Tài liệu pháp lý

Quy tắc nội dung, dữ liệu, AI và an ninh khi dùng Saora.

Tiêu chuẩn này áp dụng cho mọi tài khoản, mọi kênh được kết nối và mọi nội dung đi qua nền tảng Saora. Vi phạm tiêu chuẩn có thể dẫn tới giới hạn tính năng, tạm ngừng hoặc chấm dứt dịch vụ.

Đơn vị ban hành
SMAC
Rà soát gần nhất

Bản này mang mã hiệu SMAC-AUP-2026/02, được rà soát ngày 21/08/2026 theo Luật Trí tuệ nhân tạo 134/2025/QH15, Nghị định 142/2026/NĐ-CP, Luật An ninh mạng 116/2025/QH15, Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, pháp luật quảng cáo và Nghị định 91/2020/NĐ-CP về chống tin nhắn rác. Quy tắc của từng nền tảng kênh bạn kết nối vẫn được áp dụng thêm.

Nguyên tắc và nội dung bị cấm

  1. Nguyên tắc chung

    Khách hàng chỉ sử dụng Saora cho mục đích hợp pháp, đúng quyền được cấp, tôn trọng con người, dữ liệu, sở hữu trí tuệ và quy tắc của kênh. AI không được dùng để né tránh trách nhiệm hoặc che giấu nguồn gốc bắt buộc phải công bố.

  2. Nội dung và hoạt động bị cấm

    Những nội dung và hoạt động sau bị cấm trên nền tảng và trên mọi kênh được kết nối qua Saora.

    • Nội dung xâm phạm an ninh quốc gia, kích động bạo lực, bóc lột tình dục trẻ em, lừa đảo, cưỡng ép, quấy rối, thù ghét, hoặc xâm phạm danh dự và đời tư.
    • Giả mạo cá nhân hoặc tổ chức; tạo deepfake hay tái hiện sự kiện nhằm đánh lừa; xóa nhãn AI bắt buộc; tạo bằng chứng hoặc tài liệu giả.
    • Quảng bá hàng hóa và dịch vụ bị cấm, hàng giả, hoặc nội dung quảng cáo sai và chưa đủ điều kiện theo quy định ngành.
    • Xâm phạm bản quyền, nhãn hiệu, bí mật kinh doanh, quyền hình ảnh, âm nhạc hoặc dữ liệu mà khách hàng không có quyền sử dụng.
    • Thu thập, mua bán, suy luận hoặc sử dụng dữ liệu cá nhân trái phép; đưa dữ liệu nhạy cảm hoặc dữ liệu trẻ em vào hệ thống ngoài phạm vi đã được chấp thuận.

An ninh hệ thống và quy tắc gửi tin

  1. An ninh hệ thống

    Nền tảng phục vụ nhiều doanh nghiệp trên cùng hạ tầng, nên các hành vi sau bị cấm tuyệt đối.

    • Phát tán mã độc, đánh cắp thông tin đăng nhập hoặc khóa truy cập, vượt phân quyền, truy cập dữ liệu của khách hàng khác, gây từ chối dịch vụ, dịch ngược hoặc trích xuất dữ liệu trái phép.
    • Tấn công chèn câu lệnh vào mô hình hoặc phá rào an toàn nhằm truy cập bí mật, dữ liệu hệ thống, hoặc vô hiệu hóa các lớp kiểm soát.
    • Kiểm thử bảo mật chỉ được thực hiện trong phạm vi, thời gian và phương pháp được SMAC cho phép bằng văn bản. Báo cáo thiện chí gửi theo kênh đã công bố không bị coi là vi phạm.
  2. Tin nhắn, quảng cáo và tự động hóa

    Quyền gửi tin cho một người là điều kiện có trước, không phải kết quả của việc nhập được số điện thoại hay địa chỉ của họ vào hệ thống.

    • Chỉ gửi quảng cáo hoặc tin nhắn khi có cơ sở và sự đồng ý trước theo luật; cung cấp cơ chế từ chối miễn phí, lưu bằng chứng đồng ý, và ngừng gửi ngay khi bị từ chối.
    • Tuân thủ cửa sổ nhắn tin, mẫu tin, nhãn nội dung và giới hạn tần suất của Meta, Zalo, TikTok, YouTube hoặc kênh tương ứng.
    • Không dùng danh sách mua, danh sách thu thập tự động, hoặc nguồn không chứng minh được quyền liên hệ.

AI có trách nhiệm và xử lý vi phạm

  1. Sử dụng AI có trách nhiệm

    Saora đề xuất, con người xác nhận. Trách nhiệm với nội dung được công bố thuộc về người bấm nút duyệt.

    • Thông báo rõ khi người dùng đang tương tác với bot, và cung cấp đường chuyển sang người thật khi cần.
    • Không dùng AI để ra quyết định rủi ro cao trong y tế, giáo dục, việc làm, tín dụng, bảo hiểm hoặc quyền lợi thiết yếu nếu chưa có thẩm định pháp lý, ý kiến chuyên gia và kiểm soát của con người.
    • Không để chatbot tự cam kết giá, hợp đồng, bảo hành, hoặc đưa tư vấn y tế, pháp lý, tài chính khi chưa có nguồn đã phê duyệt.
    • Kiểm tra dữ kiện, nguồn, quyền sử dụng và gắn nhãn trước khi công bố; báo cáo cho SMAC những đầu ra nguy hiểm hoặc sai nghiêm trọng.
  2. Giám sát và xử lý vi phạm

    SMAC có thể dùng nhật ký, cảnh báo kỹ thuật và rà soát có giới hạn để phát hiện vi phạm, trong phạm vi bảo đảm quyền riêng tư và phân quyền.

    • Biện pháp được áp dụng theo mức độ: cảnh báo và yêu cầu khắc phục; giới hạn tính năng; tạm ngừng; khóa hoặc chấm dứt; bảo toàn chứng cứ và phối hợp với cơ quan có thẩm quyền.
    • Trừ tình huống khẩn cấp, SMAC thông báo lý do và cho thời gian khắc phục hợp lý.
    • SMAC không tự động tịch thu credits hoặc từ chối hoàn tiền nếu pháp luật hoặc Hợp đồng yêu cầu khác.
    • Khách hàng được khiếu nại tại contact@saora.ai. Quyết định khiếu nại không chỉ dựa hoàn toàn trên cơ chế tự động.