Điều khoản Sử dụng Dịch vụ

1Định nghĩa

"Công ty" là CÔNG TY TNHH CÔNG NGHỆ CORAI (CORAI TECH).

"Dịch vụ" là ứng dụng GEM AI PM Pro tại gemaipm.com và các tính năng/module liên quan, bao gồm cả các tên miền chuyển hướng (gemclaudepm.com, gemaipm.vn).

"Người dùng" là cá nhân hoặc tổ chức đăng ký và sử dụng Dịch vụ. Bao gồm cả Người dùng cấp doanh nghiệp (tenant — khách hàng tổ chức), Người dùng cá nhân, và Công nhân (L0).

"Dữ liệu" là mọi thông tin mà Người dùng nhập, tải lên hoặc tạo ra khi sử dụng Dịch vụ.

"Gói dịch vụ" là các plan tính phí (Free, Starter, Pro, Enterprise) áp dụng cho Người dùng cấp doanh nghiệp.

"SaaS — Phần mềm như dịch vụ" là mô hình cung cấp phần mềm chạy trực tuyến qua Internet, Người dùng không cần cài đặt mà truy cập qua trình duyệt.

2Thông tin pháp lý của Công ty

Theo quy định tại Điều 30 Luật Bảo vệ Quyền lợi Người tiêu dùng 2023, Công ty công bố thông tin pháp lý đầy đủ:

3Điều kiện sử dụng

Khi đăng ký và sử dụng Dịch vụ, Người dùng xác nhận rằng:

• Đã đủ 18 tuổi (hoặc 16-18 tuổi với sự đồng ý của người đại diện pháp luật/giám hộ — áp dụng cho lao động vị thành niên).
• Có đầy đủ năng lực hành vi dân sự theo pháp luật Việt Nam.
• Thông tin đăng ký cung cấp là chính xác, đầy đủ, được cập nhật khi có thay đổi.
• Đã đọc, hiểu và đồng ý tuân thủ toàn bộ Điều khoản này và Chính sách Bảo mật.
• Sử dụng Dịch vụ tuân thủ pháp luật Việt Nam hiện hành và các quy định pháp luật có liên quan tại quốc gia/vùng lãnh thổ Người dùng đang hoạt động.
• Không thuộc danh sách cấm vận quốc tế hoặc chịu hạn chế thương mại của Việt Nam.

4Tài khoản và bảo mật

Người dùng chịu trách nhiệm:

• Bảo mật tài khoản và mật khẩu — không chia sẻ thông tin đăng nhập với bên thứ ba.
• Mọi hoạt động phát sinh dưới tài khoản của mình.
• Thông báo ngay cho Công ty qua contact@corai.vn nếu phát hiện truy cập trái phép, hoặc nghi ngờ bị tấn công.
• Cập nhật thông tin đăng ký khi có thay đổi (đặc biệt là email, số điện thoại — kênh khôi phục).
• Sử dụng phương thức xác thực 2 yếu tố (2FA — đăng nhập cần mật khẩu kèm mã OTP gửi qua điện thoại) cho tài khoản từ cấp Trưởng bộ phận trở lên (khuyến nghị mạnh).

Công ty bảo lưu quyền tạm khóa tài khoản nếu phát hiện hoạt động bất thường nhằm bảo vệ Người dùng, có thông báo qua email trong vòng 24 giờ.

5Tài khoản L0 (Công nhân)

Tài khoản L0 (Công nhân, Tổ đội) là loại tài khoản đặc biệt sử dụng đăng nhập bằng OTP qua SMS (không có email/mật khẩu). Áp dụng các điều khoản đặc thù sau:

• Tài khoản L0 được tạo bởi Doanh nghiệp sử dụng (tenant), không phải tự đăng ký.
• Doanh nghiệp tenant có nghĩa vụ thông báo và giải thích Điều khoản này cho Công nhân khi onboard.
• Công nhân đồng ý các Điều khoản qua hành động sử dụng Dịch vụ (đồng ý ngầm định qua hành động sử dụng).
• Công nhân có đầy đủ quyền dữ liệu cá nhân theo Chính sách Bảo mật (xem, xóa, xuất dữ liệu).
• Khi Công nhân nghỉ việc hoặc kết thúc hợp đồng, Doanh nghiệp tenant có nghĩa vụ thông báo Công ty trong vòng 7 ngày để thu hồi quyền truy cập.
• Đối với Công nhân 16-18 tuổi: Doanh nghiệp tenant phải thu thập sự đồng ý của người đại diện pháp luật/giám hộ trước khi tạo tài khoản, theo Điều 20 Nghị định 13/2023.

6Gói dịch vụ và thanh toán

Dịch vụ cung cấp theo các Gói: Miễn phí, Starter, Pro, Enterprise. Chi tiết tính năng và giá tại gemaipm.com/pricing.

• Phí dịch vụ thanh toán trước theo chu kỳ (tháng hoặc năm).
• Công ty có quyền điều chỉnh giá với thông báo trước tối thiểu 30 ngày qua email.
• Thanh toán qua cổng PayOS hoặc các phương thức khác Công ty chấp thuận (chuyển khoản ngân hàng đối với Gói Enterprise).
• Hóa đơn thuế giá trị gia tăng (VAT) được xuất theo quy định pháp luật Việt Nam.
• Giá dịch vụ chưa bao gồm các loại thuế phải nộp tại quốc gia của Người dùng (nếu Người dùng ngoài Việt Nam).

7Chính sách hoàn tiền

Theo Luật Bảo vệ Quyền lợi Người tiêu dùng 2023:

Yêu cầu hoàn tiền gửi đến contact@corai.vn với chứng từ thanh toán. Xử lý trong 14 ngày làm việc.

8Quyền sở hữu dữ liệu

Người dùng sở hữu toàn bộ Dữ liệu của mình. Công ty không sử dụng Dữ liệu cho mục đích thương mại ngoài việc vận hành Dịch vụ.

Công ty được cấp phép giới hạn để xử lý Dữ liệu trong phạm vi cần thiết cho:

• Cung cấp và vận hành các tính năng của Dịch vụ.
• Sao lưu và khôi phục dữ liệu.
• Phân tích thống kê (đã ẩn danh — gỡ tên + thông tin nhận dạng) để cải thiện sản phẩm.
• Tuân thủ yêu cầu pháp lý.

9Tuyên bố về Trí tuệ Nhân tạo (AI Disclaimer)

Dịch vụ sử dụng công nghệ AI (Trí tuệ nhân tạo) để hỗ trợ phân tích, đề xuất, và tự động hóa quy trình trong các module: GEM AI CCCD, Drawing Reader, Contract Risk Analysis, Voice Log, Material Breakdown, Morning Briefing, và các tính năng khác có gắn nhãn "AI" hoặc "GEM AI".

Người dùng đồng ý rằng:

• AI là công cụ hỗ trợ, KHÔNG thay thế phán đoán chuyên môn của con người.
• Kết quả AI cần được xác minh bởi chuyên gia có thẩm quyền (Kỹ sư, QS, Pháp chế, Kế toán...) trước khi sử dụng chính thức.
• Công ty KHÔNG chịu trách nhiệm cho các thiệt hại phát sinh từ việc Người dùng tin tưởng và sử dụng kết quả AI mà không xác minh, bao gồm nhưng không giới hạn: lỗi tính toán khối lượng, sai sót trong báo cáo, đề xuất không phù hợp với quy định pháp luật cụ thể.
• Quyền sở hữu trí tuệ của nội dung AI tạo ra: thuộc về Người dùng sau khi Người dùng review và chấp nhận sử dụng.

Chi tiết về xử lý dữ liệu bằng AI tại Chính sách Bảo mật mục 6.

10Hành vi bị cấm

Vi phạm chung:

• Sử dụng Dịch vụ vi phạm pháp luật Việt Nam hoặc gây hại cho bên thứ ba.
• Tấn công hệ thống, khai thác lỗ hổng bảo mật, thu thập dữ liệu trái phép.
• Chia sẻ tài khoản cho người không được ủy quyền (gói cá nhân).
• Sao chép, phân phối, bán lại Dịch vụ khi chưa có văn bản đồng ý của Công ty.
• Phân tích ngược / dịch ngược mã nguồn (reverse-engineer / decompile), hoặc tự host bản sao của Dịch vụ.
• Đăng tải nội dung vi phạm an ninh quốc gia, trật tự xã hội (Luật An ninh mạng 2018).

Vi phạm đặc thù ngành xây dựng:

• Tải lên bản vẽ, tài liệu kỹ thuật thuộc sở hữu của bên thứ ba mà chưa có quyền sử dụng hợp pháp.
• Cố ý nhập sai dữ liệu nghiệm thu khối lượng (BBNT) nhằm gian lận thanh toán giữa các bên.
• Sử dụng dữ liệu của tenant/dự án khác mà không có quyền (cố ý truy cập dữ liệu giữa các khách hàng khác nhau).
• Sử dụng tài khoản L0 cho người không phải Công nhân thực tế của dự án.
• Giả mạo chữ ký số/con dấu trong các tài liệu do Hệ thống xuất ra.
• Sử dụng dữ liệu định mức/đơn giá từ Hệ thống cho mục đích cạnh tranh không lành mạnh với Dự án khác.

Vi phạm có thể dẫn đến: cảnh cáo, tạm khóa, chấm dứt tài khoản (không hoàn tiền), khởi tố theo pháp luật.

11Giới hạn trách nhiệm

Dịch vụ được cung cấp "nguyên trạng" (as-is) và "theo khả năng" (as-available). Công ty cam kết:

• Thời gian hoạt động ổn định (uptime) tối thiểu 99%/tháng (ngoại trừ bảo trì có thông báo trước 48 giờ).
• Hỗ trợ kỹ thuật trong giờ làm việc (T2-T6, 8h-17h GMT+7).
• Bảo mật dữ liệu theo các tiêu chuẩn quốc tế đã công bố.

Công ty không cam kết:

• Dịch vụ hoàn toàn không có lỗi.
• Dịch vụ phù hợp với mọi mục đích kinh doanh cụ thể của Người dùng.
• Kết quả AI hoàn toàn chính xác (xem mục 9).
• Khả năng tương thích với mọi thiết bị/trình duyệt cũ.

12Sự kiện bất khả kháng (Force Majeure)

Theo Điều 156 Bộ luật Dân sự 2015, Công ty không chịu trách nhiệm cho việc không thực hiện hoặc chậm trễ trong việc thực hiện nghĩa vụ do sự kiện bất khả kháng, bao gồm nhưng không giới hạn:

• Thiên tai, dịch bệnh, hỏa hoạn, lũ lụt, động đất.
• Chiến tranh, khủng bố, đình công, bạo loạn.
• Tấn công mạng quy mô lớn vượt khả năng phòng thủ hợp lý.
• Sự cố từ nhà cung cấp hạ tầng (Supabase ngừng dịch vụ, Google ngừng dịch vụ, Vercel ngừng dịch vụ, hạ tầng Internet quốc gia).
• Quyết định của cơ quan nhà nước có thẩm quyền (chặn dịch vụ, yêu cầu ngừng hoạt động).
• Thay đổi đột ngột về luật pháp khiến Dịch vụ không thể hoạt động hợp pháp.

Trong trường hợp bất khả kháng, Công ty sẽ:

• Thông báo cho Người dùng trong vòng 72 giờ qua email/website.
• Nỗ lực hợp lý để khôi phục Dịch vụ.
• Gia hạn thời gian sử dụng tương ứng với thời gian Dịch vụ bị gián đoạn (cho gói trả phí).

13Chấm dứt dịch vụ

Người dùng có thể chấm dứt sử dụng Dịch vụ bất kỳ lúc nào qua Cài đặt → Hủy tài khoản, hoặc liên hệ contact@corai.vn. Sau khi yêu cầu hủy:

• 30 ngày để Người dùng xuất toàn bộ Dữ liệu.
• Sau 30 ngày: xóa vĩnh viễn (hard-delete) Dữ liệu chính.
• Sau 90 ngày: xóa vĩnh viễn khỏi bản sao lưu hệ thống.
• Nhật ký truy cập (audit log) lưu lại 5 năm theo Luật Kế toán.

Công ty có quyền chấm dứt/đình chỉ tài khoản trong các trường hợp:

• Vi phạm Điều khoản này — thông báo trước 7 ngày, trừ vi phạm nghiêm trọng (tấn công hệ thống, phát tán nội dung độc hại) có thể đình chỉ ngay.
• Không thanh toán đúng hạn — sau 30 ngày quá hạn, có thông báo nhắc nhở 3 lần.
• Theo yêu cầu của cơ quan pháp luật có thẩm quyền.

Trường hợp Công ty chấm dứt cung cấp Dịch vụ (ngừng kinh doanh, tái cấu trúc...): cung cấp 60 ngày notice trước + công cụ xuất Dữ liệu + hoàn tiền chia tỷ lệ phần chưa sử dụng.

14Thay đổi điều khoản

Khi có thay đổi quan trọng, Công ty sẽ thông báo qua email tối thiểu 14 ngày trước ngày có hiệu lực.

Người dùng có thể:

• Tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực = đồng ý với điều khoản mới.
• Từ chối điều khoản mới bằng cách hủy tài khoản trước ngày có hiệu lực, được hoàn lại phí dịch vụ chia theo tỷ lệ thời gian chưa sử dụng.

Lịch sử các phiên bản công bố tại gemaipm.com/terms/changelog.

15Luật áp dụng và giải quyết tranh chấp

Điều khoản này được điều chỉnh và giải thích theo pháp luật Việt Nam.

Khi có tranh chấp phát sinh, các bên ưu tiên giải quyết qua thương lượng trong vòng 30 ngày. Nếu không đạt được thỏa thuận, tranh chấp được giải quyết theo một trong hai phương thức (do bên khởi kiện lựa chọn):

• Tòa án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh.
• Trung tâm Trọng tài Quốc tế Việt Nam (VIAC) tại Thành phố Hồ Chí Minh — thủ tục một trọng tài viên, ngôn ngữ tiếng Việt, theo Quy tắc Trọng tài VIAC hiện hành.

Người tiêu dùng cá nhân có thể khiếu nại với Cục Cạnh tranh và Bảo vệ Người tiêu dùng (Bộ Công Thương) hoặc Hội Bảo vệ Quyền lợi Người tiêu dùng theo Luật Bảo vệ Quyền lợi Người tiêu dùng 2023.

16Liên hệ

CÔNG TY TNHH CÔNG NGHỆ CORAI (CORAI TECH)

• Email: contact@corai.vn · info@corai.vn
• Điện thoại: 088 61 69 615 (Bán hàng) · 0886 22 88 48 (Hỗ trợ)
• Địa chỉ: Tầng 5, 70 Phạm Ngọc Thạch, Phường Xuân Hòa, TP.HCM
• Website: gemaipm.com

1Definitions

"Company" means CORAI TECHNOLOGY COMPANY LIMITED (CORAI TECH).

"Service" means GEM AI PM Pro at gemaipm.com and related features/modules, including redirect domains (gemclaudepm.com, gemaipm.vn).

"User" means any individual or organization that registers and uses the Service. Includes business users (tenant), individual users, and Workers (L0).

"Data" means all information Users enter, upload, or generate through the Service.

"Service Plan" means paid plans (Free, Starter, Pro, Enterprise) for business users.

2Company Legal Information

Per Article 30 of the Consumer Rights Protection Law 2023, the Company discloses full legal information:

3Eligibility

By registering and using the Service, Users confirm:

• Are at least 18 years old (or 16-18 with legal guardian consent — for young workers).
• Have full civil capacity under Vietnamese law.
• Provided accurate and complete registration information, kept up to date.
• Have read, understood, and agreed to these Terms and the Privacy Policy.
• Will use the Service in compliance with Vietnamese law and applicable laws of the User's jurisdiction.
• Are not on international sanctions lists or subject to Vietnamese trade restrictions.

4Account and Security

Users are responsible for:

• Securing account credentials — do not share login info with third parties.
• All activities under their account.
• Notifying us immediately at contact@corai.vn if unauthorized access is discovered.
• Updating registration info when changes occur (especially email, phone — recovery channels).
• Using 2-factor authentication (2FA) for L3+ accounts (strongly recommended).

The Company reserves the right to temporarily lock accounts if suspicious activity is detected to protect Users, with email notification within 24 hours.

5L0 (Worker) Accounts

L0 (Worker, Team) accounts are special accounts using SMS OTP login (no email/password). Special terms apply:

• L0 accounts are created by tenant businesses, not self-registered.
• Tenant businesses must inform Workers of these Terms during onboarding.
• Workers consent through Service usage (implicit consent).
• Workers have full personal data rights per Privacy Policy.
• When a Worker resigns or contract ends, the tenant must notify the Company within 7 days to revoke access.
• For Workers aged 16-18: tenant must obtain legal guardian consent before account creation, per Decree 13/2023 Article 20.

6Service Plans and Payment

Service offered under: Free, Starter, Pro, Enterprise plans. Details at gemaipm.com/pricing.

• Fees are paid in advance per cycle (monthly or yearly).
• Company may adjust pricing with at least 30 days prior email notice.
• Payment via PayOS or other Company-approved methods (bank transfer for Enterprise).
• VAT invoices issued per Vietnamese law.
• Prices exclude taxes payable in User's jurisdiction (for non-Vietnam Users).

7Refund Policy

Per Consumer Rights Protection Law 2023:

Refund requests to contact@corai.vn with payment proof. Processed within 14 business days.

8Data Ownership

Users retain full ownership of their Data. The Company does not use Data for commercial purposes beyond operating the Service.

The Company is granted a limited license to process Data to the extent necessary for:

• Providing and operating Service features.
• Backup and data recovery.
• Statistical analysis (anonymized) to improve the product.
• Compliance with legal requirements.

9AI Disclaimer

The Service uses AI technology to support analysis, recommendations, and process automation in modules: GEM AI CCCD, Drawing Reader, Contract Risk Analysis, Voice Log, Material Breakdown, Morning Briefing, and other features labeled "AI" or "GEM AI".

Users agree that:

• AI is a support tool, NOT a replacement for human professional judgment.
• AI results must be verified by qualified professionals (Engineer, QS, Legal, Accounting...) before official use.
• The Company is NOT liable for damages arising from Users relying on AI results without verification, including but not limited to: quantity calculation errors, report inaccuracies, recommendations not fitting specific legal requirements.
• IP of AI-generated content: belongs to Users after they review and accept it.

Details on AI data processing in Privacy Policy section 6.

10Prohibited Conduct

General violations:

• Using the Service in violation of Vietnamese law or to harm third parties.
• System attacks, security exploits, unauthorized data scraping.
• Sharing credentials with unauthorized persons (individual plans).
• Copying, distributing, or reselling the Service without written Company consent.
• Reverse-engineering, decompiling, or self-hosting clones of the Service.
• Uploading content violating national security or social order (Cybersecurity Law 2018).

Construction industry-specific violations:

• Uploading drawings or technical documents owned by third parties without legal usage rights.
• Intentionally entering false acceptance quantity data (BBNT) to defraud payments.
• Using data from other tenants/projects without authorization (intentional cross-tenant access).
• Using L0 accounts for persons not actually working on the project.
• Forging digital signatures/seals on documents exported by the System.
• Using the System's norm/pricing data for unfair competition against other projects.

Violations may result in: warnings, suspension, account termination (no refund), legal prosecution.

11Limitation of Liability

The Service is provided "as-is" and "as-available." The Company commits to:

• Minimum 99% monthly uptime (excluding 48h pre-notified maintenance).
• Technical support during business hours (Mon-Fri, 8am-5pm GMT+7).
• Data security per published international standards.

The Company does not guarantee:

• The Service is entirely error-free.
• The Service fits every specific business purpose of the User.
• AI results are entirely accurate (see section 9).
• Compatibility with all old devices/browsers.

12Force Majeure

Per Article 156 of the Civil Code 2015, the Company is not liable for non-performance or delay due to force majeure events, including but not limited to:

• Natural disasters, epidemics, fires, floods, earthquakes.
• War, terrorism, strikes, riots.
• Large-scale cyber attacks beyond reasonable defense capacity.
• Upstream provider outages (Supabase, Google, Vercel, internet infrastructure).
• Government decisions (service blocking, shutdown orders).
• Sudden legal changes making the Service legally unable to operate.

In force majeure cases, the Company will:

• Notify Users within 72 hours via email/website.
• Make reasonable efforts to restore the Service.
• Extend service period equivalent to interruption time (for paid plans).

13Termination

Users may terminate Service use at any time via Settings → Cancel Account, or contact contact@corai.vn. After cancellation request:

• 30 days for Users to export all Data.
• After 30 days: hard-delete primary Data.
• After 90 days: hard-delete from system backups.
• Audit logs retained 5 years per Accounting Law.

The Company may terminate/suspend accounts in cases:

• Terms violations — 7 days notice, except serious violations (system attacks, harmful content) which may be suspended immediately.
• Late payment — after 30 days overdue, with 3 reminder notifications.
• Per request from competent legal authorities.

If the Company terminates Service provision (business cessation, restructuring): provides 60 days notice + Data export tools + pro-rated refund of unused portion.

14Changes to Terms

For material changes, the Company will notify via email at least 14 days before effective date.

Users may:

• Continue using the Service after effective date = accept new terms.
• Reject new terms by canceling account before effective date, with pro-rated refund of unused fees.

Version history at gemaipm.com/terms/changelog.

15Governing Law and Disputes

These Terms are governed by and interpreted under Vietnamese law.

For disputes, parties prioritize negotiation within 30 days. If unresolved, disputes are resolved via one of two methods (chosen by claimant):

• People's Court with competent jurisdiction in Ho Chi Minh City.
• Vietnam International Arbitration Centre (VIAC) in Ho Chi Minh City — single arbitrator procedure, Vietnamese language, per current VIAC Rules.

Individual consumers may file complaints with the Vietnam Competition and Consumer Protection Authority (Ministry of Industry and Trade) or Consumer Rights Protection Association per the Consumer Rights Protection Law 2023.

16Contact

CORAI TECHNOLOGY COMPANY LIMITED (CORAI TECH)

• Email: contact@corai.vn · info@corai.vn
• Phone: +84 88 61 69 615 (Sales) · +84 886 22 88 48 (Support)
• Address: 5th Floor, 70 Pham Ngoc Thach, Xuan Hoa Ward, HCMC
• Website: gemaipm.com