Service legal standards — Web design – Software development

PART I - PURPOSE AND SCOPE

1.1. These legal standards (“Documentation”) specify the standard Terms and conditions applicable to the provision and use of the custom Web design and Software development service group (“Service”), provided by Pho Tue SoftWare Solutions JSC (“HiTechCloud”) to customers (“Customer”).

1.2. The Documentation applies to all Contracts, Orders, Appendices, or electronic service order confirmations referencing this Documentation. In case of conflict, separate commercial Terms signed between the two Parties shall take precedence, followed by this Documentation, and the policies published at https://hitechcloud.vn/tai-lieu-ho-tro/.

1.3. The scope of the Service includes consulting, interface design, programming of websites, applications, and software tailored to the Customer's specific requirements on the basis of the Requirements Specification Documentation (SRS) approved by both Parties.

1.4. Dịch vụ không bao gồm việc thực hiện thay Khách hàng các thủ tục hành chính đối với website, ứng dụng do Khách hàng vận hành (thông báo, đăng ký website thương mại điện tử, giấy phép thiết lập trang thông tin điện tử tổng hợp, mạng xã hội và các thủ tục khác), trừ khi được ghi nhận riêng trong hợp đồng.

Part II – Definitions

2.1. “SRS” is the software requirements specification documentation describing the functional scope, non-functional scope, and acceptance criteria of the product.

2.2. “Change Request (CR)” is a request for changes or additions outside the approved SRS scope.

2.3. “UAT” is the acceptance Testing phase conducted by the Customer prior to Acceptance.

2.4. “Pre-existing IP” is source code, libraries, frameworks, and tools owned or previously developed by HiTechCloud, used to build the product.

2.5. “Handover deliverables” are source code, documentation, and items listed for handover in the SRS or contract.

2.6. “Bảo hành” là việc khắc phục lỗi thuộc phạm vi SRS phát sinh sau nghiệm thu, trong thời hạn bảo hành ghi tại hợp đồng.

Part III – Service description and configuration

3.1. The project is deployed according to milestones linked to Payment milestones specified in the Contract; each milestone has corresponding interim deliverables and confirmation minutes.

3.2. Any change outside the SRS must be documented in a written Change Request, clearly stating the impact on scope, schedule, and cost; the CR is only executed after approval by both Parties.

3.3. Products utilizing open source will be handed over with a list of open source components and corresponding licenses; the Customer is responsible for compliance with these licenses when operating the product.

3.4. Trường hợp sản phẩm có tích hợp thành phần trí tuệ nhân tạo, hai Bên xác định rõ trong SRS vai trò của mỗi Bên theo Luật Trí tuệ nhân tạo số 134/2025/QH15, cơ chế gán dấu hiệu nhận biết nội dung do trí tuệ nhân tạo tạo ra và cơ chế con người kiểm soát kết quả.

3.5. Trường hợp HiTechCloud sử dụng công cụ trí tuệ nhân tạo hỗ trợ lập trình trong quá trình phát triển, HiTechCloud bảo đảm Sản phẩm bàn giao không xâm phạm quyền sở hữu trí tuệ của bên thứ ba và thông báo cho Khách hàng khi có yêu cầu; tình trạng quyền tác giả đối với phần nội dung có sử dụng trí tuệ nhân tạo được xác định theo Luật Sở hữu trí tuệ (được sửa đổi, bổ sung bởi Luật số 131/2025/QH15) và Nghị định số 134/2026/NĐ-CP.

3.6. Sản phẩm được bàn giao kèm tài liệu hướng dẫn vận hành và tài khoản quản trị; HiTechCloud không cài đặt cơ chế khóa từ xa, chức năng ẩn hoặc mã độc trong Sản phẩm bàn giao.

Part IV – SLA and compensation

4.1. The Customer shall perform UAT within 10 (ten) days from the Handover date; upon expiration of the UAT period, if the Customer does not submit a written defect list, the product is deemed to have achieved Acceptance.

4.2. Errors within the SRS scope detected during UAT will be resolved by HiTechCloud free of charge; requests outside the SRS are handled under the Change Request mechanism.

4.3. Sau nghiệm thu, HiTechCloud bảo hành khắc phục lỗi thuộc phạm vi SRS trong thời hạn ghi tại hợp đồng, không dưới 03 (ba) tháng; bảo hành không bao gồm lỗi do Khách hàng hoặc bên thứ ba can thiệp mã nguồn, thay đổi môi trường vận hành hoặc do sự thay đổi của nền tảng, thư viện bên thứ ba.

4.4. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí Khách hàng đã thanh toán cho chu kỳ dịch vụ gần nhất; HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, hệ quả, lợi nhuận bị mất, cơ hội kinh doanh, dữ liệu bị mất hoặc tổn hại uy tín. Giới hạn này không áp dụng đối với thiệt hại do lỗi cố ý của HiTechCloud và các trường hợp mà pháp luật không cho phép giới hạn trách nhiệm. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng theo Bộ luật Dân sự số 91/2015/QH13; Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục sớm nhất.

4.5. Planned maintenance is notified at least 48 (forty-eight) hours in advance via Email or the management portal; planned maintenance duration, force majeure events, and interruptions due to Customer fault are not counted as SLA violation time.

PART V - FEES AND PAYMENT

5.1. Phí dự án thanh toán theo mốc quy định trong hợp đồng; mỗi đợt thanh toán thực hiện trong 03 (ba) ngày làm việc kể từ ngày phát hành thông báo phí kèm biên bản xác nhận mốc tương ứng.

5.2. Overdue payment amounts are subject to a late payment interest rate of 0.05%/day calculated on the overdue amount, from the overdue date until the actual payment date.

5.3. HiTechCloud có quyền tạm ngừng thực hiện dự án sau 07 (bảy) ngày chậm thanh toán và chấm dứt hợp đồng sau 15 (mười lăm) ngày chậm thanh toán mà không phải bồi thường; tiến độ được gia hạn tương ứng thời gian tạm ngừng.

5.4. Toàn bộ mức phí, đơn giá và bảng giá do HiTechCloud công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT). Hóa đơn điện tử được phát hành theo quy định pháp luật về hóa đơn, chứng từ.

PART VI – RIGHTS AND OBLIGATIONS OF THE PARTIES

6.1. Quyền tài sản đối với quyền tác giả của Sản phẩm bàn giao được chuyển giao cho Khách hàng theo quy định của Luật Sở hữu trí tuệ (bao gồm các quy định về chuyển nhượng quyền tác giả) sau khi Khách hàng thanh toán đầy đủ toàn bộ phí dự án; trước thời điểm đó, mọi quyền thuộc HiTechCloud. Quyền nhân thân không thể chuyển giao được giữ theo quy định pháp luật.

6.2. Pre-existing IP không thuộc phạm vi chuyển giao; HiTechCloud cấp cho Khách hàng quyền sử dụng không độc quyền, không thể chuyển nhượng, không giới hạn thời hạn đối với Pre-existing IP gắn trong sản phẩm để khai thác sản phẩm đúng mục đích.

6.3. The Customer has the Obligation to provide information, data, and coordinating Human resources on schedule; delays on the Customer's part will result in a corresponding Renewal of the schedule and may incur waiting costs.

6.4. Việc chuyển giao quyền tác giả được lập thành văn bản (hợp đồng chuyển nhượng hoặc biên bản bàn giao có nội dung chuyển nhượng) theo yêu cầu hình thức của Luật Sở hữu trí tuệ.

6.5. Khi sản phẩm có chức năng thu thập, xử lý dữ liệu cá nhân của người dùng cuối, HiTechCloud thiết kế sản phẩm đáp ứng các yêu cầu kỹ thuật của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP (cơ chế thu thập sự đồng ý theo từng mục đích, thông báo, lựa chọn từ chối theo dõi, tiếp nhận và xử lý yêu cầu của chủ thể dữ liệu); Khách hàng, với tư cách chủ sở hữu và bên vận hành sản phẩm, là Bên Kiểm soát dữ liệu và chịu trách nhiệm tuân thủ khi đưa sản phẩm vào khai thác.

6.6. Khách hàng lưu ý dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ trên không gian mạng (cookie phân tích, pixel theo dõi, clickstream) là dữ liệu cá nhân nhạy cảm theo điểm l khoản 1 Điều 4 Nghị định số 356/2025/NĐ-CP; sản phẩm có chức năng theo dõi phải có cơ chế xin đồng ý trước khi đặt công cụ theo dõi và nêu rõ tính nhạy cảm của dữ liệu.

Part VII – Acceptable use and prohibited conduct

7.1. The Customer guarantees that content, data, and Trademarks provided for the project do not infringe upon the rights of any Third party; requesting HiTechCloud to develop functions in Violation of the Law is prohibited.

7.2. Using the product prior to fulfilling the corresponding Payment Obligation is prohibited, except for UAT Testing purposes.

7.3. The Customer shall not use the Service to violate Vietnamese law, infringe upon national security, distribute malware, attack third-party systems, or infringe upon the intellectual property rights or personal data of any organization or individual; HiTechCloud reserves the right to immediately suspend services upon detecting a violation.

7.4. HiTechCloud có quyền từ chối yêu cầu phát triển chức năng thu thập dữ liệu cá nhân trái pháp luật, chức năng vượt qua cơ chế bảo mật của bên thứ ba hoặc chức năng bị nghiêm cấm theo pháp luật về trí tuệ nhân tạo.

Part VIII – Security and personal data

8.1. Each Party undertakes to maintain the Information security of the other Party's non-public information obtained during the provision and use of the Service, and to use it solely for the purpose of Service performance; the confidentiality Obligation shall survive for 03 (three) years after Service termination, unless otherwise required by Law or a competent State authority.

8.2. Việc xử lý dữ liệu cá nhân tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. HiTechCloud chỉ xử lý dữ liệu cá nhân theo chỉ dẫn hợp pháp của Khách hàng, áp dụng biện pháp kỹ thuật và tổ chức phù hợp và thông báo cho Khách hàng chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, nhằm bảo đảm Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân thực hiện được nghĩa vụ thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 72 (bảy mươi hai) giờ theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; báo cáo nguyên nhân gốc và kế hoạch khắc phục được gửi trong thời hạn 15 (mười lăm) ngày kể từ ngày thông báo ban đầu. Đối với dữ liệu cá nhân mà HiTechCloud là Bên Kiểm soát dữ liệu cá nhân, HiTechCloud trực tiếp thực hiện nghĩa vụ thông báo trong thời hạn 72 (bảy mươi hai) giờ nêu trên.

8.3. Dữ liệu thật của Khách hàng chỉ được dùng cho phát triển, kiểm thử khi có văn bản cho phép; HiTechCloud khuyến nghị dùng dữ liệu giả lập hoặc dữ liệu đã khử định danh trong môi trường phát triển. Khi được phép dùng dữ liệu thật, hai Bên ký Thỏa thuận xử lý dữ liệu (DPA).

8.4. HiTechCloud không lưu giữ bản sao mã nguồn, dữ liệu của Khách hàng sau khi hoàn tất bàn giao và hết thời hạn bảo hành, trừ phần lưu trữ tối thiểu phục vụ nghĩa vụ chứng minh và trách nhiệm bảo hành.

PART IX – SUSPENSION AND TERMINATION

9.1. HiTechCloud reserves the right to suspend part or all of the Service in the following cases: (i) Customer is overdue on Payment by more than 07 (seven) days from the due date; (ii) Customer commits a Violation of the acceptable use Regulation in Part VII; (iii) at the request of a competent State authority; (iv) when there is a Critical need to prevent Information security risks to the shared system or to other customers. Suspension time due to Customer Error is not counted toward the SLA and does not give rise to a refund Obligation.

9.2. Each Party has the right to effect Service termination if the other Party commits a Violation of a fundamental Obligation and fails to remedy it within 15 (fifteen) days from the date of receiving written Notification; HiTechCloud has the right to terminate after 15 (fifteen) days from the date the Customer is suspended due to late Payment without making full Payment.

9.3. Khi hợp đồng chấm dứt trước thời hạn, các mốc đã nghiệm thu không hoàn phí; sản phẩm dở dang được bàn giao theo hiện trạng tương ứng với phần phí đã thanh toán, kèm mã nguồn và tài liệu của phần công việc đã hoàn thành.

PART X – VALIDITY AND APPLICABLE LAW

10.1. This Documentation is an integral part of the Service Agreement and the policies published at https://hitechcloud.vn/tai-lieu-ho-tro/; the Customer registering, making payment, or continuing to use the Service constitutes acceptance of the entire Documentation.

10.2. This Documentation and related contracts, appendices, and electronic confirmations may be signed using digital signatures pursuant to the Law on Electronic Transactions No. 20/2023/QH15 (Luật Giao dịch điện tử số 20/2023/QH15) and Decree No. 23/2025/NĐ-CP on electronic signatures and trust services (Nghị định số 23/2025/NĐ-CP), holding legal validity equivalent to paper documents with direct signatures and seals.

10.3. The Documentation is governed by Vietnamese law. All disputes shall first be resolved through negotiation and mediation within 30 (thirty) days; if unsuccessful, the dispute shall be submitted to the competent People's Court in Ho Chi Minh City for resolution.

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

• Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
• Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
• Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
• Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế

HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử and Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP and Thông tư số 89/2026/TT-BTC.

• Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
• Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
• Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
• Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99.0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95.0% đến dưới 99.0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95.0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

Căn cứ pháp lý bổ sung năm 2026

Luật Thương mại điện tử số 122/2025/QH15 (có hiệu lực từ ngày 01/07/2026) và Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử được bổ sung vào khối căn cứ ban hành của văn bản này.

---

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Nhật ký hệ thống và thời hạn lưu trữ

HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.

LEGAL BASIS

Tài liệu này được xây dựng trên cơ sở các văn bản quy phạm pháp luật sau đây, được rà soát hiệu lực tại thời điểm ban hành:

• Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017.
• Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ ngày 01/7/2024.
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026.
• Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026.
• Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025.
• Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026 (Điều 44 khoản 2 bãi bỏ Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14).
• Luật Sở hữu trí tuệ số 50/2005/QH11, được sửa đổi, bổ sung năm 2009, 2019, 2022 và bởi Luật số 131/2025/QH15 (có hiệu lực từ ngày 01/4/2026).
• Nghị định số 17/2023/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Sở hữu trí tuệ về quyền tác giả, quyền liên quan; được bổ sung Điều 5a, Điều 5b bởi Nghị định số 134/2026/NĐ-CP (có hiệu lực từ ngày 09/4/2026) về nội dung có sử dụng trí tuệ nhân tạo.
• Luật Trí tuệ nhân tạo số 134/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/3/2026; Nghị định số 142/2026/NĐ-CP (hiệu lực 01/5/2026); Thông tư số 05/2026/TT-BKHCN ban hành Khung đạo đức trí tuệ nhân tạo (hiệu lực 10/3/2026).
• Luật Thương mại điện tử số 122/2025/QH15 (áp dụng khi sản phẩm là website, ứng dụng thương mại điện tử của Khách hàng).
• Nghị định số 147/2024/NĐ-CP ngày 09/11/2024 của Chính phủ về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng, có hiệu lực từ ngày 25/12/2024.
• Luật Công nghiệp công nghệ số số 71/2025/QH15 ngày 14/6/2025, có hiệu lực từ ngày 01/01/2026 (riêng Điều 11, Điều 28 và Điều 29 có hiệu lực từ ngày 01/7/2025). Lưu ý: Chương IV về trí tuệ nhân tạo (Điều 41 đến Điều 45), khoản 9 Điều 3, khoản 7 Điều 4, khoản 6 Điều 12 và điểm đ khoản 2 Điều 34 của Luật này đã bị bãi bỏ bởi Điều 33 Luật Trí tuệ nhân tạo số 134/2025/QH15 kể từ ngày 01/3/2026.

Trường hợp văn bản dẫn chiếu được sửa đổi, bổ sung hoặc thay thế, Tài liệu được hiểu là dẫn chiếu đến văn bản sửa đổi, bổ sung hoặc thay thế tương ứng.

Documentation issued by HiTechCloud and subject to amendment with 30-day prior notification on https://hitechcloud.vn/tai-lieu-ho-tro/.

---