Thoả thuận Sử dụng Dịch vụ
Thoả thuận Sử dụng Dịch vụ là văn bản gốc điều chỉnh quan hệ giữa HiTechCloud và Khách hàng đối với mọi Dịch vụ. Thứ tự ưu tiên áp dụng giữa Thoả thuận này và các văn bản khác thực hiện theo Tổng hợp Chính sách và Văn bản pháp lý.
Quan hệ giữa Tiêu chuẩn pháp lý dịch vụ và Điều khoản dịch vụ. Hai loại văn bản này có giá trị ngang nhau, được áp dụng đồng thời và bổ sung cho nhau đối với cùng một nhóm Dịch vụ; không văn bản nào loại trừ văn bản kia. Khi phát hiện khác biệt giữa hai văn bản, HiTechCloud rà soát và chỉnh sửa cả hai để thống nhất trong thời hạn 30 (ba mươi) ngày kể từ ngày phát hiện; trong thời gian chưa chỉnh sửa xong, quy định có lợi hơn cho Khách hàng được áp dụng.
Nguồn của điều khoản phí và thanh toán. Chính sách Thanh toán là văn bản gốc duy nhất quy định thời hạn thanh toán, lãi chậm trả, thời điểm tạm ngưng và chấm dứt Dịch vụ do chậm thanh toán. Nội dung tương ứng nêu tại Điều khoản dịch vụ hoặc Tiêu chuẩn pháp lý dịch vụ chỉ có tính dẫn chiếu; khi có khác biệt về con số hoặc thời hạn, Chính sách Thanh toán được áp dụng.
PHẦN I – GIẢI THÍCH TỪ NGỮ
Điều 1. Giải thích từ ngữ
1.1. “HiTechCloud” là Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ, mã số thuế 0318222903, chủ sở hữu và vận hành các dịch vụ công bố tại https://hitechcloud.vn. “Khách hàng” là tổ chức, cá nhân đăng ký, thanh toán hoặc sử dụng Dịch vụ.
1.2. “Dịch vụ” là toàn bộ sản phẩm, dịch vụ công nghệ thông tin, hạ tầng điện toán đám mây, phần mềm và dịch vụ hỗ trợ mà HiTechCloud cung cấp cho Khách hàng theo đơn hàng, hợp đồng hoặc phiếu xác nhận dịch vụ. “Tài khoản” là hồ sơ định danh của Khách hàng trên cổng quản trị của HiTechCloud.
1.3. “Dữ liệu Khách hàng” là toàn bộ dữ liệu, nội dung, mã nguồn, cấu hình và tệp tin do Khách hàng hoặc người dùng cuối của Khách hàng tạo lập, tải lên, lưu trữ hoặc xử lý thông qua Dịch vụ. “Người dùng cuối” là cá nhân được Khách hàng cho phép sử dụng Dịch vụ dưới quyền quản lý của Khách hàng.
1.4. “eKYC” là quy trình định danh điện tử khách hàng thông qua đối chiếu giấy tờ tùy thân, dữ liệu sinh trắc học và các nguồn dữ liệu hợp pháp; “AUP” là Chính sách Sử dụng được Chấp nhận; “SLA” là Cam kết Mức độ Dịch vụ. Các mốc thời gian chuẩn (“Ngày làm việc”, “Giờ làm việc”, “Ngoài giờ”, “Ban đêm”, “Chu kỳ dịch vụ”, “Phí chu kỳ gần nhất”) được giải thích tại Tổng hợp Chính sách và Văn bản pháp lý.
PHẦN II – CHẤP NHẬN THOẢ THUẬN VÀ PHẠM VI ÁP DỤNG
Điều 2. Chấp nhận Thoả thuận và điều kiện chủ thể
2.1. Việc Khách hàng tạo tài khoản, đặt hàng, thanh toán hoặc sử dụng Dịch vụ dưới bất kỳ hình thức nào đều cấu thành sự chấp nhận không điều kiện toàn bộ nội dung Thoả thuận này và các chính sách liên quan.
2.2. Khách hàng là cá nhân phải đủ 18 tuổi và có đầy đủ năng lực hành vi dân sự; Khách hàng là tổ chức phải được thành lập hợp pháp và người xác lập giao dịch phải có thẩm quyền đại diện hợp lệ. HiTechCloud có quyền từ chối cung cấp Dịch vụ nếu điều kiện này không được đáp ứng.
2.3. Thoả thuận này được áp dụng cùng với Tiêu chuẩn pháp lý dịch vụ chuyên biệt của từng dòng sản phẩm; khi có mâu thuẫn, thứ tự ưu tiên áp dụng thực hiện theo Tổng hợp Chính sách và Văn bản pháp lý.
PHẦN III – ĐĂNG KÝ TÀI KHOẢN, ĐỊNH DANH VÀ EKYC
Điều 3. Nghĩa vụ thông tin, định danh và bảo mật tài khoản
3.1. Khách hàng có nghĩa vụ cung cấp thông tin đăng ký đầy đủ, chính xác và cập nhật, bao gồm họ tên hoặc tên tổ chức, mã số thuế hoặc số giấy tờ tùy thân, địa chỉ, số điện thoại và địa chỉ thư điện tử. Việc cung cấp thông tin sai lệch là căn cứ để HiTechCloud từ chối, tạm ngưng hoặc chấm dứt Dịch vụ.
3.2. Đối với các Dịch vụ có yêu cầu định danh bắt buộc theo pháp luật (tên miền, chứng thư số, dịch vụ viễn thông, dịch vụ có liên quan đến thanh toán), Khách hàng phải hoàn tất quy trình eKYC bằng cách cung cấp bản chụp giấy tờ tùy thân, giấy chứng nhận đăng ký doanh nghiệp và thực hiện xác thực khuôn mặt hoặc ký số theo hướng dẫn của HiTechCloud. Yêu cầu nhận biết khách hàng phục vụ mục đích phòng, chống rửa tiền được quy định tại Chính sách Chống rửa tiền và Phong toả tài sản.
3.3. Khách hàng tự chịu trách nhiệm bảo mật tên đăng nhập, mật khẩu, mã xác thực hai lớp, khóa API và mọi thông tin xác thực khác. Mọi hoạt động phát sinh từ Tài khoản được coi là do Khách hàng thực hiện; Khách hàng phải thông báo ngay cho HiTechCloud khi phát hiện dấu hiệu truy cập trái phép.
3.4. HiTechCloud có quyền yêu cầu bổ sung, xác minh lại thông tin định danh bất kỳ lúc nào trong quá trình cung cấp Dịch vụ nhằm tuân thủ pháp luật về an ninh mạng, phòng chống rửa tiền và quản lý tài nguyên Internet.
PHẦN IV – PHẠM VI DỊCH VỤ VÀ ĐIỀU KIỆN CUNG CẤP
Điều 4. Phạm vi, khởi tạo và thay đổi Dịch vụ
4.1. Phạm vi, cấu hình, hạn mức tài nguyên, thời hạn và giá của từng Dịch vụ được xác định theo đơn hàng, phiếu xác nhận dịch vụ hoặc hợp đồng đã ký, kết hợp với bảng thông số kỹ thuật công bố tại thời điểm đăng ký. Giá công bố chưa bao gồm thuế giá trị gia tăng.
4.2. Dịch vụ được khởi tạo trong thời hạn công bố cho từng dòng sản phẩm kể từ khi HiTechCloud nhận đủ thanh toán và hồ sơ hợp lệ. Đối với Dịch vụ phụ thuộc bên thứ ba (tên miền quốc tế, bản quyền phần mềm, chứng thư số), thời gian khởi tạo phụ thuộc quy trình của nhà cung cấp gốc.
4.3. HiTechCloud có quyền thay đổi kiến trúc, nhà cung cấp hạ tầng hoặc trung tâm dữ liệu, miễn là không làm giảm chất lượng Dịch vụ đã cam kết; các thay đổi ảnh hưởng tới Khách hàng được thông báo trước tối thiểu 30 (ba mươi) ngày.
4.4. Chế độ thông báo bảo trì có kế hoạch, bảo trì khẩn cấp và cách xác định thời gian gián đoạn được quy định tại Cam kết Mức độ Dịch vụ (SLA) và Chính sách Bảo trì và Thông báo.
PHẦN V – QUYỀN VÀ NGHĨA VỤ CỦA HITECHCLOUD
Điều 5. Quyền và nghĩa vụ của HiTechCloud
5.1. HiTechCloud có nghĩa vụ cung cấp Dịch vụ đúng cấu hình và thông số đã cam kết, duy trì hạ tầng vận hành liên tục theo SLA, hỗ trợ kỹ thuật theo Điều khoản Hỗ trợ Kỹ thuật và bảo mật thông tin, dữ liệu của Khách hàng theo quy định pháp luật.
5.2. HiTechCloud có quyền: (i) yêu cầu Khách hàng cung cấp, xác minh thông tin định danh; (ii) tạm ngưng một phần hoặc toàn bộ Dịch vụ khi phát hiện vi phạm; (iii) áp dụng biện pháp kỹ thuật hạn chế tài nguyên khi Khách hàng vượt hạn mức; (iv) điều chỉnh biểu giá cho chu kỳ tiếp theo với thông báo trước 30 (ba mươi) ngày.
5.3. HiTechCloud không giám sát nội dung Dữ liệu Khách hàng và không truy cập Dữ liệu Khách hàng, trừ trường hợp cần thiết để xử lý sự cố theo yêu cầu hỗ trợ của Khách hàng, để bảo vệ an toàn hệ thống, hoặc theo yêu cầu hợp pháp bằng văn bản của cơ quan nhà nước có thẩm quyền.
PHẦN VI – QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG
Điều 6. Quyền và nghĩa vụ của Khách hàng
6.1. Khách hàng có quyền sử dụng Dịch vụ đúng cấu hình đã đăng ký, yêu cầu hỗ trợ kỹ thuật qua các kênh chính thức, yêu cầu giảm trừ phí khi HiTechCloud vi phạm SLA, và được thông báo về bảo trì, thay đổi chính sách theo thời hạn quy định.
6.2. Khách hàng có nghĩa vụ thanh toán đầy đủ, đúng hạn; sử dụng Dịch vụ đúng mục đích và tuân thủ AUP; tự sao lưu dữ liệu quan trọng; cập nhật và bảo mật mã nguồn, ứng dụng, cấu hình do mình quản trị; và chịu trách nhiệm về toàn bộ nội dung, dữ liệu đưa lên hệ thống.
6.3. Khách hàng chịu trách nhiệm về hành vi của người dùng cuối và của bên thứ ba được Khách hàng cho phép truy cập Dịch vụ như đối với hành vi của chính mình, bao gồm nghĩa vụ bồi thường thiệt hại phát sinh.
6.4. Khách hàng có nghĩa vụ hợp tác cung cấp thông tin, nhật ký và bằng chứng khi HiTechCloud xử lý sự cố hoặc thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền liên quan đến Dịch vụ của Khách hàng.
PHẦN VII – HÀNH VI BỊ CẤM
Điều 7. Nguyên tắc và dẫn chiếu Chính sách Sử dụng được Chấp nhận
7.1. Khách hàng chỉ được sử dụng Dịch vụ cho mục đích hợp pháp. Các nhóm hành vi bị cấm bao gồm: tấn công mạng và lạm dụng kỹ thuật; lưu trữ, truyền đưa nội dung vi phạm pháp luật Việt Nam; phát tán thư rác và tin nhắn rác; lạm dụng tài nguyên và cho thuê lại trái phép; xâm phạm quyền sở hữu trí tuệ và dữ liệu cá nhân của bên thứ ba.
7.2. Danh mục chi tiết các hành vi bị cấm, tiêu chí xác định vi phạm và các mức xử lý được quy định đầy đủ tại Chính sách Sử dụng được Chấp nhận (AUP). Điều này chỉ nêu nguyên tắc và không thay thế AUP.
7.3. Khi phát hiện vi phạm nghiêm trọng gây nguy hại trực tiếp tới an toàn hệ thống, HiTechCloud có quyền đình chỉ ngay Dịch vụ mà không cần báo trước theo trình tự quy định tại AUP và Chính sách Tạm ngưng và Chấm dứt Dịch vụ, đồng thời bảo lưu quyền yêu cầu bồi thường.
PHẦN VIII – PHÍ DỊCH VỤ, THANH TOÁN VÀ GIA HẠN
Điều 8. Phí, thời hạn thanh toán và hậu quả chậm thanh toán
8.1. Khách hàng thanh toán trước 100% (một trăm phần trăm) phí dịch vụ của mỗi chu kỳ trong thời hạn 03 (ba) ngày làm việc kể từ ngày HiTechCloud phát hành thông báo phí, yêu cầu thanh toán hoặc hóa đơn điện tử. Dịch vụ chỉ được khởi tạo, kích hoạt hoặc gia hạn sau khi HiTechCloud ghi nhận đủ khoản thanh toán. Giá dịch vụ chưa bao gồm thuế giá trị gia tăng và các khoản thuế, phí khác theo quy định pháp luật.
8.2. Khoản phí chậm thanh toán chịu lãi chậm trả 0,05%/ngày (không phẩy không năm phần trăm mỗi ngày) tính trên số tiền chậm trả và số ngày chậm thanh toán thực tế. Trình tự tạm ngưng sau 07 (bảy) ngày và chấm dứt sau 15 (mười lăm) ngày kể từ ngày đến hạn được thực hiện theo Chính sách Gia hạn, Tạm ngưng và Chấm dứt Dịch vụ.
8.3. Dịch vụ được gia hạn theo chu kỳ đã đăng ký. HiTechCloud gửi thông báo gia hạn trước tối thiểu 15 (mười lăm) ngày; nếu Khách hàng không thanh toán trước ngày hết hạn, Dịch vụ sẽ bị tạm ngưng và xử lý theo Chính sách Gia hạn, Tạm ngưng và Chấm dứt Dịch vụ.
8.4. Việc nâng cấp cấu hình giữa chu kỳ được tính phí chênh lệch theo tỷ lệ thời gian còn lại; việc hạ cấp chỉ có hiệu lực từ chu kỳ kế tiếp và không làm phát sinh nghĩa vụ hoàn phí phần chênh lệch. Phương thức thanh toán, phát hành hóa đơn điện tử và điều kiện hoàn tiền được quy định tại Chính sách Thanh toán và Chính sách Hoàn tiền.
PHẦN IX – TẠM NGƯNG, CHẤM DỨT VÀ XỬ LÝ DỮ LIỆU
Điều 9. Căn cứ tạm ngưng, chấm dứt và dẫn chiếu
9.1. HiTechCloud có quyền tạm ngưng một phần hoặc toàn bộ Dịch vụ khi: (i) Khách hàng chậm thanh toán quá 07 (bảy) ngày kể từ ngày đến hạn; (ii) Khách hàng vi phạm AUP hoặc pháp luật Việt Nam; (iii) có yêu cầu bằng văn bản của cơ quan nhà nước có thẩm quyền; hoặc (iv) cần ngăn chặn khẩn cấp rủi ro an toàn thông tin đối với hệ thống chung.
9.2. Khách hàng có quyền chấm dứt Dịch vụ bằng thông báo bằng văn bản hoặc qua cổng khách hàng trước tối thiểu 30 (ba mươi) ngày, theo Điều 6 Chính sách Gia hạn, Tạm ngưng và Chấm dứt Dịch vụ. Thời hạn này không áp dụng đối với Khách hàng là người tiêu dùng sử dụng dịch vụ liên tục có thời hạn từ 03 (ba) tháng trở lên hoặc không xác định thời hạn; trường hợp đó Khách hàng có quyền đơn phương chấm dứt hợp đồng tại bất kỳ thời điểm nào và chỉ phải thanh toán đối với phần Dịch vụ đã sử dụng theo khoản 3 Điều 42 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15. Việc chấm dứt không miễn trừ nghĩa vụ thanh toán các khoản phí, lãi chậm trả đã phát sinh trước thời điểm chấm dứt.
9.3. Trình tự thông báo, thời hạn khắc phục, điều kiện khôi phục Dịch vụ và toàn bộ quy trình xử lý dữ liệu sau khi chấm dứt (bao gồm thời hạn 07 (bảy) ngày để Khách hàng xuất dữ liệu) được quy định tại Chính sách Gia hạn, Tạm ngưng và Chấm dứt Dịch vụ và không được lặp lại tại Thoả thuận này.
PHẦN X – DỮ LIỆU CÁ NHÂN, GIỚI HẠN TRÁCH NHIỆM VÀ ĐIỀU KHOẢN CHUNG
Điều 10. Dẫn chiếu các chế định chung
10.1. Việc thu thập, lưu trữ và xử lý dữ liệu cá nhân trong quá trình cung cấp và sử dụng Dịch vụ được thực hiện theo Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân của HiTechCloud, phù hợp với pháp luật về bảo vệ dữ liệu cá nhân. Việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam thực hiện theo Quy định Chuyển Dữ liệu Cá nhân Xuyên biên giới.
10.2. Mức trần trách nhiệm, các loại thiệt hại bị loại trừ, các ngoại lệ không áp dụng mức trần và chế định bất khả kháng được quy định tại Giới hạn Trách nhiệm và Tuyên bố Miễn trừ và áp dụng cho toàn bộ quan hệ dịch vụ theo Thoả thuận này.
10.3. Quyền sở hữu trí tuệ đối với nền tảng, Dữ liệu Khách hàng và tài sản trí tuệ phát sinh được quy định tại Chính sách Sở hữu Trí tuệ. Nghĩa vụ bảo mật thông tin giữa hai Bên được quy định tại Thoả thuận Bảo mật Dữ liệu (NDA).
10.4. Thoả thuận này có hiệu lực kể từ ngày 01/09/2026, áp dụng cho toàn bộ chu kỳ dịch vụ được khởi tạo hoặc gia hạn kể từ ngày hiệu lực, và thay thế các phiên bản trước đó về cùng nội dung. Cơ chế sửa đổi, bổ sung thực hiện theo Điều 6 Tổng hợp Chính sách và Văn bản pháp lý.
10.5. Thoả thuận này được điều chỉnh và giải thích theo pháp luật Việt Nam. Trình tự khiếu nại, thương lượng, hoà giải và cơ quan tài phán có thẩm quyền được quy định tại Quy trình Khiếu nại và Giải quyết Tranh chấp. Trường hợp bất kỳ điều khoản nào bị tuyên là vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn giữ nguyên hiệu lực.
Cập nhật theo khung pháp lý 2026-2027
Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.
Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân
Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:
- Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
- Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
- Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
- Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.
Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.
Ngoại lệ của giới hạn trách nhiệm
Giới hạn trách nhiệm quy định tại văn bản này không áp dụng đối với: (i) thiệt hại phát sinh từ hành vi cố ý hoặc gian lận của một Bên hoặc của người do Bên đó sử dụng; (ii) vi phạm nghĩa vụ bảo mật thông tin và nghĩa vụ bảo vệ dữ liệu cá nhân; (iii) hành vi xâm phạm quyền sở hữu trí tuệ của Bên kia hoặc của bên thứ ba; (iv) thiệt hại về tính mạng, sức khỏe của con người; (v) nghĩa vụ hoàn trả các khoản tiền mà một Bên đang giữ hộ hoặc đã thu nhưng không có căn cứ; (vi) các trách nhiệm mà pháp luật không cho phép loại trừ hoặc giới hạn.
Việc giới hạn trách nhiệm không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11.
Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường
Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.
Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.
Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.
Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.
Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.
Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.
Căn cứ pháp lý bổ sung năm 2026
Hóa đơn điện tử, chứng từ điện tử phát hành cho giao dịch thuộc phạm vi văn bản này được lập theo Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử và Thông tư số 91/2026/TT-BTC hướng dẫn Luật Quản lý thuế và Nghị định số 254/2026/NĐ-CP.
Chuẩn hóa theo quy định pháp luật
Nhật ký hệ thống và thời hạn lưu trữ
HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.
Căn cứ pháp luật quản lý thuế
Các nội dung về kê khai, nộp thuế và nghĩa vụ quản lý thuế phát sinh theo văn bản này thực hiện theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 252/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế và Thông tư số 89/2026/TT-BTC. Nội dung về hóa đơn điện tử, chứng từ điện tử thực hiện theo Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
Phân vai xử lý dữ liệu cá nhân
Trong quan hệ cung cấp dịch vụ theo văn bản này: Khách hàng là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu cá nhân của khách hàng, người dùng cuối, nhân sự và đối tác của Khách hàng được đưa vào, lưu trữ hoặc xử lý trên dịch vụ, và chịu trách nhiệm về căn cứ pháp lý của việc xử lý. HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý theo phạm vi, mục đích và chỉ dẫn hợp pháp bằng văn bản của Khách hàng nhằm cung cấp dịch vụ, không sử dụng cho mục đích khác, không bán và không chuyển giao trái phép. Đối với phần dữ liệu HiTechCloud buộc phải xử lý để thực hiện nghĩa vụ luật định của chính mình (kê khai thuế, lưu nhật ký hệ thống, phòng chống gian lận, đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền), HiTechCloud là Bên Kiểm soát dữ liệu độc lập đối với phần dữ liệu đó.
CĂN CỨ PHÁP LÝ
- Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017;
- Luật Thương mại số 36/2005/QH11 ngày 14/06/2005, có hiệu lực từ ngày 01/01/2006 (đã được sửa đổi, bổ sung);
- Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/06/2023, có hiệu lực từ ngày 01/07/2024;
- Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 quy định về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/04/2025 (thay thế Nghị định số 130/2018/NĐ-CP);
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/06/2025, có hiệu lực từ ngày 01/01/2026;
- Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026 (thay thế Nghị định số 13/2023/NĐ-CP);
- Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/07/2026 (hợp nhất và thay thế Luật An ninh mạng số 24/2018/QH14 và Luật An toàn thông tin mạng số 86/2015/QH13);
- Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 ngày 20/06/2023, có hiệu lực từ ngày 01/07/2024;
- Luật Thương mại điện tử số 122/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/07/2026;
- Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử;
- Luật Quản lý thuế số 108/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/07/2026;
- Nghị định số 254/2026/NĐ-CP về hóa đơn điện tử, chứng từ điện tử, có hiệu lực từ ngày 01/07/2026 (thay thế Nghị định số 123/2020/NĐ-CP và Nghị định số 70/2025/NĐ-CP);
Danh mục căn cứ pháp lý nêu trên đã được rà soát và cập nhật đến ngày 26/08/2026. Trường hợp một văn bản được viện dẫn bị sửa đổi, bổ sung hoặc thay thế, quy định của văn bản có hiệu lực tại thời điểm áp dụng sẽ được áp dụng.
Văn bản này là bộ phận không tách rời của Thoả thuận Sử dụng Dịch vụ, được công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/ và có thể được sửa đổi với thông báo trước 30 (ba mươi) ngày.
