Service legal standards — Future development services

PHẦN I – MỤC ĐÍCH, PHẠM VI VÀ HIỆU LỰC ÁP DỤNG

1.1. This legal standard (“Documentation”) sets forth the standard terms framework for the service groups that Pho Tue SoftWare Solutions JSC (“HiTechCloud”) plans to develop and offer (“Future Services”), comprising four groups: Edge Computing & IoT Platform; Sovereign Cloud & Green Cloud; Autonomous AI Agents & AgentOps; and Quantum-Safe Security.

1.2. This Documentation is effective for each Future Service from the time such service is officially announced or launched in beta by HiTechCloud; services in the beta stage are provided on an “as-is” basis, are subject to change without prior notice, and are not subject to SLA commitments unless announced otherwise.

1.3. The Documentation is an integral part of the Service Agreement and policies published at https://hitechcloud.vn/tai-lieu-ho-tro/; specific terms for each service, when issued, shall take precedence over the general framework in this Documentation.

1.4. Tài liệu này là khung điều khoản mang tính định hướng. Việc HiTechCloud công bố Tài liệu không cấu thành cam kết về thời điểm ra mắt, phạm vi tính năng hoặc mức giá của bất kỳ Dịch vụ Tương lai nào. Trước khi cung cấp chính thức mỗi Dịch vụ Tương lai, HiTechCloud rà soát và hoàn tất các điều kiện đầu tư kinh doanh, giấy phép chuyên ngành áp dụng cho dịch vụ đó.

Part II – Definitions

2.1. “Edge Computing” is a data processing model at edge nodes near data sources; “IoT Devices” are network-connected endpoint devices that send telemetry data to the platform.

2.2. “Sovereign Cloud” is Cloud infrastructure ensuring data residency and processing within the territory of Vietnam; “Green Cloud” is infrastructure operated toward emissions reduction and energy efficiency.

2.3. “Autonomous AI Agent” is an artificial intelligence program capable of planning and executing a sequence of actions on behalf of the Customer within the scope of delegation; “AgentOps” is a toolset for managing, monitoring, and controlling the AI agent lifecycle.

2.4. “Kill-switch” is a critical stop mechanism for all operations of the AI Agent; “Audit log” is an immutable log recording the actions of the AI Agent.

2.5. “Post-Quantum Encryption (PQC)” refers to cryptographic algorithms designed to withstand the decryption capabilities of quantum computers; “Algorithm Migration” is the process of transitioning a system from legacy cryptographic algorithms to PQC algorithms.

2.6. “Bên Kiểm soát dữ liệu” và “Bên Xử lý dữ liệu” được hiểu theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.

Chapter I – Edge Computing & IoT Platform

A.1. Service scope: providing edge Nodes deployed at Points of Presence, an IoT Device connection – management platform, ingesting and processing Telemetry data, and synchronizing with the central Cloud according to Customer configuration.

A.2. SLA và phí: mức khả dụng nền tảng quản lý tối thiểu 99.5%/tháng khi công bố chính thức; phí tính theo số node biên, số Thiết bị IoT kết nối và dung lượng telemetry; mức sử dụng đã phát sinh không hoàn lại; biện pháp bồi thường SLA chính là giảm trừ phí chu kỳ tiếp theo. Giá công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT).

A.3. Prohibited acts: connecting devices that do not meet information security standards, devices with identity spoofing, or using the platform for unlawful monitoring and data collection is prohibited.

A.4. Hợp quy thiết bị: Thiết bị IoT là camera giám sát sử dụng giao thức Internet kết nối vào nền tảng phải được chứng nhận, công bố hợp quy theo QCVN 11:2026/BCA ban hành kèm theo Thông tư số 48/2026/TT-BCA của Bộ Công an, có hiệu lực từ ngày 01/7/2026 và thay thế QCVN 135:2024/BTTTT; thiết bị vô tuyến điện, thiết bị viễn thông phải đáp ứng quy chuẩn kỹ thuật quốc gia tương ứng. HiTechCloud có quyền từ chối kết nối thiết bị không đáp ứng quy chuẩn.

A.5. Trách nhiệm: Khách hàng chịu trách nhiệm về Thiết bị IoT đầu cuối (an toàn vật lý, firmware, cấu hình, tính hợp pháp của dữ liệu thu thập); HiTechCloud chịu trách nhiệm hạ tầng node biên và nền tảng trong giới hạn trách nhiệm chung của Tài liệu; dữ liệu telemetry hết thời hạn lưu theo gói sẽ bị xóa hoặc ghi đè tự động.

A.6. Dữ liệu cá nhân: dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị là dữ liệu cá nhân nhạy cảm theo điểm h khoản 1 Điều 4 Nghị định số 356/2025/NĐ-CP. Khi telemetry chứa loại dữ liệu này, Khách hàng phải nêu rõ tính nhạy cảm khi xin sự đồng ý theo khoản 4 Điều 6 và áp dụng phân quyền, giới hạn phạm vi truy cập theo khoản 2 Điều 4 của Nghị định.

Chapter II – Sovereign Cloud & Green Cloud

B.1. Phạm vi dịch vụ: hạ tầng đám mây chủ quyền bảo đảm toàn bộ dữ liệu của Khách hàng lưu trú tại các trung tâm dữ liệu trên lãnh thổ Việt Nam, đáp ứng yêu cầu lưu trữ dữ liệu tại Việt Nam theo Điều 25 Luật An ninh mạng số 116/2025/QH15 (có hiệu lực từ ngày 01/7/2026); kèm tùy chọn Green Cloud vận hành trên hạ tầng tiết kiệm năng lượng.

B.2. SLA và phí: mức khả dụng hạ tầng tối thiểu 99.9%/tháng khi công bố chính thức; phí theo cấu hình tài nguyên cam kết; báo cáo vị trí lưu trữ dữ liệu được cung cấp theo yêu cầu; bồi thường SLA chính bằng giảm trừ phí chu kỳ tiếp theo. Giá công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT).

B.3. Báo cáo phát thải: chỉ số phát thải, tiêu thụ năng lượng trong báo cáo Green Cloud là số liệu tham chiếu phục vụ mục tiêu ESG của Khách hàng, được lập theo phương pháp công bố, không phải số liệu kiểm toán trừ khi có thỏa thuận kiểm toán riêng. HiTechCloud không sử dụng và không cho phép Khách hàng sử dụng các số liệu này để đưa ra tuyên bố môi trường có thể gây hiểu nhầm cho người tiêu dùng.

B.4. Prohibited acts and liabilities: using sovereign infrastructure to evade legal Obligations in another country is prohibited; the Customer determines and assumes responsibility for classifying data subject to domestic Storage; HiTechCloud's liability is limited pursuant to the general Regulations of the Documentation.

B.5. Nghĩa vụ phối hợp với cơ quan nhà nước: theo Điều 25 Luật An ninh mạng số 116/2025/QH15, doanh nghiệp cung cấp dịch vụ trên mạng viễn thông, mạng Internet có nghĩa vụ cung cấp thông tin người dùng cho lực lượng chuyên trách chậm nhất trong 24 giờ (trường hợp khẩn cấp là 03 giờ), ngăn chặn, xóa bỏ thông tin vi phạm chậm nhất trong 24 giờ (khẩn cấp là 06 giờ) và lưu nhật ký hệ thống theo quy định. Hai Bên phối hợp thực hiện các nghĩa vụ này trong phạm vi trách nhiệm của mình.

Chapter III – Autonomous AI Agents & AgentOps

C.1. Scope of service: platform for initializing and operating AI Agents that perform actions on behalf of the Customer (Query execution, content generation, operations on connected systems) within the Delegation scope configured by the Customer, accompanied by the AgentOps toolkit for Monitoring and control.

C.2. Required control: every AI agent is equipped with a Kill-switch allowing the Customer to immediately execute a Critical stop and an Audit Log recording all actions; the Customer has an Obligation to establish the Delegation scope according to the principle of least privilege and periodically review the Audit Log.

C.3. Liabilities: actions of the AI agent within the scope of Delegation and configuration established by the Customer are deemed actions instructed by the Customer; the Customer is liable to Third parties for the consequences of such actions; HiTechCloud is responsible for the platform operating as designed within the general Limitation of liability; AI outputs may be inaccurate, non-deterministic, and must be controlled by approval mechanisms appropriate to the risk level.

C.4. Tuân thủ pháp luật về trí tuệ nhân tạo: Dịch vụ được cung cấp và sử dụng phù hợp với Luật Trí tuệ nhân tạo số 134/2025/QH15 (hiệu lực từ 01/3/2026), Nghị định số 142/2026/NĐ-CP (hiệu lực từ 01/5/2026) và Thông tư số 05/2026/TT-BKHCN ban hành Khung đạo đức trí tuệ nhân tạo (hiệu lực từ 10/3/2026). Khách hàng tự xác định mức rủi ro của hệ thống trí tuệ nhân tạo do mình triển khai theo phân loại rủi ro của Luật và thực hiện nghĩa vụ tương ứng; nội dung do AI tạo ra phải được gắn dấu hiệu nhận biết; hệ thống tương tác trực tiếp với con người phải cho người dùng biết đang làm việc với máy.

C.5. SLA, phí và hành vi cấm: khả dụng nền tảng tối thiểu 99.5%/tháng khi công bố chính thức; phí theo số agent, số hành động hoặc token đã sử dụng và không hoàn lại; giá công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT); cấm cấu hình agent thực hiện hành vi vi phạm pháp luật, giao dịch tài chính vượt ủy quyền, tấn công hệ thống, mạo danh con người nhằm lừa đảo hoặc các hành vi bị nghiêm cấm theo Luật Trí tuệ nhân tạo số 134/2025/QH15.

Chapter IV – Quantum-Safe Security

D.1. Scope of service: assessing cryptographic status, providing post-quantum encryption (PQC) solutions for transmission channels and stored data, and Algorithm Migration services according to the roadmap recommended by international standard organizations and Vietnamese law regulations on civil cryptography.

D.2. SLA và phí: dịch vụ triển khai theo dự án với SOW riêng gồm phạm vi, mốc nghiệm thu và phí theo mốc; thành phần vận hành liên tục (nếu có) áp dụng mức khả dụng 99.5%/tháng khi công bố chính thức; bồi thường SLA chính bằng giảm trừ phí chu kỳ tiếp theo. Giá công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT).

D.3. Limitation of commitment: Quantum-Safe solutions aim to mitigate risks from quantum computing capabilities based on the state of science – technology at the time of provision; HiTechCloud does not guarantee absolute security against all future technological advances, and will recommend Updates when Algorithm standards change.

D.4. Điều kiện kinh doanh: việc kinh doanh, nhập khẩu, cung cấp sản phẩm và dịch vụ mật mã dân sự là ngành, nghề đầu tư kinh doanh có điều kiện. HiTechCloud có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự do cơ quan nhà nước có thẩm quyền cấp và cung cấp các hạng mục tương ứng trong phạm vi loại hình, thời hạn ghi trên giấy phép; hạng mục nằm ngoài phạm vi đó được cung cấp thông qua đối tác đã được cấp phép. Khách hàng có quyền yêu cầu xuất trình giấy phép trước khi giao kết hợp đồng. Từ ngày 01/7/2026, chế độ quản lý áp dụng theo Luật An ninh mạng số 116/2025/QH15, trong đó theo Điều 45 của Luật và Nghị định số 341/2026/NĐ-CP, giấy phép mật mã dân sự đã cấp tiếp tục có giá trị đến hết thời hạn ghi trên giấy phép.

D.5. Hành vi cấm và trách nhiệm: cấm sử dụng giải pháp mật mã được cung cấp trái quy định về kinh doanh, sử dụng mật mã dân sự; Khách hàng chịu trách nhiệm quản lý khóa thuộc quyền kiểm soát của mình; trách nhiệm của HiTechCloud giới hạn theo quy định chung của Tài liệu.

Part III – SLA, compensation, and general limitation of liability

3.1. Biện pháp bồi thường chính khi HiTechCloud vi phạm SLA là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo bảng mức giảm trừ công bố; Khách hàng không có quyền yêu cầu hoàn tiền mặt hay bất kỳ hình thức bồi thường nào khác cho vi phạm SLA.

3.2. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí Khách hàng đã thanh toán cho chu kỳ dịch vụ gần nhất; HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, hệ quả, lợi nhuận bị mất, cơ hội kinh doanh, dữ liệu bị mất hoặc tổn hại uy tín. Giới hạn này không áp dụng đối với thiệt hại do lỗi cố ý của HiTechCloud và các trường hợp mà pháp luật không cho phép giới hạn trách nhiệm. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng theo Bộ luật Dân sự số 91/2015/QH13; Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục sớm nhất.

3.3. Planned maintenance is notified at least 48 (forty-eight) hours in advance via email or the management portal; scheduled maintenance time, force majeure events, and disruptions caused by Customer error are not counted as SLA violation time.

PART IV – GENERAL FEES AND PAYMENT

4.1. The Customer pays 100% of the service cycle value in advance within 03 (three) working days from the date HiTechCloud issues the fee notice or invoice, unless a separate contract provides otherwise.

4.2. Late Payment fees are subject to late interest of 0.05%/day calculated on the overdue amount, from the Overdue date until the actual Payment date.

4.3. HiTechCloud reserves the right to execute Service suspension after 07 (seven) days of late payment and Service termination after 15 (fifteen) days of late payment without compensation; the Customer remains obligated to make full payment of all fees incurred up to the termination date.

4.4. The specific unit price of each Future Service is announced at the official commercial launch; beta stage offers (if any) do not constitute a price commitment for the official phase.

4.5. Toàn bộ mức phí, đơn giá và bảng giá do HiTechCloud công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT). Hóa đơn điện tử được phát hành theo quy định pháp luật về hóa đơn, chứng từ.

PART V – SECURITY AND PERSONAL DATA

5.1. Each Party commits to the Information security of the other Party's non-public information obtained during the provision and use of the Service, and shall use it solely for the purpose of performing the Service; the security Obligation survives for 03 (three) years after Service termination, unless required to be provided by Law or a competent State authority.

5.2. Việc xử lý dữ liệu cá nhân tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. HiTechCloud chỉ xử lý dữ liệu cá nhân theo chỉ dẫn hợp pháp của Khách hàng, áp dụng biện pháp kỹ thuật và tổ chức phù hợp và thông báo cho Khách hàng chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, nhằm bảo đảm Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân thực hiện được nghĩa vụ thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 72 (bảy mươi hai) giờ theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; báo cáo nguyên nhân gốc và kế hoạch khắc phục được gửi trong thời hạn 15 (mười lăm) ngày kể từ ngày thông báo ban đầu. Đối với dữ liệu cá nhân mà HiTechCloud là Bên Kiểm soát dữ liệu cá nhân, HiTechCloud trực tiếp thực hiện nghĩa vụ thông báo trong thời hạn 72 (bảy mươi hai) giờ nêu trên.

5.3. For services involving specific data elements (IoT telemetry, AI Agent audit logs, cryptographic data), the scope of collection and retention period are published in the technical documentation of each service upon release.

5.4. Trong quan hệ xử lý dữ liệu cá nhân phát sinh từ Dịch vụ Tương lai, Khách hàng là Bên Kiểm soát dữ liệu, HiTechCloud là Bên Xử lý dữ liệu và chỉ xử lý theo chỉ dẫn được ghi nhận của Khách hàng; hai Bên ký Thỏa thuận xử lý dữ liệu (DPA) trước khi kích hoạt dịch vụ có xử lý dữ liệu cá nhân.

5.5. Khách hàng, với tư cách Bên Kiểm soát dữ liệu, xây dựng và công bố quy trình, thủ tục, biểu mẫu tiếp nhận yêu cầu của chủ thể dữ liệu và đáp ứng trong thời hạn quy định tại Điều 5 Nghị định số 356/2025/NĐ-CP: phản hồi trong 02 (hai) ngày làm việc; thực hiện trong 10 ngày đối với yêu cầu xem, chỉnh sửa, cung cấp dữ liệu, 15 ngày đối với yêu cầu rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý, áp dụng biện pháp bảo vệ, và 20 ngày đối với yêu cầu xóa dữ liệu; các thời hạn được kéo dài tương ứng khi phải yêu cầu Bên Xử lý dữ liệu hoặc bên thứ ba và có thể gia hạn một lần theo quy định. HiTechCloud phối hợp trong thời hạn cho phép Khách hàng đáp ứng đúng các mốc nêu trên.

PART VI – SUSPENSION AND TERMINATION

6.1. HiTechCloud có quyền tạm ngưng một phần hoặc toàn bộ Dịch vụ trong các trường hợp: (i) Khách hàng chậm thanh toán quá 07 (bảy) ngày kể từ ngày đến hạn; (ii) Khách hàng vi phạm quy định sử dụng chấp nhận được tại Phần VII; (iii) theo yêu cầu của cơ quan nhà nước có thẩm quyền; (iv) cần ngăn chặn khẩn cấp rủi ro an toàn thông tin cho hệ thống chung hoặc cho khách hàng khác. Thời gian tạm ngưng do lỗi của Khách hàng không được tính vào SLA và không làm phát sinh nghĩa vụ hoàn phí.

6.2. Each Party has the right to effect Service termination if the other Party commits a violation of a material obligation and fails to remedy it within 15 (fifteen) days from the date of receiving written notice; HiTechCloud has the right to terminate 15 (fifteen) days from the date the Customer is suspended due to late payment without making payment in full.

6.3. Within 07 (seven) days from the date of Service termination, the Customer is supported in exporting data in common formats; upon the expiration of this period, all Customer data will be permanently deleted from the system and cannot be Restored, and HiTechCloud has no Obligation to retain it further.

6.4. HiTechCloud reserves the right to discontinue a Future Service in the beta phase with 30 (thirty) days' prior notice; fees paid for the unused portion of the discontinued service will be refunded or converted to another service at the Customer's choice.

Part VII – Validity and governing law

7.1. This document is an integral part of the Service Agreement and policies published at https://hitechcloud.vn/tai-lieu-ho-tro/; the Customer's registration, Payment, or continued use of the Service constitutes full acceptance of this Document.

7.2. Documents and related Contracts, Appendices, and electronic confirmations may be signed using digital signatures pursuant to the Law on Electronic Transactions (Luật Giao dịch điện tử) No. 20/2023/QH15 and Decree No. 23/2025/ND-CP (Nghị định 23/2025/NĐ-CP) on electronic signatures and trust services, bearing legal validity equivalent to paper documents with physical signatures and seals.

7.3. The Documentation is governed by Vietnamese law. All Disputes shall first be resolved through negotiation and mediation within 30 (thirty) days; if unsuccessful, the Dispute shall be brought before the competent People's Court in Thành phố Hồ Chí Minh for resolution.

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

• Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
• Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
• Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
• Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ E-commerce Law No. 122/2025/QH15 (Luật Thương mại điện tử) and Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế

HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử and Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP and Thông tư số 89/2026/TT-BTC.

• Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
• Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
• Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
• Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99.0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95.0% đến dưới 99.0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95.0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

---

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Nhật ký hệ thống và thời hạn lưu trữ

HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.

LEGAL BASIS

Tài liệu này được xây dựng trên cơ sở các văn bản quy phạm pháp luật sau đây, được rà soát hiệu lực tại thời điểm ban hành:

• Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017.
• Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ ngày 01/7/2024.
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026.
• Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026.
• Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025.
• Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026 (Điều 44 khoản 2 bãi bỏ Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14).
• Nghị định số 165/2025/NĐ-CP về chuyển dữ liệu ra nước ngoài: dữ liệu cốt lõi chỉ được chuyển sau khi có kết quả của Bộ Công an; dữ liệu quan trọng phải thông báo trước 15 ngày.
• Luật Trí tuệ nhân tạo số 134/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/3/2026; Nghị định số 142/2026/NĐ-CP (hiệu lực 01/5/2026); Thông tư số 05/2026/TT-BKHCN ban hành Khung đạo đức trí tuệ nhân tạo (hiệu lực 10/3/2026).
• Luật Công nghiệp công nghệ số số 71/2025/QH15 ngày 14/6/2025, có hiệu lực từ ngày 01/01/2026 (riêng Điều 11, Điều 28 và Điều 29 có hiệu lực từ ngày 01/7/2025). Lưu ý: Chương IV về trí tuệ nhân tạo (Điều 41 đến Điều 45), khoản 9 Điều 3, khoản 7 Điều 4, khoản 6 Điều 12 và điểm đ khoản 2 Điều 34 của Luật này đã bị bãi bỏ bởi Điều 33 Luật Trí tuệ nhân tạo số 134/2025/QH15 kể từ ngày 01/3/2026.
• Luật Dữ liệu số 60/2024/QH15, có hiệu lực từ ngày 01/7/2025.
• Luật Chuyển đổi số số 148/2025/QH15.
• Điều 25 Luật An ninh mạng số 116/2025/QH15 (nghĩa vụ lưu trữ dữ liệu tại Việt Nam, đặt chi nhánh hoặc văn phòng đại diện; cung cấp thông tin người dùng chậm nhất 24 giờ, khẩn cấp 03 giờ; ngăn chặn, xóa bỏ thông tin vi phạm chậm nhất 24 giờ, khẩn cấp 06 giờ; lưu nhật ký hệ thống). Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng.
• QCVN 11:2026/BCA ban hành kèm theo Thông tư số 48/2026/TT-BCA của Bộ Công an, có hiệu lực từ ngày 01/7/2026 và thay thế QCVN 135:2024/BTTTT – Quy chuẩn kỹ thuật quốc gia về yêu cầu an toàn thông tin cơ bản đối với thiết bị camera giám sát sử dụng giao thức Internet (áp dụng cho thiết bị IoT là camera IP kết nối nền tảng Edge/IoT).
• Nghị định số 341/2026/NĐ-CP ngày 01/9/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng về hoạt động mật mã dân sự;
• Nghị định số 211/2025/NĐ-CP ngày 25/7/2025 về hoạt động mật mã dân sự, có hiệu lực từ ngày 09/9/2025 (thay thế Nghị định số 58/2016/NĐ-CP, Nghị định số 53/2018/NĐ-CP và Nghị định số 32/2023/NĐ-CP) (áp dụng cho nhóm Quantum-Safe Security).

Trường hợp văn bản dẫn chiếu được sửa đổi, bổ sung hoặc thay thế, Tài liệu được hiểu là dẫn chiếu đến văn bản sửa đổi, bổ sung hoặc thay thế tương ứng. Điều khoản riêng của từng Dịch vụ Tương lai khi ban hành sẽ bổ sung căn cứ pháp lý chuyên ngành tương ứng.

Documentation issued by HiTechCloud and subject to amendment with 30-day prior notification on https://hitechcloud.vn/tai-lieu-ho-tro/.

---