バックアップおよび災害復旧方針
第 I 部 – 目的および範囲
条 1. 目的
1.1. Chính sách này quy định nguyên tắc, tiêu chuẩn và trách nhiệm trong hoạt động sao lưu dữ liệu và khôi phục sau thảm hoạ (Backup and Disaster Recovery) của Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud), nhằm bảo đảm khả năng phục hồi dịch vụ và dữ liệu trong các tình huống sự cố kỹ thuật, tấn công mạng hoặc thảm hoạ.
1.2. Mục tiêu tổng quát là bảo đảm dữ liệu luôn có bản sao khả dụng, có thể xác minh, không thể bị sửa đổi trái phép và có thể khôi phục trong khung thời gian đã công bố theo từng cấp độ dịch vụ.
条 2. 適用範囲
2.1. Chính sách áp dụng cho toàn bộ hệ thống hạ tầng, nền tảng và dữ liệu do HiTechCloud quản lý, cũng như các gói dịch vụ có kèm tính năng sao lưu được công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.
2.2. Chính sách này không thay thế nghĩa vụ tự sao lưu của Khách hàng quy định tại Phần VIII.
PHẦN II – NGUYÊN TẮC SAO LƯU 3-2-1-1-0
Điều 3. Nội dung nguyên tắc
3.1. Số 3: luôn duy trì tối thiểu 03 (ba) bản sao của dữ liệu quan trọng, gồm dữ liệu gốc đang vận hành và ít nhất 02 (hai) bản sao lưu độc lập.
3.2. Số 2 và số 1 thứ nhất: các bản sao lưu được lưu trên tối thiểu 02 (hai) loại phương tiện hoặc hệ thống lưu trữ khác nhau, trong đó có tối thiểu 01 (một) bản được đặt tại địa điểm vật lý khác với hệ thống vận hành chính (off-site).
3.3. Số 1 thứ hai: tối thiểu 01 (một) bản sao lưu ở trạng thái bất biến (immutable) hoặc ngoại tuyến (offline hoặc air-gapped), không thể xoá hoặc sửa đổi trong suốt thời gian khoá lưu giữ, nhằm chống lại tấn công mã hoá tống tiền.
3.4. Số 0: không chấp nhận sai sót khi khôi phục. Mọi bản sao lưu đều phải được kiểm tra tính toàn vẹn tự động và được kiểm chứng khả năng khôi phục thực tế theo lịch quy định tại Phần VI.
PHẦN III – PHÂN TIER DỊCH VỤ, RPO VÀ RTO
Điều 4. Các tier bảo vệ dữ liệu
4.1. Tier Hot – dành cho hệ thống trọng yếu, có hạ tầng dự phòng luôn sẵn sàng: Thời gian khôi phục mục tiêu (RTO) không quá 01 (một) giờ và Điểm khôi phục mục tiêu (RPO) không quá 05 (năm) phút, sử dụng cơ chế nhân bản gần thời gian thực và chuyển đổi dự phòng tự động.
4.2. Tier Warm – dành cho hệ thống quan trọng, có hạ tầng dự phòng ở trạng thái chờ: RTO không quá 04 (bốn) giờ và RPO không quá 01 (một) giờ, sử dụng ảnh chụp gia tăng (incremental snapshot) theo giờ.
4.3. Tier Cold – dành cho hệ thống không trọng yếu và dữ liệu lưu trữ dài hạn: RTO không quá 24 (hai mươi bốn) giờ và RPO không quá 24 (hai mươi bốn) giờ, sử dụng bản sao lưu toàn phần hằng ngày trên hệ thống lưu trữ chi phí thấp.
Điều 5. Áp dụng tier và cách tính chỉ tiêu
5.1. Tier áp dụng cho từng gói dịch vụ được công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/. Khách hàng có nhu cầu mức bảo vệ cao hơn tier mặc định phải đăng ký dịch vụ bổ sung và thanh toán phí tương ứng theo biểu giá công bố. Giá dịch vụ công bố chưa bao gồm thuế giá trị gia tăng.
5.2. Các chỉ tiêu RPO và RTO được tính từ thời điểm HiTechCloud xác nhận sự cố và quyết định kích hoạt quy trình khôi phục, không bao gồm thời gian chờ Khách hàng cung cấp thông tin, phê duyệt hoặc xác nhận cần thiết.
PHẦN IV – LỊCH SAO LƯU, MÃ HOÁ VÀ TÍNH BẤT BIẾN
Điều 6. Mã hoá bản sao lưu
6.1. Bản sao lưu được mã hoá bằng thuật toán AES-256 khi lưu trữ và được truyền qua kênh mã hoá TLS phiên bản 1.2 trở lên.
6.2. Khoá mã hoá bản sao lưu được quản lý tách biệt với dữ liệu và tách biệt với môi trường vận hành.
Điều 7. Tính bất biến và kiểm tra toàn vẹn
7.1. Cơ chế lưu trữ bất biến (immutable hoặc WORM) được áp dụng cho bản sao lưu trọng yếu với thời gian khoá không vượt quá thời hạn lưu giữ của chính bản sao lưu đó, tối đa 30 (ba mươi) ngày. Trong thời gian khoá, không tài khoản nào — kể cả tài khoản quản trị cấp cao nhất — có quyền xoá hoặc sửa đổi bản sao lưu.
7.2. Mọi thao tác tạo, sao chép, khôi phục và xoá bản sao lưu đều được ghi nhật ký đầy đủ theo Chính sách Giám sát và Ghi nhật ký; nhật ký được lưu tối thiểu 12 (mười hai) tháng.
7.3. Bản sao lưu được kiểm tra tính toàn vẹn bằng giá trị băm sau mỗi lần tạo. Bản sao lưu lỗi được cảnh báo tự động tới bộ phận vận hành và phải được tạo lại trong vòng 24 (hai mươi bốn) giờ.
PHẦN V – CHÍNH SÁCH LƯU GIỮ GFS
Điều 8. Mô hình lưu giữ
8.1. Sao lưu tiêu chuẩn kèm theo Dịch vụ được thực hiện theo chu kỳ 03 (ba) ngày hoặc 07 (bảy) ngày một lần tuỳ cấu hình Dịch vụ, và được lưu giữ trong 30 (ba mươi) ngày. Trường hợp Khách hàng sử dụng gói dịch vụ sao lưu riêng, chu kỳ sao lưu, số lượng bản lưu và thời hạn lưu giữ được thực hiện theo quy định của gói dịch vụ đó, thay cho quy định tại khoản này.
8.2. Đối với dữ liệu cần lưu trữ theo quy định của pháp luật về kế toán, thuế hoặc theo thoả thuận riêng, thời gian lưu giữ được kéo dài tương ứng và được ghi nhận bằng văn bản kèm phí lưu trữ bổ sung theo biểu giá công bố. Giá dịch vụ công bố chưa bao gồm thuế giá trị gia tăng.
8.3. Bản sao lưu hết thời hạn lưu giữ được xoá tự động theo lịch bằng phương pháp bảo đảm không thể khôi phục. Việc xoá được ghi nhật ký và không thể bị đảo ngược.
Điều 9. Xử lý bản sao lưu khi chấm dứt Dịch vụ
9.1. Trong thời hạn 07 (bảy) ngày kể từ ngày Dịch vụ chấm dứt, Khách hàng được yêu cầu xuất dữ liệu theo định dạng tiêu chuẩn mà hệ thống hỗ trợ.
9.2. Hết thời hạn nêu tại khoản 9.1, toàn bộ dữ liệu chính của Khách hàng bị xoá vĩnh viễn khỏi hệ thống và không thể khôi phục. Các bản sao lưu định kỳ chứa dữ liệu của Khách hàng được xoá theo chu kỳ luân chuyển bản sao lưu, tối đa không quá 30 (ba mươi) ngày kể từ ngày xoá dữ liệu chính; trong thời gian đó bản sao lưu chỉ được sử dụng cho mục đích khôi phục theo yêu cầu hợp pháp và không được truy cập cho bất kỳ mục đích nào khác. Quy định này thống nhất với khoản 7.4 Chính sách Gia hạn, Tạm ngưng và Chấm dứt Dịch vụ và khoản 16.2 Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân.
PHẦN VI – DIỄN TẬP KHÔI PHỤC VÀ KIỂM CHỨNG
Điều 10. Tần suất và nội dung diễn tập
10.1. HiTechCloud tổ chức diễn tập khôi phục dữ liệu định kỳ tối thiểu 01 (một) lần mỗi quý đối với hệ thống thuộc tier Hot và tier Warm, và tối thiểu 01 (một) lần mỗi năm đối với hệ thống thuộc tier Cold.
10.2. Nội dung diễn tập gồm: khôi phục thử một hoặc nhiều hệ thống mẫu vào môi trường cách ly, đo thời gian khôi phục thực tế so với RTO đã công bố, kiểm tra tính đầy đủ và toàn vẹn của dữ liệu sau khôi phục, và rà soát quy trình phối hợp giữa các bộ phận.
Điều 11. Hồ sơ diễn tập và Kế hoạch Khôi phục Thảm hoạ
11.1. Kết quả diễn tập được lập biên bản, nêu rõ sai lệch so với chỉ tiêu, nguyên nhân và hành động khắc phục kèm thời hạn. Biên bản được lưu tối thiểu 03 (ba) năm và báo cáo Ban An toàn Thông tin.
11.2. HiTechCloud xây dựng và duy trì Kế hoạch Khôi phục Thảm hoạ (Disaster Recovery Plan – DRP) mô tả kịch bản thảm hoạ, thứ tự ưu tiên khôi phục dịch vụ, danh sách nhân sự chịu trách nhiệm và phương án liên lạc dự phòng. Kế hoạch được cập nhật tối thiểu 01 (một) lần mỗi năm.
PHẦN VII – YÊU CẦU KHÔI PHỤC CỦA KHÁCH HÀNG
Điều 12. Thủ tục yêu cầu và xác minh
12.1. Khách hàng gửi yêu cầu khôi phục dữ liệu qua kênh chính thức (hotline 0865.920.041 hoặc thư điện tử cskh@photuesoftware.com) từ đầu mối đã đăng ký, nêu rõ phạm vi dữ liệu, thời điểm khôi phục mong muốn và xác nhận chấp thuận ghi đè dữ liệu hiện hữu (nếu có).
12.2. HiTechCloud xác minh danh tính người yêu cầu trước khi thực hiện khôi phục. Yêu cầu gửi từ địa chỉ liên hệ chưa đăng ký hoặc không xác minh được sẽ bị từ chối nhằm ngăn ngừa rủi ro giả mạo.
Điều 13. Phí hỗ trợ và giới hạn kỹ thuật
13.1. Việc khôi phục theo yêu cầu của Khách hàng nằm ngoài phạm vi sự cố do HiTechCloud gây ra (ví dụ Khách hàng tự xoá nhầm dữ liệu, mã nguồn của Khách hàng bị nhiễm mã độc) được tính phí hỗ trợ theo biểu giá công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/. Giá dịch vụ công bố chưa bao gồm thuế giá trị gia tăng.
13.2. HiTechCloud chỉ khôi phục được dữ liệu trong phạm vi các điểm khôi phục còn tồn tại theo chính sách lưu giữ tại Phần V. Dữ liệu ngoài phạm vi này không thể khôi phục.
PHẦN VIII – TRÁCH NHIỆM SAO LƯU CỦA KHÁCH HÀNG
Điều 14. Nghĩa vụ tự sao lưu
14.1. Hoạt động sao lưu do HiTechCloud thực hiện theo gói dịch vụ là biện pháp hỗ trợ bổ sung, không thay thế nghĩa vụ tự sao lưu của Khách hàng. Khách hàng có trách nhiệm tự sao lưu định kỳ dữ liệu quan trọng, dữ liệu đặc thù và dữ liệu có giá trị pháp lý trên hệ thống lưu trữ riêng nằm ngoài hạ tầng của HiTechCloud.
14.2. Đối với dữ liệu đặc biệt (cơ sở dữ liệu có giao dịch liên tục, tệp có dung lượng rất lớn, ứng dụng có định dạng lưu trữ riêng, dữ liệu được mã hoá bằng khoá do Khách hàng tự quản lý), Khách hàng phải chủ động xây dựng phương án sao lưu và khôi phục phù hợp với đặc thù ứng dụng của mình.
Điều 15. Trách nhiệm về dữ liệu và loại trừ
15.1. Khách hàng chịu trách nhiệm về tính chính xác, tính hợp pháp và khả năng sử dụng của dữ liệu do mình tạo lập, đồng thời chịu trách nhiệm kiểm tra định kỳ khả năng khôi phục từ bản sao lưu riêng của mình.
15.2. HiTechCloud không chịu trách nhiệm đối với mất mát dữ liệu phát sinh từ việc Khách hàng không thực hiện nghĩa vụ tự sao lưu, sử dụng gói dịch vụ không bao gồm tính năng sao lưu, hoặc tự thao tác xoá dữ liệu và bản sao lưu.
PHẦN IX – GIỚI HẠN TRÁCH NHIỆM VÀ ĐIỀU KHOẢN CHUNG
Điều 16. Cơ chế bồi thường
16.1. HiTechCloud nỗ lực hợp lý để đạt các chỉ tiêu RPO và RTO đã công bố. Trường hợp không đạt do lỗi của HiTechCloud, hình thức bồi thường chính khi HiTechCloud vi phạm cam kết chất lượng dịch vụ (SLA) là giảm trừ phí vào chu kỳ thanh toán tiếp theo, với mức giảm trừ tối đa không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của tháng xảy ra sự cố.
16.2. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến văn bản này trong mọi trường hợp không vượt quá tổng phí dịch vụ Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại hệ quả, lợi nhuận hoặc cơ hội kinh doanh bị mất.
Điều 17. Bất khả kháng
17.1. Chính sách này không áp dụng trong trường hợp bất khả kháng theo quy định của Bộ luật Dân sự số 91/2015/QH13, bao gồm thiên tai, hoả hoạn, dịch bệnh, chiến tranh, quyết định của cơ quan nhà nước có thẩm quyền hoặc sự cố diện rộng của nhà cung cấp hạ tầng viễn thông, điện lực nằm ngoài tầm kiểm soát hợp lý của HiTechCloud.
Điều 18. Hiệu lực, rà soát và sửa đổi
18.1. Văn bản này được rà soát định kỳ tối thiểu 01 (một) lần mỗi năm hoặc khi có thay đổi quan trọng về pháp luật, công nghệ, mô hình vận hành. Mọi sửa đổi được thông báo trước 30 (ba mươi) ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/.
18.2. Văn bản này là bộ phận không tách rời của Thoả thuận Sử dụng Dịch vụ và được công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.
18.3. Đầu mối tiếp nhận: hotline 0865.920.041; thư điện tử cskh@photuesoftware.com đối với yêu cầu hỗ trợ và khiếu nại dịch vụ; thư điện tử hoadon@photuesoftware.com đối với yêu cầu liên quan đến hoá đơn, thanh toán và hoàn tiền.
PHẦN X – LUẬT ÁP DỤNG VÀ GIẢI QUYẾT TRANH CHẤP
Điều 19. Luật áp dụng và giải quyết tranh chấp
19.1. Văn bản này được điều chỉnh và giải thích theo pháp luật Việt Nam. Trường hợp bất kỳ điều khoản nào bị cơ quan nhà nước có thẩm quyền tuyên là vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn giữ nguyên hiệu lực.
19.2. Mọi tranh chấp, khiếu nại phát sinh từ hoặc liên quan đến văn bản này trước hết được giải quyết bằng thương lượng thiện chí. Trình tự tiếp nhận và xử lý khiếu nại thực hiện theo Quy trình Khiếu nại và Giải quyết Tranh chấp.
19.3. Nếu thương lượng không đạt kết quả trong vòng 30 (ba mươi) ngày kể từ lần thương lượng đầu tiên, tranh chấp được đưa ra Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết theo pháp luật Việt Nam. Trường hợp các bên có thoả thuận trọng tài riêng bằng văn bản, thoả thuận trọng tài được ưu tiên áp dụng.
PHẦN XI – CĂN CỨ PHÁP LÝ
- Bộ luật Tố tụng dân sự số 92/2015/QH13 ngày 25/11/2015, có hiệu lực từ ngày 01/7/2016 — về thẩm quyền của Toà án và trình tự giải quyết tranh chấp dân sự, kinh doanh thương mại;
- Luật Trọng tài thương mại số 54/2010/QH12 ngày 17/6/2010, có hiệu lực từ ngày 01/01/2011 — về hiệu lực của thoả thuận trọng tài khi các bên lựa chọn trọng tài thay cho Toà án;
- Luật An ninh mạng – số 116/2025/QH15, ngày ban hành 10/12/2025, có hiệu lực từ 01/07/2026 (Điều 44 khoản 2 bãi bỏ Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14 kể từ ngày 01/07/2026)
- Nghị định về bảo vệ an ninh mạng đối với hệ thống thông tin – số 331/2026/NĐ-CP, ngày ban hành 19/08/2026, có hiệu lực từ 19/08/2026 (Quy định cấp độ hệ thống thông tin; thay thế vai trò của Nghị định số 85/2016/NĐ-CP và Thông tư số 12/2022/TT-BTTTT)
- Luật Bảo vệ dữ liệu cá nhân – số 91/2025/QH15, ngày ban hành 26/06/2025, có hiệu lực từ 01/01/2026 (Nghị định số 13/2023/NĐ-CP hết hiệu lực từ ngày 01/01/2026 theo khoản 2 Điều 42 Nghị định số 356/2025/NĐ-CP)
- Nghị định quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân – số 356/2025/NĐ-CP, ngày ban hành 31/12/2025, có hiệu lực từ 01/01/2026
- Bộ luật Dân sự – số 91/2015/QH13, ngày ban hành 24/11/2015, có hiệu lực từ 01/01/2017
- ISO/IEC 27001:2022 và TCVN ISO/IEC 27001:2019 – Hệ thống quản lý an toàn thông tin (Tiêu chuẩn tham chiếu, không phải văn bản quy phạm pháp luật)
- ISO 22301:2019 và TCVN ISO 22301:2023 – Hệ thống quản lý kinh doanh liên tục (Tiêu chuẩn tham chiếu, không phải văn bản quy phạm pháp luật)
- NIST SP 800-88 Rev.1 – Guidelines for Media Sanitization (Thông lệ tốt tham chiếu)
Cập nhật theo khung pháp lý 2026-2027
Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.
Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân
Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:
- Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
- Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
- Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
- Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.
Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.
Tuân thủ pháp luật thương mại điện tử
Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ 電子商取引法第122/2025/QH15号 および Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.
Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế
HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử および Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP および Thông tư số 89/2026/TT-BTC.
- Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
- Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
- Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
- Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.
Ngoại lệ của giới hạn trách nhiệm
Giới hạn trách nhiệm quy định tại văn bản này không áp dụng đối với: (i) thiệt hại phát sinh từ hành vi cố ý hoặc gian lận của một Bên hoặc của người do Bên đó sử dụng; (ii) vi phạm nghĩa vụ bảo mật thông tin và nghĩa vụ bảo vệ dữ liệu cá nhân; (iii) hành vi xâm phạm quyền sở hữu trí tuệ của Bên kia hoặc của bên thứ ba; (iv) thiệt hại về tính mạng, sức khỏe của con người; (v) nghĩa vụ hoàn trả các khoản tiền mà một Bên đang giữ hộ hoặc đã thu nhưng không có căn cứ; (vi) các trách nhiệm mà pháp luật không cho phép loại trừ hoặc giới hạn.
Việc giới hạn trách nhiệm không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11.
Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường
Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.
Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.
Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.
Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.
Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.
Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.
Chuẩn hóa theo quy định pháp luật
Phân vai xử lý dữ liệu cá nhân
Trong quan hệ cung cấp dịch vụ theo văn bản này: Khách hàng là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu cá nhân của khách hàng, người dùng cuối, nhân sự và đối tác của Khách hàng được đưa vào, lưu trữ hoặc xử lý trên dịch vụ, và chịu trách nhiệm về căn cứ pháp lý của việc xử lý. HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý theo phạm vi, mục đích và chỉ dẫn hợp pháp bằng văn bản của Khách hàng nhằm cung cấp dịch vụ, không sử dụng cho mục đích khác, không bán và không chuyển giao trái phép. Đối với phần dữ liệu HiTechCloud buộc phải xử lý để thực hiện nghĩa vụ luật định của chính mình (kê khai thuế, lưu nhật ký hệ thống, phòng chống gian lận, đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền), HiTechCloud là Bên Kiểm soát dữ liệu độc lập đối với phần dữ liệu đó.
