Vai trò của 1endpoint và trách nhiệm sử dụng
1endpoint cung cấp một cổng API kỹ thuật, thực hiện định tuyến tự động yêu cầu của người dùng đến nhà cung cấp mô hình hoặc dịch vụ bên thứ ba độc lập (gọi chung là “Provider”), sau đó chuyển phản hồi của Provider về cho người dùng. 1endpoint không tạo Prompt thay người dùng, không chủ động khởi tạo yêu cầu và không quyết định mục đích sử dụng của người dùng.
Người dùng tự lựa chọn mô hình, Prompt, tham số, khối lượng token, cách sử dụng Output và mọi hành động được thực hiện từ Output. Chỉ từ số lượng token hoặc hình thức của một yêu cầu, 1endpoint không thể biết, xác minh hoặc kiểm soát đầy đủ mục đích sử dụng thực tế. Trong phạm vi pháp luật cho phép, người dùng tự chịu trách nhiệm đối với Prompt, Output, quyết định sử dụng và mọi hậu quả phát sinh từ hoạt động của mình.
Output do hệ thống của Provider tạo ra có thể không chính xác, không đầy đủ, lỗi thời, gây hiểu nhầm hoặc không phù hợp với một mục đích cụ thể. 1endpoint không xác nhận, bảo chứng hoặc cam kết về tính đúng đắn, tính hợp pháp, tính nguyên bản hay mức độ an toàn của Output. Người dùng phải tự kiểm tra trước khi sử dụng và không được coi Output là nguồn tư vấn chuyên môn duy nhất, đặc biệt trong các lĩnh vực pháp lý, y tế, tài chính, tuyển dụng, tín dụng hoặc các quyết định có ảnh hưởng đáng kể đến cá nhân.
Dịch vụ được cung cấp trên cơ sở “hiện có” và “tùy khả năng cung cấp”. Tính sẵn sàng, tốc độ, giới hạn, giá, model và chất lượng phản hồi có thể phụ thuộc vào Provider, hạ tầng mạng hoặc sự kiện ngoài khả năng kiểm soát hợp lý của 1endpoint.
Trong phạm vi tối đa pháp luật cho phép, 1endpoint không chịu trách nhiệm đối với thiệt hại gián tiếp, ngẫu nhiên, đặc biệt hoặc mang tính hệ quả; mất lợi nhuận, doanh thu, cơ hội, dữ liệu hoặc uy tín; hay khiếu nại phát sinh từ Output, hành vi của người dùng, hệ thống do người dùng kết nối hoặc hành vi của Provider ngoài khả năng kiểm soát hợp lý của 1endpoint. Nếu trách nhiệm trực tiếp của 1endpoint vẫn được xác lập, tổng trách nhiệm liên quan đến cùng một sự kiện không vượt quá số tiền người dùng thực tế đã thanh toán cho 1endpoint trong 30 ngày ngay trước sự kiện đó.
Không nội dung nào trong tài liệu này loại trừ hoặc giới hạn quyền, nghĩa vụ hay trách nhiệm mà pháp luật bắt buộc không cho phép loại trừ hoặc giới hạn.
Luồng dữ liệu và Provider bên thứ ba
Đối với nội dung API, 1endpoint không chủ động lưu trữ nội dung Prompt hoặc Output sau khi yêu cầu đã hoàn tất. Prompt được xử lý tạm thời trong thời gian cần thiết để định tuyến đến Provider; phản hồi của Provider được chuyển ngược lại cho người dùng qua 1endpoint.
Tuyên bố “không lưu nội dung” chỉ áp dụng cho nội dung Prompt và Output của yêu cầu API. Tuyên bố này không có nghĩa là không có xử lý truyền dẫn tạm thời, và không bao gồm dữ liệu vận hành không phải nội dung như tài khoản, model được gọi, số token, thời điểm, trạng thái yêu cầu, thanh toán hoặc dấu hiệu bảo mật nếu các dữ liệu đó cần thiết để cung cấp dịch vụ, tính phí, ngăn chặn lạm dụng hoặc tuân thủ pháp luật.
Bằng việc gửi yêu cầu, người dùng yêu cầu và cho phép 1endpoint chuyển nội dung cần thiết đến Provider được sử dụng để xử lý yêu cầu. Provider là bên độc lập và có thể xử lý, lưu trữ hoặc sử dụng dữ liệu theo điều khoản, chính sách và địa điểm hạ tầng riêng. 1endpoint không kiểm soát và không chịu trách nhiệm cho hoạt động xử lý dữ liệu của Provider nằm ngoài hệ thống và khả năng kiểm soát hợp lý của 1endpoint.
Người dùng phải tự đánh giá mức độ phù hợp của Provider và không được gửi bí mật nhà nước, thông tin mật, dữ liệu cá nhân, dữ liệu của trẻ em hoặc dữ liệu thuộc diện hạn chế nếu chưa có đầy đủ quyền, căn cứ pháp lý, thông báo và sự đồng ý cần thiết. Không phương thức truyền dẫn nào được bảo đảm an toàn tuyệt đối; người dùng tự chịu rủi ro hợp lý khi lựa chọn dữ liệu đưa vào Prompt.
1endpoint có thể chặn hoặc dừng truyền dẫn khi cần bảo vệ hệ thống, thực hiện yêu cầu hợp pháp của cơ quan có thẩm quyền hoặc xử lý dấu hiệu vi phạm.
Yêu cầu sử dụng hợp pháp
Người dùng chỉ được sử dụng 1endpoint cho mục đích hợp pháp và phải tuân thủ pháp luật Việt Nam, pháp luật áp dụng tại nơi mình hoạt động, quyền của bên thứ ba và các hạn chế bắt buộc của Provider liên quan.
Người dùng không được trực tiếp, gián tiếp, thử nghiệm hoặc hỗ trợ người khác sử dụng 1endpoint để thực hiện, tạo điều kiện hoặc che giấu hành vi trái pháp luật, bao gồm nhưng không giới hạn ở:
- lừa đảo, giả mạo, chiếm đoạt tài sản, phishing, phát tán spam hoặc thông tin cố ý gây nhầm lẫn;
- xâm nhập trái phép, né tránh cơ chế xác thực, phát tán mã độc, khai thác lỗ hổng, phá hoại hệ thống hoặc làm gián đoạn dịch vụ;
- xâm phạm quyền riêng tư, dữ liệu cá nhân, bí mật, quyền sở hữu trí tuệ, danh dự, nhân phẩm hoặc quyền và lợi ích hợp pháp của người khác;
- sản xuất, phổ biến hoặc hỗ trợ nội dung bóc lột tình dục trẻ em, bạo lực trái pháp luật, hàng hóa hoặc dịch vụ bị cấm, hay hành vi gây nguy hiểm thực tế;
- né tránh giới hạn sử dụng, biện pháp an toàn, lệnh cấm hoặc biện pháp thực thi của 1endpoint hay Provider.
Khi có căn cứ hợp lý cho rằng tài khoản hoặc yêu cầu vi phạm, 1endpoint có quyền từ chối yêu cầu, giới hạn truy cập, tạm ngừng hoặc chấm dứt dịch vụ và hợp tác với cơ quan có thẩm quyền theo quy định pháp luật. Trong phạm vi pháp luật cho phép, người dùng phải bồi hoàn các thiệt hại trực tiếp, khoản phạt, khiếu nại và chi phí hợp lý phát sinh từ hành vi vi phạm của mình, trừ phần do lỗi của 1endpoint gây ra.