Chính sách sử dụng được phép

Chính sách này là phần không tách rời của Điều khoản dịch vụ. Vi phạm chính sách này là vi phạm hợp đồng.

1. Phạm vi

Áp dụng cho bạn, mọi người dùng trong tổ chức của bạn, mọi khoá API do tổ chức bạn phát hành, và mọi người dùng cuối của ứng dụng bạn xây trên TexAPI. Điểm cuối cùng là nghĩa vụ chảy xuống từ nhà cung cấp hạ tầng của TexAPI: chính sách của họ áp dụng cho bất kỳ ai có thể gửi dữ liệu vào dịch vụ, kể cả thông qua đại lý hoặc truy cập chuyển tiếp. Nếu bạn xây sản phẩm cho người dùng cuối, bạn phải chuyển các nghĩa vụ ở mục 3 và mục 4 xuống điều khoản của chính bạn.

Bạn chịu trách nhiệm về mọi nội dung bạn gửi và mọi việc bạn làm với kết quả nhận được. Việc một nội dung đi qua được bộ lọc tự động không có nghĩa nội dung đó được phép.

2. Hành vi bị cấm

Hoạt động trái pháp luật — gian lận, lừa đảo, chiếm đoạt tài sản; rửa tiền, tài trợ khủng bố, trốn thuế; đánh bạc trái phép; mua bán hàng cấm, chất ma tuý, vũ khí; mua bán người; xâm phạm bí mật nhà nước.

Vũ khí và chất nguy hiểm — cấm tạo hướng dẫn, thiết kế hay hỗ trợ chế tạo vũ khí, chất nổ, hoặc vật liệu hoá học, sinh học, phóng xạ, hạt nhân. Việc thông tin đó có thể tìm thấy ở nơi khác, hoặc bạn tuyên bố mục đích nghiên cứu, không thay đổi điều này.

An ninh mạng — cấm tạo và phát tán mã độc, ransomware, phần mềm gián điệp, botnet; tấn công từ chối dịch vụ; lừa đảo qua mạng và giả mạo trang web; đánh cắp hoặc thử thông tin đăng nhập hàng loạt; truy cập trái phép hệ thống, dữ liệu hoặc tài khoản của người khác; dò quét và khai thác lỗ hổng của hệ thống bạn không sở hữu hoặc không có văn bản uỷ quyền; vượt qua hoặc vô hiệu hoá cơ chế bảo mật.

Được phép, và TexAPI hoan nghênh: công việc bảo mật trên hệ thống bạn sở hữu hoặc có uỷ quyền rõ ràng — kiểm thử xâm nhập theo hợp đồng, thi CTF, nghiên cứu trên mã của chính bạn, xây công cụ phòng thủ, và mục đích đào tạo. Ranh giới là quyền sở hữu và sự uỷ quyền, không phải kỹ thuật được dùng.

Xâm phạm quyền của người khác — quyền tác giả, nhãn hiệu, bí mật kinh doanh; quyền riêng tư, bao gồm xử lý dữ liệu cá nhân của người khác mà bạn không có cơ sở pháp lý; giám sát hàng loạt, theo dõi cá nhân không có sự đồng ý, lập hồ sơ dựa trên đặc điểm được pháp luật bảo vệ; nhận dạng khuôn mặt hoặc sinh trắc học đối với cá nhân riêng tư; giả mạo danh tính và tạo nội dung mạo danh người thật không có sự đồng ý; quấy rối, đe doạ, bôi nhọ, tống tiền; nội dung kích động thù hận hoặc phân biệt đối xử.

Nội dung khiêu dâm và bạo lực — cấm tạo nội dung khiêu dâm, nội dung tình dục có tính chất khai thác, và nội dung bạo lực vô cớ. Thảo luận có tính chuyên môn trong bối cảnh nghề nghiệp — ví dụ xây hệ thống kiểm duyệt nội dung — là được phép.

Thư rác và lạm dụng quy mô lớn — thư rác, tin nhắn rác, thao túng chỉ số tương tác, bình chọn hay xếp hạng; tạo tài khoản tự động ở quy mô lớn trên nền tảng khác; điều phối hành vi giả mạo trên mạng xã hội; thu thập dữ liệu web trái với điều khoản của trang bị thu thập.

Né tránh cơ chế an toàn của mô hình — cấm chủ động tìm cách buộc mô hình tạo ra nội dung mà chính sách này cấm, bằng jailbreak, tiêm câu lệnh, mã hoá nội dung hay kỹ thuật nào khác.

3. Nghĩa vụ khi bạn hiển thị kết quả AI cho người khác

• Công bố việc dùng AI — tối thiểu ở đầu mỗi phiên làm việc, nếu kết quả được hiển thị trực tiếp cho cá nhân hoặc người tiêu dùng.
• Chatbot phải tự nhận là AI — mọi chatbot hoặc tác nhân AI phải cho người dùng biết họ đang nói chuyện với AI, không phải người.
• Cảnh báo về độ tin cậy — bạn phải cho người dùng của mình biết kết quả có thể sai, thiếu hoặc gây nhầm lẫn.

4. Lĩnh vực rủi ro cao — bắt buộc có người xem xét

Với các lĩnh vực: pháp lý; y tế và sức khoẻ; bảo hiểm; tài chính và tín dụng; tuyển dụng, lao động và nhà ở; thi cử, kiểm định và tuyển sinh; báo chí và nội dung truyền thông chuyên nghiệp — nếu TexAPI được dùng để đưa ra lời khuyên, khuyến nghị, hoặc tham gia quyết định mang tính chủ quan ảnh hưởng trực tiếp tới một cá nhân, thì bắt buộc phải có người có chuyên môn trong lĩnh vực đó xem xét trước khi phát hành hoặc chốt.

TexAPI không cấm bạn hoạt động trong các lĩnh vực này. TexAPI yêu cầu bạn có người xem xét và có công bố. Đó là khác biệt quan trọng.

5. Bảo vệ tính toàn vẹn của nền tảng

• Không chia sẻ khoá API cho bên thứ ba, và không bán lại, cho thuê hay phân phối lại quyền truy cập TexAPI — trừ khi có thoả thuận riêng bằng văn bản. Xây ứng dụng của bạn trên TexAPI và bán ứng dụng đó thì được phép.
• Không vượt hạn mức bằng cách chia lưu lượng qua nhiều khoá, nhiều tổ chức hay nhiều tài khoản; không tạo nhiều tài khoản để nhận nhiều lần tiền thưởng; không tạo tài khoản tự động; không dùng thông tin giả để mở tài khoản.
• Không thử lại trong vòng lặp chặt khi gặp lỗi hoặc 429 — hãy dùng độ trễ tăng dần.
• Không dùng phương tiện thanh toán không phải của bạn; không chủ động tạo tranh chấp thẻ với giao dịch hợp lệ sau khi đã sử dụng dịch vụ; không khai thác lỗi tính tiền.

Nếu bạn phát hiện một lỗi tính tiền có lợi cho bạn, hãy báo support. TexAPI không xử lý người báo lỗi trung thực; TexAPI xử lý người khai thác lỗi có hệ thống.

6. Cách TexAPI phát hiện vi phạm

Bộ lọc tự động trích tối đa 40.000 ký tự văn bản do bạn viết trong mỗi yêu cầu, bỏ qua câu lệnh hệ thống và nội dung do mô hình sinh ra, và đối chiếu bằng biểu thức từ khoá hoàn toàn trong tiến trình TexAPI — nội dung của bạn không được gửi ra bên nào để phân tích.

Nếu yêu cầu không bị đánh dấu: không có gì được ghi lại. Nếu bị đánh dấu: yêu cầu bị chặn và không bị tính tiền, và tối đa 500 ký tự đoạn trích được lưu trong 24 tháng làm bằng chứng.

TexAPI cũng tính một số chỉ dấu vận hành, ví dụ một khoá xuất hiện từ nhiều địa chỉ hoặc nhiều quốc gia. Các chỉ dấu này không tự động dẫn tới hành động nào; chúng chỉ là đầu mối để nhân sự vận hành xem. TexAPI hiện không chặn theo địa chỉ IP và không hạn chế theo quốc gia.

7. Mức xử lý

TexAPI áp dụng theo bậc và tương xứng với hành vi: cảnh báo → chặn yêu cầu vi phạm → giảm hạn mức → hạn chế mô hình → thu hồi khoá API → đình chỉ tài khoản → chấm dứt tài khoản → báo cơ quan có thẩm quyền khi pháp luật yêu cầu. Với vi phạm về an toàn trẻ em, TexAPI đi thẳng tới bậc cuối.

Chỉ có một cơ chế tự động dẫn tới đình chỉ: khi số lần vi phạm khớp chính xác đạt 3 lần, tài khoản bị khoá tự động. Mọi bậc còn lại đều do người quyết định, có ghi vết không thể sửa kèm lý do bằng văn bản.

TexAPI cam kết: thông báo cho bạn khi áp dụng bậc 3 trở lên, nêu rõ điều khoản nào bị vi phạm và căn cứ cụ thể — không lý do chung chung; cho bạn cơ hội giải thích trước khi chấm dứt, trừ vi phạm về an toàn trẻ em hoặc khi có nguy cơ thiệt hại tức thời; không dùng đình chỉ như cách giữ tiền của bạn; khôi phục tài khoản và bộ đếm vi phạm khi xác định là báo động giả; và không đọc nội dung câu hỏi của bạn ngoài đoạn trích 500 ký tự đã lưu khi có vi phạm — TexAPI không có nội dung đầy đủ để đọc, vì không lưu.

Khiếu nại: email tới support với tiêu đề [KHIẾU NẠI]. TexAPI trả lời trong 07 ngày làm việc, do một người khác với người ra quyết định ban đầu xem xét. Quyền khiếu nại của bạn theo pháp luật không bị giới hạn bởi tài liệu này.

Đình chỉ hoặc chấm dứt không làm bạn mất số dư, trừ vi phạm nghiêm trọng và chỉ khi tương xứng với thiệt hại thực tế, kèm giải thích bằng văn bản.

8. Báo cáo lạm dụng

Nếu bạn phát hiện ai đó dùng TexAPI vi phạm chính sách này: email tới support với tiêu đề [LẠM DỤNG]. TexAPI xác nhận đã nhận trong 02 ngày làm việc, điều tra và phản hồi trong 10 ngày làm việc, bảo mật danh tính người báo cáo, và không thực hiện hành động bất lợi với người báo cáo trung thực. Với nội dung liên quan an toàn trẻ em, TexAPI xử lý trong 24 giờ.

Một giới hạn cần nói trước: TexAPI không lưu nội dung câu hỏi và câu trả lời, nên TexAPI không thể tìm hay gỡ một nội dung cụ thể mà một khách hàng đã tạo. Trong phạm vi có thể, TexAPI xử lý ở cấp tài khoản.

9. Yêu cầu từ cơ quan chức năng

TexAPI thực hiện các yêu cầu hợp pháp, kiểm tra tính hợp pháp và phạm vi của yêu cầu, và không cung cấp nhiều hơn phạm vi. TexAPI thông báo cho bạn khi có yêu cầu liên quan tới dữ liệu của bạn, trừ khi pháp luật cấm thông báo.

TexAPI không có nội dung câu hỏi và câu trả lời của bạn để cung cấp. Thứ TexAPI có là metadata sử dụng, thông tin tài khoản, lịch sử thanh toán, và đoạn trích kiểm duyệt nếu có vi phạm.

10. Thay đổi

Thay đổi mở rộng phạm vi bị cấm được thông báo trước 30 ngày. Thay đổi để làm rõ, hoặc để phù hợp với yêu cầu pháp luật hoặc yêu cầu của nhà cung cấp hạ tầng, có thể có hiệu lực ngay — trong trường hợp đó TexAPI nêu rõ lý do.