Chính sách giám sát và ghi nhật ký hệ thống

PHẦN I – MỤC ĐÍCH VÀ PHẠM VI

Điều 1. Mục đích

1.1. Chính sách này quy định nguyên tắc thu thập, lưu trữ, bảo vệ, phân tích và cung cấp nhật ký hệ thống (log) tại Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud, sau đây gọi là “HiTechCloud”).

1.2. Mục đích của hoạt động ghi nhật ký là phát hiện sớm sự cố an toàn thông tin, hỗ trợ điều tra, chứng minh tuân thủ và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Điều 2. Phạm vi và giới hạn mục đích

2.1. Phạm vi bao gồm nhật ký của hệ điều hành, thiết bị mạng và bảo mật, nền tảng ảo hoá, cơ sở dữ liệu, ứng dụng và dịch vụ do HiTechCloud vận hành.

2.2. Phạm vi không bao gồm nhật ký ứng dụng do Khách hàng tự cài đặt và quản trị, trừ khi Khách hàng chủ động chuyển tiếp nhật ký đó về dịch vụ ghi nhật ký của HiTechCloud.

2.3. Việc giám sát nhằm mục đích duy nhất là bảo đảm an toàn, an ninh và chất lượng dịch vụ, không nhằm mục đích theo dõi nội dung riêng tư của người dùng ngoài phạm vi cần thiết quy định tại Phần VII.

PHẦN II – HỆ THỐNG GIÁM SÁT TẬP TRUNG

Điều 3. Hệ thống SIEM và giám sát nhiều lớp

3.1. HiTechCloud vận hành hệ thống Quản lý Thông tin và Sự kiện An ninh (Security Information and Event Management – SIEM) thu thập tập trung nhật ký từ toàn bộ nguồn trong phạm vi, chuẩn hoá, tương quan sự kiện và phát cảnh báo theo bộ quy tắc phát hiện.

3.2. SIEM được vận hành song song với hệ thống giám sát hạ tầng (theo dõi tình trạng hoạt động, hiệu năng, dung lượng) và hệ thống phát hiện – phản ứng điểm cuối (EDR), tạo thành năng lực giám sát nhiều lớp hoạt động liên tục 24/7.

Điều 4. Quy tắc phát hiện và đồng bộ thời gian

4.1. Bộ quy tắc phát hiện được cập nhật tối thiểu 03 (ba) tháng một lần hoặc ngay khi xuất hiện kỹ thuật tấn công mới, tham chiếu ma trận MITRE ATT&CK và thông tin tình báo mối đe doạ.

4.2. Đồng hồ hệ thống của toàn bộ thiết bị và máy chủ được đồng bộ với nguồn thời gian chuẩn (NTP) nhằm bảo đảm khả năng tương quan chính xác các sự kiện theo dòng thời gian.

PHẦN III – CÁC LOẠI NHẬT KÝ ĐƯỢC THU THẬP

Điều 5. Danh mục nhật ký

5.1. Nhật ký xác thực và truy cập: đăng nhập thành công và thất bại, đăng xuất, kích hoạt quyền đặc quyền, thay đổi quyền, đặt lại mật khẩu, sử dụng xác thực đa yếu tố và các phiên truy cập từ xa.

5.2. Nhật ký hệ thống và hạ tầng: khởi động và dừng dịch vụ, thay đổi cấu hình, cài đặt và gỡ bỏ phần mềm, lỗi hệ thống, tình trạng tài nguyên và các thao tác quản trị máy ảo, khối lưu trữ, ảnh chụp.

5.3. Nhật ký an ninh mạng: sự kiện tường lửa, tường lửa ứng dụng web, hệ thống phát hiện và ngăn chặn xâm nhập, chống tấn công từ chối dịch vụ, luồng kết nối bất thường, phát hiện mã độc và các sự kiện cách ly tự động.

5.4. Nhật ký ứng dụng và giao dịch: lệnh gọi giao diện lập trình ứng dụng (API) quản trị, thao tác trên bảng điều khiển dịch vụ, sự kiện sao lưu và khôi phục, và nhật ký kiểm toán của các thao tác có tác động tới dữ liệu Khách hàng.

Điều 6. Yêu cầu tối thiểu đối với bản ghi

6.1. Mỗi bản ghi nhật ký phải chứa tối thiểu: dấu thời gian có múi giờ, định danh nguồn phát sinh, định danh chủ thể thực hiện, hành động, đối tượng bị tác động và kết quả thực hiện.

PHẦN IV – THỜI GIAN LƯU TRỮ NHẬT KÝ

Điều 7. Thời hạn lưu trữ theo loại nhật ký

7.1. Nhật ký vận hành và nhật ký hệ thống được lưu trữ tối thiểu 90 (chín mươi) ngày ở trạng thái sẵn sàng truy vấn trực tuyến.

7.2. Nhật ký liên quan đến an toàn thông tin, xác thực, truy cập đặc quyền và nhật ký kiểm toán được lưu trữ tối thiểu 12 (mười hai) tháng, trong đó tối thiểu 03 (ba) tháng gần nhất ở trạng thái truy vấn trực tuyến và phần còn lại có thể ở kho lưu trữ nguội.

Điều 8. Kéo dài thời hạn và xoá nhật ký

8.1. Nhật ký liên quan đến sự cố đang điều tra, tranh chấp hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền được giữ nguyên trạng cho tới khi kết thúc vụ việc, kể cả khi đã vượt thời hạn lưu trữ thông thường.

8.2. Trường hợp pháp luật chuyên ngành quy định thời hạn lưu trữ dài hơn, HiTechCloud áp dụng thời hạn dài hơn đó. Nhật ký hết thời hạn được xoá tự động theo lịch bằng phương pháp không thể khôi phục.

PHẦN V – BẢO VỆ TÍNH TOÀN VẸN VÀ BẢO MẬT NHẬT KÝ

Điều 9. Tách biệt và bất biến

9.1. Nhật ký được chuyển tiếp gần thời gian thực về kho lưu trữ tập trung tách biệt khỏi hệ thống sinh ra nhật ký, nhằm bảo đảm chứng cứ không bị xoá khi hệ thống nguồn bị xâm hại.

9.2. Kho nhật ký áp dụng cơ chế ghi một lần – đọc nhiều lần (WORM) hoặc lưu trữ bất biến đối với nhật ký an toàn thông tin, kết hợp giá trị băm và chữ ký để phát hiện mọi hành vi sửa đổi.

Điều 10. Kiểm soát truy cập kho nhật ký

10.1. Quyền truy cập kho nhật ký được cấp theo nguyên tắc đặc quyền tối thiểu. Người quản trị hệ thống nguồn không có quyền xoá hoặc sửa nhật ký của chính hệ thống mình quản trị. Mọi truy vấn nhật ký cũng được ghi nhận lại.

10.2. Hành vi cố ý xoá, sửa, che giấu nhật ký hoặc vô hiệu hoá cơ chế ghi nhật ký bị coi là vi phạm đặc biệt nghiêm trọng và bị xử lý theo Chính sách Bảo mật Hệ thống Thông tin cùng quy định của pháp luật.

PHẦN VI – CẢNH BÁO VÀ XỬ LÝ SỰ KIỆN

Điều 11. Phân mức và xử lý cảnh báo

11.1. Cảnh báo được phân mức tương ứng với mức độ sự cố từ P1 đến P4 và được chuyển tự động tới bộ phận trực vận hành 24/7. Cảnh báo mức P1 kích hoạt quy trình ứng phó sự cố với thời gian phản hồi tối đa 15 (mười lăm) phút.

11.2. Mọi cảnh báo mức P1 và P2 đều phải được xử lý và đóng có kết luận rõ ràng. Cảnh báo bị đóng mà không có kết luận được xem là vi phạm quy trình vận hành.

11.3. HiTechCloud định kỳ đánh giá và tinh chỉnh ngưỡng cảnh báo nhằm giảm tỷ lệ cảnh báo giả và bảo đảm cảnh báo thật không bị bỏ sót. Kết quả đánh giá được báo cáo hằng quý.

PHẦN VII – QUYỀN RIÊNG TƯ TRONG HOẠT ĐỘNG GIÁM SÁT

Điều 12. Cơ sở pháp lý xử lý dữ liệu cá nhân trong nhật ký

12.1. Nhật ký có thể chứa dữ liệu cá nhân như địa chỉ IP, định danh tài khoản và dấu thời gian truy cập. Các dữ liệu này được xử lý trên cơ sở bảo vệ lợi ích hợp pháp về an toàn hệ thống và thực hiện nghĩa vụ theo quy định của pháp luật, phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.

12.2. Nhật ký được áp dụng biện pháp giảm thiểu dữ liệu và che giấu (masking) đối với thông tin nhạy cảm như mật khẩu, mã thông báo (token) và số thẻ thanh toán. Nghiêm cấm ghi các thông tin này ở dạng rõ vào nhật ký.

Điều 13. Không truy cập nội dung dữ liệu của Khách hàng

13.1. HiTechCloud không giám sát, không đọc và không phân tích nội dung dữ liệu, tệp tin, cơ sở dữ liệu hay thư điện tử của Khách hàng, trừ các trường hợp sau:

• cần thiết để xử lý sự cố theo yêu cầu hỗ trợ của chính Khách hàng;
• có yêu cầu hợp pháp bằng văn bản của cơ quan nhà nước có thẩm quyền;
• cần ngăn chặn khẩn cấp hành vi vi phạm pháp luật đang diễn ra trên hệ thống.

13.2. Việc truy cập nội dung dữ liệu Khách hàng trong các trường hợp ngoại lệ nêu tại khoản 13.1 phải được phê duyệt bởi lãnh đạo có thẩm quyền, giới hạn ở phạm vi tối thiểu cần thiết, được ghi nhật ký đầy đủ và thông báo cho Khách hàng khi pháp luật cho phép.

PHẦN VIII – CUNG CẤP NHẬT KÝ CHO KHÁCH HÀNG VÀ CƠ QUAN CHỨC NĂNG

Điều 14. Yêu cầu của Khách hàng

14.1. Khách hàng có quyền yêu cầu cung cấp nhật ký liên quan trực tiếp tới tài nguyên và tài khoản của mình bằng văn bản hoặc thư điện tử từ đầu mối đã đăng ký, nêu rõ phạm vi, khoảng thời gian và mục đích sử dụng hợp pháp.

14.2. HiTechCloud phản hồi yêu cầu hợp lệ trong thời hạn 05 (năm) ngày làm việc. Đối với yêu cầu có khối lượng lớn hoặc cần trích xuất từ kho lưu trữ nguội, thời hạn có thể kéo dài tới 15 (mười lăm) ngày làm việc và có thể phát sinh phí hỗ trợ theo biểu giá công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/. Giá dịch vụ công bố chưa bao gồm thuế giá trị gia tăng.

14.3. HiTechCloud từ chối cung cấp phần nhật ký chứa thông tin của khách hàng khác, thông tin về kiến trúc bảo mật nội bộ hoặc thông tin mà việc cung cấp có thể gây rủi ro an toàn cho hệ thống. Trong trường hợp này HiTechCloud cung cấp bản trích lược phù hợp.

Điều 15. Yêu cầu của cơ quan nhà nước có thẩm quyền

15.1. Việc cung cấp nhật ký cho cơ quan nhà nước có thẩm quyền được thực hiện theo yêu cầu hợp pháp bằng văn bản, đúng thẩm quyền và đúng phạm vi.

15.2. HiTechCloud thông báo cho Khách hàng về việc cung cấp nhật ký trong trường hợp pháp luật không cấm việc thông báo.

PHẦN IX – TRÁCH NHIỆM, GIỚI HẠN VÀ HIỆU LỰC

Điều 16. Trách nhiệm của Khách hàng

16.1. Khách hàng có trách nhiệm tự cấu hình và lưu trữ nhật ký ứng dụng thuộc phạm vi quản trị của mình, đặc biệt đối với dịch vụ máy chủ ảo và máy chủ riêng. HiTechCloud không chịu trách nhiệm về nhật ký mà Khách hàng không bật hoặc đã tự xoá.

16.2. Nhật ký do HiTechCloud cung cấp phải được sử dụng đúng mục đích đã nêu trong yêu cầu. Khách hàng không được sử dụng nhật ký để xâm phạm quyền riêng tư của bên thứ ba hoặc cho mục đích trái pháp luật.

Điều 17. Giới hạn trách nhiệm

17.1. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến văn bản này trong mọi trường hợp không vượt quá tổng phí dịch vụ Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại hệ quả, lợi nhuận hoặc cơ hội kinh doanh bị mất.

Điều 18. Hiệu lực, rà soát và sửa đổi

18.1. Văn bản này được rà soát định kỳ tối thiểu 01 (một) lần mỗi năm hoặc khi có thay đổi quan trọng về pháp luật, công nghệ, mô hình vận hành. Mọi sửa đổi được thông báo trước 30 (ba mươi) ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/.

18.2. Văn bản này là bộ phận không tách rời của Thoả thuận Sử dụng Dịch vụ và được công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

18.3. Đầu mối tiếp nhận: hotline 0865.920.041; thư điện tử cskh@photuesoftware.com đối với yêu cầu hỗ trợ và khiếu nại dịch vụ; thư điện tử hoadon@photuesoftware.com đối với yêu cầu liên quan đến hoá đơn, thanh toán và hoàn tiền.

PHẦN X – LUẬT ÁP DỤNG

Điều 19. Luật áp dụng

19.1. Văn bản này được điều chỉnh và giải thích theo pháp luật Việt Nam. Trường hợp bất kỳ điều khoản nào bị cơ quan nhà nước có thẩm quyền tuyên là vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn giữ nguyên hiệu lực.

PHẦN XI – CĂN CỨ PHÁP LÝ

• Luật An ninh mạng – số 116/2025/QH15, ngày ban hành 10/12/2025, có hiệu lực từ 01/07/2026 (Điều 44 khoản 2 bãi bỏ Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14 kể từ ngày 01/07/2026)
• Nghị định về bảo vệ an ninh mạng đối với hệ thống thông tin – số 331/2026/NĐ-CP, ngày ban hành 19/08/2026, có hiệu lực từ 19/08/2026 (Quy định cấp độ hệ thống thông tin; thay thế vai trò của Nghị định số 85/2016/NĐ-CP và Thông tư số 12/2022/TT-BTTTT)
• Nghị định quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng – số 333/2026/NĐ-CP, ngày ban hành 19/08/2026, có hiệu lực từ 19/08/2026 (Điều 9 quy định Mạng lưới ứng phó, khắc phục sự cố an ninh mạng quốc gia do Bộ Công an điều phối thống nhất; thay thế vai trò của Nghị định số 53/2022/NĐ-CP)
• Luật Bảo vệ dữ liệu cá nhân – số 91/2025/QH15, ngày ban hành 26/06/2025, có hiệu lực từ 01/01/2026 (Nghị định số 13/2023/NĐ-CP hết hiệu lực từ ngày 01/01/2026 theo khoản 2 Điều 42 Nghị định số 356/2025/NĐ-CP)
• Nghị định quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân – số 356/2025/NĐ-CP, ngày ban hành 31/12/2025, có hiệu lực từ 01/01/2026
• ISO/IEC 27001:2022 và TCVN ISO/IEC 27001:2019 – Hệ thống quản lý an toàn thông tin (Tiêu chuẩn tham chiếu, không phải văn bản quy phạm pháp luật)
• MITRE ATT&CK – Ma trận kỹ thuật tấn công (Thông lệ tốt tham chiếu)

---

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

• Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
• Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
• Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
• Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ Luật Thương mại điện tử số 122/2025/QH15 và Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế

HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử và Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP và Thông tư số 89/2026/TT-BTC.

• Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
• Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
• Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
• Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

---

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Phân vai xử lý dữ liệu cá nhân

Trong quan hệ cung cấp dịch vụ theo văn bản này: Khách hàng là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu cá nhân của khách hàng, người dùng cuối, nhân sự và đối tác của Khách hàng được đưa vào, lưu trữ hoặc xử lý trên dịch vụ, và chịu trách nhiệm về căn cứ pháp lý của việc xử lý. HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý theo phạm vi, mục đích và chỉ dẫn hợp pháp bằng văn bản của Khách hàng nhằm cung cấp dịch vụ, không sử dụng cho mục đích khác, không bán và không chuyển giao trái phép. Đối với phần dữ liệu HiTechCloud buộc phải xử lý để thực hiện nghĩa vụ luật định của chính mình (kê khai thuế, lưu nhật ký hệ thống, phòng chống gian lận, đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền), HiTechCloud là Bên Kiểm soát dữ liệu độc lập đối với phần dữ liệu đó.