Phụ lục cập nhật Điều khoản Dịch vụ năm 2026

PHỤ LỤC CẬP NHẬT ĐIỀU KHOẢN DỊCH VỤ NĂM 2026

Áp dụng chung cho toàn bộ 30 Phụ lục Điều khoản dịch vụ của HiTechCloud

Phiên bản 2026.2 – Bộ phận không tách rời của Hợp đồng cung cấp dịch vụ

Đơn vị ban hành: Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud), mã số thuế 0318222903, địa chỉ 128 Đường Bình Mỹ, Xã Bình Mỹ, Thành phố Hồ Chí Minh.

Điều 1. Phạm vi và hiệu lực áp dụng

1.1. Phụ lục này bổ sung, chuẩn hóa một số nội dung của toàn bộ 30 Phụ lục Điều khoản dịch vụ theo dòng dịch vụ do HiTechCloud ban hành (mã tài liệu PLĐK), gồm: HOSTING, CLOUDHOST, CLOUDSERVER, DED, GPU, COLO, PCLOUD, K8S, STG, DBAAS, NET, BKDR, SEC, MON, TEL, INFRA, EMAIL, DOMSSL, M365, MS, LIC, DEV, VDI, LOGS, EKYC, AIPLAT, AIAPP, BCN, THUETHIETBI và FUTURE.

1.2. Phụ lục này là bộ phận không tách rời của Hợp đồng cung cấp dịch vụ. Trường hợp có mâu thuẫn giữa Phụ lục này và Phụ lục Điều khoản dịch vụ của dòng Dịch vụ tương ứng về cùng một nội dung, quy định của Phụ lục này được áp dụng; trường hợp Phụ lục Điều khoản dịch vụ có quy định có lợi hơn cho Khách hàng thì quy định có lợi hơn được áp dụng.

1.3. Phụ lục này có hiệu lực từ ngày ……/……/2026 và áp dụng cho các chu kỳ dịch vụ phát sinh kể từ ngày có hiệu lực.

Điều 2. Thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân

2.1. Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân liên quan đến dữ liệu cá nhân mà HiTechCloud xử lý cho Khách hàng, HiTechCloud thông báo bằng văn bản hoặc thư điện tử tới đầu mối Khách hàng đã đăng ký chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, nhằm bảo đảm Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân thực hiện được nghĩa vụ thông báo trong thời hạn 72 (bảy mươi hai) giờ theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.

2.2. Nội dung thông báo được lập theo Điều 28 Nghị định số 356/2025/NĐ-CP, gồm tối thiểu: mô tả tính chất vi phạm (thời gian, địa điểm, hành vi, tổ chức và cá nhân liên quan, loại dữ liệu cá nhân bị vi phạm, số lượng chủ thể dữ liệu bị ảnh hưởng); thông tin liên hệ của bộ phận, nhân sự phụ trách bảo vệ dữ liệu cá nhân; mô tả hậu quả, thiệt hại có thể xảy ra và mức độ rủi ro; các biện pháp đã và đang áp dụng để khắc phục, ngăn chặn hậu quả.

2.3. Trường hợp chưa xác định được đầy đủ thông tin trong thời hạn tại khoản 2.1, HiTechCloud vẫn thực hiện thông báo lần đầu đúng hạn với thông tin đã có, nêu rõ lý do chưa đầy đủ và cam kết thời điểm cung cấp thông tin bổ sung theo từng đợt cho tới khi hoàn chỉnh.

2.4. Đối với dữ liệu cá nhân mà HiTechCloud là Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý dữ liệu cá nhân, HiTechCloud trực tiếp thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an chậm nhất 72 (bảy mươi hai) giờ kể từ khi phát hiện hành vi vi phạm, theo Mẫu số 08 tại Phụ lục Nghị định số 356/2025/NĐ-CP, và lập biên bản xác nhận việc xảy ra hành vi vi phạm theo khoản 2 Điều 23 Luật số 91/2025/QH15.

2.5. Đối với vi phạm liên quan đến dữ liệu vị trí hoặc dữ liệu sinh trắc học, HiTechCloud thông báo cho chủ thể dữ liệu bị ảnh hưởng trong thời hạn không quá 72 (bảy mươi hai) giờ kể từ thời điểm phát hiện vi phạm, theo Điều 29 Nghị định số 356/2025/NĐ-CP.

2.6. HiTechCloud gửi Khách hàng báo cáo nguyên nhân gốc và kế hoạch khắc phục trong thời hạn 15 (mười lăm) ngày kể từ ngày thông báo ban đầu.

2.7. HiTechCloud lập và lưu giữ hồ sơ đối với mọi vi phạm dữ liệu cá nhân, kể cả vi phạm không thuộc trường hợp phải thông báo, tối thiểu 05 (năm) năm kể từ ngày khắc phục xong sự cố. Nghiêm cấm che giấu, làm sai lệch thông tin hoặc trì hoãn thông báo.

2.8. Khách hàng có nghĩa vụ thông báo cho HiTechCloud trong thời hạn 24 (hai mươi bốn) giờ khi phát hiện vi phạm dữ liệu cá nhân xảy ra trên hệ thống, ứng dụng hoặc tài khoản thuộc phạm vi quản trị của mình có liên quan tới hạ tầng Dịch vụ, và chịu trách nhiệm lập, gửi Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo Điều 21 Luật số 91/2025/QH15 và Điều 19 Nghị định số 356/2025/NĐ-CP trong thời hạn 60 (sáu mươi) ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân.

2.9. Nghĩa vụ tại Điều này độc lập với nghĩa vụ báo cáo sự cố an ninh mạng cho cơ quan nhà nước có thẩm quyền theo pháp luật về an ninh mạng. Đối với hệ thống thông tin do Khách hàng là chủ quản, Khách hàng thực hiện nghĩa vụ báo cáo và HiTechCloud có nghĩa vụ cung cấp hồ sơ kỹ thuật, nhật ký hệ thống và báo cáo phân tích trong thời hạn 24 (hai mươi bốn) giờ kể từ khi nhận được yêu cầu của Khách hàng.

Điều 3. Cơ chế bồi hoàn khi không đạt chỉ tiêu cam kết

3.1. Chỉ tiêu cam kết của mỗi dòng Dịch vụ được quy định tại Điều 4 Phụ lục Điều khoản dịch vụ tương ứng và có thể là: mức sẵn sàng (Uptime), chỉ tiêu chất lượng dịch vụ (QoS), Thời gian khôi phục mục tiêu (RTO) và Điểm khôi phục mục tiêu (RPO), tỷ lệ gửi thành công, thời gian phản hồi, thời gian có mặt xử lý sự cố hoặc thời gian bàn giao. Biểu bồi hoàn chỉ áp dụng cho chỉ tiêu thực tế được cam kết tại Điều 4 của chính Phụ lục Điều khoản dịch vụ đó.

3.2. Đối với dòng Dịch vụ mà Phụ lục Điều khoản dịch vụ đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99,0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95,0% đến dưới 99,0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95,0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

3.3. Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Đối với dòng Dịch vụ mà Phụ lục Điều khoản dịch vụ quy định trần thấp hơn, trần quy định tại Phụ lục Điều khoản dịch vụ đó được áp dụng.

3.4. Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

3.5. Thời hạn yêu cầu bồi hoàn: Khách hàng gửi yêu cầu bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc. Thời hạn 30 (ba mươi) ngày là quy định gốc, áp dụng thống nhất cho toàn bộ hệ thống điều khoản dịch vụ, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud.

3.6. HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng.

3.7. Tài liệu dẫn chiếu. Bảng mức giảm trừ, biểu giá và bảng mô tả gói dịch vụ được dẫn chiếu tại Phụ lục Điều khoản dịch vụ phải được đính kèm Hợp đồng dưới dạng phụ lục có chữ ký của hai Bên hoặc được công bố tại địa chỉ xác định kèm mã tài liệu và phiên bản. Nội dung dẫn chiếu tới tài liệu không được đính kèm và không xác định được nguồn thì không có giá trị ràng buộc đối với Khách hàng.

3.8. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

3.9. Bồi hoàn theo Điều này là biện pháp khắc phục chính, không phải biện pháp khắc phục duy nhất, và không loại trừ quyền của Khách hàng được yêu cầu bồi thường thiệt hại, áp dụng các chế tài khác theo quy định của pháp luật đối với các trường hợp thuộc ngoại lệ của giới hạn trách nhiệm.

Điều 4. Thứ tự ưu tiên áp dụng hệ thống văn bản

4.1. Thứ tự ưu tiên áp dụng khi có mâu thuẫn, từ cao xuống thấp: (a) Hợp đồng, phụ lục hợp đồng và văn bản sửa đổi được hai Bên ký trực tiếp; (b) Đơn hàng, phiếu xác nhận dịch vụ đã được hai Bên xác nhận; (c) Phụ lục Điều khoản dịch vụ và Tiêu chuẩn pháp lý dịch vụ của dòng Dịch vụ tương ứng — hai loại văn bản này có giá trị ngang nhau và được áp dụng đồng thời; (d) Thoả thuận Sử dụng Dịch vụ; (đ) các chính sách chung được công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

4.2. Không phụ thuộc thứ tự tại khoản 4.1, các văn bản sau đây là văn bản gốc duy nhất đối với nội dung tương ứng và được áp dụng thay cho mọi quy định dẫn chiếu tại văn bản khác: Chính sách Thanh toán (thời hạn thanh toán, lãi chậm trả, mốc tạm ngưng và chấm dứt do chậm thanh toán); Giới hạn Trách nhiệm và Tuyên bố Miễn trừ (mức trần trách nhiệm, thiệt hại bị loại trừ, bất khả kháng); Cam kết Mức độ Dịch vụ (mức sẵn sàng, phương pháp đo, cơ chế giảm trừ phí); Chính sách Gia hạn, Tạm ngưng và Chấm dứt Dịch vụ; Quy trình Khiếu nại và Giải quyết Tranh chấp; Phụ lục này (thông báo vi phạm dữ liệu cá nhân và thời hạn yêu cầu bồi hoàn).

4.3. Trường hợp phát hiện mâu thuẫn giữa các văn bản có cùng thứ tự ưu tiên, hoặc mâu thuẫn chưa được giải quyết theo các khoản 4.1 và 4.2, quy định có lợi hơn cho Khách hàng được áp dụng. HiTechCloud có trách nhiệm rà soát và chỉnh sửa để thống nhất các văn bản liên quan trong thời hạn 30 (ba mươi) ngày kể từ ngày phát hiện hoặc kể từ ngày nhận được phản ánh của Khách hàng.

Điều 5. Thời hạn thông báo chấm dứt và bảo lưu quyền của người tiêu dùng

5.1. Khách hàng có quyền chấm dứt Dịch vụ trước hạn bằng thông báo bằng văn bản hoặc yêu cầu qua cổng khách hàng gửi trước tối thiểu 30 (ba mươi) ngày so với thời điểm mong muốn chấm dứt. Thời hạn 30 (ba mươi) ngày này áp dụng thống nhất cho toàn bộ hệ thống điều khoản và chính sách của HiTechCloud.

5.2. Quy định tại khoản 5.1 không áp dụng đối với Khách hàng là người tiêu dùng sử dụng dịch vụ liên tục có thời hạn từ 03 (ba) tháng trở lên hoặc không xác định thời hạn. Trong trường hợp đó, Khách hàng có quyền đơn phương chấm dứt thực hiện hợp đồng tại bất kỳ thời điểm nào và chỉ phải thanh toán đối với phần Dịch vụ đã sử dụng, theo khoản 3 Điều 42 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15. HiTechCloud hoàn trả khoản tiền tương ứng với phần Dịch vụ chưa sử dụng trong thời hạn 30 (ba mươi) ngày kể từ ngày Khách hàng tuyên bố chấm dứt.

5.3. Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của Phụ lục Điều khoản dịch vụ hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Điều 6. Nghĩa vụ theo pháp luật thương mại điện tử

6.1. Việc đặt hàng, giao kết hợp đồng, thanh toán và cung ứng Dịch vụ thực hiện trên nền tảng số của HiTechCloud tuân thủ Luật Thương mại điện tử số 122/2025/QH15 và Nghị định số 248/2026/NĐ-CP.

6.2. HiTechCloud công bố công khai, thường xuyên, dễ tiếp cận tại https://hitechcloud.vn và tại giao diện đặt hàng: tên đầy đủ của thương nhân, địa chỉ trụ sở, mã số thuế, số điện thoại, địa chỉ thư điện tử, người đại diện theo pháp luật; điều kiện giao dịch chung; giá dịch vụ đã bao gồm hoặc chưa bao gồm thuế giá trị gia tăng; chính sách thanh toán, hoàn tiền, bảo mật dữ liệu cá nhân; phương thức và thời hạn tiếp nhận, giải quyết khiếu nại.

6.3. Trước bước xác nhận cuối cùng, hệ thống hiển thị bản tóm tắt đơn hàng gồm tên và cấu hình Dịch vụ, chu kỳ, đơn giá, thuế giá trị gia tăng, tổng số tiền phải thanh toán, thời hạn hiệu lực và các văn bản chính sách áp dụng; Khách hàng được cung cấp chức năng sửa đổi, hủy bỏ hoặc xác nhận nội dung đơn hàng. Hợp đồng chỉ được coi là giao kết khi Khách hàng thực hiện thao tác xác nhận này.

6.4. Trong thời hạn 24 (hai mươi bốn) giờ kể từ khi Khách hàng hoàn tất thao tác xác nhận, HiTechCloud gửi thông báo xác nhận đơn hàng tới địa chỉ thư điện tử đã đăng ký. Trường hợp HiTechCloud không thể cung cấp Dịch vụ, HiTechCloud thông báo và hoàn trả toàn bộ số tiền đã nhận trong thời hạn 07 (bảy) ngày làm việc.

6.5. HiTechCloud lưu trữ toàn bộ chứng từ điện tử của giao dịch — nội dung đơn hàng, phiên bản các văn bản chính sách mà Khách hàng đã chấp nhận, dấu thời gian, nhật ký thao tác xác nhận, thông báo xác nhận đơn hàng và chứng từ thanh toán — dưới định dạng kiểm chứng được, trong thời hạn tối thiểu 05 (năm) năm kể từ ngày kết thúc giao dịch. Khách hàng có quyền yêu cầu cung cấp bản sao các chứng từ liên quan tới giao dịch của mình.

Điều 7. Nghĩa vụ bảo mật sau khi chấm dứt

7.1. Nghĩa vụ bảo mật của mỗi Bên tiếp tục có hiệu lực trong 03 (ba) năm kể từ ngày chấm dứt Dịch vụ vì bất kỳ lý do gì.

7.2. Đối với thông tin cấu thành bí mật kinh doanh theo pháp luật về sở hữu trí tuệ và đối với dữ liệu cá nhân, nghĩa vụ bảo mật được duy trì vô thời hạn cho tới khi thông tin đó thuộc phạm vi công khai không do lỗi của Bên nhận thông tin, hoặc cho tới khi pháp luật có quy định khác. Khoản 7.2 được ưu tiên áp dụng so với thời hạn tại khoản 7.1.

Điều 8. Nội dung cần hoàn thiện trước khi ban hành

8.1. Ngày hiệu lực tại khoản 1.3 do Công ty quyết định và điền trước khi ban hành.

8.2. Đối với Phụ lục Điều khoản dịch vụ DEV (phát triển phần mềm), do văn bản không cam kết chỉ tiêu khả dụng định lượng, cơ chế bồi hoàn tại Điều 3 Phụ lục này chỉ áp dụng khi hai Bên thoả thuận chỉ tiêu định lượng cụ thể tại Hợp đồng hoặc Đặc tả yêu cầu phần mềm (SRS).

8.3. Bảng mức giảm trừ, biểu giá và bảng mô tả gói dịch vụ nêu tại khoản 3.7 phải được Công ty ban hành, gán mã tài liệu và phiên bản, đính kèm Hợp đồng trước ngày Phụ lục này có hiệu lực.

ĐẠI DIỆN BÊN A GIÁM ĐỐC (Ký, ghi rõ họ tên và đóng dấu/ký số) NGUYỄN THANH AN	ĐẠI DIỆN BÊN B …………………………… (Ký, ghi rõ họ tên và đóng dấu/ký số) ……………………………

---

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Nhật ký hệ thống và thời hạn lưu trữ

HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.

Căn cứ pháp luật quản lý thuế

Các nội dung về kê khai, nộp thuế và nghĩa vụ quản lý thuế phát sinh theo văn bản này thực hiện theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 252/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế và Thông tư số 89/2026/TT-BTC. Nội dung về hóa đơn điện tử, chứng từ điện tử thực hiện theo Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.

CĂN CỨ PHÁP LÝ

– Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015; Luật Thương mại số 36/2005/QH11 ngày 14/6/2005;

– Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025 và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;

– Luật An ninh mạng số 116/2025/QH15; Nghị định số 331/2026/NĐ-CP ngày 19/8/2026 về bảo vệ an ninh mạng đối với hệ thống thông tin; Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng; Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân;

– Luật Thương mại điện tử số 122/2025/QH15, có hiệu lực từ ngày 01/7/2026 và Nghị định số 248/2026/NĐ-CP của Chính phủ quy định chi tiết một số điều của Luật Thương mại điện tử;

– Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 ngày 20/6/2023 và Nghị định số 55/2024/NĐ-CP ngày 16/5/2024 của Chính phủ quy định chi tiết một số điều của Luật Bảo vệ quyền lợi người tiêu dùng;

– Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023 và Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy;

– Luật Dữ liệu số 60/2024/QH15 ngày 30/11/2024 và Nghị định số 165/2025/NĐ-CP ngày 30/6/2025 của Chính phủ quy định chi tiết một số điều của Luật Dữ liệu.