AI/ML

Chính sách sử dụng trí tuệ nhân tạo của HiTechCloud

문서 코드CSPL-38

버전2.0

시행일01/09/2026

검토일자01/09/2027

담당 부서법무

제1부 – 목적, 범위 및 법적 근거

조 1. 목적

1.1. Chính sách này công bố nguyên tắc, phạm vi và cam kết của Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud, sau đây gọi là “HiTechCloud”) khi nghiên cứu, phát triển, cung cấp, triển khai và sử dụng hệ thống trí tuệ nhân tạo trong hoạt động của mình.

1.2. Chính sách này bảo đảm việc tuân thủ Luật Trí tuệ nhân tạo số 134/2025/QH15 và Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, đồng thời công khai với Khách hàng, người truy cập website và các bên liên quan cách HiTechCloud sử dụng trí tuệ nhân tạo một cách có trách nhiệm.

조 2. 적용 범위

2.1. Chính sách này áp dụng cho:

Trợ lý ảo, hộp trò chuyện trực tuyến và các tính năng hỗ trợ tự động trên website https://hitechcloud.vn và trên cổng khách hàng;
Công cụ trí tuệ nhân tạo mà HiTechCloud sử dụng nội bộ để hỗ trợ chăm sóc khách hàng, xử lý hồ sơ, soạn thảo nội dung, phân tích nhật ký vận hành và phát hiện bất thường an toàn thông tin;
Nội dung do trí tuệ nhân tạo tạo ra hoặc chỉnh sửa mà HiTechCloud công bố ra công chúng;
Nguyên tắc quản trị áp dụng cho các nền tảng trí tuệ nhân tạo mà HiTechCloud cung cấp cho Khách hàng.

2.2. Điều khoản thương mại, mức độ dịch vụ, phí và giới hạn trách nhiệm đối với các dịch vụ trí tuệ nhân tạo mà HiTechCloud bán cho Khách hàng được quy định tại Điều khoản dịch vụ Cloud AI và Model-as-a-Service (MaaS) và Thoả thuận Trách nhiệm và Giới hạn Trách nhiệm dịch vụ AI/ML. Chính sách này không thay thế các văn bản đó mà bổ sung phần quản trị và minh bạch.

2.3. Việc xử lý dữ liệu cá nhân của Ứng viên bằng công cụ tự động trong tuyển dụng được quy định tại Thông báo Quyền riêng tư dành cho Ứng viên Tuyển dụng.

Điều 3. Vai trò của HiTechCloud theo Luật Trí tuệ nhân tạo

3.1. Theo Điều 3 Luật số 134/2025/QH15, HiTechCloud xác định vai trò của mình theo từng trường hợp cụ thể:

공급자 — khi HiTechCloud đưa hệ thống trí tuệ nhân tạo ra thị trường hoặc đưa vào sử dụng dưới tên, thương hiệu của mình;
Bên triển khai — khi HiTechCloud sử dụng hệ thống trí tuệ nhân tạo thuộc phạm vi kiểm soát của mình trong hoạt động nghề nghiệp, thương mại hoặc cung cấp dịch vụ, bao gồm trợ lý ảo trên website và công cụ nội bộ;
Người sử dụng — khi nhân sự của HiTechCloud trực tiếp tương tác với hệ thống trí tuệ nhân tạo của bên thứ ba hoặc sử dụng kết quả đầu ra của hệ thống đó.

3.2. Khi Khách hàng sử dụng nền tảng trí tuệ nhân tạo do HiTechCloud cung cấp để xây dựng ứng dụng của riêng mình, Khách hàng là Bên triển khai đối với ứng dụng đó và chịu trách nhiệm thực hiện nghĩa vụ của Bên triển khai theo Luật số 134/2025/QH15.

Điều 4. Căn cứ pháp lý và tiêu chuẩn tham chiếu

Bộ luật Tố tụng dân sự số 92/2015/QH13 ngày 25/11/2015, có hiệu lực từ ngày 01/7/2016 — về thẩm quyền của Toà án và trình tự giải quyết tranh chấp dân sự, kinh doanh thương mại;
Luật Trọng tài thương mại số 54/2010/QH12 ngày 17/6/2010, có hiệu lực từ ngày 01/01/2011 — về hiệu lực của thoả thuận trọng tài khi các bên lựa chọn trọng tài thay cho Toà án;
Luật Trí tuệ nhân tạo số 134/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/3/2026;
Nghị định số 142/2026/NĐ-CP của Chính phủ quy định chi tiết và biện pháp thi hành Luật Trí tuệ nhân tạo, có hiệu lực từ ngày 01/5/2026;
Thông tư số 05/2026/TT-BKHCN của Bộ Khoa học và Công nghệ về Khung đạo đức trí tuệ nhân tạo;
개인정보 보호법 91/2025/QH15 및 356/2025/ND-CP 시행령 (91/2025 법률과 상충하지 않는 범위 내에서 적용);
Luật Công nghiệp công nghệ số số 71/2025/QH15 ngày 14/6/2025, có hiệu lực từ ngày 01/01/2026 — lưu ý Chương IV về trí tuệ nhân tạo của Luật này đã được bãi bỏ, nội dung trí tuệ nhân tạo áp dụng theo Luật Trí tuệ nhân tạo số 134/2025/QH15;
Luật An ninh mạng số 116/2025/QH15;
Luật Sở hữu trí tuệ và pháp luật về quyền tác giả, quyền liên quan;
Quyết định số 127/QĐ-TTg của Thủ tướng Chính phủ ban hành Chiến lược quốc gia về nghiên cứu, phát triển và ứng dụng Trí tuệ nhân tạo đến năm 2030 (định hướng tham chiếu);
Quyết định số 33/2026/QĐ-TTg của Thủ tướng Chính phủ ban hành Danh mục hệ thống trí tuệ nhân tạo có rủi ro cao, có hiệu lực từ ngày 15/8/2026; đối với hệ thống đã đưa vào vận hành trước thời điểm này trong lĩnh vực y tế, giáo dục và tài chính, lộ trình hoàn thành tuân thủ đến ngày 01/9/2027.

PHẦN II – NGUYÊN TẮC VÀ HÀNH VI BỊ CẤM

Điều 5. Nguyên tắc nền tảng

5.1. HiTechCloud áp dụng các nguyên tắc cơ bản quy định tại Điều 4 Luật số 134/2025/QH15:

Lấy con người làm trung tâm: bảo đảm quyền con người, quyền riêng tư, lợi ích quốc gia, lợi ích công cộng và an ninh quốc gia;
Trí tuệ nhân tạo phục vụ con người, không thay thế thẩm quyền và trách nhiệm của con người: duy trì sự kiểm soát và khả năng can thiệp của con người đối với mọi quyết định và hành vi của hệ thống;
Công bằng, minh bạch, không thiên lệch, không phân biệt đối xử: thực hiện trách nhiệm giải trình về các quyết định và hệ quả của hệ thống;
An toàn, an ninh và bảo mật: bảo đảm an toàn hệ thống, an ninh dữ liệu và khả năng kiểm tra, giám sát quá trình vận hành;
Bền vững: ưu tiên phương án sử dụng hiệu quả năng lượng và tài nguyên tính toán.

Điều 6. Hành vi bị nghiêm cấm

6.1. HiTechCloud không phát triển, cung cấp, triển khai hoặc sử dụng hệ thống trí tuệ nhân tạo cho các mục đích bị nghiêm cấm tại Điều 7 Luật số 134/2025/QH15, bao gồm:

Sử dụng yếu tố giả mạo hoặc mô phỏng người, sự kiện thật để lừa dối hoặc thao túng nhận thức, hành vi của con người một cách có chủ đích và có hệ thống;
Lợi dụng điểm yếu của nhóm người dễ bị tổn thương, bao gồm trẻ em, người cao tuổi, người khuyết tật, người dân tộc thiểu số hoặc người bị hạn chế năng lực hành vi dân sự;
Tạo ra hoặc phổ biến nội dung giả mạo có khả năng gây nguy hại nghiêm trọng đến an ninh quốc gia, trật tự, an toàn xã hội;
Thu thập, xử lý hoặc sử dụng dữ liệu để phát triển, huấn luyện, kiểm thử hoặc vận hành hệ thống trí tuệ nhân tạo trái với quy định của pháp luật về dữ liệu, bảo vệ dữ liệu cá nhân, sở hữu trí tuệ và an ninh mạng;
Cản trở, vô hiệu hoá hoặc làm sai lệch cơ chế giám sát, can thiệp và kiểm soát của con người đối với hệ thống trí tuệ nhân tạo;
Che giấu thông tin bắt buộc phải công khai, minh bạch hoặc giải trình; tẩy xoá, làm sai lệch các thông tin, nhãn, cảnh báo bắt buộc.

6.2. Các hành vi bị cấm mà Khách hàng không được thực hiện khi sử dụng dịch vụ trí tuệ nhân tạo của HiTechCloud được quy định tại Chính sách Sử dụng được Chấp nhận (AUP) và tại Điều khoản dịch vụ Cloud AI và MaaS.

PHẦN III – PHÂN LOẠI RỦI RO VÀ QUẢN TRỊ

Điều 7. Phân loại mức độ rủi ro

7.1. HiTechCloud thực hiện phân loại mức độ rủi ro đối với từng hệ thống trí tuệ nhân tạo theo Điều 9 Luật số 134/2025/QH15 thành ba mức: rủi ro cao, rủi ro trung bình và rủi ro thấp, trên cơ sở các tiêu chí về mức độ tác động đến quyền con người, an toàn, an ninh; lĩnh vực sử dụng; phạm vi người sử dụng và quy mô ảnh hưởng của hệ thống, đối chiếu với Danh mục hệ thống trí tuệ nhân tạo có rủi ro cao ban hành kèm theo Quyết định số 33/2026/QĐ-TTg.

7.2. Hệ thống trợ lý ảo tương tác trực tiếp với người dùng trên website và cổng khách hàng được HiTechCloud xác định tối thiểu ở mức 중간 위험, do thuộc trường hợp hệ thống có khả năng gây nhầm lẫn về việc chủ thể tương tác là hệ thống trí tuệ nhân tạo theo điểm b khoản 1 Điều 9 Luật số 134/2025/QH15.

7.3. Đối với hệ thống được phân loại là rủi ro trung bình hoặc rủi ro cao, HiTechCloud lập hồ sơ phân loại kèm theo và thực hiện thông báo kết quả phân loại cho Bộ Khoa học và Công nghệ qua Cổng thông tin điện tử một cửa về trí tuệ nhân tạo trước khi đưa vào sử dụng, theo khoản 3 Điều 10 Luật số 134/2025/QH15 và hướng dẫn tại Nghị định số 142/2026/NĐ-CP.

7.4. Khi HiTechCloud sửa đổi, tích hợp hoặc thay đổi chức năng của hệ thống làm phát sinh rủi ro mới hoặc rủi ro cao hơn, HiTechCloud phối hợp với nhà cung cấp hệ thống để thực hiện phân loại lại, theo khoản 2 Điều 10 của Luật.

7.5. Đối với việc xử lý dữ liệu cá nhân bằng trí tuệ nhân tạo, HiTechCloud thực hiện phân loại theo mức độ rủi ro để áp dụng biện pháp bảo vệ dữ liệu cá nhân phù hợp, theo khoản 4 Điều 30 Luật số 91/2025/QH15.

Điều 8. Quản trị vòng đời hệ thống

8.1. Trước khi đưa một hệ thống trí tuệ nhân tạo vào sử dụng, HiTechCloud thực hiện: xác định mục đích sử dụng và giới hạn sử dụng; đánh giá rủi ro và phân loại; đánh giá tác động xử lý dữ liệu cá nhân nếu hệ thống xử lý dữ liệu cá nhân; kiểm thử chất lượng đầu ra; thiết lập cơ chế giám sát và can thiệp của con người.

8.2. Trong quá trình vận hành, HiTechCloud vận hành và giám sát hệ thống đúng mục đích, phạm vi và mức độ rủi ro đã được phân loại, không làm phát sinh rủi ro mới hoặc rủi ro cao hơn, theo điểm a khoản 2 Điều 14 Luật số 134/2025/QH15.

8.3. HiTechCloud lập, cập nhật và lưu giữ hồ sơ kỹ thuật và nhật ký hoạt động ở mức cần thiết cho việc đánh giá sự phù hợp và kiểm tra sau khi đưa vào sử dụng.

8.4. HiTechCloud rà soát toàn bộ danh mục hệ thống trí tuệ nhân tạo đang sử dụng tối thiểu 12 tháng/lần, hoặc ngay khi có thay đổi đáng kể về mô hình, nhà cung cấp mô hình hoặc phạm vi sử dụng.

Điều 9. Xử lý sự cố trí tuệ nhân tạo

9.1. HiTechCloud bảo đảm an toàn, an ninh, độ tin cậy và kịp thời phát hiện, khắc phục sự cố có khả năng gây tổn hại đến con người, tài sản, dữ liệu hoặc trật tự xã hội, theo khoản 1 Điều 12 Luật số 134/2025/QH15.

9.2. Khi xảy ra sự cố nghiêm trọng, HiTechCloud khẩn trương áp dụng biện pháp kỹ thuật để khắc phục, tạm dừng hoặc thu hồi hệ thống, đồng thời thông báo cho cơ quan có thẩm quyền và báo cáo qua Cổng thông tin điện tử một cửa về trí tuệ nhân tạo theo khoản 4 Điều 12 của Luật.

9.3. Sự cố trí tuệ nhân tạo đồng thời là sự cố an toàn thông tin hoặc vi phạm dữ liệu cá nhân được xử lý bổ sung theo Quy trình Ứng phó Sự cố An toàn Thông tin và Quy trình Thông báo Vi phạm Dữ liệu Cá nhân của HiTechCloud.

PHẦN IV – MINH BẠCH VÀ NỘI DUNG DO TRÍ TUỆ NHÂN TẠO TẠO RA

Điều 10. Thông báo khi người dùng tương tác với trí tuệ nhân tạo

10.1. Theo khoản 1 Điều 11 Luật số 134/2025/QH15, HiTechCloud bảo đảm mọi hệ thống trí tuệ nhân tạo tương tác trực tiếp với con người được thiết kế và vận hành để người sử dụng nhận biết rõ khi đang tương tác với hệ thống, không phải với nhân viên của HiTechCloud.

10.2. Trợ lý ảo trên website và cổng khách hàng hiển thị rõ dấu hiệu nhận biết là trợ lý tự động ngay từ lời chào đầu tiên và trong suốt phiên trò chuyện.

10.3. Người dùng có quyền yêu cầu chuyển tiếp cuộc trao đổi tới nhân viên hỗ trợ của HiTechCloud tại bất kỳ thời điểm nào trong giờ làm việc; ngoài giờ làm việc, yêu cầu được ghi nhận và phản hồi theo Điều khoản Hỗ trợ Kỹ thuật của HiTechCloud.

Điều 11. Gắn nhãn nội dung do trí tuệ nhân tạo tạo ra

11.1. HiTechCloud thông báo rõ ràng khi cung cấp ra công chúng văn bản, âm thanh, hình ảnh, video được tạo ra hoặc chỉnh sửa bằng hệ thống trí tuệ nhân tạo, nếu nội dung đó có khả năng gây nhầm lẫn về tính xác thực của sự kiện, sự vật, theo khoản 3 Điều 11 Luật số 134/2025/QH15.

11.2. Âm thanh, hình ảnh, video được tạo ra hoặc chỉnh sửa bằng hệ thống trí tuệ nhân tạo nhằm mô phỏng, giả lập ngoại hình, giọng nói của người thật hoặc tái hiện sự kiện thực tế được gắn nhãn dễ nhận biết để phân biệt với nội dung thật, theo khoản 4 Điều 11 của Luật.

11.3. HiTechCloud thực hiện việc đánh dấu ở định dạng máy đọc đối với nội dung do hệ thống trí tuệ nhân tạo của HiTechCloud tạo ra, theo khoản 2 Điều 11 của Luật và hướng dẫn của Chính phủ.

11.4. HiTechCloud duy trì thông tin minh bạch nêu tại Điều này trong suốt quá trình cung cấp hệ thống, sản phẩm hoặc nội dung cho người sử dụng.

Điều 12. Giới hạn về độ tin cậy của kết quả đầu ra

12.1. Kết quả đầu ra của hệ thống trí tuệ nhân tạo có thể không chính xác, không đầy đủ hoặc không cập nhật. HiTechCloud khuyến cáo người dùng xác minh thông tin quan trọng trước khi sử dụng để ra quyết định.

12.2. Thông tin do trợ lý ảo cung cấp về giá, cấu hình, chính sách hoặc điều kiện dịch vụ chỉ có giá trị tham khảo. Giá trị pháp lý ràng buộc thuộc về báo giá chính thức, hợp đồng, đơn hàng đã xác nhận và các văn bản chính sách công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/. Mọi mức giá nêu trong tài liệu và trao đổi đều là giá chưa bao gồm VAT, trừ khi được ghi rõ khác.

12.3. Trợ lý ảo không được sử dụng để tư vấn pháp lý, y tế, tài chính hoặc để đưa ra quyết định có ảnh hưởng pháp lý đối với người dùng.

12.4. Giới hạn trách nhiệm đối với kết quả đầu ra của dịch vụ AI bán cho Khách hàng được quy định tại Thoả thuận Trách nhiệm và Giới hạn Trách nhiệm dịch vụ AI/ML.

PHẦN V – DỮ LIỆU, HUẤN LUYỆN VÀ QUYỀN SỞ HỮU

Điều 13. Cam kết về dữ liệu huấn luyện

13.1. HiTechCloud không sử dụng dữ liệu của Khách hàng lưu trữ trên hạ tầng dịch vụ, nội dung nhập vào và kết quả đầu ra của Khách hàng để huấn luyện, tinh chỉnh hoặc đánh giá mô hình trí tuệ nhân tạo, trừ khi Khách hàng đồng ý riêng bằng văn bản cho từng mục đích cụ thể.

13.2. HiTechCloud không sử dụng nội dung trao đổi giữa người dùng với trợ lý ảo trên website để huấn luyện mô hình. Nội dung trao đổi chỉ được sử dụng để trả lời yêu cầu tại thời điểm phát sinh, để cải thiện tài liệu hướng dẫn và chất lượng hỗ trợ dưới dạng dữ liệu đã khử nhận dạng, và để phát hiện lạm dụng.

13.3. Dữ liệu được HiTechCloud sử dụng để phát triển hoặc tinh chỉnh mô hình phải có nguồn gốc hợp pháp, tuân thủ pháp luật về dữ liệu, bảo vệ dữ liệu cá nhân, sở hữu trí tuệ và an ninh mạng, theo khoản 3 Điều 7 Luật số 134/2025/QH15.

13.4. HiTechCloud quản trị dữ liệu huấn luyện, kiểm thử và vận hành nhằm bảo đảm chất lượng trong phạm vi khả năng kỹ thuật và phù hợp với mục đích sử dụng của hệ thống.

Điều 14. Xử lý dữ liệu cá nhân bằng trí tuệ nhân tạo

14.1. Dữ liệu cá nhân trong môi trường trí tuệ nhân tạo, dữ liệu lớn và điện toán đám mây được xử lý đúng mục đích và giới hạn trong phạm vi cần thiết, theo khoản 1 Điều 30 Luật số 91/2025/QH15.

14.2. Hệ thống và dịch vụ sử dụng trí tuệ nhân tạo của HiTechCloud được tích hợp các biện pháp bảo mật dữ liệu cá nhân phù hợp, sử dụng phương thức xác thực, định danh và phân quyền truy cập, theo khoản 3 Điều 30 của Luật.

14.2.1. Nội dung trao đổi với trợ lý ảo và dữ liệu theo dõi hành vi sử dụng dịch vụ trên không gian mạng thuộc dữ liệu cá nhân nhạy cảm theo điểm l khoản 1 Điều 4 Nghị định số 356/2025/NĐ-CP. HiTechCloud giới hạn quyền truy cập vào dữ liệu này theo nguyên tắc đặc quyền tối thiểu, và chỉ sử dụng cho mục đích phân tích hoặc tiếp thị khi người dùng đã đồng ý và đã được thông báo rõ đó là dữ liệu cá nhân nhạy cảm.

14.3. Người dùng không nên nhập dữ liệu cá nhân nhạy cảm, thông tin xác thực, mã bí mật hoặc bí mật kinh doanh vào hộp trò chuyện với trợ lý ảo. HiTechCloud áp dụng biện pháp kỹ thuật để phát hiện và loại bỏ các thông tin này khỏi nhật ký khi có thể.

14.4. Nội dung chi tiết về việc xử lý dữ liệu cá nhân được quy định tại Chính sách Bảo vệ Dữ liệu Cá nhân và Phụ lục Xử lý Dữ liệu Cá nhân dành cho Khách hàng doanh nghiệp.

Điều 15. Quyền sở hữu trí tuệ đối với nội dung do trí tuệ nhân tạo tạo ra

15.1. Khách hàng có quyền đối với dữ liệu đầu vào và kết quả đầu ra phát sinh từ việc sử dụng dịch vụ trí tuệ nhân tạo của HiTechCloud, trong phạm vi pháp luật cho phép và theo điều khoản dịch vụ tương ứng.

15.2. Kết quả đầu ra của hệ thống trí tuệ nhân tạo có thể trùng hoặc tương tự với kết quả cung cấp cho người dùng khác. HiTechCloud không cam kết tính duy nhất, tính mới hoặc khả năng được bảo hộ quyền sở hữu trí tuệ đối với kết quả đầu ra.

15.3. Người sử dụng chịu trách nhiệm bảo đảm việc sử dụng kết quả đầu ra không xâm phạm quyền của bên thứ ba. Nội dung liên quan được quy định tại Điều khoản về Sở hữu Trí tuệ của HiTechCloud.

PHẦN VI – SỬ DỤNG NỘI BỘ, GIẢI TRÌNH VÀ HIỆU LỰC

Điều 16. Quy tắc sử dụng trí tuệ nhân tạo trong nội bộ HiTechCloud

Nhân sự chỉ được sử dụng các công cụ trí tuệ nhân tạo nằm trong danh mục được HiTechCloud phê duyệt;
Nghiêm cấm đưa dữ liệu của Khách hàng, dữ liệu cá nhân nhạy cảm, thông tin xác thực, mã nguồn thuộc sở hữu của Khách hàng hoặc bí mật kinh doanh vào công cụ trí tuệ nhân tạo công cộng chưa được phê duyệt;
Kết quả đầu ra phải được nhân sự có chuyên môn rà soát trước khi sử dụng trong tài liệu chính thức, mã nguồn đưa vào môi trường vận hành hoặc thư trao đổi với Khách hàng;
Nghiêm cấm sử dụng trí tuệ nhân tạo để thay thế phán quyết của con người trong các quyết định về tuyển dụng, kỷ luật, tạm ngưng dịch vụ của Khách hàng hoặc xử lý khiếu nại;
Vi phạm quy tắc tại Điều này được xử lý theo nội quy lao động và các cam kết bảo mật nội bộ.

Điều 17. Trách nhiệm giải trình

17.1. HiTechCloud thực hiện trách nhiệm giải trình đối với cơ quan nhà nước có thẩm quyền về mục đích sử dụng, nguyên lý hoạt động ở mức mô tả chức năng, loại dữ liệu đầu vào chủ yếu, biện pháp quản lý và kiểm soát rủi ro, theo Điều 14 và Điều 15 Luật số 134/2025/QH15.

17.2. Việc giải trình và cung cấp thông tin không bao gồm mã nguồn, thuật toán chi tiết, bộ tham số hoặc thông tin thuộc bí mật kinh doanh, bí mật công nghệ, theo khoản 4 Điều 14 của Luật.

17.3. Người bị ảnh hưởng bởi kết quả đầu ra của hệ thống trí tuệ nhân tạo do HiTechCloud triển khai có quyền yêu cầu HiTechCloud cung cấp thông tin công khai ở mức mô tả chức năng, cách thức vận hành và cảnh báo rủi ro.

Điều 18. Đầu mối liên hệ, phản ánh và hiệu lực

18.1. Phản ánh, khiếu nại hoặc yêu cầu giải trình liên quan tới việc sử dụng trí tuệ nhân tạo của HiTechCloud được gửi tới: hotline 0865.920.041, thư điện tử cskh@photuesoftware.com. HiTechCloud phản hồi trong thời hạn 15 (mười lăm) ngày làm việc.

18.2. Báo cáo về hành vi lạm dụng hoặc nội dung vi phạm liên quan tới trí tuệ nhân tạo được gửi tới abuse@photuesoftware.com theo Chính sách Báo cáo Lạm dụng và Nội dung Vi phạm.

18.3. Chính sách này có hiệu lực kể từ ngày công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/ và được rà soát tối thiểu 12 tháng/lần hoặc khi có thay đổi quan trọng về pháp luật, công nghệ, mô hình vận hành. Mọi sửa đổi được công bố trước 30 (ba mươi) ngày. Bản tiếng Việt có giá trị pháp lý cao nhất.

PHẦN VII – LUẬT ÁP DỤNG VÀ GIẢI QUYẾT TRANH CHẤP

Điều 19. Luật áp dụng và giải quyết tranh chấp

19.1. Văn bản này được điều chỉnh và giải thích theo pháp luật Việt Nam. Trường hợp bất kỳ điều khoản nào bị cơ quan nhà nước có thẩm quyền tuyên là vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn giữ nguyên hiệu lực.

19.2. Mọi tranh chấp, khiếu nại phát sinh từ hoặc liên quan đến văn bản này trước hết được giải quyết bằng thương lượng thiện chí. Trình tự tiếp nhận và xử lý khiếu nại thực hiện theo Quy trình Khiếu nại và Giải quyết Tranh chấp.

19.3. Nếu thương lượng không đạt kết quả trong vòng 30 (ba mươi) ngày kể từ lần thương lượng đầu tiên, tranh chấp được đưa ra Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết theo pháp luật Việt Nam. Trường hợp các bên có thoả thuận trọng tài riêng bằng văn bản, thoả thuận trọng tài được ưu tiên áp dụng.

Văn bản liên quan: Điều khoản dịch vụ Cloud AI và Model-as-a-Service (MaaS); Thoả thuận Trách nhiệm và Giới hạn Trách nhiệm dịch vụ AI/ML; Chính sách Sử dụng được Chấp nhận (AUP); Chính sách Bảo vệ Dữ liệu Cá nhân; Phụ lục Xử lý Dữ liệu Cá nhân; Thông báo Quyền riêng tư dành cho Ứng viên Tuyển dụng; Điều khoản về Sở hữu Trí tuệ — công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ 전자상거래 법률 제122/2025/QH15호 및 Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế

HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử 및 Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP 및 Thông tư số 89/2026/TT-BTC.

Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.

Ngoại lệ của giới hạn trách nhiệm

Giới hạn trách nhiệm quy định tại văn bản này không áp dụng đối với: (i) thiệt hại phát sinh từ hành vi cố ý hoặc gian lận của một Bên hoặc của người do Bên đó sử dụng; (ii) vi phạm nghĩa vụ bảo mật thông tin và nghĩa vụ bảo vệ dữ liệu cá nhân; (iii) hành vi xâm phạm quyền sở hữu trí tuệ của Bên kia hoặc của bên thứ ba; (iv) thiệt hại về tính mạng, sức khỏe của con người; (v) nghĩa vụ hoàn trả các khoản tiền mà một Bên đang giữ hộ hoặc đã thu nhưng không có căn cứ; (vi) các trách nhiệm mà pháp luật không cho phép loại trừ hoặc giới hạn.

Việc giới hạn trách nhiệm không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Chuẩn hóa theo quy định pháp luật

Phân vai xử lý dữ liệu cá nhân

Trong quan hệ cung cấp dịch vụ theo văn bản này: Khách hàng là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu cá nhân của khách hàng, người dùng cuối, nhân sự và đối tác của Khách hàng được đưa vào, lưu trữ hoặc xử lý trên dịch vụ, và chịu trách nhiệm về căn cứ pháp lý của việc xử lý. HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý theo phạm vi, mục đích và chỉ dẫn hợp pháp bằng văn bản của Khách hàng nhằm cung cấp dịch vụ, không sử dụng cho mục đích khác, không bán và không chuyển giao trái phép. Đối với phần dữ liệu HiTechCloud buộc phải xử lý để thực hiện nghĩa vụ luật định của chính mình (kê khai thuế, lưu nhật ký hệ thống, phòng chống gian lận, đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền), HiTechCloud là Bên Kiểm soát dữ liệu độc lập đối với phần dữ liệu đó.

법적 근거

Luật Trí tuệ nhân tạo số 134/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/3/2026;
Nghị định số 142/2026/NĐ-CP của Chính phủ quy định chi tiết và biện pháp thi hành Luật Trí tuệ nhân tạo, có hiệu lực từ ngày 01/5/2026;
Thông tư số 05/2026/TT-BKHCN của Bộ Khoa học và Công nghệ về Khung đạo đức trí tuệ nhân tạo;
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026;
Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;
Luật Công nghiệp công nghệ số số 71/2025/QH15 ngày 14/6/2025, có hiệu lực từ ngày 01/01/2026 — lưu ý Chương IV về trí tuệ nhân tạo của Luật này đã được bãi bỏ, nội dung trí tuệ nhân tạo áp dụng theo Luật Trí tuệ nhân tạo số 134/2025/QH15;
Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026;
Luật Dữ liệu số 60/2024/QH15;
Quyết định số 127/QĐ-TTg của Thủ tướng Chính phủ ban hành Chiến lược quốc gia về nghiên cứu, phát triển và ứng dụng Trí tuệ nhân tạo đến năm 2030;
Quyết định số 33/2026/QĐ-TTg của Thủ tướng Chính phủ ban hành Danh mục hệ thống trí tuệ nhân tạo có rủi ro cao, có hiệu lực từ ngày 15/8/2026.