Điều khoản dịch vụ Quản lý Khoá Mã hoá (KMS) và Cloud HSM
PHẦN I – MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG
Điều 1. Mục đích, phạm vi và thứ tự ưu tiên áp dụng
1.1. Tài liệu này (“Tài liệu”) quy định điều kiện cung cấp và sử dụng dịch vụ Quản lý Khoá Mã hoá (Key Management Service – KMS) và HSM đám mây (Cloud HSM) (“Dịch vụ”) do Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (“HiTechCloud”) cung cấp cho khách hàng (“Khách hàng”): tạo, lưu trữ, xoay vòng, quản lý vòng đời khoá mã hoá và thực thi thao tác mật mã bên trong thiết bị HSM chuyên dụng.
1.2. Nguyên tắc nền tảng của Dịch vụ là Khách hàng — và chỉ Khách hàng — kiểm soát khoá của mình. HiTechCloud KHÔNG có khả năng kỹ thuật truy cập bản rõ của khoá và do đó KHÔNG THỂ khôi phục khoá thay Khách hàng trong bất kỳ tình huống nào. Việc chấp nhận Tài liệu bao gồm việc Khách hàng xác nhận rõ ràng đặc tính và rủi ro nêu trên.
1.3. Việc Khách hàng đặt hàng, thanh toán, kích hoạt hoặc thực tế sử dụng Dịch vụ được coi là Khách hàng đã đọc, hiểu và chấp nhận toàn bộ nội dung Tài liệu này cùng Thoả thuận Sử dụng Dịch vụ, Chính sách Sử dụng được Chấp nhận (AUP) および サービスレベル契約(SLA)のコミットメント HiTechCloud の
1.4. Thứ tự ưu tiên áp dụng: (a) điều khoản thương mại riêng đã ký kết giữa hai Bên; (b) Tài liệu này đối với các nội dung đặc thù của Dịch vụ; (c) Thoả thuận Sử dụng Dịch vụ và các chính sách chung công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.
PHẦN II – GIẢI THÍCH TỪ NGỮ
Điều 2. Giải thích từ ngữ
2.1. “HSM” (Hardware Security Module) là thiết bị phần cứng chuyên dụng sinh, lưu giữ và thực thi thao tác mật mã bên trong ranh giới vật lý được bảo vệ; khoá chủ không rời khỏi HSM dưới dạng bản rõ.
2.2. “Xoay vòng khoá” (key rotation) là việc tạo phiên bản khoá mới thay thế phiên bản cũ theo lịch hoặc theo yêu cầu; các phiên bản cũ được giữ lại để giải mã dữ liệu lịch sử cho đến khi bị vô hiệu hoá hoặc xoá.
2.3. “BYOK” (Bring Your Own Key) là cơ chế cho phép Khách hàng tự sinh khoá trên hệ thống của mình và nhập vào HSM của HiTechCloud thông qua khoá bọc (wrapping key) an toàn.
2.4. “Thời gian chờ xoá an toàn” là khoảng thời gian 07 (bảy) ngày kể từ khi Khách hàng lên lịch xoá khoá đến khi khoá bị huỷ vĩnh viễn; trong thời gian này khoá không sử dụng được nhưng lệnh xoá có thể được huỷ.
第III部 – サービス説明および構成
Điều 3. Phạm vi kỹ thuật và cấu hình Dịch vụ
3.1. Phạm vi Dịch vụ bao gồm: tạo và lưu trữ khoá đối xứng, bất đối xứng trong HSM; giao diện lập trình ứng dụng và bộ công cụ phát triển cho mã hoá phong bì (envelope encryption), ký số, quản lý phiên bản khoá; xoay vòng khoá tự động theo lịch; phân quyền truy cập khoá chi tiết theo người dùng, ứng dụng và thao tác; hỗ trợ BYOK theo gói.
3.2. Mọi thao tác đối với khoá (tạo, sử dụng, xoay vòng, vô hiệu hoá, lên lịch xoá, huỷ lệnh xoá, xoá) được ghi nhật ký kiểm toán kèm định danh chủ thể và dấu thời gian. Nhật ký kiểm toán được lưu giữ 24 (hai mươi bốn) tháng và Khách hàng có thể tra cứu, xuất phục vụ kiểm toán, tuân thủ.
3.3. Quy trình xoá khoá bắt buộc qua hai bước: lên lịch xoá, và thời gian chờ an toàn 07 (bảy) ngày có thể huỷ. Hết thời gian chờ, khoá bị huỷ vĩnh viễn khỏi HSM và mọi bản sao hệ thống — thao tác này KHÔNG THỂ ĐẢO NGƯỢC. Dữ liệu đã mã hoá bằng khoá bị xoá hoặc bị mất sẽ không thể giải mã và mất vĩnh viễn; Khách hàng xác nhận rõ và chấp nhận rủi ro này.
3.4. HiTechCloud không thể trích xuất, sao chép hay khôi phục khoá thay Khách hàng, kể cả khi Khách hàng yêu cầu. Đối với khoá BYOK, Khách hàng có nghĩa vụ lưu giữ an toàn bản sao khoá gốc ngoài hệ thống HiTechCloud.
Điều 3a. Điều kiện pháp lý của Dịch vụ
Kinh doanh sản phẩm, dịch vụ mật mã dân sự là ngành, nghề đầu tư kinh doanh có điều kiện theo Phụ lục IV Luật Đầu tư số 143/2025/QH15 và Nghị quyết số 66.17/2026/NQ-CP, phải có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự do Ban Cơ yếu Chính phủ (Bộ Quốc phòng) cấp theo Nghị định số 211/2025/NĐ-CP. Sản phẩm sinh khoá mật mã, quản lý hoặc lưu trữ khoá mật mã — bao gồm module bảo mật phần cứng (HSM) — thuộc danh mục sản phẩm mật mã dân sự kinh doanh có điều kiện và danh mục sản phẩm mật mã dân sự xuất khẩu, nhập khẩu theo giấy phép. HiTechCloud có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự do cơ quan nhà nước có thẩm quyền cấp và cung cấp Dịch vụ trong phạm vi loại hình, thời hạn ghi trên giấy phép đó. Hạng mục nằm ngoài phạm vi giấy phép được cung cấp thông qua đối tác đã được cấp phép và HiTechCloud nêu rõ vai trò của mình tại hợp đồng. Giấy chứng nhận Đăng ký cung cấp dịch vụ viễn thông số 18/GCN-SKHCN thuộc phạm vi pháp luật viễn thông, có phạm vi riêng và không thay thế Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự. Thiết bị HSM sử dụng cho Dịch vụ phải hoàn tất thủ tục nhập khẩu theo Nghị định số 211/2025/NĐ-CP và Thông tư số 13/2018/TT-BTTTT (được sửa đổi, bổ sung bởi Thông tư số 10/2022/TT-BTTTT) về quản lý nhập khẩu sản phẩm an toàn thông tin mạng. Khách hàng có quyền yêu cầu HiTechCloud xuất trình Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, hoặc thông tin về đối tác được cấp phép đối với hạng mục nằm ngoài phạm vi giấy phép, trước khi giao kết hợp đồng, và có nghĩa vụ tự đánh giá, tuân thủ điều kiện pháp lý áp dụng cho việc sử dụng sản phẩm, dịch vụ mật mã dân sự trong hoạt động của mình.
PHẦN IV – MỨC ĐỘ DỊCH VỤ VÀ BỒI THƯỜNG
Điều 4. Cam kết mức độ dịch vụ và giảm trừ
4.1. HiTechCloud cam kết tính khả dụng của giao diện lập trình ứng dụng KMS và cụm HSM tối thiểu 99.95%/tháng, đo tại điểm cung cấp dịch vụ của HiTechCloud. Bảo trì thiết bị HSM được thực hiện luân phiên trên cụm dự phòng để không gián đoạn thao tác mật mã.
4.2. Cam kết tại khoản 4.1 không áp dụng cho gián đoạn phát sinh từ việc Khách hàng cấu hình phân quyền sai, tự vô hiệu hoá hoặc xoá khoá, hoặc từ ứng dụng tích hợp của Khách hàng.
4.3. Cách đo lường, các trường hợp loại trừ khỏi thời gian gián đoạn, mức giảm trừ và thủ tục yêu cầu giảm trừ được áp dụng thống nhất theo サービスレベル契約(SLA)のコミットメント.
PHẦN V – PHÍ, THANH TOÁN VÀ GIA HẠN
Điều 5. Phí dịch vụ và thanh toán
5.1. Phí Dịch vụ được tính theo số khoá quản lý, số thao tác mật mã và mô hình HSM dùng chung hoặc HSM riêng. Giá công bố chưa bao gồm thuế giá trị gia tăng (VAT).
5.2. Chi phí kiểm định, chứng nhận hợp chuẩn sản phẩm mật mã (nếu Khách hàng yêu cầu phục vụ hồ sơ tuân thủ riêng) được báo giá riêng. Giá chưa bao gồm VAT.
5.3. Chu kỳ thanh toán, thời hạn thanh toán, lãi chậm trả, gia hạn và hoàn phí áp dụng theo 支払いポリシー および 返金ポリシー.
PHẦN VI – QUYỀN VÀ NGHĨA VỤ CỦA CÁC BÊN
Điều 6. Quyền và nghĩa vụ đặc thù của hai Bên
6.1. Khách hàng có quyền tra cứu, xuất nhật ký kiểm toán thao tác khoá trong thời hạn lưu giữ 24 tháng.
6.2. Khách hàng có nghĩa vụ: phân tách quyền xoá khoá khỏi quyền sử dụng khoá; áp dụng nguyên tắc đặc quyền tối thiểu; bật xác thực đa yếu tố cho tài khoản quản trị KMS; và thiết lập quy trình phê duyệt nội bộ trước khi xoá khoá.
6.3. HiTechCloud có nghĩa vụ vận hành chính xác cơ chế thời gian chờ xoá an toàn và nhật ký kiểm toán; thông báo kịp thời khi phát hiện sự cố an toàn thông tin ảnh hưởng đến Dịch vụ. HiTechCloud không chịu trách nhiệm khôi phục khoá đã xoá sau thời gian chờ, khoá BYOK bị Khách hàng làm mất bản gốc, hoặc dữ liệu mã hoá tương ứng.
6.4. Các quyền và nghĩa vụ chung của hai Bên áp dụng theo Thoả thuận Sử dụng Dịch vụ.
PHẦN VII – SỬ DỤNG ĐƯỢC CHẤP NHẬN VÀ HÀNH VI BỊ CẤM
Điều 7. Hành vi bị cấm
7.1. Khách hàng cam kết tuân thủ đầy đủ Chính sách Sử dụng được Chấp nhận (AUP). Danh mục hành vi bị cấm chung, cơ chế phát hiện, các mức xử lý vi phạm và quyền khiếu nại quyết định xử lý được quy định tại văn bản đó và áp dụng nguyên vẹn cho Dịch vụ này.
7.2. Ngoài các hành vi bị cấm tại AUP, nghiêm cấm sử dụng Dịch vụ để: che giấu chứng cứ vi phạm pháp luật; mã hoá dữ liệu nhằm tống tiền bên thứ ba; hoặc cung cấp lại sản phẩm, dịch vụ mật mã cho bên thứ ba dưới danh nghĩa của mình khi chưa đáp ứng điều kiện kinh doanh sản phẩm, dịch vụ mật mã dân sự theo quy định của pháp luật.
7.3. Nghiêm cấm sử dụng Dịch vụ để xâm phạm quyền sở hữu trí tuệ của bên thứ ba. Trình tự tiếp nhận, xử lý khiếu nại và gỡ bỏ nội dung vi phạm áp dụng theo Điều khoản về Sở hữu Trí tuệ.
第VIII部 – セキュリティおよび個人データ
Điều 8. Bảo mật, dữ liệu cá nhân và sao lưu
8.1. Việc xử lý dữ liệu cá nhân phát sinh trong quá trình cung cấp Dịch vụ được thực hiện theo pháp luật về bảo vệ dữ liệu cá nhân và Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân. Khách hàng là Bên Kiểm soát dữ liệu đối với dữ liệu của mình; HiTechCloud là Bên Xử lý dữ liệu trong phạm vi được uỷ quyền và chỉ xử lý theo chỉ dẫn hợp pháp của Khách hàng.
8.2. HiTechCloud không truy cập nội dung dữ liệu của Khách hàng, trừ trường hợp cần thiết để xử lý sự cố theo yêu cầu của Khách hàng hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhân sự tiếp cận dữ liệu chịu ràng buộc bởi cam kết bảo mật nội bộ.
8.3. Khoá và siêu dữ liệu khoá của Khách hàng được tách biệt logic theo tổ chức. Về mặt kỹ thuật, nhân sự HiTechCloud không có khả năng truy cập bản rõ khoá trong HSM.
8.4. Khi Dịch vụ chấm dứt, trong thời hạn xuất dữ liệu 07 (bảy) ngày, Khách hàng có thể xuất siêu dữ liệu khoá, nhật ký kiểm toán và khoá ở dạng đã bọc an toàn (nếu gói dịch vụ và đặc tính khoá cho phép). Hết thời hạn, toàn bộ khoá bị huỷ vĩnh viễn theo quy trình huỷ an toàn.
8.5. Khách hàng có nghĩa vụ tự sao lưu dữ liệu quan trọng, trừ khi đã đăng ký dịch vụ sao lưu riêng của HiTechCloud. HiTechCloud không chịu trách nhiệm khôi phục dữ liệu nằm ngoài phạm vi dịch vụ sao lưu đã ký kết.
8.6. Việc thông báo sự cố vi phạm dữ liệu cá nhân thực hiện theo Quy trình Thông báo Vi phạm Dữ liệu; việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam (nếu có) thực hiện theo Quy định Chuyển Dữ liệu Xuyên biên giới.
8.7. Khi Khách hàng nhận được yêu cầu của chủ thể dữ liệu (rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý, xem, chỉnh sửa, cung cấp hoặc xoá dữ liệu) mà việc thực hiện yêu cầu đó cần tới thao tác trên hệ thống của HiTechCloud, HiTechCloud phản hồi Khách hàng trong 02 (hai) ngày làm việc và phối hợp thực hiện trong thời hạn cần thiết để Khách hàng đáp ứng đúng thời hạn luật định. Thời hạn cụ thể áp dụng theo pháp luật về bảo vệ dữ liệu cá nhân và Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân.
PHẦN IX – ĐÌNH CHỈ, CHẤM DỨT, GIỚI HẠN TRÁCH NHIỆM VÀ HIỆU LỰC
Điều 9. Đình chỉ và chấm dứt Dịch vụ
9.1. Căn cứ, trình tự, thời hạn thông báo và hậu quả pháp lý của việc tạm ngưng, chấm dứt Dịch vụ áp dụng thống nhất theo Chính sách Tạm ngưng và Chấm dứt Dịch vụ.
9.2. Ngoài các căn cứ chung, HiTechCloud có quyền tạm ngưng Dịch vụ ngay lập tức khi hoạt động của Khách hàng gây mất an toàn cho hạ tầng dùng chung, khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, hoặc khi Khách hàng không đáp ứng điều kiện pháp lý bắt buộc để sử dụng Dịch vụ.
Điều 10. Giới hạn trách nhiệm và bất khả kháng
10.1. Tổng trách nhiệm bồi thường của HiTechCloud theo Tài liệu này, trong mọi trường hợp và với mọi loại khiếu nại cộng gộp, không vượt quá phí Dịch vụ thực nhận của chu kỳ thanh toán gần nhất.
10.2. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại phái sinh, mất lợi nhuận, mất cơ hội kinh doanh, mất uy tín hoặc mất dữ liệu phát sinh từ lỗi vận hành, cấu hình của Khách hàng.
10.3. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng. Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục trong thời gian sớm nhất.
10.4. Giới hạn trách nhiệm tại Điều này không áp dụng đối với các trường hợp mà pháp luật không cho phép giới hạn hoặc miễn trừ trách nhiệm.
Điều 11. Hiệu lực, sửa đổi, giải quyết tranh chấp và luật áp dụng
11.1. Tài liệu này là bộ phận không tách rời của Thoả thuận Sử dụng Dịch vụ, có hiệu lực từ ngày 01/09/2026 và thay thế các phiên bản trước đó (nếu có) đối với phạm vi Dịch vụ tương ứng.
11.2. HiTechCloud có quyền sửa đổi Tài liệu với thông báo trước tối thiểu 30 (ba mươi) ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/. Việc Khách hàng tiếp tục sử dụng Dịch vụ sau ngày hiệu lực của bản sửa đổi được coi là chấp thuận bản sửa đổi đó.
11.3. Tài liệu và các hợp đồng, phụ lục, xác nhận đặt dịch vụ liên quan có thể được giao kết điện tử, ký bằng chữ ký số hợp lệ theo pháp luật về giao dịch điện tử, có giá trị pháp lý tương đương văn bản giấy.
11.4. Tài liệu được điều chỉnh bởi pháp luật Việt Nam. Tranh chấp trước hết được giải quyết bằng thương lượng, hoà giải theo 苦情および紛争解決プロセス trong thời hạn 30 (ba mươi) ngày; nếu không thành, tranh chấp được đưa ra Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết.
11.5. Đầu mối liên hệ: tổng đài 0865.920.041; hỗ trợ khách hàng cskh@photuesoftware.com; tiếp nhận báo cáo lạm dụng abuse@photuesoftware.com; cổng dịch vụ my.hitechcloud.vn.
法的根拠
- Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017;
- Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ ngày 01/01/2006;
- Luật Chuyển đổi số số 148/2025/QH15 ngày 11/12/2025, có hiệu lực từ ngày 01/7/2026 (Luật Công nghệ thông tin số 67/2006/QH11 hết hiệu lực từ ngày 01/7/2026);
- Luật Công nghiệp công nghệ số số 71/2025/QH15 ngày 14/6/2025, có hiệu lực từ ngày 01/01/2026;
- Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ ngày 01/7/2024;
- Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025 (thay thế Nghị định số 130/2018/NĐ-CP); các Thông tư số 50/2025/TT-BKHCN, số 51/2025/TT-BKHCN, số 53/2025/TT-BKHCN và số 15/2025/TT-BKHCN về chữ ký số và dịch vụ tin cậy;
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026;
- Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026 (thay thế Nghị định số 13/2023/NĐ-CP);
- Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026 (thay thế Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14);
- Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng, có hiệu lực từ ngày 19/8/2026;
- Nghị định số 147/2024/NĐ-CP ngày 09/11/2024 của Chính phủ về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng, có hiệu lực từ ngày 25/12/2024;
- Nghị định số 174/2026/NĐ-CP ngày 15/5/2026 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin, có hiệu lực từ ngày 01/7/2026;
- Luật Sở hữu trí tuệ số 50/2005/QH11, được sửa đổi, bổ sung bởi Luật số 36/2009/QH12, Luật số 42/2019/QH14, Luật số 07/2022/QH15 và Luật số 131/2025/QH15 (có hiệu lực từ ngày 01/4/2026);
- Nghị định số 211/2025/NĐ-CP ngày 25/7/2025 của Chính phủ quy định về kinh doanh sản phẩm, dịch vụ mật mã dân sự và xuất khẩu, nhập khẩu sản phẩm mật mã dân sự, có hiệu lực từ ngày 09/9/2025 (bãi bỏ toàn bộ Nghị định số 58/2016/NĐ-CP, Nghị định số 53/2018/NĐ-CP và Nghị định số 32/2023/NĐ-CP);
- Nghị định số 332/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định về hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng, có hiệu lực từ ngày 19/8/2026;
- Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 19/8/2026;
- Luật Đầu tư số 143/2025/QH15 ngày 11/12/2025 — Phụ lục IV (Danh mục ngành, nghề đầu tư kinh doanh có điều kiện) có hiệu lực từ ngày 01/7/2026, và Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026 của Chính phủ về cắt giảm ngành, nghề đầu tư kinh doanh có điều kiện;
- Thông tư số 13/2018/TT-BTTTT của Bộ Thông tin và Truyền thông về quản lý nhập khẩu sản phẩm an toàn thông tin mạng, được sửa đổi, bổ sung bởi Thông tư số 10/2022/TT-BTTTT;
- Nghị định số 331/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định về bảo vệ an ninh mạng đối với hệ thống thông tin, có hiệu lực từ ngày 19/8/2026;
- Luật Quản lý thuế số 108/2025/QH15 (thay thế Luật Quản lý thuế số 38/2019/QH14) và các Nghị định số 252/2026/NĐ-CP, số 254/2026/NĐ-CP về thuế;
- Hệ thống Thoả thuận Sử dụng Dịch vụ, Cam kết Mức độ Dịch vụ và các chính sách của HiTechCloud công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.
Tài liệu do HiTechCloud ban hành, được rà soát tối thiểu 12 tháng một lần và có thể sửa đổi với thông báo trước 30 ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/. Bản tiếng Việt có giá trị pháp lý cao nhất.
