Chính sách môi trường, năng lượng và an toàn sức khoẻ nghề nghiệp
PHẦN I – MỤC ĐÍCH, PHẠM VI VÀ CAM KẾT CHUNG
Article 1. Purpose
1.1. Chính sách này thể hiện cam kết của Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud, sau đây gọi là “HiTechCloud”) trong việc bảo vệ môi trường, sử dụng năng lượng tiết kiệm và hiệu quả, và bảo đảm an toàn, sức khoẻ nghề nghiệp cho người lao động.
1.2. Chính sách được xây dựng tham chiếu các tiêu chuẩn ISO 14001:2015 – Hệ thống quản lý môi trường, ISO 50001:2018 – Hệ thống quản lý năng lượng và ISO 45001:2018 – Hệ thống quản lý an toàn và sức khoẻ nghề nghiệp.
Điều 2. Phạm vi và cam kết của lãnh đạo
2.1. Phạm vi áp dụng đối với toàn bộ hoạt động của HiTechCloud tại trụ sở, văn phòng, khu vực đặt thiết bị tại trung tâm dữ liệu và các hoạt động triển khai, bảo trì tại địa điểm của Khách hàng; áp dụng cho người lao động, cộng tác viên, nhà thầu và khách đến làm việc.
2.2. Ban Giám đốc cam kết tuân thủ đầy đủ pháp luật về môi trường, năng lượng và an toàn, vệ sinh lao động; phân bổ nguồn lực cần thiết; và liên tục cải tiến kết quả hoạt động trong các lĩnh vực này.
2.3. Chính sách được phổ biến tới toàn thể người lao động, công bố công khai tới các bên liên quan tại https://hitechcloud.vn/tai-lieu-ho-tro/ và được rà soát tối thiểu 01 (một) lần mỗi năm.
PHẦN II – HIỆU QUẢ NĂNG LƯỢNG VÀ CHỈ SỐ PUE
Điều 3. Mục tiêu về hiệu quả sử dụng năng lượng
3.1. HiTechCloud ưu tiên lựa chọn trung tâm dữ liệu đối tác có Chỉ số Hiệu quả Sử dụng Năng lượng (Power Usage Effectiveness – PUE) ở mức 1,5 hoặc thấp hơn, hướng tới mục tiêu PUE không vượt quá 1,4 vào năm 2030.
3.2. Mức tiêu thụ điện năng và chỉ số PUE được theo dõi, ghi nhận và báo cáo nội bộ định kỳ hằng quý. Kết quả là căn cứ xác lập mục tiêu tiết kiệm năng lượng cho năm tiếp theo.
Điều 4. Biện pháp kỹ thuật nâng cao hiệu quả năng lượng
4.1. Các biện pháp nâng cao hiệu quả năng lượng gồm: bố trí luồng khí nóng và khí lạnh tách biệt, che chắn hành lang lạnh, kiểm soát nhiệt độ và độ ẩm theo khuyến nghị của ASHRAE, sử dụng thiết bị làm mát biến tần và tối ưu tải trên mỗi tủ rack.
4.2. HiTechCloud áp dụng ảo hoá và hợp nhất máy chủ nhằm nâng cao hệ số sử dụng tài nguyên, giảm số lượng thiết bị vật lý và giảm điện năng tiêu thụ trên mỗi đơn vị công suất tính toán.
PHẦN III – NĂNG LƯỢNG TÁI TẠO VÀ GIẢM PHÁT THẢI
Điều 5. Định hướng năng lượng tái tạo
5.1. HiTechCloud định hướng tăng dần tỷ trọng năng lượng tái tạo trong cơ cấu tiêu thụ điện năng thông qua việc ưu tiên lựa chọn đối tác trung tâm dữ liệu có sử dụng điện mặt trời, mua chứng chỉ năng lượng tái tạo hoặc tham gia hợp đồng mua bán điện tái tạo khi điều kiện pháp lý và thị trường cho phép.
Điều 6. Giảm phát thải và kiểm kê khí nhà kính
6.1. HiTechCloud khuyến khích mô hình làm việc kết hợp, họp trực tuyến và số hoá quy trình nội bộ nhằm giảm nhu cầu đi lại và giảm tiêu thụ giấy, qua đó giảm phát thải gián tiếp.
6.2. HiTechCloud từng bước xây dựng năng lực kiểm kê phát thải khí nhà kính đối với hoạt động của mình theo hướng dẫn của pháp luật về bảo vệ môi trường, làm cơ sở đặt mục tiêu giảm phát thải trong trung hạn và dài hạn.
PHẦN IV – QUẢN LÝ RÁC THẢI ĐIỆN TỬ VÀ TÀI NGUYÊN
Điều 7. Vòng đời thiết bị công nghệ thông tin
7.1. Thiết bị công nghệ thông tin hết vòng đời được quản lý theo nguyên tắc ưu tiên: kéo dài vòng đời sử dụng, tái sử dụng linh kiện, chuyển giao cho đơn vị có nhu cầu, sau cùng mới đưa đi tiêu huỷ.
7.2. Chất thải điện tử được thu gom, phân loại và chuyển giao cho đơn vị có chức năng xử lý chất thải nguy hại theo quy định của pháp luật về bảo vệ môi trường. Hồ sơ chuyển giao được lưu giữ tối thiểu 05 (năm) năm.
Điều 8. Xoá dữ liệu trước khi thanh lý và tiết kiệm tài nguyên
8.1. Trước khi thanh lý hoặc chuyển giao bất kỳ thiết bị lưu trữ nào, dữ liệu phải được xoá an toàn theo hướng dẫn NIST SP 800-88 hoặc huỷ vật lý, có biên bản xác nhận. Nghiêm cấm chuyển giao thiết bị lưu trữ còn chứa dữ liệu.
8.2. HiTechCloud áp dụng các biện pháp tiết kiệm tài nguyên tại văn phòng: hạn chế in ấn, sử dụng giấy tái chế, phân loại rác tại nguồn, tiết kiệm nước và sử dụng thiết bị chiếu sáng hiệu suất cao.
PHẦN V – AN TOÀN LAO ĐỘNG TẠI TRUNG TÂM DỮ LIỆU
Điều 9. Huấn luyện an toàn, vệ sinh lao động
9.1. Người lao động làm việc tại khu vực thiết bị phải được huấn luyện an toàn, vệ sinh lao động theo nhóm đối tượng và được cấp thẻ an toàn theo quy định của pháp luật về an toàn, vệ sinh lao động trước khi thực hiện công việc.
Điều 10. Công việc có nguy cơ cao và phương tiện bảo vệ cá nhân
10.1. Công việc có nguy cơ cao (thao tác với tủ điện, hệ thống UPS, làm việc trên cao, di chuyển thiết bị nặng) phải có phiếu công việc, đánh giá rủi ro trước khi thực hiện, có người giám sát và tuân thủ nguyên tắc khoá – gắn thẻ cảnh báo (lockout/tagout).
10.2. Người lao động được cấp và bắt buộc sử dụng phương tiện bảo vệ cá nhân phù hợp: giày cách điện, găng tay, nút bịt tai chống ồn và kính bảo hộ khi thao tác trong khu vực máy chủ.
10.3. Nghiêm cấm làm việc một mình trong khu vực điện áp cao. Nghiêm cấm mang chất dễ cháy, đồ ăn, đồ uống vào khu vực đặt thiết bị.
PHẦN VI – PHÒNG CHÁY, CHỮA CHÁY VÀ ỨNG PHÓ KHẨN CẤP
Điều 11. Trang bị phòng cháy, chữa cháy
11.1. Khu vực làm việc và khu vực thiết bị được trang bị hệ thống báo cháy tự động, hệ thống chữa cháy phù hợp với thiết bị điện tử, biển chỉ dẫn thoát nạn và sơ đồ thoát hiểm theo quy định của pháp luật về phòng cháy, chữa cháy và cứu nạn, cứu hộ.
11.2. Thiết bị chữa cháy, thiết bị sơ cứu và hệ thống báo động được kiểm tra định kỳ theo quy định. Kết quả kiểm tra được ghi chép và lưu hồ sơ.
Điều 12. Phương án ứng phó khẩn cấp và diễn tập
12.1. HiTechCloud xây dựng phương án ứng phó tình huống khẩn cấp gồm: cháy nổ, mất điện diện rộng, rò rỉ nước, động đất, ngập lụt và tai nạn lao động. Phương án nêu rõ trình tự sơ tán, người chỉ huy, điểm tập kết và danh sách liên lạc khẩn cấp.
12.2. Diễn tập phòng cháy, chữa cháy và sơ tán khẩn cấp được tổ chức tối thiểu 01 (một) lần mỗi năm, có biên bản đánh giá kết quả và hành động khắc phục các tồn tại.
PHẦN VII – SỨC KHOẺ NGHỀ NGHIỆP VÀ PHÚC LỢI NGƯỜI LAO ĐỘNG
Điều 13. Khám sức khoẻ và chế độ làm việc theo ca
13.1. Người lao động được khám sức khoẻ định kỳ tối thiểu 01 (một) lần mỗi năm. Người làm công việc trực đêm hoặc công việc có yếu tố nguy hiểm, yếu tố có hại được khám theo tần suất cao hơn theo quy định của pháp luật.
13.2. Chế độ làm việc theo ca, đặc biệt là ca trực vận hành 24/7, được bố trí bảo đảm thời giờ làm việc và thời giờ nghỉ ngơi theo Bộ luật Lao động số 45/2019/QH14. HiTechCloud hạn chế bố trí ca liên tiếp gây quá tải cho người lao động.
Điều 14. Sức khoẻ tinh thần và quyền từ chối công việc nguy hiểm
14.1. HiTechCloud quan tâm tới sức khoẻ tinh thần của người lao động, đặc biệt trong các đợt xử lý sự cố kéo dài; bố trí luân phiên nghỉ bù và hỗ trợ phù hợp sau các sự cố nghiêm trọng.
14.2. Người lao động có quyền từ chối thực hiện công việc khi thấy rõ nguy cơ xảy ra tai nạn lao động đe doạ nghiêm trọng tính mạng, sức khoẻ và phải báo cáo ngay cho người quản lý trực tiếp. Việc từ chối này không bị coi là vi phạm kỷ luật lao động.
PHẦN VIII – ĐÀO TẠO, TRUYỀN THÔNG VÀ NHÀ THẦU
Điều 15. Đào tạo và nhà thầu
15.1. Toàn thể người lao động được đào tạo về chính sách môi trường, tiết kiệm năng lượng và an toàn, vệ sinh lao động khi tiếp nhận công việc và đào tạo định kỳ hằng năm.
15.2. Nhà thầu và đối tác thực hiện công việc tại cơ sở của HiTechCloud phải cam kết tuân thủ Chính sách này, xuất trình chứng nhận huấn luyện an toàn của nhân sự và chịu sự giám sát của HiTechCloud trong suốt quá trình làm việc.
Điều 16. Kênh phản ánh và bảo vệ người phản ánh
16.1. HiTechCloud thiết lập kênh tiếp nhận phản ánh về nguy cơ mất an toàn, sự cố môi trường hoặc hành vi vi phạm. Người phản ánh trung thực được bảo vệ và không bị đối xử bất lợi.
PHẦN IX – GIÁM SÁT, CẢI TIẾN VÀ HIỆU LỰC
Điều 17. Chỉ tiêu đo lường và điều tra sự cố
17.1. HiTechCloud thiết lập các chỉ tiêu đo lường gồm: chỉ số PUE, mức tiêu thụ điện năng, khối lượng chất thải điện tử được xử lý đúng quy định, số vụ tai nạn lao động và số giờ đào tạo an toàn trên mỗi người lao động. Kết quả được xem xét tối thiểu 06 (sáu) tháng một lần.
17.2. Mọi sự cố môi trường, tai nạn lao động hoặc sự cố suýt xảy ra đều phải được báo cáo, điều tra nguyên nhân gốc và triển khai hành động khắc phục, phòng ngừa có thời hạn.
Điều 18. Xem xét lãnh đạo
18.1. Kết quả thực hiện Chính sách được báo cáo Ban Giám đốc trong kỳ xem xét lãnh đạo hằng năm, làm cơ sở điều chỉnh mục tiêu và phân bổ nguồn lực cho chu kỳ tiếp theo.
Điều 19. Hiệu lực, rà soát và sửa đổi
19.1. Văn bản này được rà soát định kỳ tối thiểu 01 (một) lần mỗi năm hoặc khi có thay đổi quan trọng về pháp luật, công nghệ, mô hình vận hành. Mọi sửa đổi được thông báo trước 30 (ba mươi) ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/.
19.2. Chính sách này được công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.
19.3. Đầu mối tiếp nhận: hotline 0865.920.041; thư điện tử cskh@photuesoftware.com đối với yêu cầu hỗ trợ và khiếu nại dịch vụ; thư điện tử hoadon@photuesoftware.com đối với yêu cầu liên quan đến hoá đơn, thanh toán và hoàn tiền.
PHẦN X – LUẬT ÁP DỤNG VÀ GIẢI QUYẾT TRANH CHẤP
Điều 20. Luật áp dụng và giải quyết tranh chấp
20.1. Văn bản này được điều chỉnh và giải thích theo pháp luật Việt Nam. Trường hợp bất kỳ điều khoản nào bị cơ quan nhà nước có thẩm quyền tuyên là vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn giữ nguyên hiệu lực.
20.2. Mọi tranh chấp, khiếu nại phát sinh từ hoặc liên quan đến văn bản này trước hết được giải quyết bằng thương lượng thiện chí giữa các bên. Trình tự tiếp nhận và xử lý khiếu nại thực hiện theo Quy trình Khiếu nại và Giải quyết Tranh chấp.
20.3. Nếu thương lượng không đạt kết quả trong vòng 30 (ba mươi) ngày kể từ lần thương lượng đầu tiên, tranh chấp được đưa ra Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết theo pháp luật Việt Nam. Trường hợp các bên có thoả thuận trọng tài riêng bằng văn bản, thoả thuận trọng tài được ưu tiên áp dụng.
PHẦN XI – CĂN CỨ PHÁP LÝ
- Bộ luật Tố tụng dân sự số 92/2015/QH13 ngày 25/11/2015, có hiệu lực từ ngày 01/7/2016 — về thẩm quyền của Toà án và trình tự giải quyết tranh chấp dân sự, kinh doanh thương mại;
- Luật Trọng tài thương mại số 54/2010/QH12 ngày 17/6/2010, có hiệu lực từ ngày 01/01/2011 — về hiệu lực của thoả thuận trọng tài khi các bên lựa chọn trọng tài thay cho Toà án;
- Luật Bảo vệ môi trường – số 72/2020/QH14, ngày ban hành 17/11/2020, có hiệu lực từ 01/01/2022 (Đã được sửa đổi, bổ sung bởi Luật số 146/2025/QH15 có hiệu lực từ 01/01/2026)
- Nghị định quy định chi tiết một số điều của Luật Bảo vệ môi trường – số 08/2022/NĐ-CP, ngày ban hành 10/01/2022, có hiệu lực từ 10/01/2022 (Đã được sửa đổi, bổ sung bởi Nghị định số 05/2025/NĐ-CP và Nghị định số 48/2026/NĐ-CP)
- Nghị định quy định chi tiết thi hành một số điều của Luật Bảo vệ môi trường về trách nhiệm tái chế sản phẩm, bao bì và trách nhiệm xử lý chất thải của nhà sản xuất, nhập khẩu – số 110/2026/NĐ-CP, ngày ban hành 01/04/2026, có hiệu lực từ 25/05/2026 (Tách quy định về trách nhiệm mở rộng của nhà sản xuất (EPR) khỏi Nghị định số 08/2022/NĐ-CP)
- Thông tư ban hành Quy chuẩn kỹ thuật quốc gia về ngưỡng chất thải nguy hại – số 44/2025/TT-BNNMT, ngày ban hành 06/08/2025
- Luật Sử dụng năng lượng tiết kiệm và hiệu quả – số 50/2010/QH12, ngày ban hành 17/06/2010, có hiệu lực từ 01/01/2011 (Đã được sửa đổi, bổ sung bởi Luật số 77/2025/QH15 có hiệu lực từ 01/01/2026)
- Nghị định quy định chi tiết một số điều của Luật Sử dụng năng lượng tiết kiệm và hiệu quả – số 30/2026/NĐ-CP, ngày ban hành 21/01/2026, có hiệu lực từ 21/01/2026 (Thay thế Nghị định số 21/2011/NĐ-CP; Điều 3 quy định ngưỡng cơ sở sử dụng năng lượng trọng điểm)
- Luật An toàn, vệ sinh lao động – số 84/2015/QH13, ngày ban hành 25/06/2015, có hiệu lực từ 01/07/2016 (Đã được sửa đổi, bổ sung bởi Luật Bảo hiểm xã hội số 41/2024/QH15)
- Nghị định quy định chi tiết một số điều của Luật An toàn, vệ sinh lao động về hoạt động kiểm định kỹ thuật an toàn lao động, huấn luyện an toàn, vệ sinh lao động và quan trắc môi trường lao động – số 44/2016/NĐ-CP, ngày ban hành 15/05/2016, có hiệu lực từ 01/07/2016 (Đã được sửa đổi, bổ sung bởi Nghị định số 140/2018/NĐ-CP)
- Bộ luật Lao động – số 45/2019/QH14, ngày ban hành 20/11/2019, có hiệu lực từ 01/01/2021
- Luật Phòng cháy, chữa cháy và cứu nạn, cứu hộ – số 55/2024/QH15, ngày ban hành 29/11/2024, có hiệu lực từ 01/07/2025 (Điều 54 bãi bỏ Luật Phòng cháy và chữa cháy số 27/2001/QH10 kể từ 01/07/2025)
- Nghị định quy định chi tiết một số điều và biện pháp thi hành Luật Phòng cháy, chữa cháy và cứu nạn, cứu hộ – số 105/2025/NĐ-CP, ngày ban hành 15/05/2025, có hiệu lực từ 01/07/2025 (Thay thế Nghị định số 136/2020/NĐ-CP)
- ISO 14001:2015 – Hệ thống quản lý môi trường (Tiêu chuẩn tham chiếu, không phải văn bản quy phạm pháp luật)
- ISO 50001:2018 – Hệ thống quản lý năng lượng (Tiêu chuẩn tham chiếu, không phải văn bản quy phạm pháp luật)
- ISO 45001:2018 – Hệ thống quản lý an toàn và sức khoẻ nghề nghiệp (Tiêu chuẩn tham chiếu, không phải văn bản quy phạm pháp luật)
- NIST SP 800-88 Rev.1 – Guidelines for Media Sanitization (Thông lệ tốt tham chiếu)
- Luật sửa đổi, bổ sung một số điều của 10 luật có liên quan đến an ninh, trật tự số 118/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026 — trong đó sửa đổi Luật Phòng cháy, chữa cháy và cứu nạn, cứu hộ số 55/2024/QH15;
- Nghị quyết số 66.18/2026/NQ-CP ngày 18/5/2026 của Chính phủ về phân quyền, cắt giảm, đơn giản hoá thủ tục hành chính, điều kiện kinh doanh, có hiệu lực từ ngày 01/7/2026 đến ngày 28/02/2027 — trong thời gian có hiệu lực, quy định của Nghị quyết được áp dụng khi khác với văn bản liên quan;
Cập nhật theo khung pháp lý 2026-2027
Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.
Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân
Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:
- Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
- Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
- Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
- Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.
Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.
Tuân thủ pháp luật thương mại điện tử
Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ E-commerce Law No. 122/2025/QH15 (Luật Thương mại điện tử) and Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.
Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế
HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử and Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP and Thông tư số 89/2026/TT-BTC.
- Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
- Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
- Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
- Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.
Ngoại lệ của giới hạn trách nhiệm
Giới hạn trách nhiệm quy định tại văn bản này không áp dụng đối với: (i) thiệt hại phát sinh từ hành vi cố ý hoặc gian lận của một Bên hoặc của người do Bên đó sử dụng; (ii) vi phạm nghĩa vụ bảo mật thông tin và nghĩa vụ bảo vệ dữ liệu cá nhân; (iii) hành vi xâm phạm quyền sở hữu trí tuệ của Bên kia hoặc của bên thứ ba; (iv) thiệt hại về tính mạng, sức khỏe của con người; (v) nghĩa vụ hoàn trả các khoản tiền mà một Bên đang giữ hộ hoặc đã thu nhưng không có căn cứ; (vi) các trách nhiệm mà pháp luật không cho phép loại trừ hoặc giới hạn.
Việc giới hạn trách nhiệm không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11.
Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường
Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.
Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.
Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.
Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.
Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.
Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.
Chuẩn hóa theo quy định pháp luật
Nhật ký hệ thống và thời hạn lưu trữ
HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.
Phân vai xử lý dữ liệu cá nhân
Trong quan hệ cung cấp dịch vụ theo văn bản này: Khách hàng là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu cá nhân của khách hàng, người dùng cuối, nhân sự và đối tác của Khách hàng được đưa vào, lưu trữ hoặc xử lý trên dịch vụ, và chịu trách nhiệm về căn cứ pháp lý của việc xử lý. HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý theo phạm vi, mục đích và chỉ dẫn hợp pháp bằng văn bản của Khách hàng nhằm cung cấp dịch vụ, không sử dụng cho mục đích khác, không bán và không chuyển giao trái phép. Đối với phần dữ liệu HiTechCloud buộc phải xử lý để thực hiện nghĩa vụ luật định của chính mình (kê khai thuế, lưu nhật ký hệ thống, phòng chống gian lận, đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền), HiTechCloud là Bên Kiểm soát dữ liệu độc lập đối với phần dữ liệu đó.
