Personal data protection policy

Privacy policy and Personal data protection

Documentation codeCSPL-02

Version2.0

Effective date01/09/2026

Review date01/09/2027

Department in chargeLegal

PHẦN I – MỤC ĐÍCH, PHẠM VI VÀ NGUYÊN TẮC

Điều 1. Mục đích và phạm vi

1.1. Chính sách này công bố cách thức Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud) thu thập, xử lý, lưu trữ, bảo vệ và chuyển giao dữ liệu cá nhân.

1.2. Chính sách áp dụng cho Khách hàng, người dùng website https://hitechcloud.vn, người liên hệ của đối tác, ứng viên tuyển dụng và người lao động của HiTechCloud.

1.3. Chính sách này áp dụng đồng thời với Quy trình Thông báo Vi phạm Dữ liệu Cá nhân, Chính sách Cookie và Công nghệ Theo dõi, và Quy định Chuyển Dữ liệu Cá nhân Xuyên biên giới của HiTechCloud.

Điều 2. Nguyên tắc bảo vệ dữ liệu cá nhân

2.1. HiTechCloud tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân quy định tại Điều 3 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, gồm:

tuân thủ quy định của Hiến pháp, Luật Bảo vệ dữ liệu cá nhân và quy định khác của pháp luật có liên quan;
chỉ thu thập, xử lý dữ liệu cá nhân đúng phạm vi, mục đích cụ thể, rõ ràng;
bảo đảm tính chính xác của dữ liệu, chỉnh sửa và cập nhật khi cần thiết, lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý;
thực hiện đồng bộ, có hiệu quả các biện pháp về thể chế, kỹ thuật và con người để bảo vệ dữ liệu cá nhân;
chủ động phòng ngừa, phát hiện, ngăn chặn và xử lý kịp thời hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân;
bảo vệ dữ liệu cá nhân gắn với bảo vệ lợi ích quốc gia, dân tộc, bảo đảm quốc phòng, an ninh và hài hoà với quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

Điều 3. Vai trò của các Bên trong quan hệ với Khách hàng doanh nghiệp

3.1. Đối với dữ liệu cá nhân do Khách hàng thu thập và lưu trữ trên hạ tầng Dịch vụ, Khách hàng là Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý dữ liệu cá nhân; HiTechCloud là Bên Xử lý dữ liệu cá nhân và chỉ xử lý trong phạm vi cần thiết để cung cấp Dịch vụ theo chỉ dẫn hợp pháp của Khách hàng.

3.2. Đối với dữ liệu cá nhân do HiTechCloud tự thu thập phục vụ quan hệ hợp đồng, vận hành và tuyển dụng, HiTechCloud là Bên Kiểm soát và xử lý dữ liệu cá nhân.

PHẦN II – LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

Điều 4. Dữ liệu cá nhân cơ bản

4.1. HiTechCloud thu thập các dữ liệu cá nhân cơ bản theo Điều 3 Nghị định số 356/2025/NĐ-CP, gồm: họ và tên, ngày tháng năm sinh, giới tính, số điện thoại, địa chỉ thư điện tử, địa chỉ liên hệ, số định danh cá nhân hoặc số hộ chiếu, mã số thuế cá nhân, thông tin tài khoản dịch vụ và tên đăng nhập.

4.2. Dữ liệu phát sinh từ hoạt động sử dụng Dịch vụ gồm: địa chỉ IP, thông tin thiết bị và trình duyệt, nhật ký truy cập, lịch sử thao tác trên bảng điều khiển, lịch sử giao dịch và thanh toán, nội dung trao đổi với bộ phận hỗ trợ.

Điều 5. Dữ liệu cá nhân nhạy cảm

5.1. Dữ liệu cá nhân nhạy cảm được xác định theo Điều 4 Nghị định số 356/2025/NĐ-CP. HiTechCloud lưu ý Khách hàng và người dùng rằng dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng thuộc nhóm dữ liệu cá nhân nhạy cảm.

5.2. HiTechCloud không chủ động thu thập dữ liệu về tình trạng sức khoẻ, đời sống riêng tư, quan điểm chính trị, tôn giáo hoặc dữ liệu sinh trắc học của Khách hàng, trừ trường hợp pháp luật yêu cầu.

5.3. Trường hợp phải xử lý dữ liệu cá nhân nhạy cảm, HiTechCloud chỉ thực hiện khi thực sự cần thiết, thông báo rõ cho chủ thể dữ liệu rằng dữ liệu được xử lý là dữ liệu cá nhân nhạy cảm và lấy sự đồng ý riêng cho mục đích đó, đồng thời áp dụng biện pháp phân quyền giới hạn truy cập.

Điều 6. Dữ liệu do Khách hàng lưu trữ trên hạ tầng Dịch vụ

6.1. HiTechCloud không kiểm soát và không chủ động truy cập nội dung dữ liệu mà Khách hàng tự lưu trữ trên hạ tầng Dịch vụ. Dữ liệu cá nhân trong nội dung đó thuộc trách nhiệm của Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân.

PHẦN III – MỤC ĐÍCH VÀ CƠ SỞ PHÁP LÝ XỬ LÝ

Điều 7. Mục đích xử lý

7.1. Mục đích xử lý dữ liệu cá nhân của HiTechCloud bao gồm:

xác lập và thực hiện hợp đồng dịch vụ;
khởi tạo, vận hành, hỗ trợ kỹ thuật và gia hạn Dịch vụ;
xuất hoá đơn, đối soát công nợ và thực hiện nghĩa vụ thuế, kế toán;
bảo đảm an ninh mạng, an toàn hệ thống và phòng, chống gian lận;
cải thiện chất lượng Dịch vụ;
thực hiện nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Điều 8. Cơ sở pháp lý xử lý

8.1. HiTechCloud xử lý dữ liệu cá nhân trên cơ sở sự đồng ý của chủ thể dữ liệu theo Điều 9 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, hoặc thuộc các trường hợp không cần sự đồng ý quy định tại khoản 1 Điều 19 của Luật này.

8.2. Các trường hợp không cần sự đồng ý theo khoản 1 Điều 19 gồm: bảo vệ tính mạng, sức khoẻ, danh dự, nhân phẩm, quyền và lợi ích hợp pháp trong trường hợp cấp bách; giải quyết tình trạng khẩn cấp, phòng chống tội phạm và vi phạm pháp luật; phục vụ hoạt động của cơ quan nhà nước; thực hiện thoả thuận của chủ thể dữ liệu với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật; và trường hợp khác theo quy định của pháp luật.

8.3. Khi xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý, HiTechCloud thiết lập cơ chế giám sát theo khoản 2 Điều 19 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, gồm: quy trình xử lý và phân định trách nhiệm; biện pháp bảo vệ kèm đánh giá rủi ro thường xuyên; kiểm tra, đánh giá định kỳ việc tuân thủ; và cơ chế tiếp nhận, xử lý phản ánh, kiến nghị.

Điều 9. Tiếp thị và không mua bán dữ liệu

9.1. Hoạt động tiếp thị, gửi thông tin khuyến mại chỉ được thực hiện khi có sự đồng ý của chủ thể dữ liệu trên cơ sở chủ thể dữ liệu biết rõ nội dung, phương thức, hình thức và tần suất giới thiệu sản phẩm, theo khoản 3 Điều 28 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; đồng thời tuân thủ Nghị định số 91/2020/NĐ-CP về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác.

9.2. HiTechCloud cung cấp phương thức để chủ thể dữ liệu từ chối nhận thông tin quảng cáo và ngừng gửi ngay khi có yêu cầu, theo khoản 5 Điều 28 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.

9.3. HiTechCloud không bán, không trao đổi và không cho thuê dữ liệu cá nhân của Khách hàng vì mục đích thương mại. Hành vi mua, bán dữ liệu cá nhân bị nghiêm cấm theo Điều 7 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.

PHẦN IV – SỰ ĐỒNG Ý CỦA CHỦ THỂ DỮ LIỆU

Điều 10. Điều kiện hiệu lực của sự đồng ý

10.1. Sự đồng ý chỉ có hiệu lực khi dựa trên sự tự nguyện và chủ thể dữ liệu biết rõ: loại dữ liệu cá nhân được xử lý và mục đích xử lý; Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý dữ liệu cá nhân; các quyền và nghĩa vụ của chủ thể dữ liệu.

10.2. Sự đồng ý được thể hiện bằng phương thức rõ ràng, cụ thể, có thể in, sao chép bằng văn bản, bao gồm cả dưới dạng điện tử hoặc định dạng kiểm chứng được.

10.3. Sự đồng ý phải được thể hiện đối với từng mục đích và không được kèm theo điều kiện bắt buộc phải đồng ý với các mục đích khác ngoài nội dung thoả thuận.

10.4. Sự im lặng hoặc không phản hồi của chủ thể dữ liệu không được coi là sự đồng ý.

10.5. HiTechCloud không thiết lập trạng thái đồng ý mặc định (ô tích sẵn) và không sử dụng chỉ dẫn gây hiểu lầm giữa lựa chọn đồng ý và lựa chọn không đồng ý, theo khoản 3 Điều 6 Nghị định số 356/2025/NĐ-CP.

Điều 11. Lưu trữ bằng chứng đồng ý và rút lại sự đồng ý

11.1. HiTechCloud lưu trữ bằng chứng về sự đồng ý và việc rút lại sự đồng ý dưới dạng có thể in ra hoặc sao chép bằng văn bản, kể cả dưới dạng điện tử. Trường hợp có tranh chấp, nghĩa vụ chứng minh sự đồng ý thuộc về HiTechCloud với tư cách Bên Kiểm soát dữ liệu cá nhân.

11.2. Chủ thể dữ liệu có quyền yêu cầu rút lại sự đồng ý bất kỳ lúc nào theo Điều 10 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Yêu cầu phải được thể hiện bằng văn bản, bao gồm cả dạng điện tử hoặc định dạng kiểm chứng được.

11.3. Việc rút lại sự đồng ý không áp dụng đối với hoạt động xử lý dữ liệu cá nhân đã thực hiện trước thời điểm chủ thể dữ liệu gửi yêu cầu, và không ảnh hưởng tới việc xử lý dựa trên cơ sở pháp lý khác ngoài sự đồng ý.

PHẦN V – QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU

Điều 12. Quyền của chủ thể dữ liệu

12.1. Theo khoản 1 Điều 4 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, chủ thể dữ liệu có các quyền sau đây:

được biết về hoạt động xử lý dữ liệu cá nhân;
đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
yêu cầu cung cấp, xoá, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình.

Điều 13. Nghĩa vụ của chủ thể dữ liệu

13.1. Theo khoản 2 Điều 4 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, chủ thể dữ liệu có nghĩa vụ: tự bảo vệ dữ liệu cá nhân của mình; tôn trọng, bảo vệ dữ liệu cá nhân của người khác; cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý; và chấp hành pháp luật về bảo vệ dữ liệu cá nhân.

Điều 14. Thủ tục và thời hạn thực hiện quyền

14.1. Chủ thể dữ liệu gửi yêu cầu thực hiện quyền tới thư điện tử cskh@photuesoftware.com hoặc hotline 0865.920.041, theo biểu mẫu và thủ tục do HiTechCloud công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/. Thời hạn xử lý chỉ bắt đầu tính từ khi HiTechCloud nhận được yêu cầu hợp lệ theo đúng thủ tục.

14.2. HiTechCloud phản hồi việc tiếp nhận yêu cầu trong thời hạn 02 (hai) ngày làm việc và thực hiện yêu cầu theo thời hạn quy định tại Điều 5 Nghị định số 356/2025/NĐ-CP như sau:

yêu cầu rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý và yêu cầu áp dụng biện pháp bảo vệ dữ liệu cá nhân: 15 (mười lăm) ngày;
yêu cầu xem, chỉnh sửa, cung cấp dữ liệu cá nhân: 10 (mười) ngày;
yêu cầu xoá dữ liệu cá nhân: 20 (hai mươi) ngày.

14.3. Trường hợp phải yêu cầu Bên Xử lý dữ liệu cá nhân hoặc bên thứ ba phối hợp thực hiện, thời hạn tương ứng là 20 (hai mươi) ngày, 15 (mười lăm) ngày và 30 (ba mươi) ngày.

14.4. HiTechCloud được gia hạn tối đa 01 (một) lần với thời gian gia hạn không quá thời hạn ban đầu tương ứng, và phải thông báo lý do gia hạn cho chủ thể dữ liệu. HiTechCloud chịu trách nhiệm chứng minh việc gia hạn là cần thiết.

14.5. HiTechCloud có quyền yêu cầu xác minh danh tính của người gửi yêu cầu trước khi thực hiện, nhằm ngăn ngừa việc tiết lộ dữ liệu cho người không có quyền. Trường hợp từ chối yêu cầu, HiTechCloud nêu rõ lý do bằng văn bản.

PHẦN VI – THỜI GIAN LƯU TRỮ DỮ LIỆU

Điều 15. Thời hạn lưu trữ

15.1. Dữ liệu tài khoản và dữ liệu hợp đồng được lưu trữ trong suốt thời gian Khách hàng sử dụng Dịch vụ và tối đa 24 (hai mươi bốn) tháng sau khi chấm dứt quan hệ dịch vụ, phục vụ giải quyết tranh chấp và khiếu nại.

15.2. Chứng từ kế toán, hoá đơn và tài liệu liên quan tới nghĩa vụ thuế được lưu trữ theo thời hạn quy định của pháp luật về kế toán và pháp luật về quản lý thuế, tối thiểu 10 (mười) năm.

15.3. Nhật ký truy cập và nhật ký an toàn thông tin được lưu theo Chính sách Giám sát và Ghi nhật ký, tối thiểu 90 (chín mươi) ngày đối với nhật ký vận hành và 12 (mười hai) tháng đối với nhật ký bảo mật.

Điều 16. Dữ liệu Khách hàng lưu trên hạ tầng Dịch vụ khi chấm dứt

16.1. Trong thời hạn 07 (bảy) ngày kể từ ngày Dịch vụ chấm dứt, Khách hàng được yêu cầu xuất dữ liệu theo định dạng tiêu chuẩn mà hệ thống hỗ trợ.

16.2. Hết thời hạn nêu tại khoản 16.1, toàn bộ dữ liệu chính bị xoá vĩnh viễn khỏi hệ thống và không thể khôi phục. Các bản sao lưu định kỳ chứa dữ liệu được xoá theo chu kỳ luân chuyển bản sao lưu, tối đa không quá 30 (ba mươi) ngày kể từ ngày xoá dữ liệu chính; việc xoá dữ liệu cá nhân trong bản sao lưu được hoàn tất chậm nhất trong thời hạn đó.

PHẦN VII – CHUYỂN GIAO DỮ LIỆU VÀ BÊN THỨ BA

Điều 17. Các bên tiếp nhận dữ liệu

17.1. Dữ liệu cá nhân có thể được chuyển giao cho: nhà cung cấp hạ tầng trung tâm dữ liệu; đơn vị trung gian thanh toán và ngân hàng; đơn vị cung cấp giải pháp gửi thư điện tử và tin nhắn; nhà đăng ký tên miền và tổ chức phát hành chứng chỉ số; đơn vị kiểm toán và tư vấn pháp lý — trong phạm vi cần thiết để cung cấp Dịch vụ.

17.2. Mọi bên thứ ba xử lý dữ liệu cá nhân thay mặt HiTechCloud phải ký kết thoả thuận xử lý dữ liệu cá nhân, cam kết áp dụng biện pháp bảo vệ tương đương, chỉ xử lý theo chỉ dẫn của HiTechCloud và phải trả lại hoặc tiêu huỷ dữ liệu khi kết thúc hợp đồng.

17.3. Dữ liệu cá nhân được cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, đúng thẩm quyền và trong phạm vi được yêu cầu.

Điều 18. Chuyển dữ liệu cá nhân xuyên biên giới

18.1. Việc chuyển dữ liệu cá nhân xuyên biên giới (nếu có) tuân thủ Điều 20 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, các Điều 17, 18 và 20 Nghị định số 356/2025/NĐ-CP và Quy định Chuyển Dữ liệu Cá nhân Xuyên biên giới của HiTechCloud.

18.2. HiTechCloud lưu trữ dữ liệu tại Việt Nam theo khoản 3 Điều 25 Luật An ninh mạng số 116/2025/QH15 và văn bản hướng dẫn thi hành.

PHẦN VIII – BIỆN PHÁP BẢO VỆ DỮ LIỆU CÁ NHÂN

Điều 19. Biện pháp kỹ thuật và tổ chức

19.1. Biện pháp kỹ thuật: mã hoá dữ liệu khi lưu trữ bằng AES-256 và khi truyền đưa bằng TLS phiên bản 1.2 trở lên; kiểm soát truy cập theo vai trò và đặc quyền tối thiểu; xác thực đa yếu tố cho tài khoản quản trị; giám sát và ghi nhật ký tập trung; sao lưu bất biến; quét lỗ hổng và vá lỗi định kỳ.

19.2. Biện pháp tổ chức: ban hành hệ thống chính sách và quy trình nội bộ; chỉ định bộ phận, nhân sự bảo vệ dữ liệu cá nhân theo khoản 2 Điều 33 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Điều 13 Nghị định số 356/2025/NĐ-CP; đào tạo nhận thức định kỳ; ký cam kết bảo mật với người lao động; kiểm tra tuân thủ và đánh giá nội bộ hằng năm.

Điều 20. Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân

20.1. HiTechCloud lập, lưu giữ và gửi Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo Điều 21 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Điều 19 Nghị định số 356/2025/NĐ-CP, trong thời hạn 60 (sáu mươi) ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân, theo Mẫu số 10 tại Phụ lục Nghị định số 356/2025/NĐ-CP.

20.2. Hồ sơ được cập nhật định kỳ 06 (sáu) tháng một lần và cập nhật ngay khi có thay đổi theo Điều 22 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; hồ sơ luôn có sẵn để phục vụ hoạt động kiểm tra, đánh giá của Cơ quan chuyên trách bảo vệ dữ liệu cá nhân.

Điều 21. Giới hạn của biện pháp bảo mật

21.1. Không có biện pháp bảo mật nào là tuyệt đối. HiTechCloud cam kết áp dụng biện pháp phù hợp với trình độ công nghệ hiện hành và thông lệ tốt của ngành, đồng thời thông báo kịp thời khi xảy ra vi phạm theo Quy trình Thông báo Vi phạm Dữ liệu Cá nhân.

PHẦN IX – DỮ LIỆU CÁ NHÂN CỦA TRẺ EM VÀ NGƯỜI CẦN BẢO VỆ ĐẶC BIỆT

Điều 22. Nguyên tắc áp dụng

22.1. Dịch vụ của HiTechCloud không hướng tới đối tượng là trẻ em. HiTechCloud không chủ động thu thập dữ liệu cá nhân của trẻ em.

22.2. Đối với trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi, người đại diện theo pháp luật thay mặt thực hiện các quyền của chủ thể dữ liệu theo khoản 2 Điều 24 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, trừ các trường hợp quy định tại khoản 1 Điều 19 của Luật này.

22.3. Việc xử lý dữ liệu cá nhân của trẻ em nhằm công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em từ đủ 07 (bảy) tuổi trở lên phải có sự đồng ý của cả trẻ em và người đại diện theo pháp luật.

Điều 23. Ngừng xử lý

23.1. HiTechCloud ngừng xử lý dữ liệu cá nhân của các đối tượng nêu tại Điều 22 khi người đã đồng ý rút lại sự đồng ý, hoặc theo yêu cầu của cơ quan có thẩm quyền khi có đủ căn cứ chứng minh việc xử lý có thể xâm phạm quyền, lợi ích hợp pháp của các đối tượng đó, trừ trường hợp pháp luật có quy định khác.

23.2. Khách hàng sử dụng Dịch vụ để vận hành nền tảng có người dùng là trẻ em chịu trách nhiệm hoàn toàn về việc tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân của trẻ em.

PHẦN X – ĐẦU MỐI, KHIẾU NẠI VÀ HIỆU LỰC

Điều 24. Đầu mối phụ trách bảo vệ dữ liệu cá nhân

24.1. HiTechCloud chỉ định bộ phận và nhân sự phụ trách bảo vệ dữ liệu cá nhân đáp ứng điều kiện tại Điều 13 Nghị định số 356/2025/NĐ-CP. Thông tin liên hệ: Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ, mã số thuế 0318222903, hotline 0865.920.041, thư điện tử cskh@photuesoftware.com; đối với vấn đề hoá đơn và thanh toán: hoadon@photuesoftware.com.

Điều 25. Khiếu nại và giải quyết tranh chấp

25.1. Chủ thể dữ liệu có quyền khiếu nại tới HiTechCloud, tố cáo hoặc khởi kiện tới cơ quan nhà nước có thẩm quyền khi cho rằng quyền của mình bị xâm phạm. HiTechCloud tiếp nhận và trả lời khiếu nại trong thời hạn 15 (mười lăm) ngày làm việc.

25.2. Mọi tranh chấp phát sinh trước hết được giải quyết bằng thương lượng, hoà giải trong 30 (ba mươi) ngày. Nếu không đạt kết quả, tranh chấp được đưa ra giải quyết tại Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh theo pháp luật Việt Nam.

25.3. Các văn bản, biên bản, thông báo và xác nhận phát sinh theo văn bản này được ký bằng chữ ký số hợp lệ theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP về chữ ký điện tử và dịch vụ tin cậy, có giá trị pháp lý tương đương văn bản ký trực tiếp và đóng dấu.

Điều 26. Hiệu lực, rà soát và sửa đổi

26.1. Văn bản này được rà soát định kỳ tối thiểu 01 (một) lần mỗi năm hoặc khi có thay đổi quan trọng về pháp luật, công nghệ, mô hình vận hành. Mọi sửa đổi được thông báo trước 30 (ba mươi) ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/.

26.2. Văn bản này là bộ phận không tách rời của Thoả thuận Sử dụng Dịch vụ và được công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

PHẦN XI – CĂN CỨ PHÁP LÝ

Luật Bảo vệ dữ liệu cá nhân – số 91/2025/QH15, ngày ban hành 26/06/2025, có hiệu lực từ 01/01/2026 (Nghị định số 13/2023/NĐ-CP hết hiệu lực từ ngày 01/01/2026 theo khoản 2 Điều 42 Nghị định số 356/2025/NĐ-CP)
Nghị định quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân – số 356/2025/NĐ-CP, ngày ban hành 31/12/2025, có hiệu lực từ 01/01/2026
Nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân – số 330/2026/NĐ-CP, ngày ban hành 19/08/2026, có hiệu lực từ 19/08/2026
Luật An ninh mạng – số 116/2025/QH15, ngày ban hành 10/12/2025, có hiệu lực từ 01/07/2026 (Điều 44 khoản 2 bãi bỏ Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14 kể từ ngày 01/07/2026)
Nghị định quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng – số 333/2026/NĐ-CP, ngày ban hành 19/08/2026, có hiệu lực từ 19/08/2026 (Điều 9 quy định Mạng lưới ứng phó, khắc phục sự cố an ninh mạng quốc gia do Bộ Công an điều phối thống nhất; thay thế vai trò của Nghị định số 53/2022/NĐ-CP)
Luật Giao dịch điện tử – số 20/2023/QH15, ngày ban hành 22/06/2023, có hiệu lực từ 01/07/2024
Nghị định quy định về chữ ký điện tử và dịch vụ tin cậy – số 23/2025/NĐ-CP, ngày ban hành 21/02/2025, có hiệu lực từ 10/04/2025 (Bãi bỏ Nghị định số 130/2018/NĐ-CP)
Luật Bảo vệ quyền lợi người tiêu dùng – số 19/2023/QH15, ngày ban hành 20/06/2023, có hiệu lực từ 01/07/2024 (Đã được sửa đổi cụm từ bởi Điều 43 khoản 2 Luật An ninh mạng số 116/2025/QH15 từ 01/07/2026)
Nghị định quy định chi tiết một số điều của Luật Bảo vệ quyền lợi người tiêu dùng – số 55/2024/NĐ-CP, ngày ban hành 16/05/2024, có hiệu lực từ 01/07/2024
Luật Thương mại điện tử – số 122/2025/QH15, ngày ban hành 10/12/2025, có hiệu lực từ 01/07/2026 (Thay thế cơ chế của Nghị định số 52/2013/NĐ-CP và Nghị định số 85/2021/NĐ-CP về thương mại điện tử)
Nghị định về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác – số 91/2020/NĐ-CP, ngày ban hành 14/08/2020, có hiệu lực từ 01/10/2020
ISO/IEC 27017:2015 và ISO/IEC 27018:2019 – An toàn và bảo vệ dữ liệu cá nhân trên đám mây (Tiêu chuẩn tham chiếu, không phải văn bản quy phạm pháp luật)

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế

HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử and Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP and Thông tư số 89/2026/TT-BTC.

Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Căn cứ pháp lý bổ sung năm 2026

Luật Thương mại điện tử số 122/2025/QH15 (có hiệu lực từ ngày 01/07/2026) và Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử được bổ sung vào khối căn cứ ban hành của văn bản này.