1. Phạm vi dịch vụ
Aetherhouse thực hiện đánh giá thụ động hoặc mức độ thấp đối với các thông tin có thể quan sát công khai từ URL được gửi, ví dụ: HTTPS/SSL-TLS, security headers, cookie, DNS, email domain, hiệu năng, SEO cơ bản và dấu hiệu lộ bề mặt kỹ thuật. Kết quả có thể được tổng hợp thành báo cáo PDF.
2. Xác nhận quyền kiểm tra
Khi gửi URL, bạn xác nhận mình là chủ sở hữu, người quản lý hợp pháp hoặc đã được chủ sở hữu cho phép thực hiện tra cứu. Bạn chịu trách nhiệm về tính hợp pháp của yêu cầu và không được gửi URL của hệ thống mà mình không có quyền kiểm tra.
3. Giới hạn kỹ thuật
Dịch vụ không phải hoạt động kiểm thử xâm nhập (pentest), không cố gắng vượt qua cơ chế xác thực, không khai thác lỗ hổng, không can thiệp hệ thống và không cam kết phát hiện mọi rủi ro. Báo cáo là thông tin tham khảo tại thời điểm quét, không phải chứng nhận website an toàn tuyệt đối hoặc bảo đảm tuân thủ pháp lý.
4. Nội dung không được chấp nhận
Chợ Web3 từ chối mọi yêu cầu nhằm xâm nhập trái phép, thu thập dữ liệu trái phép, làm gián đoạn dịch vụ, truy tìm thông tin cá nhân, che giấu hành vi vi phạm hoặc phục vụ mục đích trái pháp luật Việt Nam. Chúng tôi có thể dừng tra cứu và không cung cấp báo cáo khi phát hiện dấu hiệu rủi ro.
5. Bảo mật báo cáo và dữ liệu
Báo cáo được gửi cho người yêu cầu qua kênh đã xác nhận. Chợ Web3 không công khai URL, báo cáo hoặc dữ liệu trao đổi nếu không có sự đồng ý của người có quyền, trừ trường hợp pháp luật Việt Nam có quy định khác hoặc cơ quan nhà nước có thẩm quyền có yêu cầu hợp pháp.
6. Hợp tác với cơ quan có thẩm quyền
Trong trường hợp nhận được yêu cầu hợp pháp, Chợ Web3 có thể lưu giữ và cung cấp thông tin, báo cáo, nhật ký kỹ thuật, nội dung trao đổi hoặc tài liệu liên quan cho cơ quan nhà nước có thẩm quyền theo đúng phạm vi, trình tự và yêu cầu bảo mật của pháp luật. Chúng tôi chỉ xử lý sau khi xác minh hợp lý về thẩm quyền và tính hợp lệ của yêu cầu, trừ tình huống khẩn cấp theo quy định pháp luật.
7. Trách nhiệm của người sử dụng
Bạn chịu trách nhiệm sử dụng báo cáo đúng mục đích, không diễn giải sai, không công khai kết quả để gây thiệt hại trái pháp luật cho tổ chức/cá nhân khác và nên trao đổi với chuyên gia phù hợp trước khi thực hiện các thay đổi quan trọng trên hệ thống.
8. Liên hệ
Vui lòng liên hệ qua kênh hỗ trợ được công bố trên website để gửi URL và yêu cầu tra cứu.