Phụ lục Điều khoản dịch vụ — Dedicated Server – Máy chủ vật lý riêng

CÔNG TY CỔ PHẦN GIẢI PHÁP CÔNG NGHỆ VÀ PHẦN MỀM PHỔ TUỆ Số: ……/PLĐK-PTG	CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập – Tự do – Hạnh phúc ——————–

ĐIỀU KHOẢN DỊCH VỤ DEDICATED SERVER – MÁY CHỦ VẬT LÝ RIÊNG

Phụ lục điều khoản dịch vụ – Phiên bản 2026.1 – Bộ phận không tách rời của Hợp đồng cung cấp dịch vụ

Biên soạn trên cơ sở Tiêu chuẩn pháp lý dịch vụ và hệ thống chính sách do Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud), mã số thuế 0318222903, công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/ — Phiên bản 2.0, ngày hiệu lực 01/09/2026.

PHẦN I – PHẠM VI VÀ NGUYÊN TẮC ÁP DỤNG

Điều 1. Phạm vi áp dụng, giải thích từ ngữ và thứ tự ưu tiên

1.1. Phụ lục này quy định điều kiện cung cấp và điều kiện sử dụng đối với dòng dịch vụ cho thuê máy chủ vật lý riêng (Dedicated Server) (sau đây gọi là “Dịch vụ”) mà Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud, sau đây gọi là “HiTechCloud” hoặc “Bên A”) cung cấp cho tổ chức, cá nhân giao kết Hợp đồng cung cấp dịch vụ (sau đây gọi là “Khách hàng” hoặc “Bên B”).

1.2. Phụ lục này là bộ phận không tách rời của Hợp đồng cung cấp dịch vụ ký giữa hai Bên. Việc Khách hàng đặt hàng, thanh toán, kích hoạt hoặc thực tế sử dụng Dịch vụ được coi là Khách hàng đã đọc, hiểu và chấp nhận toàn bộ nội dung Phụ lục này cùng Thoả thuận Sử dụng Dịch vụ, Cam kết Mức độ Dịch vụ và hệ thống chính sách công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

1.3. Thứ tự ưu tiên áp dụng khi có mâu thuẫn được thực hiện thống nhất với Thoả thuận Sử dụng Dịch vụ, cụ thể: (a) Hợp đồng và các phụ lục ký trực tiếp giữa hai Bên; (b) Đơn hàng, phiếu xác nhận dịch vụ đã được hai Bên xác nhận; (c) Phụ lục này và Tiêu chuẩn pháp lý dịch vụ chuyên biệt của dòng Dịch vụ — hai văn bản này có giá trị ngang nhau và được áp dụng đồng thời; (d) Thoả thuận Sử dụng Dịch vụ; (đ) các chính sách chung được công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/. Không phụ thuộc thứ tự nêu trên, các văn bản gốc sau đây được áp dụng cho nội dung tương ứng thay cho quy định dẫn chiếu tại Phụ lục này: Chính sách Thanh toán; Giới hạn Trách nhiệm và Tuyên bố Miễn trừ; Cam kết Mức độ Dịch vụ; Quy trình Thông báo Vi phạm Dữ liệu Cá nhân; Quy trình Khiếu nại và Giải quyết Tranh chấp. Trường hợp vẫn còn mâu thuẫn sau khi áp dụng các quy tắc trên, quy định có lợi hơn cho Khách hàng được áp dụng.

1.4. Trong Phụ lục này, các thuật ngữ dưới đây được hiểu như sau:

– “Máy chủ vật lý riêng”: máy chủ phần cứng nguyên chiếc được HiTechCloud cho Khách hàng thuê sử dụng độc quyền theo cấu hình thoả thuận, đặt tại trung tâm dữ liệu do HiTechCloud chỉ định.

– “IPMI/iDRAC”: giao diện quản trị phần cứng từ xa cho phép theo dõi trạng thái, bật/tắt nguồn, truy cập console và cài đặt hệ điều hành mà không cần thao tác vật lý.

– “Thời gian thay thế linh kiện”: thời gian tối đa tính từ khi HiTechCloud xác nhận linh kiện lỗi đến khi hoàn tất thay thế linh kiện tương đương.

– “Cửa sổ bảo trì”: khoảng thời gian được thông báo trước để thực hiện bảo trì có kế hoạch đối với hạ tầng hoặc máy chủ.

1.5. Các thuật ngữ khác chưa được giải thích tại Điều này được hiểu theo Thoả thuận Sử dụng Dịch vụ và Cam kết Mức độ Dịch vụ của HiTechCloud.

PHẦN II – NỘI DUNG DỊCH VỤ VÀ RANH GIỚI TRÁCH NHIỆM

Điều 2. Phạm vi dịch vụ và cấu hình cung cấp

2.1. HiTechCloud bàn giao máy chủ đúng cấu hình thoả thuận (CPU, RAM, ổ cứng, card mạng, địa chỉ IP, băng thông) kèm tài khoản truy cập IPMI/iDRAC để Khách hàng tự quản trị từ xa, tự cài đặt hệ điều hành và phần mềm. Cấu hình chi tiết được ghi nhận tại phụ lục cấu hình của Hợp đồng.

2.2. Toàn bộ máy chủ và linh kiện thuộc quyền sở hữu của HiTechCloud. Khách hàng chỉ có quyền sử dụng trong thời hạn thuê; không có quyền sở hữu, không được cầm cố, thế chấp, chuyển nhượng hoặc cho thuê lại thiết bị.

2.3. Máy chủ được đặt tại trung tâm dữ liệu trong lãnh thổ Việt Nam do đối tác của HiTechCloud vận hành, được cấp nguồn điện dự phòng, làm mát, phòng cháy chữa cháy và an ninh vật lý theo tiêu chuẩn vận hành của trung tâm dữ liệu đó.

2.4. Cam kết thay thế linh kiện khi có lỗi phần cứng được xác nhận: tối đa 04 (bốn) giờ đối với ổ cứng và RAM; tối đa 08 (tám) giờ đối với CPU và bo mạch chủ (mainboard), tính từ thời điểm HiTechCloud xác nhận lỗi. Linh kiện thay thế có thông số tương đương hoặc cao hơn.

2.5. Bản quyền phần mềm đi kèm máy chủ (nếu có, ví dụ hệ điều hành máy chủ Windows, bảng điều khiển quản trị) được tính phí riêng theo bảng giá công bố và chịu điều khoản cấp phép của hãng phát hành.

Điều 3. Ranh giới trách nhiệm giữa HiTechCloud và Khách hàng

3.1. Ranh giới trách nhiệm: HiTechCloud chịu trách nhiệm về phần cứng máy chủ, nguồn điện, làm mát, an ninh vật lý và kết nối mạng trục tại vị trí đặt máy chủ; Khách hàng chịu trách nhiệm về hệ điều hành, phần mềm, cấu hình bảo mật và dữ liệu.

3.2. Đây là dịch vụ hạ tầng không kèm quản trị (unmanaged), trừ khi Khách hàng đăng ký thêm gói dịch vụ quản trị riêng. HiTechCloud không cài đặt bản vá, không cấu hình tường lửa và không quản trị ứng dụng trên hệ điều hành của Khách hàng.

3.3. HiTechCloud có nghĩa vụ: bàn giao máy chủ đúng cấu hình và đúng thời hạn thoả thuận kèm thông tin truy cập IPMI/iDRAC; giám sát tình trạng phần cứng; thay thế linh kiện lỗi đúng cam kết thời gian tại khoản 2.4 Điều 2; thông báo trước tối thiểu 48 (bốn mươi tám) giờ đối với bảo trì có kế hoạch ảnh hưởng đến máy chủ.

3.4. Khách hàng có nghĩa vụ: bảo mật thông tin truy cập IPMI/iDRAC và hệ điều hành; cập nhật bản vá bảo mật kịp thời; cấu hình tường lửa phù hợp; sử dụng phương thức xác thực an toàn (khuyến nghị dùng khoá SSH thay cho mật khẩu); tự sao lưu dữ liệu trước khi yêu cầu thao tác phần cứng có rủi ro mất dữ liệu.

3.5. Mọi thao tác vật lý đối với máy chủ (thay linh kiện, cắm rút thiết bị, di dời) chỉ do nhân sự được HiTechCloud uỷ quyền thực hiện. Khách hàng không được tự ý hoặc cử người vào thao tác phần cứng dưới bất kỳ hình thức nào; nhu cầu thay đổi cấu hình phần cứng được gửi bằng yêu cầu chính thức và thực hiện theo lịch thống nhất giữa hai Bên.

3.6. Khách hàng có nghĩa vụ hoàn trả máy chủ nguyên trạng phần cứng khi chấm dứt Dịch vụ và chịu chi phí khắc phục nếu phần cứng hư hỏng do hành vi trái quy định của Khách hàng. Hao mòn tự nhiên trong quá trình sử dụng bình thường không thuộc trách nhiệm của Khách hàng.

PHẦN III – MỨC ĐỘ DỊCH VỤ, LOẠI TRỪ VÀ BỒI HOÀN

Điều 4. Cam kết chất lượng dịch vụ (SLA) và phương pháp đo

4.1. HiTechCloud cam kết mức sẵn sàng của nguồn điện và kết nối mạng trục tại vị trí đặt máy chủ tối thiểu 99,9% (chín mươi chín phẩy chín phần trăm) mỗi tháng dương lịch, tương ứng thời gian gián đoạn tối đa khoảng 43 phút/tháng.

4.2. HiTechCloud cam kết thời gian thay thế linh kiện theo khoản 2.4 Điều 2: tối đa 04 (bốn) giờ đối với ổ cứng và RAM; tối đa 08 (tám) giờ đối với CPU và bo mạch chủ, tính từ thời điểm HiTechCloud xác nhận lỗi.

4.3. Việc vi phạm thời hạn thay thế linh kiện hoặc mức sẵn sàng cam kết được xử lý bằng bồi hoàn credit dịch vụ theo Điều 6. Thời gian cài đặt lại hệ điều hành và khôi phục dữ liệu sau khi thay linh kiện thuộc trách nhiệm của Khách hàng và không tính vào thời gian thay thế.

4.4. Phương pháp đo: Uptime (%) = [(Tổng số phút trong tháng dương lịch – Tổng số phút Downtime được tính) / (Tổng số phút trong tháng dương lịch – Tổng số phút bảo trì có kế hoạch)] × 100.

4.5. Downtime được ghi nhận từ thời điểm hệ thống giám sát của HiTechCloud phát hiện sự cố hoặc từ thời điểm Khách hàng mở phiếu yêu cầu (ticket) báo sự cố có xác nhận của HiTechCloud — lấy mốc nào sớm hơn — đến thời điểm Dịch vụ được khôi phục về trạng thái hoạt động bình thường.

4.6. Đơn vị đo tối thiểu là 01 (một) phút. Các khoảng gián đoạn dưới 60 (sáu mươi) giây liên tiếp và không lặp lại không được tính vào Downtime. Số liệu từ hệ thống giám sát của HiTechCloud là căn cứ chính thức; Khách hàng có quyền cung cấp số liệu đối chứng từ công cụ giám sát độc lập để hai Bên đối chiếu và HiTechCloud có nghĩa vụ xem xét số liệu đối chứng đó.

4.7. Mức cam kết được tính riêng cho từng Dịch vụ, từng máy chủ hoặc từng tài nguyên độc lập, không tính gộp trên toàn bộ danh mục dịch vụ mà Khách hàng đang sử dụng.

Điều 5. Các trường hợp loại trừ khỏi cam kết SLA

5.1. Thời gian bảo trì có kế hoạch đã được thông báo trước tối thiểu 48 (bốn mươi tám) giờ và thời gian bảo trì khẩn cấp nhằm khắc phục lỗ hổng an toàn thông tin nghiêm trọng hoặc ngăn chặn sự cố lan rộng.

5.2. Gián đoạn do lỗi, cấu hình sai, quá tải hoặc mã độc trong hệ thống, ứng dụng, mã nguồn, dữ liệu do Khách hàng quản trị; do Khách hàng vượt hạn mức tài nguyên đã đăng ký; hoặc do Khách hàng tự thao tác dừng, khởi động lại, thay đổi cấu hình, xoá tài nguyên.

5.3. Gián đoạn do sự kiện bất khả kháng; do tấn công mạng quy mô lớn nhắm trực tiếp vào hệ thống của Khách hàng vượt quá năng lực phòng vệ của gói dịch vụ đã đăng ký; do lỗi đường truyền thuộc nhà mạng phía người dùng cuối; hoặc do lỗi của nhà cung cấp bên thứ ba nằm ngoài tầm kiểm soát hợp lý của HiTechCloud.

5.4. Thời gian Dịch vụ bị tạm ngưng do Khách hàng chậm thanh toán, do Khách hàng vi phạm Chính sách Sử dụng được Chấp nhận (AUP), hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

5.5. Gián đoạn do hệ điều hành, phần mềm, cấu hình hoặc dữ liệu của Khách hàng, kể cả khi gián đoạn đó khiến máy chủ không phản hồi qua mạng trong khi phần cứng và nguồn điện vẫn hoạt động bình thường.

5.6. Thời gian phát sinh do Khách hàng chậm phản hồi yêu cầu xác nhận của HiTechCloud khi xử lý sự cố phần cứng, hoặc do Khách hàng từ chối thời điểm thay thế linh kiện mà HiTechCloud đề xuất.

5.7. Gián đoạn do Khách hàng tự thao tác qua IPMI/iDRAC (tắt nguồn, khởi động lại, cài lại hệ điều hành) hoặc do can thiệp firmware, BIOS, bộ điều khiển RAID trái với khoản 7.8 Điều 7.

Điều 6. Bồi hoàn bằng credit dịch vụ và trần bồi hoàn

6.1. Khi Uptime thực tế trong một tháng dương lịch thấp hơn mức cam kết tại Điều 4, Khách hàng được bồi hoàn bằng credit dịch vụ (giảm trừ phí) theo biểu sau, tính trên phí Dịch vụ bị ảnh hưởng của chính tháng xảy ra sự cố:

– Uptime thấp hơn mức cam kết nhưng đạt từ 99,0% trở lên: bồi hoàn 5% (năm phần trăm) phí dịch vụ tháng.

– Uptime từ 98,0% đến dưới 99,0%: bồi hoàn 10% (mười phần trăm) phí dịch vụ tháng.

– Uptime từ 95,0% đến dưới 98,0%: bồi hoàn 20% (hai mươi phần trăm) phí dịch vụ tháng.

– Uptime dưới 95,0%: bồi hoàn 30% (ba mươi phần trăm) phí dịch vụ tháng.

6.2. Trần bồi hoàn theo tháng: tổng mức bồi hoàn cho một (01) tháng đối với một (01) Dịch vụ trong mọi trường hợp không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của tháng đó. Trường hợp Dịch vụ cam kết đồng thời nhiều chỉ tiêu, việc không đạt bất kỳ chỉ tiêu nào cũng làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một tháng thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

6.3. Cơ sở tính bồi hoàn: mức bồi hoàn được tính trên phí thực trả của Dịch vụ bị ảnh hưởng, không tính trên tổng giá trị Hợp đồng; không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu, phí bản quyền phần mềm của bên thứ ba và phí dịch vụ cộng thêm.

6.4. Thủ tục yêu cầu bồi hoàn: Khách hàng gửi yêu cầu bằng văn bản hoặc qua hệ thống ticket trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố; trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Thời hạn 30 (ba mươi) ngày nêu trên là quy định gốc, áp dụng thống nhất cho toàn bộ hệ thống điều khoản dịch vụ, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc. Quá thời hạn áp dụng, quyền yêu cầu bồi hoàn chấm dứt. Hồ sơ phải nêu rõ tên và mã Dịch vụ bị ảnh hưởng, thời điểm bắt đầu và kết thúc gián đoạn, mã ticket đã mở (nếu có), số liệu giám sát hoặc nhật ký chứng minh và mức bồi hoàn đề nghị.

6.5. HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời kết quả xem xét trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; trường hợp phức tạp cần đối chiếu với nhà cung cấp hạ tầng, thời hạn tối đa là 15 (mười lăm) ngày làm việc.

6.6. Hình thức chi trả: khoản bồi hoàn được chấp thuận sẽ được khấu trừ vào hoá đơn của chu kỳ thanh toán tiếp theo. Trường hợp Dịch vụ đã chấm dứt và không còn chu kỳ tiếp theo, khoản bồi hoàn được bù trừ vào công nợ còn lại của Khách hàng. Khách hàng không được yêu cầu quy đổi credit dịch vụ thành tiền mặt.

6.7. Trường hợp không áp dụng bồi hoàn: Dịch vụ đang trong thời gian dùng thử; Dịch vụ miễn phí, khuyến mại hoặc thuộc chương trình thử nghiệm (Beta); và Dịch vụ mà Khách hàng đang có công nợ quá hạn tại thời điểm phát sinh sự cố.

6.8. Biện pháp khắc phục chính và trần trách nhiệm tổng thể: bồi hoàn bằng credit dịch vụ theo Điều này là biện pháp khắc phục chính đối với việc HiTechCloud không đạt mức dịch vụ cam kết. Khoản bồi hoàn được tính vào và không cộng thêm ngoài trần trách nhiệm chung. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí Dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại hệ quả, lợi nhuận bị mất, cơ hội kinh doanh bị mất, gián đoạn kinh doanh, tổn thất dữ liệu do lỗi của Khách hàng hoặc tổn hại uy tín thương mại, kể cả khi đã được thông báo trước về khả năng xảy ra các thiệt hại đó.

PHẦN IV – NGHĨA VỤ CỦA KHÁCH HÀNG VÀ DỮ LIỆU

Điều 7. Nghĩa vụ của Khách hàng

7.1. Tính hợp pháp của nội dung và dữ liệu. Khách hàng tự chịu trách nhiệm về tính hợp pháp của toàn bộ dữ liệu, nội dung, ứng dụng và hoạt động triển khai trên Dịch vụ; không sử dụng Dịch vụ để lưu trữ, truyền đưa, phát tán thông tin vi phạm pháp luật Việt Nam, bao gồm nhưng không giới hạn: nội dung xâm phạm an ninh quốc gia; nội dung khiêu dâm, đồi trụy, cờ bạc, mê tín dị đoan; thông tin lừa đảo, giả mạo tổ chức, cá nhân; nội dung xâm phạm quyền sở hữu trí tuệ, bí mật kinh doanh hoặc dữ liệu cá nhân của bên thứ ba; phần mềm độc hại, mã khai thác lỗ hổng và công cụ tấn công mạng.

7.2. Bảo mật tài khoản. Khách hàng chịu trách nhiệm bảo mật tài khoản, mật khẩu, khoá truy cập, khoá API và thông tin đăng nhập được cấp; áp dụng xác thực đa yếu tố khi hệ thống hỗ trợ; phân quyền theo nguyên tắc quyền tối thiểu. Mọi hoạt động phát sinh từ tài khoản của Khách hàng được coi là do Khách hàng thực hiện. Khách hàng phải thông báo ngay cho HiTechCloud khi phát hiện dấu hiệu lộ lọt hoặc truy cập trái phép.

7.3. Không lạm dụng tài nguyên. Khách hàng cam kết sử dụng Dịch vụ trong hạn mức tài nguyên đã đăng ký; không đào tiền mã hoá khi chưa đăng ký và được HiTechCloud chấp thuận bằng văn bản; không vận hành nút thoát Tor, proxy công cộng ẩn danh hoặc dịch vụ VPN công cộng không đăng ký; không dùng tài nguyên làm kho chứa, chia sẻ tệp ngoài mục đích vận hành ứng dụng đã đăng ký; không cho thuê lại, chuyển nhượng hoặc chia sẻ tài nguyên cho bên thứ ba dưới hình thức kinh doanh khi chưa có thoả thuận đại lý, đối tác chính thức với HiTechCloud.

7.4. Không thực hiện tấn công mạng, vận hành mạng máy tính ma (botnet), tấn công từ chối dịch vụ, giả mạo địa chỉ nguồn, dò quét hoặc kiểm thử xâm nhập nhắm vào hệ thống của bên thứ ba khi chưa được uỷ quyền hợp lệ bằng văn bản; không phát tán thư rác dưới mọi hình thức.

7.5. Trách nhiệm đối với người dùng cuối. Khách hàng chịu trách nhiệm hoàn toàn về hành vi của người dùng cuối, khách hàng của mình và bất kỳ bên nào sử dụng tài nguyên dưới tài khoản của Khách hàng như đối với hành vi của chính Khách hàng; bồi thường cho HiTechCloud mọi thiệt hại, chi phí, khoản phạt phát sinh từ hành vi vi phạm đó.

7.6. Phối hợp tuân thủ. Khách hàng cung cấp thông tin định danh chính xác, đầy đủ khi đăng ký và khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; phối hợp với HiTechCloud trong việc thực hiện yêu cầu cung cấp thông tin, ngăn chặn và gỡ bỏ thông tin vi phạm theo pháp luật về an ninh mạng và pháp luật về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng.

7.7. Không can thiệp firmware, BIOS, bộ điều khiển RAID ngoài phạm vi quản trị thông thường; không làm sai lệch số liệu cảm biến và không vô hiệu hoá giao diện quản trị IPMI/iDRAC của HiTechCloud.

7.8. Không tự ý hoặc cử người vào trung tâm dữ liệu để thao tác vật lý với máy chủ; mọi yêu cầu thao tác phần cứng phải gửi qua kênh chính thức của HiTechCloud.

7.9. Tự sao lưu dữ liệu quan trọng về hệ thống riêng hoặc đăng ký dịch vụ sao lưu chuyên dụng của HiTechCloud. Dịch vụ Dedicated Server không bao gồm sao lưu tự động, trừ khi Khách hàng đăng ký thêm.

Điều 8. Dữ liệu của Khách hàng; nghĩa vụ xuất và xoá dữ liệu khi chấm dứt

8.1. Quyền đối với dữ liệu. Toàn bộ dữ liệu, nội dung và kết quả xử lý do Khách hàng đưa lên hoặc tạo ra trên Dịch vụ thuộc quyền sở hữu và quyền kiểm soát của Khách hàng. HiTechCloud không sử dụng dữ liệu của Khách hàng cho bất kỳ mục đích nào khác ngoài việc cung cấp và vận hành Dịch vụ theo Hợp đồng.

8.2. Vai trò xử lý dữ liệu cá nhân. Đối với dữ liệu cá nhân mà Khách hàng thu thập, lưu trữ, xử lý trên hạ tầng Dịch vụ, Khách hàng là Bên Kiểm soát dữ liệu cá nhân và chịu trách nhiệm về căn cứ pháp lý xử lý cũng như sự đồng ý của chủ thể dữ liệu; HiTechCloud là Bên Xử lý dữ liệu cá nhân và chỉ xử lý trong phạm vi cần thiết để cung cấp Dịch vụ theo chỉ dẫn hợp pháp của Khách hàng, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và Phụ lục Xử lý Dữ liệu cá nhân (DPA) của HiTechCloud.

8.3. Thông báo vi phạm dữ liệu cá nhân. Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân liên quan đến dữ liệu cá nhân mà HiTechCloud xử lý cho Khách hàng, HiTechCloud thông báo bằng văn bản hoặc thư điện tử tới đầu mối Khách hàng đã đăng ký chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, nhằm bảo đảm Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân thực hiện được nghĩa vụ thông báo trong thời hạn 72 (bảy mươi hai) giờ theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Nội dung thông báo được lập theo Điều 28 Nghị định số 356/2025/NĐ-CP, gồm tối thiểu: mô tả tính chất vi phạm (thời gian, địa điểm, hành vi, tổ chức và cá nhân liên quan, loại dữ liệu cá nhân bị vi phạm, số lượng chủ thể dữ liệu bị ảnh hưởng); thông tin liên hệ của bộ phận, nhân sự phụ trách bảo vệ dữ liệu cá nhân; mô tả hậu quả, thiệt hại có thể xảy ra và mức độ rủi ro; các biện pháp đã và đang áp dụng để khắc phục, ngăn chặn hậu quả. Trường hợp chưa xác định được đầy đủ thông tin, HiTechCloud vẫn thực hiện thông báo lần đầu đúng thời hạn với thông tin đã có, nêu rõ lý do chưa đầy đủ và cung cấp thông tin bổ sung theo từng đợt cho tới khi hoàn chỉnh. Đối với dữ liệu cá nhân mà HiTechCloud là Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý dữ liệu cá nhân, HiTechCloud trực tiếp thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 (bảy mươi hai) giờ kể từ khi phát hiện hành vi vi phạm và lập biên bản xác nhận việc xảy ra hành vi vi phạm theo khoản 2 Điều 23 Luật số 91/2025/QH15. Đối với vi phạm liên quan đến dữ liệu vị trí hoặc dữ liệu sinh trắc học, HiTechCloud thông báo cho chủ thể dữ liệu bị ảnh hưởng trong thời hạn không quá 72 (bảy mươi hai) giờ kể từ thời điểm phát hiện vi phạm theo Điều 29 Nghị định số 356/2025/NĐ-CP. HiTechCloud gửi Khách hàng báo cáo nguyên nhân gốc và kế hoạch khắc phục trong thời hạn 15 (mười lăm) ngày kể từ ngày thông báo ban đầu, đồng thời lập và lưu giữ hồ sơ đối với mọi vi phạm dữ liệu cá nhân tối thiểu 05 (năm) năm kể từ ngày khắc phục xong sự cố; nghiêm cấm che giấu, làm sai lệch thông tin hoặc trì hoãn thông báo. Khách hàng có nghĩa vụ thông báo cho HiTechCloud chậm nhất 24 (hai mươi bốn) giờ khi phát hiện vi phạm dữ liệu cá nhân xảy ra trên hệ thống, ứng dụng hoặc tài khoản thuộc phạm vi quản trị của mình có liên quan tới hạ tầng Dịch vụ.

8.4. HiTechCloud không truy cập hệ điều hành và dữ liệu trên máy chủ của Khách hàng, trừ khi được Khách hàng uỷ quyền bằng văn bản hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Mọi truy cập đều được ghi nhật ký.

8.5. Xử lý ổ cứng lỗi: dữ liệu trên ổ cứng lỗi được xử lý theo quy trình bảo mật trước khi đưa ra khỏi trung tâm dữ liệu. Theo yêu cầu và chi phí của Khách hàng, HiTechCloud thực hiện huỷ vật lý ổ cứng lỗi và cấp biên bản huỷ.

8.6. Khi chấm dứt Dịch vụ, ổ cứng của máy chủ được xoá dữ liệu theo quy trình xoá an toàn trước khi tái sử dụng hoặc thanh lý; theo yêu cầu của Khách hàng, HiTechCloud cấp văn bản xác nhận đã hoàn tất việc xoá.

8.7. HiTechCloud thiết lập và duy trì hệ thống kỹ thuật ghi nhận, lưu trữ và quản lý thông tin phục vụ định danh địa chỉ IP công cộng cấp phát cho máy chủ của Khách hàng, gắn với thông tin đăng ký sử dụng dịch vụ, theo quy định của pháp luật về an ninh mạng. Nhật ký này được lưu trữ đầy đủ, liên tục trong thời hạn tối thiểu 12 (mười hai) tháng, bảo đảm tính toàn vẹn và chỉ được cung cấp theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

8.8. Xuất dữ liệu khi chấm dứt. Trong thời hạn 07 (bảy) ngày kể từ ngày Dịch vụ chấm dứt, Khách hàng có quyền tải hoặc yêu cầu xuất dữ liệu của mình theo định dạng tiêu chuẩn mà hệ thống hỗ trợ; chi phí hỗ trợ xuất dữ liệu (nếu có) thực hiện theo biểu phí công bố. Trong thời hạn này, HiTechCloud có nghĩa vụ duy trì khả năng truy xuất dữ liệu ở mức cần thiết cho việc xuất dữ liệu.

8.9. Xoá dữ liệu. Hết thời hạn nêu tại khoản 8.8, HiTechCloud có quyền xoá vĩnh viễn toàn bộ dữ liệu, bản sao lưu và siêu dữ liệu của Khách hàng khỏi mọi lớp lưu trữ theo quy trình xoá an toàn, không thể khôi phục, và không còn nghĩa vụ lưu giữ nào, trừ trường hợp pháp luật có quy định khác hoặc có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Theo yêu cầu của Khách hàng, HiTechCloud cấp văn bản xác nhận đã hoàn tất việc xoá dữ liệu.

8.10. Nghĩa vụ bảo mật. Mỗi Bên có nghĩa vụ bảo mật thông tin hợp đồng, thông tin cấu hình, thông tin kỹ thuật, dữ liệu và bí mật kinh doanh của Bên kia biết được trong quá trình cung cấp và sử dụng Dịch vụ; không tiết lộ cho bên thứ ba nếu không được chấp thuận trước bằng văn bản, trừ trường hợp cung cấp theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nghĩa vụ bảo mật tiếp tục có hiệu lực trong 03 (ba) năm sau khi Dịch vụ chấm dứt. Đối với thông tin cấu thành bí mật kinh doanh theo pháp luật về sở hữu trí tuệ và đối với dữ liệu cá nhân, nghĩa vụ bảo mật được duy trì vô thời hạn cho tới khi thông tin đó thuộc phạm vi công khai không do lỗi của Bên nhận thông tin hoặc cho tới khi pháp luật có quy định khác.

PHẦN V – BẢO TRÌ, TẠM NGƯNG VÀ CHẤM DỨT

Điều 9. Bảo trì, thông báo trước và hỗ trợ kỹ thuật

9.1. Bảo trì có kế hoạch: HiTechCloud thông báo trước tối thiểu 48 (bốn mươi tám) giờ qua thư điện tử đã đăng ký, cổng khách hàng hoặc trang trạng thái dịch vụ, nêu rõ thời điểm bắt đầu, thời lượng dự kiến và phạm vi ảnh hưởng.

9.2. HiTechCloud nỗ lực bố trí bảo trì có kế hoạch vào khung giờ thấp điểm (thông thường từ 23 giờ 00 đến 05 giờ 00) và giới hạn tổng thời gian bảo trì có kế hoạch không quá 08 (tám) giờ trong một tháng dương lịch.

9.3. Bảo trì khẩn cấp nhằm khắc phục lỗ hổng an toàn thông tin hoặc sự cố nghiêm trọng có thể được thực hiện ngay và thông báo cho Khách hàng trong thời gian sớm nhất có thể kèm lý do thực hiện.

9.4. Khách hàng có nghĩa vụ duy trì thông tin liên hệ chính xác để nhận thông báo, phối hợp kiểm tra sau bảo trì và thông báo ngay cho HiTechCloud khi phát hiện dấu hiệu gián đoạn nhằm rút ngắn thời gian khắc phục.

9.5. Hỗ trợ kỹ thuật được cung cấp qua các kênh chính thức của HiTechCloud; phân loại mức độ sự cố (P1 – P4), thời gian phản hồi và thời gian mục tiêu khắc phục áp dụng thống nhất theo Điều khoản Hỗ trợ Kỹ thuật. Việc không đạt chỉ tiêu thời gian phản hồi hoặc khắc phục chỉ làm phát sinh nghĩa vụ bồi hoàn khi đồng thời dẫn tới Uptime thực tế thấp hơn mức cam kết tại Điều 4.

Điều 10. Tạm ngưng và chấm dứt Dịch vụ

10.1. HiTechCloud có quyền tạm ngưng một phần hoặc toàn bộ Dịch vụ trong các trường hợp: (i) Khách hàng chậm thanh toán quá 07 (bảy) ngày kể từ ngày đến hạn; (ii) Khách hàng vi phạm nghĩa vụ tại Điều 7 hoặc Chính sách Sử dụng được Chấp nhận (AUP); (iii) theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; (iv) cần ngăn chặn khẩn cấp rủi ro an toàn thông tin đối với hệ thống chung hoặc đối với khách hàng khác.

10.2. Trừ trường hợp khẩn cấp quy định tại điểm (iv) khoản 10.1 và trường hợp có yêu cầu của cơ quan nhà nước, HiTechCloud thông báo cho Khách hàng và dành thời hạn khắc phục hợp lý trước khi tạm ngưng. Đối với vi phạm khẩn cấp gây nguy hại trực tiếp tới an toàn hệ thống (phát tán mã độc, tấn công từ chối dịch vụ, trang lừa đảo đang hoạt động), HiTechCloud có quyền đình chỉ ngay lập tức tài nguyên liên quan và thông báo cho Khách hàng trong thời gian sớm nhất.

10.3. Thời gian tạm ngưng do lỗi của Khách hàng không được tính vào Downtime, không làm phát sinh nghĩa vụ bồi hoàn và không làm gián đoạn nghĩa vụ thanh toán phí của Khách hàng.

10.4. Dịch vụ chấm dứt khi: (i) Khách hàng chậm thanh toán quá 15 (mười lăm) ngày kể từ ngày đến hạn; (ii) một Bên vi phạm nghiêm trọng mà không khắc phục trong 15 (mười lăm) ngày kể từ ngày nhận được thông báo bằng văn bản của Bên kia; (iii) hết thời hạn sử dụng mà Khách hàng không gia hạn; (iv) hai Bên thoả thuận chấm dứt bằng văn bản; hoặc (v) theo quyết định của cơ quan nhà nước có thẩm quyền.

10.5. Khách hàng có quyền chấm dứt Dịch vụ trước hạn bằng thông báo bằng văn bản hoặc yêu cầu qua cổng khách hàng gửi trước tối thiểu 30 (ba mươi) ngày so với thời điểm mong muốn chấm dứt; thời hạn 30 (ba mươi) ngày này áp dụng thống nhất cho toàn bộ hệ thống điều khoản và chính sách của HiTechCloud. Phí đã thanh toán cho phần thời gian còn lại không được hoàn trả, trừ trường hợp Chính sách Hoàn tiền hoặc thoả thuận riêng của hai Bên quy định khác. Quy định về thời hạn thông báo trước không áp dụng đối với Khách hàng là người tiêu dùng sử dụng dịch vụ liên tục có thời hạn từ 03 (ba) tháng trở lên hoặc không xác định thời hạn; trong trường hợp đó Khách hàng có quyền đơn phương chấm dứt thực hiện hợp đồng tại bất kỳ thời điểm nào và chỉ phải thanh toán đối với phần Dịch vụ đã sử dụng theo khoản 3 Điều 42 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15; HiTechCloud hoàn trả khoản tiền tương ứng với phần Dịch vụ chưa sử dụng trong thời hạn 30 (ba mươi) ngày kể từ ngày Khách hàng tuyên bố chấm dứt.

10.6. Khoản phí chậm thanh toán chịu lãi chậm trả 0,05%/ngày (không phẩy không năm phần trăm một ngày) tính trên số tiền chậm trả và số ngày chậm thanh toán thực tế. Nghĩa vụ thanh toán các khoản phí đã phát sinh, nghĩa vụ bảo mật và các điều khoản về giới hạn trách nhiệm tiếp tục có hiệu lực sau khi Dịch vụ chấm dứt.

PHẦN VI – ĐIỀU KHOẢN RIÊNG CỦA DÒNG DỊCH VỤ VÀ HIỆU LỰC

Điều 11. Điều khoản riêng của dòng dịch vụ Dedicated Server

11.1. Quyền quản trị cao nhất. Khách hàng được cấp quyền quản trị cao nhất (root/Administrator) đối với hệ điều hành máy chủ và do đó chịu trách nhiệm chính về bảo mật hệ điều hành, phần mềm và dữ liệu của mình. HiTechCloud không nắm giữ và không lưu trữ mật khẩu quản trị hệ điều hành do Khách hàng tự đặt sau khi nhận bàn giao.

11.2. Cổng SMTP (port 25). Cổng 25 bị chặn theo mặc định trên toàn bộ máy chủ mới bàn giao và chỉ được mở sau khi Khách hàng cung cấp mục đích sử dụng hợp pháp và được HiTechCloud xét duyệt, xác minh. HiTechCloud có quyền chặn lại ngay lập tức khi phát hiện dấu hiệu phát tán thư rác từ máy chủ của Khách hàng.

11.3. Quyền sở hữu thiết bị và bảo đảm nghĩa vụ. Máy chủ và toàn bộ linh kiện thuộc quyền sở hữu của HiTechCloud trong suốt thời hạn thuê. Khách hàng không được thực hiện bất kỳ giao dịch bảo đảm nào đối với thiết bị. Khi chấm dứt Dịch vụ, Khách hàng phải hoàn tất nghĩa vụ tài chính trước khi được hỗ trợ trích xuất dữ liệu từ máy chủ.

11.4. Truy cập IPMI/iDRAC. Thông tin truy cập IPMI/iDRAC được bàn giao cho đầu mối kỹ thuật do Khách hàng chỉ định bằng văn bản. Khách hàng có nghĩa vụ đổi mật khẩu ngay sau khi nhận bàn giao và thông báo cho HiTechCloud khi thay đổi đầu mối kỹ thuật.

11.5. Nâng cấp cấu hình phần cứng. Yêu cầu nâng cấp CPU, RAM, ổ cứng hoặc card mạng được gửi qua kênh chính thức; HiTechCloud báo giá, thời gian thực hiện và thời gian gián đoạn dự kiến để Khách hàng xác nhận trước khi thực hiện. Thời gian gián đoạn trong cửa sổ nâng cấp đã được Khách hàng xác nhận không tính vào Downtime.

11.6. Bàn giao và thu hồi. Việc bàn giao máy chủ khi khởi tạo và việc thu hồi khi chấm dứt Dịch vụ đều được lập biên bản có xác nhận của hai Bên, ghi rõ cấu hình, số sê-ri linh kiện và tình trạng thiết bị.

Điều 12. Điều khoản áp dụng kèm Hợp đồng

12.1. Điều khoản này là bộ phận không tách rời của Hợp đồng cung cấp dịch vụ ký giữa hai Bên; trường hợp có mâu thuẫn, Hợp đồng và các phụ lục ký trực tiếp được ưu tiên áp dụng.

12.2. Các nội dung thương mại cụ thể (cấu hình, đơn giá, chu kỳ thanh toán, thời hạn, đầu mối liên hệ kỹ thuật, mức cam kết nâng cao nếu có) được ghi nhận tại Hợp đồng và các phụ lục kèm theo: ……………………………

12.3. Phụ lục này có hiệu lực từ ngày 01/09/2026 và thay thế các phiên bản trước đó về cùng nội dung. HiTechCloud có quyền sửa đổi Phụ lục này với thông báo trước tối thiểu 30 (ba mươi) ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/; nếu không đồng ý với nội dung sửa đổi, Khách hàng có quyền chấm dứt Dịch vụ trước khi nội dung sửa đổi có hiệu lực.

12.4. Hợp đồng, phụ lục, biên bản và phiếu xác nhận dịch vụ được ký bằng chữ ký số hợp lệ theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP có giá trị pháp lý tương đương văn bản ký trực tiếp và đóng dấu.

12.5. Phụ lục này được điều chỉnh và giải thích theo pháp luật Việt Nam. Tranh chấp phát sinh trước hết được giải quyết thông qua thương lượng, hoà giải theo Quy trình Khiếu nại và Giải quyết tranh chấp trong thời hạn 30 (ba mươi) ngày; nếu không đạt được thoả thuận, tranh chấp được đưa ra giải quyết tại Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh.

12.6. Trường hợp bất kỳ điều khoản nào của Phụ lục này bị tuyên vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn giữ nguyên hiệu lực.

ĐẦU MỐI LIÊN HỆ

– Tổng đài: 0865.920.041 | Hỗ trợ khách hàng: cskh@photuesoftware.com

– Tiếp nhận báo cáo lạm dụng: abuse@photuesoftware.com | Cổng dịch vụ: my.hitechcloud.vn

– Đơn vị ban hành: Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud), mã số thuế 0318222903, địa chỉ 128 Đường Bình Mỹ, Xã Bình Mỹ, Thành phố Hồ Chí Minh.

ĐẠI DIỆN BÊN A GIÁM ĐỐC (Ký, ghi rõ họ tên và đóng dấu/ký số) NGUYỄN THANH AN	ĐẠI DIỆN BÊN B …………………………… (Ký, ghi rõ họ tên và đóng dấu/ký số) ……………………………

Tài liệu do HiTechCloud ban hành và có thể sửa đổi với thông báo trước 30 ngày trên website chính thức.

---

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Căn cứ pháp luật quản lý thuế

Các nội dung về kê khai, nộp thuế và nghĩa vụ quản lý thuế phát sinh theo văn bản này thực hiện theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 252/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế và Thông tư số 89/2026/TT-BTC. Nội dung về hóa đơn điện tử, chứng từ điện tử thực hiện theo Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.

CĂN CỨ PHÁP LÝ

– Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017;

– Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ ngày 01/01/2006;

– Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023 và Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy;

– Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026 và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;

– Luật An ninh mạng số 116/2025/QH15, có hiệu lực từ ngày 01/7/2026; Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng; Nghị định số 331/2026/NĐ-CP ngày 19/8/2026 về bảo vệ an ninh mạng đối với hệ thống thông tin; Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân;

– Luật Viễn thông số 24/2023/QH15 ngày 24/11/2023 và Nghị định số 163/2024/NĐ-CP ngày 24/12/2024 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Viễn thông (các quy định về dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây áp dụng từ ngày 01/01/2025);

– Nghị định số 147/2024/NĐ-CP ngày 09/11/2024 của Chính phủ về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng;

– Thông tư số 42/2025/TT-BKHCN ngày 30/11/2025 của Bộ Khoa học và Công nghệ quy định áp dụng tiêu chuẩn, quy chuẩn kỹ thuật đối với trung tâm dữ liệu, có hiệu lực từ ngày 01/02/2026;

– TCVN 9250:2021 Trung tâm dữ liệu – Yêu cầu về hạ tầng kỹ thuật viễn thông; QCVN 32:2020/BTTTT về chống sét cho các trạm viễn thông và mạng cáp ngoại vi viễn thông; QCVN 9:2016/BTTTT về tiếp đất cho các trạm viễn thông;

– Nghị định số 174/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, công nghệ thông tin và giao dịch điện tử;

– Luật Thương mại điện tử số 122/2025/QH15, có hiệu lực từ ngày 01/7/2026 và Nghị định số 248/2026/NĐ-CP của Chính phủ quy định chi tiết một số điều của Luật Thương mại điện tử, áp dụng đối với việc đặt hàng, giao kết hợp đồng, thanh toán và cung ứng Dịch vụ được thực hiện trên nền tảng số của HiTechCloud; và hệ thống Thoả thuận Sử dụng Dịch vụ, Cam kết Mức độ Dịch vụ (SLA), Chính sách Sử dụng được Chấp nhận (AUP), Chính sách Thanh toán, Chính sách Tạm ngưng và Chấm dứt Dịch vụ, Chính sách Sao lưu và Khôi phục sau thảm hoạ, Phụ lục Xử lý Dữ liệu cá nhân (DPA) và các chính sách khác của HiTechCloud công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.