Phụ lục Điều khoản dịch vụ — eKYC – IDP – Định danh điện tử

CÔNG TY CỔ PHẦN GIẢI PHÁP CÔNG NGHỆ VÀ PHẦN MỀM PHỔ TUỆ Số: ……/PLĐK-PTG	CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập – Tự do – Hạnh phúc ——————–

ĐIỀU KHOẢN DỊCH VỤ EKYC, XỬ LÝ TÀI LIỆU THÔNG MINH (IDP) VÀ HỖ TRỢ ĐỊNH DANH ĐIỆN TỬ

Phụ lục điều khoản dịch vụ – Phiên bản 2026.1 – Biên soạn từ nội dung công bố tại hitechcloud.vn – Bộ phận không tách rời của Hợp đồng cung cấp dịch vụ

Thông tin bản gốc do Công ty công bố — Mã tài liệu: TCPL-17 · Phiên bản: 2.0 · Ngày hiệu lực: 01/09/2026 · Ngày rà soát: 18/08/2027 · Bộ phận phụ trách: Pháp chế

Nguồn: https://hitechcloud.vn/tai-lieu-ho-tro/tieu-chuan-phap-ly-dich-vu-ekyc-idp-dinh-danh-dien-tu/ — Đơn vị ban hành: Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud), mã số thuế 0318222903.

PHẦN I – MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG

Điều 1. Mục đích, phạm vi và giới hạn tư cách pháp lý

1.1. Văn bản này quy định điều kiện cung cấp và điều kiện sử dụng nhóm dịch vụ eKYC, xử lý tài liệu thông minh (IDP) và hỗ trợ định danh điện tử của HiTechCloud (sau đây gọi chung là “Dịch vụ”), bao gồm các giao diện lập trình ứng dụng (API) và bộ công cụ tích hợp (SDK): nhận dạng ký tự quang học giấy tờ tùy thân (OCR), phát hiện thực thể sống (Liveness), so khớp khuôn mặt (FaceMatch), đọc chip NFC trên thẻ căn cước và trích xuất, phân loại dữ liệu từ tài liệu phi cấu trúc.

1.2. Dịch vụ là giải pháp công nghệ hỗ trợ Khách hàng thực hiện nghiệp vụ nhận biết khách hàng của chính Khách hàng. HiTechCloud không phải là cơ quan quản lý căn cước, không cấp tài khoản định danh điện tử và không cung cấp dịch vụ xác thực điện tử theo nghĩa của Nghị định số 69/2024/NĐ-CP (được sửa đổi, bổ sung bởi Nghị định số 320/2026/NĐ-CP), trừ khi HiTechCloud công bố riêng đã được cơ quan có thẩm quyền cho phép.

1.3. Việc kết nối, khai thác Cơ sở dữ liệu quốc gia về dân cư, hệ thống định danh và xác thực điện tử hoặc Ứng dụng định danh quốc gia chỉ được thực hiện khi có văn bản chấp thuận của cơ quan nhà nước có thẩm quyền và theo đúng phạm vi được chấp thuận. Nghĩa vụ xin chấp thuận thuộc về Bên được xác định tại hợp đồng riêng và phải được ghi nhận rõ trước khi triển khai.

1.4. Thứ tự ưu tiên áp dụng: (a) quy định pháp luật chuyên ngành áp dụng cho lĩnh vực hoạt động của Khách hàng; (b) thoả thuận riêng bằng văn bản giữa hai Bên và Thỏa thuận xử lý dữ liệu (DPA); (c) văn bản này; (d) các chính sách chung của HiTechCloud.

PHẦN II – GIẢI THÍCH TỪ NGỮ

Điều 2. Giải thích từ ngữ

2.1. Trong văn bản này, các thuật ngữ dưới đây được hiểu như sau:

– “eKYC”: quy trình định danh khách hàng bằng phương thức điện tử dựa trên giấy tờ tùy thân và đặc điểm sinh trắc học.

– “Liveness”: công nghệ phát hiện chủ thể xác thực là người thật đang hiện diện, nhằm giảm rủi ro giả mạo bằng ảnh, video hoặc mặt nạ.

– “FaceMatch”: công nghệ so khớp khuôn mặt giữa ảnh chân dung và ảnh trên giấy tờ, trả về điểm tương đồng.

– “IDP”: dịch vụ trích xuất, phân loại dữ liệu từ tài liệu phi cấu trúc.

– “Ngưỡng chấp nhận”: giá trị điểm số do Khách hàng cấu hình để quyết định chấp nhận hay từ chối kết quả xác thực.

2.2. “Dữ liệu cá nhân nhạy cảm” trong phạm vi Dịch vụ bao gồm: dữ liệu sinh trắc học và dữ liệu về đặc điểm di truyền (điểm đ khoản 1 Điều 4 Nghị định số 356/2025/NĐ-CP); tên đăng nhập, mật khẩu tài khoản định danh điện tử và hình ảnh căn cước (điểm i khoản 1 Điều 4); dữ liệu về tài khoản ngân hàng, thẻ, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm (điểm k khoản 1 Điều 4) khi được đưa vào xử lý qua IDP.

2.3. “Thẻ căn cước”, “căn cước điện tử” và “định danh điện tử” được hiểu theo Luật Căn cước số 26/2023/QH15 và Nghị định số 69/2024/NĐ-CP, được sửa đổi, bổ sung bởi Nghị định số 320/2026/NĐ-CP.

PHẦN III – MÔ TẢ DỊCH VỤ VÀ CẤU HÌNH

Điều 3. Nội dung dịch vụ, cấu hình và lưu trú dữ liệu

3.1. Dịch vụ được cung cấp qua API hoặc SDK tích hợp vào ứng dụng của Khách hàng. Mỗi giao dịch eKYC trả về dữ liệu trích xuất, điểm số sinh trắc và cảnh báo rủi ro để Khách hàng đưa vào quy trình phê duyệt của mình.

3.2. Ngưỡng chấp nhận điểm Liveness và FaceMatch do Khách hàng cấu hình theo khẩu vị rủi ro của mình. HiTechCloud cung cấp giá trị khuyến nghị nhưng không quyết định thay Khách hàng và không chịu trách nhiệm về hệ quả của ngưỡng do Khách hàng thiết lập.

3.3. Hạn mức giao dịch, tốc độ xử lý và danh mục trường dữ liệu trích xuất được xác định theo gói dịch vụ ghi tại đơn hàng.

3.4. Toàn bộ dữ liệu sinh trắc học và dữ liệu giấy tờ tùy thân được xử lý, lưu trữ trên hạ tầng đặt tại lãnh thổ Việt Nam. Dữ liệu được mã hóa khi truyền và khi lưu trữ; truy cập được kiểm soát theo nguyên tắc đặc quyền tối thiểu và ghi nhật ký đầy đủ. Hạ tầng vật lý được đặt tại trung tâm dữ liệu do đối tác của HiTechCloud sở hữu và vận hành; nghĩa vụ công bố sự phù hợp tiêu chuẩn trung tâm dữ liệu theo Thông tư số 42/2025/TT-BKHCN thuộc về đơn vị vận hành đó.

3.5. Cấu hình mặc định của Dịch vụ là KHÔNG lưu ảnh gốc giấy tờ và ảnh chân dung sau khi hoàn tất giao dịch, trừ khi Khách hàng yêu cầu lưu để phục vụ nghĩa vụ lưu trữ hồ sơ của mình. Trong trường hợp đó, thời hạn lưu, phạm vi lưu và cơ chế xóa được ghi nhận cụ thể tại Thỏa thuận xử lý dữ liệu (DPA).

PHẦN IV – MỨC ĐỘ DỊCH VỤ VÀ BỒI THƯỜNG

Điều 4. Cam kết mức độ dịch vụ và giới hạn của kết quả

4.1. HiTechCloud cam kết mức khả dụng API tối thiểu 99,5%/tháng, đo tại biên hạ tầng của HiTechCloud. Độ chính xác nhận dạng là chỉ số thống kê tham chiếu trên tập mẫu, không phải cam kết tuyệt đối cho từng giao dịch đơn lẻ.

4.2. Kết quả eKYC chỉ mang tính hỗ trợ ra quyết định. Quyết định chấp nhận hay từ chối khách hàng cuối thuộc toàn quyền và trách nhiệm của Khách hàng. HiTechCloud không chịu trách nhiệm đối với giấy tờ giả mạo tinh vi vượt quá năng lực phát hiện của công nghệ tại thời điểm giao dịch.

4.3. Bảo trì theo kế hoạch được thông báo trước tối thiểu 48 (bốn mươi tám) giờ. Thời gian bảo trì theo kế hoạch, sự kiện bất khả kháng và gián đoạn do lỗi của Khách hàng không tính là thời gian vi phạm SLA.

4.4. Biện pháp khắc phục chính khi HiTechCloud vi phạm SLA là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo thang bồi hoàn sau, tính trên phí Dịch vụ bị ảnh hưởng của chính chu kỳ xảy ra sự cố: chỉ tiêu cam kết tại Điều 4 thực tế thấp hơn mức cam kết nhưng đạt từ 99,0% trở lên — bồi hoàn 5% (năm phần trăm) phí dịch vụ của chu kỳ; đạt từ 98,0% đến dưới 99,0% — bồi hoàn 10% (mười phần trăm); đạt từ 95,0% đến dưới 98,0% — bồi hoàn 20% (hai mươi phần trăm); dưới 95,0% — bồi hoàn 30% (ba mươi phần trăm). Đối với chỉ tiêu cam kết không được biểu thị bằng tỷ lệ phần trăm (thời gian phản hồi, thời gian bàn giao, thời gian có mặt xử lý sự cố, RPO, RTO), mức bồi hoàn được xác định theo tỷ lệ vượt chỉ tiêu: vượt đến 100% — bồi hoàn 10%; vượt trên 100% đến 200% — bồi hoàn 25%; vượt trên 200% — bồi hoàn 50%. Tổng mức bồi hoàn cho một (01) chu kỳ đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó, tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp Dịch vụ cam kết đồng thời nhiều chỉ tiêu, việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn. Khách hàng gửi yêu cầu bồi hoàn bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố; quá thời hạn này quyền yêu cầu bồi hoàn chấm dứt, nhưng quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc. HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp. Bảng mức giảm trừ, biểu giá và bảng mô tả gói dịch vụ được dẫn chiếu tại văn bản này phải được đính kèm Hợp đồng dưới dạng phụ lục có chữ ký của hai Bên hoặc được công bố tại địa chỉ xác định kèm mã tài liệu và phiên bản; nội dung dẫn chiếu tới tài liệu không được đính kèm và không xác định được nguồn thì không có giá trị ràng buộc đối với Khách hàng. Bồi hoàn theo khoản này là biện pháp khắc phục chính và không loại trừ quyền của Khách hàng được yêu cầu bồi thường thiệt hại, áp dụng các chế tài khác theo quy định của pháp luật đối với các trường hợp thuộc ngoại lệ của giới hạn trách nhiệm.

PHẦN V – PHÍ, THANH TOÁN VÀ GIA HẠN

Điều 5. Phí, thanh toán và gia hạn

5.1. Khách hàng thanh toán trước 100% giá trị chu kỳ dịch vụ trong vòng 03 (ba) ngày làm việc kể từ ngày HiTechCloud phát hành thông báo phí hoặc hóa đơn, trừ khi hợp đồng riêng giữa hai Bên quy định khác. Điều kiện thanh toán chi tiết áp dụng theo Chính sách Thanh toán công bố tại cổng tài liệu hỗ trợ.

5.2. Khoản phí chậm thanh toán chịu lãi chậm trả 0,05%/ngày (không phẩy không năm phần trăm một ngày) tính trên số tiền chậm trả và số ngày chậm thanh toán thực tế. HiTechCloud có quyền tạm ngưng Dịch vụ sau 07 (bảy) ngày kể từ ngày đến hạn mà chưa nhận được thanh toán và chấm dứt Dịch vụ sau 15 (mười lăm) ngày; Khách hàng vẫn có nghĩa vụ thanh toán toàn bộ phí phát sinh đến ngày chấm dứt.

5.3. Phí Dịch vụ được tính theo số giao dịch API thành công. Giao dịch đã thực hiện không được hoàn lại, kể cả khi Khách hàng từ chối khách hàng cuối dựa trên kết quả trả về hoặc khi kết quả không đạt ngưỡng chấp nhận do Khách hàng cấu hình.

5.4. Toàn bộ mức phí, đơn giá và bảng giá do HiTechCloud công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT). Hóa đơn điện tử được phát hành theo Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC; việc xử lý hóa đơn có sai sót được thực hiện theo trình tự quy định tại các văn bản này, trường hợp người mua là doanh nghiệp, tổ chức hoặc hộ kinh doanh thì hai Bên lập văn bản thỏa thuận ghi rõ nội dung sai sót trước khi điều chỉnh, thay thế.

5.5. Dịch vụ không tự động gia hạn, trừ khi Khách hàng đăng ký tính năng tự động gia hạn trên cổng dịch vụ. Thay đổi biểu giá cho chu kỳ gia hạn được thông báo trước tối thiểu 30 (ba mươi) ngày và không áp dụng hồi tố đối với chu kỳ đã thanh toán.

PHẦN VI – QUYỀN VÀ NGHĨA VỤ CỦA CÁC BÊN

Điều 6. Quyền và nghĩa vụ của các Bên

6.1. Trong quan hệ xử lý dữ liệu cá nhân phát sinh từ Dịch vụ, Khách hàng là Bên Kiểm soát dữ liệu và HiTechCloud là Bên Xử lý dữ liệu, chỉ xử lý theo chỉ dẫn được ghi nhận của Khách hàng. Hai Bên ký Thỏa thuận xử lý dữ liệu (DPA) là phụ lục không tách rời và là điều kiện bắt buộc trước khi kích hoạt Dịch vụ.

6.2. Khách hàng có nghĩa vụ: thu thập sự đồng ý theo từng mục đích xử lý, trong đó phải thông báo rõ cho chủ thể dữ liệu biết dữ liệu được xử lý là dữ liệu cá nhân nhạy cảm theo khoản 4 Điều 6 Nghị định số 356/2025/NĐ-CP; không được dùng sự im lặng, không phản hồi hoặc ô tích sẵn làm sự đồng ý; lưu trữ bằng chứng đồng ý và chịu nghĩa vụ chứng minh khi có tranh chấp; chỉ gửi dữ liệu cần thiết cho mục đích định danh; và tuân thủ quy định chuyên ngành áp dụng cho lĩnh vực của mình.

6.3. Khách hàng có nghĩa vụ lập, lưu giữ và gửi Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân tới cơ quan có thẩm quyền theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. HiTechCloud cung cấp các thông tin kỹ thuật cần thiết trong phạm vi Dịch vụ để Khách hàng hoàn thiện hồ sơ.

6.4. HiTechCloud có nghĩa vụ áp dụng biện pháp bảo vệ tăng cường đối với dữ liệu cá nhân nhạy cảm, bao gồm phân quyền và giới hạn phạm vi truy cập theo khoản 2 Điều 4 Nghị định số 356/2025/NĐ-CP; không lưu dữ liệu giao dịch quá thời hạn cấu hình; hỗ trợ Khách hàng thực hiện quyền của chủ thể dữ liệu; và xóa hoặc hoàn trả dữ liệu khi chấm dứt Dịch vụ.

6.5. HiTechCloud cam kết KHÔNG sử dụng dữ liệu sinh trắc học và ảnh giấy tờ tùy thân của khách hàng cuối để huấn luyện, tinh chỉnh mô hình hoặc cho bất kỳ mục đích nào khác ngoài việc thực hiện giao dịch theo chỉ dẫn của Khách hàng, trừ khi có thỏa thuận riêng bằng văn bản và có cơ sở pháp lý hợp lệ từ chủ thể dữ liệu.

6.6. HiTechCloud chỉ sử dụng bên xử lý dữ liệu thứ ba khi được Khách hàng chấp thuận trước bằng văn bản; danh sách bên thứ ba tham gia xử lý dữ liệu được công bố và cập nhật cho Khách hàng.

PHẦN VII – SỬ DỤNG ĐƯỢC CHẤP NHẬN VÀ HÀNH VI BỊ CẤM

Điều 7. Sử dụng được chấp nhận và hành vi bị cấm

7.1. Cấm sử dụng Dịch vụ để định danh hoặc giám sát trái phép, thu thập dữ liệu sinh trắc học không có cơ sở pháp lý hợp lệ từ chủ thể dữ liệu, xây dựng cơ sở dữ liệu nhận diện khuôn mặt ngoài mục đích đã thông báo, hoặc phục vụ mục đích phân biệt đối xử trái pháp luật.

7.2. Cấm gửi vào hệ thống dữ liệu mà Khách hàng không có quyền xử lý hợp pháp. Khách hàng bồi hoàn cho HiTechCloud mọi thiệt hại, chi phí và chế tài phát sinh từ vi phạm này.

7.3. Cấm mua, bán, trao đổi dữ liệu cá nhân thu được từ Dịch vụ dưới mọi hình thức; cấm sử dụng Dịch vụ để hỗ trợ hành vi mở tài khoản khống, thuê hoặc mượn danh tính và các hành vi bị nghiêm cấm theo pháp luật về phòng, chống rửa tiền.

7.4. Khách hàng không được sử dụng Dịch vụ để vi phạm pháp luật Việt Nam, xâm phạm an ninh quốc gia, phát tán mã độc, tấn công hệ thống của bên thứ ba hoặc xâm phạm quyền của tổ chức, cá nhân khác; HiTechCloud có quyền tạm ngưng ngay lập tức khi phát hiện vi phạm và báo cáo cơ quan nhà nước có thẩm quyền theo quy định.

PHẦN VIII – BẢO MẬT VÀ DỮ LIỆU CÁ NHÂN NHẠY CẢM

Điều 8. Bảo mật, dữ liệu sinh trắc học và lưu trú dữ liệu

8.1. Mỗi Bên cam kết bảo mật thông tin không công khai của Bên kia; nghĩa vụ bảo mật tồn tại 03 (ba) năm sau khi Dịch vụ chấm dứt, trừ trường hợp pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu cung cấp. Đối với thông tin cấu thành bí mật kinh doanh theo pháp luật về sở hữu trí tuệ và đối với dữ liệu cá nhân, nghĩa vụ bảo mật được duy trì vô thời hạn cho tới khi thông tin đó thuộc phạm vi công khai không do lỗi của Bên nhận thông tin hoặc cho tới khi pháp luật có quy định khác.

8.2. Dữ liệu sinh trắc học là dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và điểm đ khoản 1 Điều 4 Nghị định số 356/2025/NĐ-CP. Thời hạn lưu, phạm vi lưu, cơ chế mã hóa và quy trình xóa được quy định chi tiết tại DPA và cấu hình gói dịch vụ, theo nguyên tắc tối thiểu về phạm vi và thời gian.

8.3. Khi phát hiện sự cố vi phạm quy định bảo vệ dữ liệu cá nhân, HiTechCloud thông báo cho Khách hàng bằng văn bản hoặc thư điện tử chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, với nội dung theo Điều 28 Nghị định số 356/2025/NĐ-CP, nhằm bảo đảm Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân thực hiện được nghĩa vụ thông báo tới cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; đối với dữ liệu cá nhân mà HiTechCloud là Bên Kiểm soát dữ liệu cá nhân, HiTechCloud trực tiếp thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 (bảy mươi hai) giờ kể từ khi phát hiện theo khoản 2 Điều 23 Luật số 91/2025/QH15; HiTechCloud gửi Khách hàng báo cáo nguyên nhân gốc và kế hoạch khắc phục trong thời hạn 15 (mười lăm) ngày kể từ ngày thông báo ban đầu, và phối hợp cung cấp thông tin để Khách hàng thực hiện nghĩa vụ thông báo với cơ quan nhà nước có thẩm quyền theo thời hạn luật định.

8.4. Dữ liệu của Dịch vụ KHÔNG được chuyển ra ngoài lãnh thổ Việt Nam. Trường hợp Khách hàng yêu cầu cấu hình khác, Khách hàng chịu trách nhiệm lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và thực hiện thủ tục theo Luật Dữ liệu số 60/2024/QH15 và Nghị định số 165/2025/NĐ-CP trước khi kích hoạt; HiTechCloud không kích hoạt cấu hình này khi chưa nhận được xác nhận bằng văn bản của Khách hàng.

8.5. Khách hàng, với tư cách Bên Kiểm soát dữ liệu, đáp ứng yêu cầu của chủ thể dữ liệu trong thời hạn quy định tại Điều 5 Nghị định số 356/2025/NĐ-CP: phản hồi trong 02 (hai) ngày làm việc; 10 ngày đối với yêu cầu xem, chỉnh sửa, cung cấp dữ liệu; 15 ngày đối với yêu cầu rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý, áp dụng biện pháp bảo vệ; 20 ngày đối với yêu cầu xóa dữ liệu. HiTechCloud phối hợp trong thời hạn cho phép Khách hàng đáp ứng đúng các mốc nêu trên.

PHẦN IX – ĐỊNH DANH ĐIỆN TỬ VÀ LIÊN KẾT VNEID

Điều 9. Nghĩa vụ liên quan đến định danh điện tử và liên kết VNeID

9.1. Theo Nghị định số 69/2024/NĐ-CP, được sửa đổi, bổ sung bởi Nghị định số 320/2026/NĐ-CP (có hiệu lực từ ngày 28/9/2026), tài khoản người dùng trên nền tảng thuộc một số lĩnh vực, trong đó có giáo dục, chứng khoán, ngân hàng, thương mại điện tử, hóa đơn, vận tải, du lịch, dược, y tế và mạng xã hội, phải được liên kết, xác thực với tài khoản định danh điện tử. Thời hạn hoàn tất liên kết theo quy định là chậm nhất ngày 31/12/2026 đối với tài khoản phi ngân hàng và chậm nhất ngày 30/6/2027 đối với tài khoản ngân hàng.

9.2. Khách hàng tự xác định nền tảng của mình có thuộc diện phải liên kết hay không và chịu trách nhiệm hoàn tất nghĩa vụ theo đúng thời hạn. Dịch vụ eKYC của HiTechCloud là công cụ hỗ trợ nghiệp vụ nhận biết khách hàng, KHÔNG thay thế và KHÔNG đương nhiên đáp ứng nghĩa vụ liên kết tài khoản định danh điện tử.

9.3. Trường hợp hai Bên thống nhất triển khai hạng mục tích hợp liên kết tài khoản định danh điện tử, phạm vi công việc, điều kiện kết nối, hồ sơ xin chấp thuận của cơ quan có thẩm quyền và trách nhiệm mỗi Bên được ghi nhận tại phụ lục hợp đồng riêng. HiTechCloud chỉ triển khai trong phạm vi được cơ quan có thẩm quyền chấp thuận.

9.4. Khách hàng chấp nhận việc xuất trình giấy tờ đã được tích hợp trên ứng dụng định danh quốc gia thay cho bản giấy trong quy trình nhận biết khách hàng của mình, phù hợp với quy định về việc không yêu cầu nộp lại giấy tờ đã tích hợp.

9.5. Khách hàng là tổ chức tín dụng hoặc tổ chức cung ứng dịch vụ trung gian thanh toán còn phải bảo đảm quy trình xác thực đáp ứng quy định chuyên ngành của Ngân hàng Nhà nước Việt Nam áp dụng tại từng thời điểm; HiTechCloud cung cấp thông tin kỹ thuật để Khách hàng đối chiếu.

Biểu mẫu tham chiếu — trước khi nộp phải đối chiếu với mẫu chính thức và điều kiện hiện hành do cơ quan có thẩm quyền ban hành.

PHẦN X – TRÁCH NHIỆM, CHẤM DỨT VÀ HIỆU LỰC

Điều 10. Giới hạn trách nhiệm, chấm dứt và hiệu lực

10.1. Điều kiện tạm ngưng và chấm dứt Dịch vụ của mỗi Bên và hệ quả pháp lý được quy định tại Chính sách Tạm ngưng và Chấm dứt Dịch vụ. Khách hàng có quyền chấm dứt Dịch vụ trước hạn bằng thông báo bằng văn bản hoặc yêu cầu qua cổng khách hàng gửi trước tối thiểu 30 (ba mươi) ngày so với thời điểm mong muốn chấm dứt; thời hạn 30 (ba mươi) ngày này áp dụng thống nhất cho toàn bộ hệ thống điều khoản và chính sách của HiTechCloud. Quy định về thời hạn thông báo trước không áp dụng đối với Khách hàng là người tiêu dùng sử dụng dịch vụ liên tục có thời hạn từ 03 (ba) tháng trở lên hoặc không xác định thời hạn; trong trường hợp đó Khách hàng có quyền đơn phương chấm dứt thực hiện hợp đồng tại bất kỳ thời điểm nào và chỉ phải thanh toán đối với phần Dịch vụ đã sử dụng theo khoản 3 Điều 42 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15. HiTechCloud có quyền tạm ngưng một phần hoặc toàn bộ Dịch vụ khi: (i) Khách hàng chậm thanh toán quá 07 (bảy) ngày kể từ ngày đến hạn; (ii) Khách hàng vi phạm quy định về sử dụng được chấp nhận; (iii) có yêu cầu của cơ quan nhà nước có thẩm quyền; (iv) cần ngăn chặn khẩn cấp rủi ro an toàn thông tin cho hệ thống chung hoặc cho khách hàng khác. Thời gian tạm ngưng do lỗi của Khách hàng không tính vào SLA và không làm phát sinh nghĩa vụ hoàn phí.

10.2. Mỗi Bên có quyền chấm dứt Dịch vụ nếu Bên kia vi phạm nghĩa vụ cơ bản và không khắc phục trong 15 (mười lăm) ngày kể từ ngày nhận được thông báo bằng văn bản.

10.3. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí Dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại hệ quả, lợi nhuận bị mất, cơ hội kinh doanh bị mất, gián đoạn kinh doanh, tổn thất dữ liệu do lỗi của Khách hàng hoặc tổn hại uy tín thương mại. Giới hạn này không áp dụng đối với thiệt hại do lỗi cố ý của HiTechCloud và các trường hợp pháp luật không cho phép giới hạn trách nhiệm.

10.4. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng theo Bộ luật Dân sự số 91/2015/QH13. Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc kể từ khi sự kiện xảy ra và nỗ lực khắc phục trong thời gian sớm nhất; nghĩa vụ thanh toán các khoản phí đã phát sinh trước thời điểm xảy ra sự kiện bất khả kháng không được miễn trừ.

10.5. Hợp đồng, phụ lục, biên bản và các văn bản giao dịch liên quan có thể được giao kết điện tử và ký bằng chữ ký số hợp lệ theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP, có giá trị pháp lý tương đương văn bản giấy có chữ ký trực tiếp và con dấu.

10.6. Văn bản này được điều chỉnh và giải thích theo pháp luật Việt Nam. Tranh chấp được giải quyết theo Quy trình Khiếu nại và Giải quyết tranh chấp; trường hợp không giải quyết được bằng thương lượng, hòa giải trong 30 (ba mươi) ngày thì được đưa ra Tòa án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết.

10.7. Văn bản này có hiệu lực từ ngày 01/09/2026 và thay thế các phiên bản trước đó đối với nhóm dịch vụ eKYC, IDP và hỗ trợ định danh điện tử. HiTechCloud có quyền sửa đổi với thông báo trước tối thiểu 30 (ba mươi) ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/; trường hợp bất kỳ điều khoản nào bị tuyên vô hiệu, các điều khoản còn lại vẫn giữ nguyên hiệu lực.

10.8. Trong 07 (bảy) ngày kể từ ngày chấm dứt Dịch vụ, Khách hàng được hỗ trợ xuất dữ liệu ở định dạng phổ biến; hết thời hạn này, toàn bộ dữ liệu của Khách hàng trên hệ thống bị xóa vĩnh viễn và không thể khôi phục.

Điều 11. Thông tin liên hệ

11.1. Đơn vị ban hành: Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud), mã số thuế 0318222903, trụ sở tại 128 Đường Bình Mỹ, Xã Bình Mỹ, Thành phố Hồ Chí Minh.

– Tổng đài: 0865.920.041

– Thư điện tử liên hệ chung: contact@photuesoftware.vn

– Hỗ trợ khách hàng: cskh@photuesoftware.com

– Tiếp nhận báo cáo lạm dụng: abuse@photuesoftware.com

– Cổng dịch vụ: my.hitechcloud.vn — Cổng tài liệu hỗ trợ: https://hitechcloud.vn/tai-lieu-ho-tro/

11.2. Yêu cầu của chủ thể dữ liệu và đầu mối về bảo vệ dữ liệu cá nhân được tiếp nhận theo Chính sách Bảo mật và Bảo vệ dữ liệu cá nhân công bố tại cổng tài liệu hỗ trợ.

Điều 12. Điều khoản áp dụng kèm Hợp đồng

Điều khoản này là bộ phận không tách rời của Hợp đồng cung cấp dịch vụ ký giữa hai Bên; trường hợp có mâu thuẫn, Hợp đồng và các phụ lục ký trực tiếp được ưu tiên áp dụng, tiếp đến là văn bản này, sau cùng là các chính sách chung công bố trên website.

Các nội dung thương mại cụ thể (phạm vi, cấu hình, đơn giá, chu kỳ thanh toán, thời hạn, đầu mối liên hệ kỹ thuật, danh mục hạng mục bàn giao) được ghi nhận tại Hợp đồng và các phụ lục kèm theo: ……………………………

Công ty bổ sung: danh mục API, hạn mức giao dịch, cấu hình lưu ảnh gốc và thời hạn lưu trữ được ghi nhận tại DPA và phụ lục kỹ thuật.

Tài liệu do HiTechCloud ban hành và có thể sửa đổi với thông báo trước 30 ngày trên website chính thức.

---

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Nhật ký hệ thống và thời hạn lưu trữ

HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.

Căn cứ pháp luật quản lý thuế

Các nội dung về kê khai, nộp thuế và nghĩa vụ quản lý thuế phát sinh theo văn bản này thực hiện theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 252/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế và Thông tư số 89/2026/TT-BTC. Nội dung về hóa đơn điện tử, chứng từ điện tử thực hiện theo Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.

CĂN CỨ PHÁP LÝ

– Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017;

– Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ ngày 01/01/2006;

– Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ ngày 01/7/2024 và Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025;

– Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025 và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, cùng có hiệu lực từ ngày 01/01/2026;

– Luật An ninh mạng số 116/2025/QH15, có hiệu lực từ ngày 01/7/2026 (thay thế khung pháp luật về an ninh mạng và an toàn thông tin mạng áp dụng giai đoạn trước);

– Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng; Nghị định số 331/2026/NĐ-CP ngày 19/8/2026 về bảo vệ an ninh mạng đối với hệ thống thông tin; Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân;

– Luật Căn cước số 26/2023/QH15 ngày 27/11/2023, có hiệu lực từ ngày 01/7/2024;

– Nghị định số 69/2024/NĐ-CP ngày 25/6/2024 của Chính phủ quy định về định danh và xác thực điện tử, được sửa đổi, bổ sung bởi Nghị định số 320/2026/NĐ-CP ngày 13/8/2026, có hiệu lực từ ngày 28/9/2026;

– Luật Dữ liệu số 60/2024/QH15, có hiệu lực từ ngày 01/7/2025 và Nghị định số 165/2025/NĐ-CP ngày 30/6/2025 quy định chi tiết một số điều của Luật Dữ liệu (dữ liệu cốt lõi chỉ được chuyển ra nước ngoài sau khi có kết quả của Bộ Công an; dữ liệu quan trọng phải thông báo trước 15 ngày);

– Luật Phòng, chống rửa tiền số 14/2022/QH15 và Nghị định số 19/2023/NĐ-CP ngày 28/4/2023 quy định chi tiết một số điều của Luật Phòng, chống rửa tiền;

– Quyết định số 2345/QĐ-NHNN ngày 18/12/2023 của Thống đốc Ngân hàng Nhà nước Việt Nam về triển khai các giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng (áp dụng đối với Khách hàng là tổ chức tín dụng, tổ chức cung ứng dịch vụ trung gian thanh toán);

– Thông tư số 50/2024/TT-NHNN quy định về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành Ngân hàng, được sửa đổi, bổ sung bởi Thông tư số 77/2025/TT-NHNN ngày 31/12/2025, có hiệu lực từ ngày 01/3/2026;

– Thông tư số 42/2025/TT-BKHCN ngày 30/11/2025 của Bộ Khoa học và Công nghệ về công bố sự phù hợp tiêu chuẩn trung tâm dữ liệu, có hiệu lực từ ngày 01/02/2026 (nghĩa vụ công bố thuộc về đơn vị vận hành trung tâm dữ liệu);

– Luật Quản lý thuế số 108/2025/QH15, có hiệu lực từ ngày 01/7/2026; Nghị định số 254/2026/NĐ-CP quy định về hóa đơn, chứng từ và Thông tư số 91/2026/TT-BTC hướng dẫn thi hành, áp dụng từ ngày 01/7/2026; Luật sửa đổi, bổ sung một số điều của Luật Thuế giá trị gia tăng số 149/2025/QH15, có hiệu lực từ ngày 01/01/2026;

– Luật Thương mại điện tử số 122/2025/QH15, có hiệu lực từ ngày 01/7/2026 và Nghị định số 248/2026/NĐ-CP của Chính phủ quy định chi tiết một số điều của Luật Thương mại điện tử, áp dụng đối với việc đặt hàng, giao kết hợp đồng, thanh toán và cung ứng Dịch vụ được thực hiện trên nền tảng số của HiTechCloud; và hệ thống Thoả thuận Sử dụng Dịch vụ, Cam kết Mức độ Dịch vụ (SLA), Chính sách Sử dụng được Chấp nhận (AUP), Chính sách Thanh toán, Chính sách Tạm ngưng và Chấm dứt Dịch vụ, Phụ lục Xử lý Dữ liệu Cá nhân (DPA) và các chính sách khác của HiTechCloud công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.