Partner code of conduct

PART I. PURPOSE AND SCOPE

Article 1. Purpose

1.1. The Partner Code of Conduct (the “Code”) sets out the business ethics standards, principles of conduct and compliance requirements that HiTechCloud applies to all partners throughout the course of cooperation.

1.2. This Code is intended to promote a business environment that is transparent, fair and responsible, and that complies with Vietnamese law and with international practice.

1.3. This Code forms an integral part of HiTechCloud's contracts, cooperation agreements, and partner policies.

Article 2. Scope of application

2.1. This Code applies to all partners that have a business relationship with HiTechCloud, including but not limited to:

• Reseller;
• Distributor;
• Affiliate;
• Supplier;
• Contractors and subcontractors;
• Consulting partners, systems integrators and other business partners.

2.2. The Partner must communicate this Code and ensure that its employees, representatives and any parties performing the contract on its behalf comply with it.

PART II. COMPLIANCE PRINCIPLES

Article 3. Legal compliance

The Partner shall fully comply with all applicable laws and regulations, including but not limited to:

a) The laws of Vietnam and the laws of the country or territory in which the Partner operates;

b) Anti-corruption and anti-bribery rules, including Vietnam's Law on Anti-Corruption (Luật Phòng, chống tham nhũng) and relevant international regimes such as the Foreign Corrupt Practices Act (FCPA) and the UK Bribery Act where applicable;

c) Anti-money laundering and counter-terrorist financing requirements under current law;

d) Export control rules, trade sanctions and other international restrictions where applicable;

đ) Labor law, social insurance, occupational safety and health, and related obligations.

Article 4. Business ethics

Partners commit to:

a) Be honest and transparent in all business and communications activity;

b) Do not engage in fraud, deception or unfair competition;

c) Proactively declare and address any conflict of interest that could affect objectivity in the course of the cooperation;

d) Not offering, accepting or promising, directly or indirectly, any bribe, unlawful benefit or improper payment;

đ) Do not give or accept gifts, sponsorship or benefits worth more than HiTechCloud's internal rules or applicable law allow, except where approved in writing.

Article 5. Human rights and labor

Partners commit to:

a) Not to use forced labor, child labor, or any form of labor exploitation;

b) Ensure a safe, healthy working environment that respects workers' rights;

c) Not discriminating on the basis of gender, age, ethnicity, nationality, religion, disability or any other characteristic protected by law;

d) Respect employees' freedom of employment and their other lawful rights as provided by law.

Article 6. Information security and data protection

6.1. The Partner is responsible for keeping confidential all information, documents and data received from HiTechCloud or from customers during the cooperation.

6.2. The collection, use, storage, sharing and processing of personal data must comply with personal data protection law and with the confidentiality agreements between the parties.

6.3. The Partner must apply appropriate technical and organizational measures to ensure the confidentiality, integrity, and availability of data.

Article 7. Environmental and sustainability responsibilities

Partners are encouraged to:

a) Comply with environmental protection law;

b) Use resources efficiently and conserve energy;

c) Limit waste and greenhouse gas emissions arising from business operations;

d) Carry out activities that support sustainable development and corporate social responsibility (CSR).

PART III. REPORTING AND HANDLING VIOLATIONS

Article 8. Reporting violations

8.1. Partners are responsible for notifying HiTechCloud when they discover, or have reasonable grounds to believe, that this Code has been breached.

8.2. Reports may be submitted through HiTechCloud's official contact channels or through the business ethics reporting channel (Ethics Hotline/Whistleblower), where HiTechCloud has published one.

8.3. HiTechCloud undertakes to review reports objectively, keep the reporter's information confidential, and take no retaliatory measures against reports made in good faith.

Article 9. Handling of breaches

Depending on the nature and severity of the breach, HiTechCloud may apply one or more of the following measures:

• Request to remedy the violation;
• Written warning;
• Suspending or restricting partnership rights;
• Suspend contract performance;
• Terminating the contract or partner program;
• Claim damages as provided by law and by the contract;
• Refer the matter to the competent state authority where there are signs of a legal violation.

PART IV. EFFECTIVE DATE

Article 10. Effective date

10.1. These rules take effect from 01/9/2026.

10.2. This code applies alongside HiTechCloud's contracts, cooperation agreements and other partner policies.

10.3. HiTechCloud may amend, supplement or replace this Code to reflect its business operations or legal requirements. The updated version will be published on the website or on the Partner Portal.

10.4. The rules are reviewed at least Once every 12 months or whenever necessary.

PHẦN V – GIẢI QUYẾT TRANH CHẤP

Điều 11. Giải quyết tranh chấp

11.1. Mọi tranh chấp, khiếu nại phát sinh từ hoặc liên quan đến văn bản này trước hết được giải quyết bằng thương lượng thiện chí giữa các bên. Trình tự tiếp nhận và xử lý khiếu nại thực hiện theo Quy trình Khiếu nại và Giải quyết Tranh chấp.

11.2. Nếu thương lượng không đạt kết quả trong vòng 30 (ba mươi) ngày kể từ lần thương lượng đầu tiên, tranh chấp được đưa ra Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết theo pháp luật Việt Nam. Trường hợp các bên có thoả thuận trọng tài riêng bằng văn bản, thoả thuận trọng tài được ưu tiên áp dụng.

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

• Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
• Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
• Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
• Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ E-commerce Law No. 122/2025/QH15 (Luật Thương mại điện tử) and Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế

HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử and Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP and Thông tư số 89/2026/TT-BTC.

• Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
• Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
• Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
• Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

---

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Phân vai xử lý dữ liệu cá nhân

Trong quan hệ cung cấp dịch vụ theo văn bản này: Khách hàng là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu cá nhân của khách hàng, người dùng cuối, nhân sự và đối tác của Khách hàng được đưa vào, lưu trữ hoặc xử lý trên dịch vụ, và chịu trách nhiệm về căn cứ pháp lý của việc xử lý. HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý theo phạm vi, mục đích và chỉ dẫn hợp pháp bằng văn bản của Khách hàng nhằm cung cấp dịch vụ, không sử dụng cho mục đích khác, không bán và không chuyển giao trái phép. Đối với phần dữ liệu HiTechCloud buộc phải xử lý để thực hiện nghĩa vụ luật định của chính mình (kê khai thuế, lưu nhật ký hệ thống, phòng chống gian lận, đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền), HiTechCloud là Bên Kiểm soát dữ liệu độc lập đối với phần dữ liệu đó.

LEGAL BASIS

• Bộ luật Tố tụng dân sự số 92/2015/QH13 ngày 25/11/2015, có hiệu lực từ ngày 01/7/2016 — về thẩm quyền của Toà án và trình tự giải quyết tranh chấp dân sự, kinh doanh thương mại;
• Luật Trọng tài thương mại số 54/2010/QH12 ngày 17/6/2010, có hiệu lực từ ngày 01/01/2011 — về hiệu lực của thoả thuận trọng tài khi các bên lựa chọn trọng tài thay cho Toà án;
• Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017;
• Luật Thương mại số 36/2005/QH11 ngày 14/6/2005;
• Luật Cạnh tranh số 23/2018/QH14 ngày 12/6/2018;
• Luật Sở hữu trí tuệ số 50/2005/QH11, được sửa đổi, bổ sung theo Luật số 36/2009/QH12, Luật số 42/2019/QH14, Luật số 07/2022/QH15 và Luật số 131/2025/QH15 (sử dụng nhãn hiệu, tài liệu tiếp thị);
• Luật Quảng cáo số 16/2012/QH13, được sửa đổi, bổ sung theo Luật số 75/2025/QH15;
• Luật Phòng, chống rửa tiền số 14/2022/QH15;
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP quy định chi tiết thi hành.
• Nghị định số 87/2026/NĐ-CP ngày 27/3/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực văn hoá và quảng cáo, có hiệu lực từ ngày 15/5/2026 — thay thế Nghị định số 38/2021/NĐ-CP; là căn cứ chế tài đối với hành vi quảng cáo vi phạm;

---