Telecommunications services

Service legal standards — Telecommunications services – Voice Brandname – SMS Brandname

Documentation codeTCPL-13

Version2.0

Effective date01/09/2026

Review date18/08/2027

Department in chargeLegal

PART I - PURPOSE AND SCOPE

1.1. This Documentation sets forth the legal standards, terms of provision, and terms of use for the value-added telecommunications service group: Voice Brandname and SMS Brandname (hereinafter referred to as the “Service”) provided by Pho Tue SoftWare Solutions JSC (brand HiTechCloud, hereinafter referred to as “HiTechCloud”) to organizations and individuals registering to use the service (hereinafter referred to as the “Customer”).

1.2. The scope of application includes brand name display call services (Voice Brandname) and brand name messaging services (SMS Brandname) provided by HiTechCloud in partnership with licensed telecommunications enterprises in Vietnam, in compliance with the Law on Telecommunications No. 24/2023/QH15 (Luật Viễn thông số 24/2023/QH15) and Decree No. 163/2024/NĐ-CP detailing a number of articles of the Law on Telecommunications (Nghị định số 163/2024/NĐ-CP).

1.3. The Service is provided only to Customers that are organizations or enterprises with clear legal status, used for customer care purposes or legitimate advertising to users who have consented to receive messages in accordance with legal regulations.

1.4. This Documentation is an integral part of the Service Agreement between HiTechCloud and the Customer, along with the policy system published at https://hitechcloud.vn/tai-lieu-ho-tro/. In case of conflict, separate written Agreement Terms between the two Parties shall take precedence, followed by this Documentation, and finally the publicly announced policies.

Part II – Definitions

2.1. “Voice Brandname”: a voice call service displaying the Customer's brand name instead of a phone number on the recipient's device, approved and routed by telecommunications carriers.

2.2. “SMS Brandname”: a messaging service that Displays the Customer's Brand name in the Sender field, including customer care messages (CSKH) and promotional messages (QC).

2.3. “Network operator”: a licensed telecommunications enterprise in Vietnam (Viettel, VNPT/VinaPhone, MobiFone, Vietnamobile…) that directly approves brandnames and transmits messages and calls.

2.4. “Promotional message”: a message intended to introduce products or services to recipients, only sent when the recipient has consented to receive it under Decree No. 91/2020/NĐ-CP (Nghị định số 91/2020/NĐ-CP).

2.5. “QoS”: a service quality metric, calculated as the ratio of messages/calls successfully delivered to the carrier infrastructure over the total number of valid requests.

2.6. “Content template (Template)”: a message template or call script that is Registered and approved prior to use.

Part III – Service description and configuration

3.1. The Brand name (brandname) and content templates registered by the Customer must be reviewed and approved by carriers prior to activation; approval time depends on each carrier's procedure and is excluded from HiTechCloud's SLA commitment. The Customer must provide legal documents proving the right to use the Brand (Enterprise registration certificate, Trademark documentation, or valid Delegation letter).

3.2. The Service is provided via API or the management portal; messages and calls are routed to the carrier serving the recipient subscriber. Promotional messages may only be sent to recipients who have consented to receive them, within legally permitted hours, and with an effective opt-out mechanism in accordance with Decree No. 91/2020/ND-CP on combating spam text messages, spam emails, and spam calls (Nghị định số 91/2020/NĐ-CP về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác).

3.3. Service user information and message data are stored on systems located within the territory of Vietnam in accordance with the Regulations of telecommunications and cybersecurity Law; the Log retention period complies with applicable statutory Regulations.

Part IV – SLA and compensation

4.1. HiTechCloud commits to a minimum QoS target of 99.9% (ninety-nine point nine percent) for Enterprise Customers, calculated as the ratio of valid requests received by HiTechCloud's system and successfully transferred to carrier infrastructure during the monthly measurement period.

4.2. Commitments do not include: final delivery results to recipient devices (dependent on carriers, subscriber status, and recipient blocklists); latency or rejection caused by carriers implementing filtering measures in accordance with regulations; and messages rejected due to mismatch with approved content templates or violation of anti-spam regulations.

4.3. Hình thức bồi thường chính khi HiTechCloud vi phạm cam kết SLA là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo bảng mức giảm trừ công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/. Khách hàng phải gửi yêu cầu giảm trừ trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố, kèm số liệu chứng minh; việc áp dụng biện pháp giảm trừ phí không loại trừ các quyền và biện pháp khác mà pháp luật dành cho Khách hàng; SLA không áp dụng đối với thời gian bảo trì đã được thông báo trước tối thiểu 48 (bốn mươi tám) giờ, sự kiện bất khả kháng, lỗi phát sinh từ hệ thống, ứng dụng, cấu hình hoặc hành vi của Khách hàng, hoặc lỗi của nhà cung cấp thứ ba nằm ngoài tầm kiểm soát hợp lý của HiTechCloud.

4.4. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất. Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại hệ quả, lợi nhuận bị mất, cơ hội kinh doanh bị mất, gián đoạn kinh doanh, tổn thất dữ liệu do lỗi của Khách hàng hoặc tổn hại uy tín thương mại, kể cả khi đã được thông báo trước về khả năng xảy ra các thiệt hại đó. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng theo Bộ luật Dân sự số 91/2015/QH13; Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục sớm nhất.

PART V - FEES AND PAYMENT

5.1. The Customer shall pay 100% (one hundred percent) of the service fee for each cycle in advance within 03 (three) working days from the date HiTechCloud releases a fee notification, payment request, or invoice. The Service is only initialized or renewed after HiTechCloud receives full payment; paid fees are non-refundable except as expressly provided in this documentation or in the refund policy published at https://hitechcloud.vn/tai-lieu-ho-tro/.

5.2. Late payments incur late interest of 0.05%/day (zero point zero five percent per day) calculated on the overdue amount and the actual number of overdue days. HiTechCloud reserves the right to execute Service suspension after 07 (seven) days from the due date if payment is not received and Service termination after 15 (fifteen) days; all risks and damages arising from service suspension or termination due to late payment are the Customer's responsibility.

5.3. Service fees are calculated based on the volume of successful messages/call minutes according to the Unit price of each carrier and message type (customer care/marketing) published in the Quotation; the Customer prepays or makes periodic Payment with monthly volume reconciliation; reconciliation data between HiTechCloud and the carrier serves as the final basis for fee calculation.

5.4. Service fees are calculated based on the registered cycle (monthly, quarterly, or annual) according to the configuration and price schedule published at the time of subscription or Renewal. Mid-cycle configuration Upgrades are charged the difference prorated over the remaining time; Downgrades apply only from the subsequent cycle and do not incur any Obligation to refund the difference.

5.5. Service fees do not include value-added tax and other taxes, fees, and charges under legal regulations (if any). HiTechCloud releases valid e-invoices for each billing cycle; pricing schedules may be adjusted for subsequent cycles with at least 30 (thirty) days' prior notification and will not apply retroactively to already paid cycles.

PART VI – RIGHTS AND OBLIGATIONS OF THE PARTIES

6.1. HiTechCloud has the obligation to: assist the Customer in completing brandname registration dossiers and content templates; maintain connection systems to telecommunication carriers according to committed QoS; provide volume and message status reports; promptly notify when carriers change policies or unit prices affecting the Service; and provide maintenance notices at least 48 (forty-eight) hours in advance.

6.2. HiTechCloud reserves the right to: (i) require the Customer to provide accurate and complete identification information upon registration and upon request by a competent State authority; (ii) suspend part or all of the Services upon detecting signs of a Law Violation or Violation of this Documentation; (iii) perform infrastructure Maintenance and Upgrade with at least 48 (forty-eight) hours of prior notice, except in Critical cases to prevent an Information security Incident; (iv) modify the infrastructure architecture provided that it does not reduce the committed service quality.

6.3. The Customer has the Obligation to: guarantee the legality of the Brand, content, and recipient data; only Submit text messages and make promotional calls to users who have given Consent and maintain proof of such Consent; process opt-out requests immediately upon receipt; assume full Legal liability before the Law and telecommunications carriers for content initiated by the Customer; and reimburse HiTechCloud for all fines arising from any Violation by the Customer.

6.4. The Customer has the right to: (i) use the Service according to registered and published configurations and specifications; (ii) request technical support through HiTechCloud's official channels; (iii) request fee credits when HiTechCloud is in Violation of the SLA pursuant to Part IV; and (iv) receive notifications regarding Maintenance, policy changes, and price schedule adjustments within the timelines specified in this document.

Part VII – Acceptable use and prohibited conduct

7.1. Khách hàng không được sử dụng Dịch vụ để lưu trữ, truyền đưa, phát tán thông tin vi phạm pháp luật Việt Nam, bao gồm nhưng không giới hạn: nội dung xâm phạm an ninh quốc gia, chống phá Nhà nước; nội dung khiêu dâm, đồi trụy, cờ bạc, mê tín dị đoan; thông tin lừa đảo, giả mạo tổ chức, cá nhân; nội dung xâm phạm quyền sở hữu trí tuệ, bí mật kinh doanh, dữ liệu cá nhân của bên thứ ba; phần mềm độc hại, mã khai thác lỗ hổng, công cụ tấn công mạng theo quy định của Luật An ninh mạng số 116/2025/QH15 (có hiệu lực từ 01/7/2026, thay thế Luật An ninh mạng số 24/2018/QH14 và Luật An toàn thông tin mạng số 86/2015/QH13) và Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng.

7.2. It is strictly prohibited to use the Service to disseminate spam messages or spam calls under Decree No. 91/2020/ND-CP (Nghị định 91/2020/NĐ-CP); impersonate the Brand of another Organization; send fraudulent, harassing, illegal debt collection, gambling, or loan-sharking content; send content outside approved templates; or send to subscriber lists collected unlawfully or included in the National Do Not Call List (DoNotCall) managed by the Ministry of Science and Technology.

7.3. When telecom carriers or State authorities issue an Alert or temporarily suspend a brandname due to signs of Violation, HiTechCloud has the right to immediately suspend the relevant outbound transmission without prior notice and coordinate to require an explanation from the Customer; brandnames revoked by carriers due to Customer Violations do not give rise to any refund Obligation on the part of HiTechCloud.

7.4. Upon detecting prohibited acts, HiTechCloud reserves the right to immediately suspend the relevant Service without prior notice, preserve evidence, notify, and coordinate with competent state authorities in accordance with legal regulations. The Customer assumes full legal liability and shall indemnify all damages caused to HiTechCloud or third parties arising from violations committed by itself or by end users under the Customer's management.

Part VIII – Security and personal data

8.1. Hai Bên cam kết tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân. Đối với dữ liệu cá nhân mà Khách hàng thu thập, lưu trữ, xử lý trên hạ tầng Dịch vụ, Khách hàng là Bên Kiểm soát dữ liệu cá nhân và chịu trách nhiệm về căn cứ pháp lý xử lý, sự đồng ý của chủ thể dữ liệu; HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý trong phạm vi cần thiết để cung cấp Dịch vụ theo chỉ dẫn hợp pháp của Khách hàng. Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân liên quan đến dữ liệu cá nhân mà HiTechCloud xử lý cho Khách hàng, HiTechCloud thông báo cho Khách hàng chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, nhằm bảo đảm Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân thực hiện được nghĩa vụ thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 72 (bảy mươi hai) giờ theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; báo cáo nguyên nhân gốc và kế hoạch khắc phục được gửi trong thời hạn 15 (mười lăm) ngày kể từ ngày thông báo ban đầu. Đối với dữ liệu cá nhân mà HiTechCloud là Bên Kiểm soát dữ liệu cá nhân, HiTechCloud trực tiếp thực hiện nghĩa vụ thông báo trong thời hạn 72 (bảy mươi hai) giờ nêu trên.

8.2. Phone numbers and recipient data provided by the Customer are Personal data; the Customer is the Data controller and is responsible for the legal basis of collection and the Consent of the Data subject; HiTechCloud is the Data processor, processing data solely to perform the Service, maintaining Storage in Vietnam, and not using it for any other purpose.

8.3. Mỗi Bên có nghĩa vụ bảo mật thông tin hợp đồng, thông tin cấu hình, thông tin kỹ thuật, dữ liệu và bí mật kinh doanh của Bên kia biết được trong quá trình cung cấp và sử dụng Dịch vụ; không tiết lộ cho bên thứ ba nếu không được chấp thuận trước bằng văn bản, trừ trường hợp cung cấp theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nghĩa vụ bảo mật tiếp tục có hiệu lực Nghĩa vụ bảo mật có hiệu lực trong suốt thời hạn hợp đồng và sau khi chấm dứt theo thời hạn pháp luật quy định đối với từng loại thông tin: thông tin là bí mật kinh doanh được bảo hộ theo Luật Sở hữu trí tuệ chừng nào còn đáp ứng điều kiện bảo hộ; dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP; thông tin còn lại được bảo mật tối thiểu 03 (ba) năm kể từ ngày chấm dứt.

PART IX – SUSPENSION AND TERMINATION

9.1. HiTechCloud reserves the right to suspend part or all of the Service in the following cases: (i) Customer is overdue on Payment by more than 07 (seven) days from the due date; (ii) Customer commits a Violation of the acceptable use Regulation in Part VII; (iii) at the request of a competent State authority; (iv) when there is a Critical need to prevent Information security risks to the shared system or to other customers. Suspension time due to Customer Error is not counted toward the SLA and does not give rise to a refund Obligation.

9.2. The Service terminates when: (i) the Customer delays Payment by more than 15 (fifteen) days from the due date; (ii) a Party commits a serious Violation and fails to remedy it within 15 (fifteen) days from the date of receiving written Notification from the other Party; (iii) the term of use expires and the Customer does not perform a Renewal; (iv) both Parties reach a written Agreement on termination; or (v) under a decision of a competent State authority.

9.3. Within 07 (seven) days from the Service termination date, the Customer has the right to request the export of its data in standard formats supported by the system; data export support costs (if any) shall follow the published fee schedule. After the aforementioned period, all Customer data will be permanently deleted from the system, cannot be Restored, and HiTechCloud shall have no further retention Obligation unless otherwise provided by law.

PART X – VALIDITY AND APPLICABLE LAW

10.1. Tài liệu này có hiệu lực kể từ ngày ban hành và áp dụng cho toàn bộ chu kỳ dịch vụ khởi tạo hoặc gia hạn sau ngày hiệu lực. Hợp đồng, phụ lục, biên bản, phiếu xác nhận dịch vụ được ký bằng chữ ký số hoặc chữ ký điện tử chuyên dùng bảo đảm an toàn hợp lệ theo Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/06/2023 và Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy, có giá trị pháp lý tương đương văn bản ký trực tiếp và đóng dấu. Chứng thư chữ ký số phải còn hiệu lực tại thời điểm ký; hai Bên có nghĩa vụ lưu trữ thông điệp dữ liệu và chứng cứ ký số phục vụ đối chiếu.

10.2. This Documentation is governed by and construed in accordance with Vietnamese law. All arising Disputes shall first be resolved through negotiation and mediation within 30 (thirty) days; if no Agreement is reached, the Dispute shall be brought to the competent People's Court in Ho Chi Minh City for resolution. In addition to the documents specified in this Documentation, the provision and use of the Service are also directly governed by the Law on Telecommunications No. 24/2023/QH15 (Luật Viễn thông số 24/2023/QH15), Decree No. 163/2024/NĐ-CP (Nghị định số 163/2024/NĐ-CP), Decree No. 91/2020/NĐ-CP on anti-spam text messages, emails, and calls (Nghị định số 91/2020/NĐ-CP về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác), and corresponding amending, supplementing, or replacing documents; when telecommunications law changes, the new Required Regulations shall take precedence.

10.3. In the event that any Terms of this Documentation are declared invalid or unenforceable, the remaining Terms shall remain in full force and Validity. This Documentation, together with the Service Agreement and policies published at https://hitechcloud.vn/tai-lieu-ho-tro/, constitutes the entire Agreement between the Parties regarding the Service.

PHẦN XI – TƯ CÁCH PHÁP LÝ, ĐIỀU KIỆN KINH DOANH VÀ TIÊU CHUẨN KỸ THUẬT ÁP DỤNG

11.1. Vai trò của HiTechCloud. HiTechCloud cung cấp dịch vụ đăng ký tên định danh (brandname) cho Khách hàng: tư vấn hồ sơ, thực hiện thủ tục đăng ký tên định danh với cơ quan nhà nước có thẩm quyền, làm việc với nhà mạng về phê duyệt mẫu nội dung và kết nối kỹ thuật, đồng thời hỗ trợ Khách hàng trong suốt quá trình sử dụng. HiTechCloud không phải là nhà mạng và không phải doanh nghiệp viễn thông trực tiếp phát tin nhắn, cuộc gọi.

11.2. Chủ thể thực hiện. Việc truyền tải, phát tin nhắn thương hiệu và cuộc gọi thương hiệu tới thuê bao người nhận do nhà mạng thực hiện trên hạ tầng của nhà mạng. Việc cấp tên định danh do cơ quan nhà nước có thẩm quyền quyết định. HiTechCloud không quyết định và không cam kết kết quả của hai hoạt động này.

11.3. Không cam kết vượt phạm vi. HiTechCloud không cam kết tỷ lệ tin nhắn, cuộc gọi được gửi thành công tới thiết bị của người nhận; không cam kết thời gian cấp tên định danh ngoài mốc thời hạn do pháp luật quy định; và không cam kết kết quả phê duyệt hồ sơ đăng ký tên định danh hoặc mẫu nội dung. Cam kết chất lượng dịch vụ nêu tại Phần IV chỉ áp dụng cho phần hệ thống do HiTechCloud vận hành, đo tại điểm chuyển giao yêu cầu hợp lệ sang hạ tầng nhà mạng, theo đúng giới hạn loại trừ tại mục 4.2.

11.4. Giấy tờ pháp lý của HiTechCloud. HiTechCloud hoạt động theo Giấy chứng nhận Đăng ký cung cấp dịch vụ viễn thông số 18/GCN-SKHCN do Sở Khoa học và Công nghệ Thành phố Hồ Chí Minh cấp ngày 10/03/2026. Phạm vi dịch vụ được cung cấp thực hiện theo đúng nội dung ghi trên Giấy chứng nhận này. “Kinh doanh dịch vụ viễn thông” là ngành, nghề đầu tư kinh doanh có điều kiện theo Phụ lục IV Luật Đầu tư số 143/2025/QH15 (Phụ lục IV có hiệu lực từ 01/7/2026) và Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026.

11.5. Tên định danh. Theo Điều 24 đến Điều 26 Nghị định số 91/2020/NĐ-CP và Thông tư số 22/2021/TT-BTTTT, tên định danh phải được đăng ký và cấp Giấy chứng nhận tên định danh qua Hệ thống quản lý tên định danh quốc gia trước khi sử dụng. Tên định danh có tối đa 11 (mười một) ký tự, không được chỉ gồm chữ số, là duy nhất trên toàn quốc, có thời hạn 03 (ba) năm và được cấp theo nguyên tắc đăng ký trước được sử dụng trước. Giấy chứng nhận tên định danh được cấp cho Khách hàng với tư cách chủ sở hữu tên định danh; HiTechCloud thực hiện thủ tục theo uỷ quyền của Khách hàng. Nghiêm cấm sử dụng tên định danh chưa được cấp hoặc đã cấp cho tổ chức, cá nhân khác. Khách hàng chịu trách nhiệm về tính hợp pháp của quyền sử dụng thương hiệu tương ứng với tên định danh đăng ký và về tính chính xác của hồ sơ cung cấp cho HiTechCloud.

11.6. Quảng cáo qua tin nhắn và cuộc gọi. Việc gửi tin nhắn, thực hiện cuộc gọi quảng cáo phải tuân thủ Nghị định số 91/2020/NĐ-CP, bao gồm: chỉ gửi tới người nhận đã đồng ý; gắn nhãn quảng cáo; cung cấp chức năng từ chối nhận hoạt động hữu hiệu; không gửi tới số thuê bao thuộc Danh sách không quảng cáo; và tuân thủ khung giờ pháp luật cho phép. Chế tài xử phạt vi phạm hành chính áp dụng theo Điều 94, Điều 95 và Điều 97 Nghị định số 15/2020/NĐ-CP — các điều này còn hiệu lực và không bị Nghị định số 174/2026/NĐ-CP bãi bỏ. Nghị định số 174/2026/NĐ-CP chỉ bãi bỏ Chương II, Chương III, Chương IV, các Điều 75, 77, 93a, 93b, 96 và các Điều 98 đến Điều 106 của Nghị định số 15/2020/NĐ-CP (đã được sửa đổi, bổ sung bởi Nghị định số 14/2022/NĐ-CP và Nghị định số 211/2025/NĐ-CP). Khách hàng là chủ thể chịu trách nhiệm trước pháp luật về nội dung và đối tượng nhận.

11.7. Nghĩa vụ theo pháp luật an ninh mạng. Theo khoản 2 Điều 25 Luật An ninh mạng số 116/2025/QH15, HiTechCloud có nghĩa vụ cung cấp thông tin người sử dụng cho lực lượng chuyên trách bảo vệ an ninh mạng chậm nhất 24 (hai mươi bốn) giờ kể từ khi có yêu cầu bằng văn bản, hoặc 03 (ba) giờ trong trường hợp khẩn cấp; ngăn chặn, gỡ bỏ thông tin vi phạm chậm nhất 24 (hai mươi bốn) giờ, hoặc 06 (sáu) giờ trong trường hợp khẩn cấp; và lưu nhật ký hệ thống theo quy định. Theo khoản 3 Điều 25 Luật An ninh mạng, dữ liệu thuộc diện phải lưu trữ tại Việt Nam được lưu trữ trên hạ tầng đặt trong lãnh thổ Việt Nam. Khách hàng có nghĩa vụ phối hợp thực hiện các yêu cầu hợp pháp nêu trên.

11.8. Dữ liệu cá nhân. Số điện thoại người nhận, dữ liệu bản tin và dữ liệu theo dõi hành vi sử dụng dịch vụ viễn thông là dữ liệu cá nhân, trong đó dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông thuộc nhóm dữ liệu cá nhân nhạy cảm theo Điều 4 Nghị định số 356/2025/NĐ-CP. Khách hàng là Bên Kiểm soát dữ liệu cá nhân và chịu trách nhiệm về căn cứ pháp lý xử lý cũng như sự đồng ý của chủ thể dữ liệu; HiTechCloud là Bên Xử lý dữ liệu cá nhân theo Phần VIII.

11.9. Tài liệu này không cấp cho Khách hàng bất kỳ giấy phép, giấy chứng nhận hoặc điều kiện kinh doanh nào. Khách hàng tự chịu trách nhiệm về việc đáp ứng các điều kiện, giấy phép áp dụng cho hoạt động quảng cáo, kinh doanh của mình.

PHẦN XII – CĂN CỨ PHÁP LÝ

12.1. Tài liệu này được xây dựng trên cơ sở các văn bản quy phạm pháp luật sau đây, được rà soát hiệu lực tại thời điểm ban hành bản chuẩn hoá (ngày 26/8/2026). Trường hợp một văn bản được dẫn chiếu bị sửa đổi, bổ sung hoặc thay thế, văn bản sửa đổi, bổ sung hoặc thay thế đó được áp dụng.

Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ 01/01/2017.
Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ 01/01/2006.
Luật Đầu tư số 143/2025/QH15 ngày 11/12/2025, có hiệu lực từ 01/3/2026; riêng Điều 7 và Phụ lục IV (Danh mục ngành, nghề đầu tư kinh doanh có điều kiện) có hiệu lực từ 01/7/2026, thay thế Luật Đầu tư số 61/2020/QH14.
Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026 của Chính phủ về cắt giảm ngành, nghề đầu tư kinh doanh có điều kiện, có hiệu lực từ 01/7/2026 đến hết ngày 28/02/2027.
Luật Viễn thông số 24/2023/QH15 ngày 24/11/2023, có hiệu lực từ 01/7/2024 (riêng Điều 28 và Điều 29 về dịch vụ viễn thông cơ bản trên Internet, dịch vụ trung tâm dữ liệu, dịch vụ điện toán đám mây có hiệu lực từ 01/01/2025); được sửa đổi, bổ sung bởi Luật số 47/2024/QH15, Luật số 112/2025/QH15 và Luật số 116/2025/QH15.
Nghị định số 163/2024/NĐ-CP ngày 24/12/2024 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Viễn thông, có hiệu lực từ 24/12/2024; được sửa đổi, bổ sung bởi Nghị định số 133/2025/NĐ-CP ngày 12/6/2025, Nghị định số 15/2026/NĐ-CP ngày 14/01/2026 và Nghị quyết số 20/2026/NQ-CP ngày 29/4/2026.
Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ 01/7/2026, thay thế Luật An ninh mạng số 24/2018/QH14 và Luật An toàn thông tin mạng số 86/2015/QH13.
Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng, có hiệu lực từ 19/8/2026; Nghị định số 331/2026/NĐ-CP ngày 19/8/2026 về bảo vệ an ninh mạng đối với hệ thống thông tin, có hiệu lực từ 19/8/2026.
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ 01/01/2026.
Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ 01/01/2026.
Luật Dữ liệu số 60/2024/QH15 ngày 30/11/2024, có hiệu lực từ 01/7/2025 và Nghị định số 165/2025/NĐ-CP ngày 30/6/2025 quy định chi tiết một số điều của Luật Dữ liệu, có hiệu lực từ 01/7/2025.
Nghị định số 147/2024/NĐ-CP ngày 09/11/2024 của Chính phủ về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng, có hiệu lực từ 25/12/2024.
Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ 01/7/2024, được sửa đổi, bổ sung bởi Luật số 60/2024/QH15, Luật số 116/2025/QH15 và Luật số 148/2025/QH15; Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ 10/4/2025.
Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 ngày 20/6/2023, có hiệu lực từ 01/7/2024.
Luật Sở hữu trí tuệ số 50/2005/QH11, được sửa đổi, bổ sung bởi Luật số 36/2009/QH12, Luật số 42/2019/QH14, Luật số 07/2022/QH15 và Luật số 131/2025/QH15 ngày 10/12/2025 (có hiệu lực từ 01/4/2026).
Nghị định số 91/2020/NĐ-CP ngày 14/8/2020 của Chính phủ về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác, có hiệu lực từ 01/10/2020; còn nguyên hiệu lực, chưa bị sửa đổi hoặc thay thế.
Nghị định số 15/2020/NĐ-CP ngày 03/02/2020 xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, công nghệ thông tin và giao dịch điện tử — Điều 94, Điều 95 và Điều 97 về tin nhắn rác, thư điện tử rác, cuộc gọi rác vẫn còn hiệu lực, không bị Nghị định số 174/2026/NĐ-CP ngày 15/5/2026 (có hiệu lực từ 01/7/2026) bãi bỏ.
Thông tư số 22/2021/TT-BTTTT của Bộ Thông tin và Truyền thông về tên định danh, tin nhắn quảng cáo và cuộc gọi quảng cáo (hướng dẫn Nghị định số 91/2020/NĐ-CP).
Thông tư số 08/2026/TT-BKHCN của Bộ Khoa học và Công nghệ về xác thực thông tin thuê bao di động, có hiệu lực từ 15/4/2026.
Thông tư số 28/2026/TT-BKHCN của Bộ Khoa học và Công nghệ về quản lý chất lượng dịch vụ viễn thông.
Nghị định số 174/2026/NĐ-CP ngày 15/5/2026 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin, có hiệu lực từ 01/7/2026.
Luật Quản lý thuế số 108/2025/QH15 (thay thế Luật Quản lý thuế số 38/2019/QH14) và các Nghị định số 252/2026/NĐ-CP, số 254/2026/NĐ-CP về thuế.
Nghị định số 115/2025/NĐ-CP của Chính phủ quy định chi tiết một số điều của Luật Viễn thông về quản lý kho số viễn thông, tài nguyên Internet; việc bồi thường khi Nhà nước thu hồi mã, số viễn thông, tài nguyên Internet; đấu giá quyền sử dụng mã, số viễn thông, tên miền quốc gia Việt Nam .vn, có hiệu lực từ 20/7/2025.

Documentation issued by HiTechCloud and subject to amendment with 30-day prior notification on https://hitechcloud.vn/tai-lieu-ho-tro/.

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ E-commerce Law No. 122/2025/QH15 (Luật Thương mại điện tử) and Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Ngoại lệ của giới hạn trách nhiệm

Giới hạn trách nhiệm quy định tại văn bản này không áp dụng đối với: (i) thiệt hại phát sinh từ hành vi cố ý hoặc gian lận của một Bên hoặc của người do Bên đó sử dụng; (ii) vi phạm nghĩa vụ bảo mật thông tin và nghĩa vụ bảo vệ dữ liệu cá nhân; (iii) hành vi xâm phạm quyền sở hữu trí tuệ của Bên kia hoặc của bên thứ ba; (iv) thiệt hại về tính mạng, sức khỏe của con người; (v) nghĩa vụ hoàn trả các khoản tiền mà một Bên đang giữ hộ hoặc đã thu nhưng không có căn cứ; (vi) các trách nhiệm mà pháp luật không cho phép loại trừ hoặc giới hạn.

Việc giới hạn trách nhiệm không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99.0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95.0% đến dưới 99.0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95.0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

Chuẩn hóa theo quy định pháp luật

Nhật ký hệ thống và thời hạn lưu trữ

HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.

Căn cứ pháp lý bổ sung năm 2026

Hóa đơn điện tử, chứng từ điện tử phát hành cho giao dịch thuộc phạm vi văn bản này được lập theo Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử và Thông tư số 91/2026/TT-BTC hướng dẫn Luật Quản lý thuế và Nghị định số 254/2026/NĐ-CP.