Quy định chống thư rác và Chính sách Email hợp lệ

Documentation codeCSPL-11

Version2.0

Effective date01/09/2026

Review date01/09/2027

Department in chargeLegal

PHẦN I – MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG

Điều 1. Mục đích, phạm vi và thứ tự ưu tiên áp dụng

1.1. Quy định này đặt ra các yêu cầu bắt buộc đối với hoạt động gửi thư điện tử, tin nhắn và cuộc gọi qua hạ tầng của HiTechCloud, nhằm bảo đảm tuân thủ pháp luật về chống thư điện tử rác, tin nhắn rác, cuộc gọi rác và bảo vệ uy tín hạ tầng gửi dùng chung.

1.2. Quy định áp dụng cho mọi Khách hàng sử dụng dịch vụ email, Email Relay, tin nhắn thương hiệu, cuộc gọi thương hiệu và các dịch vụ khác có chức năng gửi thông điệp tới người nhận.

1.3. Việc Khách hàng đặt hàng, thanh toán, kích hoạt hoặc thực tế sử dụng Dịch vụ được coi là Khách hàng đã đọc, hiểu và chấp nhận toàn bộ nội dung Điều khoản này cùng Thoả thuận Sử dụng Dịch vụ, Chính sách Sử dụng được Chấp nhận (AUP) and Service Level Agreement (SLA) commitment of HiTechCloud.

1.4. Thứ tự ưu tiên áp dụng khi có khác biệt: (a) hợp đồng, phụ lục hoặc đơn hàng đã ký kết giữa hai Bên; (b) Điều khoản chuyên biệt này đối với phạm vi Dịch vụ tương ứng; (c) Thoả thuận Sử dụng Dịch vụ và các chính sách chung công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

PHẦN II – GIẢI THÍCH TỪ NGỮ

Điều 2. Giải thích từ ngữ

2.1. “Thư điện tử rác” là thư điện tử được gửi đến người nhận mà không có sự đồng ý trước của người nhận hoặc không đáp ứng các điều kiện gửi thư điện tử quảng cáo theo quy định pháp luật.

2.2. “Danh sách người nhận hợp lệ” là danh sách được thu thập với sự đồng ý rõ ràng của người nhận, có lưu vết thời điểm, phương thức đăng ký và phạm vi đồng ý.

2.3. “Tỷ lệ phàn nàn (complaint rate)” là tỷ lệ người nhận báo cáo thư là thư rác trên tổng số thư đã gửi trong cùng kỳ đo.

2.4. “Tỷ lệ thư trả về (bounce rate)” là tỷ lệ thư bị máy chủ nhận từ chối trên tổng số thư đã gửi.

PHẦN III – ĐIỀU KIỆN GỬI THƯ VÀ NGƯỠNG KIỂM SOÁT

Điều 3. Điều kiện gửi thư và ngưỡng kiểm soát

3.1. Khách hàng chỉ được gửi thư tới người nhận đã đồng ý nhận thư. Khách hàng phải lưu giữ bằng chứng đồng ý và xuất trình khi HiTechCloud hoặc cơ quan nhà nước có thẩm quyền yêu cầu.

3.2. Mọi thư quảng cáo phải có nhãn xác định rõ tính chất quảng cáo, thông tin đầy đủ về người gửi và cơ chế từ chối nhận thư (opt-out) hoạt động hiệu quả. Yêu cầu từ chối nhận thư của người nhận phải được xử lý trong thời hạn tối đa 24 (hai mươi tư) giờ kể từ khi tiếp nhận.

3.3. HiTechCloud áp dụng ngưỡng cảnh báo đối với tỷ lệ thư trả về và tỷ lệ phàn nàn. Khi vượt ngưỡng, dịch vụ gửi thư của Khách hàng có thể bị giới hạn tốc độ hoặc tạm ngưng nhằm bảo vệ uy tín dải IP và tên miền gửi dùng chung.

3.4. Khách hàng gửi thư tới người nhận ở ngoài lãnh thổ Việt Nam có trách nhiệm tự bảo đảm tuân thủ pháp luật nơi người nhận cư trú; HiTechCloud không thẩm định thay Khách hàng nghĩa vụ này.

PHẦN IV – MỨC ĐỘ DỊCH VỤ VÀ BIỆN PHÁP KHẮC PHỤC

Điều 4. Mức độ dịch vụ, loại trừ và biện pháp khắc phục

4.1. HiTechCloud không cam kết tỷ lệ thư vào hộp thư đến của nhà cung cấp bên thứ ba, do yếu tố này phụ thuộc uy tín tên miền của Khách hàng, chất lượng danh sách người nhận và thuật toán lọc của bên nhận. Cam kết mức dịch vụ của HiTechCloud chỉ áp dụng cho tính sẵn sàng của hạ tầng gửi.

4.2. Thời gian gián đoạn không tính vào downtime bao gồm: bảo trì có kế hoạch được thông báo trước tối thiểu 48 (bốn mươi tám) giờ; bảo trì khẩn cấp vì lý do an toàn thông tin; sự kiện bất khả kháng; gián đoạn do hành vi, cấu hình hoặc ứng dụng của Khách hàng; gián đoạn trên hạ tầng bên thứ ba ngoài phạm vi kiểm soát trực tiếp của HiTechCloud; và thời gian tạm ngừng theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

4.3. Trường hợp không đạt mức dịch vụ cam kết, Khách hàng được bồi thường bằng hình thức giảm trừ phí của chu kỳ thanh toán tiếp theo, tối đa 30% phí Dịch vụ của tháng phát sinh sự cố. Đây là biện pháp khắc phục chính đối với việc không đạt mức dịch vụ. Thời hạn gửi yêu cầu bồi thường, cách xác định downtime, phương pháp đo và quy trình yêu cầu bồi thường thực hiện theo Điều 7 Service Level Agreement (SLA) commitment.

PHẦN V – PHÍ, THANH TOÁN VÀ GIA HẠN

Điều 5. Phí, thanh toán và gia hạn

5.1. Khách hàng thanh toán trước 100% phí Dịch vụ của từng chu kỳ trong vòng 03 (ba) ngày làm việc kể từ ngày nhận đề nghị thanh toán hoặc trước ngày hết hạn chu kỳ đang sử dụng. HiTechCloud chỉ có nghĩa vụ khởi tạo và duy trì Dịch vụ sau khi nhận đủ thanh toán.

5.2. Chậm thanh toán chịu lãi 0.05%/ngày trên số tiền chậm trả. Chậm quá 07 (bảy) ngày, Dịch vụ bị tạm ngưng; chậm quá 15 (mười lăm) ngày, HiTechCloud có quyền chấm dứt hợp đồng và thu hồi tài nguyên mà không phải bồi thường.

5.3. Dịch vụ không tự động gia hạn, trừ khi Khách hàng đăng ký tính năng tự động gia hạn. Giá gia hạn áp dụng theo bảng giá hiện hành tại thời điểm gia hạn, với thông báo trước tối thiểu 30 (ba mươi) ngày.

5.4. Phương thức thanh toán, xuất hoá đơn điện tử và xử lý sai lệch thanh toán thực hiện theo Payment policy; điều kiện và thủ tục hoàn phí thực hiện theo Refund policy. Mọi mức giá công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT), trừ khi ghi rõ khác.

PHẦN VI – QUYỀN VÀ NGHĨA VỤ CỦA CÁC BÊN

Điều 6. Quyền và nghĩa vụ của các Bên

6.1. HiTechCloud có nghĩa vụ: cung cấp Dịch vụ đúng cấu hình và mức dịch vụ đã cam kết; giám sát hạ tầng 24/7; tiếp nhận và xử lý sự cố theo phân loại mức độ ưu tiên quy định tại Service Level Agreement (SLA) commitment and Điều khoản Hỗ trợ Kỹ thuật; thông báo bảo trì có kế hoạch trước tối thiểu 48 giờ; bảo mật thông tin và dữ liệu của Khách hàng theo Chính sách Bảo mật Hệ thống Thông tin.

6.2. HiTechCloud có quyền: điều chỉnh cấu hình hạ tầng nhằm bảo đảm an toàn và hiệu năng chung; tạm ngưng Dịch vụ khi phát hiện vi phạm nghiêm trọng hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; từ chối các yêu cầu vượt phạm vi Dịch vụ đã ký kết.

6.3. Khách hàng có nghĩa vụ làm sạch danh sách người nhận định kỳ, loại bỏ địa chỉ không tồn tại và xử lý ngay yêu cầu từ chối nhận thư. HiTechCloud có quyền yêu cầu Khách hàng cung cấp mẫu thư và mô tả quy trình thu thập sự đồng ý trước khi nâng hạn mức gửi.

6.4. Khách hàng chịu trách nhiệm bảo mật tài khoản, mật khẩu và khoá truy cập được cấp theo nguyên tắc tại Chính sách Kiểm soát Truy cập (IAM); mọi hoạt động phát sinh từ tài khoản của Khách hàng được coi là do Khách hàng thực hiện. Khách hàng phải thông báo ngay cho HiTechCloud khi phát hiện dấu hiệu truy cập trái phép.

6.5. Khách hàng tự chịu trách nhiệm về tính hợp pháp của dữ liệu, nội dung và ứng dụng triển khai trên Dịch vụ, về hoạt động của người dùng cuối của mình, và bảo đảm tuân thủ pháp luật Việt Nam cùng các quy định chuyên ngành áp dụng.

PHẦN VII – SỬ DỤNG ĐƯỢC CHẤP NHẬN VÀ HÀNH VI BỊ CẤM

Điều 7. Sử dụng được chấp nhận và xử lý vi phạm

7.1. Khách hàng cam kết tuân thủ đầy đủ Chính sách Sử dụng được Chấp nhận (AUP). Danh mục hành vi bị cấm, ngưỡng vi phạm và cơ chế xử lý được quy định chi tiết tại văn bản đó và không được nhắc lại tại Điều khoản này.

7.2. Vi phạm nghiêm trọng quy định chống thư rác dẫn đến tạm ngưng dịch vụ ngay lập tức, không hoàn phí. Khách hàng chịu toàn bộ trách nhiệm pháp lý và các khoản phạt do cơ quan nhà nước có thẩm quyền hoặc doanh nghiệp viễn thông áp dụng phát sinh từ hành vi vi phạm của mình.

7.3. Nghiêm cấm sử dụng Dịch vụ để xâm phạm quyền sở hữu trí tuệ của bên thứ ba. Trình tự tiếp nhận, xác minh và xử lý khiếu nại về sở hữu trí tuệ thực hiện theo Điều khoản về Sở hữu Trí tuệ and Chính sách Báo cáo Lạm dụng và Nội dung Vi phạm.

7.4. Vi phạm quy định tại Phần này được xử lý theo ba mức: cảnh báo và yêu cầu khắc phục; tạm ngưng Dịch vụ; chấm dứt hợp đồng không hoàn phí. Đối với vi phạm nghiêm trọng đe doạ an toàn hệ thống hoặc có dấu hiệu vi phạm pháp luật, HiTechCloud tạm ngưng ngay lập tức mà không cần thông báo trước và phối hợp với cơ quan chức năng theo Chính sách Tạm ngưng và Chấm dứt Dịch vụ.

PHẦN VIII – BẢO MẬT, DỮ LIỆU CÁ NHÂN VÀ SAO LƯU

Điều 8. Bảo mật, dữ liệu cá nhân và sao lưu dữ liệu

8.1. Việc xử lý dữ liệu cá nhân phát sinh trong quá trình cung cấp Dịch vụ được thực hiện theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân. Khách hàng là Bên Kiểm soát dữ liệu đối với dữ liệu của mình; HiTechCloud là Bên Xử lý dữ liệu trong phạm vi được uỷ quyền và chỉ xử lý theo chỉ dẫn hợp pháp của Khách hàng. Việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam thực hiện theo Quy định Chuyển dữ liệu xuyên biên giới; việc thông báo vi phạm dữ liệu cá nhân thực hiện theo Quy trình Thông báo Vi phạm Dữ liệu Cá nhân.

8.2. HiTechCloud không truy cập nội dung dữ liệu của Khách hàng, trừ trường hợp cần thiết để xử lý sự cố theo yêu cầu của Khách hàng hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhân sự tiếp cận dữ liệu chịu ràng buộc bởi cam kết bảo mật nội bộ và cơ chế ghi nhật ký truy cập.

8.3. Danh sách người nhận và bằng chứng đồng ý do Khách hàng quản lý là dữ liệu cá nhân thuộc trách nhiệm của Khách hàng với tư cách Bên Kiểm soát dữ liệu; Khách hàng phải bảo đảm cơ sở pháp lý hợp lệ cho việc gửi thông điệp tiếp thị.

8.4. Khách hàng có nghĩa vụ tự sao lưu dữ liệu quan trọng, trừ khi đã đăng ký dịch vụ sao lưu riêng của HiTechCloud. Phạm vi, chu kỳ và cam kết khôi phục thực hiện theo Chính sách Sao lưu và Khôi phục sau Thảm hoạ; HiTechCloud không chịu trách nhiệm khôi phục dữ liệu nằm ngoài phạm vi dịch vụ sao lưu đã ký kết.

8.5. Khi hợp đồng chấm dứt, Khách hàng có 07 (bảy) ngày để tải hoặc xuất dữ liệu. Quá thời hạn này, HiTechCloud có quyền xoá vĩnh viễn toàn bộ dữ liệu và bản sao lưu mà không phải thông báo thêm và không chịu trách nhiệm khôi phục.

PHẦN IX – ĐÌNH CHỈ, CHẤM DỨT, GIỚI HẠN TRÁCH NHIỆM VÀ HIỆU LỰC

Điều 9. Đình chỉ, chấm dứt, giới hạn trách nhiệm và hiệu lực

9.1. Các trường hợp tạm ngưng, chấm dứt Dịch vụ, thời hạn thông báo và trình tự khôi phục thực hiện theo Chính sách Tạm ngưng và Chấm dứt Dịch vụ, bao gồm: Khách hàng chậm thanh toán quá 07 ngày; vi phạm AUP hoặc pháp luật; có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền; hoặc hoạt động của Khách hàng gây mất an toàn cho hạ tầng dùng chung.

9.2. Khách hàng có quyền chấm dứt hợp đồng với thông báo trước 30 (ba mươi) ngày; phí đã thanh toán không được hoàn lại, trừ trường hợp thuộc Refund policy.

9.3. Tổng trách nhiệm bồi thường của HiTechCloud theo Điều khoản này, trong mọi trường hợp, không vượt quá phí Dịch vụ thực nhận của chu kỳ thanh toán gần nhất. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, mất lợi nhuận, mất cơ hội kinh doanh hoặc mất dữ liệu do lỗi vận hành của Khách hàng.

9.4. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng theo quy định của Bộ luật Dân sự; Bên bị ảnh hưởng phải thông báo trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục trong thời gian sớm nhất.

9.5. Hợp đồng, phụ lục và các văn bản giao dịch liên quan có thể được giao kết điện tử và ký bằng chữ ký điện tử, chữ ký số hợp lệ theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP về chữ ký điện tử và dịch vụ tin cậy, có giá trị pháp lý tương đương văn bản giấy.

9.6. Điều khoản này thay thế các phiên bản trước đó về cùng nội dung. HiTechCloud có quyền sửa đổi với thông báo trước tối thiểu 30 (ba mươi) ngày tại https://hitechcloud.vn/tai-lieu-ho-tro/; việc Khách hàng tiếp tục sử dụng Dịch vụ sau ngày hiệu lực của bản sửa đổi được coi là chấp thuận.

9.7. Điều khoản này được điều chỉnh bởi pháp luật Việt Nam. Tranh chấp trước hết được giải quyết theo Complaint and dispute resolution process; nếu không đạt kết quả trong vòng 30 (ba mươi) ngày kể từ lần thương lượng đầu tiên, tranh chấp được đưa ra Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh; án phí do Bên thua kiện chịu.

9.8. Đầu mối liên hệ: tổng đài 0865.920.041; hỗ trợ khách hàng cskh@photuesoftware.com; tiếp nhận báo cáo lạm dụng abuse@photuesoftware.com; cổng dịch vụ my.hitechcloud.vn.

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế

HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử and Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP and Thông tư số 89/2026/TT-BTC.

Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.

Ngoại lệ của giới hạn trách nhiệm

Giới hạn trách nhiệm quy định tại văn bản này không áp dụng đối với: (i) thiệt hại phát sinh từ hành vi cố ý hoặc gian lận của một Bên hoặc của người do Bên đó sử dụng; (ii) vi phạm nghĩa vụ bảo mật thông tin và nghĩa vụ bảo vệ dữ liệu cá nhân; (iii) hành vi xâm phạm quyền sở hữu trí tuệ của Bên kia hoặc của bên thứ ba; (iv) thiệt hại về tính mạng, sức khỏe của con người; (v) nghĩa vụ hoàn trả các khoản tiền mà một Bên đang giữ hộ hoặc đã thu nhưng không có căn cứ; (vi) các trách nhiệm mà pháp luật không cho phép loại trừ hoặc giới hạn.

Việc giới hạn trách nhiệm không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Chuẩn hóa theo quy định pháp luật

Nhật ký hệ thống và thời hạn lưu trữ

HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.

LEGAL BASIS

Điều khoản này được xây dựng trên cơ sở các văn bản quy phạm pháp luật và quy định sau đây, được rà soát hiệu lực tại thời điểm ban hành:

Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ 01/01/2017;
Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ 01/01/2006 (hiện hành, hợp nhất tại Văn bản hợp nhất số 113/VBHN-VPQH năm 2025);
Cybersecurity Law No. 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ 01/7/2026 — thay thế Luật An ninh mạng số 24/2018/QH14 và Luật An toàn thông tin mạng số 86/2015/QH13;
Nghị định số 91/2020/NĐ-CP ngày 14/8/2020 về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác, có hiệu lực từ 01/10/2020 (còn hiệu lực; chế tài xử phạt áp dụng theo Nghị định số 174/2026/NĐ-CP);
Thông tư số 22/2021/TT-BTTTT ngày 13/12/2021 quy định chi tiết một số điều của Nghị định số 91/2020/NĐ-CP, có hiệu lực từ 01/3/2022;
Nghị định số 174/2026/NĐ-CP ngày 15/5/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin, có hiệu lực từ 01/7/2026 — thay thế Nghị định số 15/2020/NĐ-CP và Nghị định số 14/2022/NĐ-CP (Nghị định số 15/2020/NĐ-CP chỉ còn hiệu lực một phần đối với Điều 94, Điều 95 và Điều 97);
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ 01/01/2026, và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết thi hành, có hiệu lực từ 01/01/2026 — thay thế hoàn toàn Nghị định số 13/2023/NĐ-CP;
Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 ngày 20/6/2023, có hiệu lực từ 01/7/2024, và Nghị định số 55/2024/NĐ-CP ngày 16/5/2024 quy định chi tiết thi hành;
E-commerce Law No. 122/2025/QH15 (Luật Thương mại điện tử) ngày 10/12/2025, có hiệu lực từ 01/7/2026, và Nghị định số 248/2026/NĐ-CP ngày 30/6/2026 quy định chi tiết thi hành, có hiệu lực từ 01/7/2026 — thay thế khung quy định tại Nghị định số 52/2013/NĐ-CP và Nghị định số 85/2021/NĐ-CP;
Nghị định số 147/2024/NĐ-CP ngày 09/11/2024 về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng, có hiệu lực từ 25/12/2024;
Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ 01/7/2024;
Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 quy định về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ 10/4/2025 — thay thế Nghị định số 130/2018/NĐ-CP;
Hệ thống Điều khoản dịch vụ, Cam kết Mức độ Dịch vụ (SLA), Chính sách Sử dụng được Chấp nhận (AUP) và các chính sách của HiTechCloud công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

Trường hợp văn bản quy phạm pháp luật được viện dẫn được sửa đổi, bổ sung hoặc thay thế, Điều khoản này được áp dụng theo văn bản mới tương ứng. HiTechCloud rà soát và cập nhật danh mục căn cứ pháp lý định kỳ tại https://hitechcloud.vn/tai-lieu-ho-tro/.