1. Chấp nhận điều khoản
Khi truy cập website hoặc gửi tệp để kiểm tra, bạn xác nhận đã đọc và đồng ý tuân thủ Điều khoản sử dụng cùng Chính sách bảo mật đang có hiệu lực. Nếu không đồng ý, bạn không nên gửi tệp và có thể ngừng sử dụng dịch vụ.
Nếu bạn sử dụng công cụ thay mặt một tổ chức, bạn xác nhận mình có thẩm quyền chấp nhận các điều khoản này trong phạm vi công việc được giao. Việc website cho phép truy cập không tạo ra quan hệ đại diện, tư vấn, chứng thực hoặc hợp đồng dịch vụ có trả phí giữa dự án và người dùng.
2. Phạm vi dịch vụ
Công cụ nhận PDF, XML, P7S và P7M trong giới hạn được công bố, sau đó cố gắng phát hiện chữ ký và trả thông tin về tính toàn vẹn, chữ ký mật mã, chứng thư, chuỗi CA, trạng thái OCSP/CRL và dấu thời gian. Tính năng cụ thể có thể khác nhau theo định dạng, cấu trúc chữ ký và dữ liệu có sẵn.
Dịch vụ được cung cấp miễn phí và không kèm cam kết mức dịch vụ. Dự án có thể sửa lỗi, thay đổi giới hạn, cập nhật kho tin cậy, thay thư viện, tạm dừng một chức năng hoặc ngừng cung cấp toàn bộ dịch vụ khi cần cho bảo mật, bảo trì, pháp lý hoặc vận hành.
3. Quyền và trách nhiệm đối với tệp tải lên
Có quyền xử lý
Bạn phải là chủ sở hữu, người được ủy quyền hoặc có căn cứ hợp pháp khác để gửi tài liệu tới hệ thống kiểm tra.
Tự đánh giá độ nhạy cảm
Bạn chịu trách nhiệm xem tài liệu có bí mật kinh doanh, dữ liệu cá nhân, thông tin tài chính, hồ sơ sức khỏe hoặc nghĩa vụ bảo mật đặc biệt hay không trước khi tải lên.
Không gửi khóa bí mật
Công cụ chỉ cần tài liệu đã ký. Không tải khóa bí mật, mật khẩu token, mã PIN, seed phrase, tệp cấu hình chứa bí mật hoặc thông tin xác thực.
Tuân thủ nghĩa vụ với bên thứ ba
Việc kiểm tra không miễn trừ nghĩa vụ theo hợp đồng, thỏa thuận bảo mật, quy chế nội bộ hoặc pháp luật bảo vệ dữ liệu áp dụng cho bạn.
4. Sử dụng chấp nhận được
Bạn được dùng công cụ cho nhu cầu cá nhân, học tập, kiểm tra nghiệp vụ hoặc tích hợp hợp lý trong phạm vi giao diện và giới hạn công khai. Mọi cách sử dụng phải tôn trọng quyền của người khác và không làm suy giảm dịch vụ.
Không tấn công hoặc né kiểm soát
Không khai thác lỗ hổng, vượt giới hạn tần suất, né giới hạn kích thước, dò quét trái phép hoặc làm gián đoạn hạ tầng.
Không gửi mã độc
Không cố ý tải payload độc hại, tệp được chế tạo để khai thác thư viện hoặc nội dung nhằm xâm nhập hệ thống.
Không xử lý dữ liệu trái phép
Không tải lên tài liệu lấy được bằng hành vi trái pháp luật, xâm phạm quyền riêng tư, bản quyền, bí mật kinh doanh hoặc nghĩa vụ bảo mật.
Không giả mạo kết quả
Không sửa, cắt ghép hoặc trình bày kết quả theo cách khiến người khác hiểu đây là xác nhận chính thức của CA, cơ quan nhà nước hoặc dự án.
Không tự động hóa gây quá tải
Không dùng bot hoặc script gửi khối lượng lớn nếu chưa có thỏa thuận riêng. API công khai cho giao diện không mặc nhiên là API thương mại có cam kết ổn định.
5. Cách sử dụng kết quả kiểm tra
Kết quả phản ánh dữ liệu kỹ thuật, kho tin cậy, nguồn OCSP/CRL, chính sách xác minh và thời gian tại lúc kiểm tra. Trạng thái có thể thay đổi khi chứng thư bị thu hồi, nguồn tin cậy được cập nhật, lỗi triển khai được sửa hoặc có thêm bằng chứng dài hạn.
“Hợp lệ” không đồng nghĩa hợp đồng chắc chắn có hiệu lực, người ký có đủ thẩm quyền, nội dung không gian lận hoặc giao dịch đã đáp ứng mọi điều kiện của pháp luật chuyên ngành. “Không xác định” không nên được đổi thành “hợp lệ” chỉ vì chưa phát hiện lỗi; nó cho biết hệ thống chưa đủ căn cứ để kết luận.
6. Không phải tư vấn hoặc chứng nhận
Nội dung website mang tính thông tin và giải thích kỹ thuật chung. Dự án không cung cấp tư vấn pháp lý, kiểm toán, giám định chữ ký, dịch vụ chứng thực, dịch vụ cấp dấu thời gian hoặc ý kiến chuyên môn cho một vụ việc cụ thể.
Bạn tự chịu trách nhiệm xác định quy định áp dụng, yêu cầu lưu trữ chứng cứ và mức thẩm tra phù hợp. Việc dẫn liên kết tới văn bản pháp luật hoặc cơ quan chính thức chỉ nhằm giúp tra cứu, không phải cam kết rằng danh sách nguồn đã đầy đủ cho mọi ngành nghề.
7. Tính sẵn sàng và sai số kỹ thuật
Phụ thuộc hệ thống bên ngoài
OCSP, CRL, DNS, mạng phân phối nội dung và máy chủ lưu trữ có thể chậm, lỗi hoặc không phản hồi.
Khác biệt định dạng
Tệp hỏng, mã hóa, chữ ký tách rời, profile đặc thù hoặc thuật toán cũ có thể làm giảm khả năng phân tích.
Cấu hình có thể cập nhật
Kho tin cậy, chứng thư trung gian, chính sách thuật toán và phiên bản thư viện cần thay đổi theo thực tế an toàn.
Không bảo đảm không gián đoạn
Dịch vụ có thể tạm ngừng mà không báo trước trong sự cố, bảo trì khẩn cấp, bị tấn công hoặc theo yêu cầu hợp lệ của cơ quan có thẩm quyền.
8. Tuyên bố giới hạn bảo đảm
Trong phạm vi pháp luật cho phép, dịch vụ được cung cấp theo hiện trạng và khả năng sẵn có. Dự án không đưa ra bảo đảm tuyệt đối rằng mọi tệp đều được phân tích, mọi kết quả đều không có sai sót, mọi nguồn thu hồi luôn mới hoặc dịch vụ phù hợp với một mục đích pháp lý, thương mại cụ thể.
Không nội dung nào trong điều khoản này loại trừ trách nhiệm mà pháp luật không cho phép loại trừ. Nếu bạn cần một mức bảo đảm, hỗ trợ, lưu vết hoặc cam kết dịch vụ cụ thể, công cụ miễn phí này không nên là cơ sở duy nhất cho quyết định.
9. Giới hạn trách nhiệm
Trong phạm vi pháp luật cho phép, dự án và người đóng góp không chịu trách nhiệm cho quyết định được đưa ra chỉ dựa trên kết quả tự động; thiệt hại do tài liệu sai, thiếu thẩm quyền, gián đoạn nguồn OCSP/CRL, mất cơ hội kinh doanh, mất dữ liệu hoặc việc sử dụng dịch vụ trái với điều khoản.
Bạn có trách nhiệm giữ bản gốc, bằng chứng liên quan và quy trình dự phòng. Website không phải kho lưu trữ tài liệu, không cung cấp lịch sử kiểm tra và không nên được dùng làm nơi duy nhất lưu chứng cứ giao dịch.
10. Mã nguồn, nhãn hiệu và nội dung
Mã nguồn dự án được công bố tại GitHub theo tệp giấy phép đi kèm kho mã. Quyền sử dụng, sao chép hoặc phân phối mã nguồn tuân theo giấy phép đó; điều khoản trên website không mở rộng quyền ngoài giấy phép.
Tên, logo, nội dung biên soạn và giao diện có thể chịu quyền sở hữu tương ứng. Tên sản phẩm, tiêu chuẩn và tổ chức được nhắc tới thuộc chủ sở hữu của chúng. Việc dẫn nguồn không hàm ý các tổ chức đó tài trợ, chứng nhận hoặc chịu trách nhiệm cho website.
11. Quyền riêng tư và dịch vụ bên thứ ba
Cách tệp, log và dữ liệu kết nối được xử lý được mô tả tại Chính sách bảo mật. Bạn nên đọc chính sách đó trước khi tải tài liệu có dữ liệu cá nhân.
Website có thể liên kết tới văn bản pháp luật, cơ quan chứng thực, tài liệu DSS và GitHub. Dự án không kiểm soát nội dung, khả năng sẵn sàng hoặc chính sách của các website đó. Bạn tự quyết định việc rời website và sử dụng dịch vụ bên thứ ba.
12. Hạn chế hoặc chấm dứt truy cập
Dự án có thể chặn, giới hạn hoặc từ chối request khi phát hiện lạm dụng, rủi ro bảo mật, vi phạm điều khoản, lưu lượng bất thường hoặc yêu cầu pháp lý hợp lệ. Biện pháp có thể áp dụng theo IP, mẫu lưu lượng hoặc cơ chế bảo vệ hạ tầng mà không cần tạo tài khoản người dùng.
13. Thay đổi điều khoản
Điều khoản có thể được cập nhật khi dịch vụ, rủi ro kỹ thuật hoặc quy định áp dụng thay đổi. Phiên bản hiện hành được xác định bằng ngày cập nhật ở đầu trang. Việc tiếp tục sử dụng sau khi điều khoản mới được công bố được hiểu là bạn chấp nhận phiên bản mới trong phạm vi pháp luật cho phép.
14. Pháp luật áp dụng và liên hệ
Các điều khoản được diễn giải phù hợp với pháp luật Việt Nam trong phạm vi áp dụng, bao gồm nguyên tắc về giao dịch điện tử, chữ ký điện tử, dữ liệu cá nhân và các quy định chuyên ngành có liên quan. Nếu một phần điều khoản không thể thi hành, các phần còn lại vẫn được áp dụng trong phạm vi có thể.
Kênh phản hồi hiện tại là GitHub Issues của dự án. Đây là diễn đàn công khai: chỉ gửi mô tả kỹ thuật đã loại bỏ dữ liệu nhạy cảm. Không đăng tài liệu, thông tin chứng thư cá nhân đầy đủ, khóa bí mật hoặc nội dung tranh chấp tại đó.