서비스 법적 기준 — 보안 – vWAF – Firewall – Anti-DDoS – SOC – Threat Intelligence

제1부 – 목적 및 범위

1.1. 본 법적 기준(“문서”)은 Pho Tue SoftWare Solutions JSC(“HiTechCloud”)가 고객(“고객”)에게 제공하는 vWAF, Firewall, Anti-DDoS, SOC 및 Threat Intelligence를 포함한 보안 서비스군(“서비스”)의 제공 및 이용에 적용되는 표준 약관 및 조건을 규정합니다.

1.2. 본 문서는 본 문서를 인용하는 모든 계약, 주문, 부록 또는 전자 서비스 주문 확인서에 적용됩니다. 상충이 발생하는 경우 양 당사자 간에 체결된 개별 상업 약관이 우선 적용되며, 그 다음으로 본 문서 및 https://hitechcloud.vn/tai-lieu-ho-tro/ 에 공시된 정책이 적용됩니다.

1.3. 서비스 범위는 웹 애플리케이션 방화벽(vWAF), 인프라 방화벽, 분산 서비스 거부 공격 방어(Anti-DDoS), 모니터링 – 장애 대응 보안 관제 센터(SOC) 및 위협 인텔리전스(Threat Intelligence) 보고서를 포함합니다.

1.4. Dịch vụ thuộc nhóm sản phẩm, dịch vụ an toàn thông tin mạng, an ninh mạng là ngành, nghề đầu tư kinh doanh có điều kiện. HiTechCloud không nắm Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng; các hạng mục Dịch vụ thuộc diện phải có giấy phép được cung cấp thông qua đối tác đã được cơ quan nhà nước có thẩm quyền cấp giấy phép phù hợp và được nêu rõ trong đơn hàng.

1.5. Từ ngày 01/7/2026, Luật An ninh mạng số 116/2025/QH15 có hiệu lực và bãi bỏ Luật An toàn thông tin mạng số 86/2015/QH13, Luật An ninh mạng số 24/2018/QH14. Theo Điều 45 của Luật này, giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng và giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự đã được cấp trước ngày Luật có hiệu lực tiếp tục có giá trị đến hết thời hạn ghi trên giấy phép.

제II부 – 정의

2.1. “vWAF”는 보호 규칙 세트에 따라 HTTP/HTTPS 트래픽을 필터링하는 가상화 웹 애플리케이션 방화벽입니다.

2.2. “Anti-DDoS”는 네트워크 계층 및 애플리케이션 계층에서 분산 서비스 거부 공격을 탐지하고 완화하는 솔루션입니다.

2.3. “SOC”는 교대제로 운영되며 모니터링, 분류 및 보안 장애 대응을 수행하는 보안 관제 센터입니다.

2.4. “P1 장애”는 공개된 분류표 기준 가장 심각한 수준의 보안 장애로, 고객의 운영 또는 데이터에 직접적인 영향을 미칠 위험이 있는 장애입니다.

2.5. “취약점”은 서비스 제공 과정에서 발견되어 알림 처리되는 고객 시스템 내의 기술적 약점입니다.

2.6. “Hệ thống thông tin quan trọng” là hệ thống thông tin được xác định theo Luật An ninh mạng số 116/2025/QH15 và văn bản hướng dẫn thi hành, chịu chế độ bảo vệ và báo cáo riêng theo quy định pháp luật.

제III부 – 서비스 설명 및 구성

3.1. 본 서비스는 구독 모델로 제공되며, 모니터링 범위(IP 대역, 도메인, 애플리케이션, log source)는 기술 부록에서 확정됩니다. 범위 변경은 서면 또는 관리자 포털을 통해 확인되어야 합니다.

3.2. 해당 약정이 적용된 요금제에 대해 SOC가 24/7 모니터링을 수행합니다; 장애 대응 프로세스, 비상 연락망 및 양사의 담당자 목록은 서비스 개시 시 수립됩니다.

3.3. vWAF/Firewall 룰셋은 주기적으로 업데이트되며, 오탐 차단을 줄이기 위해 초기 단계에서 학습 모드(learning mode)가 적용될 수 있습니다.

3.4. Trường hợp Dịch vụ có sử dụng sản phẩm mật mã dân sự, việc kinh doanh, nhập khẩu và sử dụng sản phẩm mật mã dân sự được thực hiện theo giấy phép và quy định tại Nghị định số 341/2026/NĐ-CP; Khách hàng được thông báo về thành phần mật mã dân sự trong giải pháp khi có yêu cầu.

3.5. Việc kiểm thử xâm nhập (penetration test), rà quét chủ động hoặc mô phỏng tấn công chỉ được thực hiện khi có văn bản ủy quyền riêng của Khách hàng, nêu rõ phạm vi, thời gian và hệ thống mục tiêu.

제4부 – SLA 및 배상

4.1. P1 장애의 경우, HiTechCloud는 시스템이 이벤트를 감지하고 확인한 시점부터 15(십오)분 이내에 고객 담당자에게 알림을 발송할 것을 약속합니다; 장애의 근본적인 해결 시간은 장애의 성격과 고객의 협조 여부에 따라 달라집니다.

4.2. 고객은 보안 서비스의 본질이 위험 완화에 있으며 절대적인 배제를 보장하는 것이 아님을 이해하고 동의합니다. 어떠한 솔루션도 모든 공격을 차단할 수는 없으며, HiTechCloud가 약정된 절차를 올바르게 이행한 경우 보안 장애의 발생이 HiTechCloud의 의무 위반을 구성하지 않습니다.

4.3. Biện pháp bồi thường chính khi HiTechCloud vi phạm SLA là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo bảng mức giảm trừ công bố; Khách hàng không có quyền yêu cầu hoàn tiền mặt hay bất kỳ hình thức bồi thường nào khác cho vi phạm SLA.

4.4. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí Khách hàng đã thanh toán cho chu kỳ dịch vụ gần nhất; HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, hệ quả, lợi nhuận bị mất, cơ hội kinh doanh, dữ liệu bị mất hoặc tổn hại uy tín. Giới hạn này không áp dụng đối với thiệt hại do lỗi cố ý của HiTechCloud và các trường hợp mà pháp luật không cho phép giới hạn trách nhiệm. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng theo Bộ luật Dân sự số 91/2015/QH13; Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục sớm nhất.

4.5. 계획 점검은 Email 또는 관리 포트를 통해 최소 48(사십팔)시간 전에 사전 통지되며, 계획 점검 시간, 불가항력 사건 및 고객의 귀책으로 인한 중단은 SLA 위반 시간으로 계산되지 않습니다.

제5부 - 수수료 및 결제

5.1. 개별 계약에서 달리 규정하지 않는 한, 고객은 HiTechCloud가 요금 안내서 또는 청구서를 릴리스한 날로부터 영업일 기준 03(삼)일 이내에 서비스 주기 금액의 100%를 선결제해야 합니다.

5.2. 연체된 결제 금액에는 연체일로부터 실제 결제일까지 연체 금액을 기준으로 일 0.05%(0.05%/일)의 지연이자가 부과됩니다.

5.3. HiTechCloud는 결제가 07(칠)일 지연될 경우 서비스 이용 정지를 시행하고 15(십오)일 지연될 경우 배상 없이 서비스 종료할 권리를 가지며, 고객은 서비스 종료일까지 발생한 모든 요금을 결제할 의무가 있습니다.

5.4. Phí tính theo phạm vi giám sát, băng thông được bảo vệ, số log source và mức gói SOC; phần vượt hạn mức tính theo đơn giá công bố và không được hoàn lại.

5.5. Toàn bộ mức phí, đơn giá và bảng giá do HiTechCloud công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT). Hóa đơn điện tử được phát hành theo quy định pháp luật về hóa đơn, chứng từ.

제VI부 – 당사자의 권리와 의무

6.1. 고객은 HiTechCloud가 알림을 제공한 취약점을 권장 기한 내에 조치할 의무가 있습니다. HiTechCloud는 알림을 제공했음에도 고객이 조치하지 않은 취약점으로 인해 발생하는 손해에 대해 책임을 지지 않습니다.

6.2. 고객은 모니터링 범위 내에서 필요한 접근 권한, 로그 및 시스템 정보를 제공해야 하며, 정보 은폐 시 HiTechCloud의 책임 범위가 그에 상응하여 제한됩니다.

6.3. HiTechCloud는 공지된 절차에 따라 운영하고, 고객 시스템의 정보 보안을 유지하며, 위임받은 범위 내에서만 조치할 의무가 있습니다.

6.4. Khi xảy ra sự cố an toàn thông tin mạng, an ninh mạng thuộc diện phải báo cáo, Khách hàng là chủ quản hệ thống thông tin chịu trách nhiệm thực hiện nghĩa vụ báo cáo, phối hợp ứng cứu với cơ quan nhà nước có thẩm quyền theo Luật An ninh mạng số 116/2025/QH15 và Quyết định số 05/2017/QĐ-TTg; HiTechCloud cung cấp hồ sơ kỹ thuật, nhật ký và báo cáo phân tích để Khách hàng thực hiện nghĩa vụ này.

6.5. Trường hợp hệ thống của Khách hàng thuộc danh mục Hệ thống thông tin quan trọng, Khách hàng thông báo cho HiTechCloud để hai Bên thống nhất các biện pháp, quy trình và chế độ báo cáo bổ sung theo quy định pháp luật.

6.6. Nếu sự cố dẫn đến vi phạm quy định bảo vệ dữ liệu cá nhân, Khách hàng là Bên Kiểm soát dữ liệu thực hiện nghĩa vụ thông báo theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP; HiTechCloud thông báo cho Khách hàng chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện.

제7부 – 허용 가능한 사용 및 금지 행위

7.1. 보안 보고서, 평가 결과 및 Threat Intelligence 뉴스레터는 고객의 내부 목적으로만 사용되어야 하며, 이를 공개하거나 제3자에게 공유하거나 어떠한 시스템을 공격하는 데 사용하는 것을 금지합니다.

7.2. 고객의 소유가 아니거나 적법하게 위임받지 않은 시스템을 대상으로 스캔, 탐침, 공격을 수행하기 위해 서비스 인프라를 사용하는 것을 금지합니다.

7.3. 고객은 베트남 법률 위반, 국가 안보 침해, 악성코드 유포, 제3자의 시스템 공격, 또는 어떠한 조직이나 개인의 지식재산권 및 개인정보 침해를 위해 서비스를 사용할 수 없습니다. HiTechCloud는 위반을 발견하는 즉시 서비스를 일시 정지할 권리가 있습니다.

7.4. Cấm sử dụng Dịch vụ hoặc thông tin thu được từ Dịch vụ để che giấu hành vi vi phạm pháp luật, cản trở hoạt động của cơ quan nhà nước có thẩm quyền hoặc tiêu hủy chứng cứ điện tử.

제VIII부 – 보안 및 개인정보

8.1. 각 당사자는 서비스 제공 및 이용 과정에서 알게 된 상대방의 비공개 정보 보안을 유지하고 서비스 수행 목적으로만 사용할 것을 약정하며, 보안 의무는 서비스 종료 후 03(삼)년 동안 유지됩니다. 단, 법률 또는 관할 국가기관이 제공을 요구하는 경우는 예외로 합니다.

8.2. Việc xử lý dữ liệu cá nhân tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. HiTechCloud chỉ xử lý dữ liệu cá nhân theo chỉ dẫn hợp pháp của Khách hàng, áp dụng biện pháp kỹ thuật và tổ chức phù hợp và thông báo cho Khách hàng chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, nhằm bảo đảm Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân thực hiện được nghĩa vụ thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 72 (bảy mươi hai) giờ theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; báo cáo nguyên nhân gốc và kế hoạch khắc phục được gửi trong thời hạn 15 (mười lăm) ngày kể từ ngày thông báo ban đầu. Đối với dữ liệu cá nhân mà HiTechCloud là Bên Kiểm soát dữ liệu cá nhân, HiTechCloud trực tiếp thực hiện nghĩa vụ thông báo trong thời hạn 72 (bảy mươi hai) giờ nêu trên.

8.3. Log an ninh có thể chứa dữ liệu cá nhân; hai Bên xử lý theo nguyên tắc tối thiểu hóa và chỉ phục vụ mục đích bảo đảm an toàn, an ninh hệ thống, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. Khách hàng là Bên Kiểm soát dữ liệu, HiTechCloud là Bên Xử lý dữ liệu; hai Bên ký Thỏa thuận xử lý dữ liệu (DPA).

8.4. Thời hạn lưu log an ninh theo gói dịch vụ và không thấp hơn thời hạn tối thiểu do pháp luật về an ninh mạng quy định đối với loại hệ thống tương ứng; hết thời hạn, log được xóa an toàn.

8.5. Nhân sự SOC của HiTechCloud ký cam kết bảo mật, được kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu và mọi thao tác trên hệ thống của Khách hàng đều được ghi nhật ký, lưu vết phục vụ đối soát.

8.6. Khách hàng, với tư cách Bên Kiểm soát dữ liệu, xây dựng và công bố quy trình, thủ tục, biểu mẫu tiếp nhận yêu cầu của chủ thể dữ liệu và đáp ứng trong thời hạn quy định tại Điều 5 Nghị định số 356/2025/NĐ-CP: phản hồi trong 02 (hai) ngày làm việc; thực hiện trong 10 ngày đối với yêu cầu xem, chỉnh sửa, cung cấp dữ liệu, 15 ngày đối với yêu cầu rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý, áp dụng biện pháp bảo vệ, và 20 ngày đối với yêu cầu xóa dữ liệu; các thời hạn được kéo dài tương ứng khi phải yêu cầu Bên Xử lý dữ liệu hoặc bên thứ ba và có thể gia hạn một lần theo quy định. HiTechCloud phối hợp trong thời hạn cho phép Khách hàng đáp ứng đúng các mốc nêu trên.

제IX부 – 정지 및 해지

9.1. HiTechCloud는 다음 각 호의 경우 서비스의 일부 또는 전부를 일시 중단할 권리를 가집니다. (i) 고객이 납기일로부터 07(칠)일을 초과하여 결제를 지연하는 경우, (ii) 고객이 제VII부의 허용 가능한 사용 규정을 위반하는 경우, (iii) 관할 국가기관의 요청이 있는 경우, (iv) 공용 시스템 또는 타 고객을 위한 정보 보안 위험을 긴급히 차단해야 하는 경우. 고객의 오류로 인한 일시 중단 기간은 SLA에 산입되지 않으며 환불 의무를 발생시키지 않습니다.

9.2. 각 당사자는 상대방이 기본 의무를 위반하고 서면 알림을 수령한 날로부터 15(십오)일 이내에 이를 시정하지 않을 경우 서비스 종료를 할 권리가 있습니다. HiTechCloud는 고객이 결제 지연으로 인해 일시 중단된 날로부터 15(십오)일이 지나도 전액 결제하지 않을 경우 서비스를 종료할 권리가 있습니다.

9.3. 서비스 종료일로부터 07(칠)일 이내에 고객은 범용 형식의 데이터 내보내기를 지원받을 수 있습니다. 해당 기간이 만료되면 시스템에서 고객의 모든 데이터가 영구 삭제되어 복원할 수 없으며, HiTechCloud는 추가 보관 의무를 부담하지 않습니다.

제X부 – 효력 및 적용 법률

10.1. 본 문서는 서비스 이용약관 및 https://hitechcloud.vn/tai-lieu-ho-tro/ 에 공지된 정책의 불가분의 일부이며, 고객이 회원가입, 결제 또는 서비스를 계속 이용하는 것은 본 문서 전체를 수락하는 것으로 간주됩니다.

10.2. 본 문서 및 관련 계약, 부록, 전자 확인은 전자거래법 제20/2023/QH15호 및 전자 서명과 신뢰 서비스에 관한 시행령 제23/2025/NĐ-CP호에 따라 전자 서명으로 서명될 수 있으며, 직접 서명 및 날인된 종이 문서와 동등한 법적 효력을 가집니다.

10.3. 본 문서는 베트남 법률에 따라 규율됩니다. 모든 분쟁은 우선 30 (삼십)일 이내에 협상 및 조정을 통해 해결하며, 성립되지 않는 경우 호치민시 관할 인민법원에 제기하여 해결합니다.

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

• Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
• Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
• Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
• Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ 전자상거래 법률 제122/2025/QH15호 및 Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế

HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử 및 Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP 및 Thông tư số 89/2026/TT-BTC.

• Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
• Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
• Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
• Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99.0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95.0% đến dưới 99.0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95.0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

---

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Nhật ký hệ thống và thời hạn lưu trữ

HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.

법적 근거

Tài liệu này được xây dựng trên cơ sở các văn bản quy phạm pháp luật sau đây, được rà soát hiệu lực tại thời điểm ban hành:

• Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017.
• Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ ngày 01/7/2024.
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026.
• Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026.
• Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025.
• Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026 (Điều 44 khoản 2 bãi bỏ Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14).
• Điều 25 và Điều 45 Luật An ninh mạng số 116/2025/QH15 (nghĩa vụ của doanh nghiệp cung cấp dịch vụ trên mạng viễn thông, mạng Internet; quy định chuyển tiếp đối với giấy phép an toàn thông tin mạng, mật mã dân sự đã cấp). Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng.
• Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ ban hành quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia.
• Thông tư số 13/2018/TT-BTTTT ngày 15/10/2018 quy định Danh mục sản phẩm an toàn thông tin mạng nhập khẩu theo giấy phép và trình tự, thủ tục, hồ sơ cấp Giấy phép nhập khẩu sản phẩm an toàn thông tin mạng.
• Nghị định số 174/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin, có hiệu lực từ ngày 01/7/2026. Nghị định số 15/2020/NĐ-CP ngày 03/02/2020 chỉ còn hiệu lực một phần: các Điều 94, Điều 95 và Điều 97 về tin nhắn rác, thư điện tử rác, cuộc gọi rác vẫn còn hiệu lực.

Trường hợp văn bản dẫn chiếu được sửa đổi, bổ sung hoặc thay thế, Tài liệu được hiểu là dẫn chiếu đến văn bản sửa đổi, bổ sung hoặc thay thế tương ứng.

본 문서는 HiTechCloud가 발행하며 https://hitechcloud.vn/tai-lieu-ho-tro/에서 30일 전 사전 알림을 통해 수정될 수 있습니다.

---