CÁC ĐIỀU KIỆN HOẶC HẠN CHẾ TRONG VIỆC CUNG CẤP DỊCH VỤ

Điều 1. Điều kiện sử dụng dịch vụ

Để sử dụng dịch vụ của APIPAY, Khách hàng phải đáp ứng các điều kiện sau:

Có đầy đủ năng lực pháp luật và năng lực hành vi dân sự theo quy định của pháp luật.
Là cá nhân, doanh nghiệp hoặc tổ chức hoạt động hợp pháp.
Cung cấp đầy đủ, trung thực và chính xác các thông tin đăng ký theo yêu cầu của APIPAY.
Có quyền hợp pháp đối với tài khoản ngân hàng, hệ thống hoặc dữ liệu được kết nối với APIPAY.
Tuân thủ Điều khoản này và các quy định có liên quan của pháp luật.

APIPAY có quyền yêu cầu Khách hàng cung cấp thông tin hoặc tài liệu bổ sung để xác minh trong quá trình đăng ký hoặc sử dụng dịch vụ.

Điều 2. Phạm vi sử dụng hợp lệ

Khách hàng được phép sử dụng APIPAY để:

Tích hợp API vào Website, ứng dụng hoặc hệ thống nội bộ.
Tự động hóa quy trình xác nhận thanh toán.
Quản lý dữ liệu giao dịch phục vụ hoạt động kinh doanh hợp pháp.
Đồng bộ dữ liệu thanh toán với hệ thống quản trị hoặc phần mềm của Khách hàng.
Sử dụng các dịch vụ do APIPAY cung cấp theo đúng tài liệu kỹ thuật và phạm vi đã được cấp quyền.

Khách hàng không được sử dụng dịch vụ ngoài phạm vi cho phép hoặc trái với mục đích mà APIPAY công bố.

Điều 3. Tuân thủ pháp luật

Khách hàng cam kết sử dụng dịch vụ của APIPAY phù hợp với pháp luật Việt Nam và các quy định có liên quan về ngân hàng, thanh toán, phòng chống rửa tiền, an toàn thông tin và bảo vệ dữ liệu.

Khách hàng không được sử dụng APIPAY để:

Thực hiện hoặc hỗ trợ các hành vi vi phạm pháp luật.
Lừa đảo, chiếm đoạt tài sản hoặc che giấu nguồn tiền bất hợp pháp.
Rửa tiền hoặc tài trợ khủng bố.
Kinh doanh hàng hóa hoặc dịch vụ bị pháp luật cấm.
Cờ bạc, cá cược, đa cấp trái phép hoặc các mô hình tài chính chưa được cấp phép.
Phát tán phần mềm độc hại hoặc thực hiện các hành vi xâm phạm quyền, lợi ích hợp pháp của tổ chức, cá nhân khác.

Trường hợp APIPAY có căn cứ hợp lý cho rằng Khách hàng sử dụng dịch vụ trái pháp luật hoặc có dấu hiệu rủi ro cao, APIPAY có quyền áp dụng các biện pháp cần thiết nhằm bảo vệ hệ thống và tuân thủ quy định của pháp luật.

Điều 4. Các hành vi bị nghiêm cấm

Để đảm bảo an toàn và ổn định cho hệ thống, Khách hàng không được thực hiện các hành vi sau:

Sử dụng dịch vụ vào mục đích vi phạm pháp luật.
Lừa đảo, chiếm đoạt tài sản hoặc thực hiện các giao dịch giả mạo.
Cung cấp thông tin sai sự thật hoặc giả mạo danh tính.
Giả mạo nội dung chuyển khoản, Callback, Webhook hoặc dữ liệu giao dịch.
Khai thác lỗi hệ thống nhằm trục lợi.
Truy cập trái phép, quét lỗ hổng, tấn công từ chối dịch vụ (DDoS) hoặc thực hiện các hành vi ảnh hưởng đến tính bảo mật, ổn định của hệ thống APIPAY.
Reverse Engineering, sao chép, giải mã, chỉnh sửa hoặc tìm cách khai thác mã nguồn, API hoặc tài liệu kỹ thuật của APIPAY khi chưa được chấp thuận bằng văn bản.
Chia sẻ, chuyển nhượng, bán lại hoặc cho thuê API Key, Secret Key hoặc tài khoản sử dụng dịch vụ khi chưa được APIPAY cho phép.
Gửi lượng lớn yêu cầu API vượt quá giới hạn cho phép hoặc cố tình tạo lưu lượng bất thường gây ảnh hưởng đến hệ thống.
Sử dụng dịch vụ để nhận tiền thay, phân phối dòng tiền hoặc thực hiện các hoạt động thuộc phạm vi của tổ chức trung gian thanh toán khi chưa được cơ quan có thẩm quyền cấp phép.

Điều 5. API và tích hợp hệ thống

Khách hàng có trách nhiệm tích hợp API theo đúng tài liệu kỹ thuật do APIPAY công bố.

Khách hàng không được:

Thay đổi cơ chế xác thực.
Can thiệp vào quá trình xử lý của API.
Tạo các yêu cầu không hợp lệ nhằm kiểm thử hoặc gây ảnh hưởng đến hệ thống.
Sử dụng API ngoài phạm vi được cấp quyền.

APIPAY có quyền thay đổi, bổ sung hoặc ngừng hỗ trợ một phần hoặc toàn bộ API nhằm nâng cấp hệ thống, đáp ứng yêu cầu kỹ thuật hoặc tuân thủ quy định của pháp luật. Trường hợp có thay đổi ảnh hưởng đến việc tích hợp, APIPAY sẽ thông báo trong thời gian hợp lý thông qua Website, Dashboard hoặc các kênh chính thức.

Điều 6. Webhook và Callback

Webhook và Callback là cơ chế truyền dữ liệu kỹ thuật giữa APIPAY và hệ thống của Khách hàng.

Khách hàng có trách nhiệm:

Xác thực chữ ký hoặc cơ chế bảo mật theo tài liệu kỹ thuật.
Kiểm tra và xử lý dữ liệu trước khi thực hiện các nghiệp vụ liên quan.
Thiết lập cơ chế tiếp nhận và xử lý lỗi phù hợp.

Webhook hoặc Callback chỉ có giá trị thông báo kỹ thuật và không phải là chứng từ xác nhận cuối cùng của giao dịch.

APIPAY không chịu trách nhiệm đối với các thiệt hại phát sinh do hệ thống của Khách hàng không tiếp nhận, xử lý hoặc xác thực đúng dữ liệu được gửi.

Điều 7. Kết nối ngân hàng và đối tác

Một số dịch vụ của APIPAY được cung cấp thông qua ngân hàng hoặc các đối tác thứ ba.

Khách hàng đồng ý rằng:

APIPAY chỉ xử lý dữ liệu trong phạm vi được Khách hàng hoặc đối tác cho phép.
APIPAY không kiểm soát và không chịu trách nhiệm đối với việc thay đổi API, chính sách, biểu phí hoặc việc ngừng cung cấp dịch vụ từ ngân hàng hoặc đối tác.
Thời gian xử lý giao dịch, trạng thái giao dịch hoặc dữ liệu trả về có thể phụ thuộc vào hệ thống của ngân hàng hoặc đối tác.

Trong trường hợp đối tác thay đổi hoặc chấm dứt dịch vụ, APIPAY có quyền điều chỉnh, tạm ngừng hoặc ngừng hỗ trợ một phần hoặc toàn bộ tính năng liên quan mà không phát sinh trách nhiệm bồi thường.

Điều 8. Độ ổn định và tính sẵn sàng của dịch vụ

APIPAY luôn nỗ lực duy trì hệ thống hoạt động ổn định, an toàn và liên tục nhằm cung cấp dịch vụ với chất lượng tốt nhất.

Tuy nhiên, APIPAY không cam kết:

Dịch vụ hoạt động liên tục 100%.
Không xảy ra lỗi hoặc gián đoạn.
Thời gian phản hồi (Response Time) cố định.
Callback hoặc Webhook luôn được gửi thành công ngay lần đầu.
Dữ liệu luôn được đồng bộ theo thời gian thực trong mọi trường hợp.

Việc gián đoạn hoặc chậm trễ có thể phát sinh do:

Bảo trì hệ thống.
Sự cố ngân hàng.
Sự cố từ đối tác Open Banking hoặc Virtual Account.
Lỗi Internet hoặc viễn thông.
Sự cố trung tâm dữ liệu hoặc hạ tầng điện toán đám mây.
Tấn công mạng hoặc các sự kiện nằm ngoài khả năng kiểm soát hợp lý của APIPAY.

Điều 9. Tạm ngừng và chấm dứt dịch vụ

APIPAY có quyền tạm ngừng, giới hạn hoặc chấm dứt việc cung cấp dịch vụ trong các trường hợp sau:

Khách hàng vi phạm Điều khoản này.
Phát hiện dấu hiệu gian lận, lạm dụng hoặc rủi ro bảo mật.
Khách hàng không thanh toán đầy đủ các khoản phí theo quy định.
Theo yêu cầu của cơ quan nhà nước có thẩm quyền.
Theo yêu cầu hoặc thay đổi từ ngân hàng hoặc đối tác.
Cần bảo trì, nâng cấp hoặc bảo vệ hệ thống.

Khi dịch vụ bị chấm dứt, APIPAY có quyền thu hồi API Key, Secret Key, Access Token và vô hiệu hóa quyền truy cập vào hệ thống.

Việc chấm dứt dịch vụ không làm chấm dứt các nghĩa vụ tài chính hoặc trách nhiệm pháp lý đã phát sinh trước thời điểm chấm dứt.

Điều 10. Sự kiện bất khả kháng

APIPAY không chịu trách nhiệm đối với việc chậm thực hiện hoặc không thể thực hiện nghĩa vụ do các sự kiện bất khả kháng, bao gồm nhưng không giới hạn:

Thiên tai.
Hỏa hoạn.
Dịch bệnh.
Chiến tranh.
Mất điện diện rộng.
Tấn công mạng.
Sự cố Internet hoặc viễn thông.
Lỗi từ ngân hàng hoặc đối tác.
Quyết định của cơ quan nhà nước.
Các sự kiện khách quan nằm ngoài khả năng kiểm soát hợp lý của APIPAY.

Trong trường hợp này, APIPAY sẽ nỗ lực khắc phục trong thời gian sớm nhất có thể.

Điều 11. Thay đổi Điều khoản

APIPAY có quyền sửa đổi hoặc bổ sung Điều khoản này khi cần thiết nhằm phù hợp với hoạt động kinh doanh, yêu cầu của đối tác hoặc quy định của pháp luật.

Phiên bản cập nhật sẽ được công bố trên Website hoặc các kênh thông tin chính thức của APIPAY.

Việc Khách hàng tiếp tục sử dụng dịch vụ sau thời điểm Điều khoản sửa đổi có hiệu lực đồng nghĩa với việc Khách hàng đã chấp nhận các nội dung sửa đổi đó.

Điều 12. Hiệu lực

Điều khoản này có hiệu lực kể từ ngày được APIPAY công bố trên Website.

Nếu bất kỳ điều khoản nào bị tuyên vô hiệu theo quyết định của cơ quan có thẩm quyền thì các điều khoản còn lại vẫn giữ nguyên hiệu lực.

Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ sản phẩm, API hoặc dịch vụ nào của APIPAY, Khách hàng xác nhận đã đọc, hiểu và đồng ý tuân thủ toàn bộ các điều kiện hoặc hạn chế trong việc cung cấp dịch vụ này.