Bảo mật và An ninh mạngvCDN

Điều khoản dịch vụ CDN và chống tấn công từ chối dịch vụ (Anti-DDoS Protection)

Mã tài liệuDKDV-49

Phiên bản2.0

Ngày hiệu lực01/09/2026

Ngày rà soát01/09/2027

Bộ phận phụ tráchPháp chế

PHẦN I – MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG

Điều 1. Mục đích, phạm vi và thứ tự ưu tiên áp dụng

1.1. Tài liệu này (“Tài liệu”) quy định điều kiện cung cấp và sử dụng dịch vụ mạng phân phối nội dung (CDN) đa điểm hiện diện kết hợp dịch vụ chống tấn công từ chối dịch vụ phân tán (Anti-DDoS Protection) (“Dịch vụ”) do Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (“HiTechCloud”) cung cấp cho khách hàng (“Khách hàng”).

1.2. Tài liệu áp dụng cho toàn bộ thành phần của Dịch vụ: điểm hiện diện và bộ nhớ đệm nội dung, định tuyến lưu lượng qua hạ tầng CDN, gỡ tải TLS tại biên, hệ thống phát hiện và bóc tách lưu lượng tấn công, tường lửa ứng dụng web và giới hạn tần suất (nếu có trong gói), bảng điều khiển, số liệu đo lường và nhật ký truy cập.

1.3. Việc Khách hàng đặt hàng, thanh toán, trỏ tên miền hoặc định tuyến lưu lượng qua hạ tầng của HiTechCloud được coi là Khách hàng đã đọc, hiểu và chấp nhận toàn bộ nội dung Tài liệu này cùng Thoả thuận Sử dụng Dịch vụ, Chính sách Sử dụng được Chấp nhận (AUP), Cam kết Mức độ Dịch vụ (SLA) và Điều khoản về Sở hữu Trí tuệ của HiTechCloud.

1.4. Thứ tự ưu tiên áp dụng: (a) hợp đồng và phụ lục thương mại riêng đã ký kết; (b) Cam kết Mức độ Dịch vụ (SLA); (c) Tài liệu này; (d) Thoả thuận Sử dụng Dịch vụ và các chính sách chung tại https://hitechcloud.vn/tai-lieu-ho-tro/. Với Khách hàng là người tiêu dùng, Tài liệu này là điều kiện giao dịch chung; nội dung không rõ ràng được giải thích theo hướng có lợi cho Khách hàng.

1.5. Đối tượng áp dụng: tổ chức, cá nhân đã giao kết Hợp đồng cung cấp dịch vụ với Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud), mã số thuế 0318222903 đối với Dịch vụ nêu tại khoản 1.1. Phạm vi tên miền và ứng dụng được bảo vệ, băng thông và chu kỳ được xác định tại Báo giá và Phụ lục đính kèm.

1.6. Cấu hình, gói dịch vụ, hạn mức, số lượng và chu kỳ cụ thể được xác định tại Báo giá và Phụ lục đính kèm Hợp đồng, là bộ phận không tách rời của Hợp đồng.

PHẦN II – GIẢI THÍCH TỪ NGỮ

Điều 2. Giải thích từ ngữ

2.1. “Điểm hiện diện (PoP)” là cụm máy chủ biên của mạng CDN đặt gần người dùng cuối, lưu bộ nhớ đệm và phân phối nội dung của Khách hàng.

2.2. “Máy chủ gốc (origin)” là máy chủ của Khách hàng nơi hạ tầng CDN lấy nội dung khi bộ nhớ đệm không có hoặc đã hết hạn. Máy chủ gốc KHÔNG thuộc phạm vi vận hành của Dịch vụ này.

2.3. “Lưu lượng sạch (clean traffic)” là lưu lượng hợp lệ được chuyển tới Khách hàng sau khi hệ thống đã lọc bỏ lưu lượng tấn công. Lưu lượng sạch là căn cứ tính phí băng thông.

2.4. “Tấn công thể tích (volumetric attack)” là hình thức tấn công từ chối dịch vụ ở tầng mạng và tầng vận chuyển nhằm làm bão hoà băng thông hoặc tài nguyên xử lý gói tin, đo bằng đơn vị Gbps hoặc số gói tin mỗi giây.

2.5. “Tấn công lớp ứng dụng (application-layer attack)” là hình thức tấn công ở tầng ứng dụng, gửi các yêu cầu có hình thức hợp lệ nhưng nhằm làm cạn kiệt tài nguyên xử lý của máy chủ gốc, đo bằng số yêu cầu mỗi giây.

2.6. “Ngưỡng bảo vệ” là dung lượng hấp thụ và bóc tách lưu lượng tấn công tối đa mà HiTechCloud cam kết cho gói dịch vụ của Khách hàng, ghi tại phụ lục kỹ thuật theo đơn vị Gbps, số gói tin mỗi giây và số yêu cầu mỗi giây.

2.7. “Bóc tách lưu lượng (scrubbing)” là quá trình chuyển lưu lượng qua hệ thống lọc để tách và loại bỏ lưu lượng tấn công, giữ lại lưu lượng sạch. “Thời gian kích hoạt bóc tách (time-to-mitigate)” là khoảng thời gian từ khi hệ thống phát hiện tấn công đến khi biện pháp lọc có hiệu lực.

2.8. “Định tuyến hố đen (blackhole/null-route)” là biện pháp huỷ toàn bộ lưu lượng tới một địa chỉ IP đang bị tấn công nhằm bảo vệ hạ tầng dùng chung và các khách hàng khác.

2.9. “Dung lượng hấp thụ tấn công (mitigation capacity)” là ngưỡng lưu lượng tấn công tối đa mà gói dịch vụ cam kết hấp thụ, tính bằng Gbps hoặc Tbps, ghi tại Phụ lục đính kèm Hợp đồng.

2.10. Các thuật ngữ khác chưa được giải thích tại Điều này được hiểu theo Thoả thuận Sử dụng Dịch vụ và Cam kết Mức độ Dịch vụ của HiTechCloud.

PHẦN III – MÔ TẢ DỊCH VỤ VÀ CẤU HÌNH

Điều 3. Phạm vi kỹ thuật và cấu hình Dịch vụ

3.1. Phạm vi Dịch vụ gồm: phân phối nội dung qua mạng điểm hiện diện; chính sách bộ nhớ đệm theo phần mở rộng tệp, đường dẫn hoặc tiêu đề; xoá bộ nhớ đệm theo yêu cầu; gỡ tải TLS tại biên; giám sát và phát hiện tấn công liên tục; kích hoạt cơ chế bóc tách lưu lượng theo ngưỡng và chính sách đã cấu hình; bảng điều khiển, số liệu đo lường và nhật ký truy cập.

3.2. Phạm vi tên miền và ứng dụng được bảo vệ, khu vực phân phối, ngưỡng bảo vệ, băng thông theo gói và các hạn mức kỹ thuật khác được xác định tại báo giá hoặc phụ lục kỹ thuật của hợp đồng, là bộ phận không tách rời của thoả thuận giữa hai Bên.

3.3. Thời gian cấu hình và kích hoạt bảo vệ (trỏ tên miền hoặc định tuyến qua hạ tầng CDN, thiết lập chính sách chống tấn công) và bàn giao là 01–03 ngày làm việc kể từ khi HiTechCloud nhận đủ thanh toán và nhận đủ thông tin tên miền, máy chủ gốc, dải địa chỉ IP từ Khách hàng.

3.4. HiTechCloud thông báo trước tối thiểu 48 (bốn mươi tám) giờ đối với bảo trì có kế hoạch. Trong tình huống tấn công khẩn cấp, HiTechCloud áp dụng biện pháp giảm thiểu ngay và thông báo cho Khách hàng sau khi thực hiện.

3.5. Nhật ký truy cập và số liệu đo lường được lưu theo thời hạn của gói dịch vụ; hết hạn sẽ tự động xoá. Khách hàng có thể tải về hoặc đăng ký lưu trữ nhật ký mở rộng trước khi hết hạn. Sau khi chấm dứt Dịch vụ, nhật ký liên quan tới sự cố an ninh được giữ theo thời hạn quy định của pháp luật về an ninh mạng để phục vụ điều tra.

Điều 3a. Ngưỡng bảo vệ và xử lý khi vượt ngưỡng

3a.1. Ngưỡng bảo vệ được ghi bằng SỐ CỤ THỂ tại phụ lục kỹ thuật. Nếu phụ lục không ghi số cụ thể, HiTechCloud chỉ cung cấp năng lực bảo vệ theo mức mặc định của hạ tầng dùng chung tại từng thời điểm và không có cam kết về dung lượng hấp thụ tấn công.

3a.2. Bảo vệ chống tấn công từ chối dịch vụ là NGHĨA VỤ PHƯƠNG TIỆN, không phải nghĩa vụ kết quả. Không giải pháp nào ngăn chặn tuyệt đối 100% mọi hình thức tấn công. Các đợt tấn công theo mẫu mới có thể gây gián đoạn hoặc tăng độ trễ trong thời gian hệ thống nhận diện và cập nhật luật lọc; gián đoạn trong thời gian bóc tách được vận hành đúng quy trình KHÔNG cấu thành vi phạm cam kết mức độ dịch vụ.

3a.3. Khi lưu lượng tấn công VƯỢT NGƯỠNG BẢO VỆ của gói, HiTechCloud áp dụng theo thứ tự các biện pháp sau, tuỳ tình huống kỹ thuật: (a) tăng cường năng lực lọc trong phạm vi khả dụng của hạ tầng; (b) thu hẹp phạm vi tiếp nhận lưu lượng theo khu vực địa lý hoặc theo đặc trưng nguồn; (c) giới hạn tần suất và áp dụng cơ chế thử thách đối với lưu lượng nghi vấn; (d) ĐỊNH TUYẾN HỐ ĐEN tạm thời đối với địa chỉ IP hoặc tên miền đang bị tấn công.

3a.4. Định tuyến hố đen là biện pháp CUỐI CÙNG nhằm bảo vệ hạ tầng dùng chung và các khách hàng khác. Trong thời gian áp dụng, dịch vụ của Khách hàng tại địa chỉ bị định tuyến hố đen sẽ không truy cập được. HiTechCloud thông báo cho Khách hàng ngay khi áp dụng, nêu rõ lý do, phạm vi và dự kiến thời gian gỡ bỏ, và gỡ bỏ ngay khi điều kiện kỹ thuật cho phép.

3a.5. Thời gian dịch vụ không truy cập được do bị tấn công vượt ngưỡng bảo vệ hoặc do áp dụng biện pháp tại khoản 3a.3 KHÔNG được tính vào thời gian gián đoạn để xác định vi phạm cam kết mức độ dịch vụ và KHÔNG phát sinh nghĩa vụ giảm trừ.

3a.6. Khách hàng bị tấn công vượt ngưỡng nhiều lần có thể được HiTechCloud đề nghị nâng gói bảo vệ. Trường hợp Khách hàng từ chối nâng gói mà các đợt tấn công tiếp diễn gây ảnh hưởng tới hạ tầng dùng chung, HiTechCloud có quyền chấm dứt Dịch vụ với thông báo trước 15 (mười lăm) ngày, hoàn lại phần phí tương ứng với thời gian chưa sử dụng.

3a.7. Sự kiện có lưu lượng cao dự kiến (ra mắt sản phẩm, phát trực tiếp, chương trình khuyến mại lớn) cần được đăng ký trước tối thiểu 07 (bảy) ngày để HiTechCloud chuẩn bị năng lực lọc và băng thông. Sự kiện không đăng ký vẫn được phục vụ theo năng lực sẵn có nhưng không được cam kết đáp ứng đủ tại đỉnh tải.

Điều 3b. Phân biệt tấn công thể tích và tấn công lớp ứng dụng

3b.1. Đối với TẤN CÔNG THỂ TÍCH, HiTechCloud chịu trách nhiệm hấp thụ và bóc tách trong phạm vi ngưỡng bảo vệ đã ghi tại phụ lục. Biện pháp lọc được áp dụng ở lớp mạng của HiTechCloud và không yêu cầu Khách hàng thay đổi ứng dụng.

3b.2. Đối với TẤN CÔNG LỚP ỨNG DỤNG, hiệu quả giảm thiểu PHỤ THUỘC ĐÁNG KỂ vào cấu hình ứng dụng của Khách hàng: quy tắc tường lửa ứng dụng web, ngưỡng giới hạn tần suất, cơ chế xác thực, thiết kế truy vấn cơ sở dữ liệu và khả năng chịu tải của máy chủ gốc. HiTechCloud cung cấp công cụ và khuyến nghị cấu hình; việc lựa chọn và tinh chỉnh quy tắc thuộc trách nhiệm của Khách hàng.

3b.3. Ngưỡng bảo vệ đối với tấn công lớp ứng dụng được ghi theo số yêu cầu mỗi giây và là ngưỡng của LỚP BIÊN. Ngưỡng này không bảo đảm máy chủ gốc của Khách hàng chịu được lượng yêu cầu hợp lệ đi qua bộ lọc; năng lực của máy chủ gốc thuộc trách nhiệm của Khách hàng.

3b.4. Việc lọc tấn công lớp ứng dụng có thể phát sinh CẢNH BÁO NHẦM (false positive) khiến một phần lưu lượng hợp lệ bị chặn. HiTechCloud phối hợp với Khách hàng tinh chỉnh quy tắc trong thời gian hợp lý; thiệt hại phát sinh từ cảnh báo nhầm trong thời gian tinh chỉnh không thuộc trách nhiệm bồi thường của HiTechCloud, trừ trường hợp HiTechCloud có lỗi cố ý.

3b.5. Khách hàng có nghĩa vụ KHÔNG công bố công khai địa chỉ IP thật của máy chủ gốc và cấu hình tường lửa chỉ chấp nhận kết nối từ dải địa chỉ của hạ tầng CDN. Nếu địa chỉ máy chủ gốc bị lộ và bị tấn công trực tiếp không qua lớp bảo vệ, HiTechCloud không có khả năng và không có nghĩa vụ giảm thiểu đối với luồng tấn công đó.

Điều 3c. Điểm hiện diện ngoài lãnh thổ và hệ quả về chuyển dữ liệu

3c.1. Mạng CDN có thể bao gồm điểm hiện diện đặt NGOÀI LÃNH THỔ VIỆT NAM nhằm rút ngắn độ trễ tới người dùng cuối ở nước ngoài. Danh sách khu vực điểm hiện diện áp dụng cho Khách hàng được ghi tại phụ lục kỹ thuật và công bố trên cổng dịch vụ.

3c.2. Khi nội dung của Khách hàng được lưu bộ nhớ đệm tại điểm hiện diện ngoài lãnh thổ Việt Nam, hoặc khi nhật ký truy cập chứa dữ liệu cá nhân của người dùng cuối được xử lý tại điểm hiện diện đó, sẽ phát sinh việc CHUYỂN DỮ LIỆU RA NƯỚC NGOÀI theo pháp luật về bảo vệ dữ liệu cá nhân và pháp luật về chuyển dữ liệu ra nước ngoài.

3c.3. Khách hàng là Bên Kiểm soát dữ liệu và là bên có nghĩa vụ: đánh giá tính hợp pháp của việc chuyển dữ liệu; lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài; thực hiện thủ tục thông báo hoặc các thủ tục khác khi thuộc trường hợp bắt buộc; và thông báo cho chủ thể dữ liệu theo quy định. HiTechCloud cung cấp thông tin kỹ thuật về vị trí điểm hiện diện, loại dữ liệu được xử lý và biện pháp bảo vệ để Khách hàng lập hồ sơ.

3c.4. Khách hàng có quyền yêu cầu GIỚI HẠN PHẠM VI PHÂN PHỐI chỉ trong lãnh thổ Việt Nam. Khi Khách hàng đăng ký cấu hình này, HiTechCloud chỉ sử dụng điểm hiện diện đặt tại Việt Nam và không lưu bộ nhớ đệm nội dung của Khách hàng ở nước ngoài; hiệu năng đối với người dùng ở nước ngoài sẽ giảm tương ứng và Khách hàng chấp nhận hệ quả này.

3c.5. Đối với dữ liệu thuộc diện phải lưu trữ tại Việt Nam theo pháp luật về an ninh mạng hoặc pháp luật chuyên ngành, Khách hàng có nghĩa vụ tự xác định và KHÔNG đưa loại dữ liệu đó vào luồng phân phối qua điểm hiện diện ngoài lãnh thổ. HiTechCloud không thẩm định loại dữ liệu mà Khách hàng đưa lên và không chịu trách nhiệm về việc Khách hàng vi phạm nghĩa vụ này.

Điều 3d. Trung tâm dữ liệu và điều kiện pháp lý của Dịch vụ

3d.1. HiTechCloud THUÊ CHỖ ĐẶT THIẾT BỊ tại trung tâm dữ liệu do đối tác vận hành, không sở hữu trung tâm dữ liệu. Tiêu chuẩn kỹ thuật, chứng nhận và mức độ sẵn sàng của trung tâm dữ liệu là tiêu chuẩn của đơn vị vận hành; HiTechCloud viện dẫn các tiêu chuẩn đó trong phạm vi được đối tác cho phép và không tự nhận là chủ thể được cấp các chứng nhận này. Nghĩa vụ công bố sự phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật đối với trung tâm dữ liệu theo Thông tư số 42/2025/TT-BKHCN thuộc về đơn vị vận hành trung tâm dữ liệu. Danh sách đối tác trung tâm dữ liệu và vùng triển khai được công bố tại https://hitechcloud.vn/hitechcloud-x-trung-tam-du-lieu/ và có thể thay đổi.

3d.2. Dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây là dịch vụ viễn thông theo Luật Viễn thông số 24/2023/QH15, chịu sự điều chỉnh của quy định về dịch vụ viễn thông kể từ ngày 01/01/2025 và của Nghị định số 163/2024/NĐ-CP cùng các văn bản sửa đổi, bổ sung. Việc quản lý, phân bổ và sử dụng địa chỉ IP, số hiệu mạng, tên miền thực hiện theo pháp luật về quản lý kho số viễn thông và tài nguyên Internet.

3d.3. Kinh doanh sản phẩm, dịch vụ an ninh mạng — trong đó có phòng ngừa, chống tấn công mạng — là ngành, nghề đầu tư kinh doanh có điều kiện, thuộc Phụ lục IV Luật Đầu tư số 143/2025/QH15 và Nghị quyết số 66.17/2026/NQ-CP, phải có Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng do Bộ Công an cấp theo Luật An ninh mạng số 116/2025/QH15 và Nghị định số 332/2026/NĐ-CP. HiTechCloud cung cấp thành phần Anti-DDoS trong phạm vi không thuộc loại hình phải có giấy phép nêu trên. Đối với hạng mục thuộc loại hình phải có giấy phép, thành phần tương ứng được cung cấp thông qua đối tác đã được cấp phép và HiTechCloud nêu rõ vai trò của mình tại hợp đồng. Giấy chứng nhận Đăng ký cung cấp dịch vụ viễn thông số 18/GCN-SKHCN mà HiTechCloud đang có thuộc phạm vi pháp luật viễn thông, không đồng thời là Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng. Khách hàng có quyền yêu cầu HiTechCloud cung cấp thông tin về đối tác được cấp phép đối với hạng mục tương ứng trước khi giao kết hợp đồng.

3d.4. HiTechCloud cung cấp hạ tầng phân phối và bảo vệ; HiTechCloud KHÔNG phải chủ thể của nội dung, ứng dụng hay dịch vụ trực tuyến mà Khách hàng phân phối qua Dịch vụ. Nếu hoạt động của Khách hàng thuộc ngành, nghề đầu tư kinh doanh có điều kiện hoặc phải cấp phép, thông báo, đăng ký theo pháp luật chuyên ngành, Khách hàng có nghĩa vụ tự hoàn tất, duy trì hiệu lực và xuất trình khi được yêu cầu; HiTechCloud có quyền từ chối cung cấp hoặc tạm ngưng Dịch vụ nếu Khách hàng không chứng minh được điều kiện đó.

PHẦN IV – MỨC ĐỘ DỊCH VỤ VÀ BỒI THƯỜNG

Điều 4. Cam kết mức độ dịch vụ và giảm trừ

4.1. HiTechCloud cam kết tính khả dụng của nền tảng CDN tối thiểu 99,9%/tháng đối với gói tiêu chuẩn và 99,99%/tháng đối với gói doanh nghiệp theo phụ lục kỹ thuật. Thời gian kích hoạt bóc tách lưu lượng là chỉ số MỤC TIÊU ghi tại SLA, không phải cam kết kết quả cho từng đợt tấn công cụ thể.

4.2. HiTechCloud KHÔNG cam kết chặn tuyệt đối mọi cuộc tấn công, KHÔNG cam kết tính khả dụng ở mức tuyệt đối 100% và KHÔNG cam kết tỷ lệ nội dung được trả từ bộ nhớ đệm, vì tỷ lệ này phụ thuộc chính sách bộ nhớ đệm và tiêu đề do Khách hàng cấu hình.

4.3. Cam kết tại khoản 4.1 KHÔNG áp dụng đối với: lỗi, quá tải hoặc gián đoạn của máy chủ gốc của Khách hàng; lỗi cấu hình bộ nhớ đệm, quy tắc tường lửa ứng dụng web, giới hạn tần suất hoặc bản ghi tên miền do Khách hàng thiết lập; chứng chỉ TLS hết hạn hoặc không hợp lệ; cảnh báo nhầm trong thời gian tinh chỉnh quy tắc theo khoản 3b.4; tấn công vượt ngưỡng bảo vệ và các biện pháp áp dụng theo Điều 3a.

4.4. Cam kết tại khoản 4.1 cũng KHÔNG bao gồm thời gian gián đoạn do: bảo trì có kế hoạch đã thông báo trước; sự cố của nhà cung cấp hạ tầng thượng nguồn, trung tâm dữ liệu, điện lưới, tuyến cáp quang biển hoặc kết nối Internet quốc tế; sự cố hệ thống phân giải tên miền không do HiTechCloud quản lý; việc thi hành yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, bao gồm yêu cầu ngăn chặn, gỡ bỏ thông tin hoặc thu hồi tên miền; sự kiện bất khả kháng.

4.5. Cách đo lường, ngưỡng ghi nhận sự cố, các trường hợp loại trừ khỏi thời gian gián đoạn, mức giảm trừ và thủ tục yêu cầu giảm trừ áp dụng thống nhất theo Cam kết Mức độ Dịch vụ (SLA). Số liệu giám sát của HiTechCloud là căn cứ xác định thời gian gián đoạn và quy mô tấn công, trừ khi Khách hàng chứng minh được sai sót rõ ràng.

4.6. Biện pháp khắc phục chính đối với việc không đạt cam kết mức độ dịch vụ là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo tỷ lệ quy định tại SLA; giảm trừ không quy đổi thành tiền mặt và không được chuyển nhượng. Yêu cầu giảm trừ phải được gửi trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố.

4.7. Báo cáo sự kiện tấn công. HiTechCloud thông báo cho Khách hàng khi ghi nhận tấn công quy mô lớn nhằm vào Dịch vụ của Khách hàng và cung cấp báo cáo sự kiện tấn công theo yêu cầu hợp lệ.

4.8. Hình thức bồi hoàn. Khi Dịch vụ không đạt chỉ tiêu khả dụng cam kết, Khách hàng được bồi hoàn bằng hình thức giảm trừ phí của chu kỳ thanh toán kế tiếp, theo thang bồi hoàn quy định tại Phụ lục SLA đính kèm Hợp đồng. Tổng mức giảm trừ trong một chu kỳ không vượt quá mức trần quy định tại mục Thang bồi hoàn khi không đạt chỉ tiêu cam kết của Tài liệu này.

4.9. Thời hạn yêu cầu bồi hoàn. Khách hàng gửi yêu cầu bồi hoàn trong vòng 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố, kèm nhật ký và bằng chứng về thời gian gián đoạn. Quá thời hạn này, Khách hàng được coi là không có yêu cầu.

PHẦN V – PHÍ, THANH TOÁN VÀ GIA HẠN

Điều 5. Phí dịch vụ và thanh toán

5.1. Phí Dịch vụ gồm: (a) phí băng thông LƯU LƯỢNG SẠCH phân phối qua CDN, tính theo GB và theo khu vực; (b) phí theo số yêu cầu; (c) phí gói bảo vệ Anti-DDoS theo ngưỡng bảo vệ đã cam kết; (d) phí lưu lượng và số yêu cầu vượt gói; (e) phí chứng chỉ TLS và phí lưu trữ nhật ký mở rộng (nếu đăng ký). Giá công bố CHƯA BAO GỒM thuế giá trị gia tăng (VAT).

5.2. Lưu lượng TẤN CÔNG đã bị hệ thống lọc bỏ KHÔNG được tính vào băng thông tính phí của Khách hàng. Lưu lượng hợp lệ đi qua bộ lọc và được chuyển tới Khách hàng vẫn được tính là lưu lượng sạch, kể cả khi phát sinh trong thời gian đang có tấn công.

5.3. Phần phí theo lượng sử dụng thực tế được đo trên hệ thống của HiTechCloud theo phương pháp ghi tại phụ lục và đối soát, thanh toán theo kỳ. Số liệu đo lường của HiTechCloud là căn cứ tính phí, trừ khi Khách hàng chứng minh được sai sót rõ ràng; Khách hàng có quyền yêu cầu đối soát trong 15 (mười lăm) ngày kể từ ngày nhận thông báo phí của kỳ.

5.4. Phần phí cố định theo gói được thanh toán trước 100% cho từng chu kỳ: chu kỳ đầu trong vòng 03 (ba) ngày làm việc kể từ ngày ký hợp đồng; các chu kỳ tiếp theo trước ngày hết hạn chu kỳ đang sử dụng. HiTechCloud chỉ có nghĩa vụ khởi tạo và duy trì Dịch vụ sau khi nhận đủ thanh toán.

5.5. Trường hợp chậm thanh toán, Khách hàng chịu lãi chậm trả theo mức quy định tại Chính sách Thanh toán. HiTechCloud có quyền tạm ngưng Dịch vụ nếu chậm thanh toán quá 07 (bảy) ngày và đơn phương chấm dứt hợp đồng nếu chậm quá 15 (mười lăm) ngày.

5.6. Chu kỳ thanh toán, điều kiện hoàn phí và hoá đơn điện tử áp dụng theo Chính sách Thanh toán và Chính sách Hoàn tiền; HiTechCloud xuất hoá đơn theo pháp luật về quản lý thuế và hoá đơn, chứng từ. Giá gia hạn theo bảng giá hiện hành tại thời điểm gia hạn; thay đổi giá được thông báo trước tối thiểu 30 (ba mươi) ngày.

5.7. Đơn giá và chu kỳ. Đơn giá, cấu hình hoặc gói dịch vụ và chu kỳ thanh toán được xác định tại Báo giá và Phụ lục đính kèm Hợp đồng, là bộ phận không tách rời của Hợp đồng. Đơn giá chưa bao gồm thuế giá trị gia tăng, trừ khi Báo giá ghi rõ khác.

5.8. Hoá đơn điện tử. HiTechCloud lập và gửi hoá đơn điện tử cho Khách hàng theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hoá đơn điện tử, chứng từ điện tử và Thông tư số 91/2026/TT-BTC quy định một số điều của Luật Quản lý thuế và Nghị định số 254/2026/NĐ-CP. Hoá đơn điện tử được lập tại thời điểm hoàn thành việc cung cấp Dịch vụ hoặc tại thời điểm thu tiền, tuỳ thời điểm nào đến trước; đối với Dịch vụ cung cấp theo chu kỳ, hoá đơn được lập theo từng chu kỳ đã thoả thuận. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP và Thông tư số 89/2026/TT-BTC.

5.9. Thông tin định danh thuế. Khách hàng có trách nhiệm cung cấp chính xác và đầy đủ thông tin định danh phục vụ việc lập hoá đơn (tên đơn vị, địa chỉ, mã số thuế hoặc số định danh cá nhân theo quy định) và thông báo cho HiTechCloud trong vòng 05 (năm) ngày làm việc kể từ ngày có thay đổi. Khách hàng chịu trách nhiệm về hậu quả phát sinh do cung cấp thông tin sai hoặc chậm cập nhật.

5.10. Hoá đơn có sai sót. Khi phát hiện hoá đơn điện tử đã lập có sai sót, Bên phát hiện thông báo cho Bên kia trong vòng 03 (ba) ngày làm việc; hai Bên phối hợp lập văn bản thoả thuận bằng giấy hoặc thông điệp dữ liệu ký số, và HiTechCloud thực hiện điều chỉnh, thay thế hoặc huỷ hoá đơn theo đúng trình tự quy định tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.

5.11. Chứng từ điện tử. Báo giá, Đề nghị thanh toán, Biên bản bàn giao, Biên bản nghiệm thu và Biên bản đối soát công nợ phát sinh theo Hợp đồng được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP. Hai Bên không yêu cầu bản giấy, trừ khi pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu.

5.12. Chậm thanh toán. Khách hàng chậm thanh toán phải trả lãi chậm trả 0,05%/ngày tính trên số tiền và số ngày chậm trả theo Điều 306 Luật Thương mại số 36/2005/QH11, tính đến ngày thanh toán thực tế. Lãi chậm trả là chế định độc lập, không thuộc phạm vi trần phạt vi phạm 8% quy định tại Điều 301 Luật Thương mại số 36/2005/QH11.

5.13. Hoàn phí. Phí dịch vụ đã thanh toán không được hoàn lại sau khi Dịch vụ đã được kích hoạt hoặc khởi tạo, trừ các trường hợp được hoàn tiền quy định tại Chính sách hoàn tiền công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/ và trừ trường hợp chấm dứt do lỗi của HiTechCloud.

5.14. Gia hạn và điều chỉnh giá. Đơn giá được giữ cố định trong suốt chu kỳ đã thanh toán. HiTechCloud chỉ điều chỉnh đơn giá áp dụng cho chu kỳ gia hạn tiếp theo với thông báo bằng văn bản hoặc thư điện tử chính thức trước tối thiểu 30 (ba mươi) ngày so với ngày bắt đầu chu kỳ mới. Khách hàng có quyền không gia hạn và chấm dứt Hợp đồng khi hết chu kỳ đang sử dụng mà không phải chịu bất kỳ khoản phạt nào. Dịch vụ không tự động gia hạn, trừ khi Khách hàng đăng ký kích hoạt tính năng tự động gia hạn.

PHẦN VI – QUYỀN VÀ NGHĨA VỤ CỦA CÁC BÊN

Điều 6. Quyền và nghĩa vụ đặc thù của hai Bên

6.1. HiTechCloud có nghĩa vụ: duy trì hạ tầng CDN đa điểm hiện diện và hệ thống bóc tách lưu lượng theo thiết kế dịch vụ; giám sát 24/7; kích hoạt cơ chế giảm thiểu khi phát hiện tấn công theo ngưỡng và chính sách đã cấu hình; phối hợp với Khách hàng xử lý sự cố; cung cấp bảng điều khiển, số liệu đo lường và nhật ký truy cập; thông báo trước về bảo trì và thông báo ngay khi áp dụng biện pháp khẩn cấp.

6.2. HiTechCloud có quyền: áp dụng các biện pháp bảo vệ hạ tầng dùng chung theo Điều 3a; điều chỉnh quy tắc lọc; yêu cầu Khách hàng nâng gói bảo vệ; và yêu cầu Khách hàng cung cấp thông tin cần thiết để đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

6.3. Khách hàng có nghĩa vụ cung cấp CHÍNH XÁC thông tin tên miền, máy chủ gốc, dải địa chỉ IP và cấu hình mong muốn; thông báo kịp thời khi thay đổi máy chủ gốc; và giữ bí mật địa chỉ máy chủ gốc theo khoản 3b.5.

6.4. Khách hàng có nghĩa vụ cấu hình tiêu đề kiểm soát bộ nhớ đệm phù hợp, quản lý việc xoá bộ nhớ đệm khi cập nhật nội dung, và bảo đảm máy chủ gốc phản hồi trong thời gian hợp lý để hạ tầng CDN lấy được nội dung.

6.5. Khách hàng CHỊU TOÀN BỘ TRÁCH NHIỆM về tính hợp pháp của nội dung phân phối qua Dịch vụ, bao gồm quyền tác giả, quyền liên quan, quyền sở hữu công nghiệp, quy định về quảng cáo và quy định về thông tin trên mạng.

6.6. Khách hàng có nghĩa vụ phối hợp cung cấp thông tin, nhật ký và đầu mối kỹ thuật khi xử lý sự cố tấn công, và có nghĩa vụ khắc phục các điểm yếu ở phía mình theo khuyến nghị của HiTechCloud.

6.7. Khách hàng có nghĩa vụ bảo mật tài khoản quản trị, khoá truy cập giao diện lập trình ứng dụng và khoá riêng của chứng chỉ TLS bàn giao cho HiTechCloud. Mọi hành vi thực hiện qua các thông tin xác thực này được coi là hành vi của Khách hàng, trừ khi Khách hàng chứng minh được đã thông báo sự cố lộ lọt trước thời điểm phát sinh hành vi.

6.8. Các quyền và nghĩa vụ chung khác của hai Bên áp dụng theo Thoả thuận Sử dụng Dịch vụ.

PHẦN VII – SỬ DỤNG ĐƯỢC CHẤP NHẬN VÀ HÀNH VI BỊ CẤM

Điều 7. Hành vi bị cấm

7.1. Khách hàng cam kết tuân thủ đầy đủ Chính sách Sử dụng được Chấp nhận (AUP). Danh mục hành vi bị cấm chung, cơ chế phát hiện, các mức xử lý vi phạm và quyền khiếu nại quyết định xử lý được quy định tại văn bản đó và áp dụng nguyên vẹn cho Dịch vụ này.

7.2. Nghiêm cấm sử dụng Dịch vụ để phân phối: nội dung bị cấm theo pháp luật Việt Nam; nội dung xâm hại trẻ em; mã độc, phần mềm gián điệp; nội dung lừa đảo, giả mạo tổ chức, cá nhân; hoặc nội dung xâm phạm quyền tác giả, quyền liên quan của bên thứ ba.

7.3. Nghiêm cấm sử dụng Dịch vụ để CHE GIẤU NGUỒN TẤN CÔNG hoặc che giấu máy chủ phân phối nội dung vi phạm pháp luật, kể cả bằng cách đặt hạ tầng CDN trước máy chủ có nội dung vi phạm nhằm gây khó khăn cho việc xác minh, xử lý.

7.4. Nghiêm cấm sử dụng Dịch vụ làm nguồn phát tán tấn công từ chối dịch vụ, làm máy chủ trung gian mở, phát tán thư rác, tin nhắn rác, hoặc đào tiền mã hoá khi chưa được HiTechCloud chấp thuận bằng văn bản. Nghĩa vụ chống thư rác áp dụng bổ sung theo Quy định về Chống thư rác và Chính sách Email hợp lệ.

7.5. Nghiêm cấm cố ý tạo tải bất thường hoặc tự thực hiện kiểm thử tấn công vào hạ tầng của HiTechCloud mà không được chấp thuận trước bằng văn bản. Báo cáo lạm dụng được tiếp nhận tại abuse@photuesoftware.com.

Điều 7a. Gỡ bỏ nội dung vi phạm phân phối qua CDN

7a.1. HiTechCloud là DOANH NGHIỆP CUNG CẤP DỊCH VỤ TRUNG GIAN đối với nội dung do Khách hàng phân phối qua Dịch vụ. HiTechCloud không chủ động kiểm duyệt nội dung nhưng có nghĩa vụ xử lý khi nhận được thông báo hợp lệ về nội dung vi phạm quyền tác giả, quyền liên quan hoặc vi phạm pháp luật.

7a.2. Thông báo về hành vi xâm phạm quyền tác giả, quyền liên quan được tiếp nhận tại abuse@photuesoftware.com và phải nêu đủ: thông tin của bên thông báo và căn cứ chứng minh quyền; mô tả nội dung bị cho là xâm phạm; địa chỉ chính xác của nội dung trên hệ thống; cam đoan về tính trung thực của thông tin. Trình tự tiếp nhận, xử lý, phản đối và khôi phục nội dung áp dụng theo Điều khoản về Sở hữu Trí tuệ và pháp luật về quyền tác giả, quyền liên quan trên môi trường mạng.

7a.3. Khi nhận được thông báo hợp lệ, HiTechCloud thông báo cho Khách hàng và thực hiện các biện pháp trong phạm vi kỹ thuật của Dịch vụ: XOÁ BỘ NHỚ ĐỆM của nội dung bị nêu tại toàn bộ điểm hiện diện và chặn phân phối tiếp nội dung đó. HiTechCloud KHÔNG có quyền truy cập và không thể xoá nội dung gốc nằm trên máy chủ gốc của Khách hàng; việc gỡ bỏ nội dung gốc thuộc nghĩa vụ của Khách hàng.

7a.4. Khách hàng có nghĩa vụ gỡ bỏ nội dung vi phạm khỏi máy chủ gốc trong thời hạn nêu tại thông báo của HiTechCloud, hoặc gửi văn bản phản đối kèm căn cứ chứng minh quyền hợp pháp của mình trong cùng thời hạn. Khách hàng không phản hồi hoặc tiếp tục phân phối nội dung vi phạm là căn cứ tạm ngưng Dịch vụ.

7a.5. HiTechCloud có quyền tạm ngưng ngay lập tức việc phân phối một tên miền hoặc một đường dẫn khi: nội dung thuộc loại phải xử lý ngay theo pháp luật; có yêu cầu của cơ quan nhà nước có thẩm quyền về ngăn chặn, gỡ bỏ thông tin; hoặc Khách hàng tái phạm nhiều lần đối với thông báo xâm phạm quyền tác giả.

7a.6. Khách hàng có nghĩa vụ bồi hoàn cho HiTechCloud mọi khiếu nại, khiếu kiện, chế tài hành chính và chi phí hợp lý phát sinh từ việc nội dung do Khách hàng phân phối qua Dịch vụ xâm phạm quyền của bên thứ ba hoặc vi phạm pháp luật.

PHẦN VIII – BẢO MẬT, DỮ LIỆU CÁ NHÂN, AN TOÀN THÔNG TIN VÀ SỞ HỮU TRÍ TUỆ

Điều 8. Bảo mật, dữ liệu cá nhân và nhật ký

8.1. Việc xử lý dữ liệu cá nhân phát sinh trong quá trình cung cấp Dịch vụ thực hiện theo pháp luật về bảo vệ dữ liệu cá nhân và Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân. Khách hàng là Bên Kiểm soát dữ liệu đối với dữ liệu của người dùng cuối; HiTechCloud là Bên Xử lý dữ liệu trong phạm vi vận hành hạ tầng CDN và hệ thống bảo vệ, chỉ xử lý theo chỉ dẫn hợp pháp của Khách hàng.

8.2. Do đặc thù gỡ tải TLS tại biên, hạ tầng CDN giải mã kết nối để thực thi chính sách bộ nhớ đệm và quy tắc lọc. HiTechCloud KHÔNG lưu trữ nội dung phần thân yêu cầu và phản hồi ngoài phạm vi bộ nhớ đệm theo cấu hình của Khách hàng, và chỉ ghi nhận siêu dữ liệu kết nối phục vụ vận hành, an ninh và tính phí.

8.3. Khách hàng có nghĩa vụ KHÔNG cấu hình lưu bộ nhớ đệm đối với nội dung cá nhân hoá, nội dung sau đăng nhập hoặc nội dung chứa dữ liệu cá nhân nhạy cảm. Hậu quả của việc nội dung riêng tư bị lưu đệm và phục vụ cho người dùng khác do cấu hình sai của Khách hàng thuộc trách nhiệm của Khách hàng.

8.4. Nhật ký truy cập chứa địa chỉ IP nguồn của người dùng cuối, thời điểm truy cập, đường dẫn yêu cầu, mã trạng thái và thông tin nhận diện tấn công. Khách hàng có nghĩa vụ thông báo cho chủ thể dữ liệu, xác lập cơ sở pháp lý cho việc xử lý và xác định thời hạn lưu giữ phù hợp mục đích.

8.5. HiTechCloud lưu trữ nhật ký hệ thống phục vụ vận hành, điều tra sự cố an ninh mạng và đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền, với thời hạn lưu trữ tối thiểu theo quy định pháp luật về an ninh mạng, và áp dụng các biện pháp bảo vệ an ninh mạng đối với hệ thống thông tin theo quy định pháp luật.

8.6. Việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam phát sinh từ việc sử dụng điểm hiện diện ở nước ngoài thực hiện theo Điều 3c và Quy định Chuyển Dữ liệu Xuyên biên giới.

8.7. Việc thông báo sự cố vi phạm dữ liệu cá nhân thực hiện theo Quy trình Thông báo Vi phạm Dữ liệu. Khi Khách hàng nhận được yêu cầu của chủ thể dữ liệu mà việc thực hiện cần tới thao tác trên hệ thống của HiTechCloud, HiTechCloud phản hồi trong 02 (hai) ngày làm việc và phối hợp thực hiện trong thời hạn cần thiết để Khách hàng đáp ứng đúng thời hạn luật định.

8.8. Khi Dịch vụ chấm dứt, bộ nhớ đệm được xoá theo thời hạn hiệu lực còn lại của cấu hình, tối đa 24 (hai mươi bốn) giờ; Khách hàng có thể yêu cầu xoá ngay. HiTechCloud duy trì cấu hình, chứng chỉ và nhật ký của Khách hàng ở trạng thái chỉ đọc trong thời hạn tối thiểu 07 (bảy) ngày để Khách hàng tải về hoặc chuyển đổi; hết thời hạn này, việc xoá dữ liệu trên hệ thống sản xuất và hệ thống sao lưu được thực hiện theo trình tự và thời hạn quy định tại khoản 9.10 đến khoản 9.12 của Tài liệu này, trừ phần nhật ký phải lưu giữ theo quy định pháp luật.

8.9. Bảo mật. Mỗi Bên cam kết bảo mật thông tin không công khai của Bên kia biết được trong quá trình thực hiện Hợp đồng và không tiết lộ cho bên thứ ba, trừ trường hợp được Bên kia đồng ý bằng văn bản hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nghĩa vụ bảo mật tiếp tục có hiệu lực 03 (ba) năm kể từ ngày Hợp đồng chấm dứt; đối với bí mật kinh doanh và dữ liệu cá nhân, nghĩa vụ bảo mật có hiệu lực vô thời hạn cho đến khi thông tin trở thành công khai không do lỗi của Bên tiếp nhận. Trường hợp Hợp đồng quy định thời hạn dài hơn thì áp dụng thời hạn dài hơn.

8.10. Phân vai xử lý dữ liệu cá nhân. Việc xử lý dữ liệu cá nhân phát sinh trong quá trình cung cấp và sử dụng Dịch vụ tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. Trong quan hệ này:

(a) Khách hàng là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu cá nhân của khách hàng, người dùng cuối, nhân sự và đối tác của Khách hàng được đưa vào, lưu trữ hoặc xử lý trên Dịch vụ; Khách hàng chịu trách nhiệm về căn cứ pháp lý của việc xử lý, bao gồm lấy sự đồng ý hợp lệ của chủ thể dữ liệu, thông báo xử lý dữ liệu cá nhân và tính chính xác của dữ liệu chuyển giao cho HiTechCloud;

(b) HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý dữ liệu cá nhân theo phạm vi, mục đích và chỉ dẫn hợp pháp bằng văn bản của Khách hàng nhằm cung cấp Dịch vụ theo Hợp đồng, không sử dụng cho mục đích khác, không bán, không cho thuê, không chuyển giao trái phép;

8.11. Bên Kiểm soát dữ liệu độc lập của HiTechCloud. Đối với phần dữ liệu cá nhân mà HiTechCloud buộc phải xử lý để thực hiện nghĩa vụ luật định của chính mình (kê khai thuế, lưu nhật ký hệ thống, phòng chống gian lận, đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền), HiTechCloud là Bên Kiểm soát dữ liệu cá nhân độc lập đối với phần dữ liệu đó. Đối với dữ liệu cá nhân của người đại diện, đầu mối liên hệ của mỗi Bên dùng để quản lý Hợp đồng, mỗi Bên là Bên Kiểm soát dữ liệu cá nhân độc lập.

8.12. Bên xử lý dữ liệu thứ cấp. HiTechCloud chỉ sử dụng bên xử lý dữ liệu thứ cấp (sub-processor) sau khi thông báo trước cho Khách hàng tối thiểu 30 (ba mươi) ngày và ràng buộc bên đó bằng nghĩa vụ bảo vệ dữ liệu không thấp hơn Tài liệu này; HiTechCloud chịu trách nhiệm về hành vi của bên xử lý thứ cấp như của chính mình.

8.13. Quyền của chủ thể dữ liệu. HiTechCloud hỗ trợ Khách hàng đáp ứng yêu cầu của chủ thể dữ liệu về truy cập, chỉnh sửa, xoá, hạn chế xử lý, rút lại sự đồng ý và phản đối xử lý trong phạm vi kỹ thuật cho phép và trong thời hạn pháp luật quy định.

8.14. Phụ lục DPA. Chi tiết về loại dữ liệu, nhóm chủ thể dữ liệu, mục đích, thời hạn lưu trữ, biện pháp bảo vệ, danh sách bên xử lý thứ cấp và xử lý dữ liệu khi chấm dứt được quy định tại Phụ lục Thoả thuận xử lý dữ liệu cá nhân (DPA), là bộ phận không tách rời của Hợp đồng. Trường hợp có mâu thuẫn về nội dung bảo vệ dữ liệu cá nhân, Phụ lục DPA được ưu tiên áp dụng.

Điều 8a. An toàn thông tin và thông báo sự cố

8a.1. Biện pháp kỹ thuật và tổ chức. HiTechCloud áp dụng các biện pháp phù hợp để bảo vệ hệ thống và dữ liệu của Khách hàng, tối thiểu gồm: mã hoá dữ liệu khi truyền tải và khi lưu trữ theo tiêu chuẩn công bố; kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu; xác thực đa yếu tố đối với tài khoản quản trị; ghi và lưu nhật ký hệ thống tối thiểu 12 (mười hai) tháng; rà quét lỗ hổng định kỳ và kiểm thử xâm nhập tối thiểu 01 (một) lần/năm. HiTechCloud tuân thủ pháp luật về an toàn thông tin mạng và Luật An ninh mạng số 116/2025/QH15.

8a.2. Công bố thông tin về sự cố. Không Bên nào được đưa ra công bố công khai gắn tên Bên kia về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

8a.3. Kênh liên hệ khẩn cấp. Mỗi Bên chỉ định 01 (một) đầu mối và 01 (một) địa chỉ thư điện tử tiếp nhận thông báo sự cố; mọi thay đổi phải được thông báo cho Bên kia trước 05 (năm) ngày làm việc. Đầu mối tiếp nhận của HiTechCloud: abuse@photuesoftware.com.

8a.4. Phối hợp với cơ quan nhà nước có thẩm quyền. Khi có yêu cầu bằng văn bản hợp lệ của cơ quan nhà nước có thẩm quyền về việc ngăn chặn, gỡ bỏ nội dung hoặc chặn lưu lượng vi phạm pháp luật, HiTechCloud thực hiện đúng phạm vi và thời hạn yêu cầu, đồng thời thông báo cho Khách hàng trong phạm vi pháp luật cho phép.

Điều 8b. Sở hữu trí tuệ

8b.1. Quyền của Khách hàng. Khách hàng giữ toàn bộ quyền sở hữu trí tuệ đối với nội dung, tên miền, nhãn hiệu và dữ liệu của mình được phân phối qua Dịch vụ; Khách hàng cấp cho HiTechCloud quyền sử dụng không độc quyền, miễn phí bản quyền, trong phạm vi và thời hạn cần thiết để lưu đệm và phân phối nội dung theo Hợp đồng.

8b.2. Quyền của HiTechCloud. HiTechCloud giữ toàn bộ quyền sở hữu trí tuệ đối với hạ tầng mạng phân phối nội dung, hệ thống bóc tách lưu lượng, phần mềm, giao diện quản trị, tài liệu kỹ thuật và nhãn hiệu của mình.

8b.3. Bảo đảm không xâm phạm. Khách hàng cam kết nội dung phân phối qua Dịch vụ không xâm phạm quyền sở hữu trí tuệ của bên thứ ba và bồi hoàn cho HiTechCloud mọi thiệt hại, tiền phạt và chi phí pháp lý hợp lý phát sinh từ khiếu nại liên quan.

8b.4. Dữ liệu vận hành ẩn danh. HiTechCloud được sử dụng dữ liệu đo lường vận hành đã ẩn danh và tổng hợp (băng thông, tỷ lệ lưu đệm, quy mô tấn công, độ trễ) để vận hành, bảo trì, lập hoá đơn và cải thiện Dịch vụ.

PHẦN IX – ĐÌNH CHỈ, CHẤM DỨT, GIỚI HẠN TRÁCH NHIỆM VÀ HIỆU LỰC

Điều 9. Đình chỉ và chấm dứt Dịch vụ

9.1. Căn cứ, trình tự, thời hạn thông báo và hậu quả pháp lý của việc tạm ngưng, chấm dứt Dịch vụ áp dụng thống nhất theo Chính sách Tạm ngưng và Chấm dứt Dịch vụ.

9.2. Ngoài các căn cứ chung, HiTechCloud có quyền tạm ngưng ngay lập tức việc phân phối một tên miền, một đường dẫn hoặc toàn bộ Dịch vụ khi: phát hiện hành vi bị cấm tại Điều 7; có căn cứ theo Điều 7a; lưu lượng của Khách hàng gây mất an toàn cho hạ tầng dùng chung; có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; hoặc Khách hàng không đáp ứng điều kiện pháp lý bắt buộc theo khoản 3d.4.

9.3. Trường hợp tạm ngưng khẩn cấp, HiTechCloud thông báo cho Khách hàng trong thời gian sớm nhất kèm lý do và biện pháp khắc phục cần thiết. Khách hàng có quyền khiếu nại theo Quy trình Khiếu nại và Giải quyết Tranh chấp.

9.4. Khách hàng có quyền chấm dứt sử dụng Dịch vụ bằng thông báo trước tối thiểu 30 (ba mươi) ngày và có nghĩa vụ trỏ tên miền về hạ tầng khác trước ngày chấm dứt. Phí của chu kỳ đang sử dụng và phần phí theo lượng sử dụng thực tế đã phát sinh không được hoàn lại, trừ các trường hợp quy định tại Chính sách Hoàn tiền và khoản 3a.6. Việc chấm dứt không làm chấm dứt nghĩa vụ thanh toán các khoản phí đã phát sinh và nghĩa vụ bảo mật.

9.5. Tạm ngừng do chậm thanh toán. HiTechCloud có quyền tạm ngừng cung cấp Dịch vụ khi Khách hàng chậm thanh toán quá 07 (bảy) ngày kể từ ngày đến hạn và đã được HiTechCloud thông báo bằng văn bản hoặc thư điện tử chính thức trước tối thiểu 03 (ba) ngày làm việc.

9.6. Tạm ngừng vì lý do an toàn và tuân thủ. HiTechCloud có quyền tạm ngừng ngay một phần hoặc toàn bộ Dịch vụ khi việc sử dụng Dịch vụ của Khách hàng gây mất an toàn cho hệ thống, vi phạm pháp luật hoặc vi phạm Chính sách Sử dụng được Chấp nhận (AUP), hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền; HiTechCloud thông báo cho Khách hàng trong vòng 04 (bốn) giờ kèm lý do.

9.7. Thông báo khắc phục. Trước khi đơn phương chấm dứt Hợp đồng vì lý do vi phạm, Bên bị vi phạm phải gửi thông báo yêu cầu khắc phục bằng văn bản, nêu rõ hành vi vi phạm và ấn định thời hạn khắc phục không dưới 15 (mười lăm) ngày. Quy định này không áp dụng đối với vi phạm không thể khắc phục được, vi phạm pháp luật hình sự, hoặc hành vi gây nguy cơ trực tiếp cho an toàn hệ thống và dữ liệu.

9.8. Chấm dứt. Hợp đồng chấm dứt khi: (i) hết thời hạn sử dụng Dịch vụ mà không gia hạn; (ii) hai Bên thoả thuận bằng văn bản; (iii) một Bên đơn phương chấm dứt bằng thông báo bằng văn bản trước tối thiểu 30 (ba mươi) ngày; (iv) Khách hàng chậm thanh toán quá 15 (mười lăm) ngày kể từ ngày đến hạn và không khắc phục sau thông báo theo khoản 9.7; (v) một Bên vi phạm nghiêm trọng và không khắc phục trong thời hạn nêu tại khoản 11.3; (vi) một Bên giải thể, phá sản hoặc bị thu hồi giấy phép hoạt động.

9.9. Quyết toán. Hai Bên đối soát và quyết toán các nghĩa vụ tài chính đã phát sinh trong vòng 30 (ba mươi) ngày kể từ ngày chấm dứt.

9.10. Giai đoạn trích xuất dữ liệu. Kể từ ngày Hợp đồng chấm dứt hoặc Dịch vụ hết hạn, HiTechCloud duy trì dữ liệu của Khách hàng ở trạng thái chỉ đọc trong thời hạn tối thiểu 07 (bảy) ngày để Khách hàng tải về hoặc chuyển đổi dữ liệu. HiTechCloud cung cấp dữ liệu theo định dạng tiêu chuẩn, đọc được bằng máy, kèm mô tả cấu trúc dữ liệu; việc trích xuất cơ bản là miễn phí. Trường hợp Hợp đồng quy định thời hạn trích xuất ngắn hơn thì áp dụng thời hạn dài hơn quy định tại khoản này, theo hướng có lợi cho Khách hàng.

9.11. Thông báo trước khi xoá dữ liệu. HiTechCloud phải gửi 02 (hai) thông báo bằng thư điện tử chính thức tới Khách hàng: lần thứ nhất khi bắt đầu Giai đoạn trích xuất, lần thứ hai trước tối thiểu 07 (bảy) ngày so với ngày dự kiến xoá dữ liệu. HiTechCloud không được xoá dữ liệu khi chưa gửi đủ hai thông báo nêu trên.

9.12. Xoá dữ liệu. Hết Giai đoạn trích xuất, HiTechCloud xoá hoặc huỷ toàn bộ dữ liệu của Khách hàng trên hệ thống sản xuất và trên hệ thống sao lưu trong thời hạn tối đa 30 (ba mươi) ngày theo chu kỳ luân chuyển sao lưu, trừ các bản lưu mà pháp luật yêu cầu HiTechCloud phải tiếp tục lưu giữ. HiTechCloud cấp Biên bản xác nhận đã xoá dữ liệu cho Khách hàng trong vòng 10 (mười) ngày kể từ ngày hoàn tất, khi Khách hàng có yêu cầu.

9.13. Không xoá dữ liệu trong thời gian tạm ngừng. Trong thời gian Dịch vụ bị tạm ngừng theo khoản 9.5 và khoản 9.6, HiTechCloud không được xoá dữ liệu của Khách hàng; khoản 9.10 đến khoản 9.12 chỉ được áp dụng sau khi Hợp đồng đã chấm dứt theo đúng thủ tục.

9.14. Xử lý dữ liệu đặc thù của Dịch vụ. Dữ liệu đặc thù cần bàn giao gồm: cấu hình tên miền, quy tắc lưu đệm, chính sách bảo vệ, chứng thư số đã cài đặt và nhật ký truy cập, nhật ký sự kiện tấn công còn trong thời hạn lưu trữ, ở định dạng đọc được bằng máy. Nhật ký hệ thống được lưu giữ tối thiểu 12 (mười hai) tháng theo khoản 8a.1 và theo quy định của pháp luật.

Điều 10. Giới hạn trách nhiệm và bất khả kháng

10.1. Tổng trách nhiệm bồi thường của HiTechCloud theo Tài liệu này, trong mọi trường hợp và với mọi loại khiếu nại cộng gộp, KHÔNG VƯỢT QUÁ phí Dịch vụ thực nhận của chu kỳ thanh toán gần nhất.

10.2. HiTechCloud KHÔNG chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại phái sinh, mất lợi nhuận, mất doanh thu, mất cơ hội kinh doanh, mất uy tín hoặc mất dữ liệu, kể cả khi đã được thông báo về khả năng phát sinh các thiệt hại đó.

10.3. HiTechCloud KHÔNG chịu trách nhiệm đối với: thiệt hại do tấn công vượt ngưỡng bảo vệ hoặc do áp dụng biện pháp theo Điều 3a, kể cả định tuyến hố đen; thiệt hại do tấn công trực tiếp vào máy chủ gốc khi địa chỉ máy chủ gốc bị lộ; cảnh báo nhầm theo khoản 3b.4; tình trạng và nội dung của máy chủ gốc; hậu quả pháp lý của việc chuyển dữ liệu ra nước ngoài do Khách hàng thực hiện theo Điều 3c; và hậu quả của việc thi hành yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

10.4. Khách hàng có nghĩa vụ bồi hoàn cho HiTechCloud mọi khiếu nại, khiếu kiện, chế tài hành chính và chi phí hợp lý mà HiTechCloud phải gánh chịu do nội dung, dữ liệu hoặc hành vi của Khách hàng trên Dịch vụ vi phạm pháp luật hoặc xâm phạm quyền của bên thứ ba, theo khoản 7a.6.

10.5. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng, gồm thiên tai, hoả hoạn, dịch bệnh, chiến tranh, sự cố hạ tầng viễn thông hoặc điện lưới quốc gia, sự cố tuyến cáp quang biển quốc tế và quyết định của cơ quan nhà nước có thẩm quyền. Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục sớm nhất.

10.6. Giới hạn trách nhiệm tại Điều này không áp dụng đối với các trường hợp mà pháp luật không cho phép giới hạn hoặc miễn trừ trách nhiệm, bao gồm thiệt hại do lỗi cố ý của HiTechCloud.

10.7. Ngoại lệ riêng của Dịch vụ. Giới hạn trách nhiệm tại khoản 10.1 cũng không áp dụng đối với nghĩa vụ bồi hoàn của Khách hàng theo khoản 6.5 và khoản 7a.6 về tính hợp pháp của nội dung phân phối qua Dịch vụ.

10.8. Nghĩa vụ hạn chế thiệt hại. Bên bị vi phạm có nghĩa vụ chứng minh thiệt hại thực tế, trực tiếp và áp dụng biện pháp hợp lý để hạn chế thiệt hại.

10.9. Sự kiện bất khả kháng là sự kiện xảy ra một cách khách quan, không thể lường trước và không thể khắc phục được dù đã áp dụng mọi biện pháp cần thiết và khả năng cho phép, bao gồm: thiên tai, dịch bệnh, chiến tranh, bạo loạn, đình công trên diện rộng, sự cố hạ tầng điện – viễn thông trên diện rộng, quyết định hoặc yêu cầu của cơ quan nhà nước có thẩm quyền làm cho việc thực hiện Hợp đồng trở nên không thể.

10.10. Sự cố an ninh mạng do lỗi chủ quan của một Bên, thiếu năng lực tài chính, thiếu nhân sự hoặc lỗi của nhà thầu phụ do Bên đó lựa chọn KHÔNG được coi là sự kiện bất khả kháng.

10.11. Nếu sự kiện bất khả kháng kéo dài quá 60 (sáu mươi) ngày liên tục, mỗi Bên có quyền chấm dứt Hợp đồng bằng thông báo bằng văn bản; hai Bên đối soát và thanh toán phần nghĩa vụ đã thực hiện đến thời điểm chấm dứt.

10.12. Bất khả kháng không miễn trừ nghĩa vụ thanh toán các khoản tiền đã đến hạn trước khi sự kiện xảy ra, không miễn trừ nghĩa vụ bảo mật và nghĩa vụ bảo vệ dữ liệu cá nhân.

Điều 11. Hiệu lực, sửa đổi, giải quyết tranh chấp và luật áp dụng

11.1. Tài liệu này là bộ phận không tách rời của Thoả thuận Sử dụng Dịch vụ, có hiệu lực từ ngày 01/09/2026 và thay thế các phiên bản trước đó (nếu có) đối với phạm vi Dịch vụ tương ứng.

11.2. HiTechCloud có quyền sửa đổi Tài liệu với thông báo trước tối thiểu 30 (ba mươi) ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/. Việc Khách hàng tiếp tục sử dụng Dịch vụ sau ngày hiệu lực của bản sửa đổi được coi là chấp thuận; nếu không chấp thuận, Khách hàng có quyền chấm dứt Dịch vụ trước ngày hiệu lực mà không chịu phí phạt chấm dứt trước hạn. Trường hợp khẩn cấp về an toàn, an ninh mạng, HiTechCloud có thể áp dụng thay đổi kỹ thuật ngay và thông báo sau.

11.3. Tài liệu và các hợp đồng, phụ lục, xác nhận đặt dịch vụ liên quan có thể được giao kết điện tử, ký bằng chữ ký số hợp lệ theo pháp luật về giao dịch điện tử, có giá trị pháp lý tương đương văn bản giấy.

11.4. Tài liệu được điều chỉnh bởi pháp luật Việt Nam. Tranh chấp trước hết được giải quyết bằng thương lượng, hoà giải theo Quy trình Khiếu nại và Giải quyết Tranh chấp trong thời hạn 30 (ba mươi) ngày; nếu không thành, tranh chấp được đưa ra Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết.

11.5. Cơ quan tài phán. Nếu thương lượng không đạt kết quả, tranh chấp được giải quyết tại Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh. Trường hợp Hợp đồng ký giữa hai Bên có thoả thuận trọng tài hợp lệ (Trung tâm Trọng tài Quốc tế Việt Nam – VIAC, theo Quy tắc tố tụng trọng tài của VIAC, địa điểm trọng tài tại Thành phố Hồ Chí Minh), thì áp dụng thoả thuận trọng tài đó. Hai Bên chỉ được chọn một trong hai cơ chế nêu trên.

11.6. Tuân thủ và liêm chính. Mỗi Bên cam kết: (i) không đưa, nhận, môi giới hối lộ và không thực hiện hành vi tham nhũng dưới bất kỳ hình thức nào liên quan đến việc giao kết và thực hiện Hợp đồng; (ii) tuân thủ pháp luật về phòng, chống rửa tiền và tài trợ khủng bố; (iii) không thuộc và không sử dụng Dịch vụ cho đối tượng thuộc danh sách bị áp dụng biện pháp trừng phạt hoặc hạn chế theo quy định của pháp luật Việt Nam và các cam kết quốc tế mà Việt Nam là thành viên. Vi phạm khoản này là vi phạm cơ bản, cho phép Bên kia chấm dứt Hợp đồng ngay lập tức.

11.7. Ngôn ngữ. Tài liệu này được lập bằng tiếng Việt. Trường hợp có bản dịch sang ngôn ngữ khác, bản tiếng Việt được ưu tiên áp dụng khi có khác biệt về cách hiểu.

11.8. Phiên bản áp dụng. Các tài liệu chính sách được dẫn chiếu áp dụng theo phiên bản có hiệu lực tại thời điểm giao kết Hợp đồng; HiTechCloud lưu trữ và cung cấp bản phiên bản đó cho Khách hàng khi được yêu cầu.

11.9. Chuyển nhượng. Không Bên nào được chuyển nhượng, chuyển giao toàn bộ hoặc một phần quyền và nghĩa vụ cho bên thứ ba nếu không có sự đồng ý trước bằng văn bản của Bên kia; Bên nhận đề nghị phải trả lời trong vòng 15 (mười lăm) ngày và không được từ chối một cách bất hợp lý. Ngoại lệ: mỗi Bên được chuyển giao cho công ty mẹ, công ty con, công ty liên kết hoặc bên nhận chuyển giao trong giao dịch tổ chức lại doanh nghiệp bằng thông báo bằng văn bản trước 30 (ba mươi) ngày, với điều kiện bên nhận chuyển giao kế thừa đầy đủ nghĩa vụ và có năng lực thực hiện tương đương.

11.10. Hiệu lực từng phần. Trường hợp bất kỳ điều khoản nào của Tài liệu này bị tuyên vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn giữ nguyên hiệu lực. Các điều khoản về bảo mật, bảo vệ dữ liệu cá nhân, sở hữu trí tuệ, giới hạn trách nhiệm, hoàn trả – xoá dữ liệu và giải quyết tranh chấp tiếp tục có hiệu lực sau khi Hợp đồng chấm dứt.

11.12. Đầu mối liên hệ: tổng đài 0865.920.041; hỗ trợ khách hàng cskh@photuesoftware.com; tiếp nhận báo cáo lạm dụng và thông báo vi phạm bản quyền abuse@photuesoftware.com; cổng dịch vụ my.hitechcloud.vn.

11.13. Đơn vị ban hành: Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud), mã số thuế 0318222903, địa chỉ 128 Đường Bình Mỹ, Xã Bình Mỹ, Thành phố Hồ Chí Minh.

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ Luật Thương mại điện tử số 122/2025/QH15 và Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99,0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95,0% đến dưới 99,0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95,0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Căn cứ pháp lý

Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017;
Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ ngày 01/01/2006;
Luật Doanh nghiệp số 59/2020/QH14 ngày 17/6/2020, được sửa đổi, bổ sung bởi Luật số 76/2025/QH15;
Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ ngày 01/7/2024; Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025 (thay thế Nghị định số 130/2018/NĐ-CP);
Luật Viễn thông số 24/2023/QH15 ngày 24/11/2023, có hiệu lực từ ngày 01/7/2024, riêng quy định về dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây có hiệu lực từ ngày 01/01/2025; được sửa đổi, bổ sung bởi Luật số 47/2024/QH15, Luật số 112/2025/QH15 và Luật số 116/2025/QH15;
Nghị định số 163/2024/NĐ-CP ngày 24/12/2024 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Viễn thông, có hiệu lực từ ngày 24/12/2024, được sửa đổi, bổ sung bởi Nghị định số 133/2025/NĐ-CP ngày 12/6/2025, Nghị định số 15/2026/NĐ-CP ngày 14/01/2026 và Nghị quyết số 20/2026/NQ-CP ngày 29/4/2026;
Nghị định số 115/2025/NĐ-CP ngày 03/6/2025 của Chính phủ quy định về quản lý kho số viễn thông và tài nguyên Internet, có hiệu lực từ ngày 20/7/2025;
Luật Đầu tư số 143/2025/QH15 — kinh doanh dịch vụ viễn thông, dịch vụ trung tâm dữ liệu, dịch vụ điện toán đám mây và kinh doanh sản phẩm, dịch vụ an ninh mạng thuộc danh mục ngành, nghề đầu tư kinh doanh có điều kiện tại Phụ lục IV (Phụ lục IV có hiệu lực từ ngày 01/7/2026), tiếp tục được giữ trong danh mục tại Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026 của Chính phủ;
Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026 (thay thế Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14);
Nghị định số 332/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định về kinh doanh sản phẩm, dịch vụ an ninh mạng, có hiệu lực từ ngày 19/8/2026;
Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng, trong đó có quy định về định danh địa chỉ IP và lưu trữ nhật ký hệ thống tối thiểu 12 tháng, có hiệu lực từ ngày 19/8/2026;
Nghị định số 331/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định về bảo vệ an ninh mạng đối với hệ thống thông tin, có hiệu lực từ ngày 19/8/2026;
Nghị định số 327/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định về xử lý thông tin, hành vi vi phạm pháp luật trên không gian mạng, bao gồm biện pháp thu hồi tên miền, có hiệu lực từ ngày 19/8/2026; Nghị định số 329/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định về lực lượng bảo vệ an ninh mạng;
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026; Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026 (thay thế Nghị định số 13/2023/NĐ-CP);
Nghị định số 165/2025/NĐ-CP ngày 30/6/2025 của Chính phủ quy định về chuyển dữ liệu ra nước ngoài;
Luật Dữ liệu số 60/2024/QH15 ngày 30/11/2024, có hiệu lực từ ngày 01/7/2025;
Luật Sở hữu trí tuệ số 50/2005/QH11, được sửa đổi, bổ sung bởi Luật số 36/2009/QH12, Luật số 42/2019/QH14, Luật số 07/2022/QH15 và Luật số 131/2025/QH15; Nghị định số 17/2023/NĐ-CP ngày 26/4/2023 quy định chi tiết một số điều và biện pháp thi hành Luật Sở hữu trí tuệ về quyền tác giả, quyền liên quan, được sửa đổi, bổ sung bởi Nghị định số 134/2026/NĐ-CP; Nghị định số 341/2025/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính về quyền tác giả, quyền liên quan;
Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 ngày 20/6/2023, có hiệu lực từ ngày 01/7/2024; Nghị định số 55/2024/NĐ-CP ngày 16/5/2024 của Chính phủ quy định chi tiết một số điều của Luật Bảo vệ quyền lợi người tiêu dùng (hợp đồng theo mẫu, điều kiện giao dịch chung);
Luật Quản lý thuế số 108/2025/QH15, có hiệu lực từ ngày 01/7/2026 (thay thế Luật Quản lý thuế số 38/2019/QH14); Nghị định số 252/2026/NĐ-CP và Nghị định số 254/2026/NĐ-CP; Thông tư số 89/2026/TT-BTC và Thông tư số 91/2026/TT-BTC của Bộ Tài chính;
Thông tư số 42/2025/TT-BKHCN của Bộ Khoa học và Công nghệ quy định về công bố sự phù hợp tiêu chuẩn trung tâm dữ liệu, có hiệu lực từ ngày 01/02/2026 (thay thế Thông tư số 23/2022/TT-BTTTT sửa đổi, bổ sung Thông tư số 03/2013/TT-BTTTT);
Nghị định số 174/2026/NĐ-CP ngày 15/5/2026 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin, có hiệu lực từ ngày 01/7/2026;
Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 19/8/2026;
Bộ luật Tố tụng dân sự số 92/2015/QH13 ngày 25/11/2015, được sửa đổi, bổ sung bởi Luật số 85/2025/QH15;
Hệ thống Thoả thuận Sử dụng Dịch vụ, Cam kết Mức độ Dịch vụ và các chính sách của HiTechCloud công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.
Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử; Thông tư số 91/2026/TT-BTC hướng dẫn Luật Quản lý thuế và Nghị định số 254/2026/NĐ-CP;
Nghị định số 252/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế; Thông tư số 89/2026/TT-BTC hướng dẫn Luật Quản lý thuế và Nghị định số 252/2026/NĐ-CP;
Luật Thương mại điện tử số 122/2025/QH15, có hiệu lực từ ngày 01/7/2026 và Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử;

Tài liệu do HiTechCloud ban hành, được rà soát tối thiểu 12 tháng một lần và có thể sửa đổi với thông báo trước 30 ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/. Bản tiếng Việt có giá trị pháp lý cao nhất.