eKYC 与电子身份认证

Điều khoản dịch vụ eKYC và định danh điện tử

文档代码DKDV-62

版本2.0

生效日期01/09/2026

审查日期01/09/2027

负责部门法务

PHẦN I – MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG

Điều 1. Mục đích, phạm vi và thứ tự ưu tiên áp dụng

1.1. Tài liệu này (“Tài liệu”) quy định điều kiện cung cấp và sử dụng nhóm dịch vụ định danh khách hàng điện tử và hỗ trợ định danh điện tử (“Dịch vụ”) do Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (“HiTechCloud”) cung cấp cho khách hàng (“Khách hàng”), bao gồm nhận dạng ký tự quang học giấy tờ tuỳ thân (OCR), phát hiện thực thể sống (Liveness), so khớp khuôn mặt (FaceMatch), đọc chip điện tử trên thẻ căn cước qua giao tiếp trường gần (NFC) và xử lý tài liệu thông minh (IDP).

1.2. Thứ tự ưu tiên áp dụng: (a) điều khoản thương mại riêng đã ký kết giữa hai Bên; (b) Tài liệu này đối với các nội dung đặc thù của Dịch vụ; (c) Thoả thuận Sử dụng Dịch vụ và các chính sách chung công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

1.3. Việc Khách hàng đặt hàng, thanh toán, kích hoạt khoá truy cập giao diện lập trình ứng dụng hoặc thực tế sử dụng Dịch vụ được coi là Khách hàng đã đọc, hiểu và chấp nhận toàn bộ nội dung Tài liệu này cùng Chính sách Sử dụng được Chấp nhận (AUP) 和服务级别协议 (SLA) 承诺 HiTechCloud 的。

1.4. Dịch vụ là giải pháp công nghệ hỗ trợ Khách hàng thực hiện nghiệp vụ nhận biết khách hàng của chính Khách hàng. Dịch vụ không thay thế và không làm giảm nhẹ nghĩa vụ nhận biết khách hàng, thẩm định khách hàng và phòng, chống rửa tiền mà pháp luật chuyên ngành đặt ra đối với Khách hàng.

1.5. Tài liệu có hiệu lực từ ngày 01/9/2026 và thay thế các phiên bản trước đó (nếu có) đối với phạm vi Dịch vụ tương ứng. HiTechCloud có quyền sửa đổi Tài liệu với thông báo trước tối thiểu 30 (ba mươi) ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/; việc Khách hàng tiếp tục sử dụng Dịch vụ sau ngày hiệu lực của bản sửa đổi được coi là chấp thuận bản sửa đổi đó.

Điều 2. Tư cách pháp lý của HiTechCloud và giới hạn phạm vi Dịch vụ

2.1. HiTechCloud là doanh nghiệp được thành lập và hoạt động theo pháp luật Việt Nam, mã số thuế 0318222903, hoạt động theo Luật Doanh nghiệp số 59/2020/QH14 được sửa đổi, bổ sung bởi Luật số 76/2025/QH15, và cung cấp dịch vụ viễn thông giá trị gia tăng theo Giấy chứng nhận Đăng ký cung cấp dịch vụ viễn thông số 18/GCN-SKHCN do Sở Khoa học và Công nghệ Thành phố Hồ Chí Minh cấp ngày 10/3/2026.

2.2. HiTechCloud không phải là cơ quan quản lý căn cước, không cấp thẻ căn cước, không cấp căn cước điện tử, không cấp tài khoản định danh điện tử và không cung cấp dịch vụ xác thực điện tử theo nghĩa của Nghị định số 69/2024/NĐ-CP được sửa đổi, bổ sung bởi Nghị định số 320/2026/NĐ-CP, trừ trường hợp HiTechCloud công bố riêng đã được cơ quan nhà nước có thẩm quyền cho phép và trong đúng phạm vi được cho phép.

2.3. Kinh doanh dịch vụ xử lý dữ liệu cá nhân là ngành, nghề đầu tư kinh doanh có điều kiện thuộc Phụ lục IV Luật Đầu tư số 143/2025/QH15 và Nghị quyết số 66.17/2026/NQ-CP. HiTechCloud không cung cấp dịch vụ xử lý dữ liệu cá nhân như một ngành, nghề kinh doanh độc lập; HiTechCloud chỉ xử lý dữ liệu cá nhân với tư cách Bên Xử lý dữ liệu, theo chỉ dẫn được ghi nhận của Khách hàng và trong phạm vi cần thiết để thực hiện Dịch vụ. Trường hợp Khách hàng có nhu cầu vượt phạm vi này, hai Bên ký thoả thuận riêng và HiTechCloud chỉ thực hiện khi đáp ứng đầy đủ điều kiện pháp lý tương ứng.

2.4. HiTechCloud không sở hữu trung tâm dữ liệu. Hạ tầng vật lý phục vụ Dịch vụ được đặt tại trung tâm dữ liệu do đối tác của HiTechCloud sở hữu và vận hành; tiêu chuẩn trung tâm dữ liệu là tiêu chuẩn của đơn vị vận hành và nghĩa vụ công bố sự phù hợp tiêu chuẩn trung tâm dữ liệu theo quy định pháp luật hiện hành thuộc về đơn vị vận hành đó.

PHẦN II – GIẢI THÍCH TỪ NGỮ

Điều 3. Giải thích từ ngữ

3.1. “eKYC” là quy trình định danh khách hàng bằng phương thức điện tử, dựa trên dữ liệu trích xuất từ giấy tờ tuỳ thân và đặc điểm sinh trắc học của chủ thể được định danh.

3.2. “Liveness” là công nghệ phát hiện chủ thể tham gia phiên định danh là người thật đang hiện diện, nhằm giảm rủi ro giả mạo bằng ảnh in, video phát lại, mặt nạ hoặc phương tiện tổng hợp khác.

3.3. “FaceMatch” là công nghệ so khớp khuôn mặt giữa ảnh chân dung thu tại thời điểm định danh và ảnh trên giấy tờ tuỳ thân hoặc ảnh tham chiếu, trả về điểm tương đồng dưới dạng số.

3.4. “Giao dịch” là một lượt gọi thành công tới giao diện lập trình ứng dụng của Dịch vụ, trả về kết quả xử lý, không phụ thuộc vào việc Khách hàng chấp nhận hay từ chối khách hàng cuối trên cơ sở kết quả đó.

3.5. “Ngưỡng chấp nhận” là giá trị số do Khách hàng thiết lập, làm mốc để hệ thống của Khách hàng phân loại kết quả Liveness và FaceMatch thành đạt hoặc không đạt.

第三部分 – 服务描述与配置

Điều 4. Phạm vi kỹ thuật, cấu hình và hạ tầng của Dịch vụ

4.1. Dịch vụ được cung cấp qua giao diện lập trình ứng dụng hoặc bộ công cụ phát triển tích hợp vào ứng dụng của Khách hàng. Mỗi Giao dịch trả về dữ liệu trích xuất, điểm số sinh trắc và cảnh báo rủi ro để Khách hàng đưa vào quy trình phê duyệt của mình.

4.2. Ngưỡng chấp nhận điểm Liveness và FaceMatch do Khách hàng tự cấu hình theo khẩu vị rủi ro của mình. HiTechCloud cung cấp giá trị khuyến nghị kèm giải thích về đánh đổi giữa tỷ lệ chấp nhận sai và tỷ lệ từ chối sai, nhưng không quyết định thay Khách hàng và không chịu trách nhiệm về hệ quả của ngưỡng do Khách hàng lựa chọn.

4.3. Toàn bộ dữ liệu sinh trắc học và dữ liệu giấy tờ tuỳ thân được xử lý và lưu trữ trên hạ tầng đặt tại lãnh thổ Việt Nam, phù hợp với Điều 25 Luật An ninh mạng số 116/2025/QH15. Dữ liệu được mã hoá khi truyền và khi lưu trữ; quyền truy cập được kiểm soát theo nguyên tắc đặc quyền tối thiểu và được ghi nhật ký đầy đủ.

4.4. Cấu hình mặc định của Dịch vụ là không lưu ảnh gốc giấy tờ tuỳ thân và ảnh chân dung sau khi hoàn tất Giao dịch. Trường hợp Khách hàng yêu cầu lưu để phục vụ nghĩa vụ lưu trữ hồ sơ của chính Khách hàng, thời hạn lưu, phạm vi lưu, cơ chế mã hoá và quy trình xoá được ghi nhận cụ thể tại Thoả thuận xử lý dữ liệu và cấu hình gói dịch vụ.

Điều 5. Đối soát với hệ thống định danh và xác thực điện tử

5.1. Việc kết nối, khai thác Cơ sở dữ liệu quốc gia về dân cư, hệ thống định danh và xác thực điện tử hoặc Ứng dụng định danh quốc gia chỉ được thực hiện khi có văn bản chấp thuận của cơ quan nhà nước có thẩm quyền và đúng phạm vi, thời hạn, mục đích được chấp thuận, theo Luật Căn cước số 26/2023/QH15 và Nghị định số 69/2024/NĐ-CP được sửa đổi, bổ sung bởi Nghị định số 320/2026/NĐ-CP.

5.2. Nghĩa vụ xin chấp thuận kết nối, khai thác nêu tại khoản 5.1 thuộc về Bên được xác định cụ thể tại hợp đồng riêng. Khi nghĩa vụ này thuộc về Khách hàng, HiTechCloud chỉ thực hiện đối soát sau khi Khách hàng cung cấp bản sao văn bản chấp thuận còn hiệu lực và chịu trách nhiệm về phạm vi khai thác.

5.3. Kết quả đối soát được trả về nguyên trạng theo dữ liệu mà hệ thống của cơ quan nhà nước có thẩm quyền phản hồi. HiTechCloud không bảo đảm và không chịu trách nhiệm về tính chính xác, tính đầy đủ hoặc tính cập nhật của dữ liệu do hệ thống nhà nước cung cấp, cũng như về thời gian phản hồi của hệ thống đó.

5.4. Việc đọc chip điện tử trên thẻ căn cước qua giao tiếp trường gần chỉ được thực hiện với sự tham gia chủ động của chủ thể dữ liệu tại thời điểm định danh và trong phạm vi các trường dữ liệu mà pháp luật cho phép khai thác.

5.5. Hai Bên ghi nhận định hướng phát triển công dân số và mở rộng ứng dụng định danh điện tử trong giao dịch dân sự, hành chính theo Nghị quyết số 66.22/2026/NQ-CP; khi có quy định mới về phương thức kết nối, đối soát, hai Bên phối hợp điều chỉnh cấu hình Dịch vụ để bảo đảm tuân thủ.

PHẦN IV – CAM KẾT MỨC ĐỘ DỊCH VỤ VÀ BỒI THƯỜNG

Điều 6. Cam kết mức độ dịch vụ, loại trừ và biện pháp khắc phục

6.1. HiTechCloud cam kết mức khả dụng giao diện lập trình ứng dụng tối thiểu 99.5% mỗi tháng. HiTechCloud không cam kết mức khả dụng 100% và không cam kết Dịch vụ vận hành không gián đoạn hoặc không có lỗi.

6.2. Bảo trì theo kế hoạch được thông báo trước tối thiểu 48 (bốn mươi tám) giờ qua email hoặc cổng quản trị. Thời gian bảo trì theo kế hoạch, sự kiện bất khả kháng, gián đoạn do lỗi cấu hình hoặc hạ tầng của Khách hàng và gián đoạn của hệ thống bên thứ ba nêu tại Điều 5 không tính là thời gian vi phạm Cam kết Mức độ Dịch vụ.

6.3. Biện pháp bồi thường chính khi HiTechCloud vi phạm Cam kết Mức độ Dịch vụ là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo bảng mức giảm trừ công bố; Khách hàng không có quyền yêu cầu hoàn tiền mặt hay bất kỳ hình thức bồi thường nào khác cho vi phạm này.

Điều 7. Ngưỡng chính xác của thuật toán là cam kết nỗ lực, không phải cam kết kết quả

7.1. Các chỉ số về độ chính xác nhận dạng, tỷ lệ chấp nhận sai và tỷ lệ từ chối sai mà HiTechCloud công bố là chỉ số thống kê tham chiếu, được đo trên tập dữ liệu chuẩn trong điều kiện thử nghiệm. Các chỉ số này là cam kết nỗ lực về chất lượng kỹ thuật, không phải cam kết kết quả và không phải bảo đảm cho từng Giao dịch đơn lẻ.

7.2. Kết quả của từng Giao dịch phụ thuộc vào chất lượng ảnh đầu vào, đặc tính thiết bị thu nhận, điều kiện ánh sáng, tư thế và trạng thái của chủ thể, tình trạng vật lý của giấy tờ tuỳ thân, chất lượng đường truyền và các yếu tố khác nằm ngoài kiểm soát của HiTechCloud.

7.3. Kết quả eKYC chỉ mang tính hỗ trợ ra quyết định. Quyết định chấp nhận hay từ chối khách hàng cuối thuộc toàn quyền và trách nhiệm của Khách hàng; HiTechCloud không tham gia và không chịu trách nhiệm đối với quyết định nghiệp vụ đó.

7.4. Đối với các nghiệp vụ trọng yếu như mở tài khoản, cấp tín dụng, giao kết hợp đồng bảo hiểm, phát hành phương tiện thanh toán hoặc các nghiệp vụ có tác động đáng kể tới quyền, lợi ích của khách hàng cuối, Khách hàng bắt buộc duy trì khâu kiểm tra của con người đối với kết quả do Dịch vụ trả về trước khi ra quyết định.

7.5. HiTechCloud không chịu trách nhiệm đối với thiệt hại phát sinh từ giấy tờ giả mạo tinh vi vượt quá năng lực phát hiện của công nghệ tại thời điểm Giao dịch, từ hành vi gian lận có tổ chức của khách hàng cuối, hoặc từ việc Khách hàng ra quyết định chỉ dựa trên kết quả tự động mà không có khâu kiểm tra của con người theo khoản 7.4.

PHẦN V – PHÍ, THANH TOÁN VÀ GIA HẠN

Điều 8. Phí dịch vụ, thanh toán và gia hạn

8.1. Phí Dịch vụ được tính theo gói thuê bao, theo số Giao dịch thành công hoặc kết hợp cả hai, theo đơn giá ghi tại đơn hàng hoặc bảng giá công bố. Phần vượt hạn mức được tính theo đơn giá công bố tại thời điểm phát sinh.

8.2. Khách hàng thanh toán trước 100% giá trị chu kỳ dịch vụ trong vòng 03 (ba) ngày làm việc kể từ ngày HiTechCloud phát hành thông báo phí hoặc hoá đơn, trừ khi hợp đồng riêng quy định khác. HiTechCloud chỉ có nghĩa vụ khởi tạo và duy trì Dịch vụ sau khi nhận đủ thanh toán.

8.3. Khoản phí chậm thanh toán chịu lãi chậm trả 0.05%/ngày tính trên số tiền chậm trả, kể từ ngày quá hạn đến ngày thanh toán thực tế. HiTechCloud có quyền tạm ngưng Dịch vụ sau 07 (bảy) ngày chậm thanh toán và chấm dứt Dịch vụ sau 15 (mười lăm) ngày chậm thanh toán mà không phải bồi thường; Khách hàng vẫn có nghĩa vụ thanh toán toàn bộ phí phát sinh đến ngày chấm dứt.

8.4. Giao dịch đã thực hiện không được hoàn phí trong mọi trường hợp, kể cả khi Khách hàng từ chối khách hàng cuối trên cơ sở kết quả trả về hoặc khi kết quả không đáp ứng kỳ vọng nghiệp vụ của Khách hàng. Các trường hợp được hoàn phí áp dụng theo 退款政策.

8.5. Toàn bộ mức phí, đơn giá và bảng giá do HiTechCloud công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT). Hoá đơn điện tử được phát hành theo pháp luật về quản lý thuế, hoá đơn và chứng từ.

PHẦN VI – QUYỀN VÀ NGHĨA VỤ CỦA CÁC BÊN

Điều 9. Quyền và nghĩa vụ đặc thù của hai Bên

9.1. Khách hàng có nghĩa vụ: bảo đảm có cơ sở pháp lý hợp lệ cho việc xử lý dữ liệu cá nhân của khách hàng cuối; chỉ gửi vào hệ thống dữ liệu cần thiết cho mục đích định danh; cấu hình Ngưỡng chấp nhận và duy trì khâu kiểm tra của con người theo khoản 7.4; bảo mật khoá truy cập giao diện lập trình ứng dụng; và tuân thủ quy định chuyên ngành áp dụng cho lĩnh vực hoạt động của mình, trong đó có pháp luật về phòng, chống rửa tiền.

9.2. Khách hàng có nghĩa vụ lập, lưu giữ và gửi Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân tới cơ quan nhà nước có thẩm quyền theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. HiTechCloud cung cấp thông tin kỹ thuật cần thiết trong phạm vi Dịch vụ để Khách hàng hoàn thiện hồ sơ.

9.3. HiTechCloud có nghĩa vụ: duy trì Dịch vụ theo Cam kết Mức độ Dịch vụ; cung cấp tài liệu tích hợp, bộ công cụ phát triển và hỗ trợ kỹ thuật; áp dụng biện pháp bảo vệ tăng cường đối với dữ liệu cá nhân nhạy cảm; và thông báo cho Khách hàng trước khi thay đổi phiên bản mô hình hoặc giao thức kết nối có ảnh hưởng tới kết quả trả về.

9.4. HiTechCloud không sử dụng dữ liệu sinh trắc học, ảnh giấy tờ tuỳ thân và dữ liệu cá nhân của khách hàng cuối để huấn luyện, tinh chỉnh, đánh giá mô hình hoặc cho bất kỳ mục đích nào khác ngoài việc thực hiện Giao dịch theo chỉ dẫn của Khách hàng, trừ khi có thoả thuận riêng bằng văn bản và có cơ sở pháp lý hợp lệ từ chủ thể dữ liệu.

9.5. HiTechCloud chỉ sử dụng bên xử lý dữ liệu thứ ba khi được Khách hàng chấp thuận trước bằng văn bản; danh sách bên thứ ba tham gia xử lý dữ liệu được công bố và cập nhật cho Khách hàng khi có thay đổi.

Điều 10. Nghĩa vụ đối với hệ thống trí tuệ nhân tạo có rủi ro cao

10.1. Hai Bên ghi nhận rằng hệ thống eKYC sử dụng nhận dạng sinh trắc học có thể thuộc Danh mục hệ thống trí tuệ nhân tạo có rủi ro cao ban hành kèm theo Quyết định số 33/2026/QĐ-TTg. Khi hệ thống thuộc Danh mục này, hai Bên thực hiện các nghĩa vụ tương ứng theo Luật Trí tuệ nhân tạo số 134/2025/QH15 và Nghị định số 142/2026/NĐ-CP.

10.2. Các nghĩa vụ nêu tại khoản 10.1 bao gồm: thiết lập và duy trì hệ thống quản lý rủi ro trong suốt vòng đời của hệ thống trí tuệ nhân tạo; bảo đảm chất lượng và tính đại diện của dữ liệu huấn luyện, kiểm thử; lập, lưu giữ và cập nhật hồ sơ kỹ thuật; ghi và lưu nhật ký hoạt động của hệ thống; bảo đảm minh bạch và cung cấp thông tin cần thiết cho người sử dụng; bảo đảm cơ chế giám sát của con người; bảo đảm độ chính xác, tính bền vững và an toàn của hệ thống; và đăng ký hoặc khai báo với cơ quan nhà nước có thẩm quyền theo quy định.

10.3. Việc phân định nghĩa vụ giữa bên phát triển, bên cung cấp và bên triển khai hệ thống trí tuệ nhân tạo được ghi nhận cụ thể tại hợp đồng hoặc phụ lục giữa hai Bên, căn cứ vai trò thực tế của mỗi Bên trong chuỗi cung ứng và mức độ kiểm soát đối với hệ thống.

10.4. Khách hàng, với tư cách bên triển khai hệ thống trong quan hệ với khách hàng cuối, có nghĩa vụ thông báo rõ ràng cho người dùng cuối biết họ đang tương tác với hệ thống trí tuệ nhân tạo và cung cấp thông tin về cơ chế khiếu nại, yêu cầu xem xét lại quyết định.

10.5. Hai Bên tuân thủ Khung đạo đức trí tuệ nhân tạo quốc gia ban hành kèm theo Thông tư số 05/2026/TT-BKHCN trong quá trình phát triển, cung cấp và sử dụng Dịch vụ, đặc biệt là các nguyên tắc về không phân biệt đối xử, minh bạch, trách nhiệm giải trình và bảo vệ quyền con người.

PHẦN VII – SỬ DỤNG ĐƯỢC CHẤP NHẬN VÀ HÀNH VI BỊ CẤM

Điều 11. Sử dụng được chấp nhận và hành vi bị cấm

11.1. Khách hàng cam kết tuân thủ đầy đủ Chính sách Sử dụng được Chấp nhận (AUP). Danh mục hành vi bị cấm chung, cơ chế phát hiện, các mức xử lý vi phạm và quyền khiếu nại quyết định xử lý được quy định tại văn bản đó và áp dụng nguyên vẹn cho Dịch vụ này.

11.2. Nghiêm cấm sử dụng Dịch vụ để thu thập, xử lý dữ liệu sinh trắc học khi không có cơ sở pháp lý hợp lệ từ chủ thể dữ liệu, hoặc để định danh, xác thực chủ thể mà Khách hàng không có quyền hợp pháp thực hiện.

11.3. Nghiêm cấm sử dụng Dịch vụ để xây dựng cơ sở dữ liệu nhận diện khuôn mặt ngoài mục đích đã thông báo cho chủ thể dữ liệu, để giám sát trái phép cá nhân, hoặc để phục vụ mục đích phân biệt đối xử trái pháp luật trên cơ sở chủng tộc, giới tính, tôn giáo, tình trạng sức khoẻ hoặc đặc điểm cá nhân khác.

11.4. Nghiêm cấm mua, bán, trao đổi, cho thuê dữ liệu cá nhân thu được từ Dịch vụ dưới mọi hình thức; nghiêm cấm sử dụng Dịch vụ để hỗ trợ hành vi mở tài khoản khống, thuê hoặc mượn danh tính, mạo danh và các hành vi bị nghiêm cấm theo pháp luật về phòng, chống rửa tiền.

11.5. Khách hàng không được sử dụng Dịch vụ để vi phạm pháp luật Việt Nam, xâm phạm an ninh quốc gia, phát tán mã độc, tấn công hệ thống của bên thứ ba hoặc xâm phạm quyền sở hữu trí tuệ của bất kỳ tổ chức, cá nhân nào. Trình tự tiếp nhận và xử lý khiếu nại về sở hữu trí tuệ áp dụng theo Điều khoản về Sở hữu Trí tuệ.

11.6. Khi Khách hàng là bên cung cấp dịch vụ cho người tiêu dùng, Khách hàng bảo đảm việc sử dụng Dịch vụ tuân thủ Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 và Nghị định số 55/2024/NĐ-CP.

第八部分 – 安全与个人数据

Điều 12. Dữ liệu sinh trắc học và dữ liệu cá nhân nhạy cảm

12.1. Dữ liệu sinh trắc học xử lý qua Dịch vụ là dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và điểm đ khoản 1 Điều 4 Nghị định số 356/2025/NĐ-CP. Hình ảnh căn cước, tên đăng nhập và mật khẩu tài khoản định danh điện tử là dữ liệu cá nhân nhạy cảm theo điểm i khoản 1 Điều 4 Nghị định số 356/2025/NĐ-CP.

12.2. Việc xử lý dữ liệu nêu tại khoản 12.1 phải có cơ sở pháp lý rõ ràng và sự đồng ý tách bạch của chủ thể dữ liệu cho riêng mục đích định danh, độc lập với sự đồng ý cho các mục đích khác. Sự đồng ý phải được thể hiện bằng hành vi khẳng định rõ ràng; sự im lặng, việc không phản hồi hoặc ô tích sẵn không được coi là sự đồng ý.

12.3. Khách hàng có nghĩa vụ thông báo rõ cho chủ thể dữ liệu biết dữ liệu được xử lý là dữ liệu cá nhân nhạy cảm theo khoản 4 Điều 6 Nghị định số 356/2025/NĐ-CP, đồng thời nêu rõ mục đích, phạm vi, thời hạn xử lý và các bên tham gia xử lý.

12.4. Khách hàng lưu trữ bằng chứng về sự đồng ý dưới hình thức có thể in, sao chép và kiểm chứng được, và chịu nghĩa vụ chứng minh sự đồng ý của chủ thể dữ liệu khi có khiếu nại, tranh chấp hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.

12.5. HiTechCloud áp dụng biện pháp bảo vệ tăng cường đối với dữ liệu cá nhân nhạy cảm theo khoản 2 Điều 4 Nghị định số 356/2025/NĐ-CP, bao gồm phân quyền chặt chẽ, giới hạn phạm vi truy cập theo nguyên tắc cần-mới-biết, mã hoá dữ liệu và ghi nhật ký toàn bộ thao tác truy cập.

Điều 13. Vai trò xử lý dữ liệu, bảo mật, chuyển dữ liệu và xử lý sự cố

13.1. Trong quan hệ xử lý dữ liệu cá nhân phát sinh từ Dịch vụ, Khách hàng là Bên Kiểm soát dữ liệu và HiTechCloud là Bên Xử lý dữ liệu, chỉ xử lý theo chỉ dẫn được ghi nhận bằng văn bản của Khách hàng. Hai Bên ký Thoả thuận xử lý dữ liệu là phụ lục không tách rời của Tài liệu này.

13.2. Khách hàng, với tư cách Bên Kiểm soát dữ liệu, xây dựng và công bố quy trình, thủ tục, biểu mẫu tiếp nhận yêu cầu của chủ thể dữ liệu và đáp ứng trong thời hạn quy định tại Điều 5 Nghị định số 356/2025/NĐ-CP: phản hồi trong 02 (hai) ngày làm việc; thực hiện trong 10 ngày đối với yêu cầu xem, chỉnh sửa, cung cấp dữ liệu, 15 ngày đối với yêu cầu rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý, áp dụng biện pháp bảo vệ, và 20 ngày đối với yêu cầu xoá dữ liệu; các thời hạn được kéo dài tương ứng khi phải yêu cầu Bên Xử lý dữ liệu hoặc bên thứ ba và có thể gia hạn một lần theo quy định. HiTechCloud phối hợp trong thời hạn cho phép Khách hàng đáp ứng đúng các mốc nêu trên.

13.3. Mỗi Bên cam kết bảo mật thông tin không công khai của Bên kia biết được trong quá trình cung cấp, sử dụng Dịch vụ và chỉ sử dụng cho mục đích thực hiện Dịch vụ; nghĩa vụ bảo mật tồn tại 03 (ba) năm sau khi Dịch vụ chấm dứt, trừ khi pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu cung cấp. Việc xử lý dữ liệu cá nhân còn tuân thủ Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân.

13.4. Dữ liệu của Dịch vụ không được chuyển ra ngoài lãnh thổ Việt Nam. Trường hợp Khách hàng yêu cầu cấu hình khác, Khách hàng chịu trách nhiệm lập hồ sơ và thực hiện thủ tục theo Nghị định số 165/2025/NĐ-CP trước khi kích hoạt, trong đó dữ liệu cốt lõi chỉ được chuyển sau khi có kết quả của cơ quan nhà nước có thẩm quyền và dữ liệu quan trọng phải thông báo trước 15 (mười lăm) ngày. Trình tự áp dụng theo Quy định Chuyển Dữ liệu Xuyên biên giới.

13.5. Khi phát hiện sự cố vi phạm quy định bảo vệ dữ liệu cá nhân, HiTechCloud thông báo cho Khách hàng ngay khi biết được và phối hợp cung cấp thông tin để Khách hàng thực hiện nghĩa vụ thông báo với cơ quan nhà nước có thẩm quyền và chủ thể dữ liệu. Trình tự phối hợp áp dụng theo Quy trình Thông báo Vi phạm Dữ liệu; nghĩa vụ thông báo thuộc về Bên Kiểm soát dữ liệu.

PHẦN IX – ĐÌNH CHỈ, CHẤM DỨT VÀ GIỚI HẠN TRÁCH NHIỆM

Điều 14. Đình chỉ, chấm dứt, giới hạn trách nhiệm và bất khả kháng

14.1. HiTechCloud có quyền tạm ngưng một phần hoặc toàn bộ Dịch vụ khi: (i) Khách hàng chậm thanh toán quá 07 (bảy) ngày; (ii) Khách hàng vi phạm quy định sử dụng được chấp nhận; (iii) có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, kể cả biện pháp xử lý theo Nghị định số 327/2026/NĐ-CP; hoặc (iv) cần thiết để ngăn chặn rủi ro an toàn hệ thống. Trình tự áp dụng theo Chính sách Tạm ngưng và Chấm dứt Dịch vụ.

14.2. Mỗi Bên có quyền chấm dứt Dịch vụ nếu Bên kia vi phạm nghĩa vụ cơ bản và không khắc phục trong 15 (mười lăm) ngày kể từ ngày nhận thông báo bằng văn bản. HiTechCloud có quyền chấm dứt sau 15 (mười lăm) ngày kể từ ngày Khách hàng bị tạm ngưng do chậm thanh toán mà không thanh toán đủ.

14.3. Trong 07 (bảy) ngày kể từ ngày chấm dứt Dịch vụ, Khách hàng được hỗ trợ xuất dữ liệu ở định dạng phổ biến; hết thời hạn này, toàn bộ dữ liệu của Khách hàng bị xoá vĩnh viễn khỏi hệ thống và không thể khôi phục, HiTechCloud không có nghĩa vụ lưu giữ thêm.

14.4. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi loại khiếu nại cộng gộp, trong mọi trường hợp không vượt quá tổng phí Khách hàng đã thanh toán cho chu kỳ dịch vụ gần nhất; HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, hệ quả, lợi nhuận bị mất, cơ hội kinh doanh, dữ liệu bị mất hoặc tổn hại uy tín. Giới hạn này không áp dụng đối với thiệt hại do lỗi cố ý của HiTechCloud và các trường hợp mà pháp luật không cho phép giới hạn trách nhiệm.

14.5. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng. Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục trong thời gian sớm nhất.

PHẦN X – GIẢI QUYẾT TRANH CHẤP VÀ LUẬT ÁP DỤNG

Điều 15. Giải quyết tranh chấp, luật áp dụng và đầu mối liên hệ

15.1. Tài liệu và các hợp đồng, phụ lục, xác nhận đặt dịch vụ liên quan có thể được ký bằng chữ ký số theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP, có giá trị pháp lý tương đương văn bản giấy.

15.2. Tài liệu được điều chỉnh bởi pháp luật Việt Nam. Mọi tranh chấp trước hết được giải quyết thông qua thương lượng, hoà giải theo 投诉和争议解决流程 trong thời hạn 30 (ba mươi) ngày; nếu không thành, tranh chấp được đưa ra Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết.

15.3. Đầu mối liên hệ: tổng đài 0865.920.041; hỗ trợ khách hàng cskh@photuesoftware.com; tiếp nhận báo cáo lạm dụng abuse@photuesoftware.com; cổng dịch vụ my.hitechcloud.vn.

PHẦN XI – CĂN CỨ PHÁP LÝ

Tài liệu này được xây dựng trên cơ sở các văn bản quy phạm pháp luật sau đây, được rà soát hiệu lực tại thời điểm ban hành:

Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017;
Bộ luật Tố tụng dân sự số 92/2015/QH13 ngày 25/11/2015, được sửa đổi, bổ sung bởi Luật số 85/2025/QH15;
Luật Thương mại số 36/2005/QH11 ngày 14/6/2005 và Luật Doanh nghiệp số 59/2020/QH14 được sửa đổi, bổ sung bởi Luật số 76/2025/QH15;
Luật Đầu tư số 143/2025/QH15 (Phụ lục IV có hiệu lực từ ngày 01/7/2026) và Nghị quyết số 66.17/2026/NQ-CP về cắt giảm ngành, nghề đầu tư kinh doanh có điều kiện;
Luật Căn cước số 26/2023/QH15, có hiệu lực từ ngày 01/7/2024;
Luật Giao dịch điện tử số 20/2023/QH15, có hiệu lực từ ngày 01/7/2024;
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026;
Luật Trí tuệ nhân tạo số 134/2025/QH15, có hiệu lực từ ngày 01/3/2026;
Luật An ninh mạng số 116/2025/QH15, có hiệu lực từ ngày 01/7/2026 (thay thế Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14);
Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 và Nghị định số 55/2024/NĐ-CP quy định chi tiết một số điều của Luật này;
Luật Quản lý thuế số 108/2025/QH15, có hiệu lực từ ngày 01/7/2026, và các Nghị định số 252/2026/NĐ-CP, số 254/2026/NĐ-CP;
Nghị quyết số 66.22/2026/NQ-CP của Chính phủ về phát triển công dân số;
Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 về chữ ký điện tử và dịch vụ tin cậy;
Nghị định số 69/2024/NĐ-CP về định danh và xác thực điện tử, được sửa đổi, bổ sung bởi Nghị định số 320/2026/NĐ-CP có hiệu lực từ ngày 28/9/2026;
Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết Luật Bảo vệ dữ liệu cá nhân và Nghị định số 165/2025/NĐ-CP ngày 30/6/2025 về chuyển dữ liệu ra nước ngoài;
Nghị định số 142/2026/NĐ-CP quy định chi tiết một số điều của Luật Trí tuệ nhân tạo;
Các Nghị định số 333/2026/NĐ-CP, số 327/2026/NĐ-CP và số 330/2026/NĐ-CP về an ninh mạng, có hiệu lực từ ngày 19/8/2026, và Nghị định số 174/2026/NĐ-CP;
Thông tư số 05/2026/TT-BKHCN ban hành Khung đạo đức trí tuệ nhân tạo quốc gia và Quyết định số 33/2026/QĐ-TTg ban hành Danh mục hệ thống trí tuệ nhân tạo có rủi ro cao, có hiệu lực từ ngày 15/8/2026;
Hệ thống Thoả thuận Sử dụng Dịch vụ, Cam kết Mức độ Dịch vụ và các chính sách của HiTechCloud công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

Trường hợp văn bản dẫn chiếu được sửa đổi, bổ sung hoặc thay thế, Tài liệu được hiểu là dẫn chiếu đến văn bản sửa đổi, bổ sung hoặc thay thế tương ứng.

Tài liệu do HiTechCloud ban hành, được rà soát tối thiểu 12 tháng một lần và có thể sửa đổi với thông báo trước 30 ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/. Bản tiếng Việt có giá trị pháp lý cao nhất.

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ 《第122/2025/QH15号电子商务法》 和 Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99.0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95.0% đến dưới 99.0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95.0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Căn cứ pháp lý bổ sung năm 2026

Hóa đơn điện tử, chứng từ điện tử phát hành cho giao dịch thuộc phạm vi văn bản này được lập theo Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử và Thông tư số 91/2026/TT-BTC hướng dẫn Luật Quản lý thuế và Nghị định số 254/2026/NĐ-CP.