Các quy định pháp luật mới đã có hiệu lực và đang áp dụng đối với dịch vụ HiTechCloud

3.1. 法令 174/2026/ND-CP – 行政处罚（重点：电子游戏、虚拟物品、游戏账户）

第 174/2026/NĐ-CP 号法令，日期为 2026 年 5 月 15 日，规定了邮政、电信、无线电频率、电子交易和信息技术领域的行政处罚，取代第 15/2020/NĐ-CP 号法令。

原文摘录 – 第 117 条。施行效力

1. 本法令自 2026 年 7 月 1 日起具有施行效力。

a) 针对个人（玩家）– 第 101 条：

原文摘录 – 条 101. 违规参与者相关规定

1. 对于在玩 G1 电子游戏时注册错误个人信息的行为发出警告。

2. 对不遵守公共电子游戏服务提供点游戏时间管理规定的行为，处以 600,000 đồng 至 1,000,000 đồng 罚款。

3. 对以下行为之一处以 2,000,000 đồng 至 3,000,000 đồng 罚款：

a) 利用电子游戏实施违法行为，破坏公共秩序、社会安全和国家安全；

b) 购买、出售虚拟物品或虚拟货币或奖金。

b) 针对提供游戏服务的组织 / 企业 – 第99条：

原文摘录 – 第99条（第4款和第5款）

4. 对以下任何行为处以 60,000,000 VND 至 80,000,000 VND 的罚款：

a) 提供脚本内容违规《网络安全法》第 8 条规定及知识产权规定的网络电子游戏服务；模拟赌场经营场所内带有奖金的游戏、使用纸牌画面的游戏；[…]；

b) 允许网络游戏中的玩家之间交易虚拟物品、虚拟单位和奖金积分。

5. 对下列行为之一处以 170,000,000 đồng 至 200,000,000 đồng 罚款：

a) 将虚拟物品、虚拟单位、奖励积分兑换为现金或移动通信服务预付费卡、银行卡、购物卡、游戏卡、礼品卡或在网络电子游戏之外具有交易价值的实物；

b) 提供含有歪曲、破坏历史传统，违规主权和领土完整；侮辱民族、知名人士、民族英雄但尚未达到追究刑事责任程度的信息、图像的网络电子游戏服务。

原文摘录 – 第 4 条第 3 款（组织/个人处罚标准）

3. 本法令第二章至第六章规定的罚款数额是适用于组织的罚款数额，但本法令第 101 条的规定除外。个人实施的违规行为与组织相同的，罚款数额为对组织罚款数额的 1/2。

3.2. 第 116/2025/QH15 号《网络安全法》（效力 01/7/2026）

第 116/2025/QH15 号《网络安全法》取代第 86/2015/QH13 号《网络信息安全法》和第 24/2018/QH14 号《网络安全法》。

原文摘录 – 条 44。生效日期

1. 本法律自 2026 年 7 月 1 日起生效施行。

2. 第 86/2015/QH13 号《网络信息安全法》经第 35/2018/QH14 号法律修订、补充，以及第 24/2018/QH14 号《网络安全法》自本法生效之日起失效

摘自第7条：网络安全禁止行为（摘录）

1. 在网络空间发布、传播含有以下内容的信息：a) 反国家宣传；b) 歪曲历史、否认革命成就、破坏全民族大团结、侮辱宗教、性别歧视、种族歧视；c) 捏造、诽谤、侵犯他人名誉和信誉的虚假信息；d) 金融、银行、电子商务、多层次传销、证券领域的捏造及虚假信息。

2. 在网络空间实施以下行为：đ) 诈骗侵占财产；组织赌博、网络赌博；在网络空间违规侵犯著作权和知识产权；e) 伪造、流通、盗窃、买卖、收集、非法交易信用卡信息、银行账户、加密资产、数字资产；g) 利用人工智能或新技术违规伪造他人的图像、声音；h) 非法收集、使用、传播、买卖个人信息与数据。

3. 生产、投入使用工具、手段、软件，或实施阻碍、扰乱运行，传播垃圾邮件、垃圾短信、垃圾电话及有害计算机程序的行为。

Trích nguyên văn – Điều 25 khoản 3 (lưu trữ dữ liệu và đặt chi nhánh, văn phòng đại diện tại Việt Nam)

Doanh nghiệp trong nước và ngoài nước cung cấp dịch vụ trên mạng viễn thông, mạng Internet, các dịch vụ gia tăng trên không gian mạng tại Việt Nam có hoạt động thu thập, khai thác, phân tích, xử lý dữ liệu về thông tin cá nhân, dữ liệu về mối quan hệ của người sử dụng dịch vụ, dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra phải lưu trữ dữ liệu này tại Việt Nam trong thời gian theo quy định của Chính phủ; doanh nghiệp ngoài nước phải đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam.

Nội dung chính – Điều 25 khoản 2 (thời hạn phối hợp)

Cung cấp thông tin người sử dụng dịch vụ cho lực lượng chuyên trách bảo vệ an ninh mạng chậm nhất 24 giờ, trường hợp khẩn cấp chậm nhất 03 giờ; ngăn chặn, gỡ bỏ thông tin vi phạm chậm nhất 24 giờ, trường hợp khẩn cấp chậm nhất 06 giờ; lưu nhật ký hệ thống phục vụ điều tra, xử lý.

3.3. 第122/2025/QH15号电子商务法律（效力 01/7/2026）

《电子商务法》122/2025/QH15全面规范电子商务活动，包括具备电子商务功能的Website/应用程序、电子商务交易平台、具备电子商务功能的社交网络以及在线广告和促销活动。

Nội dung chính – Điều 25. Trách nhiệm của thương nhân, tổ chức cung cấp dịch vụ TMĐT

1. 商人、组织和个人在网站或电子商务应用上销售商品或提供服务前，应按规定提供完整信息。

2. 存储关于交易、电子合同、卖方和买方的信息；根据要求向国家管理机构提供该信息。

Nội dung chính – Điều 39. Xử lý vi phạm trong thương mại điện tử (khoản 1)

1. 从事电商活动的组织、个人有违规行为的，根据违规的性质、程度、后果，将受到以下处理：a)行政处罚；b)阻止访问、暂停或终止交易或内容、暂停或终止电商平台上部分或全部活动；c)要求采取补救措施；d)造成损害时的赔偿。

Luật này đã có hiệu lực thi hành từ ngày 01 tháng 7 năm 2026.

3.4. 第 109/2025/QH15 号个人所得税法律（效力 01/7/2026）

法律 109/2025/QH15 号（Luật TNCN）扩大了应税总收入范围，特别是涉及网络环境总收入、联盟营销计划（Affiliate）以及数字交易的总收入。

Nội dung chính – Điều 25. Thu nhập từ đầu tư vốn, bản quyền, nhượng quyền

来自版税收入（包括著作权、工业产权、技术转让、知识产权转让）和商业特许权转让收入属于个人所得税纳税对象。

Nội dung chính – Điều 26. Thu nhập từ trúng thưởng, thừa kế, quà tặng

来自彩票奖金、继承、礼物的收入，以证券、资本出资、房地产和其他有价值的资产形式，属于个人所得税征税对象。

Luật này đã có hiệu lực thi hành từ ngày 01 tháng 7 năm 2026.

3.5. 高新技术法律第 133/2025/QH15 号（效力 01/7/2026）

《高新技术法》133/2025/QH15 取代《高新技术法》21/2008/QH12，调整高新技术和高新技术产品的研发、应用与转让活动。该法律直接影响在 HiTechCloud 平台上使用 AI 基础设施、Machine learning、高性能计算（HPC）以及各项高新技术服务的客户。

Nội dung chính – Điều 4. Hoạt động công nghệ cao

高科技活动包括：高科技研究开发；应用高科技生产高科技产品；提供高科技服务；以及孵化高科技和高科技企业。

Luật này đã có hiệu lực thi hành từ ngày 01 tháng 7 năm 2026.

3.6. 法令 147/2024/NĐ-CP 和更正公文 48/CP-KGVX

2024年11月9日关于管理、提供和使用 Internet 服务及网络信息的第 147/2024/NĐ-CP 号法令（经 2025年1月29日第 48/CP-KGVX 号公文更正），是规范信息提供活动、社交网络、网络电子游戏、用户身份核验以及根据主管机关要求下架违规内容责任的法律框架。

3.7. Bảo vệ dữ liệu cá nhân – Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP

a) Quyền và nghĩa vụ của chủ thể dữ liệu – Điều 4 Luật 91/2025/QH15

Nội dung chính – Điều 4

Chủ thể dữ liệu có 06 nhóm quyền (điểm a đến điểm e), gom lại từ 11 quyền của Nghị định 13/2023/NĐ-CP, gồm quyền được biết, quyền đồng ý và rút lại đồng ý, quyền yêu cầu cung cấp dữ liệu, quyền chỉnh sửa, quyền xóa và hạn chế xử lý, quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường. Không có quyền chuyển dữ liệu theo nghĩa GDPR; chỉ có quyền "yêu cầu cung cấp dữ liệu cá nhân".

Chủ thể dữ liệu có 04 nghĩa vụ (điểm a đến điểm d). "Tự bảo vệ dữ liệu cá nhân" nay là nghĩa vụ, không còn là quyền như quy định cũ.

b) Thời hạn đáp ứng yêu cầu của chủ thể dữ liệu – Điều 5 Nghị định 356/2025/NĐ-CP

• Rút lại đồng ý, hạn chế xử lý, phản đối xử lý: phản hồi trong 02 ngày làm việc; thực hiện trong 15 ngày (20 ngày nếu phải yêu cầu Bên Xử lý dữ liệu hoặc bên thứ ba); gia hạn tối đa 01 lần thêm 15 ngày.
• Xem, chỉnh sửa, cung cấp dữ liệu: phản hồi trong 02 ngày làm việc; thực hiện trong 10 ngày (15 ngày nếu phải yêu cầu bên khác); gia hạn tối đa 01 lần thêm 10 ngày.
• 删除数据： phản hồi trong 02 ngày làm việc; thực hiện trong 20 ngày (30 ngày nếu phải yêu cầu bên khác); gia hạn tối đa 01 lần thêm 20 ngày.
• Yêu cầu áp dụng biện pháp bảo vệ: phản hồi trong 02 ngày làm việc; thực hiện trong 15 ngày; gia hạn tối đa 01 lần thêm 15 ngày.

c) Dữ liệu cá nhân nhạy cảm – Điều 4 khoản 1 Nghị định 356/2025/NĐ-CP (13 nhóm)

d) Sự đồng ý – Điều 9 và Điều 10 Luật 91/2025/QH15, Điều 6 Nghị định 356/2025/NĐ-CP

• Đồng ý phải theo từng mục đích; cấm gộp để buộc chủ thể đồng ý cho mục đích khác.
• "Sự im lặng hoặc không phản hồi không được coi là sự đồng ý."
• Cấm thiết lập mặc định đồng ý (ô tích sẵn) và cấm chỉ dẫn gây hiểu lầm giữa đồng ý và không đồng ý.
• Khi xin đồng ý xử lý dữ liệu nhạy cảm phải thông báo rõ đó là dữ liệu nhạy cảm.
• Phải lưu trữ bằng chứng đồng ý; khi có tranh chấp, nghĩa vụ chứng minh thuộc về Bên Kiểm soát dữ liệu.
• Rút lại đồng ý không có hiệu lực hồi tố: không áp dụng với hoạt động xử lý đã thực hiện trước thời điểm yêu cầu.

đ) Xử lý dữ liệu không cần sự đồng ý – Điều 19 Luật 91/2025/QH15

Nội dung chính – Điều 19

Khoản 1 quy định 05 trường hợp được xử lý dữ liệu cá nhân mà không cần sự đồng ý (điểm a đến điểm đ), trong đó điểm d là để thực hiện thỏa thuận của chủ thể dữ liệu với bên có liên quan.

Khoản 2 buộc bên xử lý thiết lập cơ chế giám sát: quy trình và phân định trách nhiệm; biện pháp bảo vệ kèm đánh giá rủi ro thường xuyên; kiểm tra, đánh giá định kỳ; cơ chế tiếp nhận phản ánh của chủ thể dữ liệu.

e) Cookie, theo dõi và quảng cáo hướng đối tượng – Điều 28 và Điều 29 Luật 91/2025/QH15

• Điểm a khoản 8 Điều 28: chỉ được thu thập dữ liệu thông qua theo dõi website, ứng dụng khi có sự đồng ý. Đây là căn cứ pháp lý bắt buộc phải có banner đồng ý trước khi đặt cookie theo dõi.
• Điều 29: phải cung cấp lựa chọn từ chối thu thập và chia sẻ cookie; phải có lựa chọn "không theo dõi"; cấm yêu cầu ảnh giấy tờ tùy thân làm yếu tố xác thực tài khoản.
• Khoản 3 và khoản 5 Điều 28: phải cho biết tần suất quảng cáo, phải có phương thức từ chối nhận quảng cáo và phải ngừng khi được yêu cầu. Khoản 6 cấm thuê lại toàn bộ dịch vụ quảng cáo có sử dụng dữ liệu cá nhân. Khoản 7: nghĩa vụ chứng minh thuộc về doanh nghiệp.

g) Dữ liệu cá nhân của trẻ em – Điều 24 Luật 91/2025/QH15

Người đại diện theo pháp luật thay mặt trẻ em thực hiện quyền. Ngưỡng 07 tuổi chỉ áp dụng cho việc công bố, tiết lộ đời sống riêng tư, bí mật cá nhân: từ đủ 07 tuổi phải có đồng ý của cả trẻ em và người đại diện. Không có mốc thời hạn riêng cho trẻ em; áp dụng các mốc chung tại Điều 5 Nghị định 356/2025/NĐ-CP.

3.8. 互联网资源与 IPv6 路线图

越南正在部署国家 IPv6 转换计划。在 HiTechCloud 基础设施上使用互联网资源（域名、IPv4、IPv6、ASN）的客户需要明确并合规遵循以下规定：

Thông tư 48/2025/TT-BKHCN – có hiệu lực từ 10/02/2026

Hướng dẫn quản lý, sử dụng tài nguyên Internet bao gồm tên miền, địa chỉ IP và số hiệu mạng tự trị (ASN). Quy định rõ trách nhiệm của tổ chức, cá nhân sử dụng tài nguyên Internet trong việc đăng ký, sử dụng và báo cáo. Thông tư do Bộ Khoa học và Công nghệ ban hành sau khi Bộ Thông tin và Truyền thông sáp nhập vào Bộ Khoa học và Công nghệ.

2025年3月19日第 10/2025/TT-BTC 号通知

互联网资源维护费、分配/资源开通费用规定。在 HiTechCloud 基础设施上使用 IPv4/IPv6/ASN 的客户必须按规定全额支付资源费用。

第 3369/QĐ-BKHCN 号决定，日期 2025 年 10 月 27 日 – IPv6-only 转换计划 2026–2030

2026–2030 年阶段向 IPv6-only 过渡的国家计划。新服务需准备兼容 IPv6 的基础设施。建议在 HiTechCloud 上使用服务的客户尽早准备 IPv6 配置，以确保在强制执行过渡路线图时的连续性。

3.9. Định danh điện tử eKYC qua VNeID (đã bắt buộc từ 15/07/2026)

Theo Công văn 4598/TB-PTG ngày 06/5/2026 và Luật Viễn thông 24/2023/QH15, mọi giao dịch đăng ký mới, gia hạn, thay đổi chủ thể đối với Tên miền, Tài nguyên IPv4/IPv6/ASN, Cloud Server và Máy chủ vật lý đã bắt buộc eKYC qua VNeID mức độ 2 kể từ ngày 15/07/2026. Thông tin không trùng khớp Cơ sở dữ liệu quốc gia về dân cư sẽ bị từ chối khởi tạo hoặc tạm ngừng.

3.10. 知识产权和许可软件

根据政府总理 2026 年 5 月 5 日关于坚决打击、制止和处理侵犯知识产权行为的第 38/CĐ-TTg 号公电，以及版权局 2026 年 5 月 6 日关于加强网络环境下著作权保护的第 314/BQTG-QL&HTQT 号公函。

摘自公文 38/CĐ-TTg（2026 年 5 月 5 日）—— 要求：

各部委、各行业、各地区和相关组织、个人必须坚决打击、防止和严肃处理网络环境中侵犯知识产权的行为，包括：未经授权复制和传播作品、音频/视频录制、电视节目、电子游戏；使用无著作权的软件；在电子商务平台上经营假冒品和侵犯知识产权的商品。

• 100% 软件著作权： 严禁在任何服务器、VPS 和 Hosting 上使用破解版（crack）、去授权版（nulled）、盗版（warez）或无有效许可证的操作系统、Control Panel、应用软件及脚本。
• 不得传播违规著作权内容： 不存储、共享或未经授权传播任何受版权保护的电影、音乐、电子书、软件、电子游戏、电视节目或任何其他作品。
• 不从事假冒或仿冒商品的经营： 不得使用 HiTechCloud 基础设施运营销售假冒商品、侵犯商标权、地理标示或其他知识产权的网站或应用。
• 合规 DMCA 及等效规定： 收到权利人或主管机关提出的下架违规内容要求时，客户必须在规定期限内配合处理。
• 开源优先： HiTechCloud 鼓励迁移至开源操作系统和软件（Ubuntu、AlmaLinux、Rocky Linux、CloudLinux...），既实现成本优化，又确保合规于著作权规定。

3.11. HiTechCloud 知识产权合规全面审查行动（通知 10/05/2026）

为了构建安全、透明且可持续发展的网络空间环境，HiTechCloud 开展专项行动 全面知识产权合规审查 在整个服务系统上，依据著作权局第 314/BQTG-QL&HTQT 号公文（2026年5月6日）及政府总理第 38/CĐ-TTg 号公电。

• 保护数字内容著作权： 不得在网络环境中非法利用、存储或传播作品、表演、录音录像制品、电视节目和电子游戏。
• 100% 软件著作权： 严禁在服务器上使用破解版/nulled 或无有效许可证的计算机程序（操作系统、Control Panel、应用软件等）。
• 法律合规： 确保在项目部署和业务运营全过程中严格遵守有关著作权及相关权利的法律规定。

HiTechCloud的审查和追溯计划：

3.12. HiTechCloud 服务上的 Windows 操作系统许可证 – Microsoft SPLA

HiTechCloud by Pho Tue Software Solutions JSC (Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ) 是 Microsoft官方合作伙伴，全面参与各项合作伙伴计划。在 HiTechCloud 使用服务的客户完全可以对所有 Windows 操作系统的 license 合法性放心。

• Microsoft AI Cloud Partner Program – 助力在 Microsoft 平台上合作构建解决方案的项目分类与优惠。
• Microsoft ISV Partner – 开发与 Azure、Microsoft 365、Teams、SharePoint 和 Copilot 集成的独立软件解决方案。
• Hardware – 加入 Microsoft 硬件生态系统，以部署认证、驱动程序并确保系统兼容性。
• Commercial Marketplace – 在 Microsoft Azure Marketplace 上分发解决方案。
• Cloud Solution Provider (CSP) indirect reseller – 提供 Microsoft 365、Office、Windows、Azure 许可证及其他云服务。
• Microsoft SPLA (Service Provider License Agreement) – 为服务提供商、数据中心、Hosting 公司和 Outsourcing 企业提供 SPLA 供应和咨询。

Microsoft Partner Marketplace SPLA

客户尽可放心，HiTechCloud 服务上提供的所有 Windows 操作系统均具有合法著作权，并严格按照 Microsoft 的规定进行管理和许可。如需有关 license 的进一步咨询，请联系 HiTechCloud 团队。

3.13. Luật Trí tuệ nhân tạo số 134/2025/QH15 (đã có hiệu lực 01/3/2026)

Luật Trí tuệ nhân tạo số 134/2025/QH15 có hiệu lực từ ngày 01/3/2026, được hướng dẫn bởi Nghị định 142/2026/NĐ-CP 和 Thông tư 05/2026/TT-BKHCN. Luật điều chỉnh hoạt động nghiên cứu, phát triển, cung cấp và sử dụng hệ thống trí tuệ nhân tạo, có tác động trực tiếp tới khách hàng vận hành mô hình, dịch vụ AI, MaaS, GPU Cluster và ứng dụng tích hợp AI trên hạ tầng HiTechCloud.

3.14. Giao dịch điện tử và chữ ký điện tử – Nghị định 23/2025/NĐ-CP (đã có hiệu lực 10/4/2025)

Nghị định 23/2025/NĐ-CP quy định về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025 và thay thế Nghị định 130/2018/NĐ-CP. Nghị định này hướng dẫn Luật Giao dịch điện tử số 20/2023/QH15 và là căn cứ pháp lý cho toàn bộ hợp đồng, thỏa thuận và chứng từ điện tử phát sinh giữa HiTechCloud và khách hàng.

3.15. Nghị định hướng dẫn Luật An ninh mạng (326/2026 – 333/2026/NĐ-CP) và tiêu chuẩn trung tâm dữ liệu

天 19/8/2026, Chính phủ ban hành gói nghị định từ Nghị định 326/2026/NĐ-CP đến Nghị định 333/2026/NĐ-CP quy định chi tiết và hướng dẫn thi hành Luật An ninh mạng số 116/2025/QH15. Gói nghị định này thay thế nội dung hướng dẫn trước đây của Nghị định 53/2022/NĐ-CP.

• Nghị định 330/2026/NĐ-CP – xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng (ban hành 19/8/2026).
• Nghị định 332/2026/NĐ-CP – giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng (ban hành 19/8/2026). Tổ chức, cá nhân kinh doanh sản phẩm, dịch vụ an ninh mạng trên hạ tầng HiTechCloud phải rà soát điều kiện và thủ tục cấp phép theo nghị định này.
• Nghị định 333/2026/NĐ-CP – ban hành ngày 19/8/2026, có hiệu lực kể từ ngày ký; thay nội dung Nghị định 53/2022/NĐ-CP về hướng dẫn Luật An ninh mạng, trong đó có nội dung liên quan đến lưu trữ dữ liệu tại Việt Nam.

Tiêu chuẩn kỹ thuật trung tâm dữ liệu – Thông tư 42/2025/TT-BKHCN (hiệu lực 01/02/2026)

Thông tư 42/2025/TT-BKHCN quy định tiêu chuẩn kỹ thuật đối với trung tâm dữ liệu, có hiệu lực từ ngày 01/02/2026.