Tiêu chuẩn pháp lý dịch vụ — Cloud PC – Cloud Desktop – Cloud Camera

PHẦN I – MỤC ĐÍCH VÀ PHẠM VI

1.1. Tiêu chuẩn pháp lý này (“Tài liệu”) quy định các điều khoản và điều kiện chuẩn áp dụng cho việc cung cấp, sử dụng nhóm dịch vụ Cloud PC, Cloud Desktop (VDI) và Cloud Camera (“Dịch vụ”) do Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (“HiTechCloud”) cung cấp cho khách hàng (“Khách hàng”).

1.2. Tài liệu áp dụng cho mọi hợp đồng, đơn hàng, phụ lục hoặc xác nhận đặt dịch vụ điện tử có dẫn chiếu đến Tài liệu này. Trường hợp có mâu thuẫn, điều khoản thương mại riêng đã ký kết giữa hai Bên được ưu tiên áp dụng, tiếp đến là Tài liệu này và các chính sách công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

1.3. Phạm vi Dịch vụ bao gồm máy tính ảo Cloud PC/Cloud Desktop cấp phát theo người dùng và nền tảng Cloud Camera lưu trữ, quản lý video giám sát trên hạ tầng HiTechCloud.

1.4. Đối với Cloud Camera, HiTechCloud cung cấp nền tảng lưu trữ và quản lý dữ liệu hình ảnh. Khách hàng là chủ thể quyết định mục đích, phạm vi ghi hình và là Bên Kiểm soát dữ liệu đối với hình ảnh, video thu được; HiTechCloud là Bên Xử lý dữ liệu, chỉ xử lý theo chỉ dẫn của Khách hàng.

PHẦN II – ĐỊNH NGHĨA

2.1. “Cloud PC/Cloud Desktop” là môi trường máy tính ảo hóa mà người dùng truy cập từ xa qua giao thức hiển thị bảo mật.

2.2. “License Windows theo user” là quyền sử dụng hệ điều hành và ứng dụng Microsoft được cấp theo từng người dùng định danh theo chính sách Microsoft.

2.3. “Cloud Camera” là dịch vụ kết nối camera của Khách hàng về nền tảng lưu trữ, xem lại và phân tích video.

2.4. “Retention video” là thời hạn lưu video trên nền tảng theo gói dịch vụ.

2.5. “Người dùng định danh” là cá nhân được Khách hàng khai báo và gán quyền sử dụng Cloud PC.

2.6. “Bên Kiểm soát dữ liệu” và “Bên Xử lý dữ liệu” được hiểu theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.

2.7. “QCVN 11:2026/BCA” là Quy chuẩn kỹ thuật quốc gia về yêu cầu an toàn thông tin cơ bản đối với thiết bị camera giám sát sử dụng giao thức Internet, ban hành kèm theo Thông tư số 48/2026/TT-BCA của Bộ Công an, có hiệu lực từ ngày 01/7/2026 và thay thế QCVN 135:2024/BTTTT.

PHẦN III – MÔ TẢ DỊCH VỤ VÀ CẤU HÌNH

3.1. Cloud PC được cấp theo cấu hình gói (vCPU, RAM, dung lượng, GPU tùy chọn) gắn với Người dùng định danh; license Windows và ứng dụng Microsoft được tính theo user đúng chính sách hãng, không dùng chung tài khoản.

3.2. Cloud Camera hỗ trợ các dòng camera tương thích theo danh sách công bố; băng thông tải lên và chất lượng ghi hình phụ thuộc hạ tầng mạng tại điểm lắp đặt của Khách hàng.

3.3. Video vượt quá thời hạn Retention của gói sẽ tự động bị ghi đè theo cơ chế cuốn chiếu và không thể khôi phục; Khách hàng tự tải xuống các đoạn video cần lưu lâu dài trước khi hết hạn.

3.4. Thiết bị camera giám sát sử dụng giao thức Internet kết nối vào nền tảng phải là thiết bị được chứng nhận, công bố hợp quy theo QCVN 11:2026/BCA ban hành kèm theo Thông tư số 48/2026/TT-BCA của Bộ Công an, có hiệu lực từ ngày 01/7/2026 và thay thế QCVN 135:2024/BTTTT. HiTechCloud có quyền từ chối kết nối thiết bị không đáp ứng quy chuẩn.

3.5. Dữ liệu Cloud PC và dữ liệu hình ảnh, video của Cloud Camera được lưu trữ trên hạ tầng đặt tại lãnh thổ Việt Nam. Hạ tầng vật lý được đặt tại trung tâm dữ liệu do đối tác của HiTechCloud sở hữu và vận hành; tiêu chuẩn trung tâm dữ liệu là tiêu chuẩn của đơn vị vận hành và nghĩa vụ công bố sự phù hợp tiêu chuẩn trung tâm dữ liệu theo Thông tư số 42/2025/TT-BKHCN (có hiệu lực từ ngày 01/02/2026) thuộc về đơn vị vận hành đó. HiTechCloud thuê chỗ đặt thiết bị và không tự nhận sở hữu trung tâm dữ liệu.

PHẦN IV – SLA VÀ BỒI THƯỜNG

4.1. HiTechCloud cam kết mức khả dụng nền tảng tối thiểu 99,5% mỗi tháng; chất lượng hiển thị Cloud PC và luồng video camera phụ thuộc đường truyền của Khách hàng và không thuộc phạm vi SLA.

4.2. Sự cố mất kết nối camera do thiết bị, nguồn điện, hạ tầng mạng tại hiện trường của Khách hàng không cấu thành vi phạm SLA.

4.3. Biện pháp bồi thường chính khi HiTechCloud vi phạm SLA là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo bảng mức giảm trừ công bố; Khách hàng không có quyền yêu cầu hoàn tiền mặt hay bất kỳ hình thức bồi thường nào khác cho vi phạm SLA.

4.4. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí Khách hàng đã thanh toán cho chu kỳ dịch vụ gần nhất; HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, hệ quả, lợi nhuận bị mất, cơ hội kinh doanh, dữ liệu bị mất hoặc tổn hại uy tín. Giới hạn này không áp dụng đối với thiệt hại do lỗi cố ý của HiTechCloud và các trường hợp mà pháp luật không cho phép giới hạn trách nhiệm. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng theo Bộ luật Dân sự số 91/2015/QH13; Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục sớm nhất.

4.5. Bảo trì theo kế hoạch được thông báo trước tối thiểu 48 (bốn mươi tám) giờ qua email hoặc cổng quản trị; thời gian bảo trì theo kế hoạch, sự kiện bất khả kháng và gián đoạn do lỗi của Khách hàng không tính là thời gian vi phạm SLA.

PHẦN V – PHÍ VÀ THANH TOÁN

5.1. Khách hàng thanh toán trước 100% giá trị chu kỳ dịch vụ trong vòng 03 (ba) ngày làm việc kể từ ngày HiTechCloud phát hành thông báo phí hoặc hóa đơn, trừ khi hợp đồng riêng quy định khác.

5.2. Khoản phí chậm thanh toán chịu lãi chậm trả 0,05%/ngày tính trên số tiền chậm trả, kể từ ngày quá hạn cho đến ngày thanh toán thực tế.

5.3. HiTechCloud có quyền tạm ngưng Dịch vụ sau 07 (bảy) ngày chậm thanh toán và chấm dứt Dịch vụ sau 15 (mười lăm) ngày chậm thanh toán mà không phải bồi thường; Khách hàng vẫn có nghĩa vụ thanh toán toàn bộ phí phát sinh đến ngày chấm dứt.

5.4. Phí tính theo số Người dùng định danh, cấu hình Cloud PC, số camera kết nối và thời hạn Retention video; license Microsoft tính riêng theo user. Mức sử dụng đã phát sinh không được hoàn lại.

5.5. Toàn bộ mức phí, đơn giá và bảng giá do HiTechCloud công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT). Hóa đơn điện tử được phát hành theo quy định pháp luật về hóa đơn, chứng từ.

PHẦN VI – QUYỀN VÀ NGHĨA VỤ CÁC BÊN

6.1. HiTechCloud không truy cập nội dung màn hình, dữ liệu trong phiên làm việc Cloud PC hoặc nội dung video camera của Khách hàng, trừ khi được Khách hàng yêu cầu bằng văn bản để hỗ trợ kỹ thuật hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; mọi truy cập đều được ghi nhật ký.

6.2. Đối với Cloud Camera, Khách hàng chịu trách nhiệm tuân thủ pháp luật về ghi hình nơi công cộng và nơi làm việc, bao gồm: thông báo công khai, dễ nhận biết tại khu vực có camera giám sát; xác lập cơ sở pháp lý hợp lệ để xử lý hình ảnh cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Bộ luật Dân sự năm 2015 về quyền của cá nhân đối với hình ảnh; và tuyệt đối không lắp đặt tại khu vực xâm phạm quyền riêng tư (phòng thay đồ, nhà vệ sinh, phòng nghỉ và các khu vực tương tự).

6.3. Khách hàng quản lý danh sách Người dùng định danh, thu hồi quyền khi nhân sự nghỉ việc và chịu trách nhiệm với hành vi của người dùng trên Cloud PC được cấp.

6.4. Khi Cloud Camera hoặc Cloud PC được dùng để giám sát người lao động, Khách hàng chịu trách nhiệm thông báo cho người lao động, xác lập cơ sở pháp lý và bảo đảm phạm vi giám sát tương xứng với mục đích quản lý lao động theo pháp luật lao động và pháp luật về bảo vệ dữ liệu cá nhân.

6.5. Khách hàng lưu ý một số loại dữ liệu phát sinh từ Dịch vụ là dữ liệu cá nhân nhạy cảm theo khoản 1 Điều 4 Nghị định số 356/2025/NĐ-CP, bao gồm dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị (điểm h) và dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ trên không gian mạng (điểm l). Khi xin sự đồng ý, Khách hàng phải nêu rõ đây là dữ liệu cá nhân nhạy cảm theo khoản 4 Điều 6 Nghị định số 356/2025/NĐ-CP và áp dụng phân quyền, giới hạn phạm vi truy cập theo khoản 2 Điều 4.

6.6. Trường hợp Khách hàng sử dụng tính năng phân tích video có yếu tố nhận diện khuôn mặt hoặc nhận dạng sinh trắc học, dữ liệu phát sinh là dữ liệu cá nhân nhạy cảm theo điểm đ khoản 1 Điều 4 Nghị định số 356/2025/NĐ-CP; Khách hàng phải có cơ sở pháp lý riêng, lập Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và thông báo trước cho HiTechCloud khi kích hoạt tính năng này.

PHẦN VII – SỬ DỤNG CHẤP NHẬN ĐƯỢC VÀ HÀNH VI CẤM

7.1. Cấm sử dụng Cloud PC để tấn công mạng, đào tiền mã hóa trái thỏa thuận, phát tán nội dung vi phạm pháp luật; cấm sử dụng Cloud Camera để giám sát trái phép cá nhân, ghi hình lén hoặc thu thập hình ảnh phục vụ mục đích bất hợp pháp.

7.2. Cấm chia sẻ tài khoản Cloud PC cho nhiều người dùng chung dưới một license theo user, trái chính sách license của hãng.

7.3. Khách hàng không được sử dụng Dịch vụ để vi phạm pháp luật Việt Nam, xâm phạm an ninh quốc gia, phát tán mã độc, tấn công hệ thống của bên thứ ba, xâm phạm quyền sở hữu trí tuệ hoặc dữ liệu cá nhân của bất kỳ tổ chức, cá nhân nào; HiTechCloud có quyền tạm ngưng ngay lập tức khi phát hiện vi phạm.

7.4. Cấm cung cấp, chia sẻ, mua bán dữ liệu hình ảnh, video thu được từ Dịch vụ cho bên thứ ba khi không có cơ sở pháp lý hợp lệ.

PHẦN VIII – BẢO MẬT VÀ DỮ LIỆU CÁ NHÂN

8.1. Mỗi Bên cam kết bảo mật thông tin không công khai của Bên kia biết được trong quá trình cung cấp, sử dụng Dịch vụ và chỉ sử dụng cho mục đích thực hiện Dịch vụ; nghĩa vụ bảo mật tồn tại 03 (ba) năm sau khi Dịch vụ chấm dứt, trừ khi pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu cung cấp.

8.2. Việc xử lý dữ liệu cá nhân tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. HiTechCloud chỉ xử lý dữ liệu cá nhân theo chỉ dẫn hợp pháp của Khách hàng, áp dụng biện pháp kỹ thuật và tổ chức phù hợp và thông báo cho Khách hàng chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, nhằm bảo đảm Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân thực hiện được nghĩa vụ thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 72 (bảy mươi hai) giờ theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; báo cáo nguyên nhân gốc và kế hoạch khắc phục được gửi trong thời hạn 15 (mười lăm) ngày kể từ ngày thông báo ban đầu. Đối với dữ liệu cá nhân mà HiTechCloud là Bên Kiểm soát dữ liệu cá nhân, HiTechCloud trực tiếp thực hiện nghĩa vụ thông báo trong thời hạn 72 (bảy mươi hai) giờ nêu trên.

8.3. Hình ảnh, video có thể chứa dữ liệu cá nhân của bên thứ ba; Khách hàng là Bên Kiểm soát dữ liệu, chịu trách nhiệm xác lập cơ sở pháp lý thu thập theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP; HiTechCloud xử lý với vai trò Bên Xử lý dữ liệu theo chỉ dẫn của Khách hàng. Hai Bên ký Thỏa thuận xử lý dữ liệu (DPA) là phụ lục không tách rời của Tài liệu này.

8.4. Dữ liệu video được mã hóa khi truyền và khi lưu trữ; truy cập được kiểm soát theo tài khoản định danh và ghi nhật ký đầy đủ.

8.5. Trường hợp Khách hàng yêu cầu cấu hình lưu trữ hoặc sao lưu tại vùng ngoài lãnh thổ Việt Nam, việc chuyển dữ liệu ra nước ngoài thực hiện theo Nghị định số 165/2025/NĐ-CP: dữ liệu cốt lõi chỉ được chuyển sau khi có kết quả của Bộ Công an; dữ liệu quan trọng phải thông báo trước 15 ngày. Khách hàng chịu trách nhiệm phân loại dữ liệu và thực hiện thủ tục; HiTechCloud không kích hoạt cấu hình này khi chưa nhận được xác nhận của Khách hàng.

8.6. Khách hàng, với tư cách Bên Kiểm soát dữ liệu, xây dựng và công bố quy trình, thủ tục, biểu mẫu tiếp nhận yêu cầu của chủ thể dữ liệu và đáp ứng trong thời hạn quy định tại Điều 5 Nghị định số 356/2025/NĐ-CP: phản hồi trong 02 (hai) ngày làm việc; thực hiện trong 10 ngày đối với yêu cầu xem, chỉnh sửa, cung cấp dữ liệu, 15 ngày đối với yêu cầu rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý, áp dụng biện pháp bảo vệ, và 20 ngày đối với yêu cầu xóa dữ liệu; các thời hạn được kéo dài tương ứng khi phải yêu cầu Bên Xử lý dữ liệu hoặc bên thứ ba và có thể gia hạn một lần theo quy định. HiTechCloud phối hợp trong thời hạn cho phép Khách hàng đáp ứng đúng các mốc nêu trên.

PHẦN IX – ĐÌNH CHỈ VÀ CHẤM DỨT

9.1. HiTechCloud có quyền tạm ngưng một phần hoặc toàn bộ Dịch vụ trong các trường hợp: (i) Khách hàng chậm thanh toán quá 07 (bảy) ngày kể từ ngày đến hạn; (ii) Khách hàng vi phạm quy định sử dụng chấp nhận được tại Phần VII; (iii) theo yêu cầu của cơ quan nhà nước có thẩm quyền; (iv) cần ngăn chặn khẩn cấp rủi ro an toàn thông tin cho hệ thống chung hoặc cho khách hàng khác. Thời gian tạm ngưng do lỗi của Khách hàng không được tính vào SLA và không làm phát sinh nghĩa vụ hoàn phí.

9.2. Mỗi Bên có quyền chấm dứt Dịch vụ nếu Bên kia vi phạm nghĩa vụ cơ bản và không khắc phục trong 15 (mười lăm) ngày kể từ ngày nhận thông báo bằng văn bản; HiTechCloud có quyền chấm dứt sau 15 (mười lăm) ngày kể từ ngày Khách hàng bị tạm ngưng do chậm thanh toán mà không thanh toán đủ.

9.3. Trong 07 (bảy) ngày kể từ ngày chấm dứt Dịch vụ, Khách hàng được hỗ trợ xuất dữ liệu ở định dạng phổ biến; hết thời hạn này, toàn bộ dữ liệu của Khách hàng bị xóa vĩnh viễn khỏi hệ thống và không thể khôi phục, HiTechCloud không có nghĩa vụ lưu giữ thêm.

PHẦN X – HIỆU LỰC VÀ LUẬT ÁP DỤNG

10.1. Tài liệu này là bộ phận không tách rời của Thoả thuận sử dụng dịch vụ và các chính sách công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/; việc Khách hàng đăng ký, thanh toán hoặc tiếp tục sử dụng Dịch vụ được coi là chấp nhận toàn bộ Tài liệu.

10.2. Tài liệu và các hợp đồng, phụ lục, xác nhận điện tử liên quan có thể được ký bằng chữ ký số theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP về chữ ký điện tử và dịch vụ tin cậy, có giá trị pháp lý tương đương văn bản giấy có chữ ký trực tiếp và con dấu.

10.3. Tài liệu được điều chỉnh bởi pháp luật Việt Nam. Mọi tranh chấp trước hết được giải quyết thông qua thương lượng, hòa giải trong 30 (ba mươi) ngày; nếu không thành, tranh chấp được đưa ra Tòa án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết.

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

• Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
• Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
• Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
• Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ Luật Thương mại điện tử số 122/2025/QH15 và Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế

HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử và Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP và Thông tư số 89/2026/TT-BTC.

• Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
• Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
• Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
• Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99,0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95,0% đến dưới 99,0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95,0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

---

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Nhật ký hệ thống và thời hạn lưu trữ

HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.

CĂN CỨ PHÁP LÝ

Tài liệu này được xây dựng trên cơ sở các văn bản quy phạm pháp luật sau đây, được rà soát hiệu lực tại thời điểm ban hành:

• Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017.
• Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ ngày 01/7/2024.
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026.
• Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026.
• Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025.
• Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026 (Điều 44 khoản 2 bãi bỏ Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14).
• Nghị định số 165/2025/NĐ-CP về chuyển dữ liệu ra nước ngoài: dữ liệu cốt lõi chỉ được chuyển sau khi có kết quả của Bộ Công an; dữ liệu quan trọng phải thông báo trước 15 ngày.
• QCVN 11:2026/BCA ban hành kèm theo Thông tư số 48/2026/TT-BCA của Bộ Công an, có hiệu lực từ ngày 01/7/2026 và thay thế QCVN 135:2024/BTTTT – Quy chuẩn kỹ thuật quốc gia về yêu cầu an toàn thông tin cơ bản đối với thiết bị camera giám sát sử dụng giao thức Internet.
• Bộ luật Dân sự số 91/2015/QH13 (quyền của cá nhân đối với hình ảnh; quyền về đời sống riêng tư, bí mật cá nhân, bí mật gia đình).
• Bộ luật Lao động số 45/2019/QH14 ngày 20/11/2019 (áp dụng khi Dịch vụ được dùng để giám sát người lao động).
• Điều 4 khoản 1 điểm đ, h, l và Điều 6 khoản 4 Nghị định số 356/2025/NĐ-CP (dữ liệu sinh trắc học; dữ liệu vị trí xác định qua dịch vụ định vị; dữ liệu theo dõi hành vi trên không gian mạng là dữ liệu cá nhân nhạy cảm; nghĩa vụ nêu rõ tính nhạy cảm khi xin sự đồng ý).
• Điều 25 Luật An ninh mạng số 116/2025/QH15 (nghĩa vụ lưu trữ dữ liệu tại Việt Nam và lưu nhật ký hệ thống).
• Thông tư số 42/2025/TT-BKHCN, có hiệu lực từ ngày 01/02/2026, về công bố sự phù hợp tiêu chuẩn trung tâm dữ liệu (nghĩa vụ thuộc đơn vị vận hành trung tâm dữ liệu).

Trường hợp văn bản dẫn chiếu được sửa đổi, bổ sung hoặc thay thế, Tài liệu được hiểu là dẫn chiếu đến văn bản sửa đổi, bổ sung hoặc thay thế tương ứng.

Tài liệu do HiTechCloud ban hành và có thể sửa đổi với thông báo trước 30 ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/.

---