Service legal standards — IT equipment rental at customer site (Onsite)

PART I - PURPOSE AND SCOPE

1.1. Tài liệu quy định điều kiện pháp lý áp dụng cho dịch vụ cho thuê thiết bị công nghệ thông tin của Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (“HiTechCloud”) lắp đặt tại địa điểm của khách hàng (“Khách hàng”) theo mô hình onsite: máy chủ, thiết bị mạng – bảo mật (CPE), thiết bị lưu trữ, máy trạm/laptop, thiết bị IoT – camera giám sát và phụ kiện kèm theo (“Thiết bị”).

1.2. The Documentation is an integral part of the Equipment Lease Contract and policies published at https://hitechcloud.vn/tai-lieu-ho-tro/.

1.3. Quan hệ giữa hai Bên là quan hệ thuê tài sản theo Bộ luật Dân sự năm 2015. Tài liệu không điều chỉnh việc cung cấp dịch vụ viễn thông, dịch vụ Internet hoặc dịch vụ an toàn thông tin mạng; các dịch vụ đó (nếu có) được cung cấp theo tiêu chuẩn pháp lý riêng.

Part II – Definitions

2.1. “Equipment”: tangible assets owned by HiTechCloud delivered to the Customer for possession and term-based use under the lease contract.

2.2. “Installation location”: the address registered by the Customer and recorded in the Contract/Handover – Installation Minutes.

2.3. “Residual value”: the original equipment cost minus depreciation at the rate specified in the Agreement, serving as the basis for compensation in the event of loss/damage, at a minimum of 30% of the original cost.

2.4. “Normal wear and tear”: depreciation in value and appearance resulting from normal use in accordance with technical instructions.

2.5. “Data controller” and “Data processor” are construed in accordance with the Law on Personal Data Protection No. 91/2025/QH15 (Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15) and Decree No. 356/2025/ND-CP (Nghị định số 356/2025/NĐ-CP).

PART III – OWNERSHIP AND TRANSFER OF RISK

3.1. Equipment remains the sole property of HiTechCloud during and after the lease term; the Customer shall not sublease, pledge, mortgage, transfer, or use it as collateral.

3.2. The risk of loss or damage transfers to the Customer from the time of signing the Handover – Installation Minutes, except for normal wear and tear and inherent technical defects of the equipment.

3.3. The Customer must provide immediate notice upon any attachment order, dispute, or third party infringement on the equipment and affirm HiTechCloud's ownership to the third party.

3.4. HiTechCloud bảo đảm Thiết bị được nhập khẩu, phân phối hợp pháp, có đầy đủ hồ sơ nguồn gốc và, đối với thiết bị thuộc danh mục phải quản lý chất lượng, có chứng nhận hoặc công bố hợp quy theo quy chuẩn kỹ thuật quốc gia tương ứng. Đối với camera giám sát sử dụng giao thức Internet, Thiết bị đáp ứng QCVN 11:2026/BCA ban hành kèm theo Thông tư số 48/2026/TT-BCA của Bộ Công an, có hiệu lực từ ngày 01/7/2026 và thay thế QCVN 135:2024/BTTTT.

3.5. Phần mềm cài đặt sẵn trên Thiết bị được cấp phép hợp pháp; phạm vi quyền sử dụng phần mềm chấm dứt cùng thời hạn thuê, trừ khi thỏa thuận khác.

PART IV – INSTALLATION, MAINTENANCE, AND SERVICE LEVEL

4.1. Installation time: 03–10 working days depending on equipment type, from the receipt of full initial Payment, Deposit, and the site is ready.

4.2. On-site Incident response arrival time: 04 hours in urban areas of Thành phố Hồ Chí Minh; 24 hours in other provinces and cities, from the time the Incident is confirmed; equivalent equipment replacement within 24–48 hours if on-site resolution is not achieved.

4.3. Bảo trì định kỳ theo gói dịch vụ; bảo trì có kế hoạch được thông báo trước tối thiểu 48 giờ. Bồi thường khi không đạt mức dịch vụ được thực hiện bằng hình thức giảm trừ phí chu kỳ tiếp theo và là biện pháp khắc phục chính đối với việc không đạt chỉ tiêu khả dụng; việc nhận bồi hoàn không loại trừ quyền của Bên B được yêu cầu bồi thường thiệt hại và áp dụng các chế tài khác theo quy định của pháp luật đối với các trường hợp thuộc ngoại lệ của giới hạn trách nhiệm.

4.4. Nhân sự HiTechCloud vào Địa điểm lắp đặt phải được Khách hàng chấp thuận trước, tuân thủ nội quy an ninh, an toàn của Khách hàng và ký cam kết bảo mật; mọi lần ra vào và thao tác trên Thiết bị đều được ghi nhận tại biên bản.

Part V – Fees, deposit, and payment

5.1. The Customer pays 100% of the rental fee for each cycle in advance within 03 (three) working days from the date of receiving the payment request; the deposit bears no interest and is refunded within 15 days after all equipment is returned and all accounts receivable are fully settled.

5.2. Late Payment is subject to interest of 0.05%/day; for delays exceeding 07 (seven) days, HiTechCloud will initiate Service suspension for accompanying support services; for delays exceeding 15 (fifteen) days, HiTechCloud reserves the right to execute Contract termination and reclaim equipment.

5.3. Paid rental fees are non-refundable upon early termination by the Customer; the Customer shall make an additional compensation Payment equal to 50% of the rental fee for the remaining duration.

5.4. Toàn bộ mức phí, đơn giá và bảng giá do HiTechCloud công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT). Hóa đơn điện tử được phát hành theo quy định pháp luật về hóa đơn, chứng từ.

PART VI – PRESERVATION OBLIGATIONS AND PROHIBITED ACTS

6.1. The Customer shall ensure operating conditions: stable power supply with lightning protection/UPS, compliant grounding, suitable temperature – humidity, anti-theft security, and fire, explosion, and flood prevention.

6.2. Strictly prohibited: unauthorized disassembly, repair, or Hardware Upgrade; unauthorized firmware modification; removal of asset tags; relocation of equipment without prior written approval; and using equipment for activities in Violation of the Law.

6.3. A Violation of Clause 6.2 is a material Violation, entitling HiTechCloud to execute Contract termination and reclaim equipment immediately, while claiming compensation for damages.

6.4. Khách hàng chịu trách nhiệm về nội dung, dữ liệu và mục đích sử dụng Thiết bị trong thời gian thuê; Khách hàng bảo đảm việc sử dụng Thiết bị (đặc biệt là thiết bị ghi hình và thiết bị IoT) không xâm phạm quyền riêng tư, quyền của cá nhân đối với hình ảnh theo Bộ luật Dân sự năm 2015 và pháp luật về bảo vệ dữ liệu cá nhân.

Part VII – Loss, damage, and compensation

7.1. Irreparable loss or damage due to Customer fault: compensation based on remaining book value, at a minimum of 30% of the original price, alongside continued rental payment until compensation is completed.

7.2. Repairable damage due to Customer fault: payment of 100% of parts and labor costs according to the quotation within 07 days.

7.3. HiTechCloud is entitled to offset against the Deposit; the Customer shall make supplemental Payment for the deficit within 15 days.

7.4. Khách hàng không phải bồi thường đối với hư hỏng do hao mòn tự nhiên, lỗi kỹ thuật tự thân của Thiết bị hoặc sự kiện bất khả kháng theo quy định của Bộ luật Dân sự năm 2015.

PART VIII – DATA AND SECURITY

8.1. HiTechCloud is not responsible for Customer data stored on devices; the Customer shall perform its own Backup prior to each Maintenance, replacement, relocation, or reclamation.

8.2. Nhân sự HiTechCloud bảo mật thông tin hệ thống tiếp cận trong quá trình lắp đặt, bảo trì; việc xử lý dữ liệu cá nhân (nếu có) thực hiện theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và Chính sách bảo vệ dữ liệu cá nhân đã công bố. Trong trường hợp này, Khách hàng là Bên Kiểm soát dữ liệu, HiTechCloud là Bên Xử lý dữ liệu và hai Bên ký Thỏa thuận xử lý dữ liệu (DPA). Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, HiTechCloud thông báo cho Khách hàng chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, nhằm bảo đảm Khách hàng thực hiện được nghĩa vụ thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 72 (bảy mươi hai) giờ theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; báo cáo nguyên nhân gốc và kế hoạch khắc phục được gửi trong thời hạn 15 (mười lăm) ngày kể từ ngày thông báo ban đầu.

8.3. Đối với thiết bị ghi hình, Khách hàng là Bên Kiểm soát dữ liệu và chịu trách nhiệm tuân thủ quy định pháp luật về ghi hình, bao gồm thông báo công khai, dễ nhận biết tại khu vực có camera giám sát, không lắp đặt tại khu vực xâm phạm quyền riêng tư (phòng thay đồ, nhà vệ sinh, phòng nghỉ và các khu vực tương tự), xác lập cơ sở pháp lý hợp lệ và bảo đảm quyền của chủ thể dữ liệu.

8.4. Khách hàng lưu ý dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị (điểm h khoản 1 Điều 4 Nghị định số 356/2025/NĐ-CP), dữ liệu sinh trắc học phát sinh từ chức năng nhận diện khuôn mặt (điểm đ) và dữ liệu theo dõi hành vi trên không gian mạng (điểm l) là dữ liệu cá nhân nhạy cảm; khi xin sự đồng ý phải nêu rõ tính nhạy cảm theo khoản 4 Điều 6 và áp dụng phân quyền, giới hạn phạm vi truy cập theo khoản 2 Điều 4 của Nghị định.

8.5. Trước khi thu hồi, thay thế hoặc chuyển giao Thiết bị cho khách hàng khác, HiTechCloud thực hiện xóa an toàn toàn bộ dữ liệu còn lưu trên Thiết bị theo quy trình công bố và lập biên bản xác nhận khi Khách hàng yêu cầu.

8.6. Khách hàng, với tư cách Bên Kiểm soát dữ liệu, xây dựng và công bố quy trình, thủ tục, biểu mẫu tiếp nhận yêu cầu của chủ thể dữ liệu và đáp ứng trong thời hạn quy định tại Điều 5 Nghị định số 356/2025/NĐ-CP: phản hồi trong 02 (hai) ngày làm việc; thực hiện trong 10 ngày đối với yêu cầu xem, chỉnh sửa, cung cấp dữ liệu, 15 ngày đối với yêu cầu rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý, áp dụng biện pháp bảo vệ, và 20 ngày đối với yêu cầu xóa dữ liệu; các thời hạn được kéo dài tương ứng khi phải yêu cầu Bên Xử lý dữ liệu hoặc bên thứ ba và có thể gia hạn một lần theo quy định. HiTechCloud phối hợp trong thời hạn cho phép Khách hàng đáp ứng đúng các mốc nêu trên.

Part IX – Recovery, termination, and return of equipment

9.1. HiTechCloud có quyền thu hồi thiết bị ngay khi hợp đồng chấm dứt, Khách hàng chậm thanh toán quá 15 ngày, cho thuê lại/cầm cố/di dời trái phép hoặc sử dụng thiết bị vi phạm pháp luật. Việc thu hồi được thực hiện theo trình tự thỏa thuận, có thông báo trước và lập biên bản; HiTechCloud không tự ý xâm nhập Địa điểm lắp đặt khi không được Khách hàng đồng ý hoặc không có quyết định của cơ quan có thẩm quyền.

9.2. The Customer shall facilitate repossession within 07 (seven) days from the date of termination; late returns are subject to a holding fee equal to 150% of the daily rental rate for each day of delay.

9.3. Returned equipment must include all accessories, be in normal working condition, and exhibit only natural wear and tear; shortages or damage will be handled in accordance with Part VII.

9.4. Khách hàng có quyền và trách nhiệm xóa dữ liệu của mình trên Thiết bị trước khi trả; hai Bên có thể thỏa thuận để HiTechCloud thực hiện xóa an toàn theo khoản 8.5.

PART X – VALIDITY AND APPLICABLE LAW

10.1. Contracts, appendices, and minutes may be executed electronically and signed with digital signatures in accordance with the Law on Electronic Transactions No. 20/2023/QH15 (Luật Giao dịch điện tử số 20/2023/QH15) and Decree No. 23/2025/NĐ-CP on electronic signatures and trust services (Nghị định số 23/2025/NĐ-CP về chữ ký điện tử và dịch vụ tin cậy).

10.2. Tài liệu chịu sự điều chỉnh của pháp luật Việt Nam, đặc biệt quy định về hợp đồng thuê tài sản tại Bộ luật Dân sự năm 2015; tranh chấp không thương lượng được trong 30 ngày do Tòa án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết.

10.3. Giới hạn trách nhiệm của HiTechCloud không vượt quá tiền thuê 03 tháng gần nhất; không chịu trách nhiệm đối với thiệt hại gián tiếp. Giới hạn này không áp dụng đối với nghĩa vụ bồi thường thiết bị của Khách hàng, đối với thiệt hại do lỗi cố ý của HiTechCloud và các trường hợp mà pháp luật không cho phép giới hạn trách nhiệm. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng theo Bộ luật Dân sự số 91/2015/QH13; Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục sớm nhất.

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

• Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
• Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
• Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
• Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ E-commerce Law No. 122/2025/QH15 (Luật Thương mại điện tử) and Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế

HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử and Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP and Thông tư số 89/2026/TT-BTC.

• Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
• Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
• Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
• Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99.0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95.0% đến dưới 99.0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95.0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

---

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Nhật ký hệ thống và thời hạn lưu trữ

HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.

LEGAL BASIS

Tài liệu này được xây dựng trên cơ sở các văn bản quy phạm pháp luật sau đây, được rà soát hiệu lực tại thời điểm ban hành:

• Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017 (hợp đồng thuê tài sản; quyền của cá nhân đối với hình ảnh).
• Luật Thương mại số 36/2005/QH11 ngày 14/6/2005.
• Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ ngày 01/7/2024.
• Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025.
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026.
• Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026 (Điều 4 khoản 1 điểm đ, h, l về dữ liệu cá nhân nhạy cảm; Điều 4 khoản 2 về phân quyền truy cập; Điều 5 về thời hạn đáp ứng yêu cầu của chủ thể dữ liệu; Điều 6 khoản 4 về nghĩa vụ nêu rõ tính nhạy cảm khi xin sự đồng ý).
• Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026 (Điều 44 khoản 2 bãi bỏ Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14).
• QCVN 11:2026/BCA ban hành kèm theo Thông tư số 48/2026/TT-BCA của Bộ Công an, có hiệu lực từ ngày 01/7/2026 và thay thế QCVN 135:2024/BTTTT – Quy chuẩn kỹ thuật quốc gia về yêu cầu an toàn thông tin cơ bản đối với thiết bị camera giám sát sử dụng giao thức Internet.
• Luật Chất lượng sản phẩm, hàng hóa và pháp luật về quy chuẩn kỹ thuật, chứng nhận hợp quy đối với thiết bị viễn thông, thiết bị vô tuyến điện, thiết bị công nghệ thông tin.
• Luật Thuế giá trị gia tăng và pháp luật về hóa đơn, chứng từ hiện hành.
• Luật sửa đổi, bổ sung một số điều của Luật Thuế giá trị gia tăng số 149/2025/QH15 ngày 11/12/2025, có hiệu lực từ ngày 01/01/2026;

Trường hợp văn bản dẫn chiếu được sửa đổi, bổ sung hoặc thay thế, Tài liệu được hiểu là dẫn chiếu đến văn bản sửa đổi, bổ sung hoặc thay thế tương ứng.

Documentation issued by HiTechCloud and subject to amendment with 30-day prior notification on https://hitechcloud.vn/tai-lieu-ho-tro/.

---