Thoả thuận sử dụng dịch vụ trên website
CĂN CỨ PHÁP LÝ
Thoả thuận này được xây dựng trên cơ sở các văn bản pháp luật Việt Nam và điều ước quốc tế có liên quan, bao gồm nhưng không giới hạn:
- Bộ luật Dân sự 2015 (Điều 20, 117, 357, 360–364, 385–429, 468 về năng lực hành vi, giao kết và thực hiện hợp đồng, trách nhiệm bồi thường, lãi suất);
- Luật Thương mại 2005 (Điều 14, Điều 317 về điều kiện giao dịch chung và giải quyết tranh chấp thương mại);
- Luật Giao dịch điện tử 2023 (Điều 35–38 về hợp đồng điện tử);
- Luật Viễn thông 2023 (Luật số 24/2023/QH15) và các văn bản hướng dẫn;
- Thông tư 28/2026/TT-BKHCN về danh mục dịch vụ viễn thông bắt buộc quản lý chất lượng (hiệu lực 15/7/2026);
- Luật An ninh mạng 2025 (Luật số 116/2025/QH15, hiệu lực 01/7/2026 — hợp nhất, thay thế Luật An ninh mạng 2018 và Luật An toàn thông tin mạng 2015);
- Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15, hiệu lực 01/01/2026) và Nghị định 356/2025/NĐ-CP;
- Luật Dữ liệu 2024 (Luật số 60/2024/QH15, hiệu lực 01/7/2025);
- Luật Thương mại điện tử 2025 (Luật số 122/2025/QH15, hiệu lực 01/7/2026 — thay thế Nghị định 52/2013/NĐ-CP và Nghị định 85/2021/NĐ-CP);
- Luật Công nghiệp công nghệ số 2025 (Luật số 71/2025/QH15, hiệu lực 01/01/2026) về công nghệ số, tài sản số, trí tuệ nhân tạo, bán dẫn;
- Luật Trí tuệ nhân tạo 2025 (Luật số 134/2025/QH15, hiệu lực 01/3/2026);
- Luật Chuyển đổi số 2025 (Luật số 148/2025/QH15, hiệu lực 01/7/2026 — thay thế Luật Công nghệ thông tin 2006) và Luật Công nghệ cao 2025 (Luật số 133/2025/QH15, hiệu lực 01/7/2026);
- Luật Quản lý thuế 2025 (Luật số 108/2025/QH15, hiệu lực 01/7/2026 — thay thế Luật Quản lý thuế 2019); Nghị định 252/2026/NĐ-CP và Thông tư 89/2026/TT-BTC hướng dẫn thi hành;
- Luật Thuế thu nhập cá nhân 2025 (Luật số 109/2025/QH15) và Luật Thuế giá trị gia tăng; Nghị định 254/2026/NĐ-CP và Thông tư 91/2026/TT-BTC về hóa đơn, chứng từ điện tử;
- Nghị định 174/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin (hiệu lực 01/7/2026);
- Thông tư 56/2026/TT-BTC về phí quyền hoạt động viễn thông, lệ phí cấp giấy phép kinh doanh dịch vụ viễn thông;
- Thông tư 34/2026/TT-BKHCN về quy hoạch kho số viễn thông và tài nguyên Internet;
- Các quy chuẩn kỹ thuật quốc gia về dịch vụ tin cậy số áp dụng cho dịch vụ SSL/chữ ký số, gồm Thông tư 50/2025/TT-BKHCN (chữ ký số công cộng), 51/2025/TT-BKHCN (cấp dấu thời gian), 53/2025/TT-BKHCN (chứng thực thông điệp dữ liệu); Thông tư 47/2026/TT-BCA (QCVN an ninh mạng cho hệ thống lưu trữ tài liệu điện tử);
- Luật Phòng, chống rửa tiền 2022;
- Luật Sở hữu trí tuệ (sửa đổi, bổ sung 2022);
- Luật Bảo vệ quyền lợi người tiêu dùng 2023;
- Luật Kế toán 2015 (Điều 16–19 về chứng từ, lưu trữ dữ liệu kế toán);
- Bộ luật Tố tụng Dân sự 2015;
- Bộ luật Hình sự 2015 đã được sửa đổi, bổ sung năm 2017
- Luật Trọng tài thương mại 2010;
- Nghị định 91/2020/NĐ-CP;
- Nghị định 147/2024/NĐ-CP;
- GDPR (Điều 5, 24, 33, 34) — áp dụng tham chiếu đối với Khách hàng/chủ thể dữ liệu thuộc phạm vi điều chỉnh.
PHẦN I – THÔNG TIN CHUNG VÀ ĐỊNH NGHĨA
Tên pháp lý đầy đủ: Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ
Tên tiếng Anh: Pho Tue SoftWare And Technology Solutions Joint Stock Company
Trụ sở đăng ký: 128 Đường Bình Mỹ, xã Bình Mỹ, Thành phố Hồ Chí Minh
Điện thoại: 0865.920041 Email: info@photuesoftware.com
Email hỗ trợ: support@photuesoftware.com Email khiếu nại: report@photuesoftware.com
Website dịch vụ: hitechcloud.vn Website công ty: photuesoftware.com
MST / ĐKDN: 0318222203, đăng ký ngày 20/12/2023 tại Sở Kế hoạch và Đầu tư TP. Hồ Chí Minh, thay đổi lần thứ 2 ngày 20/01/2026 tại Sở Tài chính TP. Hồ Chí Minh.
Giấy chứng nhận đăng ký cung cấp dịch vụ viễn thông: Số 18/GCN-SKHCN, cấp ngày 10/03/2026 bởi Sở Khoa học và Công nghệ TP. Hồ Chí Minh.
Điều 1. Giới thiệu và Phạm vi áp dụng
1.1. Thoả thuận Sử dụng Dịch vụ này (“Thoả thuận”) là văn bản pháp lý ràng buộc giữa Khách hàng (cá nhân hoặc tổ chức đăng ký, đăng nhập, sử dụng hoặc thanh toán cho bất kỳ dịch vụ nào) và Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (gọi tắt là “HiTechCloud” hoặc “Chúng tôi”).
1.2. Bằng cách: (a) nhấp vào nút “Đồng ý”, “Tạo tài khoản” hoặc tương đương; (b) sử dụng bất kỳ dịch vụ nào; (c) thanh toán bất kỳ khoản phí nào; hoặc (d) cung cấp thông tin cá nhân để đăng ký — Khách hàng xác nhận đã đọc, hiểu và đồng ý bị ràng buộc bởi toàn bộ nội dung Thoả thuận này.
1.3. Nếu Khách hàng không đồng ý với bất kỳ điều khoản nào, Khách hàng không được phép sử dụng dịch vụ. Việc tiếp tục sử dụng dịch vụ sau khi HiTechCloud thông báo thay đổi Thoả thuận đồng nghĩa với việc Khách hàng chấp nhận các thay đổi đó.
1.4. Thoả thuận này áp dụng cho toàn bộ dịch vụ do HiTechCloud cung cấp, bao gồm nhưng không giới hạn: hosting, tên miền, máy chủ đám mây, email hosting, chứng chỉ SSL, dịch vụ AI/MaaS và các dịch vụ công nghệ thông tin khác. Các điều khoản dịch vụ cụ thể là phụ lục của Thoả thuận này và có giá trị pháp lý tương đương.
Điều 2. Định nghĩa thuật ngữ
2.1. “Dịch vụ” là toàn bộ sản phẩm, nền tảng, ứng dụng, API, công cụ và hạ tầng kỹ thuật số do HiTechCloud vận hành và cung cấp cho Khách hàng, bao gồm cổng quản lý khách hàng tại hitechcloud.vn và photuesoftware.com.
2.2. “Khách hàng” là bất kỳ cá nhân (từ 18 tuổi trở lên hoặc có đầy đủ năng lực pháp luật dân sự) hoặc pháp nhân hợp lệ đã đăng ký và sử dụng Dịch vụ.
2.3. “Tài khoản” là hồ sơ đăng ký cá nhân hoặc tổ chức trên hệ thống HiTechCloud, bao gồm tên đăng nhập, mật khẩu, thông tin định danh và toàn bộ dịch vụ được liên kết.
2.4. “Nội dung Khách hàng” là bất kỳ dữ liệu, văn bản, hình ảnh, âm thanh, video, phần mềm, mã nguồn, cơ sở dữ liệu hoặc tài liệu nào mà Khách hàng tải lên, lưu trữ, truyền tải hoặc xử lý qua Dịch vụ.
2.5. “Dữ liệu cá nhân” là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân 2025.
2.6. “Bên Kiểm soát / Bên Xử lý dữ liệu cá nhân” được hiểu theo Luật Bảo vệ dữ liệu cá nhân 2025: Bên Kiểm soát quyết định mục đích và phương tiện xử lý; Bên Xử lý thực hiện xử lý thay mặt Bên Kiểm soát theo hợp đồng/uỷ quyền.
2.7. “Tài khoản phụ / Sub-account” là tài khoản được Khách hàng chính tạo để cấp quyền truy cập hạn chế cho nhân viên, đại lý hoặc bên thứ ba.
2.8. “Sự kiện bất khả kháng” là sự kiện ngoài tầm kiểm soát hợp lý của một bên, gồm thiên tai, chiến tranh, dịch bệnh, quyết định của cơ quan nhà nước, tấn công mạng quy mô lớn từ bên ngoài, hoặc hỏng hóc hạ tầng viễn thông của bên thứ ba.
2.9. “eKYC” là quy trình xác minh danh tính điện tử, có thể thông qua cổng định danh quốc gia VNeID theo quy định pháp luật hiện hành.
PHẦN II – ĐIỀU KIỆN SỬ DỤNG VÀ TÀI KHOẢN
Điều 3. Điều kiện đăng ký và sử dụng Dịch vụ
3.1. Để sử dụng Dịch vụ, Khách hàng phải đáp ứng đồng thời các điều kiện sau:
- (a) Cá nhân: đủ 18 tuổi, có đầy đủ năng lực hành vi dân sự theo Điều 20 Bộ luật Dân sự 2015; cư trú hợp pháp tại Việt Nam hoặc tại quốc gia mà HiTechCloud cung cấp dịch vụ;
- (b) Người chưa đủ 18 tuổi: phải có sự đồng ý hoặc văn bản chấp thuận của người giám hộ hợp pháp; người giám hộ đại diện và chịu trách nhiệm pháp lý đối với mọi hành vi của cá nhân đó trong suốt quá trình sử dụng dịch vụ;
- (c) Tổ chức/doanh nghiệp: đã đăng ký và hoạt động hợp pháp; người đại diện có thẩm quyền ký kết hợp đồng;
- (d) Không thuộc danh sách đen, danh sách trừng phạt của cơ quan có thẩm quyền Việt Nam hoặc quốc tế (OFAC, EU, UN);
- (e) Cung cấp thông tin đăng ký chính xác, đầy đủ và cập nhật;
- (f) Hoàn thành quy trình xác minh danh tính (eKYC) theo yêu cầu của HiTechCloud, bắt buộc từ ngày 01/07/2026.
Bằng việc đăng ký sử dụng dịch vụ, Khách hàng cam kết các thông tin cung cấp là chính xác, trung thực và tuân thủ đầy đủ các điều kiện nêu trên.
3.2. HiTechCloud có quyền từ chối cung cấp Dịch vụ cho bất kỳ cá nhân hoặc tổ chức nào mà không cần giải thích lý do, với điều kiện hoàn trả toàn bộ phí đã thanh toán (nếu có) trong vòng 7 ngày làm việc.
3.3. Khách hàng cam kết không sử dụng Dịch vụ để thực hiện bất kỳ hoạt động nào vi phạm pháp luật Việt Nam, pháp luật quốc tế, hoặc Chính sách Sử dụng được chấp nhận (AUP) của HiTechCloud.
Điều 4. Quản lý Tài khoản
4.1. Khách hàng hoàn toàn chịu trách nhiệm về mọi hoạt động diễn ra dưới Tài khoản của mình, bao gồm hành động của nhân viên, đại lý, tài khoản phụ hoặc bất kỳ bên thứ ba nào được cấp quyền truy cập.
4.2. Khách hàng có nghĩa vụ: (a) bảo mật mật khẩu và thông tin đăng nhập; (b) kích hoạt xác thực hai yếu tố (2FA); (c) thông báo cho HiTechCloud trong vòng 24 giờ khi phát hiện hoặc nghi ngờ truy cập trái phép; (d) cập nhật thông tin tài khoản kịp thời, đầy đủ; (e) không chuyển nhượng tài khoản cho bên thứ ba nếu không có sự đồng ý bằng văn bản hoặc email của HiTechCloud.
4.3. HiTechCloud không chịu trách nhiệm về thiệt hại phát sinh do Khách hàng không thực hiện đầy đủ các nghĩa vụ bảo mật tài khoản nêu trên.
4.4. Khi cần xác minh danh tính theo yêu cầu pháp lý hoặc phòng chống gian lận, HiTechCloud có quyền tạm thời hạn chế quyền truy cập tài khoản cho đến khi Khách hàng hoàn thành quy trình xác minh.
PHẦN III – QUYỀN VÀ NGHĨA VỤ CÁC BÊN
Điều 5. Quyền và nghĩa vụ của HiTechCloud
5.1. HiTechCloud có quyền: (a) điều chỉnh, nâng cấp, bảo trì hoặc tạm ngừng Dịch vụ với thông báo trước tối thiểu 24 giờ (trừ trường hợp khẩn cấp về bảo mật); (b) từ chối, tạm ngừng hoặc chấm dứt Dịch vụ khi Khách hàng vi phạm Thoả thuận; (c) thay đổi giá dịch vụ với thông báo trước tối thiểu 30 ngày qua email đăng ký; (d) kiểm tra, giám sát dịch vụ nhằm mục đích bảo mật, tuân thủ pháp luật và bảo đảm chất lượng; (e) cung cấp thông tin cho cơ quan có thẩm quyền theo quy định pháp luật; (f) thực thi các biện pháp kỹ thuật và pháp lý để ngăn chặn hành vi vi phạm.
5.2. HiTechCloud có nghĩa vụ: (a) cung cấp Dịch vụ theo cam kết SLA; (b) bảo vệ dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân 2025, Nghị định 356/2025/NĐ-CP và Chính sách Bảo mật; (c) thông báo kịp thời sự cố kỹ thuật ảnh hưởng đến Dịch vụ; (d) cung cấp hỗ trợ kỹ thuật theo gói dịch vụ đã đăng ký; (e) hoàn trả phí theo Chính sách Hoàn tiền khi đủ điều kiện; (f) lưu giữ tài liệu, hóa đơn, nhật ký giao dịch theo Luật Kế toán 2015 (tối thiểu 10 năm).
Điều 6. Quyền và nghĩa vụ của Khách hàng
6.1. Khách hàng có quyền: (a) sử dụng Dịch vụ theo gói đã đăng ký; (b) được hỗ trợ kỹ thuật và giải đáp thắc mắc; (c) truy cập, chỉnh sửa, xóa dữ liệu cá nhân theo Chính sách Bảo vệ Dữ liệu Cá nhân (PDPD); (d) khiếu nại theo Quy trình Khiếu nại; (e) nhận thông báo trước về thay đổi quan trọng ảnh hưởng đến Dịch vụ.
6.2. Khách hàng có nghĩa vụ: (a) thanh toán đầy đủ, đúng hạn theo Chính sách Thanh toán; (b) tuân thủ AUP và toàn bộ điều khoản sử dụng; (c) không sử dụng Dịch vụ cho mục đích bị cấm tại Điều 7; (d) tự chịu trách nhiệm về tính hợp pháp của Nội dung Khách hàng; (e) hợp tác với HiTechCloud trong điều tra sự cố hoặc vi phạm; (f) tự thực hiện sao lưu dữ liệu độc lập — HiTechCloud không phải là dịch vụ sao lưu duy nhất.
PHẦN IV – CÁC HÀNH VI BỊ CẤM (AUP)
Điều 7. Các hành vi bị nghiêm cấm
7.1. Cấm tuyệt đối mọi hoạt động vi phạm pháp luật hình sự, bao gồm: (a) phát tán, lưu trữ, truyền tải nội dung khiêu dâm trẻ em (CSAM) hoặc nội dung xâm hại trẻ em (Điều 326 và Điều 147 Bộ luật Hình sự 2015, sửa đổi, bổ sung 2017); (b) tổ chức, tham gia, cung cấp hạ tầng cho hoạt động khủng bố, tài trợ khủng bố; (c) rửa tiền, tài trợ phổ biến vũ khí hủy diệt hàng loạt (Luật Phòng, chống rửa tiền 2022); (d) tấn công mạng, xâm nhập hệ thống trái phép, phá hoại hạ tầng thông tin quan trọng (Luật An ninh mạng 2025); (e) lừa đảo chiếm đoạt tài sản qua mạng (Điều 174 Bộ luật Hình sự 2015 đã được sửa đổi, bổ sung năm 2017).
7.2. Cấm các hoạt động vi phạm an ninh mạng và quyền của người dùng khác: (a) phát tán virus, malware, ransomware, spyware; (b) tấn công DDoS/DoS, port scanning, network sniffing trái phép; (c) khai thác lỗ hổng bảo mật của HiTechCloud hoặc bên thứ ba; (d) giả mạo danh tính, địa chỉ IP, header email; (e) thu thập dữ liệu cá nhân trái phép (scraping, phishing, social engineering).
7.3. Cấm các hoạt động vi phạm quyền sở hữu trí tuệ: (a) lưu trữ, phân phối phần mềm, phim ảnh, âm nhạc, tài liệu có bản quyền trái phép; (b) giả mạo nhãn hiệu, tên thương mại (Luật SHTT); (c) tạo, vận hành trang web nhái (phishing) mạo danh tổ chức tài chính, chính phủ, doanh nghiệp.
7.4. Cấm các hoạt động gây hại cho hạ tầng chung: (a) khai thác tiền mã hoá trên tài nguyên chia sẻ khi không có gói chuyên biệt; (b) spam email, gửi email hàng loạt không có sự đồng ý (Nghị định 91/2020/NĐ-CP); (c) chiếm dụng tài nguyên quá mức (resource abuse); (d) vận hành botnet, proxy ẩn danh phục vụ mục đích phi pháp; (e) phát tán nội dung kích động thù địch, phân biệt chủng tộc, tôn giáo.
7.5. (Bổ sung) Cấm lợi dụng công nghệ trí tuệ nhân tạo, công nghệ Deepfake để giả mạo thông tin, thao túng nhận thức xã hội, tạo hoặc phát tán nội dung sai sự thật, lừa đảo hoặc xâm phạm quyền của bên thứ ba, phù hợp Luật An ninh mạng 2025 và Luật Trí tuệ nhân tạo 2025.
7.6. (Chế tài) Hành vi vi phạm có thể bị xử lý theo Nghị định 174/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin, Nghị định về xử phạt trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, cùng các quy định pháp luật khác; nghiêm trọng có thể bị truy cứu trách nhiệm hình sự.
PHẦN V – PHÍ DỊCH VỤ VÀ THANH TOÁN
Điều 8. Phí dịch vụ và Chu kỳ thanh toán
8.1. Phí dịch vụ được niêm yết tại hitechcloud.vn và my.hitechcloud.vn và có thể thay đổi. HiTechCloud thông báo trước tối thiểu 15 ngày đến 30 ngày đối với mọi thay đổi tăng giá đối với dịch vụ đang hoạt động.
8.2. Chu kỳ thanh toán có thể là hàng tháng, hàng quý, hàng năm hoặc theo gói thỏa thuận. Dịch vụ không tự động gia hạn trừ khi Khách hàng kích hoạt tính năng tự động gia hạn.
8.3. Tất cả giá niêm yết chưa bao gồm thuế GTGT. Hóa đơn, chứng từ điện tử được phát hành theo Luật Quản lý thuế 2025, Nghị định 254/2026/NĐ-CP và Thông tư 91/2026/TT-BTC về hóa đơn, chứng từ điện tử sau khi thanh toán thành công.
8.4. Đối với hợp đồng giá trị từ 5.000.000.000 VNĐ (năm tỷ đồng) trở lên, các bên có thể thỏa thuận điều khoản thanh toán riêng bằng hợp đồng văn bản có chữ ký.
8.5. Chi tiết phương thức thanh toán, quy trình hóa đơn và điều kiện hoàn tiền được quy định tại Chính sách Thanh toán và Chính sách Hoàn tiền.
8.6. HiTechCloud thực hiện đầy đủ nghĩa vụ khai, nộp thuế và quản lý hóa đơn theo Luật Quản lý thuế 2025 và các văn bản hướng dẫn. Khách hàng có trách nhiệm cung cấp thông tin xuất hóa đơn chính xác; đối với Khách hàng kinh doanh trên nền tảng số/thương mại điện tử, Khách hàng tự chịu trách nhiệm thực hiện nghĩa vụ thuế của mình theo quy định pháp luật.
Điều 9. Hậu quả chậm thanh toán
9.1. Khi Khách hàng chậm thanh toán, HiTechCloud áp dụng quy trình theo thứ tự:
- Ngày 1–3 sau hạn: email nhắc thanh toán (tự động);
- Ngày 4–7 sau hạn: cảnh báo tạm ngừng dịch vụ qua email và SMS;
- Ngày 8–14 sau hạn: tạm ngừng dịch vụ, dữ liệu được bảo lưu;
- Ngày 15–30 sau hạn: khóa dịch vụ hoàn toàn, áp dụng phí phục hồi 200.000 – 500.000 VNĐ tùy chính sách của từng dịch vụ (ngoại trừ dịch vụ Tên miền theo quy định của Nhà đăng ký);
- Sau ngày 30: chấm dứt dịch vụ; Khách hàng có 15 ngày kể từ ngày chấm dứt để trích xuất dữ liệu, sau đó dữ liệu bị xóa vĩnh viễn và không thể khôi phục.
9.2. Lãi suất chậm thanh toán áp dụng theo Điều 357, 468 Bộ luật Dân sự 2015, tương đương 0,5%/tháng trên số tiền chưa thanh toán.
9.3. Khách hàng chịu mọi chi phí thu hồi nợ hợp lý, gồm phí luật sư, phí tư vấn pháp lý và án phí (nếu có).
PHẦN VI – DỮ LIỆU, BẢO MẬT VÀ QUYỀN RIÊNG TƯ
Điều 10. Quyền sở hữu và xử lý dữ liệu
10.1. Nội dung Khách hàng thuộc quyền sở hữu của Khách hàng. HiTechCloud không có quyền sở hữu nào đối với Nội dung Khách hàng, ngoài quyền xử lý kỹ thuật cần thiết để cung cấp Dịch vụ.
10.2. Khách hàng cấp cho HiTechCloud quyền sử dụng có giới hạn, không độc quyền để: (a) lưu trữ và sao lưu; (b) phân phối qua CDN; (c) phân tích nhằm cải thiện dịch vụ (dữ liệu tổng hợp, ẩn danh); (d) tuân thủ yêu cầu pháp lý.
10.3. Vai trò xử lý dữ liệu. Đối với dữ liệu cá nhân do Khách hàng thu thập và đưa lên hệ thống, Khách hàng là Bên Kiểm soát dữ liệu và HiTechCloud là Bên Xử lý dữ liệu, thực hiện xử lý theo chỉ dẫn và hợp đồng với Khách hàng. Đối với dữ liệu cá nhân do HiTechCloud thu thập trực tiếp từ Khách hàng để cung cấp dịch vụ, HiTechCloud là Bên Kiểm soát dữ liệu theo Luật Bảo vệ dữ liệu cá nhân 2025.
10.4. Sau khi chấm dứt dịch vụ, HiTechCloud sẽ: (a) xóa hoặc hủy dữ liệu cá nhân của Khách hàng trong vòng 30 ngày, trừ dữ liệu bắt buộc lưu trữ theo quy định pháp luật hoặc yêu cầu của cơ quan nhà nước; (b) hỗ trợ trích xuất bản sao dữ liệu theo định dạng phổ biến trong vòng 15 ngày làm việc nếu Khách hàng có dịch vụ sao lưu hợp lệ, còn hiệu lực; (c) lưu giữ nhật ký giao dịch tài chính tối thiểu 10 năm theo Luật Kế toán 2015.
Điều 11. Sự đồng ý, cookies và cơ chế “không theo dõi”
11.1. Việc xử lý dữ liệu cá nhân chỉ được thực hiện khi có sự đồng ý của chủ thể dữ liệu, trừ các trường hợp được phép xử lý không cần đồng ý theo luật định. Sự đồng ý có thể thể hiện bằng văn bản, giọng nói, đánh dấu chấp thuận, cú pháp qua tin nhắn, email hoặc thao tác trên hệ thống, và có thể được rút lại bất kỳ lúc nào.
11.2. Trên các cổng dịch vụ và website, HiTechCloud cung cấp lựa chọn cho phép người dùng từ chối thu thập, chia sẻ tệp dữ liệu theo dõi (cookies) và lựa chọn “không theo dõi” (do-not-track). Hoạt động theo dõi chỉ thực hiện khi có sự đồng ý.
11.3. HiTechCloud không yêu cầu người dùng cung cấp hình ảnh, video chứa đầy đủ hoặc một phần giấy tờ tuỳ thân làm yếu tố xác thực tài khoản, trừ trường hợp pháp luật bắt buộc (ví dụ eKYC) và với biện pháp bảo vệ phù hợp.
Điều 12. Chuyển và xử lý dữ liệu cá nhân xuyên biên giới
12.1. Việc chuyển dữ liệu cá nhân của công dân Việt Nam ra nước ngoài (lưu trữ, sao lưu, phân phối qua CDN, xử lý bởi nhà cung cấp hạ tầng nước ngoài) tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025 và Luật Dữ liệu 2024 về chuyển, xử lý dữ liệu xuyên biên giới, bao gồm việc lập Hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài khi thuộc trường hợp bắt buộc.
12.2. Khi Khách hàng lựa chọn vùng hạ tầng (region) hoặc cấu hình dẫn tới việc dữ liệu được lưu trữ/xử lý ngoài lãnh thổ Việt Nam, Khách hàng chịu trách nhiệm bảo đảm cơ sở pháp lý cho việc chuyển dữ liệu và hợp tác với HiTechCloud trong việc lập hồ sơ đánh giá tác động khi được yêu cầu.
Điều 13. Đánh giá tác động và trách nhiệm chứng minh tuân thủ
13.1. HiTechCloud lập và lưu trữ Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (DPIA) đối với hoạt động xử lý mà mình là Bên Kiểm soát, và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo thời hạn luật định. Với hoạt động mà HiTechCloud là Bên Xử lý, việc lập, lưu trữ DPIA được thực hiện theo thỏa thuận với Khách hàng (Bên Kiểm soát).
13.2. HiTechCloud bố trí bộ phận/nhân sự chuyên trách bảo vệ dữ liệu cá nhân (DPO) và đầu mối tiếp nhận yêu cầu tại report@photuesoftware.com theo Nghị định 356/2025/NĐ-CP.
Điều 14. Bảo mật thông tin và Thông báo vi phạm dữ liệu
14.1. HiTechCloud áp dụng các biện pháp kỹ thuật và tổ chức phù hợp theo tiêu chuẩn ISO/IEC 27001, bao gồm: mã hóa dữ liệu lưu trữ và truyền tải (AES-256, TLS 1.3), kiểm soát truy cập (RBAC), phát hiện xâm nhập (IDS/IPS) và kiểm tra bảo mật định kỳ.
14.2. Khi xảy ra vi phạm dữ liệu cá nhân, HiTechCloud sẽ: (a) thông báo cho cơ quan chuyên trách (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao – A05, Bộ Công an) theo thời hạn luật định; (b) thông báo cho Khách hàng/chủ thể dữ liệu bị ảnh hưởng qua email đăng ký; (c) cung cấp thông tin về phạm vi vi phạm, loại dữ liệu bị ảnh hưởng và biện pháp khắc phục; (d) triển khai ngay các biện pháp ngăn chặn, khắc phục.
14.3. Khách hàng có nghĩa vụ thông báo cho HiTechCloud trong thời gian sớm nhất khi phát hiện sự cố an toàn thông tin hoặc vi phạm dữ liệu liên quan đến Nội dung Khách hàng, để hai bên phối hợp xử lý đúng thời hạn luật định.
PHẦN VII – AN NINH MẠNG, THƯƠNG MẠI ĐIỆN TỬ, AI VÀ VIỄN THÔNG
Điều 15. Nghĩa vụ an ninh mạng theo Luật An ninh mạng 2025
15.1. Là doanh nghiệp cung cấp dịch vụ trên mạng viễn thông, Internet và dịch vụ gia tăng trên không gian mạng, HiTechCloud phối hợp ngăn chặn, gỡ bỏ thông tin vi phạm pháp luật về an ninh mạng theo yêu cầu hợp pháp của cơ quan có thẩm quyền:
- Tối đa 24 giờ kể từ khi nhận yêu cầu hợp pháp đối với thông tin vi phạm pháp luật thông thường;
- Tối đa 06 giờ đối với tình huống khẩn cấp liên quan trực tiếp đến an ninh quốc gia.
15.2. Khách hàng cam kết hợp tác và bảo đảm Nội dung Khách hàng không thuộc diện thông tin vi phạm. Việc HiTechCloud gỡ bỏ, tạm ngừng hoặc hạn chế nội dung/dịch vụ để tuân thủ yêu cầu của cơ quan có thẩm quyền không cấu thành vi phạm Thoả thuận của HiTechCloud.
15.3. Hệ thống thông tin được phân loại và bảo vệ theo cấp độ an ninh mạng (05 cấp độ). HiTechCloud áp dụng biện pháp bảo đảm an ninh dữ liệu, mã hoá, phân quyền truy cập, sao lưu dự phòng và giám sát phù hợp với cấp độ tương ứng.
Điều 16. Thương mại điện tử theo Luật Thương mại điện tử 2025
16.1. Đối với dịch vụ có yếu tố thương mại điện tử (website bán hàng, cổng đặt/mua dịch vụ trực tuyến, nền tảng số trung gian), HiTechCloud và Khách hàng tuân thủ Luật Thương mại điện tử 2025, bao gồm nghĩa vụ minh bạch thông tin, bảo vệ quyền lợi người tiêu dùng và nghĩa vụ về thuế.
16.2. Khách hàng sử dụng hạ tầng của HiTechCloud để vận hành hoạt động thương mại điện tử tự chịu trách nhiệm hoàn thành nghĩa vụ đăng ký/thông báo, kê khai, nộp thuế và tuân thủ quy định về hàng hoá, dịch vụ được phép kinh doanh.
Điều 17. Trí tuệ nhân tạo, tài sản số và dịch vụ AI/MaaS
17.1. Dịch vụ AI/MaaS và các dịch vụ công nghệ số của HiTechCloud tuân thủ Luật Công nghiệp công nghệ số 2025 và Luật Trí tuệ nhân tạo 2025, bao gồm nguyên tắc minh bạch, an toàn, quản lý rủi ro và ghi nhãn nội dung do AI tạo ra khi thuộc trường hợp luật định.
17.2. Khách hàng không sử dụng dịch vụ AI để tạo, phát tán nội dung giả mạo (deepfake), thao túng nhận thức, lừa đảo hoặc xâm phạm quyền của bên thứ ba. Khách hàng chịu trách nhiệm về dữ liệu đầu vào và kết quả đầu ra phát sinh từ việc sử dụng dịch vụ AI.
Điều 18. Chất lượng dịch vụ viễn thông
18.1. HiTechCloud cung cấp dịch vụ theo Giấy chứng nhận đăng ký cung cấp dịch vụ viễn thông đã được cấp và tuân thủ Luật Viễn thông 2023 cùng các quy chuẩn, quy định quản lý chất lượng dịch vụ viễn thông hiện hành, bao gồm Thông tư 28/2026/TT-BKHCN (hiệu lực 15/07/2026).
18.2. Đối với dịch vụ tên miền và tài nguyên Internet, HiTechCloud tuân thủ quy định về quản lý kho số viễn thông và tài nguyên Internet (Thông tư 34/2026/TT-BKHCN) và quy tắc của Nhà đăng ký. Đối với dịch vụ chứng chỉ SSL/chữ ký số, dịch vụ được cung cấp phù hợp các quy chuẩn kỹ thuật quốc gia về dịch vụ tin cậy số hiện hành.
18.3. Các cam kết về mức độ dịch vụ, thời gian hoạt động (uptime) và bồi hoàn được quy định tại Phụ lục Cam kết Mức độ Dịch vụ (SLA).
PHẦN VIII – SỞ HỮU TRÍ TUỆ
Điều 19. Quyền sở hữu trí tuệ của HiTechCloud
19.1. Toàn bộ tài sản trí tuệ của HiTechCloud (phần mềm, mã nguồn, giao diện, thiết kế, tài liệu, thương hiệu “HiTechCloud”, logo, nhãn hiệu đã đăng ký) là tài sản độc quyền của HiTechCloud, được bảo hộ theo Luật SHTT và các điều ước quốc tế mà Việt Nam là thành viên.
19.2. Thoả thuận này không cấp cho Khách hàng bất kỳ quyền sở hữu nào đối với tài sản trí tuệ của HiTechCloud, ngoài quyền sử dụng có giới hạn để khai thác Dịch vụ.
19.3. Nghiêm cấm: sao chép, dịch ngược, giải mã, sửa đổi, tạo sản phẩm phái sinh từ phần mềm của HiTechCloud; sử dụng tên, logo, thương hiệu HiTechCloud cho mục đích quảng cáo khi không có văn bản chấp thuận.
Điều 20. Quyền sở hữu trí tuệ của Khách hàng
20.1. Khách hàng đảm bảo sở hữu hợp pháp hoặc được cấp phép đầy đủ đối với toàn bộ Nội dung Khách hàng đăng tải.
20.2. Khách hàng chịu hoàn toàn trách nhiệm bồi thường cho HiTechCloud đối với mọi khiếu nại của bên thứ ba về quyền SHTT liên quan đến Nội dung Khách hàng.
20.3. Quy trình xử lý khiếu nại DMCA/SHTT được quy định tại Điều khoản SHTT và Quy trình Khiếu nại Bản quyền.
PHẦN IX – GIỚI HẠN TRÁCH NHIỆM VÀ BẢO HÀNH
Điều 21. Tuyên bố từ chối bảo đảm
21.1. Dịch vụ được cung cấp trên cơ sở “nguyên trạng” (AS-IS) và “sẵn có” (AS-AVAILABLE). HiTechCloud không đưa ra cam kết hay bảo đảm nào, dù rõ ràng hay ngầm định, bao gồm khả năng thương mại, tính phù hợp cho mục đích cụ thể hoặc việc không xâm phạm quyền của bên thứ ba, trừ khi có thỏa thuận khác bằng văn bản.
21.2. HiTechCloud không bảo đảm rằng Dịch vụ sẽ: (a) hoàn toàn không có lỗi hoặc gián đoạn; (b) đáp ứng mọi yêu cầu cụ thể của Khách hàng; (c) tương thích với mọi thiết bị và phần mềm của Khách hàng.
21.3. Các cam kết về thời gian hoạt động (uptime) được quy định riêng trong Cam kết Mức độ Dịch vụ (SLA) và là nghĩa vụ hợp đồng ràng buộc.
Điều 22. Giới hạn trách nhiệm bồi thường
22.1. Trong mọi trường hợp, tổng trách nhiệm bồi thường tối đa của HiTechCloud đối với Khách hàng trong một năm dương lịch không vượt quá tổng phí dịch vụ Khách hàng đã thực tế thanh toán trong 12 tháng liền kề trước thời điểm phát sinh thiệt hại, hoặc 50.000.000 VNĐ (năm mươi triệu đồng), tùy mức nào thấp hơn.
22.2. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp hoặc ngoài phạm vi kiểm soát hợp lý, gồm: (a) mất doanh thu, lợi nhuận, cơ hội kinh doanh; (b) mất mát, hư hỏng dữ liệu, trừ trường hợp phát sinh trực tiếp từ lỗi cố ý hoặc lỗi nghiêm trọng của HiTechCloud; (c) thiệt hại đặc biệt, ngẫu nhiên, mang tính trừng phạt; (d) thiệt hại do sự kiện bất khả kháng.
22.3. Giới hạn trách nhiệm này không áp dụng đối với: (a) vi phạm nghĩa vụ bảo mật dữ liệu do lỗi cố ý hoặc vô ý nghiêm trọng của HiTechCloud; (b) thiệt hại về tính mạng, sức khoẻ do lỗi của HiTechCloud; (c) hành vi lừa đảo và vi phạm pháp luật Việt Nam hoặc nước sở tại.
Điều 23. Bồi thường và miễn trừ trách nhiệm
23.1. Khách hàng đồng ý bồi thường, bảo vệ và miễn trừ trách nhiệm cho HiTechCloud, công ty liên kết, giám đốc, nhân viên, đại lý và người cấp phép trước mọi khiếu nại, tổn thất, thiệt hại, án phí và phí luật sư phát sinh từ hoặc liên quan đến: (a) vi phạm Thoả thuận của Khách hàng; (b) vi phạm quyền của bên thứ ba (gồm SHTT và quyền riêng tư); (c) Nội dung Khách hàng vi phạm pháp luật; (d) sử dụng Dịch vụ trái phép hoặc vượt phạm vi được cấp phép.
PHẦN X – THỜI HẠN VÀ CHẤM DỨT
Điều 24. Thời hạn hợp đồng
24.1. Thoả thuận có hiệu lực từ ngày Khách hàng đăng ký lần đầu và duy trì cho đến khi bị chấm dứt theo các điều khoản dưới đây.
24.2. Từng dịch vụ cụ thể có thời hạn riêng theo chu kỳ thanh toán. Sau khi hết hạn, nếu không được gia hạn, dịch vụ chuyển sang trạng thái đã hết hạn với 30 ngày ân hạn để Khách hàng xử lý.
Điều 25. Chấm dứt bởi Khách hàng
25.1. Khách hàng có thể chấm dứt Thoả thuận bất cứ lúc nào bằng cách: (a) gửi yêu cầu qua email đến support@photuesoftware.com kèm thông tin xác minh tài khoản; (b) hủy dịch vụ qua cổng quản lý khách hàng (nếu có); (c) gửi văn bản yêu cầu chấm dứt có chữ ký đến trụ sở HiTechCloud.
25.2. Việc chấm dứt không miễn trừ nghĩa vụ thanh toán các khoản phí đã phát sinh trước ngày chấm dứt. Phí trả trước không được hoàn lại trừ khi đáp ứng điều kiện tại Chính sách Hoàn tiền.
Điều 26. Chấm dứt bởi HiTechCloud
26.1. HiTechCloud có thể chấm dứt hoặc tạm ngừng Dịch vụ ngay lập tức mà không cần thông báo trước khi: (a) Khách hàng vi phạm nghiêm trọng Điều 7; (b) có yêu cầu từ cơ quan nhà nước có thẩm quyền; (c) phát hiện hoạt động gian lận hoặc giả mạo danh tính; (d) Dịch vụ bị sử dụng để tấn công hạ tầng của HiTechCloud hoặc bên thứ ba.
26.2. HiTechCloud có thể chấm dứt Dịch vụ với thông báo trước 30 ngày khi: (a) chậm thanh toán quá 30 ngày; (b) vi phạm liên tục hoặc tái phạm các điều khoản; (c) HiTechCloud ngừng cung cấp loại dịch vụ cụ thể.
26.3. Sau khi chấm dứt, Khách hàng có 15 ngày để trích xuất dữ liệu (trừ trường hợp chấm dứt do vi phạm nghiêm trọng). Sau thời hạn này, dữ liệu bị xóa vĩnh viễn.
PHẦN XI – GIẢI QUYẾT TRANH CHẤP
Điều 27. Thương lượng và Hòa giải
27.1. Các bên ưu tiên giải quyết tranh chấp qua thương lượng thiện chí. Khách hàng gửi khiếu nại theo Quy trình Khiếu nại; HiTechCloud phản hồi trong vòng 5 ngày làm việc.
27.2. Nếu thương lượng không đạt kết quả trong 30 ngày, các bên có thể yêu cầu hòa giải tại Trung tâm Hòa giải Thương mại Việt Nam (VMC) hoặc tổ chức hòa giải được cả hai bên đồng ý.
Điều 28. Luật áp dụng và Cơ quan tài phán
28.1. Thoả thuận này được điều chỉnh bởi pháp luật Cộng hoà Xã hội Chủ nghĩa Việt Nam.
28.2. Mọi tranh chấp không giải quyết được qua thương lượng/hòa giải sẽ được đưa ra Tòa án nhân dân có thẩm quyền tại TP. Hồ Chí Minh theo Điều 35, 39 Bộ luật Tố tụng Dân sự 2015.
28.3. Đối với Khách hàng là tổ chức nước ngoài, hai bên có thể thỏa thuận trọng tài tại Trung tâm Trọng tài Quốc tế Việt Nam (VIAC) theo Quy tắc Trọng tài VIAC hiện hành.
PHẦN XII – ĐIỀU KHOẢN CHUNG
Điều 29. Sửa đổi và Cập nhật Thoả thuận
29.1. HiTechCloud có quyền sửa đổi Thoả thuận này bất cứ lúc nào. Thông báo sửa đổi được gửi qua email đăng ký và đăng tải trên website ít nhất 15 ngày trước khi có hiệu lực (trừ trường hợp sửa đổi để tuân thủ yêu cầu pháp lý khẩn cấp).
29.2. Việc tiếp tục sử dụng Dịch vụ sau ngày hiệu lực của sửa đổi được coi là Khách hàng đã chấp nhận sửa đổi đó.
29.3. Nếu không đồng ý với sửa đổi, Khách hàng có quyền chấm dứt Dịch vụ trong vòng 15 ngày kể từ ngày nhận thông báo mà không chịu phạt, với điều kiện hoàn trả phí trả trước theo tỷ lệ.
Điều 30. Thông báo
30.1. Mọi thông báo pháp lý được gửi bằng văn bản qua: (a) email legal@photuesoftware.com (từ Khách hàng đến HiTechCloud); (b) email đăng ký tài khoản (từ HiTechCloud đến Khách hàng); (c) bưu điện đảm bảo/DHL đến trụ sở chính (đối với thông báo pháp lý quan trọng).
30.2. Thông báo qua email được coi là đã nhận sau 24 giờ kể từ khi gửi. Thông báo qua bưu điện được coi là đã nhận sau 5 ngày làm việc.
Điều 31. Điều khoản tồn tại độc lập
31.1. Nếu bất kỳ điều khoản nào bị coi là vô hiệu hoặc không thể thi hành, điều khoản đó bị loại bỏ ở mức tối thiểu cần thiết và các điều khoản còn lại vẫn có đầy đủ hiệu lực.
Điều 32. Tính toàn vẹn của Thoả thuận
32.1. Thoả thuận này, cùng tất cả phụ lục, chính sách và điều khoản dịch vụ cụ thể được tham chiếu, cấu thành toàn bộ thoả thuận giữa các bên và thay thế mọi thoả thuận hoặc cam kết trước đây, dù bằng lời nói hay văn bản.
32.2. Không có điều khoản ngầm định, đại diện hoặc cam kết nào ngoài những gì được nêu rõ. Mọi sửa đổi phải bằng văn bản có chữ ký của người có thẩm quyền của HiTechCloud.
Điều 33. Phiên bản ngôn ngữ và Tài liệu liên quan
33.1. Thoả thuận được soạn bằng tiếng Việt. Trường hợp có dịch thuật sang ngôn ngữ khác, phiên bản tiếng Việt có giá trị pháp lý cao nhất.
33.2. Tài liệu liên quan và có giá trị pháp lý tương đương (là phụ lục của Thoả thuận này):
- Chính sách Bảo vệ Dữ liệu Cá nhân (PDPD)
- Chính sách Hoàn tiền
- Chính sách Thanh toán
- Cam kết Mức độ Dịch vụ (SLA)
- Điều khoản Dịch vụ Cụ thể (Hosting, Domain, Cloud, AI)
- Điều khoản Sở hữu Trí tuệ
- Thoả thuận Bảo mật Thông tin (NDA)
- Chính sách Phòng chống Rửa tiền
- Quy trình Khiếu nại và Giải quyết Tranh chấp
- Các tài liệu liên quan và có nhắc đến thoả thuận này
THÔNG TIN CÔNG TY
CÔNG TY CỔ PHẦN GIẢI PHÁP CÔNG NGHỆ VÀ PHẦN MỀM PHỔ TUỆ
Trụ sở chính: 128 Đường Bình Mỹ, xã Bình Mỹ, Thành phố Hồ Chí Minh.
Văn phòng làm việc: Căn hộ OT03, Tòa nhà The Landmark 81, 720A Đ. Điện Biên Phủ, Vinhomes Central Park Tân Cảng, Phường Thạnh Mỹ Tây, TP. Hồ Chí Minh.
Điện thoại: 0865.920041 | Email: info@photuesoftware.com | Website: hitechcloud.vn — photuesoftware.com
Giấy chứng nhận ĐKKD: 0318222203, đăng ký ngày 20/12/2023, thay đổi lần thứ 2 ngày 20/01/2026.
Giấy chứng nhận đăng ký cung cấp dịch vụ viễn thông số 18/GCN-SKHCN, cấp ngày 10/03/2026 bởi Sở Khoa học và Công nghệ TP. Hồ Chí Minh.
