サービス法的基準 — eKYC – IDP – デジタルID

第 I 部 – 目的および範囲

1.1. Tiêu chuẩn pháp lý này (“Tài liệu”) quy định các điều khoản và điều kiện chuẩn áp dụng cho việc cung cấp, sử dụng nhóm dịch vụ eKYC, xử lý tài liệu thông minh (IDP) và hỗ trợ định danh điện tử (“Dịch vụ”) do Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (“HiTechCloud”) cung cấp cho khách hàng (“Khách hàng”).

1.2. 本ドキュメントは、本ドキュメントを参照するすべての契約、注文、附属書または電子サービス申込確認書に適用されます。齟齬がある場合は、両当事者間で締結された個別の商用条項が優先して適用され、次いで本ドキュメント、最後に https://hitechcloud.vn/tai-lieu-ho-tro/ にて公開されている各ポリシーが適用されます。

1.3. Phạm vi Dịch vụ bao gồm các API và giải pháp: nhận dạng ký tự quang học (OCR) giấy tờ tùy thân, phát hiện thực thể sống (Liveness), so khớp khuôn mặt (FaceMatch), đọc chip NFC trên thẻ căn cước và xử lý tài liệu thông minh (IDP).

1.4. Dịch vụ là giải pháp công nghệ hỗ trợ Khách hàng thực hiện nghiệp vụ nhận biết khách hàng của chính Khách hàng. HiTechCloud không phải là cơ quan quản lý căn cước, không cấp tài khoản định danh điện tử và không cung cấp dịch vụ xác thực điện tử theo nghĩa của Nghị định số 69/2024/NĐ-CP (được sửa đổi, bổ sung bởi Nghị định số 320/2026/NĐ-CP), trừ khi HiTechCloud công bố riêng đã được cơ quan có thẩm quyền cho phép.

1.5. Việc kết nối, khai thác Cơ sở dữ liệu quốc gia về dân cư, hệ thống định danh và xác thực điện tử hoặc Ứng dụng định danh quốc gia chỉ được thực hiện khi có văn bản chấp thuận của cơ quan nhà nước có thẩm quyền và theo đúng phạm vi được chấp thuận; nghĩa vụ xin chấp thuận thuộc về Bên được xác định tại hợp đồng riêng.

第II部 – 定義

2.1. 「eKYC」とは、身分証明書および生体認証の特徴に基づく電子的顧客確認プロセスを指します。

2.2. 「Liveness」とは、認証対象の主体が実在する人物であることを検知し、写真、動画、マスク等によるなりすましリスクを低減する技術です。

2.3. “FaceMatch”とは、顔写真と身分証明書の写真を照合し、類似度スコアを返す顔照合技術です。

2.4. 「IDP」（Intelligent Document Processing）とは、非構造化ドキュメントからデータを抽出および分類するサービスです。

2.5. “Bên Kiểm soát dữ liệu”, “Bên Kiểm soát và xử lý dữ liệu” và “Bên Xử lý dữ liệu” được hiểu theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.

2.6. “Dữ liệu cá nhân nhạy cảm” trong phạm vi Dịch vụ bao gồm: dữ liệu sinh trắc học và dữ liệu về đặc điểm di truyền (điểm đ khoản 1 Điều 4 Nghị định số 356/2025/NĐ-CP); tên đăng nhập, mật khẩu tài khoản định danh điện tử và hình ảnh căn cước (điểm i khoản 1 Điều 4); dữ liệu về tài khoản ngân hàng, thẻ, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm (điểm k khoản 1 Điều 4) khi được đưa vào xử lý qua IDP.

2.7. “Thẻ căn cước”, “căn cước điện tử” và “định danh điện tử” được hiểu theo Luật Căn cước số 26/2023/QH15 và Nghị định số 69/2024/NĐ-CP (được sửa đổi, bổ sung bởi Nghị định số 320/2026/NĐ-CP).

第III部 – サービス説明および構成

3.1. 本サービスは、顧客のアプリケーションに統合されたAPIまたはSDK経由で提供されます。各eKYCトランザクションは、抽出されたデータ、生体認証スコア、およびリスクアラートを返却し、顧客が自社の承認プロセスに組み込めるようにします。

3.2. Liveness および FaceMatch スコアの承認しきい値（threshold）は、顧客自身のリスク選好度に応じて設定されます。HiTechCloud は推奨値を提供しますが、顧客に代わって決定することはありません。

3.3. トランザクションクォータ、処理速度、および抽出フィールドは、注文におけるサービスプランに従って定められます。

3.4. Toàn bộ dữ liệu sinh trắc học và dữ liệu giấy tờ tùy thân được xử lý, lưu trữ trên hạ tầng đặt tại lãnh thổ Việt Nam; dữ liệu được mã hóa khi truyền và khi lưu trữ, truy cập được kiểm soát theo nguyên tắc đặc quyền tối thiểu và ghi nhật ký đầy đủ. Hạ tầng vật lý được đặt tại trung tâm dữ liệu do đối tác của HiTechCloud sở hữu và vận hành; tiêu chuẩn trung tâm dữ liệu là tiêu chuẩn của đơn vị vận hành và nghĩa vụ công bố sự phù hợp tiêu chuẩn trung tâm dữ liệu theo Thông tư số 42/2025/TT-BKHCN (có hiệu lực từ ngày 01/02/2026) thuộc về đơn vị vận hành đó. HiTechCloud thuê chỗ đặt thiết bị và không tự nhận sở hữu trung tâm dữ liệu.

3.5. Cấu hình mặc định của Dịch vụ là không lưu ảnh gốc giấy tờ và ảnh chân dung sau khi hoàn tất giao dịch, trừ khi Khách hàng yêu cầu lưu để phục vụ nghĩa vụ lưu trữ hồ sơ của mình; trong trường hợp đó thời hạn lưu, phạm vi lưu và cơ chế xóa được ghi nhận cụ thể tại Thỏa thuận xử lý dữ liệu (DPA).

第IV部 – SLAおよび補償

4.1. HiTechCloudは、月間最低99.5%のAPI可用性を約束します。認識精度は参考統計メトリクスであり、個々のトランザクションに対する絶対的なコミットメントではありません。

4.2. eKYCの結果は意思決定の支援のみを目的としており、エンドユーザーを受け入れるか拒否するかの決定は顧客の全権限および責任に属します。HiTechCloudは、取引時点での技術の検知能力を超える巧妙ななりすまし書類に対して一切の責任を負いません。

4.3. Biện pháp bồi thường chính khi HiTechCloud vi phạm SLA là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo bảng mức giảm trừ công bố; Khách hàng không có quyền yêu cầu hoàn tiền mặt hay bất kỳ hình thức bồi thường nào khác cho vi phạm SLA.

4.4. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí Khách hàng đã thanh toán cho chu kỳ dịch vụ gần nhất; HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, hệ quả, lợi nhuận bị mất, cơ hội kinh doanh, dữ liệu bị mất hoặc tổn hại uy tín. Giới hạn này không áp dụng đối với thiệt hại do lỗi cố ý của HiTechCloud và các trường hợp mà pháp luật không cho phép giới hạn trách nhiệm. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng theo Bộ luật Dân sự số 91/2015/QH13; Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục sớm nhất.

4.5. 計画メンテナンスは、Emailまたは管理ポートを通じて最低48 (48) 時間前に通知されます。計画メンテナンス時間、不可抗力事象、および顧客の過失による中断は、SLA違反時間としてカウントされません。

第V部 - 料金と支払い

5.1. 個別の契約に別段の規定がない限り、顧客はHiTechCloudが料金通知または請求書をリリースした日から03 (3) 営業日以内にサービスサイクルの総額の100%を前払いするものとします。

5.2. 延滞料金には、支払期限超過の日から実際の支払い日まで、延滞金額に対して1日あたり0.05%の遅延利息が発生します。

5.3. HiTechCloudは、支払いが07 (7) 日遅延した場合はサービスの一時停止、15 (15) 日遅延した場合は補償なしでサービスの終了を行う権利を有します。顧客は終了日までに発生したすべての料金を支払う義務を負い続けます。

5.4. 料金は成功した API トランザクション数に基づいて計算されます。返却された結果に基づいて顧客がエンドユーザーを拒否した場合であっても、実行済みのトランザクションは返金されません。

5.5. Toàn bộ mức phí, đơn giá và bảng giá do HiTechCloud công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT). Hóa đơn điện tử được phát hành theo quy định pháp luật về hóa đơn, chứng từ.

第VI部 – 各当事者の権利義務

6.1. 本サービスから生じる個人データの取扱い関係において、顧客はデータ管理者、HiTechCloudはデータ処理者となり、顧客の記録された指示に従ってのみ取扱いを行います。両当事者は、本文書の不可分な附属書であるデータ処理合意（DPA）を締結します。

6.2. Khách hàng có nghĩa vụ: thu thập sự đồng ý theo từng mục đích xử lý, trong đó phải thông báo rõ cho chủ thể dữ liệu biết dữ liệu được xử lý là dữ liệu cá nhân nhạy cảm theo khoản 4 Điều 6 Nghị định số 356/2025/NĐ-CP; không được dùng sự im lặng, không phản hồi hoặc ô tích sẵn làm sự đồng ý; lưu trữ bằng chứng đồng ý và chịu nghĩa vụ chứng minh khi có tranh chấp; chỉ gửi dữ liệu cần thiết cho mục đích định danh; và tuân thủ quy định chuyên ngành áp dụng cho lĩnh vực của mình (ngân hàng, chứng khoán, bảo hiểm, viễn thông, trung gian thanh toán…).

6.3. Khách hàng có nghĩa vụ lập, lưu giữ và gửi Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân tới cơ quan có thẩm quyền theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP; HiTechCloud cung cấp các thông tin kỹ thuật cần thiết trong phạm vi Dịch vụ để Khách hàng hoàn thiện hồ sơ.

6.4. HiTechCloud có nghĩa vụ áp dụng biện pháp bảo vệ tăng cường đối với dữ liệu cá nhân nhạy cảm, bao gồm phân quyền và giới hạn phạm vi truy cập theo khoản 2 Điều 4 Nghị định số 356/2025/NĐ-CP; không lưu dữ liệu giao dịch quá thời hạn cấu hình; hỗ trợ Khách hàng thực hiện quyền của chủ thể dữ liệu và xóa hoặc hoàn trả dữ liệu khi chấm dứt Dịch vụ.

6.5. HiTechCloud không sử dụng dữ liệu sinh trắc học, ảnh giấy tờ tùy thân của khách hàng cuối để huấn luyện, tinh chỉnh mô hình hoặc cho bất kỳ mục đích nào khác ngoài việc thực hiện giao dịch theo chỉ dẫn của Khách hàng, trừ khi có thỏa thuận riêng bằng văn bản và có cơ sở pháp lý hợp lệ từ chủ thể dữ liệu.

6.6. HiTechCloud chỉ sử dụng bên xử lý dữ liệu thứ ba khi được Khách hàng chấp thuận trước; danh sách bên thứ ba tham gia xử lý dữ liệu được công bố và cập nhật cho Khách hàng.

第VII部 – 許容される利用および禁止行為

7.1. Cấm sử dụng Dịch vụ để định danh, giám sát trái phép, thu thập dữ liệu sinh trắc học không có cơ sở pháp lý hợp lệ từ chủ thể dữ liệu, xây dựng cơ sở dữ liệu nhận diện khuôn mặt ngoài mục đích đã thông báo, hoặc phục vụ mục đích phân biệt đối xử trái pháp luật.

7.2. 顧客が適法に処理する権利を有しないデータをシステムに送信することを禁止します。顧客は、本違反に起因して生じるあらゆる損害を HiTechCloud に賠償するものとします。

7.3. 顧客は、ベトナム法への違反、国家安全保障の侵害、マルウェアの拡散、第三者のシステムへの攻撃、またはいかなる組織や個人の知的財産権もしくは個人データを侵害するために本サービスを使用してはなりません。HiTechCloudは、違反を発見した場合、直ちに一時停止する権利を有します。

7.4. Cấm mua, bán, trao đổi dữ liệu cá nhân thu được từ Dịch vụ dưới mọi hình thức; cấm sử dụng Dịch vụ để hỗ trợ hành vi mở tài khoản khống, thuê – mượn danh tính hoặc các hành vi bị nghiêm cấm theo pháp luật về phòng, chống rửa tiền.

第VIII部 – セキュリティおよび個人データ

8.1. 各当事者は、本サービスの提供および利用の過程で知り得た相手方の非公開情報について情報セキュリティを維持し、本サービスを履行する目的のみに使用することを誓約します。セキュリティ義務は、法律または管轄国家機関から要請された場合を除き、本サービス終了後 03（3）年間存続します。

8.2. Việc xử lý dữ liệu cá nhân tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. HiTechCloud chỉ xử lý dữ liệu cá nhân theo chỉ dẫn hợp pháp của Khách hàng, áp dụng biện pháp kỹ thuật và tổ chức phù hợp và thông báo cho Khách hàng chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, nhằm bảo đảm Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân thực hiện được nghĩa vụ thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 72 (bảy mươi hai) giờ theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; báo cáo nguyên nhân gốc và kế hoạch khắc phục được gửi trong thời hạn 15 (mười lăm) ngày kể từ ngày thông báo ban đầu. Đối với dữ liệu cá nhân mà HiTechCloud là Bên Kiểm soát dữ liệu cá nhân, HiTechCloud trực tiếp thực hiện nghĩa vụ thông báo trong thời hạn 72 (bảy mươi hai) giờ nêu trên.

8.3. Dữ liệu sinh trắc học là dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; thời hạn lưu, phạm vi lưu, cơ chế mã hóa và quy trình xóa được quy định chi tiết tại DPA và cấu hình gói dịch vụ, theo nguyên tắc lưu trữ tối thiểu về phạm vi và thời gian.

8.4. Khi phát hiện sự cố vi phạm quy định bảo vệ dữ liệu cá nhân, HiTechCloud thông báo cho Khách hàng chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện và phối hợp cung cấp thông tin để Khách hàng thực hiện nghĩa vụ thông báo với cơ quan nhà nước có thẩm quyền theo quy định.

8.5. Dữ liệu của Dịch vụ không được chuyển ra ngoài lãnh thổ Việt Nam. Trường hợp Khách hàng yêu cầu cấu hình khác, Khách hàng chịu trách nhiệm lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định pháp luật trước khi kích hoạt.

8.6. Khách hàng, với tư cách Bên Kiểm soát dữ liệu, xây dựng và công bố quy trình, thủ tục, biểu mẫu tiếp nhận yêu cầu của chủ thể dữ liệu và đáp ứng trong thời hạn quy định tại Điều 5 Nghị định số 356/2025/NĐ-CP: phản hồi trong 02 (hai) ngày làm việc; thực hiện trong 10 ngày đối với yêu cầu xem, chỉnh sửa, cung cấp dữ liệu, 15 ngày đối với yêu cầu rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý, áp dụng biện pháp bảo vệ, và 20 ngày đối với yêu cầu xóa dữ liệu; các thời hạn được kéo dài tương ứng khi phải yêu cầu Bên Xử lý dữ liệu hoặc bên thứ ba và có thể gia hạn một lần theo quy định. HiTechCloud phối hợp trong thời hạn cho phép Khách hàng đáp ứng đúng các mốc nêu trên.

第IX部 – 停止および終了

9.1. HiTechCloud は、以下の場合において本サービスの一部または全部を一時停止する権利を有します。(i) 顧客が期日から 07（7）日を超えて支払いを遅延した場合、(ii) 顧客が第 VII 部の利用規定に違反した場合、(iii) 管轄国家機関の要請による場合、(iv) 共有システムまたは他の顧客に対する重大な情報セキュリティリスクを防止する必要がある場合。顧客のエラーによる一時停止期間は SLA に算入されず、返金義務も発生しません。

9.2. 各当事者は、相手方が基本義務に違反し、書面による通知を受領した日から 15（15）日以内に是正しない場合、サービスの終了を行う権利を有します。HiTechCloud は、顧客が支払遅延により一時停止された日から 15（15）日を経過しても全額の支払いを行わない場合、本サービスを終了する権利を有します。

9.3. サービスの終了日から07（七）日以内は、顧客に対して一般的な形式でのデータエクスポートがサポートされます。この期間を過ぎると、顧客のすべてのデータはシステムから完全に削除されてリストアできなくなり、HiTechCloudはそれ以上の保持義務を負いません。

第X部 – 効力および準拠法

10.1. 本ドキュメントは、サービス利用規約および https://hitechcloud.vn/tai-lieu-ho-tro/ にて公開されているポリシーの不可分の一部です。顧客による本サービスの登録、支払い、または利用を続ける行為は、本ドキュメントのすべてを承諾したものとみなされます。

10.2. 本ドキュメントならびに関連する契約、附属書、電子確認は、電子取引法第 20/2023/QH15 号および電子署名と信頼サービスに関する政令第 23/2025/NĐ-CP 号に従い電子署名によって締結することができ、直接署名および押印された紙の文書と同等の法的効力を有します。

10.3. 本ドキュメントはベトナム法に準拠します。すべての紛争は、まず30（三十）日以内の協議・調停を通じて解決するものとし、不成立の場合は、ホーチミン市の管轄人民裁判所に提起して解決するものとします。

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

• Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
• Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
• Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
• Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ 電子商取引法第122/2025/QH15号 および Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế

HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử および Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP および Thông tư số 89/2026/TT-BTC.

• Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
• Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
• Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
• Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99.0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95.0% đến dưới 99.0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95.0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

---

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Nhật ký hệ thống và thời hạn lưu trữ

HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.

法的根拠

Tài liệu này được xây dựng trên cơ sở các văn bản quy phạm pháp luật sau đây, được rà soát hiệu lực tại thời điểm ban hành:

• Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017.
• Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ ngày 01/7/2024.
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026.
• Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026.
• Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025.
• Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026 (Điều 44 khoản 2 bãi bỏ Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14).
• Thông tư số 42/2025/TT-BKHCN, có hiệu lực từ ngày 01/02/2026, về công bố sự phù hợp tiêu chuẩn trung tâm dữ liệu (nghĩa vụ thuộc đơn vị vận hành trung tâm dữ liệu).
• Nghị định số 165/2025/NĐ-CP về chuyển dữ liệu ra nước ngoài: dữ liệu cốt lõi chỉ được chuyển sau khi có kết quả của Bộ Công an; dữ liệu quan trọng phải thông báo trước 15 ngày.
• Luật Căn cước số 26/2023/QH15 ngày 27/11/2023, có hiệu lực từ ngày 01/7/2024.
• Nghị định số 69/2024/NĐ-CP ngày 25/6/2024 của Chính phủ quy định về định danh và xác thực điện tử, có hiệu lực từ ngày 01/7/2024.
• Nghị định số 320/2026/NĐ-CP ngày 13/8/2026 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 69/2024/NĐ-CP, có hiệu lực từ ngày 28/9/2026.
• Luật Dữ liệu số 60/2024/QH15, có hiệu lực từ ngày 01/7/2025.
• Luật Phòng, chống rửa tiền số 14/2022/QH15 và Nghị định số 19/2023/NĐ-CP ngày 28/4/2023 quy định chi tiết một số điều của Luật Phòng, chống rửa tiền.
• Quyết định số 2345/QĐ-NHNN ngày 18/12/2023 của Thống đốc Ngân hàng Nhà nước Việt Nam về triển khai các giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng (áp dụng đối với Khách hàng là tổ chức tín dụng, trung gian thanh toán).
• Thông tư số 50/2024/TT-NHNN quy định về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành Ngân hàng (áp dụng đối với Khách hàng thuộc ngành Ngân hàng).
• Thông tư số 77/2025/TT-NHNN ngày 31/12/2025 của Ngân hàng Nhà nước Việt Nam sửa đổi, bổ sung Thông tư số 50/2024/TT-NHNN về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành Ngân hàng, có hiệu lực từ ngày 01/3/2026;

Trường hợp văn bản dẫn chiếu được sửa đổi, bổ sung hoặc thay thế, Tài liệu được hiểu là dẫn chiếu đến văn bản sửa đổi, bổ sung hoặc thay thế tương ứng.

ドキュメントはHiTechCloudによって発行され、https://hitechcloud.vn/tai-lieu-ho-tro/ にて30日前までに通知することにより改訂される場合があります。

---