SSL 证书Email

Điều khoản dịch vụ chữ ký số, hoá đơn điện tử và định danh email

文档代码DKDV-63

版本2.0

生效日期01/09/2026

审查日期01/09/2027

负责部门法务

PHẦN I – MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG

Điều 1. Mục đích, phạm vi và thứ tự ưu tiên áp dụng

1.1. Tài liệu này (“Tài liệu”) quy định điều kiện cung cấp và sử dụng nhóm dịch vụ chữ ký số, hoá đơn điện tử và định danh email (“Dịch vụ”) do Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (“HiTechCloud”) cung cấp cho khách hàng (“Khách hàng”), áp dụng cho mọi hợp đồng, đơn hàng, phụ lục hoặc xác nhận đặt dịch vụ điện tử dẫn chiếu đến Tài liệu.

1.2. Phạm vi Dịch vụ gồm: (a) chứng thư chữ ký số công cộng, chứng chỉ S/MIME và dịch vụ tin cậy cung cấp thông qua tổ chức đã được cấp phép; (b) phần mềm ký số, thiết bị lưu khoá bí mật và tích hợp ký số vào quy trình nghiệp vụ của Khách hàng; (c) hệ thống hoá đơn điện tử; (d) định danh email gồm SPF, DKIM, DMARC và hiển thị logo theo chuẩn BIMI.

1.3. Việc đặt hàng, thanh toán, kích hoạt hoặc sử dụng Dịch vụ được coi là Khách hàng chấp nhận Tài liệu này cùng Thoả thuận Sử dụng Dịch vụ, Chính sách Sử dụng được Chấp nhận (AUP) 和服务级别协议 (SLA) 承诺. Thứ tự ưu tiên: (a) điều khoản thương mại riêng đã ký kết; (b) Tài liệu này; (c) các chính sách chung tại https://hitechcloud.vn/tai-lieu-ho-tro/.

1.4. Tài liệu có hiệu lực từ ngày 01/9/2026 và thay thế các phiên bản trước đó (nếu có). Việc tiếp tục sử dụng Dịch vụ sau ngày hiệu lực của bản sửa đổi được coi là chấp thuận bản sửa đổi đó.

Điều 2. Tư cách pháp lý của HiTechCloud và giới hạn phạm vi Dịch vụ

2.1. Chứng thư chữ ký số công cộng do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp cho thuê bao; tổ chức này phải có Giấy phép kinh doanh dịch vụ tin cậy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP. Kinh doanh dịch vụ tin cậy là ngành, nghề đầu tư kinh doanh có điều kiện thuộc Phụ lục IV Luật Đầu tư số 143/2025/QH15 và Nghị quyết số 66.17/2026/NQ-CP.

2.2. HiTechCloud hoạt động với tư cách đại lý, kênh phân phối hoặc đơn vị tích hợp của Tổ chức cấp phát; không tự phát hành chứng thư số và không tự cung cấp dịch vụ tin cậy, trừ khi công bố riêng bằng văn bản rằng đã được cấp phép cho loại hình tương ứng.

2.3. Quan hệ pháp lý về việc cấp, hiệu lực, tạm dừng và thu hồi chứng thư số được xác lập trực tiếp giữa Khách hàng với tư cách thuê bao và Tổ chức cấp phát, theo quy chế chứng thực của tổ chức đó. HiTechCloud không chịu trách nhiệm thay Tổ chức cấp phát về quyết định từ chối cấp, tạm dừng, thu hồi chứng thư và thời gian thẩm định hồ sơ.

2.4. Chữ ký số chuyên dùng công vụ theo Nghị định số 68/2024/NĐ-CP không thuộc phạm vi Dịch vụ. HiTechCloud hoạt động theo Giấy chứng nhận Đăng ký cung cấp dịch vụ viễn thông số 18/GCN-SKHCN cấp ngày 10/3/2026; giấy chứng nhận này không thay thế Giấy phép kinh doanh dịch vụ tin cậy.

PHẦN II – GIẢI THÍCH TỪ NGỮ

Điều 3. Giải thích từ ngữ

3.1. “Thông điệp dữ liệu” là thông tin được tạo ra, gửi, nhận và lưu trữ bằng phương tiện điện tử. “Chữ ký số” là chữ ký điện tử dùng thuật toán khoá không đối xứng, gồm khoá bí mật để ký và khoá công khai để kiểm tra. “Chứng thư chữ ký số công cộng” là chứng thư điện tử gắn khoá công khai với thông tin định danh của thuê bao.

3.2. “Tổ chức cấp phát” là tổ chức cung cấp dịch vụ tin cậy hoặc tổ chức phát hành chứng chỉ mà HiTechCloud hợp tác; “Quy chế chứng thực” là văn bản do tổ chức đó công bố về điều kiện, quy trình cấp, sử dụng, tạm dừng và thu hồi chứng thư.

3.3. “Khoá bí mật” chỉ do thuê bao nắm giữ, lưu trong thiết bị lưu khoá (USB Token, thẻ thông minh) hoặc mô-đun bảo mật phần cứng (HSM); “Mã kích hoạt” là yếu tố xác thực để dùng khoá bí mật. “Hoá đơn điện tử” là hoá đơn có mã hoặc không có mã của cơ quan thuế ở dạng dữ liệu điện tử; “Dữ liệu hoá đơn” gồm tệp hoá đơn, bảng tổng hợp và thông điệp truyền nhận với cơ quan thuế.

3.4. “SPF”, “DKIM”, “DMARC” là các cơ chế xác thực người gửi thư; “S/MIME” là chuẩn ký số và mã hoá thư; “BIMI” là chuẩn hiển thị logo người gửi, dùng chứng chỉ “VMC” hoặc “CMC”. “Bên Kiểm soát dữ liệu”, “Bên Xử lý dữ liệu” hiểu theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; “DPA” là Thoả thuận xử lý dữ liệu cá nhân.

第三部分 – 服务描述与配置

Điều 4. Giá trị pháp lý của thông điệp dữ liệu và quy chuẩn kỹ thuật

4.1. Theo Luật Giao dịch điện tử số 20/2023/QH15, thông điệp dữ liệu không bị phủ nhận giá trị pháp lý chỉ vì ở dạng điện tử; có giá trị như văn bản khi truy cập và sử dụng được để tham chiếu; có giá trị như bản gốc khi bảo đảm tính toàn vẹn từ khi khởi tạo và hiển thị được; và có giá trị làm chứng cứ theo pháp luật tố tụng.

4.2. Chữ ký số đáp ứng điều kiện bảo đảm an toàn theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP có giá trị pháp lý tương đương chữ ký cá nhân, hoặc tương đương chữ ký người đại diện theo pháp luật kèm con dấu của tổ chức. Điều kiện an toàn gồm: chữ ký được tạo khi chứng thư còn hiệu lực, kiểm tra được bằng khoá công khai trên chứng thư, và khoá bí mật chỉ thuộc kiểm soát của người ký.

4.3. Tài liệu này và các hợp đồng, phụ lục, xác nhận đặt dịch vụ liên quan có thể được ký bằng chữ ký số, có giá trị pháp lý tương đương văn bản giấy có chữ ký trực tiếp và con dấu.

4.4. Dịch vụ chứng thực chữ ký số công cộng phải đáp ứng quy chuẩn kỹ thuật quốc gia ban hành kèm Thông tư số 50/2025/TT-BKHCN, áp dụng từ ngày 01/7/2026; dịch vụ cấp dấu thời gian theo Thông tư số 51/2025/TT-BKHCN; dịch vụ chứng thực thông điệp dữ liệu theo Thông tư số 53/2025/TT-BKHCN. HiTechCloud chỉ phân phối chứng thư của tổ chức đáp ứng các quy chuẩn này.

4.5. Phần mềm ký số, phần mềm kiểm tra chữ ký số và cổng kết nối phải đáp ứng quy chuẩn kỹ thuật ban hành kèm Thông tư số 15/2025/TT-BKHCN; nếu dùng phần mềm của bên thứ ba, Khách hàng tự bảo đảm phần mềm đáp ứng quy chuẩn và tương thích với chứng thư. Thiết bị lưu khoá bí mật và HSM phải do Tổ chức cấp phát chỉ định hoặc chấp nhận; cấm trích xuất khoá.

Điều 5. Dịch vụ hoá đơn điện tử

5.1. Dịch vụ hoá đơn điện tử được cung cấp theo Luật Quản lý thuế số 108/2025/QH15 (hiệu lực từ ngày 01/7/2026, thay thế Luật số 38/2019/QH14), Nghị định số 252/2026/NĐ-CP, Nghị định số 254/2026/NĐ-CP, Thông tư số 89/2026/TT-BTC và Thông tư số 91/2026/TT-BTC. HiTechCloud cung cấp giải pháp phần mềm và dịch vụ triển khai, tích hợp hoá đơn điện tử cho Khách hàng; việc nhận, truyền, lưu trữ dữ liệu hoá đơn với cơ quan thuế được thực hiện thông qua tổ chức cung cấp dịch vụ hoá đơn điện tử đã được cơ quan thuế chấp thuận mà HiTechCloud hợp tác. HiTechCloud không phải là tổ chức cung cấp dịch vụ hoá đơn điện tử được cơ quan thuế chấp thuận. Hệ thống được xây dựng theo định dạng dữ liệu, chuẩn ký số và chuẩn kết nối do cơ quan thuế công bố; khi cơ quan thuế thay đổi định dạng hoặc chuẩn kết nối, HiTechCloud cập nhật hệ thống trong thời hạn hợp lý và thông báo cho Khách hàng.

5.2. Khách hàng là người bán và là chủ thể phát hành hoá đơn, chịu toàn bộ trách nhiệm về nội dung hoá đơn, các chỉ tiêu bắt buộc, thời điểm lập hoá đơn, việc đăng ký sử dụng hoá đơn điện tử với cơ quan thuế, xử lý hoá đơn sai sót và kê khai, nộp thuế. HiTechCloud không thẩm định nội dung nghiệp vụ của hoá đơn.

5.3. Nghĩa vụ lưu trữ hoá đơn điện tử và dữ liệu hoá đơn thuộc về Khách hàng theo thời hạn do pháp luật về kế toán và quản lý thuế quy định; HiTechCloud chỉ lưu trữ trong thời hạn của gói dịch vụ và thời hạn này không thay thế nghĩa vụ lưu trữ của Khách hàng. Khách hàng phải định kỳ tải và lưu bản sao độc lập ở định dạng chuẩn, bảo đảm tính toàn vẹn, khả năng truy cập và kết xuất trong suốt thời hạn lưu trữ luật định.

5.4. HiTechCloud không chịu trách nhiệm khi cơ quan thuế từ chối tiếp nhận, từ chối cấp mã hoặc yêu cầu điều chỉnh hoá đơn do lỗi hồ sơ, lỗi nội dung hoặc tình trạng pháp lý của Khách hàng.

Điều 6. Dịch vụ định danh email theo chuẩn xác thực người gửi

6.1. Dịch vụ gồm thiết lập bản ghi SPF, tạo và công bố khoá DKIM, thiết lập và giám sát chính sách DMARC, cung cấp chứng chỉ S/MIME để ký và mã hoá thư, và hiển thị logo thương hiệu theo chuẩn BIMI với chứng chỉ VMC hoặc CMC. Phạm vi cụ thể theo gói dịch vụ tại đơn hàng.

6.2. Chuẩn BIMI yêu cầu logo của Khách hàng đã được đăng ký nhãn hiệu hoặc được bảo hộ theo Luật Sở hữu trí tuệ số 50/2005/QH11 và các luật sửa đổi. Khách hàng cung cấp văn bằng bảo hộ và chịu trách nhiệm về quyền sử dụng logo; HiTechCloud không thẩm định quyền này.

6.3. HiTechCloud cấu hình trên các bản ghi DNS thuộc quyền quản lý của Khách hàng, trong phạm vi được uỷ quyền bằng văn bản hoặc qua cổng quản trị. Việc Khách hàng tự thay đổi hoặc xoá bản ghi làm mất hiệu lực xác thực người gửi không phải là vi phạm của HiTechCloud.

6.4. Việc hiển thị logo, việc thư vào hộp thư đến hay thư mục thư rác và việc đánh giá uy tín người gửi thuộc chính sách riêng của từng nhà cung cấp hộp thư. HiTechCloud không bảo đảm nhà cung cấp hộp thư hiển thị logo, cũng không bảo đảm tỷ lệ vào hộp thư đến; Dịch vụ nâng cao khả năng xác thực người gửi, không phải cam kết kết quả.

6.5. Khách hàng tuân thủ pháp luật chống thư điện tử rác theo Nghị định số 91/2020/NĐ-CP và Thông tư số 22/2021/TT-BTTTT: chỉ gửi thư quảng cáo khi có sự đồng ý trước của người nhận; gắn nhãn quảng cáo; bảo đảm chức năng từ chối nhận thư hoạt động và xử lý yêu cầu từ chối đúng thời hạn; không phát tán thư rác. HiTechCloud có quyền tạm ngưng ngay khi phát hiện phát tán thư rác hoặc giả mạo địa chỉ người gửi; khiếu nại lạm dụng gửi tới abuse@photuesoftware.com.

PHẦN IV – CAM KẾT MỨC ĐỘ DỊCH VỤ VÀ BỒI THƯỜNG

Điều 7. Cam kết mức độ dịch vụ, loại trừ và biện pháp khắc phục

7.1. HiTechCloud cam kết mức khả dụng hệ thống hoá đơn điện tử tối thiểu 99.9% mỗi tháng đối với chức năng lập, ký và truyền nhận hoá đơn; mức khả dụng của các hạng mục Dịch vụ khác theo mức công bố tại 服务级别协议 (SLA) 承诺. HiTechCloud không cam kết mức khả dụng 100%. Thời gian phát hành chứng thư, chứng chỉ và thời gian xử lý hồ sơ của cơ quan thuế phụ thuộc bên thứ ba và không thuộc cam kết SLA.

7.2. Bảo trì theo kế hoạch được thông báo trước tối thiểu 48 (bốn mươi tám) giờ; thời gian bảo trì theo kế hoạch, sự kiện bất khả kháng và gián đoạn do lỗi của Khách hàng không tính là thời gian vi phạm SLA. Bảo trì khẩn cấp vì lý do an toàn, an ninh có thể thực hiện ngay và thông báo sau.

7.3. Biện pháp bồi thường chính khi HiTechCloud vi phạm SLA là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo bảng mức giảm trừ công bố; việc nhận giảm trừ phí không loại trừ quyền của Khách hàng được yêu cầu bồi thường thiệt hại và áp dụng các chế tài khác theo quy định của pháp luật đối với các trường hợp thuộc ngoại lệ của giới hạn trách nhiệm. Cách đo lường và trường hợp loại trừ áp dụng theo SLA.

7.4. HiTechCloud được miễn trách nhiệm đối với gián đoạn hoặc sai lệch phát sinh từ hệ thống của cơ quan thuế, của Tổ chức cấp phát hoặc hạ tầng nhà cung cấp hộp thư; từ hồ sơ, dữ liệu không chính xác do Khách hàng cung cấp; từ việc Khách hàng tự thay đổi cấu hình DNS, phần mềm ký số, thiết bị lưu khoá; và từ bất khả kháng.

PHẦN V – PHÍ, THANH TOÁN VÀ GIA HẠN

Điều 8. Phí dịch vụ, thanh toán, gia hạn và hoàn phí

8.1. Khách hàng thanh toán trước 100% giá trị chu kỳ dịch vụ trong vòng 03 (ba) ngày làm việc kể từ ngày HiTechCloud phát hành thông báo phí hoặc hoá đơn, trừ khi hợp đồng riêng quy định khác. HiTechCloud chỉ có nghĩa vụ khởi tạo và duy trì Dịch vụ sau khi nhận đủ thanh toán.

8.2. Phí chậm thanh toán chịu lãi chậm trả 0.05%/ngày trên số tiền chậm trả. HiTechCloud có quyền tạm ngưng Dịch vụ sau 07 (bảy) ngày chậm thanh toán và chấm dứt sau 15 (mười lăm) ngày mà không phải bồi thường; Khách hàng vẫn phải thanh toán toàn bộ phí phát sinh đến ngày chấm dứt.

8.3. Toàn bộ mức phí, đơn giá và bảng giá do HiTechCloud công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT). Hoá đơn điện tử cho Dịch vụ được phát hành theo quy định pháp luật về hoá đơn, chứng từ.

8.4. Phí đã nộp cho Tổ chức cấp phát hoặc cho cơ quan nhà nước có thẩm quyền không được hoàn lại trong mọi trường hợp. Chứng thư chữ ký số, chứng chỉ S/MIME, VMC hoặc CMC đã phát hành không hoàn phí, kể cả khi Khách hàng không còn nhu cầu hoặc chứng thư bị thu hồi do lỗi của Khách hàng; số hoá đơn đã dùng trong gói cũng không hoàn phí.

8.5. Giá gia hạn theo bảng giá hiện hành tại thời điểm gia hạn; Dịch vụ không tự động gia hạn trừ khi Khách hàng đăng ký tính năng này. HiTechCloud thông báo trước thời điểm hết hạn ít nhất 30 (ba mươi) ngày qua email đã đăng ký. Chu kỳ, phương thức thanh toán và trường hợp hoàn tiền áp dụng theo 支付政策和退款政策.

PHẦN VI – QUYỀN VÀ NGHĨA VỤ CỦA CÁC BÊN

Điều 9. Quyền và nghĩa vụ của HiTechCloud

9.1. HiTechCloud thực hiện Dịch vụ đúng quy trình của Tổ chức cấp phát và của cơ quan nhà nước có thẩm quyền; tiếp nhận, kiểm tra hồ sơ về mặt hình thức và chuyển hồ sơ trong thời hạn hợp lý; bàn giao chứng thư, thiết bị, tài khoản quản trị và hỗ trợ kỹ thuật trong thời hạn Dịch vụ.

9.2. HiTechCloud có quyền yêu cầu bổ sung hồ sơ và từ chối thực hiện Dịch vụ khi hồ sơ không hợp lệ hoặc có dấu hiệu giả mạo. HiTechCloud không lưu giữ khoá bí mật của Khách hàng, không thể khôi phục khoá bí mật bị mất và không ký số thay Khách hàng. HiTechCloud không truy cập nội dung tài liệu, hoá đơn, thư điện tử của Khách hàng, trừ khi cần thiết để xử lý sự cố theo yêu cầu của Khách hàng hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; mọi truy cập đều được ghi nhật ký.

Điều 10. Quyền và nghĩa vụ của Khách hàng; quản lý khoá bí mật

10.1. Khách hàng cung cấp hồ sơ chính xác, trung thực, hợp lệ, đúng hạn, cập nhật kịp thời khi thông tin định danh thay đổi và chịu trách nhiệm pháp lý về hồ sơ đó. Hồ sơ sai lệch có thể dẫn đến việc chứng thư bị từ chối cấp, tạm dừng hoặc thu hồi mà HiTechCloud không chịu trách nhiệm.

10.2. Khách hàng tự quản lý và bảo mật khoá bí mật, thiết bị lưu khoá và mã kích hoạt. HiTechCloud không lưu giữ và không thể khôi phục khoá bí mật bị mất; khi mất khoá, Khách hàng phải đề nghị thu hồi chứng thư và làm thủ tục cấp mới, chi phí do Khách hàng chịu.

10.3. Mọi giao dịch, tài liệu, hoá đơn được ký bằng chứng thư của Khách hàng trong thời gian chứng thư còn hiệu lực được coi là do Khách hàng thực hiện và ràng buộc Khách hàng, trừ khi Khách hàng chứng minh được khoá bí mật bị sử dụng trái phép và đã thực hiện đầy đủ nghĩa vụ tại khoản 10.4.

10.4. Khách hàng phải đề nghị thu hồi hoặc tạm dừng chứng thư ngay khi phát hiện khoá bí mật bị lộ, mất kiểm soát, thiết bị lưu khoá bị mất, hoặc thông tin trên chứng thư không còn chính xác; đề nghị gửi tới Tổ chức cấp phát theo quy chế chứng thực, đồng thời thông báo cho HiTechCloud qua tổng đài 0865.920.041 hoặc cskh@photuesoftware.com.

10.5. Thông tin định danh ghi trên chứng thư số (tên tổ chức hoặc cá nhân, mã số thuế, địa chỉ email, thời hạn hiệu lực) được công khai theo bản chất của chứng thư điện tử. Khách hàng tự bảo mật tài khoản quản trị; các quyền, nghĩa vụ chung khác áp dụng theo Thoả thuận Sử dụng Dịch vụ.

PHẦN VII – SỬ DỤNG ĐƯỢC CHẤP NHẬN VÀ HÀNH VI BỊ CẤM

Điều 11. Sử dụng được chấp nhận và hành vi bị cấm

11.1. Khách hàng cam kết tuân thủ đầy đủ Chính sách Sử dụng được Chấp nhận (AUP); danh mục hành vi bị cấm chung, mức xử lý vi phạm và quyền khiếu nại tại văn bản đó áp dụng nguyên vẹn cho Dịch vụ này.

11.2. Nghiêm cấm cho mượn, cho thuê, chuyển giao khoá bí mật, thiết bị lưu khoá hoặc mã kích hoạt và nghiêm cấm ký số thay chủ thể chứng thư; việc uỷ quyền sử dụng chữ ký số trong nội bộ tổ chức không được làm chuyển giao khoá bí mật ra ngoài kiểm soát của thuê bao. Nghiêm cấm dùng chứng thư số, chứng chỉ S/MIME, VMC hoặc CMC để giả mạo tổ chức, cá nhân khác hoặc để lừa đảo, chiếm đoạt tài sản.

11.3. Nghiêm cấm lập hoá đơn khống, hoá đơn không có hàng hoá, dịch vụ kèm theo, hoá đơn ghi sai lệch giá trị nhằm trốn thuế, gian lận thuế hoặc hợp thức hoá chi phí; nghiêm cấm mua, bán, cho, nhận hoá đơn điện tử trái quy định.

11.4. Nghiêm cấm giả mạo địa chỉ người gửi, giả mạo tên miền gửi thư, dùng hạ tầng gửi thư để phát tán thư rác, mã độc hoặc nội dung lừa đảo; nghiêm cấm sử dụng Dịch vụ để vi phạm pháp luật Việt Nam, xâm phạm an ninh quốc gia hoặc dữ liệu cá nhân của tổ chức, cá nhân khác.

11.5. Nghiêm cấm dùng logo, nhãn hiệu không thuộc quyền của Khách hàng để đăng ký chứng chỉ VMC hoặc CMC; khiếu nại sở hữu trí tuệ xử lý theo Điều khoản về Sở hữu Trí tuệ. Với thông tin, dữ liệu vi phạm pháp luật, HiTechCloud ngăn chặn, gỡ bỏ theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền theo Nghị định số 327/2026/NĐ-CP và bảo toàn chứng cứ điện tử; Khách hàng không được tiêu huỷ, làm sai lệch chứng cứ điện tử.

第八部分 – 安全与个人数据

Điều 12. Bảo mật thông tin, địa điểm lưu trữ và dữ liệu cá nhân

12.1. Mỗi Bên cam kết bảo mật thông tin không công khai của Bên kia biết được trong quá trình cung cấp, sử dụng Dịch vụ và chỉ sử dụng cho mục đích thực hiện Dịch vụ; nghĩa vụ bảo mật tồn tại 03 (ba) năm sau khi Dịch vụ chấm dứt, trừ khi pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu cung cấp.

12.2. Hồ sơ đăng ký chứng thư, dữ liệu hoá đơn và cấu hình định danh email được mã hoá khi truyền và khi lưu trữ. Dữ liệu thuộc diện phải lưu trữ tại Việt Nam được lưu trên hạ tầng trong lãnh thổ Việt Nam theo Điều 25 Luật An ninh mạng số 116/2025/QH15; hạ tầng vật lý đặt tại trung tâm dữ liệu do đối tác sở hữu và vận hành, HiTechCloud thuê chỗ đặt thiết bị. Việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam (nếu có) thực hiện theo Nghị định số 165/2025/NĐ-CP và Quy định Chuyển Dữ liệu Xuyên biên giới: dữ liệu cốt lõi chỉ được chuyển sau khi có kết quả của Bộ Công an; dữ liệu quan trọng phải thông báo trước 15 ngày.

12.3. Việc xử lý dữ liệu cá nhân tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân. Khách hàng là Bên Kiểm soát dữ liệu; HiTechCloud là Bên Xử lý dữ liệu, chỉ xử lý theo chỉ dẫn hợp pháp được ghi nhận của Khách hàng; hai Bên ký DPA khi có yêu cầu.

12.4. Dữ liệu cá nhân trong hồ sơ đề nghị cấp chứng thư được xử lý ở mức cần thiết và cung cấp cho Tổ chức cấp phát theo quy định; Khách hàng bảo đảm đã có cơ sở pháp lý hợp lệ. Dữ liệu hoá đơn có thể chứa dữ liệu cá nhân của người mua hàng; Khách hàng chỉ đưa vào hệ thống dữ liệu cần cho việc lập hoá đơn và kê khai thuế. HiTechCloud không dùng dữ liệu của Khách hàng để huấn luyện mô hình và chỉ dùng bên xử lý thứ ba khi được Khách hàng chấp thuận trước.

12.5. Khi phát hiện sự cố vi phạm quy định bảo vệ dữ liệu cá nhân, HiTechCloud thông báo cho Khách hàng ngay khi biết được và phối hợp theo Quy trình Thông báo Vi phạm Dữ liệu; nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền và cho chủ thể dữ liệu thuộc về Bên Kiểm soát dữ liệu.

12.6. Khách hàng, với tư cách Bên Kiểm soát dữ liệu, tiếp nhận yêu cầu của chủ thể dữ liệu và đáp ứng trong thời hạn tại Điều 5 Nghị định số 356/2025/NĐ-CP: phản hồi trong 02 (hai) ngày làm việc; thực hiện trong 10 ngày với yêu cầu xem, chỉnh sửa, cung cấp dữ liệu; 15 ngày với yêu cầu rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý, áp dụng biện pháp bảo vệ; 20 ngày với yêu cầu xoá dữ liệu; các thời hạn được kéo dài khi phải yêu cầu Bên Xử lý dữ liệu hoặc bên thứ ba và có thể gia hạn một lần. HiTechCloud phối hợp để Khách hàng đáp ứng đúng các mốc nêu trên. Quyền của chủ thể dữ liệu đối với dữ liệu đã ghi nhận trên hoá đơn điện tử hoặc chứng thư số được thực hiện trong giới hạn nghĩa vụ lưu trữ và bảo đảm tính toàn vẹn chứng từ đã phát hành.

PHẦN IX – ĐÌNH CHỈ, CHẤM DỨT VÀ GIỚI HẠN TRÁCH NHIỆM

Điều 13. Đình chỉ, chấm dứt và bàn giao dữ liệu

13.1. Căn cứ, trình tự và hậu quả pháp lý của việc tạm ngưng, chấm dứt Dịch vụ áp dụng theo Chính sách Tạm ngưng và Chấm dứt Dịch vụ. Ngoài ra, HiTechCloud có quyền tạm ngưng một phần hoặc toàn bộ Dịch vụ khi: (i) Khách hàng chậm thanh toán quá 07 (bảy) ngày; (ii) Khách hàng vi phạm quy định sử dụng được chấp nhận; (iii) có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; hoặc (iv) cần ngăn chặn rủi ro an toàn cho hạ tầng dùng chung.

13.2. Mỗi Bên có quyền chấm dứt Dịch vụ nếu Bên kia vi phạm nghĩa vụ cơ bản và không khắc phục trong 15 (mười lăm) ngày kể từ ngày nhận thông báo bằng văn bản. Việc chấm dứt Dịch vụ không làm chấm dứt hiệu lực của chứng thư số, chứng chỉ S/MIME, VMC hoặc CMC còn thời hạn; quan hệ giữa Khách hàng và Tổ chức cấp phát tiếp tục theo quy chế chứng thực.

13.3. Trong 07 (bảy) ngày kể từ ngày chấm dứt Dịch vụ, HiTechCloud hỗ trợ kết xuất và bàn giao dữ liệu hoá đơn ở định dạng chuẩn cùng thông tin quản trị. Hết thời hạn này, HiTechCloud có quyền xoá vĩnh viễn dữ liệu và bản sao lưu, không chịu trách nhiệm khôi phục; Khách hàng tiếp tục lưu trữ dữ liệu theo thời hạn luật định.

Điều 14. Giới hạn trách nhiệm và bất khả kháng

14.1. Tổng trách nhiệm bồi thường của HiTechCloud liên quan đến Dịch vụ, với mọi loại khiếu nại cộng gộp, không vượt quá tổng phí Khách hàng đã thanh toán cho chu kỳ dịch vụ gần nhất; HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, hệ quả, lợi nhuận bị mất, cơ hội kinh doanh, dữ liệu bị mất hoặc tổn hại uy tín. Giới hạn này không áp dụng đối với thiệt hại do lỗi cố ý của HiTechCloud và các trường hợp mà pháp luật không cho phép giới hạn trách nhiệm.

14.2. HiTechCloud không chịu trách nhiệm đối với hậu quả pháp lý và nghĩa vụ tài chính phát sinh từ nội dung hoá đơn do Khách hàng lập, từ việc kê khai, nộp thuế không đúng quy định, từ việc không thực hiện nghĩa vụ lưu trữ hoá đơn, hoặc từ việc khoá bí mật bị lộ, bị sử dụng trái phép và Khách hàng chậm đề nghị thu hồi chứng thư. Quyết định của cơ quan nhà nước có thẩm quyền hoặc của Tổ chức cấp phát về tạm dừng, thu hồi chứng thư, từ chối tiếp nhận hoá đơn không cấu thành vi phạm của HiTechCloud.

14.3. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do bất khả kháng. Bên bị ảnh hưởng phải thông báo cho Bên kia trong 05 (năm) ngày làm việc và nỗ lực khắc phục sớm nhất.

PHẦN X – GIẢI QUYẾT TRANH CHẤP VÀ LUẬT ÁP DỤNG

Điều 15. Giải quyết tranh chấp, luật áp dụng và đầu mối liên hệ

15.1. Tài liệu được điều chỉnh và giải thích theo pháp luật Việt Nam. Tranh chấp trước hết được giải quyết bằng thương lượng, hoà giải theo 投诉和争议解决流程 trong thời hạn 30 (ba mươi) ngày; nếu không thành, tranh chấp được đưa ra Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết theo Bộ luật Tố tụng dân sự số 92/2015/QH13 (được sửa đổi, bổ sung bởi Luật số 85/2025/QH15).

15.2. Tranh chấp về hiệu lực, việc cấp, tạm dừng hoặc thu hồi chứng thư số được giải quyết giữa Khách hàng và Tổ chức cấp phát theo quy chế chứng thực. Tranh chấp về nghĩa vụ thuế, về nội dung hoá đơn giữa Khách hàng với cơ quan thuế hoặc người mua hàng thuộc trách nhiệm của Khách hàng; HiTechCloud cung cấp nhật ký hệ thống và bằng chứng kỹ thuật khi được yêu cầu hợp pháp.

15.3. Đầu mối liên hệ: tổng đài 0865.920.041; hỗ trợ khách hàng cskh@photuesoftware.com; báo cáo lạm dụng abuse@photuesoftware.com; cổng dịch vụ my.hitechcloud.vn.

PHẦN XI – CĂN CỨ PHÁP LÝ

Tài liệu này được xây dựng trên cơ sở các văn bản quy phạm pháp luật sau, được rà soát hiệu lực tại thời điểm ban hành:

Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017;
Bộ luật Tố tụng dân sự số 92/2015/QH13, được sửa đổi, bổ sung bởi Luật số 85/2025/QH15;
Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ ngày 01/01/2006;
Luật Doanh nghiệp số 59/2020/QH14, được sửa đổi, bổ sung bởi Luật số 76/2025/QH15;
Luật Đầu tư số 143/2025/QH15 ngày 11/12/2025 — Phụ lục IV có hiệu lực từ ngày 01/7/2026, và Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026;
Luật Sở hữu trí tuệ số 50/2005/QH11, được sửa đổi, bổ sung bởi Luật số 36/2009/QH12, Luật số 42/2019/QH14, Luật số 07/2022/QH15 và Luật số 131/2025/QH15 (có hiệu lực từ ngày 01/4/2026);
Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ ngày 01/7/2024;
Luật Quản lý thuế số 108/2025/QH15, có hiệu lực từ ngày 01/7/2026 (thay thế Luật Quản lý thuế số 38/2019/QH14);
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026;
Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026 (thay thế Luật số 86/2015/QH13 và Luật số 24/2018/QH14);
Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 về chữ ký điện tử và dịch vụ tin cậy, hiệu lực từ ngày 10/4/2025;
Nghị định số 68/2024/NĐ-CP quy định về chữ ký số chuyên dùng công vụ;
Nghị định số 252/2026/NĐ-CP và Nghị định số 254/2026/NĐ-CP quy định chi tiết, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15;
Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết Luật Bảo vệ dữ liệu cá nhân, hiệu lực từ ngày 01/01/2026;
Nghị định số 165/2025/NĐ-CP ngày 30/6/2025 quy định chi tiết Luật Dữ liệu, gồm việc chuyển dữ liệu ra nước ngoài, hiệu lực từ ngày 01/7/2025;
Nghị định số 327/2026/NĐ-CP quy định về phòng ngừa, xử lý thông tin và hành vi sử dụng công nghệ thông tin, mạng viễn thông vi phạm pháp luật, hiệu lực từ ngày 19/8/2026;
Nghị định số 91/2020/NĐ-CP ngày 14/8/2020 về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác;
Nghị định số 174/2026/NĐ-CP ngày 15/5/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, giao dịch điện tử và công nghệ thông tin;
Thông tư số 50/2025/TT-BKHCN ban hành Quy chuẩn kỹ thuật quốc gia về dịch vụ chứng thực chữ ký số công cộng, áp dụng từ ngày 01/7/2026;
Thông tư số 51/2025/TT-BKHCN về quy chuẩn kỹ thuật dịch vụ cấp dấu thời gian và Thông tư số 53/2025/TT-BKHCN về quy chuẩn kỹ thuật dịch vụ chứng thực thông điệp dữ liệu;
Thông tư số 15/2025/TT-BKHCN về quy chuẩn kỹ thuật phần mềm ký số, phần mềm kiểm tra chữ ký số và cổng kết nối;
Thông tư số 89/2026/TT-BTC và Thông tư số 91/2026/TT-BTC của Bộ Tài chính hướng dẫn về hoá đơn, chứng từ điện tử;
Thông tư số 22/2021/TT-BTTTT quy định chi tiết Nghị định số 91/2020/NĐ-CP;
Hệ thống Thoả thuận Sử dụng Dịch vụ, Cam kết Mức độ Dịch vụ và các chính sách của HiTechCloud tại https://hitechcloud.vn/tai-lieu-ho-tro/.

Trường hợp văn bản dẫn chiếu được sửa đổi, bổ sung hoặc thay thế, Tài liệu được hiểu là dẫn chiếu đến văn bản tương ứng.

Tài liệu do HiTechCloud ban hành, được rà soát tối thiểu 12 tháng một lần, có thể sửa đổi với thông báo trước 30 ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/. Bản tiếng Việt có giá trị pháp lý cao nhất.

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ 《第122/2025/QH15号电子商务法》 和 Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99.0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95.0% đến dưới 99.0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95.0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.