Điều khoản Dịch vụ API và Chính sách Sử dụng Chấp nhận được

Điều khoản Dịch vụ API và Chính sách Sử dụng Chấp nhận được này (gọi chung là “Điều khoản API”) điều chỉnh việc bạn truy cập và sử dụng API Mecanik, bảng điều khiển dành cho nhà phát triển tại members.mecanik.dev, tài liệu API tại api.mecanik.dev, các bộ công cụ phát triển phần mềm liên quan, và bất kỳ công cụ, điểm cuối và dịch vụ liên quan nào (gọi chung là “API”), được cung cấp bởi MECANIK DEV LTD, một công ty đăng ký tại Anh và Wales theo số công ty 17003013, với văn phòng đăng ký tại 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ (“Công ty”, “chúng tôi”, “của chúng tôi”).

Bằng cách tạo tài khoản, tạo token API, hoặc truy cập hoặc sử dụng API theo bất kỳ cách nào khác, bạn (“bạn”, “của bạn”, “Khách hàng”) đồng ý với các Điều khoản API này. Nếu bạn đang sử dụng API thay mặt cho một tổ chức, bạn xác nhận rằng bạn có thẩm quyền ràng buộc tổ chức đó, và “bạn” đề cập đến tổ chức đó. Nếu bạn không đồng ý, bạn không được sử dụng API.

Các Điều khoản API này áp dụng cụ thể cho API và tách biệt với Điều khoản Dịch vụ điều chỉnh các dịch vụ chuyên nghiệp. Đối với API, các Điều khoản API này sẽ được ưu tiên áp dụng.

1. API và giấy phép

Tùy thuộc vào việc bạn liên tục tuân thủ các Điều khoản API này, chúng tôi cấp cho bạn giấy phép có hạn, không độc quyền, không thể chuyển nhượng, không được phép cấp phép lại, có thể thu hồi để truy cập và sử dụng API cho mục đích kinh doanh hoặc cá nhân nội bộ của bạn. Chúng tôi có thể thêm, thay đổi, ngừng cung cấp hoặc xóa các điểm cuối, tính năng, mô hình và giới hạn bất kỳ lúc nào. Chúng tôi bảo lưu tất cả các quyền không được cấp cho bạn một cách rõ ràng.

2. Tài khoản, token và bảo mật

2.1. Bạn phải cung cấp thông tin đăng ký chính xác và cập nhật thông tin đó.

2.2. Bạn chịu trách nhiệm bảo vệ thông tin xác thực tài khoản và token API của mình, và tất cả các hoạt động xảy ra dưới tài khoản hoặc token của bạn, dù bạn có ủy quyền hay không. Bạn phải giữ bí mật các token API của mình và không được nhúng chúng vào mã phía máy khách, kho lưu trữ công khai hoặc bất kỳ vị trí nào có thể bị lộ.

2.3. Bạn phải thông báo ngay cho chúng tôi tại địa chỉ liên hệ dưới đây nếu bạn nghi ngờ có bất kỳ hành vi sử dụng trái phép nào đối với tài khoản hoặc token của bạn. Chúng tôi không chịu trách nhiệm về bất kỳ tổn thất nào phát sinh từ việc sử dụng trái phép tài khoản hoặc token của bạn.

2.4. Bạn phải ít nhất 18 tuổi, hoặc đến tuổi thành niên theo quy định của pháp luật tại khu vực pháp lý của bạn, để sử dụng API.

3. Tín dụng, thanh toán và hóa đơn

3.1. API hoạt động theo mô hình tín dụng trả trước. Mỗi lần gọi đến một điểm cuối sẽ tiêu thụ một số lượng tín dụng như được công bố trong tài liệu, và chúng tôi có thể thay đổi điều này theo thời gian.

3.2. Tín dụng có trả phí được mua qua bộ xử lý thanh toán của chúng tôi (Stripe). Tín dụng miễn phí, bao gồm bất kỳ tín dụng khuyến mãi hoặc đăng ký nào, không có giá trị tiền mặt, không thể chuyển nhượng và có thể được sửa đổi hoặc thu hồi bất kỳ lúc nào.

3.3. Tín dụng được tiêu thụ khi gọi đến điểm cuối và không được hoàn lại sau khi tiêu thụ, trừ trường hợp luật áp dụng yêu cầu hoàn tiền hoặc được quy định rõ ràng trong Chính sách Hoàn tiền và Hủy bỏ . Số dư tín dụng chưa sử dụng chỉ có thể được hoàn tiền theo quy định trong chính sách đó.

3.4. Bạn chịu trách nhiệm về tất cả các khoản phí phát sinh trong tài khoản của mình. Bạn đồng ý không khởi xướng tranh chấp hoàn tiền (chargeback) hoặc tranh chấp thanh toán đối với các tín dụng đã được tiêu thụ theo Điều khoản API này. Các tranh chấp hoàn tiền gian lận có thể dẫn đến việc đình chỉ hoặc chấm dứt ngay lập tức.

3.5. Giá cả và chi phí tín dụng có thể thay đổi. Các thay đổi không ảnh hưởng đến tín dụng đã mua nhưng áp dụng cho các giao dịch mua và sử dụng trong tương lai.

3.6. Người tiêu dùng và cung cấp nội dung kỹ thuật số ngay lập tức. Nếu bạn là người tiêu dùng, bạn có thể có quyền theo luật định để hủy giao dịch mua nội dung kỹ thuật số trong vòng 14 ngày. Bằng cách mua tín dụng và gọi bất kỳ điểm cuối nào, bạn yêu cầu rõ ràng và đồng ý với việc cung cấp nội dung kỹ thuật số đó ngay lập tức trước khi kết thúc thời gian hủy bỏ, và bạn xác nhận rằng bạn sẽ mất quyền hủy bỏ khi tín dụng đã được cung cấp cho bạn (tức là tiêu thụ bởi lần gọi API). Đối với các tín dụng chưa sử dụng còn lại, quyền hủy bỏ hoặc hoàn tiền được quy định trong Chính sách Hoàn tiền và Hủy bỏ . Không có điều gì trong điều khoản này ảnh hưởng đến bất kỳ quyền theo luật định nào không thể từ bỏ.

4. Chính sách Sử dụng Chấp nhận được

Bạn là người duy nhất chịu trách nhiệm về việc sử dụng API và về bất kỳ dữ liệu, mục tiêu, nội dung hoặc hướng dẫn nào bạn gửi đến API. Bạn đồng ý với các điều sau.

4.1 Chỉ các mục tiêu được ủy quyền

Một số điểm cuối chấp nhận URL, tên miền, tên máy chủ, địa chỉ IP, địa chỉ email, tệp hoặc thông số kỹ thuật mà bạn cung cấp làm đối tượng phân tích (bao gồm, nhưng không giới hạn ở, các điểm cuối kiểm tra tiêu đề bảo mật, TLS, phát hiện công nghệ, tra cứu DNS, tìm kiếm tên miền phụ, tệp bị lộ, SEO, khả năng gửi email, trình kiểm tra liên kết bị hỏng, kiểm toán hiệu suất, dấu chân carbon và kiểm toán trang web). Bạn chỉ có thể gửi mục tiêu mà bạn sở hữu hoặc bạn có ủy quyền rõ ràng, hiện tại và có tài liệu từ chủ sở hữu để kiểm tra, quét hoặc phân tích. Bạn không được sử dụng API để quét, thăm dò, liệt kê, kiểm tra, tấn công hoặc đánh giá bất kỳ hệ thống, mạng, tên miền hoặc dịch vụ nào mà bạn không sở hữu hoặc không được ủy quyền đánh giá. Bạn hoàn toàn chịu trách nhiệm đảm bảo rằng bạn có các quyền và sự cho phép cần thiết cho mọi mục tiêu bạn gửi.

4.2 Các hành vi bị cấm

Bạn không được sử dụng API để:

  • vi phạm bất kỳ luật, quy định hoặc quyền của bên thứ ba hiện hành nào, hoặc để tạo điều kiện cho bất kỳ hoạt động bất hợp pháp nào;
  • cố gắng truy cập trái phép, làm gián đoạn, làm suy giảm hoặc xâm phạm bất kỳ hệ thống, tài khoản, mạng hoặc dữ liệu nào;
  • thực hiện kiểm tra thâm nhập, quét lỗ hổng bảo mật, trinh sát hoặc đánh giá bảo mật đối với bất kỳ mục tiêu nào mà không có ủy quyền như quy định tại mục 4.1;
  • gửi thông tin liên lạc không được yêu cầu (spam), thu thập hoặc xác thực danh sách email cho spam, hoặc vi phạm luật chống spam hoặc quyền riêng tư;
  • tạo, yêu cầu hoặc phân phối nội dung bất hợp pháp, xâm phạm, bôi nhọ, quấy rối, thù ghét, bóc lột tình dục, lừa đảo hoặc gây hại khác, kể cả thông qua các điểm cuối AI;
  • gửi dữ liệu cá nhân mà bạn không được phép xử lý hợp pháp, hoặc sử dụng API theo cách vi phạm luật bảo vệ dữ liệu;
  • vi phạm, chiếm đoạt hoặc xâm phạm bất kỳ quyền sở hữu trí tuệ, quyền riêng tư hoặc quyền khác của bất kỳ người nào;
  • bán lại, cấp phép lại, cho thuê, thuê hoặc cung cấp API thô cho bên thứ ba như một sản phẩm độc lập, hoặc xây dựng dịch vụ cạnh tranh tái lộ diện API;
  • thực hiện kỹ thuật đảo ngược, giải mã, quét dữ liệu hoặc cố gắng lấy được nguồn gốc, mô hình hoặc dữ liệu cơ bản của API, ngoại trừ trong phạm vi mà giới hạn này bị luật cấm;
  • vượt qua, vô hiệu hóa hoặc can thiệp vào bất kỳ giới hạn tốc độ (rate limit), hạn ngạch, thanh toán, xác thực, bảo mật hoặc tính năng giám sát sử dụng nào;
  • áp đặt tải không hợp lý hoặc không cân xứng lên API, hoặc sử dụng phương tiện tự động để vượt quá sử dụng công bằng; hoặc
  • sử dụng API theo cách có thể gây hại, vô hiệu hóa, quá tải hoặc làm suy giảm API hoặc can thiệp vào việc sử dụng API của bất kỳ bên nào khác.

4.3 Điểm cuối AI

Kết quả từ các điểm cuối có AI không được tạo ra tự động, có thể không chính xác, không đầy đủ hoặc gây khó chịu, và không cấu thành lời tư vấn chuyên nghiệp, pháp lý, tài chính, y tế hoặc bảo mật. Bạn chịu trách nhiệm xem xét, xác minh và quyết định cách sử dụng bất kỳ kết quả nào. Bạn không được dựa vào kết quả AI như cơ sở duy nhất cho các quyết định có hậu quả pháp lý hoặc an toàn.

4.4 Kết quả công cụ bảo mật

Kết quả từ các điểm cuối bảo mật và phân tích chỉ mang tính thông tin và được cung cấp trên cơ sở nỗ lực tốt nhất. Chúng không cấu thành sự đảm bảo rằng mục tiêu là an toàn, tuân thủ hay không có lỗ hổng, và không được dùng như thay thế cho đánh giá bảo mật chuyên nghiệp.

5. Giới hạn tốc độ và sử dụng công bằng

Chúng tôi áp dụng giới hạn tốc độ (rate limits), hạn ngạch và kiểm soát lạm dụng, có thể thay đổi bất kỳ lúc nào. Chúng tôi có thể điều chỉnh, đình chỉ hoặc chặn các yêu cầu vượt quá các giới hạn này hoặc mà chúng tôi cho là có cơ sở hợp lý là lạm dụng, tự động hóa vượt quá sử dụng công bằng, hoặc gây hại cho API hoặc khách hàng khác.

6. Đình chỉ và chấm dứt

6.1. Chúng tôi có thể đình chỉ hoặc chấm dứt quyền truy cập của bạn vào API, toàn bộ hoặc một phần, có hoặc không có thông báo, nếu bạn vi phạm Điều khoản API này, nếu chúng tôi bị yêu cầu theo luật, nếu bạn không thanh toán, nếu việc sử dụng của bạn gây ra rủi ro bảo mật hoặc pháp lý, hoặc nếu chúng tôi hợp lý nghi ngờ gian lận hoặc lạm dụng.

6.2. Bạn có thể ngừng sử dụng API bất kỳ lúc nào. Khi chấm dứt, quyền sử dụng API của bạn sẽ ngay lập tức chấm dứt. Các mục mà về bản chất nên tồn tại sau khi chấm dứt (bao gồm các mục 3, 4, 7, 8, 9, 10 và 13) sẽ tiếp tục có hiệu lực.

6.3. Chúng tôi không chịu trách nhiệm với bạn hoặc bất kỳ bên thứ ba nào về việc đình chỉ hoặc chấm dứt quyền truy cập của bạn theo Điều khoản API này. Khi quyền truy cập bị chấm dứt do vi phạm hoặc sử dụng bất hợp pháp của bạn, các tín dụng đã tiêu thụ và còn lại đều không được hoàn lại.

7. Dữ liệu và nội dung của bạn

7.1. Bạn giữ quyền sở hữu đối với dữ liệu và nội dung bạn gửi đến API (“Đầu vào”) và các kết quả được trả về cho bạn (“Đầu ra”), theo các quyền của chúng tôi đối với API cơ bản.

7.2. Bạn cấp cho chúng tôi giấy phép trên toàn thế giới, không độc quyền, không có tiền bản quyền để lưu trữ, xử lý, truyền và sử dụng Đầu vào và Đầu ra của bạn chỉ để vận hành, cung cấp, bảo mật và cải thiện API, và như được mô tả trong Chính sách Bảo mật .

7.3. Bạn tuyên bố và bảo đảm rằng bạn có tất cả các quyền, sự đồng ý và thẩm quyền cần thiết để gửi Đầu vào của mình và cho phép xử lý được mô tả trong Điều khoản API này, và Đầu vào của bạn và việc sử dụng Đầu ra của bạn không vi phạm và sẽ không vi phạm bất kỳ luật hoặc quyền nào của bên thứ ba.

8. Tuyên bố từ chối bảo hành

8.1. API được cung cấp “nguyên trạng” và “như sẵn có”, không có bảo hành hoặc điều kiện dưới bất kỳ hình thức nào, dù rõ ràng, ngụ ý hay theo luật định, bao gồm bất kỳ bảo hành ngụ ý nào về tính thương mại, chất lượng thỏa đáng, phù hợp cho mục đích cụ thể, độ chính xác hoặc không xâm phạm, ở mức tối đa được pháp luật cho phép.

8.2. Chúng tôi không đảm bảo rằng API sẽ không bị gián đoạn, kịp thời, an toàn, không có lỗi, hoặc rằng kết quả, dữ liệu, điểm số hoặc đầu ra AI sẽ chính xác hoặc đáng tin cậy. Bạn sử dụng API và dựa vào kết quả của nó theo rủi ro của riêng bạn.

9. Giới hạn trách nhiệm pháp lý

9.1. Không có điều gì trong Điều khoản API này giới hạn hoặc loại trừ trách nhiệm của chúng tôi đối với tử vong hoặc thương tích cá nhân do sơ suất của chúng tôi, đối với gian lận hoặc trình bày sai gian lận, hoặc đối với bất kỳ trách nhiệm nào khác không thể bị giới hạn hoặc loại trừ theo luật áp dụng.

9.2. Tùy thuộc vào mục 9.1, chúng tôi sẽ không chịu trách nhiệm với bạn về bất kỳ tổn thất gián tiếp, ngẫu nhiên, đặc biệt, hậu quả hoặc trừng phạt nào, hoặc về bất kỳ mất mát lợi nhuận, doanh thu, kinh doanh, thiện chí, tiết kiệm dự kiến hoặc dữ liệu nào, dù phát sinh như thế nào, trong hợp đồng, tố tụng dân sự (bao gồm sơ suất) hoặc cách khác, ngay cả khi được thông báo về khả năng mất mát đó.

9.3. Tùy thuộc vào mục 9.1, tổng trách nhiệm tổng hợp của chúng tôi phát sinh từ hoặc liên quan đến API và Điều khoản API này sẽ không vượt quá giá trị lớn hơn của: (a) tổng số tiền bạn đã trả cho chúng tôi cho API trong mười hai (12) tháng ngay trước sự kiện gây ra trách nhiệm pháp lý, hoặc (b) một trăm bảng Anh (GBP 100).

10. Bồi thường

Bạn đồng ý bồi thường, bảo vệ và giữ vô hại Công ty và các cán bộ, giám đốc, nhân viên và đại lý của Công ty khỏi và chống lại bất kỳ và tất cả các khiếu nại, yêu cầu, thủ tục tố tụng, tổn thất, trách nhiệm pháp lý, thiệt hại, chi phí và phí (bao gồm phí pháp lý hợp lý) phát sinh từ hoặc liên quan đến: (a) việc bạn sử dụng API; (b) bất kỳ mục tiêu, Đầu vào hoặc nội dung nào bạn gửi; (c) vi phạm Điều khoản API này của bạn, bao gồm Chính sách Sử dụng Chấp nhận được; (d) vi phạm bất kỳ luật hoặc quyền của bên thứ ba nào của bạn; hoặc (e) bất kỳ hành vi quét, kiểm tra hoặc đánh giá trái phép nào bạn thực hiện bằng API.

11. Sở hữu trí tuệ

API, bao gồm phần mềm, tài liệu, thiết kế, mô hình và tất cả tài sản trí tuệ liên quan, là và vẫn là tài sản độc quyền của Công ty và những người cấp phép. Điều khoản API này không chuyển giao bất kỳ quyền sở hữu nào trong API cho bạn. “Mecanik” và các logo liên quan là nhãn hiệu của Công ty.

12. Quyền riêng tư và bảo vệ dữ liệu

Chúng tôi xử lý dữ liệu cá nhân theo Chính sách Bảo mật . Khi bạn gửi dữ liệu cá nhân qua API, bạn chịu trách nhiệm có cơ sở pháp lý hợp lệ để làm như vậy và tuân thủ luật bảo vệ dữ liệu áp dụng đối với dữ liệu đó.

13. Dịch vụ bên thứ ba

API phụ thuộc vào các nhà cung cấp bên thứ ba (bao gồm Cloudflare và các nhà cung cấp thanh toán và email của chúng tôi). Chúng tôi không chịu trách nhiệm về các hành động, thiếu sót, tính khả dụng hoặc nội dung của các dịch vụ bên thứ ba, và việc bạn sử dụng chúng có thể tuân theo các điều khoản riêng của họ.

14. Thay đổi đối với Điều khoản API này

Chúng tôi có thể cập nhật Điều khoản API này theo thời gian. Chúng tôi sẽ cập nhật ngày tháng ở đầu trang này, và các thay đổi quan trọng có thể được thông báo qua email hoặc qua bảng điều khiển. Việc bạn tiếp tục sử dụng API sau khi các thay đổi có hiệu lực là sự chấp nhận Điều khoản API đã được sửa đổi.

15. Luật điều chỉnh và quyền tài phán

Điều khoản API này và bất kỳ tranh chấp hoặc khiếu nại nào phát sinh từ hoặc liên quan đến chúng hoặc đối tượng của chúng được điều chỉnh bởi và giải thích theo luật pháp của Anh và Wales. Các tòa án của Anh và Wales có thẩm quyền riêng để giải quyết bất kỳ tranh chấp hoặc khiếu nại nào như vậy, mặc dù chúng tôi có thể tiến hành các thủ tục để bảo vệ quyền của mình trong bất kỳ tòa án có thẩm quyền nào.

16. Tổng quát

Nếu bất kỳ điều khoản nào của Điều khoản API này được coi là không hợp lệ hoặc không thể thực thi, các điều khoản còn lại sẽ tiếp tục có hiệu lực đầy đủ. Việc chúng tôi không thực thi bất kỳ điều khoản nào không phải là sự từ bỏ điều khoản đó. Bạn không thể chuyển nhượng Điều khoản API này mà không có sự đồng ý trước bằng văn bản của chúng tôi; chúng tôi có thể chuyển nhượng chúng cho một công ty liên kết hoặc người kế thừa. Điều khoản API này, cùng với các tài liệu được tham chiếu trong đó, tạo thành toàn bộ thỏa thuận giữa bạn và chúng tôi liên quan đến API.

17. Liên hệ

Đối với bất kỳ câu hỏi nào về Điều khoản API này, vui lòng liên hệ với chúng tôi qua trang liên hệ .

MECANIK DEV LTD, 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ. Company number 17003013.