Tiêu chuẩn pháp lý dịch vụ — Colocation – Trung tâm dữ liệu

PHẦN I – MỤC ĐÍCH VÀ PHẠM VI

1.1. Tài liệu này quy định tiêu chuẩn pháp lý, điều kiện cung cấp và điều kiện sử dụng đối với nhóm dịch vụ Colocation (đặt chỗ thiết bị tại trung tâm dữ liệu) (sau đây gọi là “Dịch vụ”) do Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud, sau đây gọi là “HiTechCloud”) cung cấp cho tổ chức, cá nhân đăng ký sử dụng dịch vụ (sau đây gọi là “Khách hàng”).

1.2. Phạm vi áp dụng bao gồm dịch vụ Colocation: cho thuê không gian tủ rack, nguồn điện, làm mát, kết nối mạng và an ninh vật lý tại trung tâm dữ liệu để Khách hàng đặt thiết bị máy chủ, thiết bị mạng thuộc quyền sở hữu của Khách hàng. Toàn bộ thiết bị đặt tại trung tâm dữ liệu thuộc quyền sở hữu và trách nhiệm bảo hành, bảo trì của Khách hàng.

1.3. Tài liệu này là bộ phận không tách rời của Thoả thuận sử dụng dịch vụ giữa HiTechCloud và Khách hàng cùng hệ thống chính sách được công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/. Trường hợp có mâu thuẫn, điều khoản thỏa thuận riêng bằng văn bản giữa hai Bên được ưu tiên áp dụng, tiếp đến là tài liệu này và sau cùng là các chính sách công bố chung.

PHẦN II – ĐỊNH NGHĨA

2.1. “Colocation”: dịch vụ cung cấp không gian đặt thiết bị (theo đơn vị U, tủ rack riêng hoặc khu vực riêng), nguồn điện, làm mát, kết nối mạng và an ninh vật lý tại trung tâm dữ liệu.

2.2. “Công suất điện đăng ký”: mức công suất điện tối đa (kW hoặc A) mà Khách hàng đăng ký cho thiết bị của mình, làm cơ sở cấp nguồn và tính phí.

2.3. “Thủ tục ra/vào”: quy trình đăng ký, xác thực nhân sự và thiết bị khi vào hoặc mang thiết bị ra khỏi trung tâm dữ liệu.

2.4. “Quyền lưu giữ thiết bị”: quyền của HiTechCloud giữ lại thiết bị của Khách hàng tại trung tâm dữ liệu để bảo đảm nghĩa vụ thanh toán theo quy định tại tài liệu này.

2.5. “Biên bản bàn giao thiết bị”: văn bản ghi nhận danh mục, số serial, tình trạng thiết bị khi đưa vào hoặc rút khỏi trung tâm dữ liệu, có xác nhận của hai Bên.

PHẦN III – MÔ TẢ DỊCH VỤ VÀ CẤU HÌNH

3.1. HiTechCloud cung cấp vị trí đặt thiết bị theo hợp đồng (số U, tủ rack, công suất điện đăng ký, cổng mạng, băng thông), bảo đảm các điều kiện vận hành tiêu chuẩn của trung tâm dữ liệu về nguồn điện dự phòng (UPS, máy phát), làm mát, phòng cháy chữa cháy và an ninh vật lý nhiều lớp (kiểm soát ra vào, camera giám sát, nhật ký truy cập).

3.2. Nhân sự của Khách hàng chỉ được vào trung tâm dữ liệu sau khi đăng ký trước tối thiểu 24 (hai mươi bốn) giờ qua kênh chính thức, kèm danh sách nhân sự, giấy tờ tùy thân và nội dung công việc; trường hợp khẩn cấp được xử lý theo quy trình ưu tiên của trung tâm dữ liệu. Việc mang thiết bị vào hoặc rút thiết bị ra phải lập Biên bản bàn giao thiết bị có xác nhận của hai Bên.

3.3. Thiết bị của Khách hàng phải vận hành trong công suất điện đăng ký. Trường hợp tiêu thụ vượt công suất đăng ký, HiTechCloud có quyền thu phí vượt theo biểu giá công bố hoặc yêu cầu Khách hàng nâng mức đăng ký; trường hợp việc vượt công suất gây rủi ro an toàn, HiTechCloud có quyền cắt giảm nguồn cấp phần vượt sau khi thông báo.

PHẦN IV – SLA VÀ BỒI THƯỜNG

4.1. HiTechCloud cam kết mức sẵn sàng nguồn điện cấp tới thiết bị tối thiểu 99,99% (chín mươi chín phẩy chín mươi chín phần trăm) và mức sẵn sàng kết nối mạng trục tối thiểu 99,9% mỗi tháng; nhiệt độ, độ ẩm khu vực đặt thiết bị duy trì trong ngưỡng tiêu chuẩn vận hành trung tâm dữ liệu.

4.2. SLA không áp dụng đối với gián đoạn do chính thiết bị của Khách hàng gây ra (lỗi nguồn thiết bị, lỗi phần cứng, cấu hình sai), do thao tác của nhân sự Khách hàng, hoặc do Khách hàng đấu nối thiết bị vượt công suất điện đăng ký.

4.3. Hình thức bồi thường chính khi HiTechCloud vi phạm cam kết SLA là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo bảng mức giảm trừ công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/. Khách hàng phải gửi yêu cầu giảm trừ trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố, kèm số liệu chứng minh; việc áp dụng biện pháp giảm trừ phí không loại trừ các quyền và biện pháp khác mà pháp luật dành cho Khách hàng; SLA không áp dụng đối với thời gian bảo trì đã được thông báo trước tối thiểu 48 (bốn mươi tám) giờ, sự kiện bất khả kháng, lỗi phát sinh từ hệ thống, ứng dụng, cấu hình hoặc hành vi của Khách hàng, hoặc lỗi của nhà cung cấp thứ ba nằm ngoài tầm kiểm soát hợp lý của HiTechCloud.

4.4. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất. Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại hệ quả, lợi nhuận bị mất, cơ hội kinh doanh bị mất, gián đoạn kinh doanh, tổn thất dữ liệu do lỗi của Khách hàng hoặc tổn hại uy tín thương mại, kể cả khi đã được thông báo trước về khả năng xảy ra các thiệt hại đó.

PHẦN V – PHÍ VÀ THANH TOÁN

5.1. Khách hàng thanh toán trước 100% (một trăm phần trăm) phí dịch vụ của mỗi chu kỳ trong thời hạn 03 (ba) ngày làm việc kể từ ngày HiTechCloud phát hành thông báo phí, yêu cầu thanh toán hoặc hóa đơn. Dịch vụ chỉ được khởi tạo hoặc gia hạn sau khi HiTechCloud nhận đủ khoản thanh toán; phí đã thanh toán không được hoàn lại trừ trường hợp được quy định rõ trong tài liệu này hoặc trong chính sách hoàn phí công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

5.2. Khoản phí chậm thanh toán chịu lãi chậm trả 0,05%/ngày (không phẩy không năm phần trăm một ngày) tính trên số tiền chậm trả và số ngày chậm thanh toán thực tế. HiTechCloud có quyền tạm ngưng Dịch vụ sau 07 (bảy) ngày kể từ ngày đến hạn mà chưa nhận được thanh toán và chấm dứt Dịch vụ sau 15 (mười lăm) ngày; mọi rủi ro, thiệt hại phát sinh từ việc tạm ngưng hoặc chấm dứt do chậm thanh toán thuộc trách nhiệm của Khách hàng.

5.3. Phí Colocation gồm phí không gian (U/rack), phí công suất điện đăng ký, phí băng thông/cổng kết nối và các phí dịch vụ tay chân tại chỗ (remote hands) theo biểu giá công bố. Phí vượt công suất điện và phí ra/vào ngoài giờ (nếu có) được tính theo biểu giá công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

5.4. Phí dịch vụ được tính theo chu kỳ đăng ký (tháng, quý hoặc năm) trên cơ sở cấu hình và biểu giá công bố tại thời điểm đăng ký hoặc gia hạn. Việc nâng cấp cấu hình giữa chu kỳ được tính phí chênh lệch theo tỷ lệ thời gian còn lại; việc hạ cấp chỉ áp dụng từ chu kỳ kế tiếp và không làm phát sinh nghĩa vụ hoàn phí phần chênh lệch.

5.5. Phí dịch vụ chưa bao gồm thuế giá trị gia tăng và các loại thuế, phí, lệ phí khác theo quy định pháp luật (nếu có). HiTechCloud phát hành hóa đơn điện tử hợp lệ cho từng kỳ thanh toán; biểu giá có thể được điều chỉnh cho chu kỳ tiếp theo với thông báo trước tối thiểu 30 (ba mươi) ngày và không áp dụng hồi tố đối với chu kỳ đã thanh toán.

PHẦN VI – QUYỀN VÀ NGHĨA VỤ CÁC BÊN

6.1. HiTechCloud có nghĩa vụ: bảo đảm điều kiện vận hành trung tâm dữ liệu theo cam kết; kiểm soát an ninh vật lý và lưu nhật ký ra/vào; hỗ trợ thao tác đơn giản tại chỗ theo yêu cầu (khởi động lại, cắm rút cáp) theo biểu phí; thông báo bảo trì hạ tầng điện, làm mát trước tối thiểu 48 (bốn mươi tám) giờ.

6.2. HiTechCloud có quyền: (i) yêu cầu Khách hàng cung cấp thông tin định danh chính xác, đầy đủ khi đăng ký và khi có yêu cầu của cơ quan nhà nước có thẩm quyền; (ii) tạm ngưng một phần hoặc toàn bộ Dịch vụ khi phát hiện dấu hiệu vi phạm pháp luật hoặc vi phạm tài liệu này; (iii) thực hiện bảo trì, nâng cấp hạ tầng với thông báo trước tối thiểu 48 (bốn mươi tám) giờ, trừ trường hợp khẩn cấp nhằm ngăn chặn sự cố an toàn thông tin; (iv) thay đổi kiến trúc hạ tầng miễn là không làm giảm chất lượng dịch vụ đã cam kết.

6.3. Khách hàng có nghĩa vụ: tự bảo hành, bảo trì, mua bảo hiểm (nếu cần) cho thiết bị của mình; tuân thủ nội quy trung tâm dữ liệu và thủ tục ra/vào; bảo đảm thiết bị an toàn điện, không chứa vật liệu nguy hiểm; chịu trách nhiệm về phần mềm, dữ liệu và mọi hoạt động phát sinh từ thiết bị của mình; thanh toán đầy đủ trước khi rút thiết bị.

6.4. Khách hàng có quyền: (i) sử dụng Dịch vụ đúng cấu hình, thông số đã đăng ký và được công bố; (ii) yêu cầu hỗ trợ kỹ thuật qua các kênh chính thức của HiTechCloud; (iii) yêu cầu giảm trừ phí khi HiTechCloud vi phạm SLA theo Phần IV; (iv) nhận thông báo về bảo trì, thay đổi chính sách, thay đổi biểu giá theo thời hạn quy định tại tài liệu này.

PHẦN VII – SỬ DỤNG CHẤP NHẬN ĐƯỢC VÀ HÀNH VI CẤM

7.1. Khách hàng không được sử dụng Dịch vụ để lưu trữ, truyền đưa, phát tán thông tin vi phạm pháp luật Việt Nam, bao gồm nhưng không giới hạn: nội dung xâm phạm an ninh quốc gia, chống phá Nhà nước; nội dung khiêu dâm, đồi trụy, cờ bạc, mê tín dị đoan; thông tin lừa đảo, giả mạo tổ chức, cá nhân; nội dung xâm phạm quyền sở hữu trí tuệ, bí mật kinh doanh, dữ liệu cá nhân của bên thứ ba; phần mềm độc hại, mã khai thác lỗ hổng, công cụ tấn công mạng theo quy định của Luật An ninh mạng số 116/2025/QH15 (có hiệu lực từ 01/7/2026, thay thế Luật An ninh mạng số 24/2018/QH14 và Luật An toàn thông tin mạng số 86/2015/QH13) và Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng.

7.2. Nghiêm cấm sử dụng thiết bị đặt tại trung tâm dữ liệu cho hành vi tấn công mạng, phát tán thư rác, lưu trữ nội dung vi phạm pháp luật Việt Nam; nghiêm cấm tự ý đấu nối vào hạ tầng điện, mạng ngoài vị trí được cấp, tự ý can thiệp thiết bị của khách hàng khác hoặc hạ tầng dùng chung của trung tâm dữ liệu.

7.3. Nghiêm cấm quay phim, chụp ảnh khu vực kỹ thuật khi chưa được phép; nghiêm cấm đưa người không đăng ký vào khu vực đặt thiết bị. Nhân sự vi phạm nội quy có thể bị từ chối cho vào trung tâm dữ liệu trong các lần tiếp theo.

7.4. Khi phát hiện hành vi bị cấm, HiTechCloud có quyền đình chỉ ngay lập tức Dịch vụ liên quan mà không cần báo trước, lưu giữ chứng cứ, thông báo và phối hợp với cơ quan nhà nước có thẩm quyền theo quy định pháp luật. Khách hàng chịu toàn bộ trách nhiệm pháp lý và bồi thường mọi thiệt hại gây ra cho HiTechCloud hoặc bên thứ ba phát sinh từ hành vi vi phạm của mình hoặc của người dùng cuối thuộc quyền quản lý của Khách hàng.

PHẦN VIII – BẢO MẬT VÀ DỮ LIỆU CÁ NHÂN

8.1. Hai Bên cam kết tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân. Đối với dữ liệu cá nhân mà Khách hàng thu thập, lưu trữ, xử lý trên hạ tầng Dịch vụ, Khách hàng là Bên Kiểm soát dữ liệu cá nhân và chịu trách nhiệm về căn cứ pháp lý xử lý, sự đồng ý của chủ thể dữ liệu; HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý trong phạm vi cần thiết để cung cấp Dịch vụ theo chỉ dẫn hợp pháp của Khách hàng. Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân liên quan đến dữ liệu cá nhân mà HiTechCloud xử lý cho Khách hàng, HiTechCloud thông báo cho Khách hàng chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, nhằm bảo đảm Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân thực hiện được nghĩa vụ thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 72 (bảy mươi hai) giờ theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; báo cáo nguyên nhân gốc và kế hoạch khắc phục được gửi trong thời hạn 15 (mười lăm) ngày kể từ ngày thông báo ban đầu. Đối với dữ liệu cá nhân mà HiTechCloud là Bên Kiểm soát dữ liệu cá nhân, HiTechCloud trực tiếp thực hiện nghĩa vụ thông báo trong thời hạn 72 (bảy mươi hai) giờ nêu trên.

8.2. HiTechCloud không truy cập dữ liệu trong thiết bị của Khách hàng. Nhật ký ra/vào, hình ảnh camera khu vực đặt thiết bị được lưu trữ phục vụ an ninh và chỉ cung cấp cho Khách hàng liên quan hoặc cơ quan nhà nước có thẩm quyền theo quy định.

8.3. Mỗi Bên có nghĩa vụ bảo mật thông tin hợp đồng, thông tin cấu hình, thông tin kỹ thuật, dữ liệu và bí mật kinh doanh của Bên kia biết được trong quá trình cung cấp và sử dụng Dịch vụ; không tiết lộ cho bên thứ ba nếu không được chấp thuận trước bằng văn bản, trừ trường hợp cung cấp theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nghĩa vụ bảo mật tiếp tục có hiệu lực trong 03 (ba) năm sau khi Dịch vụ chấm dứt; đối với bí mật kinh doanh và dữ liệu cá nhân, nghĩa vụ bảo mật có hiệu lực vô thời hạn cho đến khi thông tin trở thành công khai không do lỗi của Bên tiếp nhận.

PHẦN IX – ĐÌNH CHỈ VÀ CHẤM DỨT

9.1. HiTechCloud có quyền tạm ngưng một phần hoặc toàn bộ Dịch vụ trong các trường hợp: (i) Khách hàng chậm thanh toán quá 07 (bảy) ngày kể từ ngày đến hạn; (ii) Khách hàng vi phạm quy định sử dụng chấp nhận được tại Phần VII; (iii) theo yêu cầu của cơ quan nhà nước có thẩm quyền; (iv) cần ngăn chặn khẩn cấp rủi ro an toàn thông tin cho hệ thống chung hoặc cho khách hàng khác. Thời gian tạm ngưng do lỗi của Khách hàng không được tính vào SLA và không làm phát sinh nghĩa vụ hoàn phí.

9.2. Dịch vụ chấm dứt khi: (i) Khách hàng chậm thanh toán quá 15 (mười lăm) ngày kể từ ngày đến hạn; (ii) một Bên vi phạm nghiêm trọng mà không khắc phục trong 15 (mười lăm) ngày kể từ ngày nhận được thông báo bằng văn bản của Bên kia; (iii) hết thời hạn sử dụng mà Khách hàng không gia hạn; (iv) hai Bên thỏa thuận chấm dứt bằng văn bản; hoặc (v) theo quyết định của cơ quan nhà nước có thẩm quyền.

9.3. Đối với dữ liệu do HiTechCloud lưu giữ trên hệ thống của mình phục vụ Dịch vụ, trong thời hạn 07 (bảy) ngày kể từ ngày Dịch vụ chấm dứt, Khách hàng được quyền yêu cầu xuất dữ liệu của mình theo định dạng tiêu chuẩn mà hệ thống hỗ trợ; chi phí hỗ trợ xuất dữ liệu (nếu có) thực hiện theo biểu phí công bố. Hết thời hạn nêu trên, toàn bộ dữ liệu của Khách hàng bị xóa vĩnh viễn khỏi hệ thống, không thể khôi phục, và HiTechCloud không còn bất kỳ nghĩa vụ lưu giữ nào trừ trường hợp pháp luật có quy định khác. Khoản này không áp dụng đối với thiết bị thuộc sở hữu của Khách hàng và dữ liệu lưu trên thiết bị đó; việc rút thiết bị khỏi trung tâm dữ liệu thực hiện theo khoản 9.4 Phần này và thủ tục ra/vào nêu tại Phần III.

9.4. Trường hợp Khách hàng nợ phí quá 30 (ba mươi) ngày kể từ ngày đến hạn, HiTechCloud có quyền lưu giữ thiết bị của Khách hàng tại trung tâm dữ liệu để bảo đảm nghĩa vụ thanh toán; Khách hàng chỉ được rút thiết bị sau khi hoàn tất toàn bộ nghĩa vụ tài chính, bao gồm phí phát sinh trong thời gian lưu giữ. Sau 90 (chín mươi) ngày kể từ thông báo lưu giữ mà Khách hàng không thanh toán, HiTechCloud có quyền xử lý thiết bị theo quy định pháp luật về bảo đảm thực hiện nghĩa vụ để thu hồi công nợ, phần chênh lệch còn lại (nếu có) được hoàn trả Khách hàng.

PHẦN X – HIỆU LỰC VÀ LUẬT ÁP DỤNG

10.1. Tài liệu này có hiệu lực kể từ ngày ban hành và áp dụng cho toàn bộ chu kỳ dịch vụ khởi tạo hoặc gia hạn sau ngày hiệu lực. Hợp đồng, phụ lục, biên bản, phiếu xác nhận dịch vụ được ký bằng chữ ký số hoặc chữ ký điện tử chuyên dùng bảo đảm an toàn hợp lệ theo Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/06/2023 và Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy, có giá trị pháp lý tương đương văn bản ký trực tiếp và đóng dấu. Chứng thư chữ ký số phải còn hiệu lực tại thời điểm ký; hai Bên có nghĩa vụ lưu trữ thông điệp dữ liệu và chứng cứ ký số phục vụ đối chiếu.

10.2. Tài liệu này được điều chỉnh và giải thích theo pháp luật Việt Nam. Mọi tranh chấp phát sinh trước hết được giải quyết thông qua thương lượng, hòa giải trong 30 (ba mươi) ngày; nếu không đạt được thỏa thuận, tranh chấp được đưa ra giải quyết tại Tòa án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh.

10.3. Trường hợp bất kỳ điều khoản nào của tài liệu này bị tuyên vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn giữ nguyên hiệu lực. Tài liệu này cùng Thoả thuận sử dụng dịch vụ và các chính sách công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/ tạo thành thỏa thuận hoàn chỉnh giữa các Bên đối với Dịch vụ.

10.4. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ theo tài liệu này do sự kiện bất khả kháng theo quy định của Bộ luật Dân sự. Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc kể từ khi sự kiện xảy ra và nỗ lực khắc phục trong thời gian sớm nhất; thời gian bị ảnh hưởng bởi sự kiện bất khả kháng không được tính vào thời gian vi phạm nghĩa vụ của Bên đó. Nghĩa vụ thanh toán các khoản phí đã phát sinh trước thời điểm xảy ra sự kiện bất khả kháng không được miễn trừ.

PHẦN XI – TƯ CÁCH PHÁP LÝ, ĐIỀU KIỆN KINH DOANH VÀ TIÊU CHUẨN KỸ THUẬT ÁP DỤNG

11.1. Dịch vụ được điều chỉnh bởi pháp luật viễn thông. Theo khoản 9 và khoản 11 Điều 3 Luật Viễn thông số 24/2023/QH15, dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây là dịch vụ viễn thông giá trị gia tăng (điểm đ, điểm e khoản 2 Điều 5 Nghị định số 163/2024/NĐ-CP) và chịu sự điều chỉnh của Điều 29 Luật Viễn thông, có hiệu lực thi hành từ ngày 01/01/2025.

11.2. “Kinh doanh dịch vụ viễn thông” là ngành, nghề đầu tư kinh doanh có điều kiện theo Phụ lục IV Luật Đầu tư số 143/2025/QH15 (Phụ lục IV có hiệu lực từ 01/7/2026) và tiếp tục được giữ trong danh mục rút gọn tại Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026 của Chính phủ. Dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây không thuộc diện cấp giấy phép viễn thông mà áp dụng chế độ đăng ký, thông báo: (i) dịch vụ trung tâm dữ liệu thực hiện thủ tục đăng ký và được cấp Giấy chứng nhận đăng ký cung cấp dịch vụ viễn thông theo Điều 44 Nghị định số 163/2024/NĐ-CP; (ii) dịch vụ điện toán đám mây thực hiện thủ tục thông báo theo Điều 45 Nghị định số 163/2024/NĐ-CP.

11.3. Giấy tờ pháp lý của HiTechCloud. HiTechCloud hoạt động theo Giấy chứng nhận Đăng ký cung cấp dịch vụ viễn thông số 18/GCN-SKHCN do Sở Khoa học và Công nghệ Thành phố Hồ Chí Minh cấp ngày 10/03/2026. Phạm vi dịch vụ được cung cấp thực hiện theo đúng nội dung ghi trên Giấy chứng nhận này. Thẩm quyền tiếp nhận hồ sơ đăng ký, thông báo cung cấp dịch vụ viễn thông đã được phân cấp cho cơ quan chuyên môn thuộc Ủy ban nhân dân cấp tỉnh theo Nghị định số 133/2025/NĐ-CP ngày 12/6/2025; cơ quan quản lý nhà nước chuyên ngành về viễn thông ở trung ương là Bộ Khoa học và Công nghệ (Cục Viễn thông).

11.4. HiTechCloud có nghĩa vụ duy trì hiệu lực của giấy tờ pháp lý nêu trên trong suốt thời gian cung cấp Dịch vụ và tuân thủ nghĩa vụ của doanh nghiệp cung cấp dịch vụ trung tâm dữ liệu, dịch vụ điện toán đám mây quy định tại khoản 2 Điều 29 Luật Viễn thông, bao gồm: bảo đảm an toàn hạ tầng, an ninh mạng và bảo vệ dữ liệu cá nhân; không truy nhập, khai thác dữ liệu của Khách hàng khi chưa được Khách hàng đồng ý; không theo dõi, giám sát hoạt động sử dụng Dịch vụ của Khách hàng ngoài phạm vi vận hành kỹ thuật; và công bố chất lượng dịch vụ.

11.5. Trung tâm dữ liệu nơi đặt hạ tầng cung cấp Dịch vụ. HiTechCloud thuê chỗ đặt thiết bị tại trung tâm dữ liệu do đối tác vận hành. Danh sách đối tác trung tâm dữ liệu và nền tảng hạ tầng mà HiTechCloud triển khai được công bố tại https://hitechcloud.vn/hitechcloud-x-trung-tam-du-lieu/ và https://hitechcloud.vn/mang-luoi-doi-tac/, gồm Viettel IDC, VNPT IDC, FPT Telecom/FTI, CMC Telecom, VNG Cloud, GreenNode và OVHcloud. HiTechCloud không sở hữu và không tự vận hành trung tâm dữ liệu; HiTechCloud không phải là chủ thể được cấp chứng nhận tiêu chuẩn trung tâm dữ liệu. Tiêu chuẩn áp dụng cho mỗi trung tâm dữ liệu là tiêu chuẩn của đơn vị vận hành trung tâm dữ liệu đó, được HiTechCloud sử dụng và viện dẫn trong phạm vi hợp đồng đã ký với đối tác.

11.6. Nghĩa vụ công bố sự phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật trước khi đưa trung tâm dữ liệu vào kinh doanh theo khoản 3 Điều 29 Luật Viễn thông số 24/2023/QH15 và Thông tư số 42/2025/TT-BKHCN ngày 30/11/2025 (có hiệu lực từ 01/02/2026) thuộc về đơn vị vận hành trung tâm dữ liệu, không thuộc về HiTechCloud. Thông tư số 42/2025/TT-BKHCN yêu cầu trung tâm dữ liệu áp dụng một trong các tiêu chuẩn TCVN 9250:2021, ANSI/TIA-942-B:2017, ANSI/TIA-942-C:2024 hoặc Uptime Institute Tier, đồng thời tuân thủ QCVN 32:2020/BTTTT về chống sét và QCVN 9:2016/BTTTT về tiếp đất.

11.7. Áp dụng đối với dịch vụ Colocation. HiTechCloud cung cấp không gian đặt thiết bị cho Khách hàng trên cơ sở chỗ đặt mà HiTechCloud thuê tại trung tâm dữ liệu của đối tác. Các điều kiện vận hành nêu tại Phần III (nguồn điện dự phòng UPS và máy phát, làm mát, phòng cháy chữa cháy, an ninh vật lý nhiều lớp, kiểm soát ra vào, camera giám sát, nhật ký truy cập) là điều kiện do đơn vị vận hành trung tâm dữ liệu bảo đảm theo tiêu chuẩn của đơn vị đó, và được HiTechCloud viện dẫn trong phạm vi hợp đồng đã ký với đối tác.

11.8. Quy trình ra vào trung tâm dữ liệu nêu tại Phần III thực hiện theo quy định của đơn vị vận hành trung tâm dữ liệu. HiTechCloud là đầu mối tiếp nhận, đăng ký và điều phối yêu cầu ra vào của Khách hàng với đơn vị vận hành; thời gian và điều kiện chấp thuận phụ thuộc quy trình của đơn vị vận hành.

11.9. An toàn phòng cháy, chữa cháy. Trung tâm dữ liệu nơi đặt thiết bị của Khách hàng chịu sự điều chỉnh của Luật Phòng cháy, chữa cháy và cứu nạn, cứu hộ số 55/2024/QH15 (có hiệu lực từ 01/7/2025), Nghị định số 105/2025/NĐ-CP và QCVN 06:2022/BXD (bao gồm Sửa đổi 1:2023) về an toàn cháy cho nhà và công trình. Nghĩa vụ thẩm duyệt thiết kế và nghiệm thu về phòng cháy, chữa cháy đối với công trình trung tâm dữ liệu thuộc về đơn vị vận hành trung tâm dữ liệu. Khách hàng có nghĩa vụ tuân thủ nội quy phòng cháy, chữa cháy, quy định về vật tư, thiết bị được phép mang vào và quy trình thao tác tại trung tâm dữ liệu.

11.10. Nghĩa vụ theo pháp luật an ninh mạng. Theo khoản 2 Điều 25 Luật An ninh mạng số 116/2025/QH15, HiTechCloud có nghĩa vụ cung cấp thông tin người sử dụng cho lực lượng chuyên trách bảo vệ an ninh mạng chậm nhất 24 (hai mươi bốn) giờ kể từ khi có yêu cầu bằng văn bản, hoặc 03 (ba) giờ trong trường hợp khẩn cấp; ngăn chặn, gỡ bỏ thông tin vi phạm chậm nhất 24 (hai mươi bốn) giờ, hoặc 06 (sáu) giờ trong trường hợp khẩn cấp; và lưu nhật ký hệ thống theo quy định. Theo khoản 3 Điều 25 Luật An ninh mạng, dữ liệu thuộc diện phải lưu trữ tại Việt Nam được lưu trữ trên hạ tầng đặt trong lãnh thổ Việt Nam. Khách hàng có nghĩa vụ phối hợp thực hiện các yêu cầu hợp pháp nêu trên.

11.11. Xử lý dữ liệu cá nhân. “Kinh doanh dịch vụ xử lý dữ liệu cá nhân” là ngành, nghề đầu tư kinh doanh có điều kiện theo Phụ lục IV Luật Đầu tư số 143/2025/QH15 và Nghị quyết số 66.17/2026/NQ-CP. Trong quan hệ với Khách hàng theo tài liệu này, HiTechCloud chỉ đóng vai trò Bên Xử lý dữ liệu cá nhân theo chỉ dẫn hợp pháp của Khách hàng như quy định tại Phần VIII; HiTechCloud không cung cấp dịch vụ xử lý dữ liệu cá nhân độc lập theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 trừ khi hai Bên ký kết thoả thuận riêng.

11.12. Sử dụng năng lượng và xử lý thiết bị thải bỏ. Hoạt động của trung tâm dữ liệu nơi đặt thiết bị của Khách hàng chịu sự điều chỉnh của Luật Sử dụng năng lượng tiết kiệm và hiệu quả số 50/2010/QH12 (được sửa đổi, bổ sung bởi Luật số 77/2025/QH15) và Nghị định số 30/2026/NĐ-CP; nghĩa vụ của cơ sở sử dụng năng lượng trọng điểm (nếu thuộc diện) thuộc về đơn vị vận hành trung tâm dữ liệu. Thiết bị điện, điện tử thuộc sở hữu của Khách hàng khi thải bỏ được xử lý theo Luật Bảo vệ môi trường số 72/2020/QH14 (được sửa đổi, bổ sung bởi Luật số 146/2025/QH15), Nghị định số 08/2022/NĐ-CP (được sửa đổi, bổ sung bởi Nghị định số 05/2025/NĐ-CP và Nghị định số 48/2026/NĐ-CP), Nghị định số 110/2026/NĐ-CP về trách nhiệm tái chế và Thông tư số 44/2025/TT-BNNMT; Khách hàng có nghĩa vụ đưa thiết bị thải bỏ ra khỏi trung tâm dữ liệu và chuyển giao cho đơn vị xử lý có chức năng theo quy định.

11.13. Tài liệu này không cấp cho Khách hàng bất kỳ giấy phép, giấy chứng nhận hoặc điều kiện kinh doanh nào. Khách hàng tự chịu trách nhiệm về việc đáp ứng các điều kiện kinh doanh, giấy phép và nghĩa vụ tuân thủ áp dụng cho hoạt động, ứng dụng, nội dung và dữ liệu mà Khách hàng triển khai trên Dịch vụ.

PHẦN XII – CĂN CỨ PHÁP LÝ

12.1. Tài liệu này được xây dựng trên cơ sở các văn bản quy phạm pháp luật sau đây, được rà soát hiệu lực tại thời điểm ban hành bản chuẩn hoá (ngày 26/8/2026). Trường hợp một văn bản được dẫn chiếu bị sửa đổi, bổ sung hoặc thay thế, văn bản sửa đổi, bổ sung hoặc thay thế đó được áp dụng.

• Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ 01/01/2017.
• Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ 01/01/2006.
• Luật Đầu tư số 143/2025/QH15 ngày 11/12/2025, có hiệu lực từ 01/3/2026; riêng Điều 7 và Phụ lục IV (Danh mục ngành, nghề đầu tư kinh doanh có điều kiện) có hiệu lực từ 01/7/2026, thay thế Luật Đầu tư số 61/2020/QH14.
• Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026 của Chính phủ về cắt giảm ngành, nghề đầu tư kinh doanh có điều kiện, có hiệu lực từ 01/7/2026 đến hết ngày 28/02/2027.
• Luật Viễn thông số 24/2023/QH15 ngày 24/11/2023, có hiệu lực từ 01/7/2024 (riêng Điều 28 và Điều 29 về dịch vụ viễn thông cơ bản trên Internet, dịch vụ trung tâm dữ liệu, dịch vụ điện toán đám mây có hiệu lực từ 01/01/2025); được sửa đổi, bổ sung bởi Luật số 47/2024/QH15, Luật số 112/2025/QH15 và Luật số 116/2025/QH15.
• Nghị định số 163/2024/NĐ-CP ngày 24/12/2024 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Viễn thông, có hiệu lực từ 24/12/2024; được sửa đổi, bổ sung bởi Nghị định số 115/2025/NĐ-CP, Nghị định số 133/2025/NĐ-CP ngày 12/6/2025, Nghị định số 15/2026/NĐ-CP ngày 14/01/2026 và Nghị quyết số 20/2026/NQ-CP ngày 29/4/2026.
• Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ 01/7/2026, thay thế Luật An ninh mạng số 24/2018/QH14 và Luật An toàn thông tin mạng số 86/2015/QH13.
• Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng, có hiệu lực từ 19/8/2026; Nghị định số 331/2026/NĐ-CP ngày 19/8/2026 về bảo vệ an ninh mạng đối với hệ thống thông tin, có hiệu lực từ 19/8/2026; các Nghị định số 327/2026/NĐ-CP, số 329/2026/NĐ-CP, số 330/2026/NĐ-CP và số 332/2026/NĐ-CP quy định chi tiết, hướng dẫn thi hành Luật An ninh mạng.
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ 01/01/2026.
• Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ 01/01/2026.
• Luật Dữ liệu số 60/2024/QH15 ngày 30/11/2024, có hiệu lực từ 01/7/2025 và Nghị định số 165/2025/NĐ-CP ngày 30/6/2025 quy định chi tiết một số điều của Luật Dữ liệu, có hiệu lực từ 01/7/2025.
• Nghị định số 147/2024/NĐ-CP ngày 09/11/2024 của Chính phủ về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng, có hiệu lực từ 25/12/2024.
• Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ 01/7/2024, được sửa đổi, bổ sung bởi Luật số 60/2024/QH15, Luật số 116/2025/QH15 và Luật số 148/2025/QH15; Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ 10/4/2025.
• Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 ngày 20/6/2023, có hiệu lực từ 01/7/2024.
• Luật Sở hữu trí tuệ số 50/2005/QH11, được sửa đổi, bổ sung bởi Luật số 36/2009/QH12, Luật số 42/2019/QH14, Luật số 07/2022/QH15 và Luật số 131/2025/QH15 ngày 10/12/2025 (có hiệu lực từ 01/4/2026).
• Thông tư số 42/2025/TT-BKHCN ngày 30/11/2025 của Bộ Khoa học và Công nghệ quy định về công bố sự phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật đối với trung tâm dữ liệu, có hiệu lực từ 01/02/2026.
• TCVN 9250:2021 Trung tâm dữ liệu – Yêu cầu về hạ tầng kỹ thuật viễn thông; QCVN 32:2020/BTTTT về chống sét cho các trạm viễn thông và mạng cáp ngoại vi viễn thông; QCVN 9:2016/BTTTT về tiếp đất cho các trạm viễn thông.
• Luật Phòng cháy, chữa cháy và cứu nạn, cứu hộ số 55/2024/QH15 ngày 29/11/2024, có hiệu lực từ 01/7/2025 và Nghị định số 105/2025/NĐ-CP ngày 15/5/2025, có hiệu lực từ 01/7/2025.
• QCVN 06:2022/BXD Quy chuẩn kỹ thuật quốc gia về an toàn cháy cho nhà và công trình (ban hành kèm Thông tư số 06/2022/TT-BXD), Sửa đổi 1:2023 QCVN 06:2022/BXD (Thông tư số 09/2023/TT-BXD).
• Luật Quản lý thuế số 108/2025/QH15, có hiệu lực từ 01/7/2026, thay thế Luật Quản lý thuế số 38/2019/QH14; Nghị định số 252/2026/NĐ-CP, Nghị định số 254/2026/NĐ-CP, Thông tư số 89/2026/TT-BTC và Thông tư số 91/2026/TT-BTC quy định chi tiết thi hành Luật Quản lý thuế.
• Nghị định số 174/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, công nghệ thông tin.
• Luật Sử dụng năng lượng tiết kiệm và hiệu quả số 50/2010/QH12, được sửa đổi, bổ sung bởi Luật số 77/2025/QH15; Nghị định số 30/2026/NĐ-CP quy định chi tiết thi hành Luật Sử dụng năng lượng tiết kiệm và hiệu quả.
• Luật Bảo vệ môi trường số 72/2020/QH14, được sửa đổi, bổ sung bởi Luật số 146/2025/QH15; Nghị định số 08/2022/NĐ-CP, được sửa đổi, bổ sung bởi Nghị định số 05/2025/NĐ-CP và Nghị định số 48/2026/NĐ-CP; Nghị định số 110/2026/NĐ-CP về trách nhiệm tái chế sản phẩm, bao bì; Thông tư số 44/2025/TT-BNNMT quy định ngưỡng chất thải nguy hại.
• Luật sửa đổi, bổ sung một số điều của 10 luật có liên quan đến an ninh, trật tự số 118/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026 — trong đó sửa đổi Luật Phòng cháy, chữa cháy và cứu nạn, cứu hộ số 55/2024/QH15;

Tài liệu do HiTechCloud ban hành và có thể sửa đổi với thông báo trước 30 ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/.

---

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

• Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
• Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
• Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
• Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ Luật Thương mại điện tử số 122/2025/QH15 và Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Ngoại lệ của giới hạn trách nhiệm

Giới hạn trách nhiệm quy định tại văn bản này không áp dụng đối với: (i) thiệt hại phát sinh từ hành vi cố ý hoặc gian lận của một Bên hoặc của người do Bên đó sử dụng; (ii) vi phạm nghĩa vụ bảo mật thông tin và nghĩa vụ bảo vệ dữ liệu cá nhân; (iii) hành vi xâm phạm quyền sở hữu trí tuệ của Bên kia hoặc của bên thứ ba; (iv) thiệt hại về tính mạng, sức khỏe của con người; (v) nghĩa vụ hoàn trả các khoản tiền mà một Bên đang giữ hộ hoặc đã thu nhưng không có căn cứ; (vi) các trách nhiệm mà pháp luật không cho phép loại trừ hoặc giới hạn.

Việc giới hạn trách nhiệm không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99,0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95,0% đến dưới 99,0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95,0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

---

Chuẩn hóa theo quy định pháp luật

Nhật ký hệ thống và thời hạn lưu trữ

HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.