Phụ lục Điều khoản dịch vụ — Dịch vụ phát triển tương lai

CÔNG TY CỔ PHẦN GIẢI PHÁP CÔNG NGHỆ VÀ PHẦN MỀM PHỔ TUỆ Số: ……/PLĐK-PTG	CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập – Tự do – Hạnh phúc ——————–

ĐIỀU KHOẢN KHUNG CHO CÁC DỊCH VỤ PHÁT TRIỂN TƯƠNG LAI (BETA VÀ THỬ NGHIỆM)

Phụ lục điều khoản dịch vụ – Phiên bản 2026.1 – Biên soạn từ nội dung công bố tại hitechcloud.vn – Bộ phận không tách rời của Hợp đồng cung cấp dịch vụ

Thông tin bản gốc do Công ty công bố — Mã tài liệu: TCPL-28 · Phiên bản: 2.0 · Ngày hiệu lực: 01/09/2026 · Ngày rà soát: 18/08/2027 · Bộ phận phụ trách: Pháp chế

Nguồn: https://hitechcloud.vn/tai-lieu-ho-tro/tieu-chuan-phap-ly-dich-vu-dich-vu-phat-trien-tuong-lai/ — Đơn vị ban hành: Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud), mã số thuế 0318222903.

PHẦN I – MỤC ĐÍCH, PHẠM VI VÀ HIỆU LỰC ÁP DỤNG

Điều 1. Mục đích, phạm vi và tính chất định hướng của văn bản

1.1. Văn bản này quy định khung điều khoản chuẩn cho các nhóm dịch vụ mà HiTechCloud dự kiến phát triển và đưa vào cung cấp (sau đây gọi chung là “Dịch vụ Tương lai”), gồm bốn nhóm: (i) Điện toán biên và nền tảng IoT; (ii) Đám mây chủ quyền và đám mây xanh; (iii) Tác tử trí tuệ nhân tạo tự hành và công cụ quản trị tác tử; (iv) An toàn hậu lượng tử.

1.2. Văn bản có hiệu lực áp dụng đối với từng Dịch vụ Tương lai kể từ thời điểm dịch vụ đó được HiTechCloud công bố cung cấp chính thức hoặc thử nghiệm. Điều khoản riêng cho từng dịch vụ khi ban hành được ưu tiên áp dụng so với khung chung tại văn bản này.

1.3. Văn bản này mang tính định hướng. Việc HiTechCloud công bố văn bản KHÔNG cấu thành cam kết về thời điểm ra mắt, phạm vi tính năng hoặc mức giá của bất kỳ Dịch vụ Tương lai nào. Trước khi cung cấp chính thức mỗi Dịch vụ Tương lai, HiTechCloud rà soát và hoàn tất các điều kiện đầu tư kinh doanh, giấy phép chuyên ngành áp dụng cho dịch vụ đó.

1.4. Văn bản này là bộ phận không tách rời của Thoả thuận Sử dụng Dịch vụ và các chính sách công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

PHẦN II – GIẢI THÍCH TỪ NGỮ

Điều 2. Giải thích từ ngữ

2.1. Trong văn bản này, các thuật ngữ dưới đây được hiểu như sau:

– “Giai đoạn beta”: giai đoạn dịch vụ được cung cấp để thử nghiệm, đánh giá, chưa đạt trạng thái cung cấp chính thức.

– “PoC (Proof of Concept)”: hoạt động triển khai thử nghiệm có phạm vi, thời hạn và tiêu chí đánh giá xác định, nhằm kiểm chứng tính khả thi của giải pháp.

– “Điện toán biên”: mô hình xử lý dữ liệu tại các nút biên gần nguồn phát sinh dữ liệu; “Thiết bị IoT” là thiết bị đầu cuối có kết nối mạng gửi dữ liệu đo lường về nền tảng.

– “Đám mây chủ quyền”: hạ tầng đám mây bảo đảm dữ liệu lưu trú và được xử lý trong lãnh thổ Việt Nam; “đám mây xanh” là hạ tầng vận hành theo định hướng giảm phát thải, sử dụng năng lượng hiệu quả.

– “Tác tử trí tuệ nhân tạo tự hành”: chương trình trí tuệ nhân tạo có khả năng lập kế hoạch và thực hiện chuỗi hành động thay mặt Khách hàng trong phạm vi được ủy quyền.

– “Công tắc dừng khẩn cấp”: cơ chế dừng ngay toàn bộ hoạt động của tác tử; “nhật ký kiểm toán” là nhật ký bất biến ghi lại hành động của tác tử.

– “Mã hóa hậu lượng tử”: các thuật toán mật mã được thiết kế chống lại năng lực giải mã của máy tính lượng tử; “di trú thuật toán” là quá trình chuyển hệ thống sang các thuật toán đó.

2.2. “Bên Kiểm soát dữ liệu” và “Bên Xử lý dữ liệu” được hiểu theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.

PHẦN III – ĐIỀU KIỆN BETA, POC VÀ MIỄN TRỪ SLA

Điều 3. Điều kiện cung cấp giai đoạn beta, PoC và miễn trừ cam kết mức độ dịch vụ

3.1. Dịch vụ ở Giai đoạn beta được cung cấp theo hiện trạng, có thể thay đổi về tính năng, giao diện lập trình và cấu trúc dữ liệu mà không cần báo trước, và KHÔNG áp dụng cam kết mức độ dịch vụ (SLA), trừ khi HiTechCloud công bố khác bằng văn bản.

3.2. Trong Giai đoạn beta, HiTechCloud không cam kết về tính khả dụng, hiệu năng, độ chính xác kết quả, khả năng tương thích ngược và tính liên tục của dữ liệu. Khách hàng KHÔNG được sử dụng dịch vụ ở Giai đoạn beta cho hệ thống sản xuất trọng yếu, cho quy trình có yêu cầu bảo đảm liên tục hoặc cho việc xử lý dữ liệu không thể tái tạo, trừ khi hai Bên có thỏa thuận riêng bằng văn bản.

3.3. Mỗi PoC được lập thành văn bản riêng ghi rõ: phạm vi, môi trường triển khai, dữ liệu sử dụng, tiêu chí đánh giá thành công, thời hạn (không quá 90 ngày trừ khi gia hạn bằng văn bản), phân định chi phí và trách nhiệm mỗi Bên. Kết thúc PoC, hai Bên lập biên bản đánh giá; việc PoC đạt tiêu chí không đương nhiên làm phát sinh nghĩa vụ ký hợp đồng chính thức của bất kỳ Bên nào.

3.4. Dữ liệu đưa vào môi trường beta hoặc PoC phải là dữ liệu giả lập hoặc dữ liệu đã khử định danh. Trường hợp buộc phải dùng dữ liệu thật, hai Bên ký Thỏa thuận xử lý dữ liệu (DPA) và Khách hàng xác lập cơ sở pháp lý hợp lệ trước khi cung cấp dữ liệu.

3.5. HiTechCloud có quyền ngừng cung cấp một Dịch vụ Tương lai ở Giai đoạn beta với thông báo trước 30 (ba mươi) ngày. Phí đã thanh toán cho phần thời gian chưa sử dụng của dịch vụ bị ngừng được hoàn hoặc quy đổi sang dịch vụ khác theo lựa chọn của Khách hàng.

PHẦN IV – ĐIỆN TOÁN BIÊN VÀ NỀN TẢNG IoT

Điều 4. Điều kiện riêng đối với điện toán biên và nền tảng IoT

4.1. Phạm vi dịch vụ: cung cấp nút biên đặt tại các điểm hiện diện, nền tảng kết nối và quản lý Thiết bị IoT, thu nhận và xử lý dữ liệu đo lường, đồng bộ về đám mây trung tâm theo cấu hình của Khách hàng.

4.2. Mức khả dụng nền tảng quản lý tối thiểu 99.5%/tháng khi dịch vụ được công bố cung cấp chính thức. Khi mức khả dụng thực tế thấp hơn mức cam kết nêu trên hoặc thấp hơn mức cam kết riêng của từng Dịch vụ Tương lai đã được công bố cung cấp chính thức, Khách hàng được bồi hoàn bằng giảm trừ phí theo thang bồi hoàn sau, tính trên phí Dịch vụ bị ảnh hưởng của chính chu kỳ xảy ra sự cố: chỉ tiêu khả dụng thực tế thấp hơn mức cam kết nhưng đạt từ 99.0% trở lên — bồi hoàn 5% (năm phần trăm) phí dịch vụ của chu kỳ; đạt từ 98.0% đến dưới 99.0% — bồi hoàn 10% (mười phần trăm); đạt từ 95.0% đến dưới 98.0% — bồi hoàn 20% (hai mươi phần trăm); dưới 95.0% — bồi hoàn 30% (ba mươi phần trăm). Đối với chỉ tiêu cam kết không được biểu thị bằng tỷ lệ phần trăm, mức bồi hoàn được xác định theo tỷ lệ vượt chỉ tiêu: vượt đến 100% — bồi hoàn 10%; vượt trên 100% đến 200% — bồi hoàn 25%; vượt trên 200% — bồi hoàn 50%. Tổng mức bồi hoàn cho một (01) chu kỳ đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó, tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Khách hàng gửi yêu cầu bồi hoàn bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố; quá thời hạn này quyền yêu cầu bồi hoàn chấm dứt, nhưng quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc. HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ. Bồi hoàn theo khoản này là biện pháp khắc phục chính và không loại trừ quyền của Khách hàng được yêu cầu bồi thường thiệt hại, áp dụng các chế tài khác theo quy định của pháp luật đối với các trường hợp thuộc ngoại lệ của giới hạn trách nhiệm. Phí được tính theo số nút biên, số Thiết bị IoT kết nối và dung lượng dữ liệu đo lường; mức sử dụng đã phát sinh không được hoàn lại.

4.3. Thiết bị IoT là camera giám sát sử dụng giao thức Internet kết nối vào nền tảng phải được chứng nhận hoặc công bố hợp quy theo QCVN 11:2026/BCA ban hành kèm theo Thông tư số 48/2026/TT-BCA. Thiết bị vô tuyến điện, thiết bị viễn thông phải đáp ứng quy chuẩn kỹ thuật quốc gia tương ứng. HiTechCloud có quyền từ chối kết nối thiết bị không đáp ứng quy chuẩn.

4.4. Khách hàng chịu trách nhiệm về Thiết bị IoT đầu cuối, gồm an toàn vật lý, phần mềm điều khiển, cấu hình và tính hợp pháp của dữ liệu thu thập. Cấm kết nối thiết bị không đạt chuẩn an toàn thông tin, thiết bị giả mạo định danh, hoặc sử dụng nền tảng để giám sát, thu thập dữ liệu trái pháp luật.

4.5. Dữ liệu về vị trí của cá nhân xác định qua dịch vụ định vị là dữ liệu cá nhân nhạy cảm theo điểm h khoản 1 Điều 4 Nghị định số 356/2025/NĐ-CP. Khi dữ liệu đo lường chứa loại dữ liệu này, Khách hàng phải nêu rõ tính nhạy cảm khi xin sự đồng ý theo khoản 4 Điều 6 và áp dụng phân quyền, giới hạn phạm vi truy cập theo khoản 2 Điều 4 của Nghị định.

PHẦN V – ĐÁM MÂY CHỦ QUYỀN VÀ ĐÁM MÂY XANH

Điều 5. Điều kiện riêng đối với đám mây chủ quyền và đám mây xanh

5.1. Phạm vi dịch vụ: hạ tầng đám mây bảo đảm toàn bộ dữ liệu của Khách hàng lưu trú tại các trung tâm dữ liệu trên lãnh thổ Việt Nam, đáp ứng yêu cầu lưu trữ dữ liệu tại Việt Nam theo Điều 25 Luật An ninh mạng số 116/2025/QH15; kèm tùy chọn vận hành trên hạ tầng tiết kiệm năng lượng.

5.2. Mức khả dụng hạ tầng tối thiểu 99.9%/tháng khi dịch vụ được công bố cung cấp chính thức. Phí tính theo cấu hình tài nguyên cam kết; báo cáo vị trí lưu trữ dữ liệu được cung cấp theo yêu cầu của Khách hàng.

5.3. Chỉ số phát thải và tiêu thụ năng lượng trong báo cáo đám mây xanh là số liệu tham chiếu phục vụ mục tiêu môi trường – xã hội – quản trị của Khách hàng, được lập theo phương pháp công bố, KHÔNG phải số liệu kiểm toán, trừ khi có thỏa thuận kiểm toán riêng. Hai Bên không sử dụng các số liệu này để đưa ra tuyên bố môi trường có thể gây hiểu nhầm cho người tiêu dùng.

5.4. Khách hàng tự xác định và chịu trách nhiệm về việc phân loại dữ liệu thuộc diện phải lưu trữ trong nước. Cấm sử dụng hạ tầng chủ quyền để né tránh nghĩa vụ pháp lý tại quốc gia khác.

5.5. Hai Bên phối hợp thực hiện nghĩa vụ theo Điều 25 Luật An ninh mạng số 116/2025/QH15 trong phạm vi trách nhiệm của mình, gồm cung cấp thông tin người sử dụng cho lực lượng chuyên trách chậm nhất trong 24 (hai mươi bốn) giờ, hoặc 03 (ba) giờ trong trường hợp khẩn cấp; ngăn chặn, xóa bỏ thông tin vi phạm chậm nhất trong 24 (hai mươi bốn) giờ, hoặc 06 (sáu) giờ trong trường hợp khẩn cấp; và lưu nhật ký hệ thống theo quy định.

PHẦN VI – TÁC TỬ TRÍ TUỆ NHÂN TẠO TỰ HÀNH

Điều 6. Điều kiện riêng đối với tác tử trí tuệ nhân tạo tự hành và công cụ quản trị tác tử

6.1. Phạm vi dịch vụ: nền tảng khởi tạo, vận hành tác tử thực hiện hành động thay mặt Khách hàng (truy vấn, tạo nội dung, thao tác trên hệ thống được kết nối) trong phạm vi ủy quyền do Khách hàng cấu hình, kèm bộ công cụ giám sát và kiểm soát vòng đời tác tử.

6.2. Mọi tác tử được trang bị Công tắc dừng khẩn cấp cho phép Khách hàng dừng ngay hoạt động và nhật ký kiểm toán ghi nhận đầy đủ hành động. Khách hàng có nghĩa vụ thiết lập phạm vi ủy quyền theo nguyên tắc tối thiểu và rà soát nhật ký kiểm toán định kỳ.

6.3. Hành động của tác tử trong phạm vi ủy quyền và cấu hình do Khách hàng thiết lập được coi là hành động theo chỉ dẫn của Khách hàng; Khách hàng chịu trách nhiệm với bên thứ ba về hậu quả của các hành động đó. HiTechCloud chịu trách nhiệm về việc nền tảng hoạt động đúng thiết kế, trong giới hạn trách nhiệm chung của văn bản này.

6.4. Dịch vụ được cung cấp và sử dụng phù hợp với Luật Trí tuệ nhân tạo số 134/2025/QH15, Nghị định số 142/2026/NĐ-CP và Thông tư số 05/2026/TT-BKHCN. Khách hàng tự xác định mức rủi ro của hệ thống trí tuệ nhân tạo do mình triển khai và thực hiện nghĩa vụ tương ứng; nội dung do trí tuệ nhân tạo tạo ra phải được gắn dấu hiệu nhận biết; hệ thống tương tác trực tiếp với con người phải cho người dùng biết đang làm việc với máy.

6.5. Mức khả dụng nền tảng tối thiểu 99.5%/tháng khi dịch vụ được công bố cung cấp chính thức. Phí tính theo số tác tử, số hành động hoặc token đã sử dụng và không được hoàn lại. Cấm cấu hình tác tử thực hiện hành vi vi phạm pháp luật, giao dịch tài chính vượt phạm vi ủy quyền, tấn công hệ thống, mạo danh con người nhằm lừa đảo hoặc các hành vi bị nghiêm cấm theo Luật Trí tuệ nhân tạo số 134/2025/QH15.

PHẦN VII – AN TOÀN HẬU LƯỢNG TỬ

Điều 7. Điều kiện riêng đối với dịch vụ an toàn hậu lượng tử

7.1. Phạm vi dịch vụ: đánh giá hiện trạng mật mã, cung cấp giải pháp mã hóa hậu lượng tử cho kênh truyền và dữ liệu lưu trữ, dịch vụ di trú thuật toán theo lộ trình khuyến nghị của các tổ chức tiêu chuẩn quốc tế và quy định pháp luật Việt Nam về mật mã dân sự.

7.2. Dịch vụ được triển khai theo dự án với bản mô tả phạm vi công việc riêng gồm phạm vi, mốc nghiệm thu và phí theo mốc. Thành phần vận hành liên tục, nếu có, áp dụng mức khả dụng 99.5%/tháng khi công bố chính thức.

7.3. Giải pháp an toàn hậu lượng tử nhằm giảm thiểu rủi ro trước năng lực tính toán lượng tử theo trình độ khoa học và công nghệ tại thời điểm cung cấp. HiTechCloud KHÔNG bảo đảm an toàn tuyệt đối trước mọi tiến bộ công nghệ trong tương lai và sẽ khuyến nghị cập nhật khi tiêu chuẩn thuật toán thay đổi.

7.4. Việc kinh doanh, nhập khẩu, cung cấp sản phẩm và dịch vụ mật mã dân sự là ngành, nghề đầu tư kinh doanh có điều kiện theo Nghị định số 341/2026/NĐ-CP và Nghị định số 211/2025/NĐ-CP về hoạt động mật mã dân sự. HiTechCloud chỉ cung cấp các hạng mục trong phạm vi loại hình và thời hạn ghi trên giấy phép được cấp; hạng mục ngoài phạm vi đó được cung cấp thông qua đối tác đã được cấp phép. Khách hàng có quyền yêu cầu xuất trình giấy phép trước khi giao kết hợp đồng.

7.5. Cấm sử dụng giải pháp mật mã được cung cấp trái quy định về kinh doanh và sử dụng mật mã dân sự. Khách hàng chịu trách nhiệm quản lý khóa thuộc quyền kiểm soát của mình.

PHẦN VIII – PHÍ, THANH TOÁN VÀ GIA HẠN

Điều 8. Phí, thanh toán và gia hạn chung

8.1. Khách hàng thanh toán trước 100% giá trị chu kỳ dịch vụ trong vòng 03 (ba) ngày làm việc kể từ ngày HiTechCloud phát hành thông báo phí hoặc hóa đơn, trừ khi hợp đồng riêng giữa hai Bên quy định khác. Điều kiện thanh toán chi tiết áp dụng theo Chính sách Thanh toán công bố tại cổng tài liệu hỗ trợ.

8.2. Khoản phí chậm thanh toán chịu lãi chậm trả 0.05%/ngày (không phẩy không năm phần trăm một ngày) tính trên số tiền chậm trả và số ngày chậm thanh toán thực tế. HiTechCloud có quyền tạm ngưng Dịch vụ sau 07 (bảy) ngày kể từ ngày đến hạn mà chưa nhận được thanh toán và chấm dứt Dịch vụ sau 15 (mười lăm) ngày; Khách hàng vẫn có nghĩa vụ thanh toán toàn bộ phí phát sinh đến ngày chấm dứt.

8.3. Đơn giá cụ thể của từng Dịch vụ Tương lai được công bố tại thời điểm mở bán chính thức. Ưu đãi Giai đoạn beta, nếu có, KHÔNG tạo thành cam kết về giá cho giai đoạn cung cấp chính thức; HiTechCloud thông báo biểu giá chính thức trước tối thiểu 30 (ba mươi) ngày kể từ ngày kết thúc Giai đoạn beta.

8.4. Toàn bộ mức phí, đơn giá và bảng giá do HiTechCloud công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT). Hóa đơn điện tử được phát hành theo Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC; việc xử lý hóa đơn có sai sót được thực hiện theo trình tự quy định tại các văn bản này, trường hợp người mua là doanh nghiệp, tổ chức hoặc hộ kinh doanh thì hai Bên lập văn bản thỏa thuận ghi rõ nội dung sai sót trước khi điều chỉnh, thay thế.

8.5. Khi một Dịch vụ Tương lai chuyển từ Giai đoạn beta sang cung cấp chính thức, Khách hàng có quyền lựa chọn tiếp tục sử dụng theo biểu giá và điều khoản chính thức, hoặc chấm dứt mà không phải chịu phí phạt, với thông báo trước 15 (mười lăm) ngày kể từ ngày nhận được thông báo chuyển giai đoạn.

PHẦN IX – BẢO MẬT VÀ DỮ LIỆU CÁ NHÂN

Điều 9. Bảo mật, dữ liệu cá nhân và dữ liệu đặc thù

9.1. Mỗi Bên cam kết bảo mật thông tin không công khai của Bên kia; nghĩa vụ bảo mật tồn tại 03 (ba) năm sau khi Dịch vụ chấm dứt, trừ trường hợp pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu cung cấp. Đối với thông tin cấu thành bí mật kinh doanh theo pháp luật về sở hữu trí tuệ và đối với dữ liệu cá nhân, nghĩa vụ bảo mật được duy trì vô thời hạn cho tới khi thông tin đó thuộc phạm vi công khai không do lỗi của Bên nhận thông tin hoặc cho tới khi pháp luật có quy định khác.

9.2. Việc xử lý dữ liệu cá nhân tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. HiTechCloud thông báo cho Khách hàng bằng văn bản hoặc thư điện tử tới đầu mối đã đăng ký chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, với nội dung theo Điều 28 Nghị định số 356/2025/NĐ-CP, nhằm bảo đảm Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân thực hiện được nghĩa vụ thông báo tới cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; đối với dữ liệu cá nhân mà HiTechCloud là Bên Kiểm soát dữ liệu cá nhân, HiTechCloud trực tiếp thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 (bảy mươi hai) giờ kể từ khi phát hiện và lập biên bản xác nhận theo khoản 2 Điều 23 Luật số 91/2025/QH15; HiTechCloud gửi Khách hàng báo cáo nguyên nhân gốc và kế hoạch khắc phục trong thời hạn 15 (mười lăm) ngày kể từ ngày thông báo ban đầu và lưu giữ hồ sơ vi phạm tối thiểu 05 (năm) năm.

9.3. Đối với dịch vụ có yếu tố dữ liệu đặc thù (dữ liệu đo lường IoT, nhật ký kiểm toán tác tử, dữ liệu mật mã), phạm vi thu thập và thời hạn lưu được công bố trong tài liệu kỹ thuật của từng dịch vụ khi ban hành.

9.4. Trong quan hệ xử lý dữ liệu cá nhân phát sinh từ Dịch vụ Tương lai, Khách hàng là Bên Kiểm soát dữ liệu và HiTechCloud là Bên Xử lý dữ liệu, chỉ xử lý theo chỉ dẫn được ghi nhận của Khách hàng; hai Bên ký Thỏa thuận xử lý dữ liệu (DPA) trước khi kích hoạt dịch vụ có xử lý dữ liệu cá nhân.

9.5. Khách hàng, với tư cách Bên Kiểm soát dữ liệu, đáp ứng yêu cầu của chủ thể dữ liệu trong thời hạn quy định tại Điều 5 Nghị định số 356/2025/NĐ-CP: phản hồi trong 02 (hai) ngày làm việc; 10 ngày đối với yêu cầu xem, chỉnh sửa, cung cấp dữ liệu; 15 ngày đối với yêu cầu rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý, áp dụng biện pháp bảo vệ; 20 ngày đối với yêu cầu xóa dữ liệu.

9.6. Đối với dữ liệu thuộc phạm vi Luật Dữ liệu số 60/2024/QH15 và Nghị định số 165/2025/NĐ-CP, dữ liệu cốt lõi chỉ được chuyển ra nước ngoài sau khi có kết quả của Bộ Công an; dữ liệu quan trọng phải thông báo trước 15 (mười lăm) ngày.

Biểu mẫu tham chiếu — trước khi nộp phải đối chiếu với mẫu chính thức và điều kiện hiện hành do cơ quan có thẩm quyền ban hành.

PHẦN X – TRÁCH NHIỆM, CHẤM DỨT VÀ HIỆU LỰC

Điều 10. Giới hạn trách nhiệm, chấm dứt và hiệu lực

10.1. Điều kiện tạm ngưng và chấm dứt Dịch vụ của mỗi Bên và hệ quả pháp lý được quy định tại Chính sách Tạm ngưng và Chấm dứt Dịch vụ. Khách hàng có quyền chấm dứt Dịch vụ trước hạn bằng thông báo bằng văn bản hoặc yêu cầu qua cổng khách hàng gửi trước tối thiểu 30 (ba mươi) ngày so với thời điểm mong muốn chấm dứt; thời hạn 30 (ba mươi) ngày này áp dụng thống nhất cho toàn bộ hệ thống điều khoản và chính sách của HiTechCloud. Quy định về thời hạn thông báo trước không áp dụng đối với Khách hàng là người tiêu dùng sử dụng dịch vụ liên tục có thời hạn từ 03 (ba) tháng trở lên hoặc không xác định thời hạn; trong trường hợp đó Khách hàng có quyền đơn phương chấm dứt thực hiện hợp đồng tại bất kỳ thời điểm nào và chỉ phải thanh toán đối với phần Dịch vụ đã sử dụng theo khoản 3 Điều 42 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15. HiTechCloud có quyền tạm ngưng một phần hoặc toàn bộ Dịch vụ khi: (i) Khách hàng chậm thanh toán quá 07 (bảy) ngày kể từ ngày đến hạn; (ii) Khách hàng vi phạm quy định về sử dụng được chấp nhận; (iii) có yêu cầu của cơ quan nhà nước có thẩm quyền; (iv) cần ngăn chặn khẩn cấp rủi ro an toàn thông tin cho hệ thống chung hoặc cho khách hàng khác. Thời gian tạm ngưng do lỗi của Khách hàng không tính vào SLA và không làm phát sinh nghĩa vụ hoàn phí.

10.2. Mỗi Bên có quyền chấm dứt Dịch vụ nếu Bên kia vi phạm nghĩa vụ cơ bản và không khắc phục trong 15 (mười lăm) ngày kể từ ngày nhận được thông báo bằng văn bản.

10.3. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí Dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất. Đối với dịch vụ ở Giai đoạn beta không thu phí hoặc thu phí ưu đãi, trách nhiệm của HiTechCloud giới hạn ở việc khắc phục lỗi trong khả năng kỹ thuật và hoàn lại phần phí ưu đãi đã thu cho thời gian chưa sử dụng. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại hệ quả, lợi nhuận bị mất, cơ hội kinh doanh bị mất, gián đoạn kinh doanh hoặc tổn hại uy tín thương mại; giới hạn này không áp dụng đối với thiệt hại do lỗi cố ý của HiTechCloud và các trường hợp pháp luật không cho phép giới hạn trách nhiệm.

10.4. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng theo Bộ luật Dân sự số 91/2015/QH13. Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc kể từ khi sự kiện xảy ra và nỗ lực khắc phục trong thời gian sớm nhất; nghĩa vụ thanh toán các khoản phí đã phát sinh trước thời điểm xảy ra sự kiện bất khả kháng không được miễn trừ.

10.5. Hợp đồng, phụ lục, biên bản và các văn bản giao dịch liên quan có thể được giao kết điện tử và ký bằng chữ ký số hợp lệ theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP, có giá trị pháp lý tương đương văn bản giấy có chữ ký trực tiếp và con dấu.

10.6. Văn bản này được điều chỉnh và giải thích theo pháp luật Việt Nam. Tranh chấp được giải quyết theo Quy trình Khiếu nại và Giải quyết tranh chấp; trường hợp không giải quyết được bằng thương lượng, hòa giải trong 30 (ba mươi) ngày thì được đưa ra Tòa án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết.

10.7. Văn bản này có hiệu lực từ ngày 01/09/2026 và thay thế các phiên bản trước đó đối với khung điều khoản các Dịch vụ Tương lai. HiTechCloud có quyền sửa đổi với thông báo trước tối thiểu 30 (ba mươi) ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/; trường hợp bất kỳ điều khoản nào bị tuyên vô hiệu, các điều khoản còn lại vẫn giữ nguyên hiệu lực.

10.8. Trong 07 (bảy) ngày kể từ ngày chấm dứt Dịch vụ, Khách hàng được hỗ trợ xuất dữ liệu ở định dạng phổ biến; hết thời hạn này, dữ liệu bị xóa vĩnh viễn và không thể khôi phục. Điều khoản riêng của từng Dịch vụ Tương lai khi ban hành sẽ bổ sung căn cứ pháp lý và điều kiện chuyên ngành tương ứng.

Điều 11. Thông tin liên hệ

11.1. Đơn vị ban hành: Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud), mã số thuế 0318222903, trụ sở tại 128 Đường Bình Mỹ, Xã Bình Mỹ, Thành phố Hồ Chí Minh.

– Tổng đài: 0865.920.041

– Thư điện tử liên hệ chung: contact@photuesoftware.vn

– Hỗ trợ khách hàng: cskh@photuesoftware.com

– Tiếp nhận báo cáo lạm dụng: abuse@photuesoftware.com

– Cổng dịch vụ: my.hitechcloud.vn — Cổng tài liệu hỗ trợ: https://hitechcloud.vn/tai-lieu-ho-tro/

11.2. Yêu cầu của chủ thể dữ liệu và đầu mối về bảo vệ dữ liệu cá nhân được tiếp nhận theo Chính sách Bảo mật và Bảo vệ dữ liệu cá nhân công bố tại cổng tài liệu hỗ trợ.

Điều 12. Điều khoản áp dụng kèm Hợp đồng

Điều khoản này là bộ phận không tách rời của Hợp đồng cung cấp dịch vụ ký giữa hai Bên; trường hợp có mâu thuẫn, Hợp đồng và các phụ lục ký trực tiếp được ưu tiên áp dụng, tiếp đến là văn bản này, sau cùng là các chính sách chung công bố trên website.

Các nội dung thương mại cụ thể (phạm vi, cấu hình, đơn giá, chu kỳ thanh toán, thời hạn, đầu mối liên hệ kỹ thuật, danh mục hạng mục bàn giao) được ghi nhận tại Hợp đồng và các phụ lục kèm theo: ……………………………

Công ty bổ sung: tên Dịch vụ Tương lai, giai đoạn cung cấp (beta hoặc chính thức), phạm vi PoC và tiêu chí đánh giá được ghi nhận tại phụ lục hợp đồng.

Tài liệu do HiTechCloud ban hành và có thể sửa đổi với thông báo trước 30 ngày trên website chính thức.

---

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Nhật ký hệ thống và thời hạn lưu trữ

HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.

Căn cứ pháp luật quản lý thuế

Các nội dung về kê khai, nộp thuế và nghĩa vụ quản lý thuế phát sinh theo văn bản này thực hiện theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 252/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế および Thông tư số 89/2026/TT-BTC. Nội dung về hóa đơn điện tử, chứng từ điện tử thực hiện theo Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.

法的根拠

– Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017;

– Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ ngày 01/01/2006;

– Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ ngày 01/7/2024 và Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025;

– Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025 và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, cùng có hiệu lực từ ngày 01/01/2026;

– Luật An ninh mạng số 116/2025/QH15, có hiệu lực từ ngày 01/7/2026 (thay thế khung pháp luật về an ninh mạng và an toàn thông tin mạng áp dụng giai đoạn trước);

– Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng; Nghị định số 331/2026/NĐ-CP ngày 19/8/2026 về bảo vệ an ninh mạng đối với hệ thống thông tin; Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân;

– Luật Trí tuệ nhân tạo số 134/2025/QH15, có hiệu lực từ ngày 01/3/2026; Nghị định số 142/2026/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Trí tuệ nhân tạo, có hiệu lực từ ngày 01/5/2026; Thông tư số 05/2026/TT-BKHCN ban hành Khung đạo đức trí tuệ nhân tạo quốc gia, có hiệu lực từ ngày 10/3/2026; Quyết định số 33/2026/QĐ-TTg ban hành Danh mục hệ thống trí tuệ nhân tạo có rủi ro cao, có hiệu lực từ ngày 15/8/2026;

– Luật Công nghiệp công nghệ số số 71/2025/QH15 ngày 14/6/2025, có hiệu lực từ ngày 01/01/2026; Luật Chuyển đổi số số 148/2025/QH15;

– Luật Dữ liệu số 60/2024/QH15, có hiệu lực từ ngày 01/7/2025 và Nghị định số 165/2025/NĐ-CP ngày 30/6/2025 quy định chi tiết một số điều của Luật Dữ liệu (dữ liệu cốt lõi chỉ được chuyển ra nước ngoài sau khi có kết quả của Bộ Công an; dữ liệu quan trọng phải thông báo trước 15 ngày);

– Điều 25 Luật An ninh mạng số 116/2025/QH15 về lưu trữ dữ liệu tại Việt Nam, cung cấp thông tin người sử dụng, ngăn chặn và xóa bỏ thông tin vi phạm, lưu nhật ký hệ thống;

– QCVN 11:2026/BCA — Quy chuẩn kỹ thuật quốc gia về yêu cầu an toàn thông tin cơ bản đối với thiết bị camera giám sát sử dụng giao thức Internet, ban hành kèm theo Thông tư số 48/2026/TT-BCA của Bộ Công an, có hiệu lực từ ngày 01/7/2026 và thay thế QCVN 135:2024/BTTTT;

– Nghị định số 341/2026/NĐ-CP ngày 01/9/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng về hoạt động mật mã dân sự; – Nghị định số 211/2025/NĐ-CP ngày 25/7/2025 về hoạt động mật mã dân sự, có hiệu lực từ ngày 09/9/2025 (áp dụng cho nhóm dịch vụ an toàn hậu lượng tử);

– Luật Viễn thông số 24/2023/QH15 ngày 24/11/2023 và Nghị định số 163/2024/NĐ-CP ngày 24/12/2024 quy định chi tiết một số điều và biện pháp thi hành Luật Viễn thông; Nghị định số 147/2024/NĐ-CP ngày 09/11/2024 về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng;

– Thông tư số 42/2025/TT-BKHCN ngày 30/11/2025 của Bộ Khoa học và Công nghệ về công bố sự phù hợp tiêu chuẩn trung tâm dữ liệu, có hiệu lực từ ngày 01/02/2026 (nghĩa vụ công bố thuộc về đơn vị vận hành trung tâm dữ liệu);

– Luật Quản lý thuế số 108/2025/QH15, có hiệu lực từ ngày 01/7/2026; Nghị định số 254/2026/NĐ-CP quy định về hóa đơn, chứng từ và Thông tư số 91/2026/TT-BTC hướng dẫn thi hành, áp dụng từ ngày 01/7/2026; Luật sửa đổi, bổ sung một số điều của Luật Thuế giá trị gia tăng số 149/2025/QH15, có hiệu lực từ ngày 01/01/2026;

– Luật Thương mại điện tử số 122/2025/QH15, có hiệu lực từ ngày 01/7/2026 và Nghị định số 248/2026/NĐ-CP của Chính phủ quy định chi tiết một số điều của Luật Thương mại điện tử, áp dụng đối với việc đặt hàng, giao kết hợp đồng, thanh toán và cung ứng Dịch vụ được thực hiện trên nền tảng số của HiTechCloud; và hệ thống Thoả thuận Sử dụng Dịch vụ, Cam kết Mức độ Dịch vụ (SLA), Chính sách Sử dụng được Chấp nhận (AUP), Chính sách Thanh toán, Chính sách Tạm ngưng và Chấm dứt Dịch vụ, Phụ lục Xử lý Dữ liệu Cá nhân (DPA) và các chính sách khác của HiTechCloud công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.