Điều khoản dịch vụ tư vấn, triển khai và di trú hệ thống

PHẦN I – PHẠM VI VÀ NGUYÊN TẮC ÁP DỤNG

Điều 1. Phạm vi áp dụng, đối tượng và thứ tự ưu tiên

1.1. Tài liệu này quy định điều kiện cung cấp và điều kiện sử dụng đối với dịch vụ tư vấn và triển khai giải pháp công nghệ đa dịch vụ theo dự án, gồm khảo sát hiện trạng, tư vấn kiến trúc, thiết kế giải pháp (điện toán đám mây, hạ tầng, bảo mật, trí tuệ nhân tạo, dữ liệu và giải pháp ngành), triển khai, di trú hệ thống và dữ liệu, kiểm thử, đào tạo chuyển giao (sau đây gọi là “Dịch vụ”) mà Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud, sau đây gọi là “HiTechCloud” hoặc “Bên A”) cung cấp cho tổ chức, doanh nghiệp giao kết Hợp đồng tư vấn, triển khai và migration (sau đây gọi là “Khách hàng” hoặc “Bên B”).

1.2. Tài liệu này là bộ phận không tách rời của Hợp đồng tư vấn, triển khai và migration ký giữa hai Bên. Việc Khách hàng đặt hàng, thanh toán, kích hoạt hoặc thực tế sử dụng Dịch vụ được coi là Khách hàng đã đọc, hiểu và chấp nhận toàn bộ nội dung Tài liệu này cùng Thoả thuận Sử dụng Dịch vụ, Cam kết Mức độ Dịch vụ và hệ thống chính sách công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

1.3. Thứ tự ưu tiên áp dụng khi có mâu thuẫn: (a) Hợp đồng và các phụ lục ký trực tiếp giữa hai Bên; (b) Báo giá, đơn đặt hàng, phiếu xác nhận dịch vụ đã được hai Bên xác nhận; (c) Tài liệu này và Tiêu chuẩn pháp lý dịch vụ chuyên biệt của dòng Dịch vụ — hai văn bản này có giá trị ngang nhau và được áp dụng đồng thời; (d) Thoả thuận Sử dụng Dịch vụ; (đ) các chính sách chung công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/. Không phụ thuộc thứ tự nêu trên, các văn bản gốc sau đây được áp dụng cho nội dung tương ứng thay cho quy định dẫn chiếu tại Tài liệu này: Chính sách Thanh toán; Giới hạn Trách nhiệm và Tuyên bố Miễn trừ; Cam kết Mức độ Dịch vụ; Quy trình Thông báo Vi phạm Dữ liệu Cá nhân; Quy trình Khiếu nại và Giải quyết Tranh chấp. Trường hợp vẫn còn mâu thuẫn sau khi áp dụng các quy tắc trên, quy định có lợi hơn cho Khách hàng được áp dụng.

1.4. Tài liệu này không thay thế và không hạn chế các quyền mà pháp luật quy định cho Khách hàng là người tiêu dùng theo Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Điều 2. Giải thích từ ngữ

2.1. Trong Tài liệu này, các thuật ngữ dưới đây được hiểu như sau:

– “SOW (Statement of Work)” là phạm vi công việc chi tiết được ghi tại Phụ lục đính kèm Hợp đồng, xác định hạng mục, sản phẩm bàn giao, tiến độ và tiêu chí nghiệm thu.

– “Di trú (migration)” là việc chuyển hệ thống, ứng dụng hoặc dữ liệu của Khách hàng từ môi trường nguồn sang môi trường đích.

– “Cửa sổ chuyển đổi (cutover window)” là khoảng thời gian hai Bên thống nhất để thực hiện bước chuyển đổi chính thức.

– “Phương án khôi phục (rollback)” là phương án đưa hệ thống trở lại trạng thái trước khi chuyển đổi khi việc chuyển đổi không đạt tiêu chí.

– “Hỗ trợ ổn định sau go-live” là giai đoạn hỗ trợ kỹ thuật tăng cường sau khi hệ thống chính thức vận hành, theo thời hạn của gói dịch vụ.

– “Yêu cầu thay đổi (Change Request – CR)” là đề nghị thay đổi phạm vi công việc sau khi SOW đã được phê duyệt.

2.2. “Bên Kiểm soát dữ liệu cá nhân”, “Bên Xử lý dữ liệu cá nhân”, “Bên Kiểm soát và xử lý dữ liệu cá nhân”, “chủ thể dữ liệu” và “vi phạm quy định về bảo vệ dữ liệu cá nhân” được hiểu theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.

2.3. Các thuật ngữ khác chưa được giải thích tại Điều này được hiểu theo Thoả thuận Sử dụng Dịch vụ và Cam kết Mức độ Dịch vụ của HiTechCloud.

PHẦN II – QUY TRÌNH THỰC HIỆN, DI TRÚ VÀ NGHIỆM THU

Điều 3. Quy trình thực hiện theo giai đoạn và nghiệm thu

3.1. Quy trình thực hiện gồm 06 (sáu) giai đoạn: (1) Khảo sát và đánh giá hiện trạng; (2) Thiết kế giải pháp và kế hoạch triển khai, được Khách hàng phê duyệt; (3) Triển khai hoặc di trú theo kế hoạch, có Phương án khôi phục; (4) Kiểm thử và nghiệm thu; (5) Đào tạo và chuyển giao tài liệu; (6) Hỗ trợ ổn định sau go-live theo thời hạn gói.

3.2. Thời gian thực hiện theo kế hoạch tại SOW, tính từ ngày HiTechCloud nhận đủ thanh toán Đợt 1 và nhận đầy đủ thông tin, quyền truy cập từ Khách hàng. Chậm trễ do Khách hàng làm kéo dài tiến độ tương ứng.

3.3. Kết thúc mỗi giai đoạn, Khách hàng phê duyệt trong vòng 05 (năm) ngày làm việc; quá thời hạn này mà không có ý kiến bằng văn bản, giai đoạn được coi là đã nghiệm thu. Nghiệm thu tổng thể được xác nhận bằng Biên bản có chữ ký, bao gồm ký số, của hai Bên.

3.4. Thay đổi phạm vi sau khi SOW được duyệt áp dụng quy trình Change Request: HiTechCloud đánh giá tác động trong 02 (hai) ngày làm việc; CR chỉ được thực hiện sau khi Khách hàng phê duyệt và thanh toán phí phát sinh; tiến độ được gia hạn tương ứng.

Điều 4. Di trú hệ thống và dữ liệu

4.1. Hai Bên thống nhất Cửa sổ chuyển đổi trước khi thực hiện; HiTechCloud xây dựng Phương án khôi phục và trình bày cho Khách hàng trước Cửa sổ chuyển đổi.

4.2. Khách hàng chịu trách nhiệm sao lưu đầy đủ dữ liệu nguồn trước Cửa sổ chuyển đổi および xác nhận tính toàn vẹn dữ liệu sau di trú trong vòng 05 (năm) ngày làm việc.

4.3. HiTechCloud chỉ thao tác trên hệ thống của Khách hàng trong phạm vi đã được Khách hàng phê duyệt; mọi thao tác ngoài phạm vi phải được Khách hàng chấp thuận trước bằng văn bản hoặc thư điện tử chính thức.

4.4. HiTechCloud cảnh báo sớm rủi ro phát hiện được trong quá trình khảo sát và triển khai, kể cả rủi ro làm thay đổi phạm vi, tiến độ hoặc chi phí.

4.5. Trường hợp việc chuyển đổi không đạt tiêu chí đã thống nhất trong Cửa sổ chuyển đổi, HiTechCloud thực hiện Phương án khôi phục và hai Bên thống nhất lại kế hoạch; chi phí phát sinh do lỗi của HiTechCloud do HiTechCloud chịu.

PHẦN III – CHẤT LƯỢNG DỊCH VỤ VÀ CHẾ TÀI

Điều 5. Cam kết chất lượng dịch vụ và chế tài tương ứng

5.1. HiTechCloud thực hiện đúng SOW, tiến độ và chất lượng đã cam kết; cử nhân sự có chứng chỉ chuyên môn phù hợp; nhân sự tham gia dự án ký cam kết bảo mật nội bộ.

5.2. Tiêu chí nghiệm thu của từng giai đoạn được ghi tại SOW và là căn cứ duy nhất để đánh giá việc hoàn thành. Kết quả không đạt tiêu chí được HiTechCloud khắc phục không thu thêm phí trong thời hạn hai Bên thống nhất.

5.3. Chế tài khi chậm tiến độ. Trường hợp HiTechCloud chậm bàn giao giai đoạn so với kế hoạch tại SOW mà không thuộc các trường hợp loại trừ tại khoản 5.4, Khách hàng có quyền yêu cầu phạt vi phạm và bồi thường thiệt hại thực tế, trực tiếp theo Điều 13; nếu chậm quá 30 (ba mươi) ngày, Khách hàng có quyền chấm dứt Hợp đồng và được hoàn lại phần phí đã thanh toán tương ứng với khối lượng công việc chưa thực hiện.

5.4. Loại trừ: chậm trễ do Khách hàng chậm cung cấp thông tin hiện trạng, quyền truy cập, môi trường kiểm thử hoặc chậm phê duyệt; thời gian thực hiện CR; sự cố của hệ thống nguồn thuộc quản trị của Khách hàng; sự kiện bất khả kháng; thời gian dự án bị tạm dừng do Khách hàng chậm thanh toán.

5.5. Trong giai đoạn Hỗ trợ ổn định sau go-live, thời gian phản hồi và thời gian mục tiêu khắc phục áp dụng theo Điều khoản Hỗ trợ Kỹ thuật công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

5.6. Cần Công ty ấn định: tiêu chí nghiệm thu định lượng, thời hạn Hỗ trợ ổn định sau go-live theo từng gói và mức phạt chậm tiến độ chưa được ấn định trong Hợp đồng nguồn và được dẫn chiếu tới SOW; hai Bên ghi nhận tại SOW trước khi ký kết.

PHẦN IV – GIÁ, THANH TOÁN VÀ HÓA ĐƠN

Điều 6. Giá, tiến độ thanh toán và hoàn phí

6.1. Tổng giá trị hợp đồng và chi tiết hạng mục được xác định tại Báo giá hoặc SOW đính kèm.

6.2. Tiến độ thanh toán theo mốc: Đợt 1 — 40% khi ký Hợp đồng và xác nhận SOW; Đợt 2 — 40% khi hoàn thành triển khai hoặc di trú và bàn giao kiểm thử; Đợt 3 — 20% khi ký Biên bản nghiệm thu tổng thể. Mỗi đợt được thanh toán trong vòng 03 (ba) ngày làm việc kể từ khi nhận đề nghị thanh toán.

6.3. Hoàn phí: Khách hàng đơn phương chấm dứt giữa dự án phải thanh toán 100% giá trị công việc đã thực hiện theo tỷ lệ hoàn thành; không hoàn phí nếu dự án đình trệ quá 30 (ba mươi) ngày do Khách hàng.

6.4. Khách hàng chậm thanh toán phải trả lãi chậm trả 0.05%/ngày; HiTechCloud có quyền tạm dừng dự án và thời hạn dự án được gia hạn tương ứng.

6.5. Tỷ lệ hoàn thành nêu tại khoản 6.3 do HiTechCloud xác định trên cơ sở khối lượng công việc thực tế và được thông báo bằng văn bản kèm chứng cứ; Khách hàng có quyền yêu cầu đối chiếu và HiTechCloud có nghĩa vụ xem xét ý kiến đối chiếu đó.

Điều 7. Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế

7.1. HiTechCloud lập và gửi hóa đơn điện tử cho Khách hàng theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử および Thông tư số 91/2026/TT-BTC quy định một số điều của Luật Quản lý thuế và Nghị định số 254/2026/NĐ-CP về hóa đơn điện tử, chứng từ điện tử.

7.2. Thời điểm lập hóa đơn: tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước, theo đúng quy định về thời điểm lập hóa đơn tại các văn bản nêu tại khoản 7.1. Đối với dịch vụ cung cấp theo chu kỳ định kỳ, hóa đơn được lập theo từng chu kỳ đã thỏa thuận tại Báo giá hoặc Phụ lục.

7.3. Thông tin định danh thuế: Khách hàng có trách nhiệm cung cấp chính xác và đầy đủ thông tin phục vụ việc lập hóa đơn (tên đơn vị, địa chỉ, mã số thuế hoặc số định danh cá nhân theo quy định) và thông báo cho HiTechCloud trong vòng 05 (năm) ngày làm việc kể từ ngày có thay đổi. Khách hàng chịu trách nhiệm về hậu quả phát sinh do cung cấp thông tin sai hoặc chậm cập nhật.

7.4. Xử lý hóa đơn có sai sót: khi phát hiện hóa đơn điện tử đã lập có sai sót, Bên phát hiện thông báo cho Bên kia trong vòng 03 (ba) ngày làm việc; hai Bên phối hợp lập văn bản thỏa thuận (bằng giấy hoặc thông điệp dữ liệu ký số) và HiTechCloud thực hiện điều chỉnh, thay thế hoặc hủy hóa đơn theo đúng trình tự quy định tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.

7.5. Chứng từ điện tử: Báo giá, Đề nghị thanh toán, Biên bản bàn giao, Biên bản nghiệm thu, Biên bản đối soát công nợ và các chứng từ khác phát sinh theo Hợp đồng được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15, Nghị định số 23/2025/NĐ-CP và quy định về chứng từ điện tử tại Nghị định số 254/2026/NĐ-CP. Hai Bên không yêu cầu bản giấy, trừ khi pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu.

7.6. Thuế: đơn giá tại Báo giá là giá chưa bao gồm thuế giá trị gia tăng, trừ khi Báo giá ghi rõ khác. Mỗi Bên tự thực hiện nghĩa vụ kê khai, nộp thuế của mình theo quy định pháp luật; các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP và Thông tư số 89/2026/TT-BTC.

PHẦN V – SỞ HỮU TRÍ TUỆ VÀ NGHĨA VỤ CỦA CÁC BÊN

Điều 8. Sở hữu trí tuệ đối với sản phẩm bàn giao

8.1. Tài liệu tư vấn, thiết kế giải pháp, kịch bản triển khai, mã lệnh tự động hóa và tài liệu vận hành được tạo riêng cho dự án thuộc quyền sở hữu của Khách hàng kể từ khi Khách hàng thanh toán đầy đủ giá trị hợp đồng, theo Điều 39 đến Điều 42 Luật Sở hữu trí tuệ số 50/2005/QH11 và các luật sửa đổi, bổ sung.

8.2. HiTechCloud giữ quyền sở hữu đối với phương pháp luận, khung tham chiếu kiến trúc, công cụ, thư viện và tài sản trí tuệ có trước hoặc phát triển độc lập, và cấp cho Khách hàng giấy phép sử dụng vô thời hạn, không độc quyền, không phát sinh phí đủ để Khách hàng khai thác bình thường sản phẩm bàn giao.

8.3. Dữ liệu, cấu hình và hệ thống của Khách hàng thuộc quyền sở hữu của Khách hàng; HiTechCloud không giữ lại bản sao dữ liệu của Khách hàng sau khi hoàn thành dự án, trừ phần cần thiết cho nghĩa vụ bảo hành và nghĩa vụ luật định, và xóa an toàn khi hết nhu cầu.

8.4. Mỗi Bên bảo đảm tài liệu, phần mềm do mình cung cấp không xâm phạm quyền sở hữu trí tuệ của bên thứ ba và bồi hoàn cho Bên kia thiệt hại, chi phí hợp lý phát sinh từ khiếu nại của bên thứ ba về vấn đề này.

8.5. Đối với phần mềm và giấy phép của bên thứ ba sử dụng trong dự án, quyền và nghĩa vụ của Khách hàng thực hiện theo điều kiện cấp phép của chủ sở hữu tương ứng; HiTechCloud thông báo rõ các điều kiện đó tại SOW.

8.6. Vi phạm Điều này thuộc trường hợp ngoại lệ của giới hạn trách nhiệm nêu tại khoản 13.2 điểm (iii).

Điều 9. Quyền và nghĩa vụ của các Bên

9.1. HiTechCloud: thực hiện đúng SOW, tiến độ, chất lượng; cử nhân sự có chứng chỉ chuyên môn phù hợp; cảnh báo sớm rủi ro; chỉ thao tác trong phạm vi được phê duyệt.

9.2. HiTechCloud: bảo mật thông tin hệ thống, dữ liệu và tài khoản quản trị của Khách hàng mà HiTechCloud tiếp cận; lập và gửi hóa đơn điện tử hợp pháp theo Điều 7; bàn giao đầy đủ tài liệu và đào tạo chuyển giao.

9.3. 顧客: thanh toán đầy đủ, đúng hạn theo Điều 6; phê duyệt các mốc đúng thời hạn; cử đầu mối có thẩm quyền.

9.4. 顧客: cung cấp thông tin hiện trạng, quyền truy cập hệ thống, môi trường kiểm thử kịp thời; sao lưu dữ liệu trước di trú theo khoản 4.2.

9.5. 顧客: chịu trách nhiệm vận hành hệ thống sau chuyển giao ngoài phạm vi Hỗ trợ ổn định sau go-live của gói dịch vụ; tuân thủ Chính sách Sử dụng được Chấp nhận (AUP) đối với các dịch vụ hạ tầng đi kèm (nếu có).

PHẦN VI – BẢO MẬT, DỮ LIỆU CÁ NHÂN VÀ AN TOÀN THÔNG TIN

Điều 10. Bảo mật thông tin và bảo vệ dữ liệu cá nhân

10.1. Bảo mật. Mỗi Bên cam kết bảo mật thông tin không công khai của Bên kia biết được trong quá trình thực hiện Hợp đồng và không tiết lộ cho bên thứ ba, trừ trường hợp được Bên kia đồng ý bằng văn bản hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền. Nghĩa vụ bảo mật tiếp tục có hiệu lực 03 (3) 年 kể từ ngày Hợp đồng chấm dứt; đối với bí mật kinh doanh và dữ liệu cá nhân, nghĩa vụ bảo mật có hiệu lực vô thời hạn cho đến khi thông tin trở thành công khai không do lỗi của Bên tiếp nhận.

10.2. Phân vai xử lý dữ liệu cá nhân. Việc xử lý dữ liệu cá nhân phát sinh trong quá trình thực hiện Hợp đồng tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. Trong quan hệ này:

(a) Khách hàng là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu cá nhân của khách hàng, người dùng cuối, nhân sự và đối tác của Khách hàng được đưa vào, lưu trữ hoặc xử lý trên Dịch vụ; Khách hàng chịu trách nhiệm về căn cứ pháp lý của việc xử lý, bao gồm việc lấy sự đồng ý hợp lệ của chủ thể dữ liệu, thông báo xử lý dữ liệu cá nhân và tính chính xác của dữ liệu chuyển giao cho HiTechCloud;

(b) HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý dữ liệu cá nhân theo phạm vi, mục đích và chỉ dẫn hợp pháp bằng văn bản của Khách hàng nhằm cung cấp Dịch vụ theo Hợp đồng, không sử dụng cho mục đích khác, không bán, không chuyển giao trái phép;

(c) đối với phần dữ liệu cá nhân mà HiTechCloud buộc phải xử lý để thực hiện nghĩa vụ luật định của chính HiTechCloud (kê khai thuế, lưu nhật ký hệ thống, phòng chống gian lận, đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền), HiTechCloud là Bên Kiểm soát dữ liệu cá nhân độc lập đối với phần dữ liệu đó;

(d) đối với dữ liệu cá nhân của người đại diện, đầu mối liên hệ của mỗi Bên dùng để quản lý Hợp đồng, mỗi Bên là Bên Kiểm soát dữ liệu cá nhân độc lập.

(đ) trong quá trình khảo sát, triển khai và di trú, HiTechCloud có thể tiếp cận dữ liệu cá nhân do Khách hàng kiểm soát; HiTechCloud chỉ xử lý trong phạm vi cần thiết để thực hiện SOW theo chỉ dẫn hợp pháp bằng văn bản của Khách hàng và không giữ lại bản sao sau khi hoàn thành công việc.

10.3. Phụ lục DPA. Chi tiết về loại dữ liệu, nhóm chủ thể dữ liệu, mục đích, thời hạn lưu trữ, biện pháp bảo vệ, bên xử lý thứ cấp, hỗ trợ thực hiện quyền của chủ thể dữ liệu, chuyển dữ liệu ra nước ngoài và xử lý dữ liệu khi chấm dứt được quy định tại Phụ lục — Thỏa thuận xử lý dữ liệu cá nhân (DPA) công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/, là bộ phận không tách rời của Hợp đồng. Trường hợp có mâu thuẫn giữa Tài liệu này và Phụ lục DPA về nội dung bảo vệ dữ liệu cá nhân, Phụ lục DPA được ưu tiên áp dụng.

10.4. Lưu trữ và xóa dữ liệu. Sau khi dữ liệu chính đã được xóa theo yêu cầu hợp lệ của Khách hàng hoặc theo Điều về chấm dứt, HiTechCloud xóa các bản sao lưu tương ứng theo chu kỳ luân chuyển sao lưu, tối đa 30 (ba mươi) ngày, trừ các bản lưu mà pháp luật yêu cầu phải giữ lại. HiTechCloud cấp Biên bản xác nhận đã xóa dữ liệu khi Khách hàng có yêu cầu.

Điều 11. An toàn thông tin và thông báo sự cố

11.1. An toàn thông tin. HiTechCloud áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ hệ thống và dữ liệu của Khách hàng, tối thiểu gồm: mã hóa dữ liệu khi truyền tải và khi lưu trữ theo tiêu chuẩn công bố; kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu; xác thực đa yếu tố đối với tài khoản quản trị; ghi và lưu nhật ký hệ thống tối thiểu 12 (mười hai) tháng; rà quét lỗ hổng định kỳ và kiểm thử xâm nhập tối thiểu 01 (một) lần/năm. HiTechCloud tuân thủ pháp luật về an toàn thông tin mạng và Luật An ninh mạng số 116/2025/QH15.

11.2. Thông báo sự cố. Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu có ảnh hưởng đến dữ liệu của Bên kia, Bên phát hiện phải:

(a) thông báo cho Bên kia không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;

(b) phối hợp với Bên kia thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu. Nội dung thông báo được lập theo Điều 28 Nghị định số 356/2025/NĐ-CP; trường hợp chưa xác định được đầy đủ thông tin thì vẫn thông báo lần đầu đúng thời hạn với thông tin đã có và bổ sung theo từng đợt;

(c) cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;

(d) không đưa ra công bố công khai gắn tên Bên kia về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

11.3. HiTechCloud lập và lưu giữ hồ sơ đối với mọi vi phạm dữ liệu cá nhân tối thiểu 05 (năm) năm kể từ ngày khắc phục xong sự cố; nghiêm cấm che giấu, làm sai lệch thông tin hoặc trì hoãn thông báo.

11.4. Kênh liên hệ khẩn cấp. Mỗi Bên chỉ định 01 (một) đầu mối và 01 (một) địa chỉ thư điện tử tiếp nhận thông báo sự cố; mọi thay đổi phải được thông báo cho Bên kia trước 05 (năm) ngày làm việc.

11.5. Khách hàng có nghĩa vụ thông báo cho HiTechCloud không chậm hơn 24 (hai mươi bốn) giờ khi phát hiện vi phạm dữ liệu cá nhân hoặc sự cố an toàn thông tin xảy ra trên hệ thống, ứng dụng hoặc tài khoản thuộc phạm vi quản trị của mình có liên quan tới Dịch vụ.

Điều 12. Kiểm soát truy cập và an toàn khi thao tác trên hệ thống Khách hàng

12.1. Khách hàng cấp quyền truy cập theo nguyên tắc đặc quyền tối thiểu, có thời hạn, gắn với danh sách nhân sự cụ thể của HiTechCloud và thu hồi ngay khi kết thúc công việc.

12.2. Mọi thao tác của HiTechCloud trên hệ thống của Khách hàng được ghi nhật ký và cung cấp cho Khách hàng khi có yêu cầu.

12.3. HiTechCloud không sao chép, không trích xuất dữ liệu của Khách hàng ra ngoài môi trường đã được phê duyệt, trừ khi Khách hàng chấp thuận trước bằng văn bản.

12.4. Trước Cửa sổ chuyển đổi, hai Bên thống nhất danh sách người có quyền thao tác, phương thức xác thực đa yếu tố và tiêu chí dừng (stop criteria) để kích hoạt Phương án khôi phục.

PHẦN VII – TRÁCH NHIỆM, CHẤM DỨT VÀ HIỆU LỰC

Điều 13. Giới hạn trách nhiệm và các ngoại lệ

13.1. Trần trách nhiệm. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ không vượt quá tổng phí dịch vụ mà HiTechCloud đã thực nhận theo Hợp đồng tại thời điểm phát sinh trách nhiệm.

13.2. 例外。 Giới hạn trách nhiệm tại khoản 13.1 không áp dụng đối với:

(i) thiệt hại phát sinh từ hành vi cố ý hoặc gian lận của một Bên hoặc của người do Bên đó sử dụng;

(ii) vi phạm nghĩa vụ bảo mật thông tin và nghĩa vụ bảo vệ dữ liệu cá nhân theo Hợp đồng và Phụ lục Thỏa thuận xử lý dữ liệu cá nhân;

(iii) hành vi xâm phạm quyền sở hữu trí tuệ của Bên kia hoặc của bên thứ ba;

(iv) thiệt hại về tính mạng, sức khỏe của con người;

(v) nghĩa vụ hoàn trả các khoản tiền mà một Bên đang giữ hộ hoặc đã thu nhưng không có căn cứ;

(vi) các trách nhiệm mà pháp luật không cho phép loại trừ hoặc giới hạn.

13.3. Việc giới hạn trách nhiệm tại Tài liệu này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng, đình chỉ hoặc hủy bỏ hợp đồng.

13.4. Phạt vi phạm và lãi chậm trả. Bên vi phạm nghĩa vụ hợp đồng chịu phạt vi phạm với mức 8% (tám phần trăm) giá trị phần nghĩa vụ hợp đồng bị vi phạm; trường hợp có nhiều hành vi vi phạm, tổng mức phạt không vượt quá 8% giá trị phần nghĩa vụ hợp đồng bị vi phạm theo Điều 301 Luật Thương mại số 36/2005/QH11. Bên chậm thực hiện nghĩa vụ thanh toán phải trả lãi chậm trả 0.05%/ngày trên số tiền và số ngày chậm trả theo Điều 306 Luật Thương mại; lãi chậm trả là chế định độc lập, không thuộc phạm vi giới hạn 8% nêu trên.

13.5. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại hệ quả, lợi nhuận bị mất, cơ hội kinh doanh bị mất, gián đoạn kinh doanh, tổn thất dữ liệu do lỗi của Khách hàng hoặc tổn hại uy tín thương mại, kể cả khi đã được thông báo trước về khả năng xảy ra các thiệt hại đó; quy định này không áp dụng cho các trường hợp nêu tại khoản 13.2.

Điều 14. Tạm ngừng và chấm dứt

14.1. Tạm ngừng. HiTechCloud có quyền tạm ngừng một phần hoặc toàn bộ Dịch vụ khi: (i) Khách hàng chậm thanh toán quá 07 (bảy) ngày kể từ ngày đến hạn và đã được HiTechCloud thông báo bằng văn bản hoặc thư điện tử chính thức trước tối thiểu 03 (ba) ngày làm việc; (ii) Khách hàng vi phạm Chính sách Sử dụng được Chấp nhận (AUP) hoặc vi phạm pháp luật; (iii) theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; (iv) cần ngăn chặn khẩn cấp rủi ro an toàn thông tin đối với hệ thống chung hoặc đối với khách hàng khác. Đối với trường hợp (iv) có tính khẩn cấp, HiTechCloud được tạm ngừng ngay và thông báo cho Khách hàng trong vòng 04 (bốn) giờ kèm lý do.

14.2. Thông báo khắc phục. Trước khi đơn phương chấm dứt vì lý do vi phạm, Bên bị vi phạm phải gửi thông báo yêu cầu khắc phục bằng văn bản, nêu rõ hành vi vi phạm và ấn định thời hạn khắc phục không dưới 07 (bảy) ngày. Quy định này không áp dụng đối với vi phạm không thể khắc phục được, vi phạm pháp luật hình sự hoặc hành vi gây nguy cơ trực tiếp cho an toàn hệ thống và dữ liệu.

14.3. Chấm dứt. Mỗi Bên có quyền đơn phương chấm dứt bằng thông báo bằng văn bản trước tối thiểu 30 (ba mươi) ngày mà không cần lý do; hoặc chấm dứt ngay khi Bên kia không khắc phục vi phạm trong thời hạn nêu tại khoản 14.2, khi Khách hàng chậm thanh toán quá 15 (mười lăm) ngày kể từ ngày đến hạn, hoặc khi Bên kia lâm vào tình trạng phá sản, giải thể, bị thu hồi giấy phép hoạt động. Thời hạn thông báo trước 30 (ba mươi) ngày áp dụng thống nhất cho toàn bộ hệ thống điều khoản và chính sách của HiTechCloud.

14.4. Quy định về thời hạn thông báo trước không áp dụng đối với Khách hàng là người tiêu dùng sử dụng dịch vụ liên tục có thời hạn từ 03 (ba) tháng trở lên hoặc không xác định thời hạn; trong trường hợp đó Khách hàng có quyền đơn phương chấm dứt thực hiện hợp đồng tại bất kỳ thời điểm nào và chỉ phải thanh toán đối với phần Dịch vụ đã sử dụng theo khoản 3 Điều 42 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

14.5. Trích xuất và hoàn trả dữ liệu. Kể từ ngày chấm dứt hoặc hết hạn Dịch vụ, HiTechCloud duy trì dữ liệu của Khách hàng ở trạng thái chỉ đọc trong thời hạn tối thiểu 30 (ba mươi) ngày (“Giai đoạn trích xuất”) để Khách hàng tải về hoặc chuyển đổi. HiTechCloud gửi 02 (hai) thông báo bằng thư điện tử chính thức: lần thứ nhất khi bắt đầu Giai đoạn trích xuất, lần thứ hai trước tối thiểu 07 (bảy) ngày so với ngày dự kiến xóa dữ liệu, và không được xóa dữ liệu khi chưa gửi đủ hai thông báo. Trong thời gian Dịch vụ bị tạm ngừng theo khoản 14.1, HiTechCloud không được xóa dữ liệu của Khách hàng.

14.6. Hậu quả chấm dứt. Hai Bên đối soát và quyết toán các nghĩa vụ tài chính đã phát sinh trong vòng 30 (ba mươi) ngày. Các điều khoản về bảo mật, bảo vệ dữ liệu cá nhân, sở hữu trí tuệ, giới hạn trách nhiệm, phạt vi phạm, hoàn trả – xóa dữ liệu và giải quyết tranh chấp tiếp tục có hiệu lực sau khi Hợp đồng chấm dứt.

14.7. Khi chấm dứt trước khi hoàn thành dự án, hai Bên đối soát khối lượng công việc đã thực hiện; HiTechCloud bàn giao toàn bộ kết quả công việc tương ứng với phần Khách hàng đã thanh toán, gồm tài liệu, cấu hình và mã lệnh tự động hóa, và thu hồi quyền truy cập của nhân sự dự án.

14.8. Quyền sở hữu trí tuệ đối với phần sản phẩm đã được thanh toán đủ được chuyển giao theo Điều 8, không phụ thuộc lý do chấm dứt.

Điều 15. Bất khả kháng

15.1. Sự kiện bất khả kháng là sự kiện xảy ra một cách khách quan, không thể lường trước được và không thể khắc phục được mặc dù đã áp dụng mọi biện pháp cần thiết và khả năng cho phép theo khoản 1 Điều 156 Bộ luật Dân sự số 91/2015/QH13, bao gồm nhưng không giới hạn: thiên tai, hỏa hoạn, dịch bệnh, chiến tranh, đình công, sự cố hạ tầng viễn thông hoặc điện lưới quốc gia diện rộng, quyết định của cơ quan nhà nước có thẩm quyền.

15.2. Bên bị ảnh hưởng được miễn trách nhiệm đối với phần nghĩa vụ không thực hiện được do bất khả kháng theo Điều 294 và Điều 296 Luật Thương mại số 36/2005/QH11, với điều kiện đã thông báo bằng văn bản cho Bên kia trong vòng 05 (năm) ngày làm việc kể từ ngày phát sinh sự kiện, kèm chứng cứ hợp lý, và đã nỗ lực khắc phục sớm nhất.

Điều 16. Luật áp dụng, giải quyết tranh chấp và tuân thủ

16.1. Luật áp dụng. Tài liệu này được điều chỉnh và giải thích theo pháp luật Việt Nam, không áp dụng các quy tắc xung đột pháp luật dẫn chiếu đến pháp luật của quốc gia khác.

16.2. Giải quyết tranh chấp. Mọi tranh chấp phát sinh từ hoặc liên quan đến Tài liệu này trước hết được giải quyết bằng thương lượng, hòa giải theo Quy trình Khiếu nại và Giải quyết Tranh chấp trong thời hạn 30 (ba mươi) ngày kể từ ngày một Bên gửi thông báo tranh chấp. Nếu không đạt được thỏa thuận, tranh chấp được đưa ra giải quyết tại Tòa án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh; ngôn ngữ giải quyết tranh chấp là tiếng Việt; án phí do Bên thua kiện chịu.

16.3. Tuân thủ và liêm chính. Mỗi Bên cam kết: (i) không đưa, nhận, môi giới hối lộ, không thực hiện hành vi tham nhũng dưới bất kỳ hình thức nào liên quan đến việc giao kết và thực hiện Hợp đồng; (ii) tuân thủ pháp luật về phòng, chống rửa tiền và tài trợ khủng bố; (iii) không thuộc và không sử dụng Dịch vụ cho đối tượng thuộc danh sách bị áp dụng biện pháp trừng phạt hoặc hạn chế theo quy định của pháp luật Việt Nam và các cam kết quốc tế mà Việt Nam là thành viên. Vi phạm khoản này là vi phạm cơ bản, cho phép Bên kia chấm dứt Hợp đồng ngay lập tức mà không phải bồi thường.

16.4. Chuyển nhượng. Không Bên nào được chuyển nhượng toàn bộ hoặc một phần quyền và nghĩa vụ theo Hợp đồng cho bên thứ ba nếu không có sự đồng ý trước bằng văn bản của Bên kia; Bên nhận đề nghị phải trả lời trong vòng 15 (mười lăm) ngày và không được từ chối một cách bất hợp lý. Ngoại lệ: mỗi Bên được chuyển giao Hợp đồng cho công ty mẹ, công ty con, công ty liên kết hoặc bên nhận chuyển giao trong giao dịch tổ chức lại doanh nghiệp bằng thông báo bằng văn bản trước 30 (ba mươi) ngày, với điều kiện bên nhận chuyển giao kế thừa đầy đủ nghĩa vụ và có năng lực thực hiện tương đương.

Điều 17. Hiệu lực và sửa đổi

17.1. Tài liệu này có hiệu lực từ ngày 01/9/2026 và thay thế các phiên bản trước đó về cùng nội dung (nếu có).

17.2. HiTechCloud có quyền sửa đổi Tài liệu này. Trường hợp sửa đổi theo hướng giảm quyền lợi hoặc tăng nghĩa vụ của Khách hàng, HiTechCloud thông báo bằng văn bản hoặc thư điện tử chính thức và công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/ trước tối thiểu 30 (ba mươi) ngày. Nếu Khách hàng không chấp thuận, Khách hàng có quyền chấm dứt Hợp đồng bằng thông báo bằng văn bản trước ngày phiên bản mới có hiệu lực mà không phải chịu phạt vi phạm, không phải bồi thường, và được hoàn lại phần phí đã thanh toán tương ứng với thời gian chưa sử dụng. Không có thông báo hợp lệ thì phiên bản mới không ràng buộc Khách hàng.

17.3. Các nội dung thương mại cụ thể (cấu hình, đơn giá, chu kỳ thanh toán, thời hạn, đầu mối liên hệ kỹ thuật, mức cam kết nâng cao nếu có) được ghi nhận tại Hợp đồng, Báo giá và các phụ lục kèm theo: ……………………………

17.4. Hợp đồng, phụ lục, biên bản và phiếu xác nhận dịch vụ được ký bằng chữ ký số hợp lệ theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP có giá trị pháp lý tương đương văn bản ký trực tiếp và đóng dấu.

17.5. Trường hợp bất kỳ điều khoản nào của Tài liệu này bị tuyên vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn giữ nguyên hiệu lực.

ĐẦU MỐI LIÊN HỆ

– Tổng đài: 0865.920.041 | Hỗ trợ khách hàng: cskh@photuesoftware.com

– Tiếp nhận báo cáo lạm dụng: abuse@photuesoftware.com | Cổng dịch vụ: my.hitechcloud.vn

– Đơn vị ban hành: Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud), mã số thuế 0318222903, địa chỉ 128 Đường Bình Mỹ, Xã Bình Mỹ, Thành phố Hồ Chí Minh.

法的根拠

– Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015;

– Luật Thương mại số 36/2005/QH11 ngày 14/6/2005;

– Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023 và Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy;

– Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025 và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;

– Luật An ninh mạng số 116/2025/QH15 và Luật An toàn thông tin mạng số 86/2015/QH13;

– Luật Quản lý thuế số 108/2025/QH15; Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử và Thông tư số 91/2026/TT-BTC quy định một số điều của Luật Quản lý thuế và Nghị định số 254/2026/NĐ-CP về hóa đơn điện tử, chứng từ điện tử;

– Nghị định số 252/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế và Thông tư số 89/2026/TT-BTC quy định chi tiết một số điều của Luật Quản lý thuế và Nghị định số 252/2026/NĐ-CP;

– Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15;

– Luật Sở hữu trí tuệ số 50/2005/QH11 và các luật sửa đổi, bổ sung;

– Luật Công nghiệp công nghệ số số 71/2025/QH15;

– Luật Doanh nghiệp số 59/2020/QH14 và Luật số 76/2025/QH15 sửa đổi, bổ sung một số điều của Luật Doanh nghiệp (phần tổ chức lại doanh nghiệp);

– Hệ thống Thoả thuận Sử dụng Dịch vụ, Cam kết Mức độ Dịch vụ (SLA), Chính sách Sử dụng được Chấp nhận (AUP), Chính sách Thanh toán, Chính sách Hoàn tiền, Chính sách Tạm ngưng và Chấm dứt Dịch vụ, Quy trình Thông báo Vi phạm Dữ liệu Cá nhân, Quy trình Khiếu nại và Giải quyết Tranh chấp, Phụ lục Xử lý Dữ liệu cá nhân (DPA) và các chính sách khác do HiTechCloud công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.