Các quy định pháp luật mới đã có hiệu lực và đang áp dụng đối với dịch vụ HiTechCloud

3.1. Decree 174/2026/ND-CP – administrative penalties (focus: video games, virtual items, game accounts)

Decree 174/2026/ND-CP of 15 May 2026 (Nghị định 174/2026/NĐ-CP) on administrative penalties in postal services, telecommunications, radio frequencies, electronic transactions and information technology, replacing Decree 15/2020/ND-CP.

Verbatim excerpt – Article 117. Effective date

1. This Decree takes effect on 1 July 2026.

a) For INDIVIDUALS (players) – Article 101:

Verbatim extract – Article 101. Violations of the rules on players

1. A warning is issued for registering incorrect personal details when playing G1 video games.

2. A fine of 600,000 VND to 1,000,000 VND applies to failure to observe the rules on playing-hours management at public electronic gaming venues.

3. A fine of 2,000,000 VND to 3,000,000 VND for any of the following acts:

a) Using video games to commit unlawful acts or to disrupt public order, social safety and national security;

b) Buying and selling virtual items, virtual currency or reward points.

b) For ORGANIZATIONS AND BUSINESSES providing gaming services – Article 99:

Verbatim excerpt – Article 99 (clauses 4 and 5)

4. A fine of 60,000,000 VND to 80,000,000 VND for any of the following acts:

a) Providing online video game services whose scripted content violates Article 8 of the Law on Cybersecurity (Điều 8 Luật An ninh mạng) and intellectual property regulations; simulating prize games offered in casino establishments, or games using playing-card imagery; […];

b) Allowing virtual items, virtual currency and reward points to be traded between players within an online video game.

5. A fine of 170,000,000 VND to 200,000,000 VND for any of the following acts:

a) Converting virtual items, virtual units or reward points into money, or into prepaid mobile telecommunications cards, bank cards, shopping cards, game cards, gift cards or other physical items that have transactional value outside the online game;

b) Providing online video game services containing information or images that distort or damage historical traditions, that violate national sovereignty and territorial integrity, or that insult the nation, notable figures or national heroes, where the conduct does not rise to the level of criminal prosecution.

Verbatim extract – Article 4, clause 3 (penalties for organizations and individuals)

3. The fine levels prescribed in Chapters II through VI of this Decree are the fine levels applicable to organizations, except as provided in Article 101 of this Decree. Where an individual commits the same act of violation as an organization, the fine is one half of the fine applicable to the organization.

3.2. Cybersecurity Law No. 116/2025/QH15 (effective July 1, 2026)

Cybersecurity Law 116/2025/QH15 replaces the Law on Network Information Security 86/2015/QH13 and the Cybersecurity Law 24/2018/QH14.

Verbatim excerpt – Article 44. Effective date

1. This Law takes effect on 1 July 2026.

2. The Law on Cyberinformation Security No. 86/2015/QH13 (Luật An toàn thông tin mạng số 86/2015/QH13), as amended and supplemented by Law No. 35/2018/QH14, and the Law on Cybersecurity No. 24/2018/QH14 (Luật An ninh mạng số 24/2018/QH14) cease to be effective from the date this Law takes effect.

Extract from Article 7. Prohibited acts in cybersecurity (excerpt)

1. Publishing or distributing information in cyberspace with the following content: a) propaganda against the State; b) distorting history, denying revolutionary achievements, undermining national unity, offending religion, or discriminating on grounds of gender or race; c) fabricating, defaming, or spreading false information that harms another person's honor or reputation; d) fabricated or false information in the fields of finance, banking, e-commerce, multi-level marketing or securities.

2. Conduct in cyberspace: (đ) fraud and misappropriation of property; organizing gambling or gambling online; infringing copyright and intellectual property in cyberspace; (e) forging, circulating, stealing, trading, collecting or unlawfully exchanging credit card details, bank account details, crypto assets or digital assets; (g) using artificial intelligence or other new technology to impersonate another person's image or voice in breach of the rules; (h) unlawfully collecting, using, distributing or trading personal information and data.

3. Producing or putting into use tools, means or software, or engaging in conduct that obstructs or disrupts operations, or distributing junk email, junk messages, junk calls or harmful computer programs.

Trích nguyên văn – Điều 25 khoản 3 (lưu trữ dữ liệu và đặt chi nhánh, văn phòng đại diện tại Việt Nam)

Doanh nghiệp trong nước và ngoài nước cung cấp dịch vụ trên mạng viễn thông, mạng Internet, các dịch vụ gia tăng trên không gian mạng tại Việt Nam có hoạt động thu thập, khai thác, phân tích, xử lý dữ liệu về thông tin cá nhân, dữ liệu về mối quan hệ của người sử dụng dịch vụ, dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra phải lưu trữ dữ liệu này tại Việt Nam trong thời gian theo quy định của Chính phủ; doanh nghiệp ngoài nước phải đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam.

Nội dung chính – Điều 25 khoản 2 (thời hạn phối hợp)

Cung cấp thông tin người sử dụng dịch vụ cho lực lượng chuyên trách bảo vệ an ninh mạng chậm nhất 24 giờ, trường hợp khẩn cấp chậm nhất 03 giờ; ngăn chặn, gỡ bỏ thông tin vi phạm chậm nhất 24 giờ, trường hợp khẩn cấp chậm nhất 06 giờ; lưu nhật ký hệ thống phục vụ điều tra, xử lý.

3.3. E-Commerce Law No. 122/2025/QH15 (effective July 1, 2026)

The E-Commerce Law 122/2025/QH15 (Luật Thương mại điện tử 122/2025/QH15) regulates e-commerce comprehensively, covering websites and applications with e-commerce functionality, e-commerce marketplaces, social networks with e-commerce functionality, and online advertising and promotional activity.

Nội dung chính – Điều 25. Trách nhiệm của thương nhân, tổ chức cung cấp dịch vụ TMĐT

1. Traders, organizations and individuals must provide all information required by law before selling goods or supplying services on an e-commerce website or application.

2. Storing information about transactions, electronic contracts, sellers and buyers; providing that information to state authorities on request.

Nội dung chính – Điều 39. Xử lý vi phạm trong thương mại điện tử (khoản 1)

1. Where an organization or individual engaged in e-commerce activity commits a violation, it shall be dealt with according to the nature, severity and consequences of the violation by: a) administrative sanction; b) blocking of access, suspension or termination of the transaction or content, and suspension or termination of part or all of its activity on the e-commerce platform; c) a requirement to take remedial measures; and d) compensation where damage is caused.

Luật này đã có hiệu lực thi hành từ ngày 01 tháng 7 năm 2026.

3.4. Personal Income Tax Law No. 109/2025/QH15 (effective July 1, 2026)

Personal Income Tax Law 109/2025/QH15 (Luật TNCN) broadens the scope of taxable income, in particular income earned online, through affiliate marketing programs (Affiliate) and from digital transactions.

Nội dung chính – Điều 25. Thu nhập từ đầu tư vốn, bản quyền, nhượng quyền

Income from royalties (including copyright, industrial property rights, technology transfer and the assignment of intellectual property rights) and income from commercial franchising are subject to personal income tax (thuế TNCN).

Nội dung chính – Điều 26. Thu nhập từ trúng thưởng, thừa kế, quà tặng

Income from winnings, inheritance and gifts in the form of securities, capital contributions, real estate and other assets of value is subject to personal income tax.

Luật này đã có hiệu lực thi hành từ ngày 01 tháng 7 năm 2026.

3.5. High Technology Law No. 133/2025/QH15 (effective July 1, 2026)

The High Technology Law 133/2025/QH15 (Luật Công nghệ cao 133/2025/QH15) replaces the High Technology Law 21/2008/QH12, and governs research, development, application, and transfer of high technology and high-tech products. It has a direct impact on customers using AI infrastructure, machine learning, high-performance computing (HPC), and other high-tech services on the HiTechCloud platform.

Nội dung chính – Điều 4. Hoạt động công nghệ cao

High-technology activities comprise: high-technology research and development; applying high technology to manufacture high-technology products; providing high-technology services; and incubating high technologies and high-technology enterprises.

Luật này đã có hiệu lực thi hành từ ngày 01 tháng 7 năm 2026.

3.6. Decree 147/2024/NĐ-CP and corrigendum 48/CP-KGVX

Decree 147/2024/NĐ-CP dated 9 November 2024 on the management, provision, and use of Internet services and online information (corrected by Official Letter 48/CP-KGVX dated 29 January 2025) is the legal framework governing the provision of online information, social networks, online games, user identification, and the obligation to remove violating content at the request of the competent authority.

3.7. Bảo vệ dữ liệu cá nhân – Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP

a) Quyền và nghĩa vụ của chủ thể dữ liệu – Điều 4 Luật 91/2025/QH15

Nội dung chính – Điều 4

Chủ thể dữ liệu có 06 nhóm quyền (điểm a đến điểm e), gom lại từ 11 quyền của Nghị định 13/2023/NĐ-CP, gồm quyền được biết, quyền đồng ý và rút lại đồng ý, quyền yêu cầu cung cấp dữ liệu, quyền chỉnh sửa, quyền xóa và hạn chế xử lý, quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường. Không có quyền chuyển dữ liệu theo nghĩa GDPR; chỉ có quyền "yêu cầu cung cấp dữ liệu cá nhân".

Chủ thể dữ liệu có 04 nghĩa vụ (điểm a đến điểm d). "Tự bảo vệ dữ liệu cá nhân" nay là nghĩa vụ, không còn là quyền như quy định cũ.

b) Thời hạn đáp ứng yêu cầu của chủ thể dữ liệu – Điều 5 Nghị định 356/2025/NĐ-CP

• Rút lại đồng ý, hạn chế xử lý, phản đối xử lý: phản hồi trong 02 ngày làm việc; thực hiện trong 15 ngày (20 ngày nếu phải yêu cầu Bên Xử lý dữ liệu hoặc bên thứ ba); gia hạn tối đa 01 lần thêm 15 ngày.
• Xem, chỉnh sửa, cung cấp dữ liệu: phản hồi trong 02 ngày làm việc; thực hiện trong 10 ngày (15 ngày nếu phải yêu cầu bên khác); gia hạn tối đa 01 lần thêm 10 ngày.
• Data deletion: phản hồi trong 02 ngày làm việc; thực hiện trong 20 ngày (30 ngày nếu phải yêu cầu bên khác); gia hạn tối đa 01 lần thêm 20 ngày.
• Yêu cầu áp dụng biện pháp bảo vệ: phản hồi trong 02 ngày làm việc; thực hiện trong 15 ngày; gia hạn tối đa 01 lần thêm 15 ngày.

c) Dữ liệu cá nhân nhạy cảm – Điều 4 khoản 1 Nghị định 356/2025/NĐ-CP (13 nhóm)

d) Sự đồng ý – Điều 9 và Điều 10 Luật 91/2025/QH15, Điều 6 Nghị định 356/2025/NĐ-CP

• Đồng ý phải theo từng mục đích; cấm gộp để buộc chủ thể đồng ý cho mục đích khác.
• "Sự im lặng hoặc không phản hồi không được coi là sự đồng ý."
• Cấm thiết lập mặc định đồng ý (ô tích sẵn) và cấm chỉ dẫn gây hiểu lầm giữa đồng ý và không đồng ý.
• Khi xin đồng ý xử lý dữ liệu nhạy cảm phải thông báo rõ đó là dữ liệu nhạy cảm.
• Phải lưu trữ bằng chứng đồng ý; khi có tranh chấp, nghĩa vụ chứng minh thuộc về Bên Kiểm soát dữ liệu.
• Rút lại đồng ý không có hiệu lực hồi tố: không áp dụng với hoạt động xử lý đã thực hiện trước thời điểm yêu cầu.

đ) Xử lý dữ liệu không cần sự đồng ý – Điều 19 Luật 91/2025/QH15

Nội dung chính – Điều 19

Khoản 1 quy định 05 trường hợp được xử lý dữ liệu cá nhân mà không cần sự đồng ý (điểm a đến điểm đ), trong đó điểm d là để thực hiện thỏa thuận của chủ thể dữ liệu với bên có liên quan.

Khoản 2 buộc bên xử lý thiết lập cơ chế giám sát: quy trình và phân định trách nhiệm; biện pháp bảo vệ kèm đánh giá rủi ro thường xuyên; kiểm tra, đánh giá định kỳ; cơ chế tiếp nhận phản ánh của chủ thể dữ liệu.

e) Cookie, theo dõi và quảng cáo hướng đối tượng – Điều 28 và Điều 29 Luật 91/2025/QH15

• Điểm a khoản 8 Điều 28: chỉ được thu thập dữ liệu thông qua theo dõi website, ứng dụng khi có sự đồng ý. Đây là căn cứ pháp lý bắt buộc phải có banner đồng ý trước khi đặt cookie theo dõi.
• Điều 29: phải cung cấp lựa chọn từ chối thu thập và chia sẻ cookie; phải có lựa chọn "không theo dõi"; cấm yêu cầu ảnh giấy tờ tùy thân làm yếu tố xác thực tài khoản.
• Khoản 3 và khoản 5 Điều 28: phải cho biết tần suất quảng cáo, phải có phương thức từ chối nhận quảng cáo và phải ngừng khi được yêu cầu. Khoản 6 cấm thuê lại toàn bộ dịch vụ quảng cáo có sử dụng dữ liệu cá nhân. Khoản 7: nghĩa vụ chứng minh thuộc về doanh nghiệp.

g) Dữ liệu cá nhân của trẻ em – Điều 24 Luật 91/2025/QH15

Người đại diện theo pháp luật thay mặt trẻ em thực hiện quyền. Ngưỡng 07 tuổi chỉ áp dụng cho việc công bố, tiết lộ đời sống riêng tư, bí mật cá nhân: từ đủ 07 tuổi phải có đồng ý của cả trẻ em và người đại diện. Không có mốc thời hạn riêng cho trẻ em; áp dụng các mốc chung tại Điều 5 Nghị định 356/2025/NĐ-CP.

3.8. Internet resources and the IPv6 roadmap

Vietnam is rolling out a national IPv6 transition program. Customers using Internet resources (domains, IPv4, IPv6, ASN) on HiTechCloud infrastructure must understand and comply with the following requirements:

Thông tư 48/2025/TT-BKHCN – có hiệu lực từ 10/02/2026

Hướng dẫn quản lý, sử dụng tài nguyên Internet bao gồm tên miền, địa chỉ IP và số hiệu mạng tự trị (ASN). Quy định rõ trách nhiệm của tổ chức, cá nhân sử dụng tài nguyên Internet trong việc đăng ký, sử dụng và báo cáo. Thông tư do Bộ Khoa học và Công nghệ ban hành sau khi Bộ Thông tin và Truyền thông sáp nhập vào Bộ Khoa học và Công nghệ.

Circular 10/2025/TT-BTC dated March 19, 2025

Rules on maintenance fees and on allocation/assignment fees for Internet resources. Customers using IPv4/IPv6/ASN on HiTechCloud infrastructure must pay all resource fees in full as required.

Decision 3369/QĐ-BKHCN dated October 27, 2025 – IPv6-only transition program 2026–2030

National program for transitioning to IPv6-only for the 2026–2030 period. New services need to prepare IPv6-compatible infrastructure. Customers using services on HiTechCloud are encouraged to set up IPv6 configuration early to ensure continuity once the transition roadmap becomes mandatory.

3.9. Định danh điện tử eKYC qua VNeID (đã bắt buộc từ 15/07/2026)

Theo Công văn 4598/TB-PTG ngày 06/5/2026 và Luật Viễn thông 24/2023/QH15, mọi giao dịch đăng ký mới, gia hạn, thay đổi chủ thể đối với Tên miền, Tài nguyên IPv4/IPv6/ASN, Cloud Server và Máy chủ vật lý đã bắt buộc eKYC qua VNeID mức độ 2 kể từ ngày 15/07/2026. Thông tin không trùng khớp Cơ sở dữ liệu quốc gia về dân cư sẽ bị từ chối khởi tạo hoặc tạm ngừng.

3.10. Intellectual property and licensed software

Pursuant to Official Dispatch 38/CĐ-TTg dated 5 May 2026 of the Prime Minister on resolutely combating, preventing, and handling infringements of intellectual property rights, and Official Letter 314/BQTG-QL&HTQT dated 6 May 2026 of the Copyright Office on strengthening copyright protection online.

From Official Dispatch 38/CĐ-TTg (dated May 5, 2026) – Requirements:

Ministries, sectors, localities and the organizations and individuals concerned must act decisively to counter, prevent and strictly handle infringements of intellectual property rights online, including: unauthorized copying and distribution of works, sound and video recordings, television programs and video games; use of unlicensed software; and trading in counterfeit goods and goods that infringe intellectual property rights on e-commerce platforms.

• 100% licensed software: Do not use cracked, nulled or warez operating systems, control panels, application software or scripts, or anything without a valid license, on any server, VPS or hosting.
• Do not distribute copyright-infringing content: Do not store, share or distribute without authorization any film, music, e-book, software, video game, television program or other work protected by copyright.
• No trading in counterfeit or imitation goods: Do not use HiTechCloud infrastructure to operate websites or applications selling counterfeit goods or goods that infringe trademarks, geographical indications or other intellectual property rights.
• Compliance with DMCA and equivalent rules: On receiving a takedown request for infringing content from a rights holder or a competent authority, the customer must cooperate to resolve it within the prescribed period.
• Open source preferred: HiTechCloud encourages migration to open-source operating systems and software (Ubuntu, AlmaLinux, Rocky Linux, CloudLinux and others) to optimize costs while ensuring compliance with licensing requirements.

3.11. Intellectual property compliance audit campaign at HiTechCloud (notification 10/05/2026)

To support a safe, transparent and sustainable online environment, HiTechCloud is running a campaign Full intellectual property compliance review across all service systems, pursuant to Official Letter No. 314/BQTG-QL&HTQT of 6 May 2026 from the Copyright Office of Vietnam and Official Dispatch No. 38/CĐ-TTg of the Prime Minister.

• Protect digital content copyright: Do not exploit, store or distribute works, performances, sound recordings, video recordings, broadcast programs or video games online without authorization.
• 100% licensed software: Never run cracked/nulled computer programs (operating system, control panel, application software...) or programs without a valid license on the server.
• Legal compliance: Ensure strict compliance with copyright and related-rights law throughout project delivery and business operations.

HiTechCloud's review and traceability plan:

3.12. Windows operating system licensing on HiTechCloud services – Microsoft SPLA

HiTechCloud by Pho Tue Software Solutions JSC (Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ) is Official Microsoft Partner, and takes full part in the relevant partner programs. Customers using services at HiTechCloud can be confident that every Windows operating system license is legitimate.

• Microsoft AI Cloud Partner Program – A catalog of programs and incentives for building solutions together on the Microsoft platform.
• Microsoft ISV Partner – Develop independent software solutions that integrate with Azure, Microsoft 365, Teams, SharePoint and Copilot.
• Hardware – Participation in the Microsoft hardware ecosystem for certification, drivers and system compatibility.
• Commercial Marketplace – Solution distribution on Microsoft Azure Marketplace.
• Cloud Solution Provider (CSP) indirect reseller – Supply of Microsoft 365, Office, Windows and Azure licenses and other cloud services.
• Microsoft SPLA (Service Provider License Agreement) – SPLA provision and advisory for service providers, data centers, hosting companies and outsourcing firms.

Microsoft Partner Marketplace SPLA

You can be confident that every Windows operating system supplied with HiTechCloud services is properly licensed, and is managed and issued in accordance with Microsoft's rules. For further advice on licensing, contact the HiTechCloud team.

3.13. Luật Trí tuệ nhân tạo số 134/2025/QH15 (đã có hiệu lực 01/3/2026)

Luật Trí tuệ nhân tạo số 134/2025/QH15 có hiệu lực từ ngày 01/3/2026, được hướng dẫn bởi Nghị định 142/2026/NĐ-CP and Thông tư 05/2026/TT-BKHCN. Luật điều chỉnh hoạt động nghiên cứu, phát triển, cung cấp và sử dụng hệ thống trí tuệ nhân tạo, có tác động trực tiếp tới khách hàng vận hành mô hình, dịch vụ AI, MaaS, GPU Cluster và ứng dụng tích hợp AI trên hạ tầng HiTechCloud.

3.14. Giao dịch điện tử và chữ ký điện tử – Nghị định 23/2025/NĐ-CP (đã có hiệu lực 10/4/2025)

Nghị định 23/2025/NĐ-CP quy định về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025 và thay thế Nghị định 130/2018/NĐ-CP. Nghị định này hướng dẫn Luật Giao dịch điện tử số 20/2023/QH15 và là căn cứ pháp lý cho toàn bộ hợp đồng, thỏa thuận và chứng từ điện tử phát sinh giữa HiTechCloud và khách hàng.

3.15. Nghị định hướng dẫn Luật An ninh mạng (326/2026 – 333/2026/NĐ-CP) và tiêu chuẩn trung tâm dữ liệu

Days 19/8/2026, Chính phủ ban hành gói nghị định từ Nghị định 326/2026/NĐ-CP đến Nghị định 333/2026/NĐ-CP quy định chi tiết và hướng dẫn thi hành Luật An ninh mạng số 116/2025/QH15. Gói nghị định này thay thế nội dung hướng dẫn trước đây của Nghị định 53/2022/NĐ-CP.

• Nghị định 330/2026/NĐ-CP – xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng (ban hành 19/8/2026).
• Nghị định 332/2026/NĐ-CP – giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng (ban hành 19/8/2026). Tổ chức, cá nhân kinh doanh sản phẩm, dịch vụ an ninh mạng trên hạ tầng HiTechCloud phải rà soát điều kiện và thủ tục cấp phép theo nghị định này.
• Nghị định 333/2026/NĐ-CP – ban hành ngày 19/8/2026, có hiệu lực kể từ ngày ký; thay nội dung Nghị định 53/2022/NĐ-CP về hướng dẫn Luật An ninh mạng, trong đó có nội dung liên quan đến lưu trữ dữ liệu tại Việt Nam.

Tiêu chuẩn kỹ thuật trung tâm dữ liệu – Thông tư 42/2025/TT-BKHCN (hiệu lực 01/02/2026)

Thông tư 42/2025/TT-BKHCN quy định tiêu chuẩn kỹ thuật đối với trung tâm dữ liệu, có hiệu lực từ ngày 01/02/2026.