서비스 법적 표준 — AI 플랫폼 – MaaS – AI Factory

제1부 – 목적 및 범위

1.1. 본 법적 기준(“문서”)은 Pho Tue SoftWare Solutions JSC(“HiTechCloud”)가 고객(“고객”)에게 제공하는 AI 플랫폼, Model-as-a-Service(MaaS) 및 AI Factory 서비스군(“서비스”)의 제공 및 이용에 적용되는 표준 약관 및 조건을 규정합니다.

1.2. 본 문서는 본 문서를 인용하는 모든 계약, 주문, 부록 또는 전자 서비스 주문 확인서에 적용됩니다. 상충이 발생하는 경우 양 당사자 간에 체결된 개별 상업 약관이 우선 적용되며, 그 다음으로 본 문서 및 https://hitechcloud.vn/tai-lieu-ho-tro/ 에 공시된 정책이 적용됩니다.

1.3. 서비스 범위에는 HiTechCloud 인프라 기반의 MLOps 플랫폼, GPU Notebook, Model Registry, Model Serving 인프라 및 MaaS 형태로 제공되는 모델이 포함됩니다.

제II부 – 정의

2.1. “MaaS”(Model-as-a-Service)는 고객이 inference를 호출하고 사용량에 따라 비용을 결제할 수 있도록 API를 통해 AI 모델을 제공하는 형태입니다.

2.2. “MLOps”는 학습, 테스트, 배포, 모니터링 및 재학습을 포함한 머신러닝 모델의 수명 주기를 관리하는 도구 세트 및 프로세스입니다.

2.3. “Model Registry”는 고객이 플랫폼에 등록한 모델 버전, 메타데이터 및 아티팩트를 중앙 집중식으로 저장하는 스토리지입니다.

2.4. “Token”은 모델이 처리하는 입력/출력 데이터양의 측정 단위이며, MaaS 과금의 기준이 됩니다.

2.5. “AI 출력물”은 모델이 생성한 모든 콘텐츠, 예측, 분류를 의미합니다; “GPU Notebook”은 요금제에 따라 GPU 리소스가 할당된 대화형 프로그래밍 환경입니다.

제III부 – 서비스 설명 및 구성

3.1. 본 서비스는 다음을 제공합니다: (i) 모델 학습 및 배포를 위한 MLOps pipeline, (ii) 신청 구성에 따른 GPU Notebook, (iii) 버전 관리를 위한 Model Registry, (iv) 모델별 전용 API endpoint를 갖춘 Serving 인프라, (v) HiTechCloud 또는 파트너가 제공하는 MaaS 모델 카테고리.

3.2. 리소스 구성(GPU 유형, VRAM, endpoint 수, token 할당량, rate limit)은 주문 내 서비스 요금제 또는 관리 포털에 따라 결정됩니다; 고객은 언제든지 요금제를 업그레이드할 수 있으며, 요금 차액은 잔여 사용 시간에 따라 계산됩니다.

3.3. HiTechCloud는 보안 또는 품질상의 이유로 MaaS 모델 버전을 업데이트하거나 교체할 수 있으며, API 호환성을 저해하는 변경 사항에 대해서는 관리 포털을 통해 사전에 안내합니다.

제4부 – SLA 및 배상

4.1. HiTechCloud는 HiTechCloud 인프라 엣지에서 측정된 API Serving/MaaS의 월간 가용성을 최소 99.5% 보장하며, 고객의 네트워크, 고객의 애플리케이션 또는 제3자로 인한 중단은 포함되지 않습니다.

4.2. 고객은 인공지능의 기술적 특성을 인정합니다: AI 출력은 왜곡되거나 허위(hallucination)일 수 있고, 비결정적(동일한 입력에도 다른 결과가 나올 수 있음)이며, 편향(bias)을 포함할 수 있습니다. 이러한 특성은 서비스 오류를 구성하지 않습니다. 고객은 특히 의료, 금융, 법률 분야에서 AI 출력을 사용하기 전에 이를 검증할 책임을 집니다.

4.3. Biện pháp bồi thường chính khi HiTechCloud vi phạm SLA là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo bảng mức giảm trừ công bố; Khách hàng không có quyền yêu cầu hoàn tiền mặt hay bất kỳ hình thức bồi thường nào khác cho vi phạm SLA.

4.4. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí Khách hàng đã thanh toán cho chu kỳ dịch vụ gần nhất; HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, hệ quả, lợi nhuận bị mất, cơ hội kinh doanh, dữ liệu bị mất hoặc tổn hại uy tín. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng theo Bộ luật Dân sự số 91/2015/QH13; Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục sớm nhất.

4.5. 계획 점검은 Email 또는 관리 포트를 통해 최소 48(사십팔)시간 전에 사전 통지되며, 계획 점검 시간, 불가항력 사건 및 고객의 귀책으로 인한 중단은 SLA 위반 시간으로 계산되지 않습니다.

제5부 - 수수료 및 결제

5.1. 개별 계약에서 달리 규정하지 않는 한, 고객은 HiTechCloud가 요금 안내서 또는 청구서를 릴리스한 날로부터 영업일 기준 03(삼)일 이내에 서비스 주기 금액의 100%를 선결제해야 합니다.

5.2. 연체된 결제 금액에는 연체일로부터 실제 결제일까지 연체 금액을 기준으로 일 0.05%(0.05%/일)의 지연이자가 부과됩니다.

5.3. HiTechCloud는 결제가 07(칠)일 지연될 경우 서비스 이용 정지를 시행하고 15(십오)일 지연될 경우 배상 없이 서비스 종료할 권리를 가지며, 고객은 서비스 종료일까지 발생한 모든 요금을 결제할 의무가 있습니다.

5.4. MaaS 이용료는 실제 token 또는 API 호출 횟수에 따라 계산되며, 사용된 token 및 API 호출 횟수는 고객이 AI 출력에 만족하지 않는 경우를 포함하여 어떠한 경우에도 환불되거나 전환되지 않습니다.

5.5. 서비스 이용료에는 부가가치세 및 관련 법률 규정에 따른 기타 세금, 수수료, 공과금(있는 경우)이 포함되어 있지 않습니다. HiTechCloud는 각 결제 주기마다 유효한 전자세금계산서를 릴리스하며, 가격표는 최소 30 (삼십)일 전 알림을 통해 다음 주기에 맞게 조정될 수 있고 이미 결제된 주기에 소급 적용되지 않습니다.

제VI부 – 당사자의 권리와 의무

6.1. HiTechCloud는 고객의 사전 서면 동의가 없는 한 고객의 데이터, prompt, 학습 세트 또는 AI 출력을 HiTechCloud 또는 제3자의 모델을 학습 및 미세 조정하는 데 사용하지 않을 것을 약속합니다.

6.2. 고객은 플랫폼에 업로드된 데이터(학습 데이터 포함)에 대해 완전한 적법 권리를 보유하고 있음을 보증하며, AI 출력물의 사용 및 AI 출력물에 기반한 모든 결정에 대해 전적으로 책임을 집니다.

6.3. HiTechCloud는 API 문서를 제공하고, 모델 버전 변경 사항을 공지하며, 패키지에 따른 기술 지원을 제공할 의무가 있습니다. 고객은 API 키 보안을 유지하고 자체 키에서 발생하는 모든 쿼리에 대해 책임을 질 의무가 있습니다.

제7부 – 허용 가능한 사용 및 금지 행위

7.1. 법률을 위반하는 콘텐츠 생성, 사기, 사칭(허가되지 않은 deepfake 포함), 폭력 조장, 무기 개발 또는 제3자의 지식재산권 및 개인정보를 침해하는 데 서비스를 사용하는 것을 금지합니다.

7.2. 안전 메커니즘을 무력화하기 위한 리버스 엔지니어링, 가중치 추출, prompt-injection 공격을 수행하거나 모델 공급자의 약관에 위배하여 경쟁 모델을 학습시키기 위해 AI 산출물을 사용하는 것을 금지합니다.

7.3. 고객은 베트남 법률 위반, 국가 안보 침해, 악성코드 유포, 제3자의 시스템 공격, 또는 어떠한 조직이나 개인의 지식재산권 및 개인정보 침해를 위해 서비스를 사용할 수 없습니다. HiTechCloud는 위반을 발견하는 즉시 서비스를 일시 정지할 권리가 있습니다.

제VIII부 – 보안 및 개인정보

8.1. 각 당사자는 서비스 제공 및 이용 과정에서 알게 된 상대방의 비공개 정보 보안을 유지하고 서비스 수행 목적으로만 사용할 것을 약정하며, 보안 의무는 서비스 종료 후 03(삼)년 동안 유지됩니다. 단, 법률 또는 관할 국가기관이 제공을 요구하는 경우는 예외로 합니다.

8.2. Việc xử lý dữ liệu cá nhân tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân; HiTechCloud chỉ xử lý dữ liệu cá nhân theo chỉ dẫn hợp pháp của Khách hàng, áp dụng biện pháp kỹ thuật và tổ chức phù hợp, và thông báo cho Khách hàng chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện sự cố lộ, mất dữ liệu cá nhân hoặc vi phạm quy định về bảo vệ dữ liệu cá nhân, nhằm bảo đảm Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân thực hiện được nghĩa vụ thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 72 (bảy mươi hai) giờ theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; báo cáo nguyên nhân gốc và kế hoạch khắc phục được gửi trong thời hạn 15 (mười lăm) ngày kể từ ngày thông báo ban đầu.

8.3. 제3자 파트너의 MaaS 모델의 경우, 쿼리 데이터는 해당 파트너의 약관에 따라 처리될 수 있습니다. 파트너 목록 및 처리 범위는 지원 문서 포트에 공개됩니다.

제IX부 – 정지 및 해지

9.1. HiTechCloud는 다음 각 호의 경우 서비스의 일부 또는 전부를 일시 중단할 권리를 가집니다. (i) 고객이 납기일로부터 07(칠)일을 초과하여 결제를 지연하는 경우, (ii) 고객이 제VII부의 허용 가능한 사용 규정을 위반하는 경우, (iii) 관할 국가기관의 요청이 있는 경우, (iv) 공용 시스템 또는 타 고객을 위한 정보 보안 위험을 긴급히 차단해야 하는 경우. 고객의 오류로 인한 일시 중단 기간은 SLA에 산입되지 않으며 환불 의무를 발생시키지 않습니다.

9.2. 각 당사자는 상대방이 기본 의무를 위반하고 서면 알림을 수령한 날로부터 15(십오)일 이내에 이를 시정하지 않을 경우 서비스 종료를 할 권리가 있습니다. HiTechCloud는 고객이 결제 지연으로 인해 일시 중단된 날로부터 15(십오)일이 지나도 전액 결제하지 않을 경우 서비스를 종료할 권리가 있습니다.

9.3. 서비스 종료일로부터 07(칠)일 이내에 고객은 범용 형식의 데이터 내보내기를 지원받을 수 있습니다. 해당 기간이 만료되면 시스템에서 고객의 모든 데이터가 영구 삭제되어 복원할 수 없으며, HiTechCloud는 추가 보관 의무를 부담하지 않습니다.

제X부 – 효력 및 적용 법률

10.1. 본 문서는 서비스 이용약관 및 https://hitechcloud.vn/tai-lieu-ho-tro/ 에 공지된 정책의 불가분의 일부이며, 고객이 회원가입, 결제 또는 서비스를 계속 이용하는 것은 본 문서 전체를 수락하는 것으로 간주됩니다.

10.2. Tài liệu và các hợp đồng, phụ lục, xác nhận điện tử liên quan có thể được ký bằng chữ ký số theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 về chữ ký điện tử và dịch vụ tin cậy, có giá trị pháp lý tương đương văn bản giấy có chữ ký trực tiếp và con dấu.

10.3. 본 문서는 베트남 법률에 따라 규율됩니다. 모든 분쟁은 우선 30 (삼십)일 이내에 협상 및 조정을 통해 해결하며, 성립되지 않는 경우 호치민시 관할 인민법원에 제기하여 해결합니다.

PHẦN XI – TƯ CÁCH PHÁP LÝ, ĐIỀU KIỆN KINH DOANH VÀ TIÊU CHUẨN KỸ THUẬT ÁP DỤNG

11.1. Dịch vụ được cung cấp trên hạ tầng điện toán đám mây của HiTechCloud và chịu sự điều chỉnh của Điều 29 Luật Viễn thông số 24/2023/QH15 cùng Nghị định số 163/2024/NĐ-CP đối với phần hạ tầng. HiTechCloud hoạt động theo Giấy chứng nhận Đăng ký cung cấp dịch vụ viễn thông số 18/GCN-SKHCN do Sở Khoa học và Công nghệ Thành phố Hồ Chí Minh cấp ngày 10/03/2026; phạm vi dịch vụ được cung cấp thực hiện theo đúng nội dung ghi trên Giấy chứng nhận này.

11.2. Trung tâm dữ liệu nơi đặt hạ tầng cung cấp Dịch vụ. HiTechCloud thuê chỗ đặt thiết bị tại trung tâm dữ liệu do đối tác vận hành; danh sách đối tác được công bố tại https://hitechcloud.vn/hitechcloud-x-trung-tam-du-lieu/ và https://hitechcloud.vn/mang-luoi-doi-tac/. HiTechCloud không sở hữu, không tự vận hành trung tâm dữ liệu và không phải chủ thể được cấp chứng nhận tiêu chuẩn trung tâm dữ liệu. Nghĩa vụ công bố sự phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật theo khoản 3 Điều 29 Luật Viễn thông và Thông tư số 42/2025/TT-BKHCN thuộc về đơn vị vận hành trung tâm dữ liệu.

11.3. Pháp luật về trí tuệ nhân tạo. Hoạt động cung cấp và sử dụng Dịch vụ chịu sự điều chỉnh của Luật Trí tuệ nhân tạo số 134/2025/QH15 (có hiệu lực từ 01/3/2026), Nghị định số 142/2026/NĐ-CP ngày 30/4/2026, Thông tư số 05/2026/TT-BKHCN về Khung đạo đức trí tuệ nhân tạo quốc gia và Quyết định số 33/2026/QĐ-TTg ban hành Danh mục hệ thống trí tuệ nhân tạo có rủi ro cao (có hiệu lực từ 15/8/2026). Điều 33 Luật số 134/2025/QH15 đã bãi bỏ toàn bộ Chương IV của Luật Công nghiệp công nghệ số số 71/2025/QH15 kể từ 01/3/2026; do đó mọi nội dung về trí tuệ nhân tạo áp dụng theo Luật số 134/2025/QH15 và văn bản hướng dẫn, không viện dẫn Chương IV Luật số 71/2025/QH15. Pháp luật áp dụng cơ chế tự đánh giá và hậu kiểm: chủ thể cung cấp hệ thống trí tuệ nhân tạo tự phân loại mức độ rủi ro của hệ thống trước khi đưa vào sử dụng, đối chiếu với Danh mục hệ thống trí tuệ nhân tạo có rủi ro cao ban hành kèm theo Quyết định số 33/2026/QĐ-TTg, và chịu trách nhiệm trước pháp luật về kết quả phân loại đó.

11.4. Phân định vai trò giữa hai Bên. Đối với các mô hình do HiTechCloud cung cấp theo danh mục MaaS, HiTechCloud là chủ thể cung cấp hệ thống trí tuệ nhân tạo và thực hiện các nghĩa vụ tương ứng, bao gồm: bảo đảm người sử dụng nhận biết đang tương tác với hệ thống trí tuệ nhân tạo; áp dụng giải pháp kỹ thuật đánh dấu đối với nội dung âm thanh, hình ảnh, video do hệ thống tạo ra; lập và lưu giữ hồ sơ kỹ thuật; và báo cáo sự cố theo thời hạn quy định. Đối với mô hình do Khách hàng tự huấn luyện, tinh chỉnh hoặc triển khai trên nền tảng, Khách hàng là chủ thể phát triển hoặc chủ thể triển khai sử dụng và chịu các nghĩa vụ tương ứng, bao gồm nghĩa vụ gắn nhãn rõ ràng đối với nội dung do trí tuệ nhân tạo tạo ra có khả năng gây nhầm lẫn.

11.5. Đối với mô hình MaaS của đối tác thứ ba, ngoài các nghĩa vụ nêu trên, dữ liệu truy vấn có thể được xử lý theo điều khoản của đối tác đó; danh sách đối tác và chính sách áp dụng được công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/. Khách hàng có trách nhiệm xem xét các điều khoản này trước khi sử dụng.

11.6. Quyền sở hữu trí tuệ đối với dữ liệu huấn luyện và Đầu ra AI được điều chỉnh bởi Luật Sở hữu trí tuệ số 50/2005/QH11 và các luật sửa đổi, bổ sung, trong đó Luật số 131/2025/QH15 (có hiệu lực từ 01/4/2026) bổ sung cơ sở để Chính phủ quy định việc xác lập quyền đối với đối tượng sở hữu trí tuệ được tạo ra có sử dụng hệ thống trí tuệ nhân tạo. Khách hàng bảo đảm có đầy đủ quyền hợp pháp đối với dữ liệu đưa lên nền tảng theo mục 6.2.

11.7. Nghĩa vụ theo pháp luật an ninh mạng và bảo vệ dữ liệu cá nhân. Theo khoản 2 Điều 25 Luật An ninh mạng số 116/2025/QH15, HiTechCloud có nghĩa vụ cung cấp thông tin người sử dụng cho lực lượng chuyên trách bảo vệ an ninh mạng chậm nhất 24 (hai mươi bốn) giờ kể từ khi có yêu cầu bằng văn bản, hoặc 03 (ba) giờ trong trường hợp khẩn cấp; ngăn chặn, gỡ bỏ thông tin vi phạm chậm nhất 24 (hai mươi bốn) giờ, hoặc 06 (sáu) giờ trong trường hợp khẩn cấp; và lưu nhật ký hệ thống. Việc xử lý dữ liệu cá nhân thực hiện theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP như quy định tại Phần VIII.

11.8. Tài liệu này không cấp cho Khách hàng bất kỳ giấy phép, giấy chứng nhận hoặc điều kiện kinh doanh nào. Khách hàng tự chịu trách nhiệm về việc đáp ứng các điều kiện kinh doanh, giấy phép và nghĩa vụ tuân thủ áp dụng cho hoạt động, ứng dụng, nội dung và dữ liệu mà Khách hàng triển khai trên Dịch vụ.

PHẦN XII – CĂN CỨ PHÁP LÝ

12.1. Tài liệu này được xây dựng trên cơ sở các văn bản quy phạm pháp luật sau đây, được rà soát hiệu lực tại thời điểm ban hành bản chuẩn hoá (ngày 26/8/2026). Trường hợp một văn bản được dẫn chiếu bị sửa đổi, bổ sung hoặc thay thế, văn bản sửa đổi, bổ sung hoặc thay thế đó được áp dụng.

• Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ 01/01/2017.
• Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ 01/01/2006.
• Luật Đầu tư số 143/2025/QH15 ngày 11/12/2025, có hiệu lực từ 01/3/2026; riêng Điều 7 và Phụ lục IV (Danh mục ngành, nghề đầu tư kinh doanh có điều kiện) có hiệu lực từ 01/7/2026, thay thế Luật Đầu tư số 61/2020/QH14.
• Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026 của Chính phủ về cắt giảm ngành, nghề đầu tư kinh doanh có điều kiện, có hiệu lực từ 01/7/2026 đến hết ngày 28/02/2027.
• Luật Viễn thông số 24/2023/QH15 ngày 24/11/2023, có hiệu lực từ 01/7/2024 (riêng Điều 28 và Điều 29 về dịch vụ viễn thông cơ bản trên Internet, dịch vụ trung tâm dữ liệu, dịch vụ điện toán đám mây có hiệu lực từ 01/01/2025); được sửa đổi, bổ sung bởi Luật số 47/2024/QH15, Luật số 112/2025/QH15 và Luật số 116/2025/QH15.
• Nghị định số 163/2024/NĐ-CP ngày 24/12/2024 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Viễn thông, có hiệu lực từ 24/12/2024; được sửa đổi, bổ sung bởi Nghị định số 133/2025/NĐ-CP ngày 12/6/2025, Nghị định số 15/2026/NĐ-CP ngày 14/01/2026 và Nghị quyết số 20/2026/NQ-CP ngày 29/4/2026.
• Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ 01/7/2026, thay thế Luật An ninh mạng số 24/2018/QH14 và Luật An toàn thông tin mạng số 86/2015/QH13.
• Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng, có hiệu lực từ 19/8/2026; Nghị định số 331/2026/NĐ-CP ngày 19/8/2026 về bảo vệ an ninh mạng đối với hệ thống thông tin, có hiệu lực từ 19/8/2026.
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ 01/01/2026.
• Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ 01/01/2026.
• Luật Dữ liệu số 60/2024/QH15 ngày 30/11/2024, có hiệu lực từ 01/7/2025 và Nghị định số 165/2025/NĐ-CP ngày 30/6/2025 quy định chi tiết một số điều của Luật Dữ liệu, có hiệu lực từ 01/7/2025.
• Nghị định số 147/2024/NĐ-CP ngày 09/11/2024 của Chính phủ về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng, có hiệu lực từ 25/12/2024.
• Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ 01/7/2024, được sửa đổi, bổ sung bởi Luật số 60/2024/QH15, Luật số 116/2025/QH15 và Luật số 148/2025/QH15; Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ 10/4/2025.
• Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 ngày 20/6/2023, có hiệu lực từ 01/7/2024.
• Luật Sở hữu trí tuệ số 50/2005/QH11, được sửa đổi, bổ sung bởi Luật số 36/2009/QH12, Luật số 42/2019/QH14, Luật số 07/2022/QH15 và Luật số 131/2025/QH15 ngày 10/12/2025 (có hiệu lực từ 01/4/2026).
• Luật Trí tuệ nhân tạo số 134/2025/QH15 ngày 10/12/2025, có hiệu lực từ 01/3/2026; Nghị định số 142/2026/NĐ-CP ngày 30/4/2026 quy định chi tiết một số điều và biện pháp thi hành Luật Trí tuệ nhân tạo, có hiệu lực từ 01/5/2026; Thông tư số 05/2026/TT-BKHCN về Khung đạo đức trí tuệ nhân tạo quốc gia, có hiệu lực từ 10/3/2026; Quyết định số 33/2026/QĐ-TTg ban hành Danh mục hệ thống trí tuệ nhân tạo có rủi ro cao, có hiệu lực từ 15/8/2026.
• Luật Công nghiệp công nghệ số số 71/2025/QH15 ngày 14/6/2025, có hiệu lực từ 01/01/2026 (riêng Điều 11, Điều 28 và Điều 29 có hiệu lực từ 01/7/2025). Lưu ý: Điều 33 Luật Trí tuệ nhân tạo số 134/2025/QH15 đã bãi bỏ toàn bộ Chương IV cùng khoản 9 Điều 3, khoản 7 Điều 4, khoản 6 Điều 12 và điểm đ khoản 2 Điều 34 của Luật này kể từ 01/3/2026; nội dung về trí tuệ nhân tạo áp dụng theo Luật số 134/2025/QH15.
• Thông tư số 42/2025/TT-BKHCN ngày 30/11/2025 của Bộ Khoa học và Công nghệ quy định về công bố sự phù hợp tiêu chuẩn trung tâm dữ liệu, có hiệu lực từ 01/02/2026.
• TCVN 9250:2021 Trung tâm dữ liệu – Yêu cầu về hạ tầng kỹ thuật viễn thông; QCVN 32:2020/BTTTT về chống sét cho các trạm viễn thông và mạng cáp ngoại vi viễn thông; QCVN 9:2016/BTTTT về tiếp đất cho các trạm viễn thông.
• Nghị định số 174/2026/NĐ-CP ngày 15/5/2026 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin, có hiệu lực từ 01/7/2026.
• Luật Quản lý thuế số 108/2025/QH15 (thay thế Luật Quản lý thuế số 38/2019/QH14) và các Nghị định số 252/2026/NĐ-CP, số 254/2026/NĐ-CP về thuế.

본 문서는 HiTechCloud가 발행하며 https://hitechcloud.vn/tai-lieu-ho-tro/에서 30일 전 사전 알림을 통해 수정될 수 있습니다.

---

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

• Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
• Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
• Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
• Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ 전자상거래 법률 제122/2025/QH15호 및 Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Ngoại lệ của giới hạn trách nhiệm

Giới hạn trách nhiệm quy định tại văn bản này không áp dụng đối với: (i) thiệt hại phát sinh từ hành vi cố ý hoặc gian lận của một Bên hoặc của người do Bên đó sử dụng; (ii) vi phạm nghĩa vụ bảo mật thông tin và nghĩa vụ bảo vệ dữ liệu cá nhân; (iii) hành vi xâm phạm quyền sở hữu trí tuệ của Bên kia hoặc của bên thứ ba; (iv) thiệt hại về tính mạng, sức khỏe của con người; (v) nghĩa vụ hoàn trả các khoản tiền mà một Bên đang giữ hộ hoặc đã thu nhưng không có căn cứ; (vi) các trách nhiệm mà pháp luật không cho phép loại trừ hoặc giới hạn.

Việc giới hạn trách nhiệm không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99.0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95.0% đến dưới 99.0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95.0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

Chuẩn hóa theo quy định pháp luật

Nhật ký hệ thống và thời hạn lưu trữ

HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.

Căn cứ pháp lý bổ sung năm 2026

Hóa đơn điện tử, chứng từ điện tử phát hành cho giao dịch thuộc phạm vi văn bản này được lập theo Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử và Thông tư số 91/2026/TT-BTC hướng dẫn Luật Quản lý thuế và Nghị định số 254/2026/NĐ-CP.

---