Trúc & Quyền Sở Hữu Trí Tuệ

Văn bản Điều Khoản Sử Dụng Dịch Vụ này ("Điều Khoản") lập thành một thỏa thuận pháp lý có hiệu lực bắt buộc giữa 9xLayer ("9xLayer", "Chúng tôi") và cá nhân hoặc tổ chức đăng ký khởi tạo tài khoản, sử dụng phần mềm IWAS System ("Khách hàng", "Người dùng", "Chủ địa điểm").

1.1. Phạm Vi Nền Tảng Dịch Vụ IWAS System

IWAS (Intelligent WiFi Access & Presence Service) là giải pháp phần mềm quản lý điểm phát sóng WiFi doanh nghiệp theo mô hình SaaS (Software as a Service). Nền tảng IWAS bao gồm nhưng không giới hạn ở các thành phần:

• Hệ thống máy chủ Cloud RADIUS (Remote Authentication Dial-In User Service): Xác thực trung tâm, cấp phát quyền truy cập internet, giới hạn băng thông, thời gian và lượng dữ liệu của thiết bị kết nối.
• Trình quản lý giao diện Captive Portal Monetization: Trang chào tự động hiển thị khi người dùng kết nối WiFi, tích hợp cổng thanh toán trực tiếp VietQR (qua PayOS) để thương mại hóa hạ tầng WiFi.
• Hệ thống Tunnel mã hóa WireGuard VPN: Thiết lập đường truyền bảo mật hai chiều giữa Router Gateway (MikroTik RouterOS v7+, OpenWrt, Ubiquiti UniFi) tại điểm kinh doanh và cụm máy chủ Cloud RADIUS của IWAS.
• Bảng điều khiển quản trị tập trung (Admin Dashboard): Giao diện web theo dõi doanh thu, nhật ký kết nối, thống kê điểm phát sóng (Locations) và cấu hình gói cước WiFi.

1.2. Quyền Sở Hữu Trí Tuệ & Bản Quyền Phần Mềm

• Sở hữu độc quyền 9xLayer: Toàn bộ mã nguồn (Source Code), cấu trúc cơ sở dữ liệu, thuật toán định tuyến, thiết kế giao diện (UI/UX), logo, nhãn hiệu thương mại "IWAS", "IWAS System" và tài liệu hướng dẫn kỹ thuật đều thuộc quyền sở hữu trí tuệ duy nhất và hợp pháp của 9xLayer (Make in Vietnam).
• Quyền sử dụng hạn chế (Non-Exclusive SaaS License): Khi đăng ký dịch vụ, 9xLayer cấp cho Khách hàng quyền truy cập và sử dụng phần mềm trên đám mây dưới dạng không độc quyền, không thể chuyển nhượng, không thể cấp lại quyền (non-sublicensable) trong thời hạn gói cước hoạt động.

1.3. Hành Vi Nghiêm Cấm Liên Quan Đến Bản Quyền

Khách hàng cam kết KHÔNG thực hiện hoặc hỗ trợ bất kỳ bên thứ ba nào thực hiện các hành vi sau:

1. Sao chép, sửa đổi, tạo sản phẩm phái sinh, giải mã, đảo ngược mã nguồn (reverse engineering), nén biên dịch hoặc cố gắng trích xuất mã nguồn của phần mềm IWAS.
2. Can thiệp, phá hoại hoặc tìm cách vô hiệu hóa hệ thống mã hóa WireGuard Tunnel, API Endpoint hoặc cơ chế xác thực RADIUS của IWAS.
3. Sử dụng tên thương hiệu, logo IWAS hoặc 9xLayer để phân phối lại dịch vụ dưới dạng nhãn trắng (white-label) hoặc mạo danh đối tác chính thức khi chưa được 9xLayer chấp thuận bằng văn bản.
4. Cho thuê, cho mượn, bán lại hoặc chuyển nhượng tài khoản quản trị IWAS cho bên thứ ba ngoài phạm vi quyền sở hữu địa điểm kinh doanh của Khách hàng.

2. Đăng Ký Tài Khoản, Khai Báo Credentials & An Toàn Quản Trị

2.1. Quy Định Đăng Ký Tài Khoản & Thông Tin Khách Hàng

• Khách hàng có nghĩa vụ cung cấp thông tin chính xác, đầy đủ và cập nhật khi đăng ký tài khoản trên IWAS System, bao gồm: Họ tên người đại diện, Email liên hệ chính thức, Số điện thoại di động, Tên cửa hàng/chi nhánh và thông tin pháp nhân (nếu là doanh nghiệp xuất hóa đơn).
• Khách hàng hoàn toàn chịu trách nhiệm trước pháp luật về tính chân thực của thông tin đã đăng ký. 9xLayer có quyền từ chối cung cấp dịch vụ hoặc khóa tài khoản nếu phát hiện thông tin giả mạo.

2.2. Nghĩa Vụ Bảo Mật Thông Tin Đăng Nhập & API Credentials

Khách hàng sở hữu tài khoản Admin chịu trách nhiệm bảo mật tuyệt đối các thông tin xác thực sau:

• API Secret Key & Organization Token: Mã khóa truy xuất API riêng biệt do IWAS cấp cho mỗi tài khoản.
• WireGuard Tunnel Credentials & Token: Mã thông báo thiết lập đường truyền mã hóa với Router MikroTik.
• Mật khẩu quản trị & Passkey: Mật khẩu truy cập trang quản trị IWAS Admin Portal.

CẢNH BÁO AN TOÀN BẢO MẬT: 9xLayer KHÔNG BAO GIỜ yêu cầu Khách hàng cung cấp mật khẩu hoặc Secret Key qua tin nhắn cá nhân, điện thoại hoặc Zalo. Nếu Khách hàng để lộ Secret Key hoặc thông tin đăng nhập dẫn đến việc tài khoản bị lợi dụng hoặc thay đổi thông tin nạp tiền VietQR, Khách hàng phải tự chịu hoàn toàn mọi thiệt hại về tài chính phát sinh.

2.3. Khuyến Nghị Xác Thực Đa Yếu Tố (2FA / Passkey)

Khách hàng được khuyến nghị bắt buộc kích hoạt tính năng Xác thực 2 bước (TOTP 2FA / Passkey) trong phần cài đặt tài khoản Admin nhằm ngăn chặn các đợt tấn công dò quét mật khẩu (brute-force) từ internet.

2.4. Trách Nhiệm Đối Với Địa Điểm Phát Sóng (Location Liability)

• Khách hàng chịu trách nhiệm pháp lý toàn bộ đối với mọi lưu lượng truy cập, dữ liệu truyền tải và hoạt động phát sinh từ các bộ phát WiFi (Access Points) thuộc quyền sở hữu/quản lý của chi nhánh mình.
• Khách hàng có nghĩa vụ đảm bảo điểm phát WiFi không bị lợi dụng cho các mục đích vi phạm an ninh quốc gia, trật tự an toàn xã hội.

3. Quy Định Bán Gói Cước, Dòng Tiền PayOS VietQR & Hoàn Tiền

3.1. Cơ Chế Chuyển Tiền Trực Tiếp (100% Direct Cash Flow)

IWAS tích hợp cổng thanh toán tự động VietQR thông qua kết nối với PayOS (Đơn vị trung gian thanh toán được Ngân hàng Nhà nước cấp phép).

• Trực tiếp về tài khoản Ngân hàng chính chủ: 100% số tiền khi khách truy cập WiFi quét mã VietQR mua gói cước sẽ được hệ thống ngân hàng chuyển trực tiếp thẳng vào số tài khoản ngân hàng chính chủ do Chủ địa điểm cấu hình.
• Không thu hoa hồng bán gói cước / Không tạm giữ tiền: IWAS KHÔNG phải là đơn vị trung gian thu hộ, KHÔNG tạm giữ tiền và không thu bất kỳ khoản phí hoa hồng nào trên tiền bán gói WiFi của Khách hàng. Phí dịch vụ cổng thanh toán PayOS (nếu có) được áp dụng trực tiếp theo chính sách và biểu phí của PayOS.

3.2. Phí Duy Trì Phần Mềm SaaS IWAS (Subscription Fee)

• Để duy trì cụm máy chủ Cloud RADIUS, hạ tầng WireGuard VPN và giao diện quản trị, Khách hàng có nghĩa vụ thanh toán Phí duy trì SaaS cho 9xLayer theo bảng giá niêm yết công khai tại trang Pricing (Gói Tháng hoặc Gói Năm).
• Phí duy trì SaaS IWAS độc lập hoàn toàn với doanh thu bán gói cước WiFi tại địa điểm của Khách hàng.

3.3. Quy Định Xử Lý Tranh Chấp Thanh Toán & Hoàn Tiền (Refund Policy)

Khi khách hàng sử dụng WiFi ("Khách vãng lai") thực hiện quét mã VietQR mua gói cước WiFi tại điểm kinh doanh:

1. Trách nhiệm giải quyết tranh chấp: Mọi khiếu nại liên quan đến chuyển nhầm số tiền, chuyển thừa tiền, hoặc yêu cầu hoàn tiền gói WiFi do Khách vãng lai thực hiện thuộc trách nhiệm giải quyết trực tiếp giữa Chủ địa điểm kinh doanh và Khách vãng lai.
2. Hỗ trợ trích xuất dữ liệu: IWAS cung cấp công cụ tra cứu lịch sử giao dịch (Transaction Logs) và RADIUS Connection Logs trên Admin Dashboard để hỗ trợ hai bên đối soát.
3. Không hoàn phí duy trì SaaS: Phí duy trì SaaS IWAS đã thanh toán cho 9xLayer sẽ không được hoàn lại dưới bất kỳ hình thức nào sau khi tài khoản đã được kích hoạt và sử dụng hạ tầng Cloud RADIUS.

4. Chính Sách Sử Dụng Hợp Lý & Các Hành Vi Nghiêm Cấm Trên Mạng

4.1. Chính Sách Sử Dụng Hợp Lý (Fair Use Policy - FUP)

Khách hàng và người dùng truy cập WiFi qua hệ thống IWAS cam kết tuân thủ quy chuẩn sử dụng hạ tầng mạng văn minh, an toàn:

• Hệ thống RADIUS của IWAS tự động thực hiện các biện pháp giới hạn băng thông (Bandwidth Rate Limit), giới hạn số thiết bị đồng thời (Concurrent Connections Limit) và thời gian phiên kết nối nhằm đảm bảo chất lượng dịch vụ đồng đều cho mọi người dùng tại điểm phát.

4.2. Danh Mục Các Hành Vi Bị Cấm Tuyệt Đối Trên Mạng

Nghiêm cấm Khách hàng hoặc người dùng kết nối WiFi IWAS thực hiện bất kỳ hành vi nào sau đây:

1. Tấn công mạng & Phát tán mã độc: Thực hiện tấn công từ chối dịch vụ (DDoS/DoS), dò quét lỗ hổng (Port Scanning), phát tán virus, trojan, phần mềm độc hại hoặc biến thiết bị thành Botnet.
2. Spamming & Lừa đảo viễn thông: Gửi thư rác (Spam Email) khối lượng lớn, thực hiện hành vi phỉnh nạp, lừa đảo chiếm đoạt tài sản qua mạng.
3. Truy cập nội dung bất hợp pháp: Truỳ cập, lưu trữ hoặc phát tán các tài liệu có nội dung phản động, chống phá nhà nước, nội dung khiêu dâm trẻ em, vi phạm thuần phong mỹ tục hoặc xâm phạm an ninh quốc gia theo Luật An ninh mạng Việt Nam.
4. Vi phạm bản quyền kỹ thuật số: Sử dụng phần mềm Torrent, P2P để chia sẻ hoặc tải xuống tài liệu vi phạm bản quyền thương mại gây cạn kiệt băng thông mạng địa phương.

4.3. Quyền Tạm Khóa & Ngắt Kết Nối Sự Cố

• 9xLayer và Chủ địa điểm có quyền lập tức ngắt kết nối IP/Địa chỉ MAC của thiết bị vi phạm, hoặc khóa tài khoản quản trị IWAS nếu phát hiện hệ thống bị lợi dụng để thực hiện các hành vi tấn công mạng nghiêm trọng.

5. Thiết Bị Phần Cứng Tương Thích & Miễn Trừ IWAS Store

5.1. Mô Hình Tách Biệt Phần Mềm Và Phần Cứng

• IWAS là nhà cung cấp giải pháp phần mềm SaaS thuần túy. IWAS không trực tiếp sản xuất hoặc phân phối phần cứng Router, Switch hay Access Point.
• Khách hàng tự chịu trách nhiệm trang bị thiết bị phần cứng tương thích (như MikroTik RouterOS v7+, OpenWrt, Ubiquiti UniFi) để kết nối vào hệ thống Cloud RADIUS của IWAS.

5.2. Khuyến Nghị Thiết Bị & Khung Giá Cửa Hàng IWAS Store

• Tính chất giá tham khảo: Bảng giá và liên kết sản phẩm trên trang IWAS Store (getiwas.com/store) mang tính chất thông tin tham khảo kỹ thuật tại thời điểm đăng tải.
• Gian hàng bên thứ ba: Giá bán chính thức, chương trình khuyến mãi, chính sách giao hàng và chế độ bảo hành phần cứng hoàn toàn do các đơn vị bán hàng chính hãng trên Shopee Mall / Lazada Mall quyết định. IWAS không trực tiếp thu tiền hoặc chịu trách nhiệm bảo hành phần cứng mua từ bên thứ ba.

5.3. Chứng Nhận Kiểm Thử Kỹ Thuật (Lab Tested)

Các dòng thiết bị Router và Gateway (MikroTik, OpenWrt, UniFi) được niêm yết gợi ý trên IWAS Store đều đã được đội ngũ kỹ sư 9xLayer thực hiện kiểm thử thực tế (Lab Tested) về độ ổn định khi chạy lệnh Script kết nối Tunnel WireGuard và hạ tầng RADIUS Server.

6. Phí Duy Trì SaaS, Hết Hạn Gói Cước & Quy Trình Xóa Dữ Liệu

6.1. Chu Kỳ Bảng Giá & Thanh Toán Phí Duy Trì

• Khách hàng lựa chọn chu kỳ thanh toán gói SaaS IWAS theo Gói Tháng hoặc Gói Năm. Thông tin gia hạn cước sẽ được gửi tự động qua email hoặc hiển thị trên bảng điều khiển trước 07 ngày làm việc.

6.2. Quy Trình Xử Lý Tài Khoản Hết Hạn Cước (Expiration Flow)

Khi gói cước duy trì SaaS IWAS của Khách hàng hết hạn mà chưa được gia hạn:

1. Ngày 01 - 03 kể từ ngày hết hạn: Hệ thống chuyển sang trạng thái Cảnh báo (Grace Period). Dịch vụ RADIUS và Captive Portal vẫn duy trì hoạt động tạm thời.
2. Ngày 04 kể từ ngày hết hạn: Hệ thống tự động Tạm khóa dịch vụ (Suspended). Máy chủ Cloud RADIUS sẽ ngừng xác thực khách dùng WiFi tại các điểm phát của Khách hàng. Trang Captive Portal tạm thời ngắt kết nối.
3. Sau 30 ngày kể từ ngày hết hạn: Nếu Khách hàng không thực hiện gia hạn, hệ thống IWAS sẽ thực hiện Hủy tài khoản (Terminated) và xóa toàn bộ cấu hình Tunnel WireGuard, Secret Key và dữ liệu nhật ký lưu trữ trên đám mây để giải phóng tài nguyên máy chủ.

7. Cam Kết Dịch Vụ Khả Dụng Cao & Miễn Trừ Trách Nhiệm

7.1. Cam Kết Khả Dụng Máy Chủ Cloud RADIUS

9xLayer nỗ lực duy trì cụm máy chủ Cloud RADIUS và hạ tầng bảng điều khiển IWAS đạt mức độ khả dụng cao (High Availability) liên tục trong mỗi tháng lịch.

7.2. Các Trường Hợp Miễn Trừ Trách Nhiệm Gián Đoạn Dịch Vụ

9xLayer được miễn trừ hoàn toàn trách nhiệm đối với sự cố gián đoạn dịch vụ WiFi tại điểm phát của Khách hàng xuất phát từ các nguyên nhân:

1. Sự cố hạ tầng viễn thông địa phương: Sự cố đứt cáp quang Internet (ISP), suy hao đường truyền nhà mạng (VNPT, Viettel, FPT), hỏng modem mạng tại cửa hàng.
2. Sự cố phần cứng & Nguồn điện: Router MikroTik hoặc bộ phát Access Point tại địa điểm bị hỏng hóc, cháy nổ, mất điện cục bộ hoặc bị khách hàng rút nguồn điện.
3. Thao tác sai từ phía Khách hàng: Khách hàng tự ý xóa cấu hình Script, thay đổi cổng kết nối, reset cứng Router MikroTik hoặc xóa Tunnel Token trên thiết bị.
4. Sự cố bất khả kháng (Force Majeure): Thiên tai, hỏa hoạn, dịch bệnh, đợt gián đoạn cáp quang biển quốc tế (AAG, APG, IA) hoặc đợt bảo trì quy mô lớn của hạ tầng chuyển mạch ngân hàng NAPAS / cổng PayOS.

8. Giới Hạn Trách Nhiệm Bồi Thường & Bồi Thường Dịch Vụ

8.1. Giới Hạn Trách Nhiệm Tài Chính Tối Đa (Liability Cap)

Trong mọi trường hợp phát sinh tranh chấp hoặc tổn thất xuất phát từ việc sử dụng phần mềm IWAS, tổng trách nhiệm bồi thường tối đa của 9xLayer đối với Khách hàng (dù theo hợp đồng, bồi thường thiệt hại ngoài hợp đồng hay lý do khác) sẽ KHÔNG vượt quá tổng số tiền Phí duy trì SaaS mà Khách hàng đã thực tế thanh toán cho IWAS trong 01 tháng gần nhất trước thời điểm xảy ra sự cố.

8.2. Miễn Trừ Thiệt Hại Gián Tiếp

9xLayer không chịu trách nhiệm cho bất kỳ thiệt hại gián tiếp nào, bao gồm nhưng không giới hạn ở: Tổn thất doanh thu bán hàng của quán, tổn thất lợi nhuận kinh doanh, mất mát dữ liệu kinh doanh hoặc tổn hại uy tín thương hiệu của Khách hàng do sự cố gián đoạn mạng WiFi gây ra.

9. Thời Hạn Hợp Đồng, Tạm Ngưng & Chấm Dứt Dịch Vụ

9.1. Thời Hạn Thỏa Thuận

Điều Khoản này có hiệu lực kể từ thời điểm Khách hàng hoàn tất đăng ký tài khoản trên IWAS System và tiếp tục có hiệu lực cho đến khi tài khoản bị chấm dứt hoặc ngưng sử dụng theo quy định.

9.2. Quyền Tạm Ngưng Dịch Vụ Của 9xLayer

9xLayer có quyền đơn phương tạm ngưng cung cấp dịch vụ ngay lập tức mà không cần báo trước nếu:

• Khách hàng vi phạm nghiêm trọng các quy định tại Điều 1 (Bản quyền) hoặc Điều 4 (Hành vi bị cấm trên mạng).
• Có sự cố an ninh mạng khẩn cấp hoặc có yêu cầu bằng văn bản từ cơ quan công an / cơ quan quản lý nhà nước có thẩm quyền.

10. Thay Đổi Điều Khoản, Luật Áp Dụng & Giải Quyết Tranh Chấp

10.1. Quyền Thay Đổi & Cập Nhật Điều Khoản

• 9xLayer có quyền điều chỉnh, bổ sung các nội dung trong Điều Khoản này để phù hợp với sự thay đổi của quy định pháp luật Việt Nam và quá trình nâng cấp tính năng sản phẩm.
• Bản cập nhật mới nhất sẽ được công bố công khai trên website getiwas.com/terms. Việc Khách hàng tiếp tục sử dụng dịch vụ sau khi Điều Khoản sửa đổi được đăng tải đồng nghĩa với việc Khách hàng đã chấp nhận toàn bộ các thay đổi đó.

10.2. Luật Áp Dụng & Thẩm Quyền Giải Quyết Tranh Chấp

• Điều Khoản Sử Dụng này được điều chỉnh, giải thích và tuân thủ theo Luật pháp nước Cộng Hòa Xã Hội Chủ Nghĩa Việt Nam.
• Mọi tranh chấp phát sinh từ hoặc liên quan đến Thỏa thuận này trước hết sẽ được giải quyết thông qua thương lượng, hòa giải trên tinh thần hợp tác. Nếu không thể đạt được thỏa thuận trong vòng 30 ngày kể từ ngày phát sinh tranh chấp, một trong các bên có quyền đưa tranh chấp ra giải quyết tại Tòa án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh.

10.3. Thông Tin Liên Hệ Trực Tiếp 9xLayer

Mọi thắc mắc, đề xuất hoặc yêu cầu hỗ trợ pháp lý xin vui lòng liên hệ với chúng tôi qua các kênh chính thức:

• Đơn vị chủ quản: 9xLayer / IWAS Product Team
• Email hỗ trợ pháp lý & Doanh nghiệp: hello@getiwas.com
• Website chính thức: https://getiwas.com