Điều khoản sử dụng
1. Phạm vi dịch vụ
anninh.io.vn hiện cung cấp công cụ tự kiểm tra cấu hình công khai miễn phí dành cho chủ tên miền (tương tự các công cụ kiểm tra email hoặc HTTPS công khai). Ở chế độ mặc định, chúng tôi chỉ dùng phương pháp thụ động và nhẹ: đọc bản ghi DNS công khai, đọc nhật ký chứng chỉ công khai, đọc chứng chỉ TLS và gửi một yêu cầu tải trang chủ qua HTTPS, một qua HTTP như trình duyệt thông thường. Chúng tôi không quét cổng, không dò đường dẫn nhạy cảm, không thử đăng nhập và không khai thác lỗ hổng.
Kết quả là báo cáo tham khảo, không phải kiểm thử xâm nhập và không phải dịch vụ tư vấn, đánh giá hay giám sát an ninh mạng chuyên nghiệp.
Các gói trả phí nêu trên website sắp ra mắt; hiện chưa có luồng thanh toán và chưa phát sinh nghĩa vụ trả phí.
2. Điều kiện sử dụng và cam kết của bạn
- Bạn chỉ yêu cầu kiểm tra tên miền mà bạn sở hữu hoặc được chủ sở hữu uỷ quyền hợp lệ.
- Bạn dùng địa chỉ email thuộc chính tên miền (hoặc tên miền con) để nhận báo cáo; bạn là người có quyền truy cập hộp thư đó.
- Thông tin bạn cung cấp là chính xác. Bạn chịu trách nhiệm giữ kín liên kết báo cáo; ai có liên kết đều xem được báo cáo cho tới khi hết hạn (7 ngày).
- Công cụ miễn phí không phục vụ tên miền của cơ quan nhà nước (.gov.vn), quốc phòng hoặc tên miền nội bộ/dành riêng.
3. Hành vi bị cấm
- Yêu cầu kiểm tra tên miền của người khác khi chưa được uỷ quyền, hoặc khai sai quyền sở hữu.
- Dùng thông tin trong báo cáo để xâm nhập trái phép, tấn công mạng hoặc thực hiện các hành vi bị cấm theo pháp luật, bao gồm các hành vi nêu tại Điều 7 Luật An ninh mạng số 116/2025/QH15 (hiệu lực từ 01/7/2026) và các quy định hình sự liên quan.
- Tự động hoá, vượt giới hạn tần suất, đa luồng, hoặc cố gắng lách cơ chế xác minh email và giới hạn sử dụng.
- Dùng công cụ để thu thập thông tin phục vụ lừa đảo, tống tiền, hoặc xâm phạm quyền của bên thứ ba.
Chúng tôi có thể từ chối, tạm ngưng hoặc chấm dứt việc cung cấp dịch vụ đối với người vi phạm mà không cần báo trước, và có thể lưu giữ, cung cấp nhật ký cho cơ quan có thẩm quyền khi pháp luật yêu cầu.
4. Kiểm tra chủ động (sắp ra mắt)
Các kiểm tra chủ động (ví dụ quét cổng, thử đường dẫn, nhận dạng sâu) chưa được triển khai. Khi triển khai, chúng chỉ được thực hiện sau khi (a) xác minh sở hữu tên miền bằng bản ghi DNS TXT và (b) có thoả thuận uỷ quyền bằng văn bản/chữ ký số theo mẫu tại /uy-quyen, cùng phạm vi, khung giờ, giới hạn tốc độ và cơ chế dừng khẩn.
5. Kết quả, độ chính xác và giới hạn
- Báo cáo phản ánh cấu hình công khai tại thời điểm kiểm tra; có thể thiếu sót, có thể có dương tính giả. Phát hiện có nhãn “Có khả năng” hoặc “Tín hiệu” cần được bạn xác minh.
- Chúng tôi không đảm bảo hệ thống của bạn an toàn, không phát hiện được mọi điểm yếu, và không cam kết kết quả khi bạn áp dụng hướng dẫn khắc phục. Hãy sao lưu và thử nghiệm trước khi thay đổi hệ thống thật.
- Báo cáo không thay thế đánh giá của chuyên gia có thẩm quyền và không phải hồ sơ tuân thủ pháp luật.
6. Nguồn dữ liệu bên thứ ba
Để liệt kê tên miền con, chúng tôi gửi tên miền (không gửi dữ liệu cá nhân) tới các dịch vụ nhật ký chứng chỉ công khai như Cert Spotter (SSLMate) hoặc crt.sh. Danh sách nguồn và điều kiện sử dụng được công bố tại /phuong-phap. Chúng tôi không dùng các nguồn cấm sử dụng thương mại.
7. Dữ liệu cá nhân
Việc xử lý dữ liệu cá nhân tuân theo Chính sách bảo mật, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Chúng tôi tối thiểu hoá dữ liệu thu thập và không tra cứu dữ liệu rò rỉ ở phiên bản này.
8. Sở hữu trí tuệ
Giao diện, thư viện hướng dẫn khắc phục và mã nguồn thuộc anninh.io.vn hoặc bên cấp phép. Bạn được dùng báo cáo của chính tên miền mình cho mục đích nội bộ; không được sao chép hàng loạt hoặc bán lại thư viện hướng dẫn.
9. Giới hạn trách nhiệm và bồi hoàn
- Trong phạm vi pháp luật cho phép, dịch vụ miễn phí được cung cấp “nguyên trạng”; chúng tôi không chịu trách nhiệm cho thiệt hại gián tiếp, mất dữ liệu, mất lợi nhuận phát sinh từ việc sử dụng hoặc không sử dụng báo cáo.
- Nếu bạn khai sai quyền sở hữu/uỷ quyền đối với tên miền và gây thiệt hại cho chúng tôi hoặc bên thứ ba, bạn có trách nhiệm bồi hoàn thiệt hại thực tế phát sinh.
10. Bằng chứng chấp nhận điện tử
Theo Luật Giao dịch điện tử số 20/2023/QH15, khi bạn đánh dấu ô đồng ý, chúng tôi lưu lại phiên bản điều khoản, thời điểm đồng ý, địa chỉ IP và mã băm (SHA-256) nội dung điều khoản tại thời điểm đó làm bằng chứng chấp nhận. Nhật ký này được lưu tối thiểu 24 tháng.
11. Luật áp dụng và giải quyết tranh chấp
Điều khoản này chịu sự điều chỉnh của pháp luật Việt Nam. Tranh chấp được ưu tiên giải quyết bằng thương lượng; nếu không thành, đưa ra Toà án có thẩm quyền tại Việt Nam hoặc Trung tâm Trọng tài Quốc tế Việt Nam (VIAC) nếu hai bên thoả thuận. Bản tiếng Việt có giá trị pháp lý ưu tiên.
12. Thay đổi và liên hệ
Chúng tôi có thể cập nhật điều khoản; phiên bản mới có hiệu lực khi đăng tải, và mỗi lần đồng ý đều gắn với phiên bản bạn đã đọc. Liên hệ: lienhe@anninh.io.vn.