Điều khoản dịch vụ khác

ĐIỀU 1 – MỤC ĐÍCH VÀ PHẠM VI

Điều khoản này (“Điều khoản Dịch vụ Khác”) điều chỉnh tất cả dịch vụ, sản phẩm và giải pháp mà Pho Tue Software Solutions JSC (“Công ty”) cung cấp cho Khách hàng (“Bên Thuê”) mà chưa được đề cập cụ thể trong các tài liệu điều khoản từ nhóm A đến nhóm F. Các dịch vụ này có thể bao gồm nhưng không giới hạn ở:

ĐIỀU 2 – ĐIỀU KHOẢN CHUNG CHO TẤT CẢ DỊCH VỤ BỔ SUNG

2.1 Xác nhận yêu cầu

Tất cả yêu cầu dịch vụ phải được xác nhận bằng văn bản (email hoặc hệ thống ticket của Công ty). Báo giá có hiệu lực 15 ngày kể từ ngày phát hành. Công ty bắt đầu thực hiện sau khi nhận được xác nhận đặt hàng và thanh toán (nếu có yêu cầu đặt cọc).

2.2 Thời gian thực hiện

Thời gian thực hiện được xác định cụ thể trong báo giá hoặc hợp đồng phụ. Trong trường hợp không có quy định rõ:

Dịch vụ đơn giản (tên miền, SSL, DNS): Hoàn tất trong 1–2 ngày làm việc.
Dịch vụ vừa (CDN, WAF, quét bảo mật): 3–7 ngày làm việc.
Dịch vụ phức tạp (VAPT, đào tạo, outsource IT): Theo thỏa thuận riêng.

ĐIỀU 3 – TƯ VẤN CÔNG NGHỆ

3.1 Phạm vi tư vấn

Công ty cung cấp dịch vụ tư vấn chiến lược công nghệ bao gồm: đánh giá hiện trạng hạ tầng IT, đề xuất lộ trình số hóa (Digital Transformation roadmap), thiết kế kiến trúc hệ thống, tối ưu chi phí cloud, và lập kế hoạch khắc phục thảm hoạ (Disaster Recovery Planning).

3.2 Tính phí tư vấn

Hình thức	Mô tả	Ghi chú
Tính theo giờ (T&M)	Phí tư vấn theo giờ thực tế, báo cáo hằng tuần	Phù hợp dự án linh hoạt
Gói cố định (Fixed Price)	Phí cố định cho phạm vi được xác định rõ	Thay đổi phạm vi tính phí bổ sung
Retainer hằng tháng	Số giờ tư vấn tối thiểu/tháng, phần dư không chuyển sang tháng sau	Ưu tiên phục vụ, phản hồi nhanh hơn

ĐIỀU 4 – DỊCH VỤ TÊN MIỀN VÀ SSL

4.1 Tên miền

Tên miền được đăng ký nhân danh Bên Thuê; Công ty đóng vai trò đại lý đăng ký.
Bên Thuê là chủ sở hữu tên miền và có quyền chuyển đại lý đăng ký bất kỳ lúc nào.
Công ty không chịu trách nhiệm nếu tên miền bị hủy do Bên Thuê không gia hạn kịp thời.
Tên miền .vn tuân theo quy định của VNNIC; tên miền quốc tế theo chính sách của ICANN.

ĐIỀU 5 – DỊCH VỤ QUÉT LỖ HỔNG BẢO MẬT (VAPT)

Hoạt động kiểm tra, đánh giá an ninh mạng thuộc loại hình kinh doanh phải có giấy phép theo Luật An ninh mạng số 116/2025/QH15 và Nghị định số 332/2026/NĐ-CP. Công ty cung cấp hạng mục này thông qua đối tác đã được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng; Công ty không tự khẳng định đang nắm giữ giấy phép đó. Dịch vụ VAPT được thực hiện theo tiêu chuẩn quốc tế:

OWASP Testing Guide v4.2 cho ứng dụng web.
PTES (Penetration Testing Execution Standard) cho hạ tầng mạng.
NIST SP 800-115 cho kiểm thử bảo mật hệ thống thông tin.

Kết quả được báo cáo theo định dạng: Executive Summary (cho Ban lãnh đạo) + Technical Report (cho đội IT). Công ty không tiết lộ kết quả kiểm thử cho bên thứ ba. Bên Thuê phải cấp ủy quyền bằng văn bản (“Letter of Authorization”) trước khi tiến hành kiểm thử.

ĐIỀU 6 – HỖ TRỢ KỸ THUẬT THEO YÊU CẦU (ON-DEMAND)

Loại hỗ trợ	Mô tả	Phí tối thiểu
Remote Support	Hỗ trợ từ xa qua TeamViewer, AnyDesk, SSH	1 giờ/lần
Onsite Support (Tp.HCM)	Kỹ thuật viên đến tận nơi trong nội thành Tp.HCM	2 giờ/lần + chi phí di chuyển
Onsite Support (tỉnh khác)	Kỹ thuật viên đến tận nơi ngoài Tp.HCM	4 giờ/lần + chi phí đi lại và ăn ở
Hỗ trợ ngoài giờ hành chính	Thứ 7, Chủ nhật, ngày lễ	Phụ phí 50% trên giá thông thường
Hỗ trợ khẩn cấp (< 2h phản hồi)	Priority ticket, cam kết phản hồi trong 2 giờ	Phụ phí 100% trên giá thông thường

ĐIỀU 7 – THUÊ NGOÀI NHÂN SỰ IT (IT OUTSOURCE)

Công ty cung cấp dịch vụ outsource nhân sự IT bao gồm: System Administrator, DevOps Engineer, Network Engineer, Security Engineer, Software Developer, và IT Support.

7.1 Điều khoản đặc thù

Nhân sự outsource ký hợp đồng lao động với Công ty và hoạt động theo chỉ đạo kỹ thuật của Bên Thuê.
Bên Thuê không được trực tiếp tuyển dụng nhân sự outsource trong thời hạn hợp đồng và 12 tháng sau khi chấm dứt (Non-solicitation clause).
Tất cả nhân sự outsource ký NDA bảo mật với thông tin của Bên Thuê.
Công ty chịu trách nhiệm về thuế thu nhập cá nhân, bảo hiểm xã hội và các nghĩa vụ lao động theo pháp luật Việt Nam.

ĐIỀU 8 – THANH TOÁN

8.1 Điều khoản thanh toán chung

Thanh toán trong vòng 15 ngày kể từ ngày xuất hóa đơn, trừ khi có thỏa thuận khác.
Quá hạn thanh toán: lãi chậm trả tính theo Chính sách Thanh toán của HiTechCloud.
Công ty có quyền tạm dừng dịch vụ nếu quá hạn thanh toán quá 15 ngày sau khi thông báo.
Mọi mức giá và báo giá công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT), trừ khi ghi rõ khác.

8.2 Phương thức thanh toán chấp nhận

Chuyển khoản ngân hàng (ưu tiên).
Thẻ tín dụng/ghi nợ (Visa, Mastercard, JCB) qua cổng thanh toán bảo mật.
Ví điện tử (MoMo, ZaloPay, VNPay) cho giao dịch dưới 100 triệu VNĐ.

ĐIỀU 9 – BẢO MẬT VÀ BẢO VỆ DỮ LIỆU

Mọi thông tin, tài liệu kỹ thuật và dữ liệu của Bên Thuê được tiếp cận trong quá trình cung cấp dịch vụ được Công ty bảo mật theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP và Thỏa thuận Bảo mật (NDA) đi kèm hợp đồng. Nhân sự tham gia dự án chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết (principle of least privilege).

ĐIỀU 10 – GIỚI HẠN TRÁCH NHIỆM

Tổng trách nhiệm bồi thường của Công ty đối với bất kỳ khiếu nại nào không vượt quá phí dịch vụ của chu kỳ thanh toán gần nhất đối với Dịch vụ bị ảnh hưởng, theo Giới hạn Trách nhiệm và Tuyên bố Miễn trừ.
Công ty không chịu trách nhiệm cho thiệt hại gián tiếp, mất doanh thu, mất dữ liệu ngoài phạm vi trực tiếp của dịch vụ.
Đối với dịch vụ tư vấn: Công ty cung cấp ý kiến chuyên môn dựa trên thông tin được cung cấp; quyết định thực hiện thuộc về Bên Thuê.

ĐIỀU 11 – CHẤM DỨT DỊCH VỤ

11.1 Chấm dứt thông thường

Mỗi bên có quyền chấm dứt hợp đồng dịch vụ bằng thông báo trước tối thiểu 30 ngày bằng văn bản, trừ trường hợp hợp đồng có quy định khác. Bên Thuê thanh toán đầy đủ phí dịch vụ tương ứng với thời gian đã sử dụng.

11.2 Chấm dứt do vi phạm

Công ty có quyền chấm dứt hợp đồng ngay lập tức nếu Bên Thuê vi phạm nghiêm trọng Điều khoản này hoặc sử dụng dịch vụ cho mục đích bất hợp pháp. Trong trường hợp này, Công ty không có nghĩa vụ hoàn phí.

ĐIỀU 12 – BẤT KHẢ KHÁNG

Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng theo quy định của Bộ luật Dân sự số 91/2015/QH13, bao gồm thiên tai, hoả hoạn, dịch bệnh, chiến tranh, quyết định của cơ quan nhà nước có thẩm quyền hoặc sự cố diện rộng của nhà cung cấp hạ tầng viễn thông, điện lực nằm ngoài tầm kiểm soát hợp lý của Bên bị ảnh hưởng. Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc kể từ khi sự kiện phát sinh và nỗ lực khắc phục trong thời gian sớm nhất.

ĐIỀU 13 – GIẢI QUYẾT TRANH CHẤP

Tranh chấp phát sinh ưu tiên giải quyết qua thương lượng thiện chí trong 30 ngày. Nếu không đạt được thỏa thuận, tranh chấp được giải quyết tại Toà án nhân dân có thẩm quyền tại TP. Hồ Chí Minh theo pháp luật Việt Nam.

ĐIỀU 14 – ĐIỀU KHOẢN KHÁC

Các điều khoản này bổ sung cho hợp đồng dịch vụ cụ thể; trường hợp xung đột, hợp đồng cụ thể được ưu tiên.
Nếu bất kỳ điều khoản nào bị toà án tuyên vô hiệu, các điều khoản còn lại vẫn có hiệu lực.
Công ty bảo lưu quyền sửa đổi điều khoản này và thông báo trước 30 ngày. Tiếp tục sử dụng dịch vụ sau ngày thông báo có hiệu lực đồng nghĩa với việc chấp nhận điều khoản mới.

ĐIỀU 15 – HIỆU LỰC

Điều khoản này có hiệu lực kể từ ngày Bên Thuê ký hợp đồng dịch vụ, xác nhận đặt hàng qua email, hoặc bắt đầu sử dụng dịch vụ – tùy điều kiện nào đến trước.

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ Luật Thương mại điện tử số 122/2025/QH15 và Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế

HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử và Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP và Thông tư số 89/2026/TT-BTC.

Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.

Ngoại lệ của giới hạn trách nhiệm

Giới hạn trách nhiệm quy định tại văn bản này không áp dụng đối với: (i) thiệt hại phát sinh từ hành vi cố ý hoặc gian lận của một Bên hoặc của người do Bên đó sử dụng; (ii) vi phạm nghĩa vụ bảo mật thông tin và nghĩa vụ bảo vệ dữ liệu cá nhân; (iii) hành vi xâm phạm quyền sở hữu trí tuệ của Bên kia hoặc của bên thứ ba; (iv) thiệt hại về tính mạng, sức khỏe của con người; (v) nghĩa vụ hoàn trả các khoản tiền mà một Bên đang giữ hộ hoặc đã thu nhưng không có căn cứ; (vi) các trách nhiệm mà pháp luật không cho phép loại trừ hoặc giới hạn.

Việc giới hạn trách nhiệm không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99,0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95,0% đến dưới 99,0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95,0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

Chuẩn hóa theo quy định pháp luật

Phân vai xử lý dữ liệu cá nhân

Trong quan hệ cung cấp dịch vụ theo văn bản này: Khách hàng là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu cá nhân của khách hàng, người dùng cuối, nhân sự và đối tác của Khách hàng được đưa vào, lưu trữ hoặc xử lý trên dịch vụ, và chịu trách nhiệm về căn cứ pháp lý của việc xử lý. HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý theo phạm vi, mục đích và chỉ dẫn hợp pháp bằng văn bản của Khách hàng nhằm cung cấp dịch vụ, không sử dụng cho mục đích khác, không bán và không chuyển giao trái phép. Đối với phần dữ liệu HiTechCloud buộc phải xử lý để thực hiện nghĩa vụ luật định của chính mình (kê khai thuế, lưu nhật ký hệ thống, phòng chống gian lận, đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền), HiTechCloud là Bên Kiểm soát dữ liệu độc lập đối với phần dữ liệu đó.

CĂN CỨ PHÁP LÝ

Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017;
Luật Thương mại số 36/2005/QH11 ngày 14/6/2005;
Luật Viễn thông số 24/2023/QH15 ngày 24/11/2023, có hiệu lực từ ngày 01/7/2024;
Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026;
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP quy định chi tiết thi hành;
Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 và Nghị định số 55/2024/NĐ-CP quy định chi tiết;
Luật Sở hữu trí tuệ số 50/2005/QH11, được sửa đổi, bổ sung theo Luật số 36/2009/QH12, Luật số 42/2019/QH14, Luật số 07/2022/QH15 và Luật số 131/2025/QH15.