Cloud GPU

サービスの法的基準 — Cloud GPU – GPU Cluster – Bare Metal GPU

ドキュメントコードTCPL-04

バージョン2.0

発効日01/09/2026

レビュー日18/08/2027

担当部門法務

第 I 部 – 目的および範囲

1.1. 本ドキュメントは、Pho Tue SoftWare Solutions JSC（ブランド：HiTechCloud、以下「HiTechCloud」）がサービスの利用登録を行う組織および個人（以下「顧客」）に提供するCloud GPU、GPU ClusterおよびBare Metal GPUサービス群（以下「サービス」）に関する法的基準、提供条件および利用条件を規定します。

1.2. 適用範囲には、AI モデルの学習および推論（inference）、グラフィックス処理、高パフォーマンスコンピューティングを支援する GPU 仮想サーバー（Cloud GPU）、高パフォーマンス GPU クラスター（GPU Cluster）、およびベアメタル GPU サーバー（Bare Metal GPU）サービスが含まれます。

1.3. 本ドキュメントは、HiTechCloudと顧客との間のサービス利用合意、および https://hitechcloud.vn/tai-lieu-ho-tro/ にて公開されているポリシー体系の不可分の一部を構成します。矛盾が生じた場合、両者間で書面により締結された個別合意条項が最優先で適用され、次いで本ドキュメント、最後に一般公開されているポリシーが適用されます。

第II部 – 定義

2.1. 「GPUバージョン（GPU Instance）」：公開された構成に従い、1つ以上の物理GPUまたは仮想化GPU、ならびにCPU、RAM、ストレージが割り当てられたコンピューティング単位。

2.2. “On-demand”：実際の利用時間に応じて支払う利用形態であり、契約期間の拘束がなく、柔軟なプロビジョニングとキャンセルが可能です。

2.3. 「Reserved」：特典単価で固定期間のリソースを事前予約し、期間全体の前払いを行う形態。

2.4. “Spot”：低単価でアイドルリソースを利用する形態であり、02（2）分前の事前通知によりHiTechCloudによっていつでも回収される可能性があります。

2.5. “Driver/CUDA”: メーカーからリリースされたGPUドライバおよび並列コンピューティングツールキットであり、標準Imageに事前インストールされているか、顧客自身によってインストールされます。

2.6. 「電力・温度クォータ」：機器およびデータセンターの安全を確保するために、各GPUバージョンに適用される最大消費電力および動作温度のしきい値。

第III部 – サービス説明および構成

3.1. サービスは On-demand、Reserved、Spot の3形態で提供され、単価および条件は https://hitechcloud.vn/tai-lieu-ho-tro/ にて公開されます。Spot リソースは、システムがリソースを必要とする際、API/metadata 経由で 02（二）分前に通知されることでいつでも回収される可能性があります。顧客は Spot 利用時、中断に対応可能なタスク設計（定期的なチェックポイント）を行う責任を負います。

3.2. HiTechCloudは、一般的なバージョンのGPUドライバーおよびCUDAを含む標準Imageを提供します。顧客は他のバージョンのドライバー/CUDA/frameworkを独自にインストールする権利を有し、自身でインストールしたソフトウェアの互換性および安定性について自ら責任を負います。HiTechCloudは、顧客自身が変更したドライバーまたはライブラリに起因するエラーについて責任を負いません。

3.3. 各 GPU バージョンは、製造元の仕様に基づく機器の電力 – 熱クォータ内で動作します。センサーが安全しきい値の持続的な超過を検知した場合、システムは機器およびインフラストラクチャを保護するため、クロック調整（throttle）または当該バージョンの自動一時停止を行う権利を有します。安全確保のための調整は SLA 違反とはみなされません。

第IV部 – SLAおよび補償

4.1. HiTechCloudは、On-demandおよびReserved形式に対して月間最低99.9%（九十九点九パーセント）のインフラ可用性をコミットします。Spot形式には可用性に関するSLAコミットメントはありません。02（二）分前の事前通知手順に従ったSpotの回収は、いかなる補償義務も発生させません。

4.2. Bare Metal GPUにおけるGPUハードウェアエラーは、部材の在庫状況に応じて機器交換または同等機器への切り替えにより可及的速やかに対処されます。ハードウェアエラーによる停止時間は、On-demand/ReservedのコミットメントUptimeに算入されます。

4.3. Hình thức bồi thường chính khi HiTechCloud vi phạm cam kết SLA là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo bảng mức giảm trừ công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/. Khách hàng phải gửi yêu cầu giảm trừ trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố, kèm số liệu chứng minh; việc áp dụng biện pháp giảm trừ phí không loại trừ các quyền và biện pháp khác mà pháp luật dành cho Khách hàng; SLA không áp dụng đối với thời gian bảo trì đã được thông báo trước tối thiểu 48 (bốn mươi tám) giờ, sự kiện bất khả kháng, lỗi phát sinh từ hệ thống, ứng dụng, cấu hình hoặc hành vi của Khách hàng, hoặc lỗi của nhà cung cấp thứ ba nằm ngoài tầm kiểm soát hợp lý của HiTechCloud.

4.4. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất. Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại hệ quả, lợi nhuận bị mất, cơ hội kinh doanh bị mất, gián đoạn kinh doanh, tổn thất dữ liệu do lỗi của Khách hàng hoặc tổn hại uy tín thương mại, kể cả khi đã được thông báo trước về khả năng xảy ra các thiệt hại đó.

第V部 - 料金と支払い

5.1. 顧客は、HiTechCloudが料金通知、請求案内、または請求書をリリースした日から03（3）営業日以内に、各サイクルのサービス利用料の100%（100パーセント）を前払いするものとします。サービスはHiTechCloudが支払いを全額受領した後にのみ初期化または更新されます。支払済みの料金は、本ドキュメントまたは https://hitechcloud.vn/tai-lieu-ho-tro/ に公表されている返金ポリシーに明記されている場合を除き、返金されません。

5.2. 支払遅延額には、未払金額および実際の遅延日数に基づき、1日あたり0.05%（1日あたり0.05パーセント）の遅延利息が発生します。HiTechCloudは、期日から07（7）日経過しても支払いが確認できない場合にサービスの一時停止を行い、15（15）日経過後にサービスの終了を行う権利を有します。支払遅延による一時停止または終了から生じるすべてのリスクおよび損害は顧客の責任となります。

5.3. On-demand料金は公開料金表に従い時間または分単位の実使用時間に基づいて計算されます。Reserved料金は全期間分を100%前払いし、HiTechCloudの過失によらず顧客が中途解約した場合は返金されません。Spot料金は使用時点の市場単価に基づいて計算され、回収された場合でも使用済み時間分の料金は返金されません。

5.4. サービス利用料は、登録または更新時に公開されている構成および料金表に基づき、契約サイクル（月、四半期、または年）に応じて計算されます。サイクル途中の構成のアップグレードには、残存期間に応じた日割り差額料金が請求されます。ダウングレードは次回サイクルからのみ適用され、差額の返金義務は発生しません。

5.5. サービス利用料には、付加価値税および法律の規定に基づくその他の税金、手数料、公租公課（該当する場合）は含まれていません。HiTechCloudは各請求サイクルに対して有効な電子インボイスをリリースします。料金表は最低30（30）日前の事前通知により翌サイクルに向けて改定される場合がありますが、支払済みのサイクルに対して遡及適用されることはありません。

第VI部 – 各当事者の権利義務

6.1. HiTechCloud は以下の義務を負います：GPU インフラ、電源設備、冷却を設計クォータ内で維持すること。ドライバ／CUDA を含む標準 Image を提供すること。公表された技術チャネルを通じて 02（2）分前までに Spot の回収を通知すること。計画保守については最低 48（48）時間前までに保守を通知すること。

6.2. HiTechCloudは以下の権利を有します。(i) 登録時および管轄の国家機関からの要請時に、顧客に対し正確かつ完全な識別情報の提供を要求すること。(ii) 法律違反または本ドキュメントへの違反の兆候を発見した場合、本サービスの一部または全部を一時停止すること。(iii) 情報セキュリティのインシデントを防止するための重大な場合を除き、最低48（四十八）時間前の事前通知を行ってインフラの保守およびアップグレードを実施すること。(iv) コミットされたサービス品質を低下させない限り、インフラ構成を変更すること。

6.3. 顧客は以下の義務を負います：選択した利用形態に適したタスクの設計（特にSpot利用時のチェックポイント機能）、電力・熱のクォータ内での運用、オペレーティングシステムおよびモデルデータの自己セキュリティ確保、本サービスで利用する学習データおよびモデルが第三者の知的財産権や個人データを侵害しないことの保証。

6.4. 顧客は以下の権利を有します：(i) 登録および公表された構成・スペックに従って本サービスを利用すること、(ii) HiTechCloudの公式チャネルを通じて技術サポートを要請すること、(iii) HiTechCloudがSLAに違反した場合に第IV部に基づき料金の減額を請求すること、(iv) 本ドキュメントに規定された期限に従って保守、ポリシー変更、料金表の変更に関する通知を受け取ること。

第VII部 – 許容される利用および禁止行為

7.1. Khách hàng không được sử dụng Dịch vụ để lưu trữ, truyền đưa, phát tán thông tin vi phạm pháp luật Việt Nam, bao gồm nhưng không giới hạn: nội dung xâm phạm an ninh quốc gia, chống phá Nhà nước; nội dung khiêu dâm, đồi trụy, cờ bạc, mê tín dị đoan; thông tin lừa đảo, giả mạo tổ chức, cá nhân; nội dung xâm phạm quyền sở hữu trí tuệ, bí mật kinh doanh, dữ liệu cá nhân của bên thứ ba; phần mềm độc hại, mã khai thác lỗ hổng, công cụ tấn công mạng theo quy định của Luật An ninh mạng số 116/2025/QH15 (có hiệu lực từ 01/7/2026, thay thế Luật An ninh mạng số 24/2018/QH14 và Luật An toàn thông tin mạng số 86/2015/QH13) và Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng.

7.2. 登録および HiTechCloud による書面での承認を得ずに、暗号資産のマイニングに GPU リソースを使用することは固く禁じられています。パスワードのクラッキングや、第三者のシステムを標的とした総当たり攻撃は固く禁じられています。ファームウェアや GPU の BIOS への介入、メーカー仕様外のオーバークロック（overclock）、または機器の電力・熱保護メカニズムを無効化することは固く禁じられています。

7.3. ベトナム法に違反するコンテンツや、詐欺、組織および個人の名誉・尊厳の侵害を目的としたディープフェイク（deepfake）コンテンツを生成するシステムの学習、運用に本サービスを使用することを固く禁じます。

7.4. 禁止行為を発見した場合、HiTechCloudは事前の通知なく関連する本サービスを直ちに停止し、証拠を保全し、法令の規定に従って管轄の国家機関への通知および協力を行う権利を有します。顧客は、自身または自身の管理下にあるエンドユーザーの違反行為に起因してHiTechCloudまたは第三者に生じたあらゆる損害について、すべての法的責任を負い、全額を賠償するものとします。

第VIII部 – セキュリティおよび個人データ

8.1. Hai Bên cam kết tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân. Đối với dữ liệu cá nhân mà Khách hàng thu thập, lưu trữ, xử lý trên hạ tầng Dịch vụ, Khách hàng là Bên Kiểm soát dữ liệu cá nhân và chịu trách nhiệm về căn cứ pháp lý xử lý, sự đồng ý của chủ thể dữ liệu; HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý trong phạm vi cần thiết để cung cấp Dịch vụ theo chỉ dẫn hợp pháp của Khách hàng. Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân liên quan đến dữ liệu cá nhân mà HiTechCloud xử lý cho Khách hàng, HiTechCloud thông báo cho Khách hàng chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, nhằm bảo đảm Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân thực hiện được nghĩa vụ thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 72 (bảy mươi hai) giờ theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; báo cáo nguyên nhân gốc và kế hoạch khắc phục được gửi trong thời hạn 15 (mười lăm) ngày kể từ ngày thông báo ban đầu. Đối với dữ liệu cá nhân mà HiTechCloud là Bên Kiểm soát dữ liệu cá nhân, HiTechCloud trực tiếp thực hiện nghĩa vụ thông báo trong thời hạn 72 (bảy mươi hai) giờ nêu trên.

8.2. 学習データ、モデル、および計算結果は顧客の所有権に属します。GPUバージョンがキャンセルまたは回収された場合、バージョンに紐付くローカルストレージリージョンは、他の顧客へプロビジョニングされる前に規定の手順に従って削除されます。顧客はバージョンをキャンセルする前に、結果を永続ストレージシステムに保存する責任を負います。

8.3. Mỗi Bên có nghĩa vụ bảo mật thông tin hợp đồng, thông tin cấu hình, thông tin kỹ thuật, dữ liệu và bí mật kinh doanh của Bên kia biết được trong quá trình cung cấp và sử dụng Dịch vụ; không tiết lộ cho bên thứ ba nếu không được chấp thuận trước bằng văn bản, trừ trường hợp cung cấp theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nghĩa vụ bảo mật tiếp tục có hiệu lực trong 03 (ba) năm sau khi Dịch vụ chấm dứt; đối với bí mật kinh doanh và dữ liệu cá nhân, nghĩa vụ bảo mật có hiệu lực vô thời hạn cho đến khi thông tin trở thành công khai không do lỗi của Bên tiếp nhận.

第IX部 – 停止および終了

9.1. HiTechCloud は、以下の場合において本サービスの一部または全部を一時停止する権利を有します。(i) 顧客が期日から 07（7）日を超えて支払いを遅延した場合、(ii) 顧客が第 VII 部の利用規定に違反した場合、(iii) 管轄国家機関の要請による場合、(iv) 共有システムまたは他の顧客に対する重大な情報セキュリティリスクを防止する必要がある場合。顧客のエラーによる一時停止期間は SLA に算入されず、返金義務も発生しません。

9.2. サービスは以下の場合に終了します。(i) 顧客の支払いが期日から15（十五）日を超えて遅延した場合、(ii) 一方の当事者が重大な違反を犯し、他方の当事者からの書面による通知を受領した日から15（十五）日以内に是正しない場合、(iii) 利用期間が満了したにもかかわらず顧客が更新しない場合、(iv) 両当事者が書面により終了に合意した場合、または (v) 管轄国家機関の決定による場合。

9.3. サービスの終了日から07（7）日以内に限り、顧客はシステムがサポートする標準形式で自己のデータのエクスポートを要求する権利を有します。データエクスポートのサポート費用（発生する場合）は公表されている料金表に従います。上記期間の経過後、顧客の全データはシステムから完全に削除されてリストアできなくなり、法律に別段の規定がある場合を除き、HiTechCloudはいかなる保持義務も負いません。

第X部 – 効力および準拠法

10.1. Tài liệu này có hiệu lực kể từ ngày ban hành và áp dụng cho toàn bộ chu kỳ dịch vụ khởi tạo hoặc gia hạn sau ngày hiệu lực. Hợp đồng, phụ lục, biên bản, phiếu xác nhận dịch vụ được ký bằng chữ ký số hoặc chữ ký điện tử chuyên dùng bảo đảm an toàn hợp lệ theo Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/06/2023 và Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy, có giá trị pháp lý tương đương văn bản ký trực tiếp và đóng dấu. Chứng thư chữ ký số phải còn hiệu lực tại thời điểm ký; hai Bên có nghĩa vụ lưu trữ thông điệp dữ liệu và chứng cứ ký số phục vụ đối chiếu.

10.2. 本ドキュメントはベトナム法に準拠し、同法に従って解釈されます。発生したすべての紛争は、まず30（三十）日以内の協議・調停を通じて解決するものとし、合意に達しない場合は、ホーチミン市の管轄人民裁判所に提起して解決するものとします。

10.3. 本ドキュメントのいずれかの条項が無効または執行不能と判断された場合でも、残りの条項は引き続き効力を維持します。本ドキュメントは、サービス利用合意書および https://hitechcloud.vn/tai-lieu-ho-tro/ にて公開されている各ポリシーとともに、本サービスに関する両当事者間の完全な合意を構成します。

10.4. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ theo tài liệu này do sự kiện bất khả kháng theo quy định của Bộ luật Dân sự. Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc kể từ khi sự kiện xảy ra và nỗ lực khắc phục trong thời gian sớm nhất; thời gian bị ảnh hưởng bởi sự kiện bất khả kháng không được tính vào thời gian vi phạm nghĩa vụ của Bên đó. Nghĩa vụ thanh toán các khoản phí đã phát sinh trước thời điểm xảy ra sự kiện bất khả kháng không được miễn trừ.

PHẦN XI – TƯ CÁCH PHÁP LÝ, ĐIỀU KIỆN KINH DOANH VÀ TIÊU CHUẨN KỸ THUẬT ÁP DỤNG

11.1. Dịch vụ được điều chỉnh bởi pháp luật viễn thông. Theo khoản 9 và khoản 11 Điều 3 Luật Viễn thông số 24/2023/QH15, dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây là dịch vụ viễn thông giá trị gia tăng (điểm đ, điểm e khoản 2 Điều 5 Nghị định số 163/2024/NĐ-CP) và chịu sự điều chỉnh của Điều 29 Luật Viễn thông, có hiệu lực thi hành từ ngày 01/01/2025.

11.2. “Kinh doanh dịch vụ viễn thông” là ngành, nghề đầu tư kinh doanh có điều kiện theo Phụ lục IV Luật Đầu tư số 143/2025/QH15 (Phụ lục IV có hiệu lực từ 01/7/2026) và tiếp tục được giữ trong danh mục rút gọn tại Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026 của Chính phủ. Dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây không thuộc diện cấp giấy phép viễn thông mà áp dụng chế độ đăng ký, thông báo: (i) dịch vụ trung tâm dữ liệu thực hiện thủ tục đăng ký và được cấp Giấy chứng nhận đăng ký cung cấp dịch vụ viễn thông theo Điều 44 Nghị định số 163/2024/NĐ-CP; (ii) dịch vụ điện toán đám mây thực hiện thủ tục thông báo theo Điều 45 Nghị định số 163/2024/NĐ-CP.

11.3. Giấy tờ pháp lý của HiTechCloud. HiTechCloud hoạt động theo Giấy chứng nhận Đăng ký cung cấp dịch vụ viễn thông số 18/GCN-SKHCN do Sở Khoa học và Công nghệ Thành phố Hồ Chí Minh cấp ngày 10/03/2026. Phạm vi dịch vụ được cung cấp thực hiện theo đúng nội dung ghi trên Giấy chứng nhận này. Thẩm quyền tiếp nhận hồ sơ đăng ký, thông báo cung cấp dịch vụ viễn thông đã được phân cấp cho cơ quan chuyên môn thuộc Ủy ban nhân dân cấp tỉnh theo Nghị định số 133/2025/NĐ-CP ngày 12/6/2025; cơ quan quản lý nhà nước chuyên ngành về viễn thông ở trung ương là Bộ Khoa học và Công nghệ (Cục Viễn thông).

11.4. HiTechCloud có nghĩa vụ duy trì hiệu lực của giấy tờ pháp lý nêu trên trong suốt thời gian cung cấp Dịch vụ và tuân thủ nghĩa vụ của doanh nghiệp cung cấp dịch vụ trung tâm dữ liệu, dịch vụ điện toán đám mây quy định tại khoản 2 Điều 29 Luật Viễn thông, bao gồm: bảo đảm an toàn hạ tầng, an ninh mạng và bảo vệ dữ liệu cá nhân; không truy nhập, khai thác dữ liệu của Khách hàng khi chưa được Khách hàng đồng ý; không theo dõi, giám sát hoạt động sử dụng Dịch vụ của Khách hàng ngoài phạm vi vận hành kỹ thuật; và công bố chất lượng dịch vụ.

11.5. Trung tâm dữ liệu nơi đặt hạ tầng cung cấp Dịch vụ. HiTechCloud thuê chỗ đặt thiết bị tại trung tâm dữ liệu do đối tác vận hành. Danh sách đối tác trung tâm dữ liệu và nền tảng hạ tầng mà HiTechCloud triển khai được công bố tại https://hitechcloud.vn/hitechcloud-x-trung-tam-du-lieu/ và https://hitechcloud.vn/mang-luoi-doi-tac/, gồm Viettel IDC, VNPT IDC, FPT Telecom/FTI, CMC Telecom, VNG Cloud, GreenNode và OVHcloud. HiTechCloud không sở hữu và không tự vận hành trung tâm dữ liệu; HiTechCloud không phải là chủ thể được cấp chứng nhận tiêu chuẩn trung tâm dữ liệu. Tiêu chuẩn áp dụng cho mỗi trung tâm dữ liệu là tiêu chuẩn của đơn vị vận hành trung tâm dữ liệu đó, được HiTechCloud sử dụng và viện dẫn trong phạm vi hợp đồng đã ký với đối tác.

11.6. Nghĩa vụ công bố sự phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật trước khi đưa trung tâm dữ liệu vào kinh doanh theo khoản 3 Điều 29 Luật Viễn thông số 24/2023/QH15 và Thông tư số 42/2025/TT-BKHCN ngày 30/11/2025 (có hiệu lực từ 01/02/2026) thuộc về đơn vị vận hành trung tâm dữ liệu, không thuộc về HiTechCloud. Thông tư số 42/2025/TT-BKHCN yêu cầu trung tâm dữ liệu áp dụng một trong các tiêu chuẩn TCVN 9250:2021, ANSI/TIA-942-B:2017, ANSI/TIA-942-C:2024 hoặc Uptime Institute Tier, đồng thời tuân thủ QCVN 32:2020/BTTTT về chống sét và QCVN 9:2016/BTTTT về tiếp đất.

11.7. Sử dụng Dịch vụ cho hoạt động trí tuệ nhân tạo. Dịch vụ Cloud GPU là hạ tầng tính toán; HiTechCloud không phải chủ thể phát triển, cung cấp hay triển khai sử dụng hệ thống trí tuệ nhân tạo do Khách hàng huấn luyện hoặc vận hành trên Dịch vụ. Khách hàng sử dụng Dịch vụ để phát triển, cung cấp hoặc triển khai hệ thống trí tuệ nhân tạo tự chịu trách nhiệm tuân thủ Luật Trí tuệ nhân tạo số 134/2025/QH15 và Nghị định số 142/2026/NĐ-CP, bao gồm nghĩa vụ tự phân loại mức độ rủi ro của hệ thống trước khi đưa vào sử dụng, thông báo tới cơ quan quản lý, áp dụng dấu hiệu nhận dạng đối với nội dung do trí tuệ nhân tạo tạo ra, và báo cáo sự cố trong thời hạn quy định.

11.8. Nghĩa vụ theo pháp luật an ninh mạng. Theo khoản 2 Điều 25 Luật An ninh mạng số 116/2025/QH15, HiTechCloud có nghĩa vụ cung cấp thông tin người sử dụng cho lực lượng chuyên trách bảo vệ an ninh mạng chậm nhất 24 (hai mươi bốn) giờ kể từ khi có yêu cầu bằng văn bản, hoặc 03 (ba) giờ trong trường hợp khẩn cấp; ngăn chặn, gỡ bỏ thông tin vi phạm chậm nhất 24 (hai mươi bốn) giờ, hoặc 06 (sáu) giờ trong trường hợp khẩn cấp; và lưu nhật ký hệ thống theo quy định. Theo khoản 3 Điều 25 Luật An ninh mạng, dữ liệu thuộc diện phải lưu trữ tại Việt Nam được lưu trữ trên hạ tầng đặt trong lãnh thổ Việt Nam. Khách hàng có nghĩa vụ phối hợp thực hiện các yêu cầu hợp pháp nêu trên.

11.9. Xử lý dữ liệu cá nhân. “Kinh doanh dịch vụ xử lý dữ liệu cá nhân” là ngành, nghề đầu tư kinh doanh có điều kiện theo Phụ lục IV Luật Đầu tư số 143/2025/QH15 và Nghị quyết số 66.17/2026/NQ-CP. Trong quan hệ với Khách hàng theo tài liệu này, HiTechCloud chỉ đóng vai trò Bên Xử lý dữ liệu cá nhân theo chỉ dẫn hợp pháp của Khách hàng như quy định tại Phần VIII; HiTechCloud không cung cấp dịch vụ xử lý dữ liệu cá nhân độc lập theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 trừ khi hai Bên ký kết thoả thuận riêng.

11.10. Tài liệu này không cấp cho Khách hàng bất kỳ giấy phép, giấy chứng nhận hoặc điều kiện kinh doanh nào. Khách hàng tự chịu trách nhiệm về việc đáp ứng các điều kiện kinh doanh, giấy phép và nghĩa vụ tuân thủ áp dụng cho hoạt động, ứng dụng, nội dung và dữ liệu mà Khách hàng triển khai trên Dịch vụ.

PHẦN XII – CĂN CỨ PHÁP LÝ

12.1. Tài liệu này được xây dựng trên cơ sở các văn bản quy phạm pháp luật sau đây, được rà soát hiệu lực tại thời điểm ban hành bản chuẩn hoá (ngày 26/8/2026). Trường hợp một văn bản được dẫn chiếu bị sửa đổi, bổ sung hoặc thay thế, văn bản sửa đổi, bổ sung hoặc thay thế đó được áp dụng.

Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ 01/01/2017.
Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ 01/01/2006.
Luật Doanh nghiệp số 59/2020/QH14 ngày 17/6/2020, có hiệu lực từ 01/01/2021, được sửa đổi, bổ sung bởi Luật số 76/2025/QH15.
Luật Đầu tư số 143/2025/QH15 ngày 11/12/2025, có hiệu lực từ 01/3/2026; riêng Điều 7 và Phụ lục IV (Danh mục ngành, nghề đầu tư kinh doanh có điều kiện) có hiệu lực từ 01/7/2026, thay thế Luật Đầu tư số 61/2020/QH14.
Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026 của Chính phủ về cắt giảm ngành, nghề đầu tư kinh doanh có điều kiện, có hiệu lực từ 01/7/2026 đến hết ngày 28/02/2027.
Luật Viễn thông số 24/2023/QH15 ngày 24/11/2023, có hiệu lực từ 01/7/2024 (riêng Điều 28 và Điều 29 về dịch vụ viễn thông cơ bản trên Internet, dịch vụ trung tâm dữ liệu, dịch vụ điện toán đám mây có hiệu lực từ 01/01/2025); được sửa đổi, bổ sung bởi Luật số 47/2024/QH15, Luật số 112/2025/QH15 và Luật số 116/2025/QH15.
Nghị định số 163/2024/NĐ-CP ngày 24/12/2024 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Viễn thông, có hiệu lực từ 24/12/2024; được sửa đổi, bổ sung bởi Nghị định số 133/2025/NĐ-CP ngày 12/6/2025, Nghị định số 15/2026/NĐ-CP ngày 14/01/2026 và Nghị quyết số 20/2026/NQ-CP ngày 29/4/2026.
Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ 01/7/2026, thay thế Luật An ninh mạng số 24/2018/QH14 và Luật An toàn thông tin mạng số 86/2015/QH13.
Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng, có hiệu lực từ 19/8/2026; Nghị định số 331/2026/NĐ-CP ngày 19/8/2026 về bảo vệ an ninh mạng đối với hệ thống thông tin, có hiệu lực từ 19/8/2026.
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ 01/01/2026.
Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ 01/01/2026.
Luật Dữ liệu số 60/2024/QH15 ngày 30/11/2024, có hiệu lực từ 01/7/2025 và Nghị định số 165/2025/NĐ-CP ngày 30/6/2025 quy định chi tiết một số điều của Luật Dữ liệu, có hiệu lực từ 01/7/2025.
Nghị định số 147/2024/NĐ-CP ngày 09/11/2024 của Chính phủ về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng, có hiệu lực từ 25/12/2024.
Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ 01/7/2024, được sửa đổi, bổ sung bởi Luật số 60/2024/QH15, Luật số 116/2025/QH15 và Luật số 148/2025/QH15; Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ 10/4/2025.
Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 ngày 20/6/2023, có hiệu lực từ 01/7/2024; Nghị định số 55/2024/NĐ-CP ngày 16/5/2024 của Chính phủ quy định chi tiết một số điều của Luật Bảo vệ quyền lợi người tiêu dùng, có hiệu lực từ 01/7/2024.
Luật Sở hữu trí tuệ số 50/2005/QH11, được sửa đổi, bổ sung bởi Luật số 36/2009/QH12, Luật số 42/2019/QH14, Luật số 07/2022/QH15 và Luật số 131/2025/QH15 ngày 10/12/2025 (có hiệu lực từ 01/4/2026); Nghị định số 17/2023/NĐ-CP ngày 26/4/2023 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Sở hữu trí tuệ về quyền tác giả, quyền liên quan, được sửa đổi, bổ sung bởi Nghị định số 134/2026/NĐ-CP.
Luật Quản lý thuế số 108/2025/QH15, có hiệu lực từ 01/7/2026, thay thế Luật Quản lý thuế số 38/2019/QH14; Nghị định số 252/2026/NĐ-CP và Nghị định số 254/2026/NĐ-CP quy định về hóa đơn, chứng từ; Thông tư số 89/2026/TT-BTC và Thông tư số 91/2026/TT-BTC hướng dẫn thực hiện (Nghị định số 123/2020/NĐ-CP và Thông tư số 78/2021/TT-BTC đã hết hiệu lực).
Nghị định số 174/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, công nghệ thông tin và giao dịch điện tử (Nghị định số 15/2020/NĐ-CP chỉ còn hiệu lực một phần); Nghị định số 330/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng.
Thông tư số 42/2025/TT-BKHCN ngày 30/11/2025 của Bộ Khoa học và Công nghệ quy định về công bố sự phù hợp tiêu chuẩn trung tâm dữ liệu, có hiệu lực từ 01/02/2026.
TCVN 9250:2021 Trung tâm dữ liệu – Yêu cầu về hạ tầng kỹ thuật viễn thông; QCVN 32:2020/BTTTT về chống sét cho các trạm viễn thông và mạng cáp ngoại vi viễn thông; QCVN 9:2016/BTTTT về tiếp đất cho các trạm viễn thông.
Luật Trí tuệ nhân tạo số 134/2025/QH15 ngày 10/12/2025, có hiệu lực từ 01/3/2026; Nghị định số 142/2026/NĐ-CP ngày 30/4/2026 quy định chi tiết một số điều và biện pháp thi hành Luật Trí tuệ nhân tạo, có hiệu lực từ 01/5/2026; Thông tư số 05/2026/TT-BKHCN về Khung đạo đức trí tuệ nhân tạo, có hiệu lực từ 10/3/2026.
Luật Công nghiệp công nghệ số số 71/2025/QH15 ngày 14/6/2025, có hiệu lực từ 01/01/2026 (riêng Điều 11, Điều 28 và Điều 29 có hiệu lực từ 01/7/2025). Lưu ý: Điều 33 Luật Trí tuệ nhân tạo số 134/2025/QH15 đã bãi bỏ toàn bộ Chương IV cùng khoản 9 Điều 3, khoản 7 Điều 4, khoản 6 Điều 12 và điểm đ khoản 2 Điều 34 của Luật này kể từ 01/3/2026; nội dung về trí tuệ nhân tạo áp dụng theo Luật số 134/2025/QH15.
Thông tư số 32/2025/TT-BTC ngày 31/5/2025 của Bộ Tài chính hướng dẫn về hoá đơn, chứng từ, có hiệu lực từ ngày 01/6/2025 — thay thế Thông tư số 78/2021/TT-BTC và đã bị Thông tư số 91/2026/TT-BTC thay thế từ ngày 01/7/2026; áp dụng cho hoá đơn phát hành trong giai đoạn chuyển tiếp;

ドキュメントはHiTechCloudによって発行され、https://hitechcloud.vn/tai-lieu-ho-tro/ にて30日前までに通知することにより改訂される場合があります。

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ 電子商取引法第122/2025/QH15号 および Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Ngoại lệ của giới hạn trách nhiệm

Giới hạn trách nhiệm quy định tại văn bản này không áp dụng đối với: (i) thiệt hại phát sinh từ hành vi cố ý hoặc gian lận của một Bên hoặc của người do Bên đó sử dụng; (ii) vi phạm nghĩa vụ bảo mật thông tin và nghĩa vụ bảo vệ dữ liệu cá nhân; (iii) hành vi xâm phạm quyền sở hữu trí tuệ của Bên kia hoặc của bên thứ ba; (iv) thiệt hại về tính mạng, sức khỏe của con người; (v) nghĩa vụ hoàn trả các khoản tiền mà một Bên đang giữ hộ hoặc đã thu nhưng không có căn cứ; (vi) các trách nhiệm mà pháp luật không cho phép loại trừ hoặc giới hạn.

Việc giới hạn trách nhiệm không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99.0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95.0% đến dưới 99.0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95.0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

Chuẩn hóa theo quy định pháp luật

Nhật ký hệ thống và thời hạn lưu trữ

HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.