クラウドインフラ管理

サービスの法的基準 — インフラ管理 – AutoScaling – Multi-AZ – IAM – CMP

ドキュメントコードTCPL-14

バージョン2.0

発効日01/09/2026

レビュー日18/08/2027

担当部門法務

第 I 部 – 目的および範囲

1.1. 本ドキュメントは、Pho Tue SoftWare Solutions JSC（ブランド：HiTechCloud、以下「HiTechCloud」といいます）がサービスの利用登録を行う組織および個人（以下「顧客」といいます）に提供する、クラウドインフラ管理サービス群：AutoScaling、Multi-AZ、IAMおよびクラウド管理プラットフォーム（CMP）（以下「本サービス」といいます）の法的基準、提供条件および利用条件を規定するものです。

1.2. 適用範囲には、HiTechCloud クラウドインフラ管理機能およびサービス群が含まれます：自動リソーススケーリング機構（AutoScaling）、マルチアベイラビリティゾーン（Multi-AZ）デプロイ、ID・アクセス権限設定管理システム（IAM）、および統合クラウド管理プラットフォーム（Cloud Management Platform – CMP）。

1.3. 本ドキュメントは、HiTechCloudと顧客との間のサービス利用合意、および https://hitechcloud.vn/tai-lieu-ho-tro/ にて公開されているポリシー体系の不可分の一部を構成します。矛盾が生じた場合、両者間で書面により締結された個別合意条項が最優先で適用され、次いで本ドキュメント、最後に一般公開されているポリシーが適用されます。

第II部 – 定義

2.1. 「IAM」：顧客のアカウント内におけるユーザー、ユーザーグループ、および API キーに対するID管理、認証、および権限設定を行うシステム。

2.2. 「RBAC」：ロールベースの権限設定モデル。アクセス権限がロールに割り当てられ、ユーザーがロールに割り当てられます。

2.3. “最小権限の原則”: 各アカウントおよびロールに対して、業務に必要な権限のみを過不足なく付与し、余分な権限を付与しない原則。

2.4. “Audit Log”: 追跡および照合を目的として、アカウントおよびリソースに対する管理操作（誰が、何を、いつ、どこから）を記録するログ。

2.5. 「AutoScaling」：顧客が設定したしきい値ポリシーに従って、リソースの数量または構成を自動的に増減させるメカニズムです。

2.6. “Multi-AZ”：耐障害性を高めるため、電力、冷却、ネットワークが分離された複数のアベイラビリティゾーンにリソースをデプロイするモデル。

第III部 – サービス説明および構成

3.1. CMPプラットフォームは、作成、設定、監視、アラート、コストレポートなど、顧客の全クラウドリソースを一元管理するインターフェースを提供します。IAMシステムにより、顧客はRBACモデルに従ってユーザー、ロール、アクセス制御ポリシーを作成できます。HiTechCloudは、管理者アカウントに対して最小権限の原則および多要素認証の適用を推奨します。

3.2. CMPおよびAPIを介したすべての管理操作は、タイムスタンプ、実行者の識別情報、および送信元アドレスとともにAudit Logに記録されます。Audit Logは最低90（九十）日間保存され、顧客は自身のシステムにエクスポートできます。顧客のリソースに対するHiTechCloudの人事による管理操作（サポートのために委任された場合）も、照合のためにログ記録されます。

3.3. AutoScalingポリシー（トリガーしきい値、最大/最小制限、スケーリングステップ）は完全に顧客によって設定されます。顧客のポリシーに従ってシステムにより自動作成されたリソースは、手動で作成されたリソースと同様に課金されます。顧客は、異常なトラフィックや不適切なポリシー設定によって消費量が増加した場合を含め、自身で設定したポリシーから発生するすべての費用を自己負担します。

3.4. Multi-AZのデプロイはインフラ層での耐障害性を向上させますが、アプリケーションの継続性を自動的に保証するものではありません。顧客はアベイラビリティゾーン間のフェイルオーバーに対応したアプリケーションを設計する責任を負います。

第IV部 – SLAおよび補償

4.1. HiTechCloud は、CMP 管理ポータルおよび管理 API の月間最低 99.9%（99.9パーセント）の稼働率をコミットします。また、インフラストラクチャに利用可能なリソースが存在し、顧客の設定が有効である条件下において、設定されたポリシーに従って AutoScaling メカニズムが実行されることをコミットします。

4.2. SLAは以下の場合には適用されません：顧客によるスケーリングポリシーやIAMポリシーの設定ミスによる影響、顧客による認証情報の漏洩または多要素認証の未有効化に起因するアカウントへの不正アクセス、各サービス固有のSLAの対象となる単一リソースの中断。

4.3. Hình thức bồi thường chính khi HiTechCloud vi phạm cam kết SLA là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo bảng mức giảm trừ công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/. Khách hàng phải gửi yêu cầu giảm trừ trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố, kèm số liệu chứng minh; việc áp dụng biện pháp giảm trừ phí không loại trừ các quyền và biện pháp khác mà pháp luật dành cho Khách hàng; SLA không áp dụng đối với thời gian bảo trì đã được thông báo trước tối thiểu 48 (bốn mươi tám) giờ, sự kiện bất khả kháng, lỗi phát sinh từ hệ thống, ứng dụng, cấu hình hoặc hành vi của Khách hàng, hoặc lỗi của nhà cung cấp thứ ba nằm ngoài tầm kiểm soát hợp lý của HiTechCloud.

4.4. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất. Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại hệ quả, lợi nhuận bị mất, cơ hội kinh doanh bị mất, gián đoạn kinh doanh, tổn thất dữ liệu do lỗi của Khách hàng hoặc tổn hại uy tín thương mại, kể cả khi đã được thông báo trước về khả năng xảy ra các thiệt hại đó. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng theo Bộ luật Dân sự số 91/2015/QH13; Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục sớm nhất.

第V部 - 料金と支払い

5.1. 顧客は、HiTechCloudが料金通知、請求案内、または請求書をリリースした日から03（3）営業日以内に、各サイクルのサービス利用料の100%（100パーセント）を前払いするものとします。サービスはHiTechCloudが支払いを全額受領した後にのみ初期化または更新されます。支払済みの料金は、本ドキュメントまたは https://hitechcloud.vn/tai-lieu-ho-tro/ に公表されている返金ポリシーに明記されている場合を除き、返金されません。

5.2. 支払遅延額には、未払金額および実際の遅延日数に基づき、1日あたり0.05%（1日あたり0.05パーセント）の遅延利息が発生します。HiTechCloudは、期日から07（7）日経過しても支払いが確認できない場合にサービスの一時停止を行い、15（15）日経過後にサービスの終了を行う権利を有します。支払遅延による一時停止または終了から生じるすべてのリスクおよび損害は顧客の責任となります。

5.3. AutoScalingおよびCMP/APIを介したプロビジョニング操作から生じるリソース費用は、実際の使用量に従って記録され、当該サイクルの料金通知に集約されます。顧客には予算アラートツールが提供されており、適切なアラートしきい値を自ら設定する責任があります。

5.4. サービス利用料は、登録または更新時に公開されている構成および料金表に基づき、契約サイクル（月、四半期、または年）に応じて計算されます。サイクル途中の構成のアップグレードには、残存期間に応じた日割り差額料金が請求されます。ダウングレードは次回サイクルからのみ適用され、差額の返金義務は発生しません。

5.5. サービス利用料には、付加価値税および法律の規定に基づくその他の税金、手数料、公租公課（該当する場合）は含まれていません。HiTechCloudは各請求サイクルに対して有効な電子インボイスをリリースします。料金表は最低30（30）日前の事前通知により翌サイクルに向けて改定される場合がありますが、支払済みのサイクルに対して遡及適用されることはありません。

第VI部 – 各当事者の権利義務

6.1. HiTechCloud は以下の義務を負います：記述に従って CMP、IAM、Audit Log を維持すること。HiTechCloud の人事による顧客環境へのアクセスに最小権限の原則を適用し、委任された場合または法律で義務付けられている場合にのみアクセスすること。透明性のある費用レポートツールを提供すること。最低 48（48）時間前までに保守を通知すること。

6.2. HiTechCloudは以下の権利を有します。(i) 登録時および管轄の国家機関からの要請時に、顧客に対し正確かつ完全な識別情報の提供を要求すること。(ii) 法律違反または本ドキュメントへの違反の兆候を発見した場合、本サービスの一部または全部を一時停止すること。(iii) 情報セキュリティのインシデントを防止するための重大な場合を除き、最低48（四十八）時間前の事前通知を行ってインフラの保守およびアップグレードを実施すること。(iv) コミットされたサービス品質を低下させない限り、インフラ構成を変更すること。

6.3. 顧客の義務：ユーザーおよび API キーのライフサイクルを管理し、退職した人事の権限を取り消すこと。社内に RBAC および最小権限を適用すること。Audit Log を定期見直しすること。AutoScaling ポリシーの設定および発生する費用について責任を負うこと。認証情報を保護し、特権アカウントに対して多要素認証を有効化すること。

6.4. 顧客は以下の権利を有します：(i) 登録および公表された構成・スペックに従って本サービスを利用すること、(ii) HiTechCloudの公式チャネルを通じて技術サポートを要請すること、(iii) HiTechCloudがSLAに違反した場合に第IV部に基づき料金の減額を請求すること、(iv) 本ドキュメントに規定された期限に従って保守、ポリシー変更、料金表の変更に関する通知を受け取ること。

第VII部 – 許容される利用および禁止行為

7.1. Khách hàng không được sử dụng Dịch vụ để lưu trữ, truyền đưa, phát tán thông tin vi phạm pháp luật Việt Nam, bao gồm nhưng không giới hạn: nội dung xâm phạm an ninh quốc gia, chống phá Nhà nước; nội dung khiêu dâm, đồi trụy, cờ bạc, mê tín dị đoan; thông tin lừa đảo, giả mạo tổ chức, cá nhân; nội dung xâm phạm quyền sở hữu trí tuệ, bí mật kinh doanh, dữ liệu cá nhân của bên thứ ba; phần mềm độc hại, mã khai thác lỗ hổng, công cụ tấn công mạng theo quy định của Luật An ninh mạng số 116/2025/QH15 (có hiệu lực từ 01/7/2026, thay thế Luật An ninh mạng số 24/2018/QH14 và Luật An toàn thông tin mạng số 86/2015/QH13) và Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng.

7.2. 特定されていない複数の個人への特権アカウントの共有を固く禁止します。CMP/IAMの脆弱性のスキャン・悪用、ログインセッションのなりすまし、不正な権限昇格を固く禁止します。破壊的な負荷の生成やプラットフォームの不正利用防止クォータの超過利用を目的とした管理APIの利用を固く禁止します。

7.3. Audit Logの削除、改ざん、隠蔽、またはログ記録メカニズムへの干渉は固く禁止されています。意図的な痕跡消去行為は重大な違反とみなされ、第IX部に基づくサービスの終了の根拠となります。

7.4. 禁止行為を発見した場合、HiTechCloudは事前の通知なく関連する本サービスを直ちに停止し、証拠を保全し、法令の規定に従って管轄の国家機関への通知および協力を行う権利を有します。顧客は、自身または自身の管理下にあるエンドユーザーの違反行為に起因してHiTechCloudまたは第三者に生じたあらゆる損害について、すべての法的責任を負い、全額を賠償するものとします。

第VIII部 – セキュリティおよび個人データ

8.1. Hai Bên cam kết tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân. Đối với dữ liệu cá nhân mà Khách hàng thu thập, lưu trữ, xử lý trên hạ tầng Dịch vụ, Khách hàng là Bên Kiểm soát dữ liệu cá nhân và chịu trách nhiệm về căn cứ pháp lý xử lý, sự đồng ý của chủ thể dữ liệu; HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý trong phạm vi cần thiết để cung cấp Dịch vụ theo chỉ dẫn hợp pháp của Khách hàng. Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân liên quan đến dữ liệu cá nhân mà HiTechCloud xử lý cho Khách hàng, HiTechCloud thông báo cho Khách hàng chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, nhằm bảo đảm Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân thực hiện được nghĩa vụ thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 72 (bảy mươi hai) giờ theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; báo cáo nguyên nhân gốc và kế hoạch khắc phục được gửi trong thời hạn 15 (mười lăm) ngày kể từ ngày thông báo ban đầu. Đối với dữ liệu cá nhân mà HiTechCloud là Bên Kiểm soát dữ liệu cá nhân, HiTechCloud trực tiếp thực hiện nghĩa vụ thông báo trong thời hạn 72 (bảy mươi hai) giờ nêu trên.

8.2. IAMにおけるユーザー識別情報（氏名、Email、ログインログ）は、認証、権限設定、およびアカウントの安全確保のみを目的として、個人データ保護法第91/2025/QH15号および政令第356/2025/ND-CPに従って処理される個人データです。Audit Logは、アカウントを所有する顧客、または正当な要請に基づく管轄の国家機関にのみ提供されます。

8.3. Mỗi Bên có nghĩa vụ bảo mật thông tin hợp đồng, thông tin cấu hình, thông tin kỹ thuật, dữ liệu và bí mật kinh doanh của Bên kia biết được trong quá trình cung cấp và sử dụng Dịch vụ; không tiết lộ cho bên thứ ba nếu không được chấp thuận trước bằng văn bản, trừ trường hợp cung cấp theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nghĩa vụ bảo mật tiếp tục có hiệu lực Nghĩa vụ bảo mật có hiệu lực trong suốt thời hạn hợp đồng và sau khi chấm dứt theo thời hạn pháp luật quy định đối với từng loại thông tin: thông tin là bí mật kinh doanh được bảo hộ theo Luật Sở hữu trí tuệ chừng nào còn đáp ứng điều kiện bảo hộ; dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP; thông tin còn lại được bảo mật tối thiểu 03 (ba) năm kể từ ngày chấm dứt.

第IX部 – 停止および終了

9.1. HiTechCloud は、以下の場合において本サービスの一部または全部を一時停止する権利を有します。(i) 顧客が期日から 07（7）日を超えて支払いを遅延した場合、(ii) 顧客が第 VII 部の利用規定に違反した場合、(iii) 管轄国家機関の要請による場合、(iv) 共有システムまたは他の顧客に対する重大な情報セキュリティリスクを防止する必要がある場合。顧客のエラーによる一時停止期間は SLA に算入されず、返金義務も発生しません。

9.2. サービスは以下の場合に終了します。(i) 顧客の支払いが期日から15（十五）日を超えて遅延した場合、(ii) 一方の当事者が重大な違反を犯し、他方の当事者からの書面による通知を受領した日から15（十五）日以内に是正しない場合、(iii) 利用期間が満了したにもかかわらず顧客が更新しない場合、(iv) 両当事者が書面により終了に合意した場合、または (v) 管轄国家機関の決定による場合。

9.3. サービスの終了日から07（7）日以内に限り、顧客はシステムがサポートする標準形式で自己のデータのエクスポートを要求する権利を有します。データエクスポートのサポート費用（発生する場合）は公表されている料金表に従います。上記期間の経過後、顧客の全データはシステムから完全に削除されてリストアできなくなり、法律に別段の規定がある場合を除き、HiTechCloudはいかなる保持義務も負いません。

第X部 – 効力および準拠法

10.1. Tài liệu này có hiệu lực kể từ ngày ban hành và áp dụng cho toàn bộ chu kỳ dịch vụ khởi tạo hoặc gia hạn sau ngày hiệu lực. Hợp đồng, phụ lục, biên bản, phiếu xác nhận dịch vụ được ký bằng chữ ký số hoặc chữ ký điện tử chuyên dùng bảo đảm an toàn hợp lệ theo Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/06/2023 và Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy, có giá trị pháp lý tương đương văn bản ký trực tiếp và đóng dấu. Chứng thư chữ ký số phải còn hiệu lực tại thời điểm ký; hai Bên có nghĩa vụ lưu trữ thông điệp dữ liệu và chứng cứ ký số phục vụ đối chiếu.

10.2. 本ドキュメントはベトナム法に準拠し、同法に従って解釈されます。発生したすべての紛争は、まず30（三十）日以内の協議・調停を通じて解決するものとし、合意に達しない場合は、ホーチミン市の管轄人民裁判所に提起して解決するものとします。

10.3. 本ドキュメントのいずれかの条項が無効または執行不能と判断された場合でも、残りの条項は引き続き効力を維持します。本ドキュメントは、サービス利用合意書および https://hitechcloud.vn/tai-lieu-ho-tro/ にて公開されている各ポリシーとともに、本サービスに関する両当事者間の完全な合意を構成します。

PHẦN XI – TƯ CÁCH PHÁP LÝ, ĐIỀU KIỆN KINH DOANH VÀ TIÊU CHUẨN KỸ THUẬT ÁP DỤNG

11.1. Dịch vụ được điều chỉnh bởi pháp luật viễn thông. Theo khoản 9 và khoản 11 Điều 3 Luật Viễn thông số 24/2023/QH15, dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây là dịch vụ viễn thông giá trị gia tăng (điểm đ, điểm e khoản 2 Điều 5 Nghị định số 163/2024/NĐ-CP) và chịu sự điều chỉnh của Điều 29 Luật Viễn thông, có hiệu lực thi hành từ ngày 01/01/2025.

11.2. “Kinh doanh dịch vụ viễn thông” là ngành, nghề đầu tư kinh doanh có điều kiện theo Phụ lục IV Luật Đầu tư số 143/2025/QH15 (Phụ lục IV có hiệu lực từ 01/7/2026) và tiếp tục được giữ trong danh mục rút gọn tại Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026 của Chính phủ. Dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây không thuộc diện cấp giấy phép viễn thông mà áp dụng chế độ đăng ký, thông báo: (i) dịch vụ trung tâm dữ liệu thực hiện thủ tục đăng ký và được cấp Giấy chứng nhận đăng ký cung cấp dịch vụ viễn thông theo Điều 44 Nghị định số 163/2024/NĐ-CP; (ii) dịch vụ điện toán đám mây thực hiện thủ tục thông báo theo Điều 45 Nghị định số 163/2024/NĐ-CP.

11.3. Giấy tờ pháp lý của HiTechCloud. HiTechCloud hoạt động theo Giấy chứng nhận Đăng ký cung cấp dịch vụ viễn thông số 18/GCN-SKHCN do Sở Khoa học và Công nghệ Thành phố Hồ Chí Minh cấp ngày 10/03/2026. Phạm vi dịch vụ được cung cấp thực hiện theo đúng nội dung ghi trên Giấy chứng nhận này. Thẩm quyền tiếp nhận hồ sơ đăng ký, thông báo cung cấp dịch vụ viễn thông đã được phân cấp cho cơ quan chuyên môn thuộc Ủy ban nhân dân cấp tỉnh theo Nghị định số 133/2025/NĐ-CP ngày 12/6/2025; cơ quan quản lý nhà nước chuyên ngành về viễn thông ở trung ương là Bộ Khoa học và Công nghệ (Cục Viễn thông).

11.4. HiTechCloud có nghĩa vụ duy trì hiệu lực của giấy tờ pháp lý nêu trên trong suốt thời gian cung cấp Dịch vụ và tuân thủ nghĩa vụ của doanh nghiệp cung cấp dịch vụ trung tâm dữ liệu, dịch vụ điện toán đám mây quy định tại khoản 2 Điều 29 Luật Viễn thông, bao gồm: bảo đảm an toàn hạ tầng, an ninh mạng và bảo vệ dữ liệu cá nhân; không truy nhập, khai thác dữ liệu của Khách hàng khi chưa được Khách hàng đồng ý; không theo dõi, giám sát hoạt động sử dụng Dịch vụ của Khách hàng ngoài phạm vi vận hành kỹ thuật; và công bố chất lượng dịch vụ.

11.5. Trung tâm dữ liệu nơi đặt hạ tầng cung cấp Dịch vụ. HiTechCloud thuê chỗ đặt thiết bị tại trung tâm dữ liệu do đối tác vận hành. Danh sách đối tác trung tâm dữ liệu và nền tảng hạ tầng mà HiTechCloud triển khai được công bố tại https://hitechcloud.vn/hitechcloud-x-trung-tam-du-lieu/ và https://hitechcloud.vn/mang-luoi-doi-tac/, gồm Viettel IDC, VNPT IDC, FPT Telecom/FTI, CMC Telecom, VNG Cloud, GreenNode và OVHcloud. HiTechCloud không sở hữu và không tự vận hành trung tâm dữ liệu; HiTechCloud không phải là chủ thể được cấp chứng nhận tiêu chuẩn trung tâm dữ liệu. Tiêu chuẩn áp dụng cho mỗi trung tâm dữ liệu là tiêu chuẩn của đơn vị vận hành trung tâm dữ liệu đó, được HiTechCloud sử dụng và viện dẫn trong phạm vi hợp đồng đã ký với đối tác.

11.6. Nghĩa vụ công bố sự phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật trước khi đưa trung tâm dữ liệu vào kinh doanh theo khoản 3 Điều 29 Luật Viễn thông số 24/2023/QH15 và Thông tư số 42/2025/TT-BKHCN ngày 30/11/2025 (có hiệu lực từ 01/02/2026) thuộc về đơn vị vận hành trung tâm dữ liệu, không thuộc về HiTechCloud. Thông tư số 42/2025/TT-BKHCN yêu cầu trung tâm dữ liệu áp dụng một trong các tiêu chuẩn TCVN 9250:2021, ANSI/TIA-942-B:2017, ANSI/TIA-942-C:2024 hoặc Uptime Institute Tier, đồng thời tuân thủ QCVN 32:2020/BTTTT về chống sét và QCVN 9:2016/BTTTT về tiếp đất.

11.7. Nhật ký hệ thống và nhật ký quản trị. Cơ chế ghi Audit Log nêu tại Phần III là biện pháp kỹ thuật thực hiện nghĩa vụ lưu nhật ký hệ thống theo khoản 2 Điều 25 Luật An ninh mạng số 116/2025/QH15. Thời hạn lưu tối thiểu 90 (chín mươi) ngày nêu tại Phần III là cam kết dịch vụ của HiTechCloud; trường hợp pháp luật chuyên ngành áp dụng cho hoạt động của Khách hàng yêu cầu thời hạn lưu trữ dài hơn, Khách hàng có trách nhiệm xuất và tự lưu giữ nhật ký về hệ thống của mình.

11.8. Nghĩa vụ theo pháp luật an ninh mạng. Theo khoản 2 Điều 25 Luật An ninh mạng số 116/2025/QH15, HiTechCloud có nghĩa vụ cung cấp thông tin người sử dụng cho lực lượng chuyên trách bảo vệ an ninh mạng chậm nhất 24 (hai mươi bốn) giờ kể từ khi có yêu cầu bằng văn bản, hoặc 03 (ba) giờ trong trường hợp khẩn cấp; ngăn chặn, gỡ bỏ thông tin vi phạm chậm nhất 24 (hai mươi bốn) giờ, hoặc 06 (sáu) giờ trong trường hợp khẩn cấp; và lưu nhật ký hệ thống theo quy định. Theo khoản 3 Điều 25 Luật An ninh mạng, dữ liệu thuộc diện phải lưu trữ tại Việt Nam được lưu trữ trên hạ tầng đặt trong lãnh thổ Việt Nam. Khách hàng có nghĩa vụ phối hợp thực hiện các yêu cầu hợp pháp nêu trên.

11.9. Xử lý dữ liệu cá nhân. “Kinh doanh dịch vụ xử lý dữ liệu cá nhân” là ngành, nghề đầu tư kinh doanh có điều kiện theo Phụ lục IV Luật Đầu tư số 143/2025/QH15 và Nghị quyết số 66.17/2026/NQ-CP. Trong quan hệ với Khách hàng theo tài liệu này, HiTechCloud chỉ đóng vai trò Bên Xử lý dữ liệu cá nhân theo chỉ dẫn hợp pháp của Khách hàng như quy định tại Phần VIII; HiTechCloud không cung cấp dịch vụ xử lý dữ liệu cá nhân độc lập theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 trừ khi hai Bên ký kết thoả thuận riêng.

11.10. Tài liệu này không cấp cho Khách hàng bất kỳ giấy phép, giấy chứng nhận hoặc điều kiện kinh doanh nào. Khách hàng tự chịu trách nhiệm về việc đáp ứng các điều kiện kinh doanh, giấy phép và nghĩa vụ tuân thủ áp dụng cho hoạt động, ứng dụng, nội dung và dữ liệu mà Khách hàng triển khai trên Dịch vụ.

PHẦN XII – CĂN CỨ PHÁP LÝ

12.1. Tài liệu này được xây dựng trên cơ sở các văn bản quy phạm pháp luật sau đây, được rà soát hiệu lực tại thời điểm ban hành bản chuẩn hoá (ngày 26/8/2026). Trường hợp một văn bản được dẫn chiếu bị sửa đổi, bổ sung hoặc thay thế, văn bản sửa đổi, bổ sung hoặc thay thế đó được áp dụng.

Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ 01/01/2017.
Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ 01/01/2006.
Luật Đầu tư số 143/2025/QH15 ngày 11/12/2025, có hiệu lực từ 01/3/2026; riêng Điều 7 và Phụ lục IV (Danh mục ngành, nghề đầu tư kinh doanh có điều kiện) có hiệu lực từ 01/7/2026, thay thế Luật Đầu tư số 61/2020/QH14.
Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026 của Chính phủ về cắt giảm ngành, nghề đầu tư kinh doanh có điều kiện, có hiệu lực từ 01/7/2026 đến hết ngày 28/02/2027.
Luật Viễn thông số 24/2023/QH15 ngày 24/11/2023, có hiệu lực từ 01/7/2024 (riêng Điều 28 và Điều 29 về dịch vụ viễn thông cơ bản trên Internet, dịch vụ trung tâm dữ liệu, dịch vụ điện toán đám mây có hiệu lực từ 01/01/2025); được sửa đổi, bổ sung bởi Luật số 47/2024/QH15, Luật số 112/2025/QH15 và Luật số 116/2025/QH15.
Nghị định số 163/2024/NĐ-CP ngày 24/12/2024 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Viễn thông, có hiệu lực từ 24/12/2024; được sửa đổi, bổ sung bởi Nghị định số 133/2025/NĐ-CP ngày 12/6/2025, Nghị định số 15/2026/NĐ-CP ngày 14/01/2026 và Nghị quyết số 20/2026/NQ-CP ngày 29/4/2026.
Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ 01/7/2026, thay thế Luật An ninh mạng số 24/2018/QH14 và Luật An toàn thông tin mạng số 86/2015/QH13.
Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng, có hiệu lực từ 19/8/2026; Nghị định số 331/2026/NĐ-CP ngày 19/8/2026 về bảo vệ an ninh mạng đối với hệ thống thông tin, có hiệu lực từ 19/8/2026.
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ 01/01/2026.
Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ 01/01/2026.
Luật Dữ liệu số 60/2024/QH15 ngày 30/11/2024, có hiệu lực từ 01/7/2025 và Nghị định số 165/2025/NĐ-CP ngày 30/6/2025 quy định chi tiết một số điều của Luật Dữ liệu, có hiệu lực từ 01/7/2025.
Nghị định số 147/2024/NĐ-CP ngày 09/11/2024 của Chính phủ về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng, có hiệu lực từ 25/12/2024.
Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ 01/7/2024, được sửa đổi, bổ sung bởi Luật số 60/2024/QH15, Luật số 116/2025/QH15 và Luật số 148/2025/QH15; Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ 10/4/2025.
Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 ngày 20/6/2023, có hiệu lực từ 01/7/2024.
Luật Sở hữu trí tuệ số 50/2005/QH11, được sửa đổi, bổ sung bởi Luật số 36/2009/QH12, Luật số 42/2019/QH14, Luật số 07/2022/QH15 và Luật số 131/2025/QH15 ngày 10/12/2025 (có hiệu lực từ 01/4/2026).
Thông tư số 42/2025/TT-BKHCN ngày 30/11/2025 của Bộ Khoa học và Công nghệ quy định về công bố sự phù hợp tiêu chuẩn trung tâm dữ liệu, có hiệu lực từ 01/02/2026.
TCVN 9250:2021 Trung tâm dữ liệu – Yêu cầu về hạ tầng kỹ thuật viễn thông; QCVN 32:2020/BTTTT về chống sét cho các trạm viễn thông và mạng cáp ngoại vi viễn thông; QCVN 9:2016/BTTTT về tiếp đất cho các trạm viễn thông.

ドキュメントはHiTechCloudによって発行され、https://hitechcloud.vn/tai-lieu-ho-tro/ にて30日前までに通知することにより改訂される場合があります。

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ 電子商取引法第122/2025/QH15号 および Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế

HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử および Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP および Thông tư số 89/2026/TT-BTC.

Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99.0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95.0% đến dưới 99.0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95.0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Nhật ký hệ thống và thời hạn lưu trữ

HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.