Điều Khoản Sử Dụng Dịch Vụ – Shieldix

1. Giải thích thuật ngữ

Nền tảng: website và hệ thống quản lý trực tuyến tại shieldix.com.vn cùng phần mềm do Shieldix cung cấp.

Dịch vụ: toàn bộ sản phẩm, giải pháp và dịch vụ an ninh mạng do Shieldix cung cấp. Gồm Shieldix Active XDR (phát hiện và phản hồi mối đe dọa tại điểm cuối). Các dịch vụ đám mây và hạ tầng là CDN và tăng tốc web (gồm ứng dụng Media Delivery), Application Shield (chống tấn công từ chối dịch vụ và tường lửa ứng dụng web), API Shield, Bot Shield, Cloud DNS, Object Storage, Gaming Shield. Dịch vụ tư vấn pháp lý an toàn thông tin. Hoạt động nhập khẩu, phân phối thiết bị, sản phẩm an toàn thông tin theo giấy phép được cấp.

Tài khoản: tài khoản Khách hàng đăng ký để sử dụng dịch vụ.
Credit: đơn vị quy đổi trả trước dùng để thanh toán dịch vụ.
Ví: số dư Credit trong tài khoản.
Gói dịch vụ: gói dịch vụ có thời hạn và phạm vi nhất định.
Phần mềm tác nhân: phần mềm do Shieldix cung cấp, cài trên thiết bị của Khách hàng để giám sát và bảo vệ.
Điểm cuối: thiết bị được bảo vệ.
Nội dung khách hàng: dữ liệu, tệp, thông tin và nội dung khác mà Khách hàng đưa lên hoặc truyền qua các dịch vụ đám mây và hạ tầng của Shieldix.
Dữ liệu nhật ký và telemetry an ninh: dữ liệu kỹ thuật thu thập phục vụ phát hiện và phản hồi mối đe dọa.
Dữ liệu mối đe dọa: dữ liệu về mã độc, mẫu tấn công, chỉ dấu xâm nhập đã tách khỏi thông tin định danh.
Người dùng cuối: người sử dụng thiết bị được Khách hàng doanh nghiệp triển khai dịch vụ.
Bên thứ ba: tổ chức, cá nhân không phải Shieldix và Khách hàng.
Sự kiện bất khả kháng: sự kiện được định nghĩa tại mục 14.

2. Điều kiện sử dụng và tư cách chủ thể

Dịch vụ dành cho tổ chức và cá nhân có nhu cầu sử dụng hợp pháp tại Việt Nam. Khách hàng phải đủ 18 tuổi hoặc là đại diện hợp pháp của tổ chức, doanh nghiệp, cung cấp thông tin chính xác, đầy đủ và cập nhật kịp thời, và chịu trách nhiệm về tính hợp pháp của thông tin đó.

3. Đăng ký, xác thực và bảo mật tài khoản

Khách hàng đăng ký tài khoản, nạp Credit hoặc ký hợp đồng, và kích hoạt dịch vụ trên nền tảng. Khách hàng tự bảo mật thông tin đăng nhập và chịu trách nhiệm với mọi hoạt động phát sinh từ tài khoản của mình. Khách hàng thông báo ngay cho Shieldix khi phát hiện việc sử dụng trái phép tài khoản.

4. Phạm vi và phương thức cung cấp dịch vụ (Điều 13, 15 Nghị định 248/2026)

Dịch vụ được cung cấp dưới dạng số, không có giao nhận sản phẩm hữu hình. Sau khi Khách hàng hoàn tất thanh toán hoặc ký hợp đồng, dịch vụ được kích hoạt và sẵn sàng sử dụng trực tuyến.

4.1 Shieldix Active XDR

Khách hàng cài phần mềm tác nhân trên điểm cuối, cấu hình và theo dõi qua tài khoản trên nền tảng. Số lượng thiết bị được bảo vệ theo số máy đã đăng ký và thanh toán.

4.2 Các dịch vụ đám mây và hạ tầng

Đối với CDN và tăng tốc web (gồm Media Delivery), Application Shield, API Shield, Bot Shield, Cloud DNS, Object Storage, Gaming Shield: Khách hàng cấu hình qua tài khoản trên nền tảng, trỏ tên miền hoặc tích hợp theo hướng dẫn kỹ thuật, không cần phần mềm tác nhân.

4.3 Dịch vụ tư vấn pháp lý an toàn thông tin

Cung cấp theo phạm vi thỏa thuận, gồm tư vấn xây dựng hồ sơ bảo đảm an toàn hệ thống thông tin theo cấp độ.

4.4 Dùng thử

Dịch vụ CDN và bảo vệ đám mây có gói Free Trial miễn phí (tương đương 130 Credit, 100 GB lưu lượng, 3 tên miền, thời hạn 30 ngày), mỗi Khách hàng chỉ đăng ký một lần. Hết dùng thử, dịch vụ chuyển sang gói trả phí hoặc tạm dừng theo lựa chọn của Khách hàng. Shieldix Active XDR không có bản dùng thử, phải nạp Credit hoặc ký hợp đồng để kích hoạt.

5. Điều kiện và hạn chế trong việc cung cấp dịch vụ (Điều 9 Nghị định 248/2026)

Dịch vụ cung cấp liên tục, trừ thời gian bảo trì có thông báo trước. Dịch vụ có thể tạm ngừng hoặc gián đoạn vì lý do kỹ thuật, bảo trì hoặc sự kiện bất khả kháng. Phạm vi và giới hạn theo từng gói dịch vụ. Khách hàng chỉ được sử dụng dịch vụ vào mục đích hợp pháp.

6. Cam kết chất lượng dịch vụ

Chúng tôi nỗ lực duy trì nền tảng hoạt động ổn định và hỗ trợ Khách hàng kịp thời, với hỗ trợ kỹ thuật qua tổng đài, thư điện tử và kênh trực tuyến. Mức cam kết chất lượng cụ thể của từng dịch vụ, gồm mục tiêu tính khả dụng, thời gian phản hồi sự cố và cơ chế bồi thường bằng Service Credit, được công bố tại trang Cam kết chất lượng dịch vụ (SLA) của nền tảng và trong thỏa thuận riêng với Khách hàng doanh nghiệp. Trường hợp gián đoạn do lỗi của Chúng tôi, Khách hàng được xem xét gia hạn thời gian sử dụng hoặc bù trừ tương ứng theo Chính sách thanh toán và hoàn tiền. Cam kết dịch vụ không được hiểu là bảo đảm tuyệt đối về an toàn hay về việc không gián đoạn.

7. Quyền và nghĩa vụ của các bên (Điều 6 Nghị định 248/2026)

7.1 Quyền và nghĩa vụ của Shieldix

Ban hành và công khai điều kiện hoạt động, điều kiện giao dịch, tiêu chuẩn dịch vụ
Cung cấp dịch vụ theo cam kết
Thu phí theo chính sách giá và hợp đồng đã thỏa thuận
Bảo đảm vận hành an toàn, ổn định
Bảo vệ dữ liệu cá nhân và nội dung của Khách hàng
Không can thiệp vào nội dung khách hàng trừ khi có yêu cầu pháp lý
Tiếp nhận và giải quyết khiếu nại
Có quyền tạm ngừng, hạn chế hoặc chấm dứt tài khoản khi Khách hàng vi phạm

7.2 Quyền và nghĩa vụ của Khách hàng

Được cung cấp dịch vụ đúng cam kết, được hỗ trợ, được bảo vệ dữ liệu cá nhân, được giải quyết khiếu nại
Giữ quyền sở hữu với nội dung của mình
Có nghĩa vụ cung cấp thông tin chính xác, thanh toán đầy đủ và đúng hạn
Sử dụng dịch vụ đúng mục đích và tuân thủ pháp luật
Chịu trách nhiệm về nội dung truyền qua hệ thống

8. Chính sách sử dụng hợp lý

Khi sử dụng dịch vụ, Khách hàng không được thực hiện hoặc cho phép bên thứ ba thực hiện các hành vi sau:

a)Dùng dịch vụ để tấn công, dò quét, xâm nhập, làm gián đoạn hoặc thực hiện tấn công từ chối dịch vụ nhắm vào hệ thống, dữ liệu của bất kỳ tổ chức, cá nhân nào khi chưa được phép hợp pháp.
b)Khai thác lỗ hổng bảo mật của hệ thống không thuộc quyền kiểm soát hợp pháp của mình.
c)Phát tán phần mềm độc hại, virus, mã độc tống tiền, phần mềm gián điệp, hoặc thực hiện thư rác, lừa đảo, giả mạo.
d)Phân phối nội dung vi phạm bản quyền, nội dung khiêu dâm trẻ em hoặc nội dung bị cấm theo pháp luật Việt Nam.
đ)Đào tiền điện tử trái phép trên hạ tầng của Shieldix.
e)Sao chép, chỉnh sửa, dịch ngược, biên dịch ngược, tháo rời hoặc tìm cách truy xuất mã nguồn của phần mềm và phần mềm tác nhân do Chúng tôi cung cấp.
g)Bán lại, cho thuê, cấp quyền lại hoặc chuyển giao dịch vụ, tài khoản cho bên thứ ba khi chưa có sự đồng ý bằng văn bản của Chúng tôi.
h)Sử dụng dịch vụ vượt quá phạm vi, số thiết bị hoặc dung lượng đã đăng ký và thanh toán.
i)Thực hiện kiểm thử tải, đánh giá hiệu năng nhằm mục đích cạnh tranh hoặc công bố công khai kết quả đo hiệu năng khi chưa được Chúng tôi đồng ý.
k)Can thiệp, vô hiệu hóa hoặc né tránh các cơ chế bảo mật, tính năng kiểm soát của dịch vụ, hoặc sử dụng tài khoản của người khác trái phép, cung cấp thông tin sai lệch.

Vi phạm chính sách này có thể dẫn đến tạm ngừng hoặc chấm dứt dịch vụ theo bộ điều khoản này và Chính sách thanh toán và hoàn tiền, và Chúng tôi có thể báo cáo cơ quan có thẩm quyền.

9. Sở hữu trí tuệ

Toàn bộ phần mềm, phần mềm tác nhân, giao diện, tài liệu, thương hiệu và tên miền liên quan đến Shieldix thuộc quyền sở hữu của Shieldix hoặc đối tác cấp quyền, được bảo hộ theo pháp luật. Khách hàng giữ toàn quyền sở hữu với nội dung và dữ liệu của mình. Shieldix chỉ xử lý theo yêu cầu kỹ thuật cần thiết để cung cấp dịch vụ. Nếu Khách hàng gửi phản hồi, đề xuất về dịch vụ, Chúng tôi có quyền sử dụng để cải thiện sản phẩm mà không phải trả thù lao.

10. Giá và phí

Giá dịch vụ, cơ chế Credit, mô hình hợp đồng và thanh toán được quy định tại Chính sách thanh toán và hoàn tiền.

11. Từ chối bảo đảm

Chúng tôi cung cấp dịch vụ trên cơ sở nỗ lực chuyên môn cao nhất theo hiện trạng công nghệ tại từng thời điểm. An ninh mạng là lĩnh vực có rủi ro thường trực và thay đổi liên tục. Do đó Chúng tôi không bảo đảm rằng dịch vụ sẽ phát hiện, ngăn chặn hoặc loại bỏ được toàn bộ mối đe dọa, mã độc, lỗ hổng hoặc hành vi tấn công, cũng không bảo đảm dịch vụ vận hành không gián đoạn hay không có sai sót trong mọi hoàn cảnh. Chúng tôi không đưa ra bất kỳ cam kết tuyệt đối nào về mức độ an toàn. Trừ các bảo đảm mà pháp luật Việt Nam bắt buộc và không cho phép loại trừ, Chúng tôi không đưa ra bảo đảm nào khác, dù rõ ràng hay ngầm định, ngoài những nội dung đã nêu trong bộ điều khoản này.

12. Giới hạn trách nhiệm

Trong phạm vi pháp luật cho phép, Chúng tôi không chịu trách nhiệm đối với các thiệt hại gián tiếp, ngẫu nhiên hoặc mang tính hệ quả, bao gồm mất lợi nhuận, mất doanh thu, mất cơ hội kinh doanh, gián đoạn hoạt động hoặc mất, hư hỏng dữ liệu phát sinh từ hoặc liên quan đến việc sử dụng dịch vụ.
Tổng trách nhiệm bồi thường của Chúng tôi đối với Khách hàng cho mọi khiếu nại phát sinh từ hoặc liên quan đến dịch vụ, trong mọi trường hợp, không vượt quá tổng số tiền Khách hàng đã thực thanh toán cho dịch vụ liên quan trong khoảng thời gian mười hai (12) tháng liền trước thời điểm phát sinh sự kiện dẫn đến khiếu nại.
Giới hạn tại khoản 1 và khoản 2 không áp dụng đối với thiệt hại do hành vi cố ý hoặc lỗi nghiêm trọng của Chúng tôi, và không làm hạn chế các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng dành cho Khách hàng là cá nhân.
Khách hàng có trách nhiệm tự sao lưu dữ liệu và duy trì các biện pháp bảo vệ dự phòng phù hợp. Dịch vụ của Chúng tôi là lớp bảo vệ bổ sung, không thay thế toàn bộ nghĩa vụ tự bảo đảm an toàn của Khách hàng.

13. Bồi hoàn của Khách hàng

Khách hàng có trách nhiệm bồi hoàn cho Chúng tôi các thiệt hại, chi phí hợp lý (bao gồm chi phí pháp lý) phát sinh từ khiếu nại của bên thứ ba liên quan đến việc Khách hàng sử dụng dịch vụ trái với bộ điều khoản này, vi phạm pháp luật hoặc xâm phạm quyền, lợi ích hợp pháp của bên thứ ba, hoặc do nội dung, thông tin Khách hàng cung cấp không chính xác. Chúng tôi thông báo kịp thời cho Khách hàng và phối hợp hợp lý trong quá trình xử lý.

14. Bất khả kháng

Sự kiện bất khả kháng là sự kiện xảy ra khách quan, nằm ngoài khả năng kiểm soát hợp lý của một bên, không thể lường trước và không thể khắc phục dù đã áp dụng mọi biện pháp cần thiết, bao gồm nhưng không giới hạn: thiên tai, dịch bệnh, hỏa hoạn, chiến tranh, bạo loạn, đình công, sự cố diện rộng về điện, viễn thông, kết nối internet hoặc hạ tầng của bên thứ ba, tấn công mạng quy mô lớn vượt khả năng phòng vệ thông thường, thay đổi của pháp luật hoặc yêu cầu, quyết định của cơ quan nhà nước có thẩm quyền.
Bên chịu ảnh hưởng được tạm hoãn thực hiện nghĩa vụ trong thời gian và phạm vi bị ảnh hưởng và không bị coi là vi phạm, với điều kiện thông báo cho bên kia trong thời gian hợp lý và nỗ lực khắc phục.
Quy định này không áp dụng đối với nghĩa vụ thanh toán các khoản đã đến hạn trước khi xảy ra sự kiện bất khả kháng.
Nếu sự kiện bất khả kháng kéo dài quá sáu mươi (60) ngày liên tục, mỗi bên có quyền chấm dứt việc sử dụng dịch vụ và các bên xử lý hậu quả theo quy định của bộ điều khoản này và pháp luật.

15. Tạm ngừng và chấm dứt dịch vụ

Điều kiện tạm ngừng, chấm dứt và xử lý số dư, dữ liệu được quy định tại Chính sách thanh toán và hoàn tiền.

16. Điều khoản đối với Khách hàng là doanh nghiệp

Khi Khách hàng là doanh nghiệp triển khai dịch vụ cho nhân viên hoặc người dùng cuối của mình, Khách hàng chịu trách nhiệm về cơ sở pháp lý của việc giám sát an ninh trên thiết bị và về việc bảo vệ dữ liệu cá nhân của người dùng cuối theo Chính sách bảo vệ dữ liệu cá nhân. Các giới hạn trách nhiệm và điều khoản bồi hoàn áp dụng đầy đủ đối với Khách hàng doanh nghiệp. Điều khoản thương mại chi tiết theo hợp đồng riêng giữa hai bên. Trường hợp cần, hai bên ký phụ lục xử lý dữ liệu.

17. Giải quyết khiếu nại, tranh chấp và luật áp dụng

Khiếu nại được tiếp nhận và giải quyết theo Quy chế hoạt động. Điều khoản này được điều chỉnh bởi pháp luật Việt Nam. Tranh chấp được giải quyết theo trình tự thương lượng, hòa giải, và nếu không thành thì đưa ra tòa án có thẩm quyền tại Việt Nam.

18. Sửa đổi điều khoản

Shieldix có thể sửa đổi điều khoản và thông báo trên nền tảng trước khi áp dụng. Việc Khách hàng tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là chấp nhận điều khoản sửa đổi.

19. Các điều khoản chung

Hiệu lực từng phần. Nếu bất kỳ điều khoản nào bị xác định là vô hiệu hoặc không thể thi hành, điều khoản đó được điều chỉnh ở mức tối thiểu cần thiết để có hiệu lực phù hợp với ý chí ban đầu. Các điều khoản còn lại vẫn giữ nguyên hiệu lực.
Chuyển nhượng. Khách hàng không được chuyển nhượng quyền và nghĩa vụ khi chưa có sự đồng ý bằng văn bản của Chúng tôi. Chúng tôi có thể chuyển nhượng cho công ty liên kết hoặc bên kế thừa khi tổ chức lại, sáp nhập, chuyển giao hoạt động kinh doanh, với điều kiện bảo đảm quyền lợi Khách hàng.
Toàn bộ thỏa thuận. Bộ điều khoản này cùng các chính sách và hợp đồng được dẫn chiếu tạo thành toàn bộ thỏa thuận giữa các bên và thay thế mọi trao đổi, cam kết trước đó về cùng nội dung.
Không từ bỏ quyền. Việc Chúng tôi không thực hiện hoặc chậm thực hiện một quyền nào đó không được coi là từ bỏ quyền đó.
Thông báo. Thông báo của Chúng tôi được gửi qua nền tảng, tài khoản hoặc thư điện tử Khách hàng đã đăng ký. Thông báo của Khách hàng gửi tới đầu mối liên hệ nêu tại bộ điều khoản này.

20. Hiệu lực và liên hệ

Điều khoản có hiệu lực khi Khách hàng đăng ký tài khoản hoặc sử dụng dịch vụ. Chính sách có hiệu lực từ ngày 28/07/2026. Phiên bản 1.0.

Công ty Cổ phần Shieldix

info@shieldix.com.vn

+84 38 595 0328

1. Definitions

Platform: the website and online management system at shieldix.com.vn, together with the software provided by Shieldix.

Services: all cybersecurity products, solutions, and services provided by Shieldix. These comprise Shieldix Active XDR (endpoint threat detection and response); the cloud and infrastructure services, namely CDN and web acceleration (including the Media Delivery application), Application Shield (denial-of-service protection and web application firewall), API Shield, Bot Shield, Cloud DNS, Object Storage, and Gaming Shield; information security legal advisory services; and the import and distribution of information security equipment and products under the licences granted to Shieldix.

Account: the account a Customer registers in order to use the Services.
Credit: the prepaid unit of account used to pay for the Services.
Wallet: the Credit balance held in an Account.
Service plan: a service package with a defined term and scope.
Agent software: software provided by Shieldix and installed on the Customer's devices for monitoring and protection.
Endpoint: a protected device.
Customer Content: data, files, information, and other content that the Customer uploads to or transmits through Shieldix's cloud and infrastructure services.
Security logs and telemetry: technical data collected for the purpose of threat detection and response.
Threat data: data on malware, attack patterns, and indicators of compromise, separated from identifying information.
End user: a person using a device on which a business Customer has deployed the Services.
Third party: any organisation or individual other than Shieldix and the Customer.
Force majeure event: an event as defined in Section 14.

2. Eligibility and Legal Capacity

The Services are intended for organisations and individuals with a lawful need to use them in Vietnam. The Customer must be at least 18 years of age or a duly authorised representative of an organisation or enterprise, must provide accurate and complete information and keep it up to date, and is responsible for the lawfulness of that information.

3. Registration, Authentication, and Account Security

The Customer registers an account, tops up Credit or enters into a contract, and activates the Services on the platform. The Customer is responsible for safeguarding its login credentials and for all activity arising from its account. The Customer must notify Shieldix immediately upon discovering any unauthorised use of the account.

4. Scope and Method of Service Provision (Articles 13 and 15, Decree 248/2026)

The Services are provided in digital form; there is no delivery of physical goods. Once the Customer completes payment or executes a contract, the Services are activated and available for use online.

4.1 Shieldix Active XDR

The Customer installs the agent software on endpoints and configures and monitors them through its account on the platform. The number of protected devices corresponds to the number of machines registered and paid for.

4.2 Cloud and Infrastructure Services

For CDN and web acceleration (including Media Delivery), Application Shield, API Shield, Bot Shield, Cloud DNS, Object Storage, and Gaming Shield, the Customer configures the Services through its account on the platform, pointing domain names or integrating in accordance with the technical documentation. No agent software is required.

4.3 Information Security Legal Advisory Services

Provided within the agreed scope, including advisory services on preparing documentation for information system security classification.

4.4 Free Trial

The CDN and cloud protection services include a free trial plan (equivalent to 130 Credits, 100 GB of traffic, 3 domain names, valid for 30 days), which each Customer may register for only once. On expiry of the trial, the Services either convert to a paid plan or are suspended at the Customer's election. Shieldix Active XDR has no trial version; Credit must be topped up or a contract executed in order to activate it.

5. Conditions and Limitations on Service Provision (Article 9, Decree 248/2026)

The Services are provided on a continuous basis, save for maintenance periods notified in advance. The Services may be suspended or interrupted for technical reasons, for maintenance, or by reason of a force majeure event. Scope and limits are determined by each service plan. The Customer may use the Services for lawful purposes only.

6. Service Quality Commitments

We endeavour to keep the platform operating reliably and to support Customers promptly, with technical support available by telephone, email, and online channels. The specific service level commitments for each service, including availability targets, incident response times, and the Service Credit compensation mechanism, are published on the platform's Service Level Agreement (SLA) page and in individual agreements with business Customers. Where an interruption is caused by our fault, the Customer may be granted an extension of the service term or a corresponding offset in accordance with the Payment and Refund Policy. Service commitments shall not be construed as an absolute guarantee of security or of uninterrupted operation.

7. Rights and Obligations of the Parties (Article 6, Decree 248/2026)

7.1 Shieldix's Rights and Obligations

Issue and publish its operating conditions, transaction conditions, and service standards
Provide the Services in accordance with its commitments
Charge fees in accordance with the published pricing policy and the agreed contract
Ensure safe and stable operation
Protect the Customer's personal data and Customer Content
Refrain from interfering with Customer Content except where legally required
Receive and resolve complaints
Suspend, restrict, or terminate an account where the Customer is in breach

7.2 The Customer's Rights and Obligations

Receive the Services as committed, receive support, have its personal data protected, and have its complaints resolved
Retain ownership of its own content
Provide accurate information and pay in full and on time
Use the Services for their intended purpose and in compliance with the law
Take responsibility for content transmitted through the system

8. Acceptable Use Policy

In using the Services, the Customer must not carry out, or permit any third party to carry out, any of the following:

a)Use the Services to attack, scan, intrude upon, disrupt, or launch denial-of-service attacks against the systems or data of any organisation or individual without lawful authorisation.
b)Exploit security vulnerabilities in systems not under its lawful control.
c)Distribute malware, viruses, ransomware, or spyware, or engage in spam, fraud, or impersonation.
d)Distribute copyright-infringing content, child sexual abuse material, or content prohibited under Vietnamese law.
đ)Engage in unauthorised cryptocurrency mining on Shieldix infrastructure.
e)Copy, modify, reverse engineer, decompile, disassemble, or otherwise attempt to derive the source code of the software or agent software we provide.
g)Resell, lease, sublicense, or transfer the Services or the account to any third party without our prior written consent.
h)Use the Services beyond the scope, device count, or capacity registered and paid for.
i)Conduct load testing or performance benchmarking for competitive purposes, or publish performance measurement results, without our consent.
k)Interfere with, disable, or circumvent the security mechanisms or control features of the Services, use another person's account without authorisation, or provide false information.

Breach of this policy may result in suspension or termination of the Services under these Terms and the Payment and Refund Policy, and we may report the matter to the competent authorities.

9. Intellectual Property

All software, agent software, interfaces, documentation, trademarks, and domain names relating to Shieldix are owned by Shieldix or its licensors and are protected by law. The Customer retains full ownership of its own content and data. Shieldix processes such content only as technically necessary to deliver the Services. If the Customer submits feedback or suggestions regarding the Services, we may use them to improve our products without any obligation to pay compensation.

10. Pricing and Fees

Service pricing, the Credit mechanism, contract models, and payment are governed by the Payment and Refund Policy.

11. Disclaimer of Warranties

We provide the Services applying the highest standard of professional care available given the state of technology from time to time. Cybersecurity is a field of constant and evolving risk. Accordingly, we do not warrant that the Services will detect, prevent, or eliminate all threats, malware, vulnerabilities, or attacks, nor that the Services will operate without interruption or error in all circumstances. We give no absolute assurance as to the level of security achieved. Save for warranties mandated by Vietnamese law and incapable of exclusion, we give no other warranty, whether express or implied, beyond those set out in these Terms.

12. Limitation of Liability

To the extent permitted by law, we shall not be liable for indirect, incidental, or consequential damages, including loss of profits, loss of revenue, loss of business opportunity, business interruption, or loss of or damage to data, arising out of or in connection with the use of the Services.
Our total aggregate liability to the Customer for all claims arising out of or in connection with the Services shall in no event exceed the total amount actually paid by the Customer for the relevant Services during the twelve (12) months immediately preceding the event giving rise to the claim.
The limitations in paragraphs 1 and 2 do not apply to damage caused by our wilful misconduct or gross negligence, and do not restrict the rights afforded to individual Customers under consumer protection law.
The Customer is responsible for backing up its own data and maintaining appropriate contingency protections. Our Services are an additional layer of protection and do not replace the Customer's own obligation to safeguard its systems.

13. Customer Indemnity

The Customer shall indemnify us against damages and reasonable costs (including legal costs) arising from third-party claims relating to the Customer's use of the Services in breach of these Terms, in breach of law, or in infringement of the rights and lawful interests of third parties, or arising from inaccurate content or information supplied by the Customer. We shall notify the Customer promptly of any such claim and cooperate reasonably in handling it.

14. Force Majeure

A force majeure event is an objective event beyond a party's reasonable control that could not have been foreseen and cannot be remedied despite all necessary measures having been taken, including but not limited to: natural disasters, epidemics, fire, war, civil unrest, strikes; widespread failures of electricity, telecommunications, internet connectivity, or third-party infrastructure; large-scale cyberattacks exceeding ordinary defensive capability; and changes in law or the requirements or decisions of competent state authorities.
The affected party may suspend performance of its obligations for the duration and to the extent affected and shall not be treated as in breach, provided that it notifies the other party within a reasonable time and uses its best efforts to remedy the situation.
This provision does not apply to payment obligations that fell due before the force majeure event occurred.
If a force majeure event continues for more than sixty (60) consecutive days, either party may terminate its use of the Services, and the parties shall deal with the consequences in accordance with these Terms and applicable law.

15. Suspension and Termination of Services

The conditions for suspension and termination and the treatment of balances and data are governed by the Payment and Refund Policy.

16. Provisions Applicable to Business Customers

Where a business Customer deploys the Services for its employees or end users, the Customer is responsible for the legal basis for security monitoring on those devices and for protecting the personal data of end users in accordance with the Personal Data Protection Policy. The limitation of liability and indemnity provisions apply in full to business Customers. Detailed commercial terms are governed by the separate contract between the parties. Where required, the parties shall execute a data processing addendum.

17. Complaints, Disputes, and Governing Law

Complaints are received and resolved in accordance with the Platform Operating Regulations. These Terms are governed by the laws of Vietnam. Disputes shall be resolved by negotiation, then mediation, and failing that shall be submitted to the competent court in Vietnam.

18. Amendments to the Terms

Shieldix may amend these Terms and will give notice on the platform before the amendments take effect. The Customer's continued use of the Services after the changes take effect constitutes acceptance of the amended Terms.

19. General Provisions

Severability. If any provision is determined to be invalid or unenforceable, that provision shall be adjusted to the minimum extent necessary to be effective in a manner consistent with the parties' original intent. The remaining provisions remain in full force.
Assignment. The Customer may not assign its rights and obligations without our prior written consent. We may assign to an affiliate or successor upon reorganisation, merger, or transfer of the business, provided that the Customer's interests are safeguarded.
Entire agreement. These Terms, together with the policies and contracts referenced herein, constitute the entire agreement between the parties and supersede all prior communications and undertakings on the same subject matter.
No waiver. Our failure or delay in exercising any right shall not be construed as a waiver of that right.
Notices. Our notices are delivered through the platform, the account, or the email address registered by the Customer. The Customer's notices are to be sent to the contact point set out in these Terms.

20. Effect and Contact

These Terms take effect when the Customer registers an account or uses the Services. This policy is effective from 28 July 2026. Version 1.0.

Shieldix Joint Stock Company

info@shieldix.com.vn

+84 38 595 0328