# THỎA THUẬN CẤP PHÉP SỬ DỤNG PHẦN MỀM CUỐI CÙNG (EULA)

## iSecOS® — Hệ điều hành an toàn cho cơ quan chính phủ

| | |
|---|---|
| **Tên sản phẩm** | iSecOS (bản phát hành 1.0-alpha6 "MotaX" và các phiên bản kế tiếp) |
| **Bên cấp phép** | 44+ Technologies / iSecurity ("**Bên cấp phép**") |
| **Phiên bản thỏa thuận** | 1.0 — ngày 06/11/2026 |
| **Ngôn ngữ** | Bản tiếng Việt là bản chính thức; bản tiếng Anh (`EULA-en.md`) chỉ để tham khảo |
| **Liên hệ** | isecos@isecurity.vn · https://isecos.isecurity.vn/ |

---

### ĐIỀU 1. CHẤP NHẬN ĐIỀU KHOẢN

1.1. Thỏa thuận cấp phép sử dụng phần mềm cuối cùng này ("**Thỏa thuận**") là hợp đồng pháp
lý giữa Bạn (là cá nhân hoặc tổ chức được ủy quyền của tổ chức — gọi chung là "**Bạn**")
và Bên cấp phép, điều chỉnh việc cài đặt và sử dụng phần mềm iSecOS ("**Phần mềm**").

1.2. **Bằng việc cài đặt, sao chép, khởi động hoặc sử dụng Phần mềm dưới bất kỳ hình thức
nào, Bạn đồng ý bị ràng buộc bởi toàn bộ điều khoản của Thỏa thuận này.** Nếu Bạn không
đồng ý, hãy ngừng cài đặt và xóa/vứt bỏ mọi bản sao Phần mềm.

1.3. Nếu Bạn cài đặt Phần mềm thay mặt một tổ chức (cơ quan, đơn vị, doanh nghiệp), Bạn
xác nhận rằng Bạn được ủy quyền hợp pháp để chấp nhận Thỏa thuận thay cho tổ chức đó, và
"Bạn" trong Thỏa thuận được hiểu là tổ chức đó.

1.4. Thỏa thuận này được hiển thị tại trang tài liệu của Phần mềm, trong bộ cài tại
`/usr/share/doc/isecos/` và trên trang web `https://isecos.isecurity.vn/`.

### ĐIỀU 2. ĐỊNH NGHĨA

2.1. **"Phần mềm"** là hệ điều hành iSecOS dưới dạng nhị phân (ISO, image USB, gói
phần mềm) kèm tài liệu đi kèm, do Bên cấp phép phát hành.

2.2. **"Thành phần Mã nguồn mở" (OSS Components)** là phần mềm được phân phối cùng
Phần mềm theo giấy phép mã nguồn mở (GPL-2.0, GPL-3.0, LGPL-2.1, MPL-2.0, Apache-2.0,
BSD, MIT và các giấy phép tương tự), bao gồm và không giới hạn: Debian GNU/Linux, Linux
kernel, systemd, GNOME, Chromium, LibreOffice, Thunderbird, Remmina, KeePassXC, VLC,
Wine, ibus-unikey, CUPS, cryptsetup/LUKS2, clevis, AppArmor, auditd, nftables, usbguard.
Danh mục chi tiết kèm giấy phép từng thành phần được công bố tại `docs/legal/LICENSE-COMPLIANCE.md`.

2.3. **"Thành phần iSecOS"** là các thành phần do Bên cấp phép sở hữu toàn bộ quyền, gồm:
thương hiệu và bộ nhận diện iSecOS; các công cụ dòng lệnh `isecos-*` (bao gồm
isecos-upgrade, isecos-backup, isecos-reset, isecos-migrate, isecos-mfa, isecos-nac,
isecos-dlp, isecos-monitor, isecos-report, isecos-agent, isecos-whitelist, isecos-freeze,
isecos-info, isecos-tpm-enroll); iSecOS Control Center (portal quản trị); ứng dụng GoChat;
cấu hình bảo mật hardened; wallpaper, logo, splash screen và các tài nguyên thương hiệu.

2.4. **"Máy trạm được cấp phép"** là một thiết bị vật lý mà Phần mềm được cài đặt hợp pháp
theo Điều 3.

2.5. **"Control Center"** là hệ thống quản lý tập trung vận hành bởi Bên cấp phép hoặc bởi
tổ chức của Bạn (triển khai nội bộ) tại `isecos.isecurity.vn` hoặc máy chủ tương đương.

### ĐIỀU 3. CẤP PHÉP SỬ DỤNG

3.1. **Cấp phép.** Với điều kiện Bạn tuân thủ Thỏa thuận này, Bên cấp phép cấp cho Bạn
giấy phép **vĩnh viễn (perpetual), không độc quyền (non-exclusive), không thể chuyển nhượng
(non-transferable)**, có phạm vi toàn cầu, để:

   a) Cài đặt và chạy Phần mềm trên **số Máy trạm được cấp phép tương ứng với số giấy
      phép/tấm máy Bạn đã mua hoặc được cấp** (hoặc không giới hạn số máy nếu Bạn sử dụng
      bản cấp cho tổ chức theo hợp đồng mua hàng riêng);
   b) Tạo bản sao lưu Phần mềm đúng số Máy trạm được cấp phép;
   c) Sử dụng iSecOS Control Center kèm theo đúng phạm vi hợp đồng dịch vụ.

3.2. **Không chuyển nhượng.** Bạn không được bán, cho thuê, cho mượn, phân phối lại, nhượng
lại hoặc chuyển nhượng Phần mềm hay bất kỳ quyền nào theo Thỏa thuận này cho bên thứ ba,
trừ khi được Bên cấp phép chấp thuận bằng văn bản. Trường hợp chuyển giao tài sản máy tính
có cài Phần mềm giữa các đơn vị trong cùng hệ thống tổ chức của Bạn, Bạn phải thông báo
cho Bên cấp phép để cập nhật hồ sơ cấp phép.

3.3. **Thành phần Mã nguồn mở.** Việc sử dụng, sao chép, sửa đổi và phân phối các Thành
phần Mã nguồn mở **không thuộc phạm vi điều chỉnh của Thỏa thuận này** mà hoàn toàn được
điều chỉnh bởi giấy phép mã nguồn mở tương ứng của từng thành phần (Điều 5.2). Bạn có đầy
đủ quyền theo các giấy phép đó, bao gồm quyền tải mã nguồn tương ứng từ kho Debian hoặc
mirror `isecos.isecurity.vn`.

3.4. **Bản cập nhật.** Các bản cập nhật, nâng cấp (kể cả qua công cụ `isecos-upgrade`)
được coi là một phần của Phần mềm và chịu cùng điều khoản, trừ khi có thỏa thuận riêng kèm
bản cập nhật.

### ĐIỀU 4. GIỚI HẠN TRONG SỬ DỤNG

4.1. Bạn **không được**, trừ khi pháp luật áp dụng cho phép một cách rõ ràng hoặc được Bên
cấp phép chấp thuận bằng văn bản:

   a) **Kỹ thuật đảo ngược (reverse engineer), dịch ngược (decompile) hay tháo rời
      (disassemble)** Thành phần iSecOS, ngoại trừ trường hợp pháp luật cho phép không
      thể từ chối theo quy định của pháp luật Việt Nam hoặc để đảm bảo khả năng tương
      tác (interoperability) trong phạm vi pháp luật cho phép;
   b) Sửa đổi, tạo tác phẩm phái sinh từ Thành phần iSecOS, hoặc xóa/che giấu bất kỳ
      thông báo bản quyền, nhãn hiệu nào trong Phần mềm;
   c) Sử dụng Phần mềm để xây dựng sản phẩm cạnh tranh với iSecOS hoặc cho thuê lại dịch
      vụ chạy trên nền Phần mềm;
   d) Tấn công, vượt qua, vô hiệu hóa cơ chế bảo mật của Phần mềm (khóa mã hóa LUKS2,
      kiểm soát USB/DLP, MFA, NAC, AppArmor, audit) hoặc kiểm soát truy cập của
      Control Center, ngoài phạm vi kiểm tra an ninh được ủy quyền theo chương trình
      tiết lộ lỗ hổng (`docs/legal/SECURITY-DISCLOSURE.md`);
   e) Sử dụng Phần mềm vào mục đích vi phạm pháp luật Việt Nam.

4.2. **Không áp dụng cho OSS:** Các hạn chế tại Điều 4.1 **không áp dụng** đối với Thành
phần Mã nguồn mở trong phạm vi các quyền được giấy phép mã nguồn mở tương ứng trao cho
Bạn (ví dụ: GPL cho phép Bạn dịch ngược để sửa lỗi và tái phân phối). Giới hạn này chỉ
chi phối Thành phần iSecOS do Bên cấp phép sở hữu.

4.3. **Vận hành chính sách bảo mật:** Phần mềm được thiết kế vận hành theo chính sách
cấu hình từ Control Center. Người dùng cuối trong tổ chức của Bạn không được tự ý tắt các
cơ chế bảo mật (MFA, DLP USB, mã hóa đĩa) nếu chính sách tổ chức yêu cầu bật. Việc quản
lý ngoại lệ thuộc thẩm quyền quản trị viên tổ chức của Bạn.

### ĐIỀU 5. SỞ HỮU TRÍ TUỆ

5.1. **Thành phần iSecOS.** Mọi quyền sở hữu trí tuệ đối với Thành phần iSecOS — bao gồm
bản quyền, nhãn hiệu "iSecOS" và "MotaX", quyền thiết kế bộ nhận diện — thuộc sở hữu độc
quyền của Bên cấp phép. Thỏa thuận này **không chuyển nhượng** cho Bạn bất kỳ quyền sở hữu
nào ngoài quyền sử dụng theo Điều 3.

5.2. **Thành phần Mã nguồn mở.** Bản quyền các Thành phần Mã nguồn mở thuộc về cộng đồng
tác giả và tổ chức tương ứng (Debian Project, Linux Kernel Project, GNOME Project, The
Document Foundation, Mozilla Foundation, VideoLAN…), được phân phối theo giấy phép mã
nguồn mở của chúng. **Không điều khoản nào của Thỏa thuận này hạn chế quyền của Bạn theo
các giấy phép đó.**

5.3. **Nhãn hiệu của bên thứ ba.** "Debian" là nhãn hiệu đăng ký của Software in the
Public Interest, Inc. "GNOME" là nhãn hiệu của GNOME Foundation. "Linux®" là nhãn hiệu
đăng ký của Linus Torvalds. Chromium, LibreOffice, Thunderbird, VLC, KeePassXC, Remmina
là nhãn hiệu của chủ sở hữu tương ứng. iSecOS dựa trên Debian GNU/Linux ("Based on Debian
GNU/Linux") và không được Debian bảo trợ.

5.4. **Phản hồi.** Nếu Bạn gửi cho Bên cấp phép ý kiến đóng góp, báo cáo lỗi hoặc đề xuất
tính năng ("Phản hồi"), Bạn cấp cho Bên cấp phép giấy phép không độc quyền, miễn phí,
thế giới, vĩnh viễn để sử dụng Phản hồi đó nhằm cải thiện Phần mềm, không có nghĩa vụ
bồi thường.

### ĐIỀU 6. BẢO HÀNH

6.1. **KHÔNG CÓ BẢO HÀNH.** Phần mềm được cung cấp **"NHƯ LÀ" (AS IS)** và "theo hiện trạng
có sẵn". Trừ khi có thỏa thuận bảo hành thương mại riêng bằng văn bản (hợp đồng hỗ trợ),
**Bên cấp phép TỪ CHỐI MỌI BẢO HÀNH**, rõ ràng hay ngầm hiểu, bao gồm nhưng không giới hạn
các bảo hành ngầm hiểu về KHẢ NĂNG BÁN ĐƯỢC, SỰ PHÙ HỢP CHO MỤC ĐÍCH CỤ THỂ, ĐỘ CHÍNH XÁC,
TÍNH KHÔNG XÂM PHẠM, và bảo đảm rằng Phần mềm hoạt động không gián đoạn hoặc không lỗi.

6.2. Bạn thừa nhận rằng mã hóa đĩa (LUKS2/TPM2) chỉ bảo vệ dữ liệu ở mức kỹ thuật hiện có
và **không thay thế nghĩa vụ Bạn sao lưu dữ liệu và bảo quản mật khẩu/khóa phục hồi**.
Bên cấp phép không chịu trách nhiệm khôi phục dữ liệu bị mất do mất khóa, quên mật khẩu
hoặc hỏng thiết bị lưu trữ.

6.3. Mọi hỗ trợ kỹ thuật (nếu có) do hợp đồng dịch vụ riêng quy định.

### ĐIỀU 7. GIỚI HẨN TRÁCH NHIỆM

7.1. Trong phạm vi tối đa được pháp luật cho phép, **Bên cấp phép không chịu trách nhiệm**
với Bạn hay bất kỳ bên thứ ba nào về bất kỳ thiệt hại gián tiếp, ngẫu nhiên, đặc biệt,
hậu quả, mang tính trừng phạt nào (bao gồm mất dữ liệu, mất lợi nhuận, gián đoạn hoạt
động, chi phí thay thế thiết bị) phát sinh từ hoặc liên quan đến việc sử dụng hoặc không
thể sử dụng Phần mềm, **kể cả khi Bên cấp phép đã được cảnh báo về khả năng xảy ra thiệt
hại**.

7.2. **Trách nhiệm tối đa** của Bên cấp phép trong mọi trường hợp không vượt quá số tiền
Bạn đã thực trả cho Phần mềm trong thời hạn 12 tháng gần nhất trước sự kiện phát sinh
trách nhiệm (hoặc 0 VND đối với bản cấp miễn phí).

7.3. Giới hạn tại Điều 7.1 và 7.2 không áp dụng: (a) cho trách nhiệm pháp lý không thể
loại bỏ theo pháp luật bắt buộc, kể cả trách nhiệm về vi phạm nghiêm trọng tính mạng,
sức khỏe; (b) cho nghĩa vụ của Bạn theo giấy phép mã nguồn mở đối với Thành phần Mã
nguồn mở.

### ĐIỀU 8. CHẤM DỨT GIẤY PHÉP

8.1. Thỏa thuận có hiệu lực từ khi Bạn chấp nhận (Điều 1) và kéo dài vĩnh viễn, **trừ khi
bị chấm dứt** như dưới đây.

8.2. **Bên cấp phép có quyền chấm dứt** giấy phép của Bạn ngay lập tức, không cần báo
trước, nếu: (a) Bạn vi phạm điều khoản trọng yếu của Thỏa thuận (Điều 3.2, Điều 4, Điều
5.1) và không khắc phục trong 15 ngày kể từ khi nhận được thông báo bằng văn bản; hoặc
(b) Bạn có hành vi vi phạm không thể khắc phục.

8.3. **Bạn có quyền chấm dứt** bất kỳ lúc nào bằng cách ngừng sử dụng Phần mềm và xóa hoặc
phá hủy toàn bộ bản sao Phần mềm trong quyền kiểm soát của Bạn.

8.4. Khi chấm dứt: (a) Bạn phải ngừng sử dụng Thành phần iSecOS và trả lại/xóa bỏ các
thành phần đó; (b) **quyền của Bạn đối với Thành phần Mã nguồn mở không bị chấm dứt** —
các giấy phép mã nguồn mở (GPL, LGPL, MPL, Apache…) vẫn tiếp tục có hiệu lực theo điều
khoản riêng của chúng; (c) các điều khoản có tính chất tồn tại sau chấm dứt (Điều 5, 6, 7,
9, 10) vẫn hiệu lực.

### ĐIỀU 9. LUẬT ÁP DỤNG VÀ GIẢI QUYẾT TRANH CHẤP

9.1. Thỏa thuận này được điều chỉnh và giải thích theo **pháp luật nước Cộng hòa xã hội
chủ nghĩa Việt Nam**, không tính đến các quy tắc xung đột pháp luật.

9.2. Mọi tranh chấp phát sinh từ hoặc liên quan đến Thỏa thuận này trước hết được giải
quyết thông qua **thương lượng, hòa giải** trong thời hạn 30 ngày kể từ ngày một bên gửi
thông báo tranh chấp. Nếu không giải quyết được, tranh chấp sẽ đưa ra **Tòa án nhân dân
có thẩm quyền theo quy định của pháp luật tố tụng dân sự Việt Nam** để giải quyết.

9.3. Bạn và Bên cấp phép đồng ý rằng việc một bên không thực hiện quyền theo Thỏa thuận
trong một trường hợp không coi là từ bỏ quyền đó.

9.4. Nếu bất kỳ điều khoản nào của Thỏa thuận bị Tòa án hoặc cơ quan có thẩm quyền tuyên
vô hiệu, các điều khoản còn lại vẫn giữ nguyên hiệu lực.

### ĐIỀU 10. LIÊN HỆ VÀ THÔNG TIN KHÁC

10.1. **Liên hệ về Thỏa thuận này và pháp lý:**

```
44+ Technologies / iSecurity
Email:    isecos@isecurity.vn
Bảo mật:  security@isecurity.vn
Website:  https://isecos.isecurity.vn/
Hỗ trợ:   theo hợp đồng dịch vụ của tổ chức Bạn
```

10.2. **Tài liệu liên quan:**
- Kiểm toán giấy phép: `docs/legal/LICENSE-COMPLIANCE.md`
- Quy định riêng tư: `docs/legal/PRIVACY-POLICY.md`
- Tiết lộ lỗ hổng bảo mật: `docs/legal/SECURITY-DISCLOSURE.md`
- Thông báo bản quyền trong hệ thống: `/usr/share/doc/isecos/copyright`

10.3. **Bản dịch.** Thỏa thuận có bản tiếng Anh để tham khảo (`EULA-en.md`). Nếu có sự
khác biệt giữa bản tiếng Việt và bản tiếng Anh, **bản tiếng Việt được ưu tiên**.

10.4. **Thay đổi thỏa thuận.** Bên cấp phép có thể sửa đổi Thỏa thuận cho các bản phát
hành sau; bản áp dụng cho Bạn là bản được công bố kèm bản Phần mềm Bạn đang sử dụng và
được thông báo trên trang web chính thức trước ít nhất 30 ngày.

---

*Bản tiếng Việt — hiệu lực từ 06/11/2026. Bản quyền © 2026 44+ Technologies / iSecurity.
Bảo lưu mọi quyền.*