Điều khoản dịch vụ Serverless và Function-as-a-Service (FaaS)
PHẦN I – MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG
Điều 1. Mục đích, phạm vi và thứ tự ưu tiên áp dụng
1.1. Tài liệu này (“Tài liệu”) quy định điều kiện cung cấp và sử dụng dịch vụ điện toán không máy chủ (Serverless) và Hàm dưới dạng dịch vụ (Function-as-a-Service – FaaS) (“Dịch vụ”) do Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (“HiTechCloud”) cung cấp cho khách hàng (“Khách hàng”): nền tảng triển khai và thực thi hàm theo sự kiện hoặc theo yêu cầu HTTP mà Khách hàng không phải tự quản lý máy chủ, hệ điều hành hay hạ tầng bên dưới.
1.2. Tài liệu áp dụng cho toàn bộ thành phần của Dịch vụ: môi trường thực thi, cổng HTTP và cổng sự kiện, kho lưu trữ gói triển khai, hệ thống nhật ký và số liệu đo lường, công cụ dòng lệnh và giao diện lập trình ứng dụng dùng để triển khai hàm.
1.3. Việc Khách hàng đặt hàng, thanh toán, kích hoạt tài khoản, triển khai hàm hoặc thực tế sử dụng Dịch vụ được coi là Khách hàng đã đọc, hiểu và chấp nhận toàn bộ nội dung Tài liệu này cùng Thoả thuận Sử dụng Dịch vụ, Chính sách Sử dụng được Chấp nhận (AUP) and Service Level Agreement (SLA) commitment of HiTechCloud.
1.4. Thứ tự ưu tiên áp dụng: (a) hợp đồng và phụ lục thương mại riêng đã ký kết; (b) Service Level Agreement (SLA) commitment; (c) Tài liệu này; (d) Thoả thuận Sử dụng Dịch vụ và các chính sách chung tại https://hitechcloud.vn/tai-lieu-ho-tro/. Với Khách hàng là người tiêu dùng, Tài liệu này là điều kiện giao dịch chung; nội dung không rõ ràng được giải thích theo hướng có lợi cho Khách hàng.
PHẦN II – GIẢI THÍCH TỪ NGỮ
Điều 2. Giải thích từ ngữ
2.1. “Hàm (function)” là đơn vị mã nguồn do Khách hàng viết, đóng gói và triển khai lên nền tảng, được nạp và thực thi khi có sự kiện kích hoạt tương ứng.
2.2. “Lần gọi hàm (invocation)” là một lượt nền tảng tiếp nhận sự kiện và khởi chạy hàm, tính cả lượt kết thúc bằng lỗi trong mã hàm hoặc bằng hết thời gian chạy. Số lần gọi hàm là một căn cứ tính phí.
2.3. “GB-giây” là đơn vị đo tài nguyên tiêu thụ, bằng dung lượng bộ nhớ cấp phát cho hàm (theo GB) nhân với thời gian thực thi thực tế (theo giây), tính từ khi nền tảng bắt đầu chạy mã hàm đến khi hàm trả kết quả, phát sinh lỗi hoặc bị ngắt. GB-giây là căn cứ tính phí phần tài nguyên điện toán.
2.4. “Thời gian chạy tối đa (timeout)” là giới hạn thời gian một lần gọi hàm được phép chiếm dụng tài nguyên thực thi; vượt giới hạn này, nền tảng ngắt lần gọi và trả về lỗi hết thời gian chạy.
2.5. “Khởi tạo nguội (cold start)” là độ trễ phát sinh khi nền tảng phải cấp phát môi trường thực thi mới, nạp môi trường chạy, nạp gói triển khai và khởi tạo mã hàm trước khi xử lý yêu cầu; thường xảy ra ở lần gọi đầu tiên sau thời gian nhàn rỗi hoặc khi hệ thống co giãn tăng số môi trường thực thi.
2.6. “Hạn mức thực thi đồng thời (concurrency)” là số lần gọi hàm tối đa được phép chạy song song trên một tài khoản hoặc một hàm tại cùng thời điểm; yêu cầu vượt hạn mức bị điều tiết (throttle).
2.7. “Thư viện bên thứ ba (dependency)” là mã nguồn, gói phần mềm, hình ảnh vùng chứa hoặc thành phần do bên thứ ba phát hành mà Khách hàng đưa vào gói triển khai của mình.
2.8. “Vòng lặp gọi hàm bất thường” là tình trạng một hàm trực tiếp hoặc gián tiếp tự kích hoạt lại chính nó hoặc kích hoạt chuỗi hàm khép kín, làm số lần gọi và chi phí tăng đột biến ngoài dự kiến.
Part III – Service description and configuration
Điều 3. Phạm vi kỹ thuật và cấu hình Dịch vụ
3.1. Phạm vi Dịch vụ gồm: cấp phát không gian làm việc và khoá triển khai; nền tảng thực thi hàm theo sự kiện và theo yêu cầu HTTP; cơ chế tự động co giãn theo tải, bao gồm co giãn về mức không khi không có yêu cầu; công cụ dòng lệnh và giao diện lập trình ứng dụng để triển khai, cập nhật, gỡ bỏ hàm; nhật ký thực thi và số liệu đo lường phục vụ giám sát.
3.2. Danh mục môi trường chạy được hỗ trợ, dung lượng bộ nhớ cấp phát, thời gian chạy tối đa, kích thước gói triển khai tối đa, hạn mức thực thi đồng thời mặc định và số hàm tối đa trên mỗi không gian làm việc được xác định tại báo giá hoặc phụ lục kỹ thuật của hợp đồng và tại tài liệu kỹ thuật công bố trên cổng dịch vụ.
3.3. HiTechCloud chịu trách nhiệm lớp nền tảng: hạ tầng tính toán, mạng và lưu trữ bên dưới; bộ điều phối cấp phát môi trường thực thi; bản vá bảo mật của môi trường chạy do HiTechCloud phát hành; cách ly giữa các không gian làm việc; hệ thống ghi nhận số liệu tính phí.
3.4. Khách hàng chịu trách nhiệm lớp ứng dụng: mã nguồn hàm, kiến trúc xử lý sự kiện, xử lý lỗi và thử lại, thư viện bên thứ ba, cấu hình bộ nhớ và thời gian chạy, quản lý khoá bí mật trong biến môi trường, tính hợp pháp của dữ liệu mà hàm xử lý.
3.5. Thời gian khởi tạo không gian làm việc và bàn giao thông tin truy cập, điểm cuối giao diện lập trình ứng dụng, khoá triển khai là 24 (hai mươi bốn) giờ làm việc kể từ khi HiTechCloud nhận đủ thanh toán chu kỳ đầu và đủ thông tin cấu hình từ Khách hàng. Nhật ký và số liệu đo lường được lưu theo thời hạn của gói; hết hạn sẽ tự động xoá. Thời hạn của gói áp dụng cho phần nhật ký và số liệu đo lường mà Khách hàng khai thác được, không thay thế thời hạn lưu trữ nhật ký hệ thống theo quy định của pháp luật về an ninh mạng nêu tại khoản 8.5.
3.6. HiTechCloud thông báo trước tối thiểu 48 (bốn mươi tám) giờ đối với bảo trì có kế hoạch và trước tối thiểu 30 (ba mươi) ngày đối với môi trường chạy hết vòng đời hỗ trợ. Sau thời hạn thông báo, HiTechCloud có quyền ngừng nhận triển khai mới trên môi trường chạy đó và ngừng thực thi hàm còn sử dụng môi trường chạy đó nếu tồn tại lỗ hổng bảo mật nghiêm trọng chưa được vá.
3.7. Trong tình huống khẩn cấp về an toàn hoặc an ninh mạng, HiTechCloud có quyền thực hiện ngay biện pháp kỹ thuật cần thiết để bảo vệ hạ tầng dùng chung, kể cả điều tiết hoặc tạm dừng thực thi một hàm cụ thể, và thông báo cho Khách hàng ngay sau khi thực hiện. Việc điều chỉnh hạn mức mặc định của nền tảng được thông báo trước tối thiểu 30 (ba mươi) ngày, trừ điều chỉnh có lợi hơn cho Khách hàng hoặc điều chỉnh khẩn cấp nêu trên.
Điều 3a. Giới hạn vốn có của mô hình Serverless
3a.1. Khởi tạo nguội là ĐẶC TÍNH VỐN CÓ của mô hình điện toán không máy chủ, phát sinh từ việc nền tảng cấp phát môi trường thực thi theo nhu cầu thay vì duy trì máy chủ thường trực. HiTechCloud KHÔNG cam kết loại trừ hoàn toàn khởi tạo nguội và KHÔNG cam kết một mức độ trễ khởi tạo cụ thể.
3a.2. Độ trễ do khởi tạo nguội KHÔNG được tính vào thời gian gián đoạn dịch vụ và KHÔNG THUỘC PHẠM VI GIẢM TRỪ, BỒI THƯỜNG theo Cam kết Mức độ Dịch vụ. Khách hàng muốn giảm ảnh hưởng của khởi tạo nguội có thể đăng ký tính năng giữ sẵn môi trường thực thi (nếu HiTechCloud có cung cấp); tính năng này được tính phí theo thời gian giữ sẵn, kể cả khi không phát sinh lần gọi hàm.
3a.3. Lần gọi hàm vượt thời gian chạy tối đa sẽ bị ngắt. Kết quả xử lý dở dang, giao dịch chưa hoàn tất hoặc dữ liệu chưa ghi bền vững tại thời điểm bị ngắt thuộc trách nhiệm xử lý của Khách hàng; Khách hàng có nghĩa vụ thiết kế hàm bảo đảm tính bất biến khi gọi lại và cơ chế bù trừ giao dịch.
3a.4. Yêu cầu vượt hạn mức thực thi đồng thời sẽ bị điều tiết. Việc điều tiết theo đúng hạn mức đã công bố hoặc đã thoả thuận KHÔNG cấu thành vi phạm cam kết mức độ dịch vụ. Khách hàng có thể đề nghị nâng hạn mức; việc chấp thuận phụ thuộc năng lực hệ thống tại từng thời điểm và có thể phát sinh phí.
3a.5. Nền tảng không bảo đảm mã hàm luôn được thực thi trên cùng một môi trường; mọi trạng thái lưu trong bộ nhớ hoặc hệ thống tệp tạm của môi trường thực thi có thể bị mất bất kỳ lúc nào. Khách hàng cần lưu trạng thái phải sử dụng dịch vụ lưu trữ hoặc cơ sở dữ liệu bên ngoài.
3a.6. Nền tảng có thể thực hiện thử lại tự động đối với một số loại sự kiện theo cấu hình. Khách hàng hiểu rằng cơ chế thử lại có thể dẫn tới việc một sự kiện được xử lý nhiều hơn một lần và làm phát sinh thêm số lần gọi hàm được tính phí.
Điều 3b. Trung tâm dữ liệu và hạ tầng vật lý
3b.1. HiTechCloud THUÊ CHỖ ĐẶT THIẾT BỊ tại trung tâm dữ liệu do đối tác vận hành, không sở hữu trung tâm dữ liệu. Tiêu chuẩn kỹ thuật, chứng nhận và mức độ sẵn sàng của trung tâm dữ liệu là tiêu chuẩn của đơn vị vận hành; HiTechCloud viện dẫn các tiêu chuẩn đó trong phạm vi được đối tác cho phép và không tự nhận là chủ thể được cấp các chứng nhận này. Nghĩa vụ công bố sự phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật đối với trung tâm dữ liệu theo Thông tư số 42/2025/TT-BKHCN thuộc về đơn vị vận hành trung tâm dữ liệu.
3b.2. Danh sách đối tác trung tâm dữ liệu và vùng triển khai được công bố tại https://hitechcloud.vn/hitechcloud-x-trung-tam-du-lieu/ và có thể thay đổi. Trường hợp Khách hàng có yêu cầu ràng buộc về địa điểm đặt dữ liệu hoặc tiêu chuẩn cụ thể của trung tâm dữ liệu, yêu cầu đó phải được ghi nhận tại phụ lục kỹ thuật của hợp đồng.
Điều 3c. Điều kiện pháp lý của Dịch vụ
3c.1. Dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây là dịch vụ viễn thông theo Luật Viễn thông số 24/2023/QH15, chịu sự điều chỉnh của quy định về dịch vụ viễn thông kể từ ngày 01/01/2025 và của Nghị định số 163/2024/NĐ-CP cùng các văn bản sửa đổi, bổ sung. HiTechCloud cung cấp Dịch vụ trong phạm vi được phép theo giấy tờ pháp lý đã được cấp và theo thủ tục thông báo, đăng ký áp dụng cho loại hình dịch vụ này.
3c.2. HiTechCloud cung cấp hạ tầng và nền tảng thực thi; HiTechCloud KHÔNG phải chủ thể của ứng dụng, nội dung hay dịch vụ trực tuyến mà Khách hàng xây dựng trên nền tảng. Nếu hoạt động của Khách hàng thuộc ngành, nghề đầu tư kinh doanh có điều kiện hoặc phải cấp phép, thông báo, đăng ký theo pháp luật chuyên ngành, Khách hàng có nghĩa vụ tự hoàn tất, duy trì hiệu lực và xuất trình khi được yêu cầu; HiTechCloud có quyền từ chối cung cấp hoặc tạm ngưng Dịch vụ nếu Khách hàng không chứng minh được điều kiện đó.
PHẦN IV – MỨC ĐỘ DỊCH VỤ VÀ BỒI THƯỜNG
Điều 4. Cam kết mức độ dịch vụ và giảm trừ
4.1. HiTechCloud cam kết tính khả dụng của nền tảng tiếp nhận và thực thi hàm tối thiểu 99.9%/tháng. Tính khả dụng được đo bằng khả năng nền tảng tiếp nhận yêu cầu hợp lệ và khởi chạy hàm, không đo bằng kết quả trả về của mã hàm.
4.2. Cam kết tại khoản 4.1 KHÔNG áp dụng đối với: lỗi trong mã nguồn hàm hoặc thư viện bên thứ ba của Khách hàng; lỗi cấu hình bộ nhớ, thời gian chạy, quyền truy cập hoặc biến môi trường do Khách hàng thiết lập; lỗi hoặc gián đoạn của dịch vụ bên ngoài mà hàm gọi tới; độ trễ do khởi tạo nguội; việc điều tiết do vượt hạn mức thực thi đồng thời; lỗi hết thời gian chạy tối đa.
4.3. Cam kết tại khoản 4.1 cũng KHÔNG bao gồm thời gian gián đoạn do: bảo trì có kế hoạch đã thông báo trước; biện pháp khẩn cấp bảo vệ hạ tầng theo khoản 3.7; sự cố của nhà cung cấp hạ tầng thượng nguồn, trung tâm dữ liệu, điện lưới hoặc kết nối Internet quốc tế; yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; sự kiện bất khả kháng.
4.4. HiTechCloud KHÔNG cam kết tính khả dụng ở mức tuyệt đối 100% và không cam kết về thời gian phản hồi đầu-cuối của ứng dụng do Khách hàng xây dựng, vì thời gian đó phụ thuộc trực tiếp vào mã hàm, kiến trúc và các phụ thuộc bên ngoài của Khách hàng.
4.5. Cách đo lường, ngưỡng ghi nhận sự cố, các trường hợp loại trừ khỏi thời gian gián đoạn, mức giảm trừ và thủ tục yêu cầu giảm trừ áp dụng thống nhất theo Service Level Agreement (SLA) commitment. Số liệu giám sát của HiTechCloud là căn cứ xác định thời gian gián đoạn, trừ khi Khách hàng chứng minh được sai sót rõ ràng.
4.6. Biện pháp khắc phục duy nhất đối với việc không đạt cam kết mức độ dịch vụ là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo tỷ lệ quy định tại SLA; giảm trừ không quy đổi thành tiền mặt và không được chuyển nhượng. Yêu cầu giảm trừ phải được gửi trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc tháng phát sinh sự cố.
PHẦN V – PHÍ, THANH TOÁN VÀ GIA HẠN
Điều 5. Phí dịch vụ và thanh toán
5.1. Phí Dịch vụ gồm: (a) phí theo SỐ LẦN GỌI HÀM; (b) phí theo TÀI NGUYÊN THỰC THI tính bằng GB-giây; (c) phí băng thông ra và tài nguyên phụ trợ (nếu có); (d) phí tính năng giữ sẵn môi trường thực thi (nếu đăng ký); (e) phí lưu trữ nhật ký mở rộng (nếu đăng ký). Đơn giá từng thành phần, hạn mức miễn phí và cách làm tròn đơn vị đo ghi tại báo giá hoặc phụ lục hợp đồng. Giá công bố CHƯA BAO GỒM thuế giá trị gia tăng (VAT).
5.2. Phần phí theo lượng sử dụng thực tế được đo trên hệ thống của HiTechCloud và đối soát, thanh toán theo kỳ. Số liệu đo lường của HiTechCloud là căn cứ tính phí, trừ khi Khách hàng chứng minh được sai sót rõ ràng; Khách hàng có quyền yêu cầu đối soát trong 15 (mười lăm) ngày kể từ ngày nhận thông báo phí của kỳ.
5.3. Phần phí cố định theo gói được thanh toán trước 100% cho từng chu kỳ: chu kỳ đầu trong vòng 03 (ba) ngày làm việc kể từ ngày ký hợp đồng; các chu kỳ tiếp theo trước ngày hết hạn chu kỳ đang sử dụng. HiTechCloud chỉ có nghĩa vụ khởi tạo và duy trì Dịch vụ sau khi nhận đủ thanh toán.
5.4. Khách hàng chịu trách nhiệm về toàn bộ chi phí phát sinh từ lượt gọi hàm thực hiện qua tài khoản, khoá triển khai hoặc điểm cuối của mình, kể cả chi phí phát sinh từ vòng lặp gọi hàm bất thường, lỗi lập trình, kiểm thử tải hoặc việc điểm cuối bị bên thứ ba lạm dụng do Khách hàng không bảo vệ đúng cách.
5.5. HiTechCloud cung cấp công cụ đặt cảnh báo ngân sách và hạn mức sử dụng; Khách hàng có nghĩa vụ thiết lập và theo dõi các cảnh báo này. Việc HiTechCloud không chủ động chặn chi phí vượt dự kiến không làm phát sinh trách nhiệm của HiTechCloud, trừ khi hai Bên đã thoả thuận bằng văn bản về hạn mức chặn cứng.
5.6. Trường hợp chậm thanh toán, Khách hàng chịu lãi chậm trả theo mức quy định tại Payment policy. HiTechCloud có quyền tạm ngưng Dịch vụ nếu chậm thanh toán quá 07 (bảy) ngày và đơn phương chấm dứt hợp đồng nếu chậm quá 15 (mười lăm) ngày.
5.7. Chu kỳ thanh toán, điều kiện hoàn phí và hoá đơn điện tử áp dụng theo Payment policy and Refund policy; HiTechCloud xuất hoá đơn theo pháp luật về quản lý thuế và hoá đơn, chứng từ. Giá gia hạn theo bảng giá hiện hành tại thời điểm gia hạn; Dịch vụ không tự động gia hạn trừ khi Khách hàng đăng ký; thay đổi giá được thông báo trước tối thiểu 30 (ba mươi) ngày.
PHẦN VI – QUYỀN VÀ NGHĨA VỤ CỦA CÁC BÊN
Điều 6. Quyền và nghĩa vụ đặc thù của hai Bên
6.1. HiTechCloud có nghĩa vụ: duy trì nền tảng thực thi hàm với cơ chế co giãn tự động theo thiết kế dịch vụ; cung cấp công cụ triển khai, tài liệu kỹ thuật, nhật ký và số liệu đo lường; giám sát hạ tầng và xử lý sự cố theo SLA; phát hành bản vá bảo mật cho môi trường chạy do HiTechCloud quản lý; thông báo trước về bảo trì, thay đổi hạn mức và vòng đời môi trường chạy.
6.2. HiTechCloud có quyền: kiểm tra việc tuân thủ khi có căn cứ hợp lý về vi phạm; điều tiết hoặc tạm dừng một hàm gây ảnh hưởng tới hạ tầng dùng chung; từ chối triển khai gói phần mềm chứa mã độc hoặc thành phần bị cấm; yêu cầu Khách hàng cung cấp thông tin cần thiết để đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
6.3. Khách hàng CHỊU TOÀN BỘ TRÁCH NHIỆM đối với mã nguồn hàm do mình viết hoặc uỷ quyền cho bên thứ ba viết: tính đúng đắn của thuật toán, xử lý lỗi, kiểm tra dữ liệu đầu vào, kiểm soát quyền truy cập và mọi hậu quả phát sinh từ việc mã hàm hoạt động sai lệch.
6.4. Khách hàng CHỊU TOÀN BỘ TRÁCH NHIỆM đối với thư viện bên thứ ba đưa vào gói triển khai: quyền sử dụng hợp pháp và tuân thủ giấy phép mã nguồn mở hoặc giấy phép thương mại tương ứng; rà soát lỗ hổng bảo mật của thư viện; cập nhật khi có bản vá; hậu quả của việc thư viện chứa mã độc, cửa hậu hoặc thành phần thu thập dữ liệu trái phép. HiTechCloud không thẩm định, không bảo đảm và không chịu trách nhiệm về thư viện bên thứ ba do Khách hàng lựa chọn.
6.5. Khách hàng có nghĩa vụ tối ưu hàm để kiểm soát chi phí GB-giây và số lần gọi; thiết lập cơ chế chống vòng lặp gọi hàm bất thường; giới hạn tần suất gọi tại điểm cuối công khai; bảo vệ điểm cuối bằng cơ chế xác thực phù hợp; nâng cấp môi trường chạy trước khi phiên bản đang dùng hết vòng đời hỗ trợ.
6.6. Khách hàng có nghĩa vụ bảo mật khoá triển khai, khoá bí mật lưu trong biến môi trường và thông tin đăng nhập tài khoản quản trị. Mọi hành vi thực hiện qua các thông tin xác thực này được coi là hành vi của Khách hàng, trừ khi Khách hàng chứng minh được đã thông báo sự cố lộ lọt cho HiTechCloud trước thời điểm phát sinh hành vi.
6.7. Khách hàng có nghĩa vụ tự sao lưu mã nguồn, gói triển khai, cấu hình và dữ liệu quan trọng. HiTechCloud không lưu giữ bản sao mã nguồn của Khách hàng ngoài phạm vi cần thiết để vận hành Dịch vụ và không chịu trách nhiệm khôi phục mã nguồn hoặc cấu hình đã bị Khách hàng xoá.
6.8. Khách hàng giữ toàn bộ quyền sở hữu trí tuệ đối với mã nguồn hàm và dữ liệu của mình, và cấp cho HiTechCloud quyền sử dụng không độc quyền, giới hạn trong phạm vi và thời hạn cần thiết để lưu trữ, nạp, thực thi, sao chép kỹ thuật và sao lưu vận hành nhằm cung cấp Dịch vụ. Các quyền và nghĩa vụ chung khác áp dụng theo Thoả thuận Sử dụng Dịch vụ.
PHẦN VII – SỬ DỤNG ĐƯỢC CHẤP NHẬN VÀ HÀNH VI BỊ CẤM
Điều 7. Hành vi bị cấm
7.1. Khách hàng cam kết tuân thủ đầy đủ Chính sách Sử dụng được Chấp nhận (AUP). Danh mục hành vi bị cấm chung, cơ chế phát hiện, các mức xử lý vi phạm và quyền khiếu nại quyết định xử lý được quy định tại văn bản đó và áp dụng nguyên vẹn cho Dịch vụ này.
7.2. Ngoài các hành vi bị cấm tại AUP, nghiêm cấm sử dụng Dịch vụ để: triển khai hàm quét cổng, dò mật khẩu, tấn công từ chối dịch vụ hoặc bất kỳ hình thức tấn công mạng nào tới hệ thống của bên thứ ba; làm nút trung chuyển che giấu nguồn tấn công; điều khiển mạng máy tính ma (botnet); khai thác lỗ hổng của nền tảng hoặc vượt qua cơ chế cách ly giữa các không gian làm việc.
7.3. Nghiêm cấm sử dụng Dịch vụ để đào tiền mã hoá hoặc thực hiện tác vụ tính toán có đặc tính tương tự khi chưa được HiTechCloud chấp thuận bằng văn bản. HiTechCloud có quyền tạm dừng ngay hàm vi phạm và thu phần tài nguyên đã tiêu thụ theo bảng giá.
7.4. Nghiêm cấm triển khai hàm nhằm phát tán mã độc, thư rác, tin nhắn rác; thu thập dữ liệu cá nhân trái phép; vượt qua biện pháp kỹ thuật bảo vệ quyền tác giả; hoặc lưu trữ, xử lý, phân phối nội dung bị cấm theo pháp luật Việt Nam. Nghĩa vụ chống thư rác áp dụng bổ sung theo Quy định về Chống thư rác và Chính sách Email hợp lệ.
7.5. Nghiêm cấm sử dụng Dịch vụ để xâm phạm quyền sở hữu trí tuệ của bên thứ ba. Trình tự tiếp nhận, xử lý khiếu nại và gỡ bỏ nội dung vi phạm áp dụng theo Điều khoản về Sở hữu Trí tuệ. Báo cáo lạm dụng được tiếp nhận tại abuse@photuesoftware.com.
Part VIII – Security and personal data
Điều 8. Bảo mật, dữ liệu cá nhân và nhật ký
8.1. Việc xử lý dữ liệu cá nhân phát sinh trong quá trình cung cấp Dịch vụ thực hiện theo pháp luật về bảo vệ dữ liệu cá nhân và Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân. Khách hàng là Bên Kiểm soát dữ liệu đối với dữ liệu mà hàm của mình xử lý; HiTechCloud là Bên Xử lý dữ liệu trong phạm vi được uỷ quyền và chỉ xử lý theo chỉ dẫn hợp pháp của Khách hàng.
8.2. Khách hàng có nghĩa vụ xác lập cơ sở pháp lý cho việc xử lý dữ liệu cá nhân thông qua hàm của mình, thực hiện đánh giá tác động xử lý dữ liệu cá nhân khi thuộc trường hợp bắt buộc, và bảo đảm dữ liệu đưa vào hàm không vượt quá phạm vi mục đích đã thông báo cho chủ thể dữ liệu.
8.3. HiTechCloud không truy cập nội dung mã nguồn hàm và dữ liệu do hàm xử lý, trừ trường hợp cần thiết để xử lý sự cố theo yêu cầu của Khách hàng hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhân sự tiếp cận dữ liệu chịu ràng buộc bởi cam kết bảo mật nội bộ, truy cập theo nguyên tắc cần-mới-biết và mọi lượt truy cập đều được ghi nhật ký.
8.4. Khoá bí mật do Khách hàng lưu trong biến môi trường được mã hoá khi lưu trữ. Khách hàng KHÔNG được ghi khoá bí mật, dữ liệu cá nhân nhạy cảm hoặc thông tin thanh toán ra nhật ký thực thi; HiTechCloud không chịu trách nhiệm về hậu quả của việc Khách hàng tự ghi các thông tin đó ra nhật ký.
8.5. HiTechCloud lưu trữ nhật ký hệ thống phục vụ vận hành, điều tra sự cố và đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền, với thời hạn lưu trữ tối thiểu theo quy định pháp luật về an ninh mạng. HiTechCloud áp dụng các biện pháp bảo vệ hệ thống thông tin theo quy định pháp luật về an ninh mạng, gồm phân tách môi trường thực thi giữa các Khách hàng và giám sát an ninh liên tục.
8.6. Việc thông báo sự cố vi phạm dữ liệu cá nhân thực hiện theo Quy trình Thông báo Vi phạm Dữ liệu. HiTechCloud thông báo cho Khách hàng ngay khi phát hiện sự cố ảnh hưởng tới dữ liệu của Khách hàng và phối hợp cung cấp thông tin để Khách hàng thực hiện nghĩa vụ thông báo của mình.
8.7. Trường hợp Khách hàng cấu hình hàm gọi tới dịch vụ đặt ngoài lãnh thổ Việt Nam hoặc truyền dữ liệu ra nước ngoài, Khách hàng là bên thực hiện việc chuyển dữ liệu và có nghĩa vụ tuân thủ quy định về chuyển dữ liệu ra nước ngoài, gồm lập hồ sơ đánh giá tác động và thực hiện thủ tục thông báo khi thuộc trường hợp bắt buộc, theo Quy định Chuyển Dữ liệu Xuyên biên giới.
8.8. Khi Khách hàng nhận được yêu cầu của chủ thể dữ liệu mà việc thực hiện cần tới thao tác trên hệ thống của HiTechCloud, HiTechCloud phản hồi trong 02 (hai) ngày làm việc và phối hợp thực hiện trong thời hạn cần thiết để Khách hàng đáp ứng đúng thời hạn luật định. Khi Dịch vụ chấm dứt, Khách hàng có 07 (bảy) ngày để tải hoặc xuất gói triển khai, cấu hình và nhật ký; quá thời hạn này HiTechCloud có quyền xoá vĩnh viễn dữ liệu và bản sao lưu.
PHẦN IX – ĐÌNH CHỈ, CHẤM DỨT, GIỚI HẠN TRÁCH NHIỆM VÀ HIỆU LỰC
Điều 9. Đình chỉ và chấm dứt Dịch vụ
9.1. Căn cứ, trình tự, thời hạn thông báo và hậu quả pháp lý của việc tạm ngưng, chấm dứt Dịch vụ áp dụng thống nhất theo Chính sách Tạm ngưng và Chấm dứt Dịch vụ.
9.2. Ngoài các căn cứ chung, HiTechCloud có quyền tạm ngưng ngay lập tức một hàm hoặc toàn bộ không gian làm việc khi: hàm gây mất an toàn cho hạ tầng dùng chung; phát hiện hàm thực hiện hành vi bị cấm tại Điều 7; có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; hoặc Khách hàng không đáp ứng điều kiện pháp lý bắt buộc theo Điều 3c.
9.3. Trường hợp tạm ngưng khẩn cấp, HiTechCloud thông báo cho Khách hàng trong thời gian sớm nhất kèm lý do và biện pháp khắc phục cần thiết. Khách hàng có quyền khiếu nại quyết định tạm ngưng theo Complaint and dispute resolution process.
9.4. Khách hàng có quyền chấm dứt sử dụng Dịch vụ bằng thông báo trước tối thiểu 30 (ba mươi) ngày. Phí của chu kỳ đang sử dụng và phần phí theo lượng sử dụng thực tế đã phát sinh không được hoàn lại, trừ các trường hợp quy định tại Refund policy. Việc chấm dứt không làm chấm dứt nghĩa vụ thanh toán các khoản phí đã phát sinh và nghĩa vụ bảo mật.
Điều 10. Giới hạn trách nhiệm và bất khả kháng
10.1. Tổng trách nhiệm bồi thường của HiTechCloud theo Tài liệu này, trong mọi trường hợp và với mọi loại khiếu nại cộng gộp, KHÔNG VƯỢT QUÁ phí Dịch vụ thực nhận của chu kỳ thanh toán gần nhất.
10.2. HiTechCloud KHÔNG chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại phái sinh, mất lợi nhuận, mất doanh thu, mất cơ hội kinh doanh, mất uy tín hoặc mất dữ liệu, kể cả khi đã được thông báo về khả năng phát sinh các thiệt hại đó.
10.3. HiTechCloud KHÔNG chịu trách nhiệm đối với: hậu quả của lỗi trong mã nguồn hàm hoặc thư viện bên thứ ba của Khách hàng; chi phí phát sinh do vòng lặp gọi hàm bất thường; hậu quả của việc Khách hàng để lộ khoá triển khai hoặc khoá bí mật; độ trễ do khởi tạo nguội.
10.4. Khách hàng có nghĩa vụ bồi hoàn cho HiTechCloud mọi khiếu nại, khiếu kiện, chế tài hành chính và chi phí hợp lý mà HiTechCloud phải gánh chịu do nội dung, dữ liệu hoặc hành vi của Khách hàng trên Dịch vụ vi phạm pháp luật hoặc xâm phạm quyền của bên thứ ba.
10.5. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng, gồm thiên tai, hoả hoạn, dịch bệnh, chiến tranh, sự cố hạ tầng viễn thông hoặc điện lưới quốc gia, sự cố tuyến cáp quang biển quốc tế và quyết định của cơ quan nhà nước có thẩm quyền. Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục sớm nhất.
10.6. Giới hạn trách nhiệm tại Điều này không áp dụng đối với các trường hợp mà pháp luật không cho phép giới hạn hoặc miễn trừ trách nhiệm, bao gồm thiệt hại do lỗi cố ý của HiTechCloud.
Điều 11. Hiệu lực, sửa đổi, giải quyết tranh chấp và luật áp dụng
11.1. Tài liệu này là bộ phận không tách rời của Thoả thuận Sử dụng Dịch vụ, có hiệu lực từ ngày 01/09/2026 và thay thế các phiên bản trước đó (nếu có) đối với phạm vi Dịch vụ tương ứng.
11.2. HiTechCloud có quyền sửa đổi Tài liệu với thông báo trước tối thiểu 30 (ba mươi) ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/. Việc Khách hàng tiếp tục sử dụng Dịch vụ sau ngày hiệu lực của bản sửa đổi được coi là chấp thuận; nếu không chấp thuận, Khách hàng có quyền chấm dứt Dịch vụ trước ngày hiệu lực mà không chịu phí phạt chấm dứt trước hạn.
11.3. Tài liệu và các hợp đồng, phụ lục, xác nhận đặt dịch vụ liên quan có thể được giao kết điện tử, ký bằng chữ ký số hợp lệ theo pháp luật về giao dịch điện tử, có giá trị pháp lý tương đương văn bản giấy.
11.4. Tài liệu được điều chỉnh bởi pháp luật Việt Nam. Tranh chấp trước hết được giải quyết bằng thương lượng, hoà giải theo Complaint and dispute resolution process trong thời hạn 30 (ba mươi) ngày; nếu không thành, tranh chấp được đưa ra Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết.
11.5. Đầu mối liên hệ: tổng đài 0865.920.041; hỗ trợ khách hàng cskh@photuesoftware.com; tiếp nhận báo cáo lạm dụng abuse@photuesoftware.com; cổng dịch vụ my.hitechcloud.vn.
Legal basis
- Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017;
- Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ ngày 01/01/2006;
- Luật Doanh nghiệp số 59/2020/QH14 ngày 17/6/2020, được sửa đổi, bổ sung bởi Luật số 76/2025/QH15;
- Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ ngày 01/7/2024; Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025 (thay thế Nghị định số 130/2018/NĐ-CP);
- Luật Viễn thông số 24/2023/QH15 ngày 24/11/2023, có hiệu lực từ ngày 01/7/2024, riêng quy định về dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây có hiệu lực từ ngày 01/01/2025; được sửa đổi, bổ sung bởi Luật số 47/2024/QH15, Luật số 112/2025/QH15 và Luật số 116/2025/QH15;
- Nghị định số 163/2024/NĐ-CP ngày 24/12/2024 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Viễn thông, có hiệu lực từ ngày 24/12/2024, được sửa đổi, bổ sung bởi Nghị định số 133/2025/NĐ-CP ngày 12/6/2025, Nghị định số 15/2026/NĐ-CP ngày 14/01/2026 và Nghị quyết số 20/2026/NQ-CP ngày 29/4/2026;
- Luật Đầu tư số 143/2025/QH15 — kinh doanh dịch vụ viễn thông, dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây thuộc danh mục ngành, nghề đầu tư kinh doanh có điều kiện tại Phụ lục IV (Phụ lục IV có hiệu lực từ ngày 01/7/2026), tiếp tục được giữ trong danh mục tại Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026 của Chính phủ;
- Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026 (thay thế Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14);
- Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng, trong đó có quy định về định danh địa chỉ IP và lưu trữ nhật ký hệ thống tối thiểu 12 tháng, có hiệu lực từ ngày 19/8/2026;
- Nghị định số 331/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định về bảo vệ an ninh mạng đối với hệ thống thông tin, có hiệu lực từ ngày 19/8/2026;
- Nghị định số 327/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định về xử lý thông tin, hành vi vi phạm pháp luật trên không gian mạng, có hiệu lực từ ngày 19/8/2026;
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026; Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026 (thay thế Nghị định số 13/2023/NĐ-CP);
- Nghị định số 165/2025/NĐ-CP ngày 30/6/2025 của Chính phủ quy định về chuyển dữ liệu ra nước ngoài;
- Luật Dữ liệu số 60/2024/QH15 ngày 30/11/2024, có hiệu lực từ ngày 01/7/2025;
- Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 ngày 20/6/2023, có hiệu lực từ ngày 01/7/2024; Nghị định số 55/2024/NĐ-CP ngày 16/5/2024 của Chính phủ quy định chi tiết một số điều của Luật Bảo vệ quyền lợi người tiêu dùng (hợp đồng theo mẫu, điều kiện giao dịch chung);
- Luật Sở hữu trí tuệ số 50/2005/QH11, được sửa đổi, bổ sung bởi Luật số 36/2009/QH12, Luật số 42/2019/QH14, Luật số 07/2022/QH15 và Luật số 131/2025/QH15; Nghị định số 17/2023/NĐ-CP ngày 26/4/2023, được sửa đổi, bổ sung bởi Nghị định số 134/2026/NĐ-CP;
- Luật Quản lý thuế số 108/2025/QH15, có hiệu lực từ ngày 01/7/2026 (thay thế Luật Quản lý thuế số 38/2019/QH14); Nghị định số 252/2026/NĐ-CP và Nghị định số 254/2026/NĐ-CP; Thông tư số 89/2026/TT-BTC và Thông tư số 91/2026/TT-BTC của Bộ Tài chính;
- Thông tư số 42/2025/TT-BKHCN của Bộ Khoa học và Công nghệ quy định về công bố sự phù hợp tiêu chuẩn trung tâm dữ liệu, có hiệu lực từ ngày 01/02/2026 (thay thế Thông tư số 23/2022/TT-BTTTT sửa đổi, bổ sung Thông tư số 03/2013/TT-BTTTT);
- Nghị định số 174/2026/NĐ-CP ngày 15/5/2026 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin, có hiệu lực từ ngày 01/7/2026;
- Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 19/8/2026;
- Bộ luật Tố tụng dân sự số 92/2015/QH13 ngày 25/11/2015, được sửa đổi, bổ sung bởi Luật số 85/2025/QH15;
- Hệ thống Thoả thuận Sử dụng Dịch vụ, Cam kết Mức độ Dịch vụ và các chính sách của HiTechCloud công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.
Tài liệu do HiTechCloud ban hành, được rà soát tối thiểu 12 tháng một lần và có thể sửa đổi với thông báo trước 30 ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/. Bản tiếng Việt có giá trị pháp lý cao nhất.
