安全与网络安全

Điều khoản dịch vụ Quản lý Khoá Mã hoá (KMS) và Cloud HSM

文档代码DKDV-37

版本2.0

生效日期01/09/2026

审查日期01/09/2027

负责部门法务

PHẦN I – MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG

Điều 1. Mục đích, phạm vi và thứ tự ưu tiên áp dụng

1.1. Tài liệu này (“Tài liệu”) quy định điều kiện cung cấp và sử dụng dịch vụ Quản lý Khoá Mã hoá (Key Management Service – KMS) và HSM đám mây (Cloud HSM) (“Dịch vụ”) do Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (“HiTechCloud”) cung cấp cho khách hàng (“Khách hàng”): tạo, lưu trữ, xoay vòng, quản lý vòng đời khoá mã hoá và thực thi thao tác mật mã bên trong thiết bị HSM chuyên dụng.

1.2. Nguyên tắc nền tảng của Dịch vụ là Khách hàng — và chỉ Khách hàng — kiểm soát khoá của mình. HiTechCloud KHÔNG có khả năng kỹ thuật truy cập bản rõ của khoá và do đó KHÔNG THỂ khôi phục khoá thay Khách hàng trong bất kỳ tình huống nào. Việc chấp nhận Tài liệu bao gồm việc Khách hàng xác nhận rõ ràng đặc tính và rủi ro nêu trên.

1.3. Việc Khách hàng đặt hàng, thanh toán, kích hoạt hoặc thực tế sử dụng Dịch vụ được coi là Khách hàng đã đọc, hiểu và chấp nhận toàn bộ nội dung Tài liệu này cùng Thoả thuận Sử dụng Dịch vụ, Chính sách Sử dụng được Chấp nhận (AUP) 和服务级别协议 (SLA) 承诺 HiTechCloud 的。

1.4. Thứ tự ưu tiên áp dụng: (a) điều khoản thương mại riêng đã ký kết giữa hai Bên; (b) Tài liệu này đối với các nội dung đặc thù của Dịch vụ; (c) Thoả thuận Sử dụng Dịch vụ và các chính sách chung công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

1.5. Đối tượng áp dụng: tổ chức, cá nhân đã giao kết Hợp đồng cung cấp dịch vụ với Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud), mã số thuế 0318222903 đối với Dịch vụ nêu tại khoản 1.1. Dịch vụ KHÔNG bao gồm tư vấn hoặc chỉnh sửa mã nguồn ứng dụng của Khách hàng để tích hợp mã hoá, trừ khi có thoả thuận riêng.

1.6. Cấu hình, gói dịch vụ, hạn mức, số lượng và chu kỳ cụ thể được xác định tại Báo giá và Phụ lục đính kèm Hợp đồng, là bộ phận không tách rời của Hợp đồng.

PHẦN II – GIẢI THÍCH TỪ NGỮ

Điều 2. Giải thích từ ngữ

2.1. “HSM” (Hardware Security Module) là thiết bị phần cứng chuyên dụng sinh, lưu giữ và thực thi thao tác mật mã bên trong ranh giới vật lý được bảo vệ; khoá chủ không rời khỏi HSM dưới dạng bản rõ.

2.2. “Xoay vòng khoá” (key rotation) là việc tạo phiên bản khoá mới thay thế phiên bản cũ theo lịch hoặc theo yêu cầu; các phiên bản cũ được giữ lại để giải mã dữ liệu lịch sử cho đến khi bị vô hiệu hoá hoặc xoá.

2.3. “BYOK” (Bring Your Own Key) là cơ chế cho phép Khách hàng tự sinh khoá trên hệ thống của mình và nhập vào HSM của HiTechCloud thông qua khoá bọc (wrapping key) an toàn.

2.4. “Thời gian chờ xoá an toàn” là khoảng thời gian 07 (bảy) ngày kể từ khi Khách hàng lên lịch xoá khoá đến khi khoá bị huỷ vĩnh viễn; trong thời gian này khoá không sử dụng được nhưng lệnh xoá có thể được huỷ.

2.5. “Khoá chủ (master key)” là khoá gốc được sinh và lưu giữ trong HSM, dùng để bảo vệ các khoá dữ liệu.

2.6. “Nhật ký kiểm toán (audit log)” là bản ghi mọi thao tác đối với khoá kèm định danh chủ thể thao tác và dấu thời gian.

2.7. Các thuật ngữ khác chưa được giải thích tại Điều này được hiểu theo Thoả thuận Sử dụng Dịch vụ và Cam kết Mức độ Dịch vụ của HiTechCloud.

第三部分 – 服务描述与配置

Điều 3. Phạm vi kỹ thuật và cấu hình Dịch vụ

3.1. Phạm vi Dịch vụ bao gồm: tạo và lưu trữ khoá đối xứng, bất đối xứng trong HSM; giao diện lập trình ứng dụng và bộ công cụ phát triển cho mã hoá phong bì (envelope encryption), ký số, quản lý phiên bản khoá; xoay vòng khoá tự động theo lịch; phân quyền truy cập khoá chi tiết theo người dùng, ứng dụng và thao tác; hỗ trợ BYOK theo gói.

3.2. Mọi thao tác đối với khoá (tạo, sử dụng, xoay vòng, vô hiệu hoá, lên lịch xoá, huỷ lệnh xoá, xoá) được ghi nhật ký kiểm toán kèm định danh chủ thể và dấu thời gian. Nhật ký kiểm toán được lưu giữ 24 (hai mươi bốn) tháng và Khách hàng có thể tra cứu, xuất phục vụ kiểm toán, tuân thủ.

3.3. Quy trình xoá khoá bắt buộc qua hai bước: lên lịch xoá, và thời gian chờ an toàn 07 (bảy) ngày có thể huỷ. Hết thời gian chờ, khoá bị huỷ vĩnh viễn khỏi HSM và mọi bản sao hệ thống — thao tác này KHÔNG THỂ ĐẢO NGƯỢC. Dữ liệu đã mã hoá bằng khoá bị xoá hoặc bị mất sẽ không thể giải mã và mất vĩnh viễn; Khách hàng xác nhận rõ và chấp nhận rủi ro này.

3.4. HiTechCloud không thể trích xuất, sao chép hay khôi phục khoá thay Khách hàng, kể cả khi Khách hàng yêu cầu. Đối với khoá BYOK, Khách hàng có nghĩa vụ lưu giữ an toàn bản sao khoá gốc ngoài hệ thống HiTechCloud.

3.5. Khởi tạo và bàn giao. HiTechCloud khởi tạo Dịch vụ (cấp phân vùng HSM hoặc không gian khoá, tài khoản quản trị, điểm cuối API, tài liệu tích hợp) trong thời hạn 01–03 (một đến ba) ngày làm việc kể từ khi nhận đủ thanh toán.

3.6. Chuẩn bảo mật phần cứng. Khoá của Khách hàng được sinh và lưu giữ trong ranh giới phần cứng của thiết bị HSM đạt chuẩn bảo mật tham chiếu FIPS 140-2 Level 3; khoá chủ không rời khỏi HSM dưới dạng bản rõ (plaintext) trong bất kỳ tình huống vận hành nào; mọi thao tác mật mã được thực hiện bên trong HSM.

3.7. BYOK và xoay vòng khoá. Dịch vụ hỗ trợ BYOK thông qua cơ chế khoá bọc an toàn; hỗ trợ xoay vòng khoá tự động theo lịch do Khách hàng cấu hình, quản lý phiên bản khoá và vô hiệu hoá khoá tạm thời.

3.8. Phân định rủi ro. Khách hàng xác nhận rõ và chấp nhận rủi ro rằng dữ liệu đã mã hoá bằng khoá bị xoá hoặc bị mất sẽ không thể giải mã và bị mất vĩnh viễn. HiTechCloud không có khả năng và không chịu trách nhiệm khôi phục: (i) khoá đã bị xoá sau Thời gian chờ an toàn; (ii) khoá BYOK mà Khách hàng làm mất bản gốc lưu ngoài hệ thống; (iii) dữ liệu được mã hoá bằng các khoá nêu trên.

3.9. Tuân thủ pháp luật về mật mã. Khách hàng bảo đảm việc sử dụng dịch vụ mã hoá tuân thủ pháp luật về mật mã dân sự và quy định chuyên ngành áp dụng cho lĩnh vực hoạt động của mình.

Điều 3a. Điều kiện pháp lý của Dịch vụ

Kinh doanh sản phẩm, dịch vụ mật mã dân sự là ngành, nghề đầu tư kinh doanh có điều kiện theo Phụ lục IV Luật Đầu tư số 143/2025/QH15 và Nghị quyết số 66.17/2026/NQ-CP, phải có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự do Ban Cơ yếu Chính phủ (Bộ Quốc phòng) cấp theo Nghị định số 211/2025/NĐ-CP và Nghị định số 341/2026/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng về hoạt động mật mã dân sự. Sản phẩm sinh khoá mật mã, quản lý hoặc lưu trữ khoá mật mã — bao gồm module bảo mật phần cứng (HSM) — thuộc danh mục sản phẩm mật mã dân sự kinh doanh có điều kiện và danh mục sản phẩm mật mã dân sự xuất khẩu, nhập khẩu theo giấy phép. HiTechCloud có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự do cơ quan nhà nước có thẩm quyền cấp và cung cấp Dịch vụ trong phạm vi loại hình, thời hạn ghi trên giấy phép đó. Hạng mục nằm ngoài phạm vi giấy phép được cung cấp thông qua đối tác đã được cấp phép và HiTechCloud nêu rõ vai trò của mình tại hợp đồng. Giấy chứng nhận Đăng ký cung cấp dịch vụ viễn thông số 18/GCN-SKHCN thuộc phạm vi pháp luật viễn thông, có phạm vi riêng và không thay thế Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự. Thiết bị HSM sử dụng cho Dịch vụ phải hoàn tất thủ tục nhập khẩu theo Nghị định số 341/2026/NĐ-CP (hoặc Nghị định số 211/2025/NĐ-CP theo điều khoản chuyển tiếp) và Thông tư số 13/2018/TT-BTTTT (được sửa đổi, bổ sung bởi Thông tư số 10/2022/TT-BTTTT) về quản lý nhập khẩu sản phẩm an toàn thông tin mạng. Khách hàng có quyền yêu cầu HiTechCloud xuất trình Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, hoặc thông tin về đối tác được cấp phép đối với hạng mục nằm ngoài phạm vi giấy phép, trước khi giao kết hợp đồng, và có nghĩa vụ tự đánh giá, tuân thủ điều kiện pháp lý áp dụng cho việc sử dụng sản phẩm, dịch vụ mật mã dân sự trong hoạt động của mình.

PHẦN IV – MỨC ĐỘ DỊCH VỤ VÀ BỒI THƯỜNG

Điều 4. Cam kết mức độ dịch vụ và giảm trừ

4.1. HiTechCloud cam kết tính khả dụng của giao diện lập trình ứng dụng KMS và cụm HSM tối thiểu 99.95%/tháng, đo tại điểm cung cấp dịch vụ của HiTechCloud. Bảo trì thiết bị HSM được thực hiện luân phiên trên cụm dự phòng để không gián đoạn thao tác mật mã.

4.2. Cam kết tại khoản 4.1 không áp dụng cho gián đoạn phát sinh từ việc Khách hàng cấu hình phân quyền sai, tự vô hiệu hoá hoặc xoá khoá, hoặc từ ứng dụng tích hợp của Khách hàng.

4.3. Cách đo lường, các trường hợp loại trừ khỏi thời gian gián đoạn, mức giảm trừ và thủ tục yêu cầu giảm trừ được áp dụng thống nhất theo 服务级别协议 (SLA) 承诺.

4.4. Loại trừ. Không tính vào thời gian gián đoạn: thời gian bảo trì có kế hoạch đã thông báo hợp lệ theo khoản 4.9; gián đoạn do cấu hình, ứng dụng hoặc thao tác của Khách hàng; sự kiện bất khả kháng; thời gian tạm ngừng hợp pháp theo Điều 9.

4.5. Bảo trì không gián đoạn. Bảo trì thiết bị HSM được thực hiện luân phiên trên cụm dự phòng để không gián đoạn thao tác mật mã của Khách hàng.

4.6. Hình thức bồi hoàn. Khi Dịch vụ không đạt chỉ tiêu khả dụng cam kết, Khách hàng được bồi hoàn bằng hình thức giảm trừ phí của chu kỳ thanh toán kế tiếp, theo thang bồi hoàn quy định tại Phụ lục SLA đính kèm Hợp đồng. Tổng mức giảm trừ trong một chu kỳ không vượt quá mức trần quy định tại mục Thang bồi hoàn khi không đạt chỉ tiêu cam kết của Tài liệu này.

4.7. Thời hạn yêu cầu bồi hoàn. Khách hàng gửi yêu cầu bồi hoàn trong vòng 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố, kèm nhật ký và bằng chứng về thời gian gián đoạn. Quá thời hạn này, Khách hàng được coi là không có yêu cầu.

4.8. Bảo lưu quyền. Bồi hoàn dịch vụ là biện pháp khắc phục chính đối với việc không đạt chỉ tiêu khả dụng. Quy định này không loại trừ quyền của Khách hàng được yêu cầu bồi thường thiệt hại và áp dụng các chế tài khác theo quy định của pháp luật đối với các trường hợp nêu tại mục Ngoại lệ của giới hạn trách nhiệm của Tài liệu này.

4.9. Bảo trì có kế hoạch. HiTechCloud thông báo trước tối thiểu 48 (bốn mươi tám) giờ đối với bảo trì có kế hoạch. Thời gian bảo trì đã được thông báo hợp lệ không tính vào thời gian gián đoạn.

PHẦN V – PHÍ, THANH TOÁN VÀ GIA HẠN

Điều 5. Phí dịch vụ và thanh toán

5.1. Phí Dịch vụ được tính theo số khoá quản lý, số thao tác mật mã và mô hình HSM dùng chung hoặc HSM riêng. Giá công bố chưa bao gồm thuế giá trị gia tăng (VAT).

5.2. Chi phí kiểm định, chứng nhận hợp chuẩn sản phẩm mật mã (nếu Khách hàng yêu cầu phục vụ hồ sơ tuân thủ riêng) được báo giá riêng. Giá chưa bao gồm VAT.

5.3. Chu kỳ thanh toán, thời hạn thanh toán, lãi chậm trả, gia hạn và hoàn phí áp dụng theo 支付政策和退款政策.

5.4. Đơn giá và chu kỳ. Đơn giá, cấu hình hoặc gói dịch vụ và chu kỳ thanh toán được xác định tại Báo giá và Phụ lục đính kèm Hợp đồng, là bộ phận không tách rời của Hợp đồng. Đơn giá chưa bao gồm thuế giá trị gia tăng, trừ khi Báo giá ghi rõ khác.

5.5. Tiến độ thanh toán. Khách hàng thanh toán trước 100% (một trăm phần trăm) phí dịch vụ của từng chu kỳ trong vòng 03 (ba) ngày làm việc kể từ ngày ký Hợp đồng đối với chu kỳ đầu, hoặc trước ngày hết hạn chu kỳ đang sử dụng đối với các chu kỳ tiếp theo. HiTechCloud chỉ có nghĩa vụ khởi tạo và duy trì Dịch vụ sau khi nhận đủ thanh toán.

5.6. Đo đếm và đối soát. Phí theo số lượng khoá hoạt động, số phân vùng HSM và số lượt gọi API vượt hạn mức gói được đo trên hệ thống của HiTechCloud, đối soát và thanh toán theo kỳ; số liệu đo lường của HiTechCloud là căn cứ tính phí, trừ khi Khách hàng chứng minh được sai sót rõ ràng.

5.7. Hoá đơn điện tử. HiTechCloud lập và gửi hoá đơn điện tử cho Khách hàng theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hoá đơn điện tử, chứng từ điện tử và Thông tư số 91/2026/TT-BTC quy định một số điều của Luật Quản lý thuế và Nghị định số 254/2026/NĐ-CP. Hoá đơn điện tử được lập tại thời điểm hoàn thành việc cung cấp Dịch vụ hoặc tại thời điểm thu tiền, tuỳ thời điểm nào đến trước; đối với Dịch vụ cung cấp theo chu kỳ, hoá đơn được lập theo từng chu kỳ đã thoả thuận. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP và Thông tư số 89/2026/TT-BTC.

5.8. Thông tin định danh thuế. Khách hàng có trách nhiệm cung cấp chính xác và đầy đủ thông tin định danh phục vụ việc lập hoá đơn (tên đơn vị, địa chỉ, mã số thuế hoặc số định danh cá nhân theo quy định) và thông báo cho HiTechCloud trong vòng 05 (năm) ngày làm việc kể từ ngày có thay đổi. Khách hàng chịu trách nhiệm về hậu quả phát sinh do cung cấp thông tin sai hoặc chậm cập nhật.

5.9. Hoá đơn có sai sót. Khi phát hiện hoá đơn điện tử đã lập có sai sót, Bên phát hiện thông báo cho Bên kia trong vòng 03 (ba) ngày làm việc; hai Bên phối hợp lập văn bản thoả thuận bằng giấy hoặc thông điệp dữ liệu ký số, và HiTechCloud thực hiện điều chỉnh, thay thế hoặc huỷ hoá đơn theo đúng trình tự quy định tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.

5.10. Chứng từ điện tử. Báo giá, Đề nghị thanh toán, Biên bản bàn giao, Biên bản nghiệm thu và Biên bản đối soát công nợ phát sinh theo Hợp đồng được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP. Hai Bên không yêu cầu bản giấy, trừ khi pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu.

5.11. Chậm thanh toán. Khách hàng chậm thanh toán phải trả lãi chậm trả 0.05%/ngày tính trên số tiền và số ngày chậm trả theo Điều 306 Luật Thương mại số 36/2005/QH11, tính đến ngày thanh toán thực tế. Lãi chậm trả là chế định độc lập, không thuộc phạm vi trần phạt vi phạm 8% quy định tại Điều 301 Luật Thương mại số 36/2005/QH11.

5.12. Hoàn phí. Phí dịch vụ đã thanh toán không được hoàn lại sau khi Dịch vụ đã được kích hoạt hoặc khởi tạo, trừ các trường hợp được hoàn tiền quy định tại Chính sách hoàn tiền công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/ và trừ trường hợp chấm dứt do lỗi của HiTechCloud.

5.13. Gia hạn và điều chỉnh giá. Đơn giá được giữ cố định trong suốt chu kỳ đã thanh toán. HiTechCloud chỉ điều chỉnh đơn giá áp dụng cho chu kỳ gia hạn tiếp theo với thông báo bằng văn bản hoặc thư điện tử chính thức trước tối thiểu 30 (ba mươi) ngày so với ngày bắt đầu chu kỳ mới. Khách hàng có quyền không gia hạn và chấm dứt Hợp đồng khi hết chu kỳ đang sử dụng mà không phải chịu bất kỳ khoản phạt nào. Dịch vụ không tự động gia hạn, trừ khi Khách hàng đăng ký kích hoạt tính năng tự động gia hạn.

PHẦN VI – QUYỀN VÀ NGHĨA VỤ CỦA CÁC BÊN

Điều 6. Quyền và nghĩa vụ đặc thù của hai Bên

6.1. Khách hàng có quyền tra cứu, xuất nhật ký kiểm toán thao tác khoá trong thời hạn lưu giữ 24 tháng.

6.2. Khách hàng có nghĩa vụ: phân tách quyền xoá khoá khỏi quyền sử dụng khoá; áp dụng nguyên tắc đặc quyền tối thiểu; bật xác thực đa yếu tố cho tài khoản quản trị KMS; và thiết lập quy trình phê duyệt nội bộ trước khi xoá khoá.

6.3. HiTechCloud có nghĩa vụ vận hành chính xác cơ chế thời gian chờ xoá an toàn và nhật ký kiểm toán; thông báo kịp thời khi phát hiện sự cố an toàn thông tin ảnh hưởng đến Dịch vụ. HiTechCloud không chịu trách nhiệm khôi phục khoá đã xoá sau thời gian chờ, khoá BYOK bị Khách hàng làm mất bản gốc, hoặc dữ liệu mã hoá tương ứng.

6.4. Các quyền và nghĩa vụ chung của hai Bên áp dụng theo Thoả thuận Sử dụng Dịch vụ.

6.5. Quyền và nghĩa vụ của HiTechCloud: (i) duy trì cụm KMS và HSM có dự phòng theo thông số dịch vụ; (ii) bảo đảm cơ chế Thời gian chờ an toàn 07 (bảy) ngày khi xoá khoá và hệ thống nhật ký kiểm toán 24 (hai mươi bốn) tháng vận hành chính xác, sẵn sàng cho Khách hàng tra cứu; (iii) thông báo kịp thời cho Khách hàng khi phát hiện sự cố an toàn thông tin ảnh hưởng đến Dịch vụ; (iv) hỗ trợ kỹ thuật tích hợp API, cấu hình xoay vòng khoá và phân quyền trong giờ hỗ trợ công bố; (v) thực hiện chế độ lập sổ theo dõi, quản lý hồ sơ kỹ thuật, bảo mật thông tin khách hàng và báo cáo định kỳ hằng năm trước ngày 31 tháng 12 cho Ban Cơ yếu Chính phủ về tình hình kinh doanh, xuất nhập khẩu sản phẩm, dịch vụ mật mã dân sự và tổng hợp thông tin khách hàng theo Mẫu số 07 Phụ lục III Nghị định số 341/2026/NĐ-CP; (va) lập và gửi hoá đơn điện tử theo Điều 5; (vi) được thu phí dịch vụ và tạm ngừng, chấm dứt Dịch vụ theo Điều 9.

6.6. Quyền và nghĩa vụ của Khách hàng: (i) thanh toán đầy đủ, đúng hạn theo Điều 5, bao gồm phí vượt hạn mức theo thực tế; (ii) tự quản lý vòng đời khoá (tạo, xoay vòng, vô hiệu hoá, xoá) và toàn bộ hậu quả của các quyết định này theo Điều 3 của Tài liệu này; (iii) theo dõi thông báo trạng thái khoá chờ xoá và chủ động huỷ lệnh xoá trong Thời gian chờ an toàn nếu phát hiện sai sót; (iv) giám sát định kỳ nhật ký kiểm toán thao tác khoá; (v) bảo đảm việc sử dụng dịch vụ mã hoá tuân thủ pháp luật về mật mã dân sự và an ninh mạng theo Nghị định số 341/2026/NĐ-CP (bao gồm nghĩa vụ quản lý sử dụng khóa mã, chuyển nhượng, sửa chữa, bảo dưỡng, tiêu hủy sản phẩm mật mã dân sự và thực hiện khai báo việc sử dụng sản phẩm mật mã theo Mẫu số 08 Phụ lục III Nghị định số 341/2026/NĐ-CP khi thuộc đối tượng áp dụng); (vi) được yêu cầu hỗ trợ kỹ thuật và bồi hoàn theo Điều 4; (vii) được xuất siêu dữ liệu khoá và nhật ký kiểm toán theo Điều 9.

6.7. Tài khoản quản trị. Khách hàng tự chịu trách nhiệm bảo mật tài khoản quản trị và khoá truy cập được bàn giao; tự sao lưu dữ liệu quan trọng, trừ khi có đăng ký dịch vụ sao lưu riêng với HiTechCloud. Mọi thao tác được thực hiện bằng thông tin xác thực hợp lệ của Khách hàng được coi là do Khách hàng thực hiện, trừ trường hợp Khách hàng chứng minh được lỗi thuộc về hệ thống của HiTechCloud.

PHẦN VII – SỬ DỤNG ĐƯỢC CHẤP NHẬN VÀ HÀNH VI BỊ CẤM

Điều 7. Hành vi bị cấm

7.1. Khách hàng cam kết tuân thủ đầy đủ Chính sách Sử dụng được Chấp nhận (AUP). Danh mục hành vi bị cấm chung, cơ chế phát hiện, các mức xử lý vi phạm và quyền khiếu nại quyết định xử lý được quy định tại văn bản đó và áp dụng nguyên vẹn cho Dịch vụ này.

7.2. Ngoài các hành vi bị cấm tại AUP, nghiêm cấm sử dụng Dịch vụ để: che giấu chứng cứ vi phạm pháp luật; mã hoá dữ liệu nhằm tống tiền bên thứ ba; hoặc cung cấp lại sản phẩm, dịch vụ mật mã cho bên thứ ba dưới danh nghĩa của mình khi chưa đáp ứng điều kiện kinh doanh sản phẩm, dịch vụ mật mã dân sự theo quy định của pháp luật.

7.3. Nghiêm cấm sử dụng Dịch vụ để xâm phạm quyền sở hữu trí tuệ của bên thứ ba. Trình tự tiếp nhận, xử lý khiếu nại và gỡ bỏ nội dung vi phạm áp dụng theo Điều khoản về Sở hữu Trí tuệ.

PHẦN VIII – BẢO MẬT, DỮ LIỆU CÁ NHÂN, AN TOÀN THÔNG TIN VÀ SỞ HỮU TRÍ TUỆ

Điều 8. Bảo mật, dữ liệu cá nhân và sao lưu

8.1. Việc xử lý dữ liệu cá nhân phát sinh trong quá trình cung cấp Dịch vụ được thực hiện theo pháp luật về bảo vệ dữ liệu cá nhân và Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân. Khách hàng là Bên Kiểm soát dữ liệu đối với dữ liệu của mình; HiTechCloud là Bên Xử lý dữ liệu trong phạm vi được uỷ quyền và chỉ xử lý theo chỉ dẫn hợp pháp của Khách hàng.

8.2. HiTechCloud không truy cập nội dung dữ liệu của Khách hàng, trừ trường hợp cần thiết để xử lý sự cố theo yêu cầu của Khách hàng hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhân sự tiếp cận dữ liệu chịu ràng buộc bởi cam kết bảo mật nội bộ.

8.3. Khoá và siêu dữ liệu khoá của Khách hàng được tách biệt logic theo tổ chức. Về mặt kỹ thuật, nhân sự HiTechCloud không có khả năng truy cập bản rõ khoá trong HSM.

8.4. Khi Dịch vụ chấm dứt, trong thời hạn xuất dữ liệu tối thiểu 30 (ba mươi) ngày theo khoản 9.8 của Tài liệu này, Khách hàng có thể xuất siêu dữ liệu khoá, nhật ký kiểm toán và khoá ở dạng đã bọc an toàn (nếu gói dịch vụ và đặc tính khoá cho phép). Hết thời hạn, toàn bộ khoá bị huỷ vĩnh viễn theo quy trình huỷ an toàn.

8.5. Khách hàng có nghĩa vụ tự sao lưu dữ liệu quan trọng, trừ khi đã đăng ký dịch vụ sao lưu riêng của HiTechCloud. HiTechCloud không chịu trách nhiệm khôi phục dữ liệu nằm ngoài phạm vi dịch vụ sao lưu đã ký kết.

8.6. Việc thông báo sự cố vi phạm dữ liệu cá nhân thực hiện theo Quy trình Thông báo Vi phạm Dữ liệu; việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam (nếu có) thực hiện theo Quy định Chuyển Dữ liệu Xuyên biên giới.

8.7. Khi Khách hàng nhận được yêu cầu của chủ thể dữ liệu (rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý, xem, chỉnh sửa, cung cấp hoặc xoá dữ liệu) mà việc thực hiện yêu cầu đó cần tới thao tác trên hệ thống của HiTechCloud, HiTechCloud phản hồi Khách hàng trong 02 (hai) ngày làm việc và phối hợp thực hiện trong thời hạn cần thiết để Khách hàng đáp ứng đúng thời hạn luật định. Thời hạn cụ thể áp dụng theo pháp luật về bảo vệ dữ liệu cá nhân và Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân.

8.8. Bảo mật. Mỗi Bên cam kết bảo mật thông tin không công khai của Bên kia biết được trong quá trình thực hiện Hợp đồng và không tiết lộ cho bên thứ ba, trừ trường hợp được Bên kia đồng ý bằng văn bản hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nghĩa vụ bảo mật tiếp tục có hiệu lực 03 (ba) năm kể từ ngày Hợp đồng chấm dứt; đối với bí mật kinh doanh và dữ liệu cá nhân, nghĩa vụ bảo mật có hiệu lực vô thời hạn cho đến khi thông tin trở thành công khai không do lỗi của Bên tiếp nhận. Trường hợp Hợp đồng quy định thời hạn dài hơn thì áp dụng thời hạn dài hơn.

8.9. Phân vai xử lý dữ liệu cá nhân. Việc xử lý dữ liệu cá nhân phát sinh trong quá trình cung cấp và sử dụng Dịch vụ tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. Trong quan hệ này:

(a) Khách hàng là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu cá nhân của khách hàng, người dùng cuối, nhân sự và đối tác của Khách hàng được đưa vào, lưu trữ hoặc xử lý trên Dịch vụ; Khách hàng chịu trách nhiệm về căn cứ pháp lý của việc xử lý, bao gồm lấy sự đồng ý hợp lệ của chủ thể dữ liệu, thông báo xử lý dữ liệu cá nhân và tính chính xác của dữ liệu chuyển giao cho HiTechCloud;

(b) HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý dữ liệu cá nhân theo phạm vi, mục đích và chỉ dẫn hợp pháp bằng văn bản của Khách hàng nhằm cung cấp Dịch vụ theo Hợp đồng, không sử dụng cho mục đích khác, không bán, không cho thuê, không chuyển giao trái phép;

8.10. Bên Kiểm soát dữ liệu độc lập của HiTechCloud. Đối với phần dữ liệu cá nhân mà HiTechCloud buộc phải xử lý để thực hiện nghĩa vụ luật định của chính mình (kê khai thuế, lưu nhật ký hệ thống, phòng chống gian lận, đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền), HiTechCloud là Bên Kiểm soát dữ liệu cá nhân độc lập đối với phần dữ liệu đó. Đối với dữ liệu cá nhân của người đại diện, đầu mối liên hệ của mỗi Bên dùng để quản lý Hợp đồng, mỗi Bên là Bên Kiểm soát dữ liệu cá nhân độc lập.

8.11. Bên xử lý dữ liệu thứ cấp. HiTechCloud chỉ sử dụng bên xử lý dữ liệu thứ cấp (sub-processor) sau khi thông báo trước cho Khách hàng tối thiểu 30 (ba mươi) ngày và ràng buộc bên đó bằng nghĩa vụ bảo vệ dữ liệu không thấp hơn Tài liệu này; HiTechCloud chịu trách nhiệm về hành vi của bên xử lý thứ cấp như của chính mình.

8.12. Chuyển dữ liệu ra nước ngoài. Việc chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam chỉ được thực hiện khi đáp ứng đầy đủ điều kiện và hoàn tất hồ sơ theo quy định của pháp luật về bảo vệ dữ liệu cá nhân và về chuyển dữ liệu ra nước ngoài, và phải được Khách hàng chấp thuận trước bằng văn bản.

8.13. Phụ lục DPA. Chi tiết về loại dữ liệu, nhóm chủ thể dữ liệu, mục đích, thời hạn lưu trữ, biện pháp bảo vệ, danh sách bên xử lý thứ cấp và xử lý dữ liệu khi chấm dứt được quy định tại Phụ lục Thoả thuận xử lý dữ liệu cá nhân (DPA), là bộ phận không tách rời của Hợp đồng. Trường hợp có mâu thuẫn về nội dung bảo vệ dữ liệu cá nhân, Phụ lục DPA được ưu tiên áp dụng.

8.14. Không tiếp cận bản rõ của khoá. HiTechCloud không thể và không được tiếp cận bản rõ của khoá lưu trong HSM theo khoản 3.4. HiTechCloud cũng không tiếp cận nội dung dữ liệu mà Khách hàng mã hoá bằng khoá của mình.

Điều 8a. An toàn thông tin và thông báo sự cố

8a.1. Biện pháp kỹ thuật và tổ chức. HiTechCloud áp dụng các biện pháp phù hợp để bảo vệ hệ thống và dữ liệu của Khách hàng, tối thiểu gồm: mã hoá dữ liệu khi truyền tải và khi lưu trữ theo tiêu chuẩn công bố; kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu; xác thực đa yếu tố đối với tài khoản quản trị; ghi và lưu nhật ký hệ thống tối thiểu 12 (mười hai) tháng; rà quét lỗ hổng định kỳ và kiểm thử xâm nhập tối thiểu 01 (một) lần/năm. HiTechCloud tuân thủ pháp luật về an toàn thông tin mạng và Luật An ninh mạng số 116/2025/QH15.

8a.2. Công bố thông tin về sự cố. Không Bên nào được đưa ra công bố công khai gắn tên Bên kia về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

8a.3. Kênh liên hệ khẩn cấp. Mỗi Bên chỉ định 01 (một) đầu mối và 01 (một) địa chỉ thư điện tử tiếp nhận thông báo sự cố; mọi thay đổi phải được thông báo cho Bên kia trước 05 (năm) ngày làm việc. Đầu mối tiếp nhận của HiTechCloud: abuse@photuesoftware.com.

Điều 8b. Sở hữu trí tuệ

8b.1. Quyền của Khách hàng. Khách hàng là chủ sở hữu duy nhất đối với khoá mã hoá, siêu dữ liệu khoá và dữ liệu được mã hoá bằng khoá của mình.

8b.2. Quyền của HiTechCloud. HiTechCloud hoặc bên cấp quyền cho HiTechCloud giữ toàn bộ quyền sở hữu trí tuệ đối với nền tảng KMS, thiết bị HSM, phần mềm, API, bộ công cụ phát triển, bảng điều khiển quản trị, tài liệu kỹ thuật và nhãn hiệu.

8b.3. Giấy phép phần mềm bên thứ ba. Phần mềm, phần sụn của thiết bị HSM và thư viện mật mã của bên thứ ba được cấp phép theo điều khoản của chủ sở hữu tương ứng.

8b.4. Dữ liệu vận hành ẩn danh. HiTechCloud được sử dụng dữ liệu đo lường vận hành đã ẩn danh và tổng hợp (số khoá hoạt động, số lượt gọi API, độ trễ, tỷ lệ lỗi) để vận hành, bảo trì, lập hoá đơn và cải thiện Dịch vụ, với điều kiện dữ liệu đó không cho phép nhận dạng Khách hàng hoặc bất kỳ chủ thể dữ liệu nào.

PHẦN IX – ĐÌNH CHỈ, CHẤM DỨT, GIỚI HẠN TRÁCH NHIỆM VÀ HIỆU LỰC

Điều 9. Đình chỉ và chấm dứt Dịch vụ

9.1. Căn cứ, trình tự, thời hạn thông báo và hậu quả pháp lý của việc tạm ngưng, chấm dứt Dịch vụ áp dụng thống nhất theo Chính sách Tạm ngưng và Chấm dứt Dịch vụ.

9.2. Ngoài các căn cứ chung, HiTechCloud có quyền tạm ngưng Dịch vụ ngay lập tức khi hoạt động của Khách hàng gây mất an toàn cho hạ tầng dùng chung, khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, hoặc khi Khách hàng không đáp ứng điều kiện pháp lý bắt buộc để sử dụng Dịch vụ.

9.3. Tạm ngừng do chậm thanh toán. HiTechCloud có quyền tạm ngừng cung cấp Dịch vụ khi Khách hàng chậm thanh toán quá 07 (bảy) ngày kể từ ngày đến hạn và đã được HiTechCloud thông báo bằng văn bản hoặc thư điện tử chính thức trước tối thiểu 03 (ba) ngày làm việc.

9.4. Tạm ngừng vì lý do an toàn và tuân thủ. HiTechCloud có quyền tạm ngừng ngay một phần hoặc toàn bộ Dịch vụ khi việc sử dụng Dịch vụ của Khách hàng gây mất an toàn cho hệ thống, vi phạm pháp luật hoặc vi phạm Chính sách Sử dụng được Chấp nhận (AUP), hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền; HiTechCloud thông báo cho Khách hàng trong vòng 04 (bốn) giờ kèm lý do.

9.5. Thông báo khắc phục. Trước khi đơn phương chấm dứt Hợp đồng vì lý do vi phạm, Bên bị vi phạm phải gửi thông báo yêu cầu khắc phục bằng văn bản, nêu rõ hành vi vi phạm và ấn định thời hạn khắc phục không dưới 15 (mười lăm) ngày. Quy định này không áp dụng đối với vi phạm không thể khắc phục được, vi phạm pháp luật hình sự, hoặc hành vi gây nguy cơ trực tiếp cho an toàn hệ thống và dữ liệu.

9.6. Chấm dứt. Hợp đồng chấm dứt khi: (i) hết thời hạn sử dụng Dịch vụ mà không gia hạn; (ii) hai Bên thoả thuận bằng văn bản; (iii) một Bên đơn phương chấm dứt bằng thông báo bằng văn bản trước tối thiểu 30 (ba mươi) ngày; (iv) Khách hàng chậm thanh toán quá 15 (mười lăm) ngày kể từ ngày đến hạn và không khắc phục sau thông báo theo khoản 9.5; (v) một Bên vi phạm nghiêm trọng và không khắc phục trong thời hạn nêu tại khoản 11.3; (vi) một Bên giải thể, phá sản hoặc bị thu hồi giấy phép hoạt động.

9.7. Quyết toán. Hai Bên đối soát và quyết toán các nghĩa vụ tài chính đã phát sinh trong vòng 30 (ba mươi) ngày kể từ ngày chấm dứt.

9.8. Giai đoạn trích xuất dữ liệu. Kể từ ngày Hợp đồng chấm dứt hoặc Dịch vụ hết hạn, HiTechCloud duy trì dữ liệu của Khách hàng ở trạng thái chỉ đọc trong thời hạn tối thiểu 07 (bảy) ngày để Khách hàng tải về hoặc chuyển đổi dữ liệu. HiTechCloud cung cấp dữ liệu theo định dạng tiêu chuẩn, đọc được bằng máy, kèm mô tả cấu trúc dữ liệu; việc trích xuất cơ bản là miễn phí. Trường hợp Hợp đồng quy định thời hạn trích xuất ngắn hơn thì áp dụng thời hạn dài hơn quy định tại khoản này, theo hướng có lợi cho Khách hàng.

9.9. Thông báo trước khi xoá dữ liệu. HiTechCloud phải gửi 02 (hai) thông báo bằng thư điện tử chính thức tới Khách hàng: lần thứ nhất khi bắt đầu Giai đoạn trích xuất, lần thứ hai trước tối thiểu 07 (bảy) ngày so với ngày dự kiến xoá dữ liệu. HiTechCloud không được xoá dữ liệu khi chưa gửi đủ hai thông báo nêu trên.

9.10. Xoá dữ liệu. Hết Giai đoạn trích xuất, HiTechCloud xoá hoặc huỷ toàn bộ dữ liệu của Khách hàng trên hệ thống sản xuất và trên hệ thống sao lưu trong thời hạn tối đa 30 (ba mươi) ngày theo chu kỳ luân chuyển sao lưu, trừ các bản lưu mà pháp luật yêu cầu HiTechCloud phải tiếp tục lưu giữ. HiTechCloud cấp Biên bản xác nhận đã xoá dữ liệu cho Khách hàng trong vòng 10 (mười) ngày kể từ ngày hoàn tất, khi Khách hàng có yêu cầu.

9.11. Không xoá dữ liệu trong thời gian tạm ngừng. Trong thời gian Dịch vụ bị tạm ngừng theo khoản 9.3 và khoản 9.4, HiTechCloud không được xoá dữ liệu của Khách hàng; khoản 9.8 đến khoản 9.10 chỉ được áp dụng sau khi Hợp đồng đã chấm dứt theo đúng thủ tục.

9.12. Xử lý dữ liệu đặc thù của Dịch vụ. Dữ liệu đặc thù cần bàn giao gồm: siêu dữ liệu khoá, nhật ký kiểm toán và khoá ở dạng đã bọc an toàn (wrapped key), trong phạm vi gói dịch vụ và đặc tính khoá cho phép xuất. Hết Giai đoạn trích xuất, HiTechCloud huỷ vĩnh viễn toàn bộ khoá và dữ liệu của Khách hàng theo quy trình huỷ an toàn và không chịu trách nhiệm khôi phục.

Điều 10. Giới hạn trách nhiệm và bất khả kháng

10.1. Tổng trách nhiệm bồi thường của HiTechCloud theo Tài liệu này, trong mọi trường hợp và với mọi loại khiếu nại cộng gộp, không vượt quá phí Dịch vụ thực nhận của chu kỳ thanh toán gần nhất.

10.2. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại phái sinh, mất lợi nhuận, mất cơ hội kinh doanh, mất uy tín hoặc mất dữ liệu phát sinh từ lỗi vận hành, cấu hình của Khách hàng.

10.3. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng. Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục trong thời gian sớm nhất.

10.4. Giới hạn trách nhiệm tại Điều này không áp dụng đối với các trường hợp mà pháp luật không cho phép giới hạn hoặc miễn trừ trách nhiệm.

10.5. Thiệt hại loại trừ. Không Bên nào chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại hệ quả, lợi nhuận bị mất, doanh thu bị mất, cơ hội kinh doanh bị mất hoặc tổn hại uy tín, ngay cả khi đã được thông báo trước về khả năng phát sinh các thiệt hại đó. HiTechCloud cũng không chịu trách nhiệm đối với mất dữ liệu do lỗi vận hành của Khách hàng hoặc do Khách hàng không thực hiện sao lưu theo khuyến nghị.

10.6. Ngoại lệ riêng của Dịch vụ. Giới hạn trách nhiệm tại khoản 10.1 cũng không áp dụng đối với nghĩa vụ của HiTechCloud bảo đảm vận hành đúng cơ chế Thời gian chờ an toàn khi xoá khoá và hệ thống nhật ký kiểm toán theo khoản 6.3 và khoản 6.5. Ngược lại, HiTechCloud không chịu trách nhiệm đối với hậu quả của việc mất khoá và mất khả năng giải mã dữ liệu trong các trường hợp nêu tại khoản 3.8.

10.7. Nghĩa vụ hạn chế thiệt hại. Bên bị vi phạm có nghĩa vụ chứng minh thiệt hại thực tế, trực tiếp và áp dụng biện pháp hợp lý để hạn chế thiệt hại.

10.8. Sự kiện bất khả kháng là sự kiện xảy ra một cách khách quan, không thể lường trước và không thể khắc phục được dù đã áp dụng mọi biện pháp cần thiết và khả năng cho phép, bao gồm: thiên tai, dịch bệnh, chiến tranh, bạo loạn, đình công trên diện rộng, sự cố hạ tầng điện – viễn thông trên diện rộng, quyết định hoặc yêu cầu của cơ quan nhà nước có thẩm quyền làm cho việc thực hiện Hợp đồng trở nên không thể.

10.9. Sự cố an ninh mạng do lỗi chủ quan của một Bên, thiếu năng lực tài chính, thiếu nhân sự hoặc lỗi của nhà thầu phụ do Bên đó lựa chọn KHÔNG được coi là sự kiện bất khả kháng.

10.10. Nếu sự kiện bất khả kháng kéo dài quá 60 (sáu mươi) ngày liên tục, mỗi Bên có quyền chấm dứt Hợp đồng bằng thông báo bằng văn bản; hai Bên đối soát và thanh toán phần nghĩa vụ đã thực hiện đến thời điểm chấm dứt.

10.11. Bất khả kháng không miễn trừ nghĩa vụ thanh toán các khoản tiền đã đến hạn trước khi sự kiện xảy ra, không miễn trừ nghĩa vụ bảo mật và nghĩa vụ bảo vệ dữ liệu cá nhân.

Điều 11. Hiệu lực, sửa đổi, giải quyết tranh chấp và luật áp dụng

11.1. Tài liệu này là bộ phận không tách rời của Thoả thuận Sử dụng Dịch vụ, có hiệu lực từ ngày 01/09/2026 và thay thế các phiên bản trước đó (nếu có) đối với phạm vi Dịch vụ tương ứng.

11.2. HiTechCloud có quyền sửa đổi Tài liệu với thông báo trước tối thiểu 30 (ba mươi) ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/. Việc Khách hàng tiếp tục sử dụng Dịch vụ sau ngày hiệu lực của bản sửa đổi được coi là chấp thuận bản sửa đổi đó.

11.3. Tài liệu và các hợp đồng, phụ lục, xác nhận đặt dịch vụ liên quan có thể được giao kết điện tử, ký bằng chữ ký số hợp lệ theo pháp luật về giao dịch điện tử, có giá trị pháp lý tương đương văn bản giấy.

11.4. Tài liệu được điều chỉnh bởi pháp luật Việt Nam. Tranh chấp trước hết được giải quyết bằng thương lượng, hoà giải theo 投诉和争议解决流程 trong thời hạn 30 (ba mươi) ngày; nếu không thành, tranh chấp được đưa ra Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết.

11.5. Cơ quan tài phán. Nếu thương lượng không đạt kết quả, tranh chấp được giải quyết tại Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh. Trường hợp Hợp đồng ký giữa hai Bên có thoả thuận trọng tài hợp lệ (Trung tâm Trọng tài Quốc tế Việt Nam – VIAC, theo Quy tắc tố tụng trọng tài của VIAC, địa điểm trọng tài tại Thành phố Hồ Chí Minh), thì áp dụng thoả thuận trọng tài đó. Hai Bên chỉ được chọn một trong hai cơ chế nêu trên.

11.6. Tuân thủ và liêm chính. Mỗi Bên cam kết: (i) không đưa, nhận, môi giới hối lộ và không thực hiện hành vi tham nhũng dưới bất kỳ hình thức nào liên quan đến việc giao kết và thực hiện Hợp đồng; (ii) tuân thủ pháp luật về phòng, chống rửa tiền và tài trợ khủng bố; (iii) không thuộc và không sử dụng Dịch vụ cho đối tượng thuộc danh sách bị áp dụng biện pháp trừng phạt hoặc hạn chế theo quy định của pháp luật Việt Nam và các cam kết quốc tế mà Việt Nam là thành viên. Vi phạm khoản này là vi phạm cơ bản, cho phép Bên kia chấm dứt Hợp đồng ngay lập tức.

11.7. Ngôn ngữ. Tài liệu này được lập bằng tiếng Việt. Trường hợp có bản dịch sang ngôn ngữ khác, bản tiếng Việt được ưu tiên áp dụng khi có khác biệt về cách hiểu.

11.8. Phiên bản áp dụng. Các tài liệu chính sách được dẫn chiếu áp dụng theo phiên bản có hiệu lực tại thời điểm giao kết Hợp đồng; HiTechCloud lưu trữ và cung cấp bản phiên bản đó cho Khách hàng khi được yêu cầu.

11.9. Chuyển nhượng. Không Bên nào được chuyển nhượng, chuyển giao toàn bộ hoặc một phần quyền và nghĩa vụ cho bên thứ ba nếu không có sự đồng ý trước bằng văn bản của Bên kia; Bên nhận đề nghị phải trả lời trong vòng 15 (mười lăm) ngày và không được từ chối một cách bất hợp lý. Ngoại lệ: mỗi Bên được chuyển giao cho công ty mẹ, công ty con, công ty liên kết hoặc bên nhận chuyển giao trong giao dịch tổ chức lại doanh nghiệp bằng thông báo bằng văn bản trước 30 (ba mươi) ngày, với điều kiện bên nhận chuyển giao kế thừa đầy đủ nghĩa vụ và có năng lực thực hiện tương đương.

11.10. Hiệu lực từng phần. Trường hợp bất kỳ điều khoản nào của Tài liệu này bị tuyên vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn giữ nguyên hiệu lực. Các điều khoản về bảo mật, bảo vệ dữ liệu cá nhân, sở hữu trí tuệ, giới hạn trách nhiệm, hoàn trả – xoá dữ liệu và giải quyết tranh chấp tiếp tục có hiệu lực sau khi Hợp đồng chấm dứt.

11.12. Đầu mối liên hệ: tổng đài 0865.920.041; hỗ trợ khách hàng cskh@photuesoftware.com; tiếp nhận báo cáo lạm dụng abuse@photuesoftware.com; cổng dịch vụ my.hitechcloud.vn.

11.13. Đơn vị ban hành: Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud), mã số thuế 0318222903, địa chỉ 128 Đường Bình Mỹ, Xã Bình Mỹ, Thành phố Hồ Chí Minh.

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ 《第122/2025/QH15号电子商务法》 和 Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Ngoại lệ của giới hạn trách nhiệm

Giới hạn trách nhiệm quy định tại văn bản này không áp dụng đối với: (i) thiệt hại phát sinh từ hành vi cố ý hoặc gian lận của một Bên hoặc của người do Bên đó sử dụng; (ii) vi phạm nghĩa vụ bảo mật thông tin và nghĩa vụ bảo vệ dữ liệu cá nhân; (iii) hành vi xâm phạm quyền sở hữu trí tuệ của Bên kia hoặc của bên thứ ba; (iv) thiệt hại về tính mạng, sức khỏe của con người; (v) nghĩa vụ hoàn trả các khoản tiền mà một Bên đang giữ hộ hoặc đã thu nhưng không có căn cứ; (vi) các trách nhiệm mà pháp luật không cho phép loại trừ hoặc giới hạn.

Việc giới hạn trách nhiệm không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99.0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95.0% đến dưới 99.0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95.0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

Căn cứ pháp lý bổ sung năm 2026

Hóa đơn điện tử, chứng từ điện tử phát hành cho giao dịch thuộc phạm vi văn bản này được lập theo Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử và Thông tư số 91/2026/TT-BTC hướng dẫn Luật Quản lý thuế và Nghị định số 254/2026/NĐ-CP.

法律依据

Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017;
Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ ngày 01/01/2006;
Luật Chuyển đổi số số 148/2025/QH15 ngày 11/12/2025, có hiệu lực từ ngày 01/7/2026 (Luật Công nghệ thông tin số 67/2006/QH11 hết hiệu lực từ ngày 01/7/2026);
Luật Công nghiệp công nghệ số số 71/2025/QH15 ngày 14/6/2025, có hiệu lực từ ngày 01/01/2026;
Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ ngày 01/7/2024;
Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025 (thay thế Nghị định số 130/2018/NĐ-CP); các Thông tư số 50/2025/TT-BKHCN, số 51/2025/TT-BKHCN, số 53/2025/TT-BKHCN và số 15/2025/TT-BKHCN về chữ ký số và dịch vụ tin cậy;
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026;
Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026 (thay thế Nghị định số 13/2023/NĐ-CP);
Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026 (thay thế Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14);
Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng, có hiệu lực từ ngày 19/8/2026;
Nghị định số 147/2024/NĐ-CP ngày 09/11/2024 của Chính phủ về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng, có hiệu lực từ ngày 25/12/2024;
Nghị định số 174/2026/NĐ-CP ngày 15/5/2026 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin, có hiệu lực từ ngày 01/7/2026;
Luật Sở hữu trí tuệ số 50/2005/QH11, được sửa đổi, bổ sung bởi Luật số 36/2009/QH12, Luật số 42/2019/QH14, Luật số 07/2022/QH15 và Luật số 131/2025/QH15 (có hiệu lực từ ngày 01/4/2026);
Nghị định số 211/2025/NĐ-CP ngày 25/7/2025 của Chính phủ quy định về kinh doanh sản phẩm, dịch vụ mật mã dân sự và xuất khẩu, nhập khẩu sản phẩm mật mã dân sự, có hiệu lực từ ngày 09/9/2025 (bãi bỏ toàn bộ Nghị định số 58/2016/NĐ-CP, Nghị định số 53/2018/NĐ-CP và Nghị định số 32/2023/NĐ-CP);
Nghị định số 341/2026/NĐ-CP ngày 01/9/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng về hoạt động mật mã dân sự, có hiệu lực từ ngày 01/9/2026;
Nghị định số 332/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định về hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng, có hiệu lực từ ngày 19/8/2026;
Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 19/8/2026;
Luật Đầu tư số 143/2025/QH15 ngày 11/12/2025 — Phụ lục IV (Danh mục ngành, nghề đầu tư kinh doanh có điều kiện) có hiệu lực từ ngày 01/7/2026, và Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026 của Chính phủ về cắt giảm ngành, nghề đầu tư kinh doanh có điều kiện;
Thông tư số 13/2018/TT-BTTTT của Bộ Thông tin và Truyền thông về quản lý nhập khẩu sản phẩm an toàn thông tin mạng, được sửa đổi, bổ sung bởi Thông tư số 10/2022/TT-BTTTT;
Nghị định số 331/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định về bảo vệ an ninh mạng đối với hệ thống thông tin, có hiệu lực từ ngày 19/8/2026;
Luật Quản lý thuế số 108/2025/QH15 (thay thế Luật Quản lý thuế số 38/2019/QH14) và các Nghị định số 252/2026/NĐ-CP, số 254/2026/NĐ-CP về thuế;
Hệ thống Thoả thuận Sử dụng Dịch vụ, Cam kết Mức độ Dịch vụ và các chính sách của HiTechCloud công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.
Luật Doanh nghiệp số 59/2020/QH14 ngày 17/6/2020, được sửa đổi, bổ sung bởi Luật số 76/2025/QH15;
Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử; Thông tư số 91/2026/TT-BTC hướng dẫn Luật Quản lý thuế và Nghị định số 254/2026/NĐ-CP;
Nghị định số 252/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế; Thông tư số 89/2026/TT-BTC hướng dẫn Luật Quản lý thuế và Nghị định số 252/2026/NĐ-CP;
Luật Thương mại điện tử số 122/2025/QH15, có hiệu lực từ ngày 01/7/2026 và Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử;
Bộ luật Tố tụng dân sự số 92/2015/QH13 ngày 25/11/2015, được sửa đổi, bổ sung bởi Luật số 85/2025/QH15;

Tài liệu do HiTechCloud ban hành, được rà soát tối thiểu 12 tháng một lần và có thể sửa đổi với thông báo trước 30 ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/. Bản tiếng Việt có giá trị pháp lý cao nhất.