Quy định sử dụng

1. Tài khoản và bảo mật tài khoản

• Cung cấp thông tin đăng ký chính xác, cập nhật khi thay đổi (đặc biệt là email nhận thông báo cấp, cấp lại, hết hạn chứng chỉ).
• Giữ bí mật mật khẩu, mã khóa API và đường dẫn có mã PIN. Bạn chịu trách nhiệm về mọi thao tác thực hiện bằng tài khoản hoặc khóa API của mình.
• Khóa API có thể giới hạn quyền, địa chỉ IP và thời hạn; thu hồi ngay khóa không còn dùng hoặc nghi bị lộ.
• Báo ngay cho MuaSSL khi phát hiện truy cập trái phép. MuaSSL có thể tạm khóa tài khoản hoặc khóa API để bảo vệ bạn trong lúc xác minh.

2. Trách nhiệm về thông tin và xác minh

• Bạn chỉ đăng ký chứng chỉ cho tên miền, tổ chức hoặc cá nhân mà bạn có quyền đại diện hoặc kiểm soát hợp pháp.
• Thông tin, giấy tờ cung cấp cho MuaSSL và CA phải trung thực, đầy đủ. Cung cấp thông tin sai hoặc giả mạo là căn cứ để từ chối cấp hoặc thu hồi chứng chỉ, và có thể bị xử lý theo pháp luật.
• Bạn phối hợp xác minh (email, tệp, DNS, cuộc gọi, giấy tờ) trong thời hạn CA yêu cầu. Chậm phối hợp làm chậm việc cấp, không phải lỗi của MuaSSL.
• Khi thông tin trong chứng chỉ không còn đúng (đổi tên tổ chức, mất quyền với tên miền…), bạn phải ngừng dùng chứng chỉ và báo MuaSSL để thu hồi hoặc cấp lại.

3. Khóa riêng (private key)

• Khóa riêng thuộc về bạn và là bí mật. Cách an toàn là tạo CSR và khóa riêng ngay trên máy chủ sẽ cài chứng chỉ, rồi chỉ gửi CSR cho MuaSSL.
• Nếu bạn dùng công cụ tạo CSR trên MuaSSL, khóa riêng được tạo trên máy chủ MuaSSL và lưu cùng đơn hàng để bạn tải gói cài đặt (PEM, PFX, JKS). Bạn có thể yêu cầu xóa khóa này khỏi đơn qua bộ phận hỗ trợ sau khi đã cài đặt xong.
• Nếu khóa riêng đã bị gửi đi hoặc nghi bị lộ, hãy coi như đã lộ: yêu cầu cấp lại với khóa mới và thu hồi chứng chỉ cũ. CA bắt buộc thu hồi chứng chỉ có khóa riêng bị lộ.
• Với chứng chỉ ký mã phần mềm và ký tài liệu, khóa riêng nằm trong USB token hoặc HSM và không xuất ra được. Bạn tự bảo quản thiết bị và mã PIN; mất thiết bị hoặc lộ PIN cần báo ngay để thu hồi.

4. Hành vi bị cấm

Không dùng chứng chỉ, tài khoản hay hạ tầng của MuaSSL để:

• Lừa đảo, giả mạo thương hiệu, cơ quan, ngân hàng hoặc tổ chức khác; tạo trang lừa đảo (phishing) để lấy mật khẩu, thông tin thẻ, thông tin cá nhân.
• Ký, phát tán phần mềm độc hại, phần mềm gián điệp, phần mềm quảng cáo không mong muốn, phần mềm tống tiền, công cụ vượt cơ chế bảo vệ; ký mã cho bên thứ ba không được xác minh; cho người khác dùng chung chứng chỉ ký mã.
• Đăng ký chứng chỉ cho tên miền hoặc tổ chức không thuộc quyền của bạn.
• Vi phạm pháp luật Việt Nam, xâm phạm quyền sở hữu trí tuệ hoặc quyền, lợi ích hợp pháp của người khác.
• Tấn công, dò quét, gửi truy vấn tự động quá mức tới website, API của MuaSSL hoặc tìm cách truy cập dữ liệu của người dùng khác.

5. Thu hồi chứng chỉ

Theo Yêu cầu cơ bản của CA/Browser Forum và chính sách của CA, chứng chỉ sẽ bị thu hồi, có thể trong vòng 24 giờ đến 5 ngày kể từ khi CA xác nhận, khi:

• bạn yêu cầu thu hồi, hoặc hủy đơn;
• khóa riêng bị lộ hoặc nghi bị lộ;
• thông tin trong chứng chỉ sai, không còn đúng, hoặc bạn mất quyền kiểm soát tên miền;
• chứng chỉ được dùng cho lừa đảo, phishing, phát tán mã độc hay hành vi bị cấm khác; chứng chỉ ký mã phần mềm đã ký mã độc;
• chứng chỉ được cấp không đúng chính sách của CA hoặc CA/Browser Forum, kể cả lỗi kỹ thuật phát hiện sau khi cấp;
• theo yêu cầu của cơ quan có thẩm quyền.

MuaSSL sẽ cố gắng báo trước cho bạn khi có thể, nhưng thời hạn thu hồi do CA quyết định. Chứng chỉ bị thu hồi do lỗi kỹ thuật của CA được cấp lại miễn phí; bị thu hồi do vi phạm thì không hoàn phí.

Báo cáo chứng chỉ bị lạm dụng: gửi email tới support@muassl.com với tiêu đề "Báo cáo lạm dụng", kèm tên miền hoặc tệp đã ký và bằng chứng.

6. API và tự động hóa

• API dùng để tích hợp đặt hàng, kích hoạt, cấp lại và tải chứng chỉ. Mọi thao tác qua API có giá trị như thao tác trên website.
• Thao tác liên quan đến tiền hoặc không hoàn tác được (hủy, thu hồi) yêu cầu xác nhận và tuân theo cùng quy tắc hoàn phí trong Điều khoản mua hàng.
• MuaSSL có thể giới hạn tần suất hoặc tạm khóa khóa API có dấu hiệu lạm dụng, bị lộ hoặc gây ảnh hưởng tới hệ thống.

7. Tạm ngưng và chấm dứt dịch vụ

MuaSSL có quyền từ chối đơn, tạm ngưng tài khoản, khóa API hoặc đề nghị CA thu hồi chứng chỉ khi bạn vi phạm quy định này, khi có yêu cầu của CA hoặc cơ quan có thẩm quyền, hoặc khi cần ngăn chặn thiệt hại cho người khác. Trừ trường hợp khẩn cấp hoặc pháp luật cấm, MuaSSL sẽ thông báo lý do cho bạn qua email đăng ký.

8. Giới hạn trách nhiệm

• MuaSSL không chịu trách nhiệm về thiệt hại do bạn cung cấp thông tin sai, chậm cài đặt hoặc gia hạn, làm lộ khóa riêng hoặc mật khẩu, hoặc do quyết định cấp, từ chối, thu hồi của CA.
• Chế độ bảo hiểm (warranty) của chứng chỉ, nếu có, do CA cung cấp theo điều kiện của CA đó.
• Trong phạm vi pháp luật cho phép, trách nhiệm bồi thường của MuaSSL đối với một đơn hàng không vượt quá số tiền bạn đã thanh toán cho đơn hàng đó.

9. Thay đổi quy định và luật áp dụng

MuaSSL có thể cập nhật quy định này; ngày cập nhật ghi ở đầu trang. Bạn tiếp tục dùng dịch vụ sau ngày cập nhật nghĩa là chấp nhận bản mới. Quy định này được điều chỉnh theo pháp luật Việt Nam.

Liên hệ:

• Email: support@muassl.com
• Điện thoại: 028 7779 6009
• Phiếu hỗ trợ: Gửi yêu cầu hỗ trợ
• Địa chỉ: Tòa nhà Indochina Park Tower, số 4 Nguyễn Đình Chiểu, Quận 1, Thành phố Hồ Chí Minh, Việt Nam

Văn bản liên quan: Điều khoản mua hàng · Quy định sử dụng · Chính sách dữ liệu