Điều khoản dịch vụ tư vấn, xây dựng và tích hợp định danh điện tử VNeID

Phụ lục điều khoản dịch vụ – Phiên bản 2026.1 – Bộ phận không tách rời của Hợp đồng cung cấp dịch vụ tích hợp định danh điện tử VNeID

Đơn vị ban hành: Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud), mã số thuế 0318222903 · Ngày hiệu lực: 01/9/2026 · Bộ phận phụ trách: Pháp chế · Công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/

PHẦN I – PHẠM VI VÀ NGUYÊN TẮC ÁP DỤNG

Điều 1. Phạm vi áp dụng và thứ tự ưu tiên

1.1. Điều khoản này quy định điều kiện cung cấp và điều kiện sử dụng dịch vụ tư vấn, thiết kế, xây dựng phần mềm và tích hợp kỹ thuật để nền tảng số của Khách hàng có tính năng liên kết, xác thực tài khoản người dùng với tài khoản định danh điện tử (sau đây gọi là “Dịch vụ”) mà HiTechCloud cung cấp cho tổ chức, cá nhân giao kết Hợp đồng cung cấp dịch vụ (sau đây gọi là “Khách hàng”).

1.2. Dịch vụ là dịch vụ chuyên môn theo dự án, được nghiệm thu theo giai đoạn và theo tiêu chí nghiệm thu tại Phạm vi công việc. Do bản chất này, Điều khoản này không quy định cam kết thời gian sẵn sàng hệ thống (uptime) and không có cơ chế bồi hoàn theo tỷ lệ khả dụng; chất lượng dịch vụ được bảo đảm bằng nghĩa vụ nghiệm thu, nghĩa vụ bảo hành, thời gian phản hồi hỗ trợ tại Điều 9 và các chế tài tại Điều 12.

1.3. Thứ tự ưu tiên áp dụng khi có mâu thuẫn: (a) Hợp đồng và các phụ lục do hai Bên ký trực tiếp; (b) Phạm vi công việc và tiến độ đã được hai Bên xác nhận; (c) Phụ lục Thỏa thuận xử lý dữ liệu cá nhân (DPA); (d) Điều khoản này; (đ) các chính sách chung do HiTechCloud công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

1.4. Việc Khách hàng ký Hợp đồng, xác nhận Phạm vi công việc hoặc thực tế sử dụng Dịch vụ được coi là đã đọc, hiểu và chấp thuận toàn bộ Điều khoản này.

Điều 2. Giải thích từ ngữ

2.1. “Nền tảng” là hệ thống thông tin, ứng dụng hoặc trang thông tin điện tử của Khách hàng có chức năng tạo và quản lý tài khoản người dùng, được mô tả tại Phạm vi công việc.

2.2. “Tính năng liên kết” là chức năng cho phép người dùng của Nền tảng liên kết và xác thực tài khoản của mình với tài khoản định danh điện tử theo quy định của pháp luật về định danh và xác thực điện tử.

2.3. “Tổ chức xác thực” là tổ chức cung cấp dịch vụ xác thực điện tử đã được cơ quan nhà nước có thẩm quyền cấp giấy tờ pháp lý đủ điều kiện theo quy định của pháp luật về định danh và xác thực điện tử.

2.4. “Sản phẩm bàn giao” là tài liệu thiết kế, mã nguồn hoặc cấu phần phần mềm, tài liệu triển khai, tài liệu vận hành, kế hoạch và báo cáo kiểm thử, tài liệu đào tạo và các kết quả công việc khác được nêu tại Phạm vi công việc.

2.5. “Yêu cầu thay đổi” là đề nghị sửa đổi phạm vi, tiến độ hoặc tiêu chí nghiệm thu, chỉ có hiệu lực khi được hai Bên xác nhận bằng văn bản kèm điều chỉnh phí và tiến độ tương ứng.

PHẦN II – GIỚI HẠN TƯ CÁCH PHÁP LÝ VÀ PHÂN ĐỊNH TRÁCH NHIỆM

Điều 3. HiTechCloud không phải là tổ chức cung cấp dịch vụ xác thực điện tử

3.1. Hai Bên thống nhất và ghi nhận rõ: HiTechCloud không phải là tổ chức cung cấp dịch vụ xác thực điện tử và không cung cấp dịch vụ xác thực điện tử theo Điều khoản này. Điều kiện và chủ thể được cung cấp dịch vụ xác thực điện tử do pháp luật về định danh và xác thực điện tử quy định.

3.2. Phạm vi của HiTechCloud là tư vấn, xây dựng phần mềm và tích hợp kỹ thuật để Nền tảng của Khách hàng kết nối tới Tổ chức xác thực và tới hệ thống định danh điện tử theo quy định của pháp luật.

3.3. Việc giao kết hợp đồng với Tổ chức xác thực do Khách hàng trực tiếp thực hiện, trừ khi hai Bên thỏa thuận khác bằng văn bản và Khách hàng ủy quyền hợp lệ. Phí dịch vụ của Tổ chức xác thực, phí hạ tầng và đường truyền của Khách hàng không thuộc phí Dịch vụ.

3.4. Điều khoản này không cấp cho Khách hàng bất kỳ giấy phép, giấy chứng nhận hoặc điều kiện kinh doanh nào. Khách hàng tự chịu trách nhiệm đáp ứng điều kiện pháp lý áp dụng cho Nền tảng và hoạt động của mình.

3.5. HiTechCloud có nghĩa vụ tư vấn trung thực về giới hạn pháp lý của Dịch vụ và không đưa ra cam kết vượt quá thẩm quyền hoặc trái với khoản 3.1 và khoản 3.2.

Điều 4. Phân định trách nhiệm tuân thủ

4.1. Nghĩa vụ tuân thủ quy định pháp luật về liên kết, xác thực tài khoản người dùng với tài khoản định danh điện tử trước cơ quan nhà nước thuộc về Khách hàng với tư cách chủ Nền tảng. Nghĩa vụ của HiTechCloud là nghĩa vụ hợp đồng về phạm vi, chất lượng và tiến độ Dịch vụ.

4.2. Khách hàng chịu trách nhiệm: xác định phạm vi nghĩa vụ liên kết áp dụng cho Nền tảng của mình; ban hành và công bố chính sách bảo vệ dữ liệu cá nhân và điều khoản sử dụng; lập, lưu trữ Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân khi thuộc trường hợp phải lập; thu thập sự đồng ý hợp lệ của người dùng khi pháp luật yêu cầu; thông báo cho người dùng và xử lý tài khoản chưa liên kết.

4.3. HiTechCloud không chịu trách nhiệm đối với: quyết định của Khách hàng trong việc xác định phạm vi nghĩa vụ liên kết; nội dung chính sách và điều khoản do Khách hàng ban hành; việc Khách hàng không thực hiện hoặc thực hiện chậm nghĩa vụ thông báo người dùng; hậu quả pháp lý phát sinh từ việc Khách hàng không hoàn tất liên kết đúng thời hạn pháp luật quy định vì lý do không thuộc lỗi của HiTechCloud.

4.4. HiTechCloud có nghĩa vụ cảnh báo bằng văn bản khi phát hiện Khách hàng có nguy cơ không đáp ứng thời hạn pháp luật; việc Khách hàng không thực hiện khuyến nghị đã được cảnh báo là căn cứ loại trừ trách nhiệm của HiTechCloud đối với hậu quả tương ứng.

4.5. Việc kết nối tới hệ thống định danh điện tử phụ thuộc vào quy định của pháp luật, hướng dẫn của cơ quan nhà nước có thẩm quyền và điều kiện kỹ thuật của Tổ chức xác thực. HiTechCloud không chịu trách nhiệm về việc cơ quan nhà nước hoặc Tổ chức xác thực từ chối, chậm chấp thuận, thay đổi giao diện kết nối hoặc thay đổi điều kiện kỹ thuật.

4.6. Khi quy định pháp luật hoặc giao diện kết nối thay đổi sau ngày ký Hợp đồng dẫn đến phải điều chỉnh thiết kế, hai Bên thương lượng điều chỉnh phạm vi, tiến độ và giá trị bằng phụ lục; HiTechCloud không bị coi là vi phạm Hợp đồng trong thời gian thương lượng.

PHẦN III – NỘI DUNG DỊCH VỤ VÀ SẢN PHẨM BÀN GIAO

Điều 5. Hạng mục dịch vụ

5.1. Phạm vi Dịch vụ được lựa chọn từ các hạng mục sau và ghi rõ tại Phạm vi công việc:

TT	Hạng mục	Sản phẩm bàn giao
1	Rà soát phạm vi nghĩa vụ và kiểm kê tài khoản	Báo cáo rà soát; kết luận Nền tảng thuộc hay không thuộc diện bắt buộc; báo cáo kiểm kê chất lượng dữ liệu định danh
2	Thiết kế luồng liên kết tài khoản	Tài liệu thiết kế luồng nghiệp vụ; đặc tả giao diện kết nối; thiết kế trải nghiệm người dùng
3	Xây dựng và tích hợp Tính năng liên kết	Mã nguồn hoặc cấu phần phần mềm đã triển khai; tài liệu triển khai; tài liệu vận hành
4	Cập nhật mô hình dữ liệu và kịch bản chuyển đổi	Lược đồ cơ sở dữ liệu đã cập nhật; kịch bản chuyển đổi và phương án quay lui
5	Kiểm thử chức năng, hiệu năng và bảo mật	Kế hoạch kiểm thử; báo cáo kết quả kiểm thử; báo cáo khắc phục lỗ hổng
6	Hỗ trợ pháp lý tuân thủ (tùy chọn)	Dự thảo cập nhật chính sách bảo vệ dữ liệu cá nhân và điều khoản sử dụng; khung Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân; mẫu thông báo người dùng
7	Đào tạo chuyển giao và hỗ trợ vận hành	Tài liệu hướng dẫn; biên bản đào tạo; hỗ trợ trong thời gian bảo hành

5.2. Hạng mục không được liệt kê tại Phạm vi công việc nằm ngoài phạm vi Dịch vụ và không phát sinh nghĩa vụ cho HiTechCloud. Việc bổ sung phạm vi được thực hiện bằng Yêu cầu thay đổi hoặc phụ lục, kèm điều chỉnh giá trị và tiến độ tương ứng.

5.3. Sản phẩm tư vấn được lập trên cơ sở thông tin, tài liệu và hiện trạng do Khách hàng cung cấp tại thời điểm tư vấn và trong phạm vi pháp luật, tiêu chuẩn kỹ thuật có hiệu lực tại thời điểm đó. HiTechCloud không có nghĩa vụ cập nhật ý kiến đã phát hành sau ngày bàn giao, trừ khi hai Bên thỏa thuận dịch vụ cập nhật riêng.

Điều 6. Tiến độ, nghĩa vụ hợp tác và nghiệm thu

6.1. Thời gian thực hiện được tính từ ngày Hợp đồng có hiệu lực và Khách hàng hoàn tất nghĩa vụ hợp tác tại khoản 6.2, theo tiến độ chi tiết tại Phạm vi công việc.

6.2. Nghĩa vụ hợp tác của Khách hàng: cung cấp thông tin về Nền tảng, tài liệu kỹ thuật, quyền truy cập môi trường phát triển và môi trường thử nghiệm trong thời hạn 05 (năm) ngày làm việc kể từ ngày HiTechCloud yêu cầu; cử đầu mối có thẩm quyền quyết định; ký hợp đồng với Tổ chức xác thực và cung cấp thông tin kết nối; phê duyệt tài liệu thiết kế đúng hạn.

6.3. Nghiệm thu theo giai đoạn. Trong thời hạn 07 (bảy) ngày làm việc kể từ ngày HiTechCloud gửi thông báo bàn giao kèm sản phẩm, Khách hàng phải nghiệm thu hoặc gửi ý kiến bằng văn bản nêu rõ nội dung chưa đạt và căn cứ. Quá thời hạn trên mà Khách hàng không có ý kiến và cũng không nêu lý do, sản phẩm được coi là đã nghiệm thu; HiTechCloud phải gửi 01 (một) thông báo nhắc trước tối thiểu 03 (ba) ngày làm việc so với thời điểm hết hạn, nếu không gửi thông báo nhắc thì không áp dụng nghiệm thu mặc nhiên.

6.4. HiTechCloud khắc phục nội dung chưa đạt trong thời hạn 10 (mười) ngày làm việc kể từ ngày nhận được ý kiến hợp lệ; sau khi khắc phục, hai Bên nghiệm thu lại theo trình tự tại khoản 6.3.

6.5. Thời gian chậm trễ do lỗi của Khách hàng (chậm cung cấp thông tin, chậm cấp quyền truy cập, chậm phê duyệt, chậm ký hợp đồng với Tổ chức xác thực) không tính vào thời gian thực hiện của HiTechCloud; tiến độ được lùi tương ứng.

6.6. Biên bản nghiệm thu tổng thể là căn cứ để thanh toán đợt cuối và bắt đầu tính thời hạn bảo hành.

PHẦN IV – MỨC ĐỘ DỊCH VỤ VÀ BIỆN PHÁP KHẮC PHỤC

Điều 7. Bản chất cam kết và tính chất của Dịch vụ

7.1. Nghĩa vụ của HiTechCloud đối với hạng mục tư vấn là nghĩa vụ thực hiện công việc đúng chuẩn mực chuyên môn, sự cẩn trọng và mẫn cán của một đơn vị chuyên nghiệp trong cùng lĩnh vực. Đối với hạng mục có sản phẩm bàn giao xác định, nghĩa vụ của HiTechCloud là nghĩa vụ kết quả theo đúng tiêu chí nghiệm thu tại Phạm vi công việc.

7.2. Do Dịch vụ không phải là dịch vụ hạ tầng vận hành liên tục, Điều khoản này không đặt ra chỉ tiêu tỷ lệ khả dụng (uptime) và không áp dụng thang bồi hoàn theo tỷ lệ khả dụng. Trường hợp Khách hàng đồng thời sử dụng dịch vụ hạ tầng của HiTechCloud, chỉ tiêu khả dụng của dịch vụ hạ tầng đó áp dụng theo điều khoản dịch vụ tương ứng.

7.3. Biện pháp khắc phục chính đối với sản phẩm không đạt tiêu chí nghiệm thu là nghĩa vụ khắc phục không thu thêm phí theo khoản 6.4. Quy định này không loại trừ quyền của Khách hàng yêu cầu bồi thường thiệt hại và áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11 đối với các trường hợp thuộc ngoại lệ của giới hạn trách nhiệm tại khoản 13.2.

Điều 8. Chỉ tiêu thời gian phản hồi trong thời gian bảo hành

8.1. Trong thời gian bảo hành, HiTechCloud cam kết các chỉ tiêu sau, đo trên hệ thống phiếu yêu cầu (ticket) của HiTechCloud:

Mức độ sự cố	Response time	Thời gian khắc phục hoặc đưa ra giải pháp thay thế
Nghiêm trọng – gián đoạn hoàn toàn Tính năng liên kết	≤ 04 (bốn) giờ làm việc	≤ 24 (hai mươi bốn) giờ
Other	≤ 08 (tám) giờ làm việc	≤ 05 (năm) ngày làm việc

8.2. Trường hợp HiTechCloud không đạt chỉ tiêu tại khoản 8.1 do lỗi của mình, Khách hàng được bồi hoàn bằng hình thức giảm trừ vào phí của đợt thanh toán kế tiếp hoặc hoàn trả nếu đã thanh toán đủ, theo thang: vượt chỉ tiêu đến 100% — bồi hoàn 10% (mười phần trăm) phí của hạng mục bị ảnh hưởng; vượt trên 100% đến 200% — bồi hoàn 25% (hai mươi lăm phần trăm); vượt trên 200% — bồi hoàn 50% (năm mươi phần trăm). Tổng mức bồi hoàn trong một (01) chu kỳ thanh toán không vượt quá 50% (năm mươi phần trăm) phí của hạng mục bị ảnh hưởng của chu kỳ đó, tính trên phí thực trả, không bao gồm thuế giá trị gia tăng.

8.3. Khách hàng gửi yêu cầu bồi hoàn bằng văn bản hoặc qua hệ thống phiếu yêu cầu trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố; quá thời hạn này quyền yêu cầu bồi hoàn chấm dứt, nhưng quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc. HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ.

8.4. Các chỉ tiêu và mức bồi hoàn tại Điều này là tiền lệ áp dụng chung của Công ty và cần Công ty xác nhận trước khi ghi vào từng Hợp đồng cụ thể.

Điều 9. Bảo hành và hỗ trợ

9.1. HiTechCloud bảo hành Sản phẩm bàn giao kể từ ngày ký Biên bản nghiệm thu tổng thể trong thời hạn ghi tại Hợp đồng, bao gồm khắc phục lỗi phần mềm thuộc phạm vi bàn giao, không tính phí.

9.2. Bảo hành không áp dụng đối với: lỗi do Khách hàng hoặc bên thứ ba tự sửa đổi cấu phần đã bàn giao; lỗi do hạ tầng, đường truyền, phần mềm khác của Khách hàng; lỗi do thay đổi từ phía Tổ chức xác thực hoặc thay đổi quy định pháp luật; yêu cầu bổ sung tính năng mới.

9.3. Sau thời gian bảo hành, hai Bên có thể giao kết hợp đồng bảo trì riêng.

PHẦN V – PHÍ, THANH TOÁN VÀ HÓA ĐƠN ĐIỆN TỬ

Điều 10. Phí dịch vụ và thanh toán

10.1. Giá trị Hợp đồng, cơ cấu phí và lịch thanh toán theo đợt được ghi tại Hợp đồng, Báo giá hoặc phụ lục. Giá trị Hợp đồng không bao gồm: phí dịch vụ của Tổ chức xác thực; phí hạ tầng, đường truyền của Khách hàng; chi phí phát sinh do thay đổi yêu cầu ngoài Phạm vi công việc.

10.2. Khách hàng chậm thanh toán phải trả lãi chậm trả 0.05%/ngày trên số tiền và số ngày chậm trả thực tế theo Điều 306 Luật Thương mại số 36/2005/QH11. Lãi chậm trả là chế định độc lập, không thuộc phạm vi giới hạn 8% quy định tại khoản 12.1.

10.3. Chậm thanh toán quá 30 (ba mươi) ngày kể từ ngày đến hạn, HiTechCloud có quyền tạm ngừng thực hiện Dịch vụ sau khi thông báo bằng văn bản hoặc thư điện tử chính thức trước tối thiểu 07 (bảy) ngày làm việc mà không bị coi là vi phạm; tiến độ được gia hạn tương ứng.

10.4. Đơn giá được giữ cố định trong phạm vi và thời hạn đã thỏa thuận tại Hợp đồng. Trường hợp Hợp đồng có phần dịch vụ định kỳ, HiTechCloud chỉ được điều chỉnh đơn giá áp dụng cho chu kỳ gia hạn tiếp theo với thông báo bằng văn bản trước tối thiểu 30 (ba mươi) ngày; Khách hàng có quyền không gia hạn và chấm dứt khi hết chu kỳ đang sử dụng mà không phải chịu bất kỳ khoản phạt nào.

Điều 11. Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế

11.1. HiTechCloud lập và gửi hóa đơn điện tử cho Khách hàng theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử và Thông tư số 91/2026/TT-BTC hướng dẫn Luật Quản lý thuế và Nghị định số 254/2026/NĐ-CP.

11.2. Khách hàng có trách nhiệm cung cấp chính xác, đầy đủ thông tin định danh phục vụ việc lập hóa đơn (tên đơn vị, địa chỉ, mã số thuế hoặc số định danh cá nhân theo quy định) và thông báo cho HiTechCloud trong vòng 05 (năm) ngày làm việc kể từ ngày có thay đổi; Khách hàng chịu trách nhiệm về hậu quả phát sinh do cung cấp thông tin sai hoặc chậm cập nhật.

11.3. Khi phát hiện hóa đơn điện tử đã lập có sai sót, Bên phát hiện thông báo cho Bên kia trong vòng 03 (ba) ngày làm việc; hai Bên phối hợp lập văn bản thỏa thuận và HiTechCloud thực hiện điều chỉnh, thay thế hoặc hủy hóa đơn theo đúng trình tự quy định.

11.4. Báo giá, Đề nghị thanh toán, Biên bản bàn giao, Biên bản nghiệm thu và Biên bản đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.

11.5. Đơn giá tại Báo giá là giá chưa bao gồm thuế giá trị gia tăng, trừ khi Báo giá ghi rõ khác. Mỗi Bên tự thực hiện nghĩa vụ kê khai, nộp thuế của mình; các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP và Thông tư số 89/2026/TT-BTC.

PHẦN VI – QUYỀN VÀ NGHĨA VỤ CỦA CÁC BÊN

Điều 12. Quyền, nghĩa vụ và chế tài

12.1. Phạt vi phạm. Bên vi phạm nghĩa vụ hợp đồng chịu phạt vi phạm với mức 8% (tám phần trăm) giá trị phần nghĩa vụ hợp đồng bị vi phạm; trường hợp có nhiều hành vi vi phạm, tổng mức phạt không vượt quá 8% giá trị phần nghĩa vụ hợp đồng bị vi phạm theo Điều 301 Luật Thương mại số 36/2005/QH11. Việc áp dụng phạt vi phạm không thay thế và không loại trừ quyền yêu cầu bồi thường thiệt hại thực tế, trực tiếp theo Điều 302 và Điều 307 Luật này.

12.2. HiTechCloud chậm bàn giao quá 15 (mười lăm) ngày so với tiến độ mà không thuộc trường hợp loại trừ tại khoản 6.5, Điều 4 hoặc bất khả kháng, chịu phạt 0.05%/ngày trên giá trị phần công việc chậm; tổng mức phạt không vượt quá 8% giá trị phần nghĩa vụ bị vi phạm.

12.3. Nghĩa vụ của HiTechCloud: thực hiện Dịch vụ đúng phạm vi, chất lượng và tiến độ; bố trí nhân sự có năng lực phù hợp; tuân thủ quy định về an toàn thông tin và bảo vệ dữ liệu cá nhân; thông báo kịp thời rủi ro, vướng mắc phát sinh; bàn giao đầy đủ Sản phẩm bàn giao và tài liệu; đào tạo chuyển giao; bảo hành theo Điều 9; giữ bí mật thông tin của Khách hàng theo Điều 14.

12.4. Nghĩa vụ của Khách hàng: thực hiện nghĩa vụ hợp tác tại khoản 6.2; thanh toán đầy đủ, đúng hạn; nghiệm thu đúng thời hạn; không tự ý sửa đổi cấu phần đã bàn giao theo cách làm mất hiệu lực bảo hành mà không thông báo trước; bảo đảm mọi dữ liệu, tài liệu cung cấp cho HiTechCloud là hợp pháp và việc HiTechCloud sử dụng theo Hợp đồng không xâm phạm quyền của bên thứ ba.

12.5. Bồi hoàn. Khách hàng bồi hoàn cho HiTechCloud đối với khiếu nại của bên thứ ba phát sinh từ tính hợp pháp của dữ liệu, tài liệu do Khách hàng cung cấp hoặc từ nội dung chính sách, điều khoản do Khách hàng ban hành. Giới hạn trách nhiệm tại Điều 13 không áp dụng cho nghĩa vụ bồi hoàn theo khoản này.

12.6. Sở hữu trí tuệ. Sau khi Khách hàng thanh toán đủ giá trị Hợp đồng, Khách hàng được sở hữu hoặc được cấp quyền sử dụng vĩnh viễn, không độc quyền đối với phần cấu phần phần mềm được xây dựng riêng cho Khách hàng, phạm vi cụ thể ghi tại Phạm vi công việc. Thư viện, khung phát triển, công cụ và tài sản trí tuệ có sẵn của HiTechCloud hoặc của bên thứ ba vẫn thuộc sở hữu của chủ sở hữu tương ứng; Khách hàng được cấp quyền sử dụng không độc quyền, không giới hạn thời hạn trong phạm vi vận hành Nền tảng. Quyền nhân thân của tác giả được tôn trọng theo pháp luật về sở hữu trí tuệ.

PHẦN VII – BẢO MẬT, DỮ LIỆU CÁ NHÂN VÀ AN TOÀN THÔNG TIN

Điều 13. Giới hạn trách nhiệm và ngoại lệ

13.1. Tổng trách nhiệm bồi thường của HiTechCloud theo Điều khoản này, cộng gộp mọi khiếu nại, không vượt quá tổng phí Dịch vụ thực nhận của chu kỳ thanh toán gần nhất; đối với hợp đồng theo dự án không chia chu kỳ, không vượt quá tổng giá trị Hợp đồng mà Khách hàng đã thực trả. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, mất lợi nhuận, mất cơ hội kinh doanh, uy tín bị ảnh hưởng hoặc mất dữ liệu do Khách hàng không thực hiện sao lưu theo khuyến nghị.

13.2. Ngoại lệ của giới hạn trách nhiệm. Giới hạn tại khoản 13.1 không áp dụng đối với: (i) thiệt hại phát sinh từ hành vi cố ý hoặc gian lận của một Bên hoặc của người do Bên đó sử dụng; (ii) vi phạm nghĩa vụ bảo mật thông tin và nghĩa vụ bảo vệ dữ liệu cá nhân theo Điều khoản này và Phụ lục Thỏa thuận xử lý dữ liệu cá nhân; (iii) hành vi xâm phạm quyền sở hữu trí tuệ của Bên kia hoặc của bên thứ ba; (iv) thiệt hại về tính mạng, sức khỏe của con người; (v) nghĩa vụ hoàn trả các khoản tiền mà một Bên đang giữ hộ hoặc đã thu nhưng không có căn cứ; (vi) các trách nhiệm mà pháp luật không cho phép loại trừ hoặc giới hạn.

13.3. Việc giới hạn trách nhiệm không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, tạm ngừng, đình chỉ hoặc hủy bỏ hợp đồng.

Điều 14. Bảo mật thông tin

14.1. Mỗi Bên cam kết bảo mật thông tin không công khai của Bên kia biết được trong quá trình thực hiện Hợp đồng và không tiết lộ cho bên thứ ba, trừ trường hợp được Bên kia đồng ý bằng văn bản hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

14.2. Nghĩa vụ bảo mật tiếp tục có hiệu lực 3 (three) years kể từ ngày Hợp đồng chấm dứt; đối với bí mật kinh doanh và dữ liệu cá nhân, nghĩa vụ bảo mật có hiệu lực vô thời hạn cho đến khi thông tin trở thành công khai không do lỗi của Bên tiếp nhận hoặc cho tới khi pháp luật có quy định khác.

14.3. HiTechCloud không sử dụng dữ liệu của Khách hàng cho mục đích khác ngoài thực hiện Hợp đồng; không chuyển giao cho bên thứ ba khi chưa có văn bản chấp thuận của Khách hàng, trừ trường hợp phải cung cấp theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền và đã thông báo cho Khách hàng trong phạm vi pháp luật cho phép.

Điều 15. Bảo vệ dữ liệu cá nhân

15.1. Việc xử lý dữ liệu cá nhân phát sinh trong quá trình cung cấp Dịch vụ tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 and Nghị định số 356/2025/NĐ-CP.

15.2. Phân vai: (a) Khách hàng là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu cá nhân của người dùng Nền tảng, chịu trách nhiệm về căn cứ pháp lý của việc xử lý, bao gồm việc lấy sự đồng ý hợp lệ của chủ thể dữ liệu, thông báo xử lý dữ liệu cá nhân và tính chính xác của dữ liệu chuyển giao; (b) HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý theo phạm vi, mục đích và chỉ dẫn hợp pháp bằng văn bản của Khách hàng nhằm cung cấp Dịch vụ, không sử dụng cho mục đích khác, không bán, không chuyển giao trái phép; (c) đối với phần dữ liệu cá nhân mà HiTechCloud buộc phải xử lý để thực hiện nghĩa vụ luật định của chính mình (kê khai thuế, lưu nhật ký hệ thống, phòng chống gian lận, đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền), HiTechCloud là Bên Kiểm soát dữ liệu độc lập đối với phần dữ liệu đó; (d) đối với dữ liệu cá nhân của người đại diện, đầu mối liên hệ của mỗi Bên dùng để quản lý Hợp đồng, mỗi Bên là Bên Kiểm soát dữ liệu độc lập.

15.3. Chi tiết về loại dữ liệu, nhóm chủ thể dữ liệu, mục đích, thời hạn lưu trữ, biện pháp bảo vệ, bên xử lý thứ cấp, hỗ trợ thực hiện quyền của chủ thể dữ liệu, điều kiện chuyển dữ liệu ra nước ngoài và xử lý dữ liệu khi chấm dứt được quy định tại Phụ lục Thỏa thuận xử lý dữ liệu cá nhân (DPA), là bộ phận không tách rời của Hợp đồng. Trường hợp có mâu thuẫn về nội dung bảo vệ dữ liệu cá nhân, Phụ lục DPA được ưu tiên áp dụng.

15.4. HiTechCloud ưu tiên sử dụng dữ liệu giả lập trong quá trình phát triển và kiểm thử; chỉ sử dụng dữ liệu thật khi được Khách hàng chấp thuận bằng văn bản và với biện pháp bảo vệ tương đương môi trường sản xuất.

15.5. HiTechCloud không lưu trữ dữ liệu sinh trắc học của người dùng Nền tảng. Trường hợp phát sinh nhu cầu xử lý dữ liệu cá nhân nhạy cảm, hai Bên phải thỏa thuận riêng bằng văn bản trước khi thực hiện.

Điều 16. An toàn thông tin và thông báo sự cố

16.1. HiTechCloud áp dụng biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ hệ thống và dữ liệu của Khách hàng, tối thiểu gồm: mã hóa dữ liệu khi truyền tải và khi lưu trữ; kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu; xác thực đa yếu tố đối với tài khoản quản trị; ghi và lưu nhật ký hệ thống tối thiểu 12 (mười hai) tháng; rà quét lỗ hổng định kỳ và kiểm thử xâm nhập tối thiểu 01 (một) lần/năm.

16.2. Thông báo sự cố. Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu có ảnh hưởng đến dữ liệu của Bên kia, Bên phát hiện phải:

(a) thông báo cho Bên kia không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;

(b) phối hợp với Bên kia thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;

(c) cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;

(d) không đưa ra công bố công khai gắn tên Bên kia về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

16.3. Mỗi Bên chỉ định 01 (một) đầu mối và 01 (một) địa chỉ thư điện tử tiếp nhận thông báo sự cố; mọi thay đổi phải được thông báo cho Bên kia trước 05 (năm) ngày làm việc.

PHẦN VIII – TẠM NGỪNG, CHẤM DỨT VÀ HOÀN TRẢ DỮ LIỆU

Điều 17. Tạm ngừng, thông báo khắc phục và chấm dứt

17.1. HiTechCloud có quyền tạm ngừng cung cấp Dịch vụ theo khoản 10.3 hoặc khi việc sử dụng Dịch vụ của Khách hàng gây mất an toàn cho hệ thống hoặc vi phạm pháp luật. Đối với trường hợp có tính khẩn cấp, HiTechCloud được tạm ngừng ngay và thông báo cho Khách hàng trong vòng 04 (bốn) giờ kèm lý do.

17.2. Trước khi đơn phương chấm dứt vì lý do vi phạm, Bên bị vi phạm phải gửi thông báo yêu cầu khắc phục bằng văn bản, nêu rõ hành vi vi phạm và ấn định thời hạn khắc phục không dưới 15 (mười lăm) ngày. Quy định này không áp dụng đối với vi phạm không thể khắc phục được, vi phạm pháp luật hình sự hoặc hành vi gây nguy cơ trực tiếp cho an toàn hệ thống và dữ liệu.

17.3. Mỗi Bên có quyền đơn phương chấm dứt bằng thông báo bằng văn bản trước tối thiểu 30 (ba mươi) ngày; hoặc chấm dứt ngay khi Bên kia không khắc phục vi phạm trong thời hạn nêu tại khoản 17.2, hoặc khi Bên kia lâm vào tình trạng phá sản, giải thể, bị thu hồi giấy phép hoạt động.

17.4. Khi chấm dứt trước hạn, hai Bên đối chiếu khối lượng công việc đã thực hiện; Khách hàng thanh toán cho phần công việc đã hoàn thành và được nghiệm thu hoặc đã thực hiện theo yêu cầu của Khách hàng; HiTechCloud bàn giao Sản phẩm bàn giao và tài liệu tương ứng. Hai Bên lập Biên bản thanh lý trong thời hạn 30 (ba mươi) ngày.

17.5. Các điều khoản về bảo mật, bảo vệ dữ liệu cá nhân, sở hữu trí tuệ, giới hạn trách nhiệm, phạt vi phạm, hoàn trả – xóa dữ liệu và giải quyết tranh chấp tiếp tục có hiệu lực sau khi chấm dứt.

Điều 18. Trích xuất, hoàn trả và xóa dữ liệu

18.1. Kể từ ngày chấm dứt, HiTechCloud duy trì dữ liệu của Khách hàng ở trạng thái chỉ đọc trong thời hạn tối thiểu 30 (ba mươi) ngày để Khách hàng tải về hoặc chuyển đổi. Việc trích xuất cơ bản theo định dạng tiêu chuẩn, có thể đọc bằng máy, là miễn phí; phí hỗ trợ chuyển đổi vượt mức thông thường áp dụng theo đơn giá tại Báo giá.

18.2. HiTechCloud gửi 02 (hai) thông báo bằng thư điện tử chính thức: lần thứ nhất khi bắt đầu giai đoạn trích xuất, lần thứ hai trước tối thiểu 07 (bảy) ngày so với ngày dự kiến xóa dữ liệu. HiTechCloud không được xóa dữ liệu khi chưa gửi đủ hai thông báo nêu trên.

18.3. Hết giai đoạn trích xuất, HiTechCloud xóa hoặc trả lại toàn bộ dữ liệu của Khách hàng trên hệ thống sản xuất và trên hệ thống sao lưu theo chu kỳ luân chuyển sao lưu, tối đa 30 (ba mươi) ngày kể từ ngày xóa dữ liệu chính, trừ phần phải lưu giữ theo quy định của pháp luật. HiTechCloud cấp Biên bản xác nhận đã xóa dữ liệu trong vòng 10 (mười) ngày kể từ ngày hoàn tất, khi Khách hàng có yêu cầu.

18.4. Trong thời gian Dịch vụ bị tạm ngừng theo khoản 17.1, HiTechCloud không được xóa dữ liệu của Khách hàng; khoản 18.1 đến 18.3 chỉ áp dụng sau khi Hợp đồng đã chấm dứt theo đúng thủ tục.

PHẦN IX – LUẬT ÁP DỤNG, TRANH CHẤP VÀ HIỆU LỰC

Điều 19. Bất khả kháng

19.1. Bên chịu ảnh hưởng bởi sự kiện bất khả kháng theo Điều 156 Bộ luật Dân sự số 91/2015/QH13 được miễn trách nhiệm nếu đã thông báo bằng văn bản trong 05 (năm) ngày làm việc kể từ khi sự kiện xảy ra và áp dụng mọi biện pháp hợp lý để hạn chế thiệt hại.

19.2. Sự kiện bất khả kháng kéo dài quá 60 (sáu mươi) ngày, mỗi Bên có quyền chấm dứt Hợp đồng mà không phải bồi thường; hai Bên quyết toán phần đã thực hiện.

Điều 20. Chuyển nhượng, luật áp dụng, tuân thủ và giải quyết tranh chấp

20.1. Chuyển nhượng. Không Bên nào được chuyển nhượng toàn bộ hoặc một phần quyền và nghĩa vụ theo Hợp đồng cho bên thứ ba nếu không có sự đồng ý trước bằng văn bản của Bên kia; Bên nhận thông báo phải trả lời trong vòng 15 (mười lăm) ngày và không được từ chối một cách bất hợp lý. Mỗi Bên được chuyển giao cho công ty mẹ, công ty con, công ty liên kết hoặc bên nhận chuyển giao trong giao dịch tổ chức lại doanh nghiệp bằng thông báo trước 30 (ba mươi) ngày, với điều kiện bên nhận kế thừa đầy đủ nghĩa vụ và có năng lực thực hiện tương đương.

20.2. Luật áp dụng. Điều khoản này được điều chỉnh và giải thích theo pháp luật Việt Nam.

20.3. Tuân thủ và liêm chính. Mỗi Bên cam kết không đưa, nhận, môi giới hối lộ; tuân thủ pháp luật về phòng, chống rửa tiền và tài trợ khủng bố; không sử dụng Dịch vụ cho đối tượng thuộc danh sách bị áp dụng biện pháp trừng phạt hoặc hạn chế theo quy định của pháp luật Việt Nam và các cam kết quốc tế mà Việt Nam là thành viên. Vi phạm khoản này là vi phạm cơ bản.

20.4. Giải quyết tranh chấp. Tranh chấp trước hết được giải quyết bằng thương lượng, hòa giải trong thời hạn 30 (ba mươi) ngày kể từ ngày một Bên gửi thông báo tranh chấp; nếu không đạt kết quả, tranh chấp được đưa ra Tòa án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh, trừ khi Hợp đồng thỏa thuận trọng tài.

Điều 21. Hiệu lực và sửa đổi

21.1. Điều khoản này có hiệu lực từ ngày 01/9/2026 và thay thế các phiên bản trước đó.

21.2. Các tài liệu dẫn chiếu được áp dụng theo phiên bản có hiệu lực tại thời điểm giao kết Hợp đồng. Trường hợp HiTechCloud sửa đổi theo hướng giảm quyền lợi hoặc tăng nghĩa vụ của Khách hàng, HiTechCloud thông báo trước tối thiểu 30 (ba mươi) ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/ hoặc qua thư điện tử chính thức; nếu Khách hàng không chấp thuận, Khách hàng có quyền chấm dứt trước ngày phiên bản mới có hiệu lực mà không phải chịu phạt và được hoàn lại phần phí tương ứng thời gian chưa sử dụng. Không có thông báo hợp lệ thì phiên bản mới không ràng buộc Khách hàng.

21.3. Hợp đồng, phụ lục và văn bản giao dịch liên quan có thể được giao kết điện tử và ký bằng chữ ký số hợp lệ theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP, có giá trị pháp lý như văn bản giấy.

Điều 22. Thông tin liên hệ

22.1. Đơn vị ban hành: Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud), mã số thuế 0318222903.

– Tổng đài: 0865.920.041

– Hỗ trợ khách hàng: cskh@photuesoftware.com

– Tiếp nhận báo cáo lạm dụng: abuse@photuesoftware.com

– Cổng dịch vụ: my.hitechcloud.vn

Điều 23. Điều khoản áp dụng kèm Hợp đồng

Điều khoản này là bộ phận không tách rời của Hợp đồng cung cấp dịch vụ tích hợp định danh điện tử VNeID ký giữa hai Bên; trường hợp có mâu thuẫn, Hợp đồng và các phụ lục ký trực tiếp được ưu tiên áp dụng.

Các nội dung thương mại cụ thể (phạm vi công việc, sản phẩm bàn giao, tiến độ và lịch nghiệm thu, giá trị hợp đồng, lịch thanh toán, thời hạn bảo hành, đầu mối liên hệ kỹ thuật, tên Tổ chức xác thực) được ghi nhận tại Hợp đồng và các phụ lục kèm theo: ……………………………

[Công ty bổ sung: các nội dung để trống nêu trên do hai Bên thoả thuận và điền khi ký kết; thời hạn bảo hành tại Điều 9 và các mức bồi hoàn tại Điều 8 do Công ty ấn định theo từng nhóm hợp đồng.]

LEGAL BASIS

Điều khoản này được xây dựng trên cơ sở các văn bản quy phạm pháp luật sau đây, được rà soát hiệu lực tại thời điểm ban hành:

– Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ 01/01/2017;

– Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ 01/01/2006;

– Luật Căn cước số 26/2023/QH15 ngày 27/11/2023;

– Nghị định số 69/2024/NĐ-CP ngày 25/6/2024 của Chính phủ về định danh và xác thực điện tử, được sửa đổi, bổ sung bởi Nghị định số 320/2026/NĐ-CP ngày 13/8/2026;

– Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ 01/01/2026, và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;

– Cybersecurity Law No. 116/2025/QH15, có hiệu lực từ 01/7/2026, và các nghị định hướng dẫn thi hành;

– Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ 01/7/2024, và Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 quy định về chữ ký điện tử và dịch vụ tin cậy;

– Luật Công nghiệp công nghệ số số 71/2025/QH15 ngày 14/6/2025, có hiệu lực từ 01/01/2026;

– Luật Sở hữu trí tuệ số 50/2005/QH11 và các luật sửa đổi, bổ sung Luật Sở hữu trí tuệ;

– Luật Quản lý thuế số 108/2025/QH15; Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử và Thông tư số 91/2026/TT-BTC hướng dẫn Luật Quản lý thuế và Nghị định số 254/2026/NĐ-CP; Nghị định số 252/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế và Thông tư số 89/2026/TT-BTC hướng dẫn Luật Quản lý thuế và Nghị định số 252/2026/NĐ-CP;

– Hệ thống Thoả thuận Sử dụng Dịch vụ, Chính sách Sử dụng được Chấp nhận (AUP) và các chính sách của HiTechCloud công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

Trường hợp văn bản quy phạm pháp luật được viện dẫn được sửa đổi, bổ sung hoặc thay thế, Điều khoản này được áp dụng theo văn bản mới tương ứng. HiTechCloud rà soát và cập nhật danh mục căn cứ pháp lý định kỳ tại https://hitechcloud.vn/tai-lieu-ho-tro/.

Tài liệu do HiTechCloud ban hành và có thể sửa đổi với thông báo trước 30 ngày trên website chính thức.