個人データ保護方針

Cookie ポリシーおよび追跡技術

ドキュメントコードCSPL-10

バージョン2.0

発効日01/09/2026

レビュー日01/09/2027

担当部門法務

PHẦN I – MỤC ĐÍCH, PHẠM VI VÀ GIẢI THÍCH TỪ NGỮ

Điều 1. Mục đích và phạm vi

1.1. Chính sách này giải thích cách thức Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud) sử dụng cookie và các công nghệ theo dõi tương tự trên website https://hitechcloud.vn, bảng điều khiển Khách hàng và các nền tảng trực tuyến khác do HiTechCloud vận hành.

1.2. Chính sách này là bộ phận của Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân của HiTechCloud. Các khái niệm về dữ liệu cá nhân, sự đồng ý và quyền của chủ thể dữ liệu được hiểu thống nhất theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.

Điều 2. Giải thích từ ngữ

2.1. “Cookie” là tệp dữ liệu nhỏ được lưu trên thiết bị của người dùng khi truy cập website, giúp website ghi nhớ thông tin phiên làm việc và tuỳ chọn của người dùng.

2.2. “Công nghệ theo dõi tương tự” bao gồm bộ nhớ cục bộ của trình duyệt (local storage), điểm ảnh theo dõi (pixel tag), tệp nhật ký máy chủ, mã định danh thiết bị và các kỹ thuật ghi nhận hành trình người dùng.

PHẦN II – TÍNH CHẤT PHÁP LÝ CỦA DỮ LIỆU THU THẬP QUA CÔNG NGHỆ THEO DÕI

Điều 3. Dữ liệu theo dõi hành vi là dữ liệu cá nhân nhạy cảm

3.1. Theo điểm l khoản 1 Điều 4 Nghị định số 356/2025/NĐ-CP, dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng là dữ liệu cá nhân nhạy cảm.

3.2. Do đó, dữ liệu thu thập qua cookie phân tích, điểm ảnh theo dõi, dữ liệu hành trình truy cập (clickstream) và các công nghệ theo dõi tương tự được HiTechCloud xử lý theo chế độ áp dụng cho dữ liệu cá nhân nhạy cảm, bao gồm: xin sự đồng ý riêng có nêu rõ tính chất nhạy cảm của dữ liệu, phân quyền giới hạn truy cập và ghi nhật ký truy cập.

3.3. Dữ liệu thu thập qua cookie có thể bao gồm địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, trang được truy cập, thời điểm truy cập và mã định danh phiên. Các dữ liệu này được coi là dữ liệu cá nhân khi có khả năng nhận diện chủ thể dữ liệu.

Điều 4. Cơ sở pháp lý của việc theo dõi

4.1. Theo điểm a khoản 8 Điều 28 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, chỉ được thu thập dữ liệu cá nhân thông qua việc theo dõi trang thông tin điện tử, cổng thông tin điện tử và ứng dụng khi có sự đồng ý của chủ thể dữ liệu.

4.2. Theo điểm b khoản 8 Điều 28 của Luật nêu trên, HiTechCloud thiết lập phương thức cho phép chủ thể dữ liệu từ chối chia sẻ dữ liệu, xác định thời gian lưu trữ và xoá, huỷ dữ liệu khi không còn cần thiết.

4.3. HiTechCloud áp dụng tự nguyện các chuẩn mực tại Điều 29 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, gồm: cung cấp lựa chọn cho phép người dùng từ chối thu thập và chia sẻ cookie; cung cấp lựa chọn “không theo dõi”; và không yêu cầu hình ảnh, video chứa giấy tờ tuỳ thân làm yếu tố xác thực tài khoản.

5.1. Cookie thiết yếu (Strictly Necessary): cần thiết để website hoạt động, bao gồm cookie duy trì phiên đăng nhập, cookie ghi nhớ giỏ dịch vụ, cookie cân bằng tải và cookie bảo mật chống giả mạo yêu cầu (CSRF). Loại cookie này không thể tắt vì website sẽ không hoạt động đúng nếu thiếu.

5.2. Cookie chức năng (Functional): ghi nhớ tuỳ chọn của người dùng như ngôn ngữ hiển thị, vùng miền, kích thước chữ, chế độ giao diện; giúp nâng cao trải nghiệm nhưng không bắt buộc.

5.3. Cookie phân tích (Analytics): thu thập thông tin thống kê về lượt truy cập, nguồn truy cập, thời gian trên trang và hành trình người dùng, phục vụ đo lường và cải thiện chất lượng website.

5.4. Cookie quảng cáo và tiếp thị (Advertising): dùng để đo lường hiệu quả chiến dịch truyền thông, hạn chế lặp lại quảng cáo và hiển thị nội dung phù hợp hơn với mối quan tâm của người dùng.

5.5. Cookie phân tích và cookie quảng cáo, tiếp thị nêu tại các khoản 5.3 và 5.4 thuộc phạm vi dữ liệu theo dõi hành vi quy định tại Điều 3 của Chính sách này.

PHẦN IV – CƠ CHẾ ĐỒNG Ý

6.1. Khi truy cập lần đầu, người dùng được hiển thị bảng thông báo cookie nêu rõ mục đích sử dụng, tính chất nhạy cảm của dữ liệu theo dõi hành vi và các lựa chọn: chấp nhận tất cả, chỉ chấp nhận cookie thiết yếu, hoặc tuỳ chỉnh theo từng nhóm.

6.2. Cookie chức năng, cookie phân tích và cookie quảng cáo chỉ được kích hoạt sau khi người dùng thể hiện sự đồng ý bằng hành động khẳng định đối với từng nhóm mục đích.

6.3. Sự im lặng, việc không phản hồi hoặc việc tiếp tục duyệt web mà không thao tác không được coi là sự đồng ý, theo điểm d khoản 4 Điều 9 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.

6.4. HiTechCloud không thiết lập trạng thái đồng ý mặc định (ô tích sẵn) và không sử dụng chỉ dẫn, thiết kế giao diện gây hiểu lầm giữa lựa chọn đồng ý và lựa chọn không đồng ý, theo khoản 3 Điều 6 Nghị định số 356/2025/NĐ-CP.

Điều 7. Ghi nhận bằng chứng đồng ý và rút lại sự đồng ý

7.1. Sự đồng ý và lựa chọn của người dùng được ghi nhận kèm dấu thời gian và phiên bản bảng thông báo, lưu trữ dưới định dạng kiểm chứng được làm bằng chứng tuân thủ và được xuất trình khi có yêu cầu hợp pháp. Nghĩa vụ chứng minh sự đồng ý thuộc về HiTechCloud.

7.2. Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào thông qua liên kết “Cài đặt cookie” hiển thị thường trực ở chân trang website. Việc rút lại có hiệu lực ngay đối với các lần truy cập tiếp theo và không áp dụng đối với hoạt động xử lý đã thực hiện trước thời điểm rút lại.

8.1. Cookie phiên (session cookie) tự động bị xoá khi người dùng đóng trình duyệt.

8.2. Cookie thiết yếu duy trì phiên đăng nhập có thời hạn tối đa 30 (ba mươi) ngày kể từ lần đăng nhập gần nhất, hoặc ngắn hơn theo cấu hình bảo mật của từng Dịch vụ.

8.3. Cookie chức năng có thời hạn tối đa 12 (mười hai) tháng; cookie phân tích có thời hạn tối đa 13 (mười ba) tháng; cookie quảng cáo có thời hạn tối đa 06 (sáu) tháng. Hết thời hạn, cookie tự động hết hiệu lực và HiTechCloud phải lấy lại sự đồng ý.

8.4. HiTechCloud rà soát danh mục cookie đang sử dụng tối thiểu 06 (sáu) tháng một lần và công bố cập nhật trên trang chính sách cookie.

PHẦN VI – QUẢN LÝ TUỲ CHỌN CỦA NGƯỜI DÙNG

Điều 9. Công cụ quản lý

9.1. Người dùng có thể thay đổi lựa chọn bất kỳ lúc nào qua công cụ “Cài đặt cookie” trên website, hoặc chặn, xoá cookie thông qua thiết lập của trình duyệt đang sử dụng.

9.2. Người dùng có thể sử dụng tín hiệu “Do Not Track” hoặc chế độ duyệt web riêng tư của trình duyệt. HiTechCloud tôn trọng tín hiệu này ở mức mà công nghệ hiện hành cho phép.

9.3. Việc chặn hoặc xoá cookie thiết yếu có thể khiến người dùng không thể đăng nhập, không lưu được thao tác hoặc gặp lỗi hiển thị. HiTechCloud không chịu trách nhiệm đối với sự bất tiện phát sinh từ lựa chọn này của người dùng.

Điều 10. Bên thứ ba và biện pháp giảm thiểu

10.1. Website của HiTechCloud có thể sử dụng dịch vụ phân tích và tiếp thị của bên thứ ba. Các bên này có thể đặt cookie riêng và xử lý dữ liệu theo chính sách của họ.

10.2. HiTechCloud lựa chọn bên thứ ba có cam kết bảo vệ dữ liệu phù hợp, cấu hình ẩn danh hoá địa chỉ IP nơi công cụ hỗ trợ và giới hạn phạm vi dữ liệu chia sẻ ở mức tối thiểu cần thiết.

10.3. Theo khoản 6 Điều 28 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, tổ chức kinh doanh dịch vụ quảng cáo không được thuê lại hoặc thoả thuận để tổ chức, cá nhân khác thay mặt mình thực hiện toàn bộ dịch vụ quảng cáo có sử dụng dữ liệu cá nhân.

Điều 11. Chuyển dữ liệu xuyên biên giới và liên kết ngoài

11.1. Trường hợp dịch vụ bên thứ ba đặt máy chủ ở nước ngoài dẫn tới việc chuyển dữ liệu cá nhân xuyên biên giới, việc chuyển dữ liệu tuân thủ Điều 20 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, các Điều 17 và 18 Nghị định số 356/2025/NĐ-CP và Quy định Chuyển Dữ liệu Cá nhân Xuyên biên giới của HiTechCloud.

11.2. Website có thể chứa liên kết tới trang của bên thứ ba. HiTechCloud không kiểm soát và không chịu trách nhiệm về cookie cũng như chính sách quyền riêng tư của các trang đó.

PHẦN VIII – QUYỀN CỦA CHỦ THỂ DỮ LIỆU

Điều 12. Phạm vi quyền và thời hạn thực hiện

12.1. Chủ thể dữ liệu có đầy đủ các quyền theo khoản 1 Điều 4 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 đối với dữ liệu thu thập qua cookie, bao gồm quyền được biết, quyền đồng ý hoặc rút lại sự đồng ý, quyền xem và chỉnh sửa, quyền yêu cầu cung cấp, xoá, hạn chế xử lý và phản đối xử lý.

12.2. Yêu cầu thực hiện quyền được gửi tới thư điện tử cskh@photuesoftware.com hoặc hotline 0865.920.041. HiTechCloud phản hồi việc tiếp nhận trong 02 (hai) ngày làm việc và thực hiện theo thời hạn quy định tại Điều 5 Nghị định số 356/2025/NĐ-CP, cụ thể: 10 (mười) ngày đối với yêu cầu xem, chỉnh sửa, cung cấp dữ liệu; 15 (mười lăm) ngày đối với yêu cầu rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý; và 20 (hai mươi) ngày đối với yêu cầu xoá dữ liệu.

12.3. Dữ liệu thu thập qua cookie chỉ được sử dụng cho mục đích đã công bố trong Chính sách này, không được mua bán hoặc trao đổi vì mục đích thương mại.

PHẦN IX – LIÊN HỆ, SỬA ĐỔI VÀ HIỆU LỰC

Điều 13. Liên hệ

13.1. Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan tới cookie được gửi tới thư điện tử cskh@photuesoftware.com hoặc hotline 0865.920.041. HiTechCloud phản hồi khiếu nại trong thời hạn 15 (mười lăm) ngày làm việc.

Điều 14. Hiệu lực, rà soát và sửa đổi

14.1. Văn bản này được rà soát định kỳ tối thiểu 01 (một) lần mỗi năm hoặc khi có thay đổi quan trọng về pháp luật, công nghệ, mô hình vận hành. Mọi sửa đổi được thông báo trước 30 (ba mươi) ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/.

14.2. Văn bản này là bộ phận không tách rời của Thoả thuận Sử dụng Dịch vụ và được công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

PHẦN X – LUẬT ÁP DỤNG VÀ GIẢI QUYẾT TRANH CHẤP

Điều 15. Luật áp dụng và giải quyết tranh chấp

15.1. Văn bản này được điều chỉnh và giải thích theo pháp luật Việt Nam. Trường hợp bất kỳ điều khoản nào bị cơ quan nhà nước có thẩm quyền tuyên là vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn giữ nguyên hiệu lực.

15.2. Mọi tranh chấp, khiếu nại phát sinh từ hoặc liên quan đến văn bản này trước hết được giải quyết bằng thương lượng thiện chí giữa các bên. Trình tự tiếp nhận và xử lý khiếu nại thực hiện theo Quy trình Khiếu nại và Giải quyết Tranh chấp.

15.3. Nếu thương lượng không đạt kết quả trong vòng 30 (ba mươi) ngày kể từ lần thương lượng đầu tiên, tranh chấp được đưa ra Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết theo pháp luật Việt Nam. Trường hợp các bên có thoả thuận trọng tài riêng bằng văn bản, thoả thuận trọng tài được ưu tiên áp dụng.

PHẦN XI – CĂN CỨ PHÁP LÝ

Bộ luật Tố tụng dân sự số 92/2015/QH13 ngày 25/11/2015, có hiệu lực từ ngày 01/7/2016 — về thẩm quyền của Toà án và trình tự giải quyết tranh chấp dân sự, kinh doanh thương mại;
Luật Trọng tài thương mại số 54/2010/QH12 ngày 17/6/2010, có hiệu lực từ ngày 01/01/2011 — về hiệu lực của thoả thuận trọng tài khi các bên lựa chọn trọng tài thay cho Toà án;
Luật Bảo vệ dữ liệu cá nhân – số 91/2025/QH15, ngày ban hành 26/06/2025, có hiệu lực từ 01/01/2026 (Nghị định số 13/2023/NĐ-CP hết hiệu lực từ ngày 01/01/2026 theo khoản 2 Điều 42 Nghị định số 356/2025/NĐ-CP)
Nghị định quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân – số 356/2025/NĐ-CP, ngày ban hành 31/12/2025, có hiệu lực từ 01/01/2026
Nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân – số 330/2026/NĐ-CP, ngày ban hành 19/08/2026, có hiệu lực từ 19/08/2026
Luật Bảo vệ quyền lợi người tiêu dùng – số 19/2023/QH15, ngày ban hành 20/06/2023, có hiệu lực từ 01/07/2024 (Đã được sửa đổi cụm từ bởi Điều 43 khoản 2 Luật An ninh mạng số 116/2025/QH15 từ 01/07/2026)
Nghị định quy định chi tiết một số điều của Luật Bảo vệ quyền lợi người tiêu dùng – số 55/2024/NĐ-CP, ngày ban hành 16/05/2024, có hiệu lực từ 01/07/2024
Luật Thương mại điện tử – số 122/2025/QH15, ngày ban hành 10/12/2025, có hiệu lực từ 01/07/2026 (Thay thế cơ chế của Nghị định số 52/2013/NĐ-CP và Nghị định số 85/2021/NĐ-CP về thương mại điện tử)
Nghị định về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác – số 91/2020/NĐ-CP, ngày ban hành 14/08/2020, có hiệu lực từ 01/10/2020
Luật Giao dịch điện tử – số 20/2023/QH15, ngày ban hành 22/06/2023, có hiệu lực từ 01/07/2024
Nghị định quy định về chữ ký điện tử và dịch vụ tin cậy – số 23/2025/NĐ-CP, ngày ban hành 21/02/2025, có hiệu lực từ 10/04/2025 (Bãi bỏ Nghị định số 130/2018/NĐ-CP)

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế

HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử および Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP および Thông tư số 89/2026/TT-BTC.

Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.

Ngoại lệ của giới hạn trách nhiệm

Giới hạn trách nhiệm quy định tại văn bản này không áp dụng đối với: (i) thiệt hại phát sinh từ hành vi cố ý hoặc gian lận của một Bên hoặc của người do Bên đó sử dụng; (ii) vi phạm nghĩa vụ bảo mật thông tin và nghĩa vụ bảo vệ dữ liệu cá nhân; (iii) hành vi xâm phạm quyền sở hữu trí tuệ của Bên kia hoặc của bên thứ ba; (iv) thiệt hại về tính mạng, sức khỏe của con người; (v) nghĩa vụ hoàn trả các khoản tiền mà một Bên đang giữ hộ hoặc đã thu nhưng không có căn cứ; (vi) các trách nhiệm mà pháp luật không cho phép loại trừ hoặc giới hạn.

Việc giới hạn trách nhiệm không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Chuẩn hóa theo quy định pháp luật

Phân vai xử lý dữ liệu cá nhân

Trong quan hệ cung cấp dịch vụ theo văn bản này: Khách hàng là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu cá nhân của khách hàng, người dùng cuối, nhân sự và đối tác của Khách hàng được đưa vào, lưu trữ hoặc xử lý trên dịch vụ, và chịu trách nhiệm về căn cứ pháp lý của việc xử lý. HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý theo phạm vi, mục đích và chỉ dẫn hợp pháp bằng văn bản của Khách hàng nhằm cung cấp dịch vụ, không sử dụng cho mục đích khác, không bán và không chuyển giao trái phép. Đối với phần dữ liệu HiTechCloud buộc phải xử lý để thực hiện nghĩa vụ luật định của chính mình (kê khai thuế, lưu nhật ký hệ thống, phòng chống gian lận, đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền), HiTechCloud là Bên Kiểm soát dữ liệu độc lập đối với phần dữ liệu đó.

Căn cứ pháp lý bổ sung năm 2026

Luật Thương mại điện tử số 122/2025/QH15 (có hiệu lực từ ngày 01/07/2026) và Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử được bổ sung vào khối căn cứ ban hành của văn bản này.