서비스 법적 표준 — Backup Center – DR Center

제1부 – 목적 및 범위

1.1. 본 문서는 Pho Tue SoftWare Solutions JSC(브랜드명 HiTechCloud, 이하 “HiTechCloud”)가 서비스 이용을 위해 회원가입한 조직 및 개인(이하 “고객”)에게 제공하는 Backup Center(집중 백업) 및 DR Center(재해 이중화 센터) 서비스군(이하 “서비스”)에 대한 법적 기준, 제공 조건 및 이용 조건을 규정합니다.

1.2. 적용 범위는 HiTechCloud 인프라 또는 유효하게 연결된 고객 인프라에 위치한 고객 시스템을 대상으로 HiTechCloud가 제공하는 중앙 집중식 백업 서비스(Backup as a Service) 및 재해 복구 이중화 센터 서비스(Disaster Recovery as a Service)를 포함합니다.

1.3. 본 문서는 HiTechCloud와 고객 간의 서비스 이용 합의 및 https://hitechcloud.vn/tai-lieu-ho-tro/ 에 공표된 정책 체계의 불가분의 일부입니다. 상충이 발생하는 경우, 양사 간 서면으로 체결된 개별 합의 약관이 우선 적용되며, 다음으로 본 문서, 마지막으로 공표된 일반 정책이 적용됩니다.

제II부 – 정의

2.1. “RPO (Recovery Point Objective)”: 시간 기준으로 손실될 수 있는 최대 데이터양으로, 장애 발생 시점과 가장 최근 백업/동기화 시점 간의 간격을 의미합니다.

2.2. “RTO (Recovery Time Objective)”: 복원 절차를 시작한 시점부터 시스템을 정상 작동 상태로 복원하는 데 소요되는 최대 시간입니다.

2.3. “3-2-1 원칙”: 최소 03개의 데이터 사본을 02가지 서로 다른 스토리지 매체에 유지하고, 그중 최소 01개는 지리적으로 분리된 위치에 보관하는 원칙입니다.

2.4. “Immutable Repository”: 랜섬웨어 악성코드 및 무단 삭제 작업을 방지하기 위해 잠금 기간 동안 수정 및 삭제가 불가능한 모드로 백업 사본을 보관하는 스토리지.

2.5. “GFS(Grandfather-Father-Son)”: 일 – 주 – 월 – 년 주기에 따라 백업 사본을 순환 및 보관하는 정책.

2.6. “서비스 티어”: 고객이 등록한 RPO/RTO 약정 등급(Hot, Warm, Cold) 및 이에 상응하는 요금입니다.

제III부 – 서비스 설명 및 구성

3.1. 서비스 아키텍처는 3-2-1 원칙에 따라 설계되었습니다; 오프사이트 백업 사본은 원본 시스템과 지리적으로 분리된 데이터센터에 보관됩니다. 고객은 랜섬웨어 악성코드 방지를 위해 필요에 따라 잠금 기간이 구성된 Immutable Repository를 신청할 수 있습니다.

3.2. 기본 보관 정책은 GFS 모델을 따릅니다: 일별 07개 시점, 주별 04개 시점, 월별 12개 시점이 보관되며, 연별은 신청에 따릅니다. 고객은 요금제 용량 범위 내에서 정책을 맞춤 설정할 수 있습니다.

3.3. 서비스 Tier별 보장: Tier Hot은 최대 RTO 01(1)시간 및 최대 RPO 05(5)분, Tier Warm은 최대 RTO 04(4)시간 및 최대 RPO 01(1)시간, Tier Cold는 최대 RTO 24(24)시간 및 최대 RPO 24(24)시간입니다. 각 시스템에 적용되는 Tier는 서비스 부록에 명시됩니다.

3.4. HiTechCloud는 고객과 협력하여 DR에 등록된 시스템을 대상으로 분기별 정기 복원 훈련(restore test)을 실시하고 훈련 결과 보고서를 작성합니다. 훈련 일정은 사전에 합의되며 서비스 중단으로 산정되지 않습니다.

제4부 – SLA 및 배상

4.1. 제III부의 Tier별 약정된 RPO/RTO 지표는 SLA 평가의 기준이 되며, 고객이 유효한 복원 요청을 활성화한 시점 또는 장애가 확인된 시점부터 측정됩니다. 해당 약정은 소스 시스템과 백업 시스템 간의 데이터 전송 연결이 정상적으로 작동하고 고객이 HiTechCloud에서 안내한 백업 에이전트 구성을 준수한 경우에만 적용됩니다.

4.2. SLA는 다음의 경우에 적용되지 않습니다: 고객이 백업 에이전트 구성을 임의로 변경하거나 동기화 연결을 차단한 경우, 백업 시점 이전에 원본 데이터가 이미 손상되었거나 악성코드에 감염된 경우, 또는 알림을 받은 후 고객이 업그레이드하지 않아 패키지 용량이 초과된 경우.

4.3. HiTechCloud의 백업 서비스는 관련 전문 법률(회계, 의료, 은행 등)에 따라 특별 보관 요구 사항이 있는 데이터 또는 특별한 가치가 있는 데이터에 대해 고객이 자체적으로 추가 백업을 수행해야 하는 의무를 대체하지 않습니다. 고객은 적합한 추가 백업 방안을 스스로 평가하고 유지해야 합니다.

4.4. Hình thức bồi thường chính khi HiTechCloud vi phạm cam kết SLA là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo bảng mức giảm trừ công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/. Khách hàng phải gửi yêu cầu giảm trừ trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố, kèm số liệu chứng minh; việc áp dụng biện pháp giảm trừ phí không loại trừ các quyền và biện pháp khác mà pháp luật dành cho Khách hàng; SLA không áp dụng đối với thời gian bảo trì đã được thông báo trước tối thiểu 48 (bốn mươi tám) giờ, sự kiện bất khả kháng, lỗi phát sinh từ hệ thống, ứng dụng, cấu hình hoặc hành vi của Khách hàng, hoặc lỗi của nhà cung cấp thứ ba nằm ngoài tầm kiểm soát hợp lý của HiTechCloud.

4.5. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất. Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại hệ quả, lợi nhuận bị mất, cơ hội kinh doanh bị mất, gián đoạn kinh doanh, tổn thất dữ liệu do lỗi của Khách hàng hoặc tổn hại uy tín thương mại, kể cả khi đã được thông báo trước về khả năng xảy ra các thiệt hại đó.

제5부 - 수수료 및 결제

5.1. 고객은 HiTechCloud가 이용료 알림, 결제 요청 또는 청구서를 릴리스한 날로부터 03 (삼)영업일 이내에 매 주기의 서비스 이용료 100%(일백 퍼센트)를 선결제해야 합니다. 서비스는 HiTechCloud가 결제 금액 전액을 수령한 후에만 생성 또는 갱신되며, 이미 결제된 이용료는 본 문서에 명시적으로 규정되어 있거나 https://hitechcloud.vn/tai-lieu-ho-tro/ 에 공시된 환불 정책에 해당하는 경우를 제외하고 환불되지 않습니다.

5.2. 연체된 금액에 대해서는 실제 연체 일수와 연체 금액을 기준으로 일 0.05%(일일 영 점 영오 퍼센트)의 연체 이자가 부과됩니다. HiTechCloud는 납기일로부터 07 (칠)일 동안 결제가 이루어지지 않을 경우 서비스 이용 정지, 15 (십오)일 후에는 서비스 종료를 진행할 권리가 있으며, 결제 연체로 인한 서비스 이용 정지 또는 서비스 종료로 인해 발생하는 모든 위험과 손해는 고객의 책임입니다.

5.3. 서비스 이용료는 신청 또는 갱신 시점에 공시된 구성 및 가격표를 기준으로 신청 주기(월, 분기 또는 연)에 따라 계산됩니다. 주기 중간의 구성 업그레이드는 잔여 기간에 비례하여 차액이 청구되며, 다운그레이드는 다음 주기부터만 적용되고 차액에 대한 환불 의무는 발생하지 않습니다.

5.4. 서비스 이용료에는 부가가치세 및 법률 규정에 따른 기타 세금, 수수료, 공과금(있는 경우)이 포함되어 있지 않습니다. HiTechCloud는 각 결제 주기별로 유효한 전자세금계산서를 릴리스하며, 요금표는 최소 30(삼십)일 전 사전 통지를 통해 다음 주기에 맞추어 조정될 수 있고 이미 결제된 주기에는 소급 적용되지 않습니다.

제VI부 – 당사자의 권리와 의무

6.1. HiTechCloud의 의무: 약정된 아키텍처 및 Tier에 따른 백업 및 DR 시스템 운영, 백업 작업 상태 모니터링 및 작업 실패 시 알림, 분기별 복원 훈련 협력, 암호화 및 접근 제어를 통한 스토리지 보호, 최소 48 (사십팔)시간 전 점검 공지.

6.2. HiTechCloud는 다음의 권리를 가집니다: (i) 가입 시 및 관할 국가기관의 요청이 있을 때 고객에게 정확하고 완전한 식별 정보 제공을 요청할 권리; (ii) 법률 위반 또는 본 문서 위반 징후가 발견될 경우 서비스의 일부 또는 전부를 일시 중단할 권리; (iii) 정보 보안 장애를 방지하기 위한 긴급한 경우를 제외하고, 최소 48(마흔여덟)시간 전에 사전 통지하여 인프라 유지 보수 및 업그레이드를 수행할 권리; (iv) 약정된 서비스 품질을 저하시키지 않는 한 인프라 아키텍처를 변경할 권리.

6.3. 고객은 다음의 의무를 부담합니다: 백업 에이전트 및 데이터 전송 연결 유지, 훈련 시 복원 데이터의 무결성을 정기적으로 검증, 데이터 분류 및 중요도에 적합한 Tier 등록, 소스 시스템 변경이 백업 구성에 영향을 미칠 때 적시에 통지.

6.4. 고객은 다음과 같은 권리를 가집니다: (i) 등록 및 공지된 구성과 사양에 맞게 서비스를 이용할 권리; (ii) HiTechCloud의 공식 채널을 통해 기술 지원을 요청할 권리; (iii) HiTechCloud가 제IV부에 따른 SLA를 위반할 경우 요금 감면을 요청할 권리; (iv) 본 문서에 규정된 기한에 따라 유지 보수, 정책 변경, 요금표 변경에 대한 알림을 받을 권리.

제7부 – 허용 가능한 사용 및 금지 행위

7.1. Khách hàng không được sử dụng Dịch vụ để lưu trữ, truyền đưa, phát tán thông tin vi phạm pháp luật Việt Nam, bao gồm nhưng không giới hạn: nội dung xâm phạm an ninh quốc gia, chống phá Nhà nước; nội dung khiêu dâm, đồi trụy, cờ bạc, mê tín dị đoan; thông tin lừa đảo, giả mạo tổ chức, cá nhân; nội dung xâm phạm quyền sở hữu trí tuệ, bí mật kinh doanh, dữ liệu cá nhân của bên thứ ba; phần mềm độc hại, mã khai thác lỗ hổng, công cụ tấn công mạng theo quy định của Luật An ninh mạng số 116/2025/QH15 (có hiệu lực từ 01/7/2026, thay thế Luật An ninh mạng số 24/2018/QH14 và Luật An toàn thông tin mạng số 86/2015/QH13) và Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng.

7.2. 법률 위반 콘텐츠, 도난된 데이터의 스토리지 저장 또는 파일 배포 저장소로 백업 시스템을 사용하는 것을 엄격히 금지하며, 삭제 방지를 목적으로 불법 데이터를 저장하기 위해 immutable 메커니즘을 악용하는 것을 엄격히 금지합니다.

7.3. 공용 저장소의 대역폭을 점유하기 위해 등록된 용량을 크게 초과하여 의도적으로 비정상적인 백업 부하를 유발하는 행위를 엄격히 금지하며, HiTechCloud는 통지 후 위반 고객의 백업 트래픽 흐름을 조절할 권한을 가집니다.

7.4. 금지 행위가 발견될 경우, HiTechCloud는 사전 통지 없이 관련 서비스를 즉시 중단하고, 증거를 보존하며, 법률 규정에 따라 관할 국가기관에 알림 및 협조할 권리를 가집니다. 고객은 본인 또는 고객이 관리하는 최종 사용자의 위반 행위로 인해 발생하는 모든 법적 책임을 부담하며, HiTechCloud 또는 제3자에게 발생한 일체의 손해를 배상해야 합니다.

제VIII부 – 보안 및 개인정보

8.1. Hai Bên cam kết tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân. Đối với dữ liệu cá nhân mà Khách hàng thu thập, lưu trữ, xử lý trên hạ tầng Dịch vụ, Khách hàng là Bên Kiểm soát dữ liệu cá nhân và chịu trách nhiệm về căn cứ pháp lý xử lý, sự đồng ý của chủ thể dữ liệu; HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý trong phạm vi cần thiết để cung cấp Dịch vụ theo chỉ dẫn hợp pháp của Khách hàng. Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân liên quan đến dữ liệu cá nhân mà HiTechCloud xử lý cho Khách hàng, HiTechCloud thông báo cho Khách hàng chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, nhằm bảo đảm Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân thực hiện được nghĩa vụ thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 72 (bảy mươi hai) giờ theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; báo cáo nguyên nhân gốc và kế hoạch khắc phục được gửi trong thời hạn 15 (mười lăm) ngày kể từ ngày thông báo ban đầu. Đối với dữ liệu cá nhân mà HiTechCloud là Bên Kiểm soát dữ liệu cá nhân, HiTechCloud trực tiếp thực hiện nghĩa vụ thông báo trong thời hạn 72 (bảy mươi hai) giờ nêu trên.

8.2. 백업 데이터는 회선 전송 중 및 스토리지에서 암호화되며, 고객이 관리하는 암호화 키(선택 시)로 인해 HiTechCloud는 백업 사본의 내용을 읽을 수 없습니다. 개인정보가 포함된 백업 사본은 개인정보보호법 제91/2025/QH15호 및 시행령 제356/2025/NĐ-CP호에 규정된 개인정보 수탁자 역할에 따라 처리됩니다.

8.3. Mỗi Bên có nghĩa vụ bảo mật thông tin hợp đồng, thông tin cấu hình, thông tin kỹ thuật, dữ liệu và bí mật kinh doanh của Bên kia biết được trong quá trình cung cấp và sử dụng Dịch vụ; không tiết lộ cho bên thứ ba nếu không được chấp thuận trước bằng văn bản, trừ trường hợp cung cấp theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nghĩa vụ bảo mật tiếp tục có hiệu lực trong 03 (ba) năm sau khi Dịch vụ chấm dứt; đối với bí mật kinh doanh và dữ liệu cá nhân, nghĩa vụ bảo mật có hiệu lực vô thời hạn cho đến khi thông tin trở thành công khai không do lỗi của Bên tiếp nhận.

제IX부 – 정지 및 해지

9.1. HiTechCloud는 다음 각 호의 경우 서비스의 일부 또는 전부를 일시 중단할 권리를 가집니다. (i) 고객이 납기일로부터 07(칠)일을 초과하여 결제를 지연하는 경우, (ii) 고객이 제VII부의 허용 가능한 사용 규정을 위반하는 경우, (iii) 관할 국가기관의 요청이 있는 경우, (iv) 공용 시스템 또는 타 고객을 위한 정보 보안 위험을 긴급히 차단해야 하는 경우. 고객의 오류로 인한 일시 중단 기간은 SLA에 산입되지 않으며 환불 의무를 발생시키지 않습니다.

9.2. 서비스 종료는 다음 각 호의 경우에 발생합니다. (i) 고객이 납기일로부터 15(십오)일을 초과하여 결제를 지연하는 경우, (ii) 일방 당사자가 중대한 위반을 범하고 상대방의 서면 알림을 수령한 날로부터 15(십오)일 이내에 이를 시정하지 않는 경우, (iii) 이용 기간이 만료되었으나 고객이 갱신하지 않는 경우, (iv) 양 당사자가 서면으로 종료를 합의하는 경우, 또는 (v) 관할 국가기관의 결정에 따르는 경우.

9.3. 서비스 종료일로부터 07(칠)일 이내에 고객은 시스템이 지원하는 표준 형식으로 자신의 데이터를 내보내도록 요청할 권리가 있습니다. 데이터 내보내기 지원 비용(발생 시)은 공시된 요금표에 따릅니다. 상기 기간이 만료되면 고객의 모든 데이터는 시스템에서 영구적으로 삭제되어 복원할 수 없으며, 법률에 다른 규정이 있는 경우를 제외하고 HiTechCloud는 어떠한 보관 의무도 부담하지 않습니다.

제X부 – 효력 및 적용 법률

10.1. Tài liệu này có hiệu lực kể từ ngày ban hành và áp dụng cho toàn bộ chu kỳ dịch vụ khởi tạo hoặc gia hạn sau ngày hiệu lực. Hợp đồng, phụ lục, biên bản, phiếu xác nhận dịch vụ được ký bằng chữ ký số hoặc chữ ký điện tử chuyên dùng bảo đảm an toàn hợp lệ theo Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/06/2023 và Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy, có giá trị pháp lý tương đương văn bản ký trực tiếp và đóng dấu. Chứng thư chữ ký số phải còn hiệu lực tại thời điểm ký; hai Bên có nghĩa vụ lưu trữ thông điệp dữ liệu và chứng cứ ký số phục vụ đối chiếu.

10.2. 본 문서는 베트남 법률에 따라 규율되고 해석됩니다. 발생하는 모든 분쟁은 우선 30 (삼십)일 이내에 협상 및 조정을 통해 해결하며, 합의에 이르지 못할 경우 호치민시 관할 인민법원에 분쟁 해결을 제기합니다.

10.3. 본 문서의 특정 약관이 무효로 선언되거나 집행 불가능한 경우에도 나머지 약관은 여전히 효력을 유지합니다. 본 문서는 https://hitechcloud.vn/tai-lieu-ho-tro/ 에 공시된 서비스 이용 합의 및 정책과 함께 서비스에 관한 양 당사자 간의 완전한 합의를 구성합니다.

10.4. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ theo tài liệu này do sự kiện bất khả kháng theo quy định của Bộ luật Dân sự. Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc kể từ khi sự kiện xảy ra và nỗ lực khắc phục trong thời gian sớm nhất; thời gian bị ảnh hưởng bởi sự kiện bất khả kháng không được tính vào thời gian vi phạm nghĩa vụ của Bên đó. Nghĩa vụ thanh toán các khoản phí đã phát sinh trước thời điểm xảy ra sự kiện bất khả kháng không được miễn trừ.

PHẦN XI – TƯ CÁCH PHÁP LÝ, ĐIỀU KIỆN KINH DOANH VÀ TIÊU CHUẨN KỸ THUẬT ÁP DỤNG

11.1. Dịch vụ được điều chỉnh bởi pháp luật viễn thông. Theo khoản 9 và khoản 11 Điều 3 Luật Viễn thông số 24/2023/QH15, dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây là dịch vụ viễn thông giá trị gia tăng (điểm đ, điểm e khoản 2 Điều 5 Nghị định số 163/2024/NĐ-CP) và chịu sự điều chỉnh của Điều 29 Luật Viễn thông, có hiệu lực thi hành từ ngày 01/01/2025.

11.2. “Kinh doanh dịch vụ viễn thông” là ngành, nghề đầu tư kinh doanh có điều kiện theo Phụ lục IV Luật Đầu tư số 143/2025/QH15 (Phụ lục IV có hiệu lực từ 01/7/2026) và tiếp tục được giữ trong danh mục rút gọn tại Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026 của Chính phủ. Dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây không thuộc diện cấp giấy phép viễn thông mà áp dụng chế độ đăng ký, thông báo: (i) dịch vụ trung tâm dữ liệu thực hiện thủ tục đăng ký và được cấp Giấy chứng nhận đăng ký cung cấp dịch vụ viễn thông theo Điều 44 Nghị định số 163/2024/NĐ-CP; (ii) dịch vụ điện toán đám mây thực hiện thủ tục thông báo theo Điều 45 Nghị định số 163/2024/NĐ-CP.

11.3. Giấy tờ pháp lý của HiTechCloud. HiTechCloud hoạt động theo Giấy chứng nhận Đăng ký cung cấp dịch vụ viễn thông số 18/GCN-SKHCN do Sở Khoa học và Công nghệ Thành phố Hồ Chí Minh cấp ngày 10/03/2026. Phạm vi dịch vụ được cung cấp thực hiện theo đúng nội dung ghi trên Giấy chứng nhận này. Thẩm quyền tiếp nhận hồ sơ đăng ký, thông báo cung cấp dịch vụ viễn thông đã được phân cấp cho cơ quan chuyên môn thuộc Ủy ban nhân dân cấp tỉnh theo Nghị định số 133/2025/NĐ-CP ngày 12/6/2025; cơ quan quản lý nhà nước chuyên ngành về viễn thông ở trung ương là Bộ Khoa học và Công nghệ (Cục Viễn thông).

11.4. HiTechCloud có nghĩa vụ duy trì hiệu lực của giấy tờ pháp lý nêu trên trong suốt thời gian cung cấp Dịch vụ và tuân thủ nghĩa vụ của doanh nghiệp cung cấp dịch vụ trung tâm dữ liệu, dịch vụ điện toán đám mây quy định tại khoản 2 Điều 29 Luật Viễn thông, bao gồm: bảo đảm an toàn hạ tầng, an ninh mạng và bảo vệ dữ liệu cá nhân; không truy nhập, khai thác dữ liệu của Khách hàng khi chưa được Khách hàng đồng ý; không theo dõi, giám sát hoạt động sử dụng Dịch vụ của Khách hàng ngoài phạm vi vận hành kỹ thuật; và công bố chất lượng dịch vụ.

11.5. Trung tâm dữ liệu nơi đặt hạ tầng cung cấp Dịch vụ. HiTechCloud thuê chỗ đặt thiết bị tại trung tâm dữ liệu do đối tác vận hành. Danh sách đối tác trung tâm dữ liệu và nền tảng hạ tầng mà HiTechCloud triển khai được công bố tại https://hitechcloud.vn/hitechcloud-x-trung-tam-du-lieu/ và https://hitechcloud.vn/mang-luoi-doi-tac/, gồm Viettel IDC, VNPT IDC, FPT Telecom/FTI, CMC Telecom, VNG Cloud, GreenNode và OVHcloud. HiTechCloud không sở hữu và không tự vận hành trung tâm dữ liệu; HiTechCloud không phải là chủ thể được cấp chứng nhận tiêu chuẩn trung tâm dữ liệu. Tiêu chuẩn áp dụng cho mỗi trung tâm dữ liệu là tiêu chuẩn của đơn vị vận hành trung tâm dữ liệu đó, được HiTechCloud sử dụng và viện dẫn trong phạm vi hợp đồng đã ký với đối tác.

11.6. Nghĩa vụ công bố sự phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật trước khi đưa trung tâm dữ liệu vào kinh doanh theo khoản 3 Điều 29 Luật Viễn thông số 24/2023/QH15 và Thông tư số 42/2025/TT-BKHCN ngày 30/11/2025 (có hiệu lực từ 01/02/2026) thuộc về đơn vị vận hành trung tâm dữ liệu, không thuộc về HiTechCloud. Thông tư số 42/2025/TT-BKHCN yêu cầu trung tâm dữ liệu áp dụng một trong các tiêu chuẩn TCVN 9250:2021, ANSI/TIA-942-B:2017, ANSI/TIA-942-C:2024 hoặc Uptime Institute Tier, đồng thời tuân thủ QCVN 32:2020/BTTTT về chống sét và QCVN 9:2016/BTTTT về tiếp đất.

11.7. Nghĩa vụ theo pháp luật an ninh mạng. Theo khoản 2 Điều 25 Luật An ninh mạng số 116/2025/QH15, HiTechCloud có nghĩa vụ cung cấp thông tin người sử dụng cho lực lượng chuyên trách bảo vệ an ninh mạng chậm nhất 24 (hai mươi bốn) giờ kể từ khi có yêu cầu bằng văn bản, hoặc 03 (ba) giờ trong trường hợp khẩn cấp; ngăn chặn, gỡ bỏ thông tin vi phạm chậm nhất 24 (hai mươi bốn) giờ, hoặc 06 (sáu) giờ trong trường hợp khẩn cấp; và lưu nhật ký hệ thống theo quy định. Theo khoản 3 Điều 25 Luật An ninh mạng, dữ liệu thuộc diện phải lưu trữ tại Việt Nam được lưu trữ trên hạ tầng đặt trong lãnh thổ Việt Nam. Khách hàng có nghĩa vụ phối hợp thực hiện các yêu cầu hợp pháp nêu trên.

11.8. Xử lý dữ liệu cá nhân. “Kinh doanh dịch vụ xử lý dữ liệu cá nhân” là ngành, nghề đầu tư kinh doanh có điều kiện theo Phụ lục IV Luật Đầu tư số 143/2025/QH15 và Nghị quyết số 66.17/2026/NQ-CP. Trong quan hệ với Khách hàng theo tài liệu này, HiTechCloud chỉ đóng vai trò Bên Xử lý dữ liệu cá nhân theo chỉ dẫn hợp pháp của Khách hàng như quy định tại Phần VIII; HiTechCloud không cung cấp dịch vụ xử lý dữ liệu cá nhân độc lập theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 trừ khi hai Bên ký kết thoả thuận riêng.

11.9. Địa điểm lưu trữ bản sao lưu và chuyển dữ liệu ra nước ngoài. Bản sao lưu và bản sao dự phòng của Khách hàng được lưu tại trung tâm dữ liệu ghi trong phụ lục dịch vụ. Dữ liệu thuộc diện phải lưu trữ tại Việt Nam theo khoản 3 Điều 25 Luật An ninh mạng số 116/2025/QH15 được lưu trên hạ tầng đặt trong lãnh thổ Việt Nam. Việc sao lưu, khôi phục hoặc chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam phải đáp ứng điều kiện, hồ sơ và thủ tục theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và Nghị định số 165/2025/NĐ-CP; Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân chịu trách nhiệm lập hồ sơ và thực hiện thủ tục này.

11.10. Tài liệu này không cấp cho Khách hàng bất kỳ giấy phép, giấy chứng nhận hoặc điều kiện kinh doanh nào. Khách hàng tự chịu trách nhiệm về việc đáp ứng các điều kiện kinh doanh, giấy phép và nghĩa vụ tuân thủ áp dụng cho hoạt động, ứng dụng, nội dung và dữ liệu mà Khách hàng triển khai trên Dịch vụ.

PHẦN XII – CĂN CỨ PHÁP LÝ

12.1. Tài liệu này được xây dựng trên cơ sở các văn bản quy phạm pháp luật sau đây, được rà soát hiệu lực tại thời điểm ban hành bản chuẩn hoá (ngày 26/8/2026). Trường hợp một văn bản được dẫn chiếu bị sửa đổi, bổ sung hoặc thay thế, văn bản sửa đổi, bổ sung hoặc thay thế đó được áp dụng.

• Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ 01/01/2017.
• Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ 01/01/2006.
• Luật Đầu tư số 143/2025/QH15 ngày 11/12/2025, có hiệu lực từ 01/3/2026; riêng Điều 7 và Phụ lục IV (Danh mục ngành, nghề đầu tư kinh doanh có điều kiện) có hiệu lực từ 01/7/2026, thay thế Luật Đầu tư số 61/2020/QH14.
• Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026 của Chính phủ về cắt giảm ngành, nghề đầu tư kinh doanh có điều kiện, có hiệu lực từ 01/7/2026 đến hết ngày 28/02/2027.
• Luật Viễn thông số 24/2023/QH15 ngày 24/11/2023, có hiệu lực từ 01/7/2024 (riêng Điều 28 và Điều 29 về dịch vụ viễn thông cơ bản trên Internet, dịch vụ trung tâm dữ liệu, dịch vụ điện toán đám mây có hiệu lực từ 01/01/2025); được sửa đổi, bổ sung bởi Luật số 47/2024/QH15, Luật số 112/2025/QH15 và Luật số 116/2025/QH15.
• Nghị định số 163/2024/NĐ-CP ngày 24/12/2024 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Viễn thông, có hiệu lực từ 24/12/2024; được sửa đổi, bổ sung bởi Nghị định số 115/2025/NĐ-CP, Nghị định số 133/2025/NĐ-CP ngày 12/6/2025, Nghị định số 15/2026/NĐ-CP ngày 14/01/2026 và Nghị quyết số 20/2026/NQ-CP ngày 29/4/2026.
• Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ 01/7/2026, thay thế Luật An ninh mạng số 24/2018/QH14 và Luật An toàn thông tin mạng số 86/2015/QH13.
• Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng, có hiệu lực từ 19/8/2026; Nghị định số 331/2026/NĐ-CP ngày 19/8/2026 về bảo vệ an ninh mạng đối với hệ thống thông tin, có hiệu lực từ 19/8/2026; các Nghị định số 327/2026/NĐ-CP, số 329/2026/NĐ-CP, số 330/2026/NĐ-CP và số 332/2026/NĐ-CP quy định chi tiết, hướng dẫn thi hành Luật An ninh mạng.
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ 01/01/2026.
• Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ 01/01/2026.
• Luật Dữ liệu số 60/2024/QH15 ngày 30/11/2024, có hiệu lực từ 01/7/2025 và Nghị định số 165/2025/NĐ-CP ngày 30/6/2025 quy định chi tiết một số điều của Luật Dữ liệu, trong đó có quy định về chuyển dữ liệu ra nước ngoài, có hiệu lực từ 01/7/2025.
• Nghị định số 147/2024/NĐ-CP ngày 09/11/2024 của Chính phủ về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng, có hiệu lực từ 25/12/2024.
• Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ 01/7/2024, được sửa đổi, bổ sung bởi Luật số 60/2024/QH15, Luật số 116/2025/QH15 và Luật số 148/2025/QH15; Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ 10/4/2025.
• Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 ngày 20/6/2023, có hiệu lực từ 01/7/2024.
• Luật Sở hữu trí tuệ số 50/2005/QH11, được sửa đổi, bổ sung bởi Luật số 36/2009/QH12, Luật số 42/2019/QH14, Luật số 07/2022/QH15 và Luật số 131/2025/QH15 ngày 10/12/2025 (có hiệu lực từ 01/4/2026).
• Thông tư số 42/2025/TT-BKHCN ngày 30/11/2025 của Bộ Khoa học và Công nghệ quy định về công bố sự phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật đối với trung tâm dữ liệu, có hiệu lực từ 01/02/2026.
• TCVN 9250:2021 Trung tâm dữ liệu – Yêu cầu về hạ tầng kỹ thuật viễn thông; QCVN 32:2020/BTTTT về chống sét cho các trạm viễn thông và mạng cáp ngoại vi viễn thông; QCVN 9:2016/BTTTT về tiếp đất cho các trạm viễn thông.
• Luật Quản lý thuế số 108/2025/QH15, có hiệu lực từ 01/7/2026, thay thế Luật Quản lý thuế số 38/2019/QH14; Nghị định số 252/2026/NĐ-CP, Nghị định số 254/2026/NĐ-CP, Thông tư số 89/2026/TT-BTC và Thông tư số 91/2026/TT-BTC quy định chi tiết thi hành Luật Quản lý thuế.
• Nghị định số 174/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, công nghệ thông tin.

본 문서는 HiTechCloud가 발행하며 https://hitechcloud.vn/tai-lieu-ho-tro/에서 30일 전 사전 알림을 통해 수정될 수 있습니다.

---

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

• Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
• Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
• Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
• Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ 전자상거래 법률 제122/2025/QH15호 및 Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99.0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95.0% đến dưới 99.0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95.0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

---

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Nhật ký hệ thống và thời hạn lưu trữ

HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.