Thỏa thuận giữa bạn và Redthread Security Inc. về việc sử dụng dịch vụ kiểm thử xâm nhập tự động dành cho ứng dụng AI của chúng tôi.
Cập nhật lần cuối: 2 tháng 8 năm 2026
Các Điều khoản dịch vụ này (“Điều khoản”) điều chỉnh việc bạn truy cập và sử dụng trang web, ứng dụng và API của Redthread (“Dịch vụ”). Khi tạo tài khoản hoặc sử dụng Dịch vụ, bạn đồng ý với các Điều khoản này. Nếu bạn sử dụng Dịch vụ thay mặt cho một tổ chức, bạn cam đoan rằng bạn có thẩm quyền ràng buộc tổ chức đó.
Redthread là công cụ kiểm thử bảo mật tự động, chủ động thăm dò và cố gắng khai thác các ứng dụng AI mà bạn chỉ định, nhằm tìm ra và chứng minh các lỗ hổng thực sự. Do Dịch vụ thực hiện kiểm thử tấn công trực tiếp trên hệ thống thực, việc bạn sử dụng Dịch vụ được điều chỉnh nghiêm ngặt bởi Mục 2.
Bạn chỉ được quét những hệ thống mà bạn sở hữu hoặc đã có sự cho phép rõ ràng bằng văn bản để kiểm thử. Dịch vụ chủ động cố gắng khai thác các mục tiêu của nó. Hướng Dịch vụ vào bất kỳ đối tượng nào khác có thể cấu thành tội phạm theo pháp luật về tội phạm máy tính.
Bạn chịu trách nhiệm duy nhất về việc có ủy quyền hợp lệ đối với mọi mục tiêu mà bạn quét. Bạn cam đoan và bảo đảm rằng, đối với mỗi lần quét, bạn là chủ sở hữu của mục tiêu hoặc đang nắm giữ sự cho phép hiện hành, được lập thành văn bản của chủ sở hữu để tiến hành kiểm thử xâm nhập đối với mục tiêu đó. Bạn không được sử dụng Dịch vụ để:
Chúng tôi có thể tạm ngưng hoặc chấm dứt bất kỳ tài khoản nào mà chúng tôi có căn cứ hợp lý để tin rằng đang quét mà không được ủy quyền, và có thể hợp tác với cơ quan thực thi pháp luật.
Bạn phải cung cấp thông tin chính xác, xác minh email của mình, và giữ an toàn cho thông tin xác thực cũng như token API của bạn. Bạn chịu trách nhiệm về mọi hoạt động diễn ra dưới tài khoản của mình. Bạn phải kịp thời thông báo cho chúng tôi về bất kỳ việc sử dụng trái phép nào.
Các gói trả phí được thanh toán thông qua đơn vị xử lý thanh toán của chúng tôi là Stripe. Mỗi gói có mức trần ngân sách cho mỗi lần quét; khi chạm mức này, lần quét sẽ dừng lại, nhờ đó một lượt chạy tự động không thể vượt quá hạn mức bạn đã chọn. Mức phí được nêu tại trang bảng giá, được thanh toán trước, và các gói đăng ký định kỳ tự động gia hạn cho đến khi bị hủy. Bạn có thể hủy bất kỳ lúc nào; việc hủy có hiệu lực vào cuối kỳ thanh toán hiện tại. Trừ trường hợp pháp luật yêu cầu khác, các khoản phí đã thanh toán không được hoàn lại.
Bạn giữ toàn bộ quyền đối với mã nguồn, mục tiêu và dữ liệu mà bạn gửi lên (“Nội dung của bạn”), cũng như đối với kết quả quét và các phát hiện mà Dịch vụ tạo ra cho bạn. Bạn cấp cho chúng tôi một giấy phép có giới hạn để xử lý Nội dung của bạn chỉ nhằm vận hành Dịch vụ cho bạn. Mỗi lần quét chạy trong một sandbox biệt lập, riêng cho từng lần quét, và sandbox đó bị hủy khi hoàn tất, đồng thời chúng tôi không bao giờ sử dụng Nội dung của bạn để huấn luyện bất kỳ mô hình nào. Xem Chính sách quyền riêng tư và Trung tâm tin cậy để biết chi tiết.
Dịch vụ, bao gồm phần mềm, mô hình, kỹ năng tấn công, nhận diện thương hiệu và tài liệu của Dịch vụ, thuộc sở hữu của Redthread Security Inc. và được pháp luật về sở hữu trí tuệ bảo hộ. Các Điều khoản này cấp cho bạn quyền sử dụng Dịch vụ có giới hạn, không độc quyền và không thể chuyển nhượng; các Điều khoản này không chuyển giao quyền sở hữu. Bộ máy mã nguồn mở nền tảng vẫn tuân theo giấy phép riêng của nó.
Kiểm thử bảo mật về bản chất luôn không đầy đủ. Dịch vụ được cung cấp “nguyên trạng” và “theo khả năng cung cấp”, không kèm theo bất kỳ loại bảo đảm nào, dù rõ ràng hay ngụ ý, bao gồm bảo đảm về khả năng thương mại hóa, sự phù hợp cho một mục đích cụ thể và việc không xâm phạm quyền của bên thứ ba. Chúng tôi không bảo đảm rằng Dịch vụ sẽ tìm ra mọi lỗ hổng, rằng các phát hiện là đầy đủ hoặc không có sai sót, hay rằng một mục tiêu là an toàn chỉ vì một lần quét không báo cáo vấn đề nào. Bạn vẫn chịu trách nhiệm về an ninh của các hệ thống của chính mình.
Trong phạm vi tối đa mà pháp luật cho phép, Redthread Security Inc. sẽ không chịu trách nhiệm đối với bất kỳ thiệt hại gián tiếp, ngẫu nhiên, đặc biệt, hệ quả hoặc mang tính trừng phạt, cũng như đối với việc mất lợi nhuận, doanh thu hoặc dữ liệu. Tổng mức trách nhiệm của chúng tôi đối với bất kỳ khiếu nại nào phát sinh từ hoặc liên quan đến Dịch vụ sẽ không vượt quá số tiền bạn đã thanh toán cho chúng tôi trong mười hai tháng trước sự kiện làm phát sinh khiếu nại.
Bạn sẽ bồi thường và giữ cho Redthread Security Inc. không bị thiệt hại trước bất kỳ khiếu nại, tổn thất hoặc chi phí nào (bao gồm chi phí pháp lý hợp lý) phát sinh từ Nội dung của bạn, việc bạn sử dụng Dịch vụ, hoặc việc bạn vi phạm các Điều khoản này — bao gồm cả bất kỳ lần quét nào bạn thực hiện mà không có ủy quyền phù hợp.
Bạn có thể ngừng sử dụng Dịch vụ bất kỳ lúc nào. Chúng tôi có thể tạm ngưng hoặc chấm dứt quyền truy cập nếu bạn vi phạm các Điều khoản này hoặc sử dụng Dịch vụ trái pháp luật. Khi chấm dứt, quyền sử dụng Dịch vụ của bạn kết thúc; các Mục 5–9 vẫn tiếp tục có hiệu lực.
Chúng tôi có thể cập nhật các Điều khoản này theo từng thời điểm. Các thay đổi quan trọng sẽ được thể hiện qua ngày “cập nhật lần cuối” nêu ở trên và, khi phù hợp, được thông báo trong ứng dụng hoặc qua email. Việc tiếp tục sử dụng sau khi các thay đổi có hiệu lực đồng nghĩa với việc chấp nhận.
Câu hỏi về các Điều khoản này: [email protected]. Báo cáo bảo mật: [email protected] (xem Trung tâm tin cậy).