Điều khoản dịch vụ Sovereign Cloud và chủ quyền dữ liệu
PHẦN I – MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG
Điều 1. Mục đích, phạm vi và thứ tự ưu tiên áp dụng
1.1. Tài liệu này (“Tài liệu”) quy định điều kiện cung cấp và sử dụng dịch vụ đám mây chủ quyền (Sovereign Cloud) (“Dịch vụ”) do Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (“HiTechCloud”) cung cấp cho khách hàng (“Khách hàng”): hạ tầng máy chủ ảo, lưu trữ, mạng và các dịch vụ điện toán đi kèm được vận hành với cam kết dữ liệu của Khách hàng được lưu trữ và xử lý trong lãnh thổ Việt Nam.
1.2. Tài liệu áp dụng cho các gói Dịch vụ được HiTechCloud định danh rõ là “Sovereign Cloud” hoặc “Đám mây chủ quyền” tại báo giá, hợp đồng hoặc phụ lục kỹ thuật. Các dịch vụ khác của HiTechCloud KHÔNG mặc nhiên được hưởng cam kết chủ quyền dữ liệu nêu tại Tài liệu này.
1.3. Việc Khách hàng đặt hàng, thanh toán, kích hoạt hoặc thực tế sử dụng Dịch vụ được coi là Khách hàng đã đọc, hiểu và chấp nhận toàn bộ nội dung Tài liệu này cùng Thoả thuận Sử dụng Dịch vụ, Chính sách Sử dụng được Chấp nhận (AUP), サービスレベル契約(SLA)のコミットメント および Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân HiTechCloud の
1.4. Thứ tự ưu tiên áp dụng: (a) hợp đồng và phụ lục thương mại riêng đã ký kết; (b) サービスレベル契約(SLA)のコミットメント; (c) Tài liệu này; (d) Thoả thuận Sử dụng Dịch vụ và các chính sách chung tại https://hitechcloud.vn/tai-lieu-ho-tro/. Với Khách hàng là người tiêu dùng, Tài liệu này là điều kiện giao dịch chung; nội dung không rõ ràng được giải thích theo hướng có lợi cho Khách hàng.
1.5. Tài liệu này KHÔNG thay thế nghĩa vụ tuân thủ pháp luật của chính Khách hàng và KHÔNG cấu thành ý kiến pháp lý về việc hoạt động của Khách hàng có đáp ứng yêu cầu lưu trữ dữ liệu tại Việt Nam theo pháp luật chuyên ngành hay không. Khách hàng tự xác định nghĩa vụ áp dụng cho mình và có thể yêu cầu HiTechCloud cung cấp thông tin kỹ thuật để chứng minh việc tuân thủ.
PHẦN II – GIẢI THÍCH TỪ NGỮ
Điều 2. Giải thích từ ngữ
2.1. “Chủ quyền dữ liệu” trong Tài liệu này được hiểu là tập hợp các cam kết kỹ thuật và tổ chức nhằm bảo đảm dữ liệu của Khách hàng được lưu trữ, xử lý và quản trị trong lãnh thổ Việt Nam, chịu sự điều chỉnh của pháp luật Việt Nam và chỉ được cung cấp cho bên thứ ba theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền của Việt Nam hoặc theo chỉ dẫn của Khách hàng.
2.2. “Dữ liệu của Khách hàng” gồm dữ liệu do Khách hàng tải lên, tạo lập hoặc phát sinh trong quá trình sử dụng Dịch vụ, bao gồm dữ liệu ứng dụng, cơ sở dữ liệu, tệp tin, ảnh máy ảo và bản sao lưu.
2.3. “Siêu dữ liệu vận hành” là dữ liệu kỹ thuật phát sinh từ việc vận hành Dịch vụ: định danh tài nguyên, chỉ số hiệu năng, số liệu tính phí, sự kiện hệ thống. Siêu dữ liệu vận hành cũng được lưu trữ trong lãnh thổ Việt Nam theo cam kết tại Tài liệu này.
2.4. “Phân tách vật lý” là việc bố trí tài nguyên tính toán và lưu trữ trên thiết bị vật lý dành riêng cho một Khách hàng. “Phân tách logic” là việc cách ly tài nguyên và dữ liệu bằng biện pháp kỹ thuật trên hạ tầng dùng chung. Mức phân tách áp dụng cho từng Khách hàng được ghi tại phụ lục kỹ thuật.
2.5. “Nhật ký truy cập” là bản ghi các lượt truy cập, thao tác quản trị và sự kiện an ninh trên hệ thống cung cấp Dịch vụ, được lưu trữ tại Việt Nam phục vụ kiểm tra, giám sát và truy vết.
2.6. “Yêu cầu của cơ quan nhà nước” là văn bản của cơ quan nhà nước có thẩm quyền yêu cầu cung cấp, phong toả, ngăn chặn, gỡ bỏ hoặc bảo quản dữ liệu, được ban hành đúng thẩm quyền và đúng trình tự pháp luật quy định.
2.7. “Chuyển dữ liệu ra nước ngoài” là việc dùng phương tiện, hệ thống trong hoạt động chuyển dữ liệu của tổ chức, cá nhân Việt Nam ra ngoài lãnh thổ Việt Nam, hoặc cho phép tổ chức, cá nhân nước ngoài truy cập dữ liệu đang được lưu trữ tại Việt Nam, theo pháp luật về chuyển dữ liệu ra nước ngoài và pháp luật về bảo vệ dữ liệu cá nhân.
2.8. “Thành phần bên thứ ba” là phần mềm, dịch vụ, mô-đun hoặc hạ tầng do bên thứ ba cung cấp mà Khách hàng lựa chọn tích hợp vào hệ thống của mình trên Dịch vụ.
第III部 – サービス説明および構成
Điều 3. Phạm vi kỹ thuật và cấu hình Dịch vụ
3.1. Phạm vi Dịch vụ gồm: máy chủ ảo, dung lượng lưu trữ, mạng riêng ảo và địa chỉ IP; cơ chế phân tách vật lý hoặc phân tách logic theo gói; sao lưu và lưu trữ bản sao lưu trong lãnh thổ Việt Nam; hệ thống nhật ký truy cập; bảng điều khiển quản trị và giao diện lập trình ứng dụng; báo cáo định kỳ về vị trí lưu trữ dữ liệu và nhật ký truy cập.
3.2. Danh mục dịch vụ, cấu hình tài nguyên, mức phân tách, vùng triển khai, chu kỳ và tần suất báo cáo được xác định tại báo giá hoặc phụ lục kỹ thuật của hợp đồng, là bộ phận không tách rời của thoả thuận giữa hai Bên.
3.3. Thời gian khởi tạo và bàn giao thông tin truy cập là 01–03 ngày làm việc kể từ khi HiTechCloud nhận đủ thanh toán. Đối với cấu hình phân tách vật lý chuyên dụng, tiến độ triển khai được HiTechCloud thông báo và thống nhất với Khách hàng bằng văn bản.
3.4. HiTechCloud thông báo trước tối thiểu 48 (bốn mươi tám) giờ đối với bảo trì có kế hoạch. Trong tình huống khẩn cấp về an toàn hoặc an ninh mạng, HiTechCloud có quyền thực hiện ngay biện pháp kỹ thuật cần thiết để bảo vệ hạ tầng và thông báo cho Khách hàng ngay sau khi thực hiện.
3.5. Nhân sự vận hành hạ tầng chủ quyền là người đáp ứng điều kiện theo quy định pháp luật, làm việc tại Việt Nam, được phân quyền theo nguyên tắc cần-mới-biết và chịu ràng buộc bởi cam kết bảo mật nội bộ. Mọi thao tác quản trị đều được ghi nhật ký.
3.6. HiTechCloud không thay đổi vùng triển khai, không di chuyển dữ liệu sang trung tâm dữ liệu khác và không thay đổi mức phân tách đã cam kết nếu chưa có thoả thuận bằng văn bản với Khách hàng, trừ trường hợp bắt buộc theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc để khắc phục sự cố nghiêm trọng — trong mọi trường hợp, dữ liệu vẫn phải nằm trong lãnh thổ Việt Nam.
Điều 3a. Cam kết lưu trữ và xử lý dữ liệu trong lãnh thổ Việt Nam
3a.1. HiTechCloud CAM KẾT: toàn bộ Dữ liệu của Khách hàng, bản sao lưu, ảnh máy ảo, siêu dữ liệu vận hành và nhật ký truy cập phát sinh từ Dịch vụ được lưu trữ và xử lý trên hạ tầng đặt trong lãnh thổ Việt Nam trong suốt thời hạn Dịch vụ.
3a.2. HiTechCloud CAM KẾT KHÔNG truyền, sao chép, sao lưu hoặc nhân bản Dữ liệu của Khách hàng ra ngoài lãnh thổ Việt Nam và KHÔNG cho phép tổ chức, cá nhân ở nước ngoài truy cập Dữ liệu của Khách hàng, trừ hai trường hợp: (a) Khách hàng yêu cầu bằng văn bản và đã tự thực hiện các thủ tục pháp lý về chuyển dữ liệu ra nước ngoài; (b) theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền theo Điều 8a.
3a.3. HiTechCloud không sử dụng Dữ liệu của Khách hàng để huấn luyện mô hình, phân tích thương mại, tiếp thị hoặc bất kỳ mục đích nào khác ngoài việc cung cấp, duy trì và bảo đảm an toàn cho Dịch vụ theo chỉ dẫn của Khách hàng.
3a.4. Theo định kỳ ghi tại phụ lục kỹ thuật, hoặc khi Khách hàng có yêu cầu hợp lý, hoặc khi xảy ra sự kiện an ninh, HiTechCloud cung cấp cho Khách hàng: xác nhận vị trí lưu trữ dữ liệu (trung tâm dữ liệu, vùng triển khai); trích xuất nhật ký truy cập liên quan tới tài nguyên của Khách hàng; danh sách nhân sự có quyền quản trị đối với hạ tầng phục vụ Khách hàng.
3a.5. Khách hàng có quyền yêu cầu kiểm tra việc tuân thủ cam kết chủ quyền dữ liệu không quá 01 (một) lần trong 12 (mười hai) tháng, bằng hình thức rà soát hồ sơ, hoặc kiểm tra tại chỗ theo lịch thống nhất trước tối thiểu 15 (mười lăm) ngày. Phạm vi kiểm tra giới hạn ở phần hạ tầng phục vụ Khách hàng, không mở rộng tới dữ liệu và hạ tầng của khách hàng khác. Chi phí kiểm tra do Khách hàng chịu, trừ khi phát hiện HiTechCloud vi phạm cam kết.
3a.6. Trường hợp HiTechCloud vi phạm cam kết tại khoản 3a.1 và 3a.2, Khách hàng có quyền yêu cầu HiTechCloud khắc phục trong thời hạn 07 (bảy) ngày và có quyền đơn phương chấm dứt Dịch vụ mà không chịu phí phạt chấm dứt trước hạn, đồng thời được hoàn lại phần phí tương ứng với thời gian chưa sử dụng của chu kỳ đang thanh toán.
Điều 3b. Ranh giới với dịch vụ dùng hạ tầng hoặc thành phần nước ngoài
3b.1. Cam kết chủ quyền dữ liệu tại Điều 3a CHỈ áp dụng cho phạm vi hạ tầng và dịch vụ do HiTechCloud trực tiếp cung cấp theo gói Sovereign Cloud. Cam kết này KHÔNG mở rộng tới bất kỳ thành phần nào nằm ngoài phạm vi đó.
3b.2. Cụ thể, cam kết chủ quyền dữ liệu KHÔNG áp dụng đối với: (a) dịch vụ khác của HiTechCloud có sử dụng hạ tầng, điểm hiện diện hoặc nhà cung cấp ở nước ngoài, kể cả khi được đặt trên cùng tài khoản; (b) thành phần bên thứ ba do Khách hàng tự tích hợp; (c) dịch vụ phần mềm dạng đám mây, cổng thanh toán, dịch vụ thư điện tử, dịch vụ phân tích, mạng phân phối nội dung quốc tế mà ứng dụng của Khách hàng gọi tới; (d) dữ liệu Khách hàng chủ động xuất ra khỏi Dịch vụ.
3b.3. HiTechCloud có nghĩa vụ nêu rõ trong báo giá hoặc phụ lục kỹ thuật những thành phần của giải pháp KHÔNG thuộc phạm vi cam kết chủ quyền dữ liệu, để Khách hàng chủ động đánh giá rủi ro trước khi ký kết.
3b.4. Khi Khách hàng cấu hình hệ thống của mình gọi tới hoặc truyền dữ liệu tới dịch vụ đặt ngoài lãnh thổ Việt Nam, KHÁCH HÀNG là bên thực hiện việc chuyển dữ liệu ra nước ngoài. Khách hàng có nghĩa vụ tự đánh giá, lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài và thực hiện thủ tục thông báo hoặc các thủ tục khác khi thuộc trường hợp bắt buộc theo pháp luật về bảo vệ dữ liệu cá nhân và pháp luật về chuyển dữ liệu ra nước ngoài. HiTechCloud không chịu trách nhiệm về hậu quả pháp lý của việc chuyển dữ liệu do Khách hàng thực hiện.
3b.5. HiTechCloud có quyền từ chối hoặc chấm dứt việc áp dụng nhãn “Sovereign Cloud” đối với một hệ thống của Khách hàng nếu kiến trúc do Khách hàng thiết kế làm cho dữ liệu tất yếu bị chuyển ra nước ngoài, và thông báo bằng văn bản cho Khách hàng kèm lý do kỹ thuật.
Điều 3c. Trung tâm dữ liệu và điều kiện pháp lý của Dịch vụ
3c.1. HiTechCloud THUÊ CHỖ ĐẶT THIẾT BỊ tại trung tâm dữ liệu đặt trong lãnh thổ Việt Nam do đối tác vận hành, không sở hữu trung tâm dữ liệu. Tiêu chuẩn kỹ thuật, chứng nhận và mức độ sẵn sàng của trung tâm dữ liệu là tiêu chuẩn của đơn vị vận hành; HiTechCloud viện dẫn các tiêu chuẩn đó trong phạm vi được đối tác cho phép và không tự nhận là chủ thể được cấp các chứng nhận này. Nghĩa vụ công bố sự phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật đối với trung tâm dữ liệu theo Thông tư số 42/2025/TT-BKHCN thuộc về đơn vị vận hành trung tâm dữ liệu.
3c.2. Danh sách đối tác trung tâm dữ liệu và vùng triển khai được công bố tại https://hitechcloud.vn/hitechcloud-x-trung-tam-du-lieu/. Đối với Dịch vụ này, mọi trung tâm dữ liệu được sử dụng đều đặt trong lãnh thổ Việt Nam; việc thay đổi đối tác trung tâm dữ liệu phải được thông báo cho Khách hàng trước tối thiểu 30 (ba mươi) ngày và không được làm thay đổi cam kết tại Điều 3a.
3c.3. Dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây là dịch vụ viễn thông theo Luật Viễn thông số 24/2023/QH15, chịu sự điều chỉnh của quy định về dịch vụ viễn thông kể từ ngày 01/01/2025 và của Nghị định số 163/2024/NĐ-CP cùng các văn bản sửa đổi, bổ sung. HiTechCloud cung cấp Dịch vụ trong phạm vi được phép theo giấy tờ pháp lý đã được cấp và theo thủ tục thông báo, đăng ký áp dụng cho loại hình dịch vụ này.
3c.4. HiTechCloud cung cấp hạ tầng; HiTechCloud KHÔNG phải chủ thể của ứng dụng, nội dung hay dịch vụ trực tuyến mà Khách hàng vận hành trên Dịch vụ. Nếu hoạt động của Khách hàng thuộc ngành, nghề đầu tư kinh doanh có điều kiện hoặc phải cấp phép, thông báo, đăng ký theo pháp luật chuyên ngành, Khách hàng có nghĩa vụ tự hoàn tất, duy trì hiệu lực và xuất trình khi được yêu cầu; HiTechCloud có quyền từ chối cung cấp hoặc tạm ngưng Dịch vụ nếu Khách hàng không chứng minh được điều kiện đó.
PHẦN IV – MỨC ĐỘ DỊCH VỤ VÀ BỒI THƯỜNG
Điều 4. Cam kết mức độ dịch vụ và giảm trừ
4.1. HiTechCloud cam kết tính khả dụng của hạ tầng điện toán và lưu trữ tối thiểu 99.9%/tháng đối với cấu hình tiêu chuẩn và 99.99%/tháng đối với cấu hình có dự phòng theo phụ lục kỹ thuật.
4.2. Cam kết tại khoản 4.1 KHÔNG áp dụng đối với: lỗi hệ điều hành, ứng dụng, cơ sở dữ liệu hoặc cấu hình do Khách hàng cài đặt và vận hành; hậu quả của việc Khách hàng xoá, thay đổi tài nguyên qua bảng điều khiển hoặc giao diện lập trình ứng dụng; lỗi của thành phần bên thứ ba do Khách hàng tích hợp.
4.3. Cam kết tại khoản 4.1 cũng KHÔNG bao gồm thời gian gián đoạn do: bảo trì có kế hoạch đã thông báo trước; biện pháp khẩn cấp bảo vệ hạ tầng theo khoản 3.4; sự cố của nhà cung cấp hạ tầng thượng nguồn, trung tâm dữ liệu, điện lưới hoặc kết nối Internet; việc thi hành yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; sự kiện bất khả kháng.
4.4. HiTechCloud KHÔNG cam kết tính khả dụng ở mức tuyệt đối 100%. Cam kết chủ quyền dữ liệu tại Điều 3a là cam kết về ĐỊA ĐIỂM LƯU TRỮ VÀ XỬ LÝ DỮ LIỆU, độc lập với cam kết tính khả dụng; việc không đạt cam kết tính khả dụng không đồng nghĩa với vi phạm cam kết chủ quyền dữ liệu và ngược lại.
4.5. Cách đo lường, ngưỡng ghi nhận sự cố, các trường hợp loại trừ khỏi thời gian gián đoạn, mức giảm trừ và thủ tục yêu cầu giảm trừ áp dụng thống nhất theo サービスレベル契約(SLA)のコミットメント. Số liệu giám sát của HiTechCloud là căn cứ xác định thời gian gián đoạn, trừ khi Khách hàng chứng minh được sai sót rõ ràng.
4.6. Biện pháp khắc phục duy nhất đối với việc không đạt cam kết tính khả dụng là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo tỷ lệ quy định tại SLA; giảm trừ không quy đổi thành tiền mặt và không được chuyển nhượng. Yêu cầu giảm trừ phải được gửi trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc tháng phát sinh sự cố. Chế tài đối với vi phạm cam kết chủ quyền dữ liệu áp dụng theo khoản 3a.6.
PHẦN V – PHÍ, THANH TOÁN VÀ GIA HẠN
Điều 5. Phí dịch vụ và thanh toán
5.1. Phí Dịch vụ gồm: (a) phí tài nguyên tính toán, lưu trữ và mạng theo cấu hình đăng ký; (b) phụ phí phân tách vật lý hoặc phân tách logic nâng cao (nếu áp dụng); (c) phí sao lưu và lưu trữ bản sao lưu trong lãnh thổ Việt Nam; (d) phí lưu trữ nhật ký mở rộng; (e) phí báo cáo tuân thủ và hỗ trợ kiểm tra theo yêu cầu vượt tần suất tại khoản 3a.5. Giá công bố CHƯA BAO GỒM thuế giá trị gia tăng (VAT).
5.2. Đơn giá từng thành phần, cấu hình và chu kỳ thanh toán được xác định tại báo giá hoặc phụ lục hợp đồng, là bộ phận không tách rời của thoả thuận giữa hai Bên.
5.3. Phí được thanh toán trước 100% cho từng chu kỳ: chu kỳ đầu trong vòng 03 (ba) ngày làm việc kể từ ngày ký hợp đồng; các chu kỳ tiếp theo trước ngày hết hạn chu kỳ đang sử dụng. HiTechCloud chỉ có nghĩa vụ khởi tạo và duy trì Dịch vụ sau khi nhận đủ thanh toán.
5.4. Phần phí theo lượng sử dụng thực tế (nếu có) được đo trên hệ thống của HiTechCloud và đối soát theo kỳ. Số liệu đo lường của HiTechCloud là căn cứ tính phí, trừ khi Khách hàng chứng minh được sai sót rõ ràng; Khách hàng có quyền yêu cầu đối soát trong 15 (mười lăm) ngày kể từ ngày nhận thông báo phí của kỳ.
5.5. Trường hợp chậm thanh toán, Khách hàng chịu lãi chậm trả theo mức quy định tại 支払いポリシー. HiTechCloud có quyền tạm ngưng Dịch vụ nếu chậm thanh toán quá 07 (bảy) ngày và đơn phương chấm dứt hợp đồng nếu chậm quá 15 (mười lăm) ngày.
5.6. Chu kỳ thanh toán, điều kiện hoàn phí và hoá đơn điện tử áp dụng theo 支払いポリシー および 返金ポリシー; HiTechCloud xuất hoá đơn theo pháp luật về quản lý thuế và hoá đơn, chứng từ. Giá gia hạn theo bảng giá hiện hành tại thời điểm gia hạn; thay đổi giá được thông báo trước tối thiểu 30 (ba mươi) ngày.
PHẦN VI – QUYỀN VÀ NGHĨA VỤ CỦA CÁC BÊN
Điều 6. Quyền và nghĩa vụ đặc thù của hai Bên
6.1. HiTechCloud có nghĩa vụ: bảo đảm Dữ liệu của Khách hàng được lưu trữ và xử lý trong lãnh thổ Việt Nam theo Điều 3a; duy trì hạ tầng và cơ chế phân tách đúng mức đã cam kết; lưu trữ và bảo vệ nhật ký truy cập tại Việt Nam; cung cấp báo cáo tuân thủ theo khoản 3a.4; thông báo kịp thời khi có sự cố an ninh mạng hoặc yêu cầu cung cấp dữ liệu từ cơ quan nhà nước theo Điều 8a.
6.2. HiTechCloud có quyền: yêu cầu Khách hàng cung cấp thông tin cần thiết để đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; từ chối áp dụng nhãn Sovereign Cloud theo khoản 3b.5; kiểm tra việc tuân thủ của Khách hàng khi có căn cứ hợp lý về vi phạm; và tạm ngưng Dịch vụ theo Điều 9.
6.3. Khách hàng có nghĩa vụ chịu trách nhiệm về tính hợp pháp của dữ liệu và nội dung lưu trữ, xử lý trên Dịch vụ, và tuân thủ quy định pháp luật Việt Nam áp dụng cho hoạt động và loại dữ liệu của mình, bao gồm quy định về dữ liệu quan trọng, dữ liệu cốt lõi và dữ liệu cá nhân.
6.4. Khách hàng có nghĩa vụ tự xác định và tuân thủ nghĩa vụ lưu trữ dữ liệu tại Việt Nam áp dụng cho mình theo pháp luật về an ninh mạng và pháp luật chuyên ngành; việc sử dụng Dịch vụ hỗ trợ Khách hàng đáp ứng nghĩa vụ đó nhưng không thay thế trách nhiệm pháp lý của Khách hàng.
6.5. Khách hàng có nghĩa vụ phối hợp cung cấp thông tin khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền liên quan tới dữ liệu, nội dung hoặc hoạt động của Khách hàng trên Dịch vụ.
6.6. Khách hàng có nghĩa vụ bảo mật tài khoản quản trị, khoá truy cập giao diện lập trình ứng dụng và các thông tin xác thực được bàn giao. Mọi hành vi thực hiện qua các thông tin xác thực này được coi là hành vi của Khách hàng, trừ khi Khách hàng chứng minh được đã thông báo sự cố lộ lọt cho HiTechCloud trước thời điểm phát sinh hành vi.
6.7. Khách hàng có nghĩa vụ tự sao lưu dữ liệu quan trọng, trừ khi đã đăng ký dịch vụ sao lưu riêng của HiTechCloud; và tự chịu trách nhiệm về hệ điều hành, ứng dụng, bản vá và cấu hình bảo mật bên trong máy chủ ảo của mình.
6.8. Khách hàng giữ toàn bộ quyền sở hữu đối với Dữ liệu của Khách hàng. Các quyền và nghĩa vụ chung khác của hai Bên áp dụng theo Thoả thuận Sử dụng Dịch vụ.
PHẦN VII – SỬ DỤNG ĐƯỢC CHẤP NHẬN VÀ HÀNH VI BỊ CẤM
Điều 7. Hành vi bị cấm
7.1. Khách hàng cam kết tuân thủ đầy đủ Chính sách Sử dụng được Chấp nhận (AUP). Danh mục hành vi bị cấm chung, cơ chế phát hiện, các mức xử lý vi phạm và quyền khiếu nại quyết định xử lý được quy định tại văn bản đó và áp dụng nguyên vẹn cho Dịch vụ này.
7.2. Ngoài các hành vi bị cấm tại AUP, nghiêm cấm sử dụng Dịch vụ để: lưu trữ, xử lý hoặc phân phối thông tin có nội dung bị cấm theo pháp luật Việt Nam; thực hiện hành vi vi phạm pháp luật trên không gian mạng; hoặc làm phương tiện lẩn tránh biện pháp xử lý của cơ quan nhà nước có thẩm quyền.
7.3. Nghiêm cấm sử dụng Dịch vụ để tấn công mạng, phát tán mã độc, thư rác, tin nhắn rác, vận hành mạng máy tính ma, hoặc đào tiền mã hoá khi chưa được HiTechCloud chấp thuận bằng văn bản.
7.4. Nghiêm cấm sử dụng nhãn “Sovereign Cloud”, cam kết chủ quyền dữ liệu hoặc thông tin về hạ tầng của HiTechCloud để quảng bá sai lệch về mức độ tuân thủ của chính Khách hàng, hoặc để mở rộng cam kết sang phạm vi không thuộc Điều 3a.
7.5. Nghiêm cấm sử dụng Dịch vụ để xâm phạm quyền sở hữu trí tuệ của bên thứ ba. Trình tự tiếp nhận, xử lý khiếu nại và gỡ bỏ nội dung vi phạm áp dụng theo Điều khoản về Sở hữu Trí tuệ; nghĩa vụ chống thư rác áp dụng bổ sung theo Quy định về Chống thư rác và Chính sách Email hợp lệ. Báo cáo lạm dụng được tiếp nhận tại abuse@photuesoftware.com.
第VIII部 – セキュリティおよび個人データ
Điều 8. Bảo mật, dữ liệu cá nhân và nhật ký
8.1. Việc xử lý dữ liệu cá nhân phát sinh trong quá trình cung cấp Dịch vụ thực hiện theo pháp luật về bảo vệ dữ liệu cá nhân và Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân. Khách hàng là Bên Kiểm soát dữ liệu; HiTechCloud là Bên Xử lý dữ liệu trong phạm vi được uỷ quyền và chỉ xử lý theo chỉ dẫn hợp pháp của Khách hàng.
8.2. HiTechCloud không truy cập nội dung Dữ liệu của Khách hàng, trừ trường hợp cần thiết để xử lý sự cố theo yêu cầu của Khách hàng hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Mọi lượt truy cập đều được ghi nhật ký và có thể trích xuất cho Khách hàng theo khoản 3a.4.
8.3. Dữ liệu được mã hoá khi lưu trữ và khi truyền trong phạm vi hạ tầng do HiTechCloud quản lý. Trường hợp Khách hàng sử dụng dịch vụ quản lý khoá mã hoá riêng, quyền kiểm soát khoá thuộc về Khách hàng theo điều khoản dịch vụ tương ứng.
8.4. HiTechCloud lưu trữ nhật ký hệ thống tại Việt Nam phục vụ vận hành, điều tra sự cố và đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền, với thời hạn lưu trữ tối thiểu theo quy định pháp luật về an ninh mạng. HiTechCloud áp dụng biện pháp bảo vệ an ninh mạng đối với hệ thống thông tin theo quy định pháp luật và giám sát an ninh liên tục.
8.5. Việc thông báo sự cố vi phạm dữ liệu cá nhân thực hiện theo Quy trình Thông báo Vi phạm Dữ liệu. Khi xảy ra sự cố an ninh mạng liên quan tới Dữ liệu của Khách hàng, HiTechCloud thông báo cho Khách hàng ngay khi phát hiện, phối hợp xử lý và báo cáo cơ quan chức năng theo quy định pháp luật về an ninh mạng.
8.6. Khi Khách hàng nhận được yêu cầu của chủ thể dữ liệu mà việc thực hiện cần tới thao tác trên hệ thống của HiTechCloud, HiTechCloud phản hồi trong 02 (hai) ngày làm việc và phối hợp thực hiện trong thời hạn cần thiết để Khách hàng đáp ứng đúng thời hạn luật định.
8.7. Khi Dịch vụ chấm dứt, Khách hàng có 07 (bảy) ngày để tải hoặc xuất dữ liệu. Quá thời hạn này, HiTechCloud có quyền xoá vĩnh viễn toàn bộ dữ liệu và bản sao lưu mà không phải thông báo thêm và không chịu trách nhiệm khôi phục. Theo yêu cầu bằng văn bản của Khách hàng, HiTechCloud cấp biên bản xác nhận việc xoá dữ liệu.
Điều 8a. Xử lý yêu cầu của cơ quan nhà nước có thẩm quyền
8a.1. HiTechCloud chỉ cung cấp Dữ liệu của Khách hàng, nhật ký truy cập hoặc thông tin hệ thống cho cơ quan nhà nước khi có yêu cầu BẰNG VĂN BẢN, do người có thẩm quyền ký, nêu rõ căn cứ pháp lý, phạm vi dữ liệu và mục đích sử dụng, được ban hành đúng trình tự pháp luật quy định.
8a.2. Khi nhận được yêu cầu, HiTechCloud thực hiện: (a) kiểm tra thẩm quyền của cơ quan yêu cầu, tính đầy đủ và hợp pháp về hình thức của văn bản; (b) rà soát phạm vi dữ liệu được yêu cầu và chỉ cung cấp ĐÚNG PHẠM VI được nêu, không cung cấp vượt quá; (c) lập biên bản nội bộ ghi nhận toàn bộ quá trình cung cấp; (d) thông báo cho Khách hàng theo khoản 8a.3.
8a.3. HiTechCloud thông báo cho Khách hàng trong thời hạn hợp lý, ưu tiên thông báo TRƯỚC khi cung cấp dữ liệu để Khách hàng có cơ hội thực hiện quyền của mình, trừ khi việc thông báo bị pháp luật cấm, bị cơ quan yêu cầu yêu cầu giữ bí mật theo quy định, hoặc việc thông báo có thể gây cản trở hoạt động điều tra, xác minh. Khi việc thông báo trước bị cấm, HiTechCloud thông báo cho Khách hàng ngay khi điều cấm đó không còn hiệu lực.
8a.4. Trường hợp yêu cầu không rõ căn cứ, vượt thẩm quyền, không đúng hình thức hoặc phạm vi dữ liệu vượt quá mức cần thiết, HiTechCloud có quyền và có nghĩa vụ đề nghị cơ quan yêu cầu làm rõ hoặc điều chỉnh trước khi cung cấp.
8a.5. HiTechCloud KHÔNG cung cấp Dữ liệu của Khách hàng cho cơ quan, tổ chức nước ngoài, kể cả khi có yêu cầu từ cơ quan tài phán nước ngoài, trừ khi việc cung cấp được thực hiện thông qua cơ quan nhà nước có thẩm quyền của Việt Nam theo điều ước quốc tế mà Việt Nam là thành viên hoặc theo quy định của pháp luật Việt Nam.
8a.6. Việc HiTechCloud thi hành yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền — bao gồm cung cấp dữ liệu, ngăn chặn, gỡ bỏ thông tin hoặc tạm ngưng dịch vụ — không cấu thành vi phạm Tài liệu này, không cấu thành vi phạm cam kết bảo mật và không phát sinh nghĩa vụ bồi thường của HiTechCloud đối với Khách hàng.
8a.7. HiTechCloud lưu giữ hồ sơ về các yêu cầu đã nhận và đã thi hành trong thời hạn theo quy định pháp luật và cung cấp cho Khách hàng bản trích lục phần liên quan tới Khách hàng khi được yêu cầu bằng văn bản, trong phạm vi pháp luật cho phép.
PHẦN IX – ĐÌNH CHỈ, CHẤM DỨT, GIỚI HẠN TRÁCH NHIỆM VÀ HIỆU LỰC
Điều 9. Đình chỉ và chấm dứt Dịch vụ
9.1. Căn cứ, trình tự, thời hạn thông báo và hậu quả pháp lý của việc tạm ngưng, chấm dứt Dịch vụ áp dụng thống nhất theo Chính sách Tạm ngưng và Chấm dứt Dịch vụ.
9.2. Ngoài các căn cứ chung, HiTechCloud có quyền tạm ngưng Dịch vụ ngay lập tức khi: hoạt động của Khách hàng gây mất an toàn cho hạ tầng dùng chung; phát hiện hành vi bị cấm tại Điều 7; có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; hoặc Khách hàng không đáp ứng điều kiện pháp lý bắt buộc theo khoản 3c.4.
9.3. Trường hợp tạm ngưng khẩn cấp, HiTechCloud thông báo cho Khách hàng trong thời gian sớm nhất kèm lý do và biện pháp khắc phục cần thiết, trừ khi bị pháp luật cấm thông báo. Khách hàng có quyền khiếu nại theo 苦情および紛争解決プロセス.
9.4. Khách hàng có quyền chấm dứt sử dụng Dịch vụ bằng thông báo trước tối thiểu 30 (ba mươi) ngày; riêng trường hợp HiTechCloud vi phạm cam kết chủ quyền dữ liệu, áp dụng khoản 3a.6. Phí của chu kỳ đang sử dụng không được hoàn lại, trừ các trường hợp quy định tại 返金ポリシー và khoản 3a.6. Việc chấm dứt không làm chấm dứt nghĩa vụ thanh toán các khoản phí đã phát sinh và nghĩa vụ bảo mật.
Điều 10. Giới hạn trách nhiệm và bất khả kháng
10.1. Tổng trách nhiệm bồi thường của HiTechCloud theo Tài liệu này, trong mọi trường hợp và với mọi loại khiếu nại cộng gộp, KHÔNG VƯỢT QUÁ phí Dịch vụ thực nhận của chu kỳ thanh toán gần nhất.
10.2. HiTechCloud KHÔNG chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại phái sinh, mất lợi nhuận, mất doanh thu, mất cơ hội kinh doanh, mất uy tín hoặc mất dữ liệu, kể cả khi đã được thông báo về khả năng phát sinh các thiệt hại đó.
10.3. HiTechCloud KHÔNG chịu trách nhiệm đối với: hậu quả pháp lý của việc Khách hàng tự chuyển dữ liệu ra nước ngoài hoặc tích hợp thành phần bên thứ ba theo Điều 3b; việc Khách hàng không đáp ứng nghĩa vụ tuân thủ của chính mình; và hậu quả của việc thi hành yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền theo Điều 8a.
10.4. Khách hàng có nghĩa vụ bồi hoàn cho HiTechCloud mọi khiếu nại, khiếu kiện, chế tài hành chính và chi phí hợp lý mà HiTechCloud phải gánh chịu do nội dung, dữ liệu hoặc hành vi của Khách hàng trên Dịch vụ vi phạm pháp luật hoặc xâm phạm quyền của bên thứ ba.
10.5. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng, gồm thiên tai, hoả hoạn, dịch bệnh, chiến tranh, sự cố hạ tầng viễn thông hoặc điện lưới quốc gia và quyết định của cơ quan nhà nước có thẩm quyền. Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục sớm nhất.
10.6. Giới hạn trách nhiệm tại Điều này không áp dụng đối với các trường hợp mà pháp luật không cho phép giới hạn hoặc miễn trừ trách nhiệm, bao gồm thiệt hại do lỗi cố ý của HiTechCloud và vi phạm cam kết chủ quyền dữ liệu do lỗi cố ý.
Điều 11. Hiệu lực, sửa đổi, giải quyết tranh chấp và luật áp dụng
11.1. Tài liệu này là bộ phận không tách rời của Thoả thuận Sử dụng Dịch vụ, có hiệu lực từ ngày 01/09/2026 và thay thế các phiên bản trước đó (nếu có) đối với phạm vi Dịch vụ tương ứng.
11.2. HiTechCloud có quyền sửa đổi Tài liệu với thông báo trước tối thiểu 30 (ba mươi) ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/. Việc Khách hàng tiếp tục sử dụng Dịch vụ sau ngày hiệu lực của bản sửa đổi được coi là chấp thuận; nếu không chấp thuận, Khách hàng có quyền chấm dứt Dịch vụ trước ngày hiệu lực mà không chịu phí phạt chấm dứt trước hạn. Việc sửa đổi KHÔNG được làm suy giảm cam kết chủ quyền dữ liệu tại Điều 3a đối với hợp đồng đang có hiệu lực nếu chưa được Khách hàng chấp thuận bằng văn bản.
11.3. Tài liệu và các hợp đồng, phụ lục, xác nhận đặt dịch vụ liên quan có thể được giao kết điện tử, ký bằng chữ ký số hợp lệ theo pháp luật về giao dịch điện tử, có giá trị pháp lý tương đương văn bản giấy.
11.4. Tài liệu được điều chỉnh bởi pháp luật Việt Nam. Tranh chấp trước hết được giải quyết bằng thương lượng, hoà giải theo 苦情および紛争解決プロセス trong thời hạn 30 (ba mươi) ngày; nếu không thành, tranh chấp được đưa ra Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết.
11.5. Đầu mối liên hệ: tổng đài 0865.920.041; hỗ trợ khách hàng cskh@photuesoftware.com; tiếp nhận báo cáo lạm dụng abuse@photuesoftware.com; cổng dịch vụ my.hitechcloud.vn.
法的根拠
- Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017;
- Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ ngày 01/01/2006;
- Luật Doanh nghiệp số 59/2020/QH14 ngày 17/6/2020, được sửa đổi, bổ sung bởi Luật số 76/2025/QH15;
- Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ ngày 01/7/2024; Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025 (thay thế Nghị định số 130/2018/NĐ-CP);
- Luật Viễn thông số 24/2023/QH15 ngày 24/11/2023, có hiệu lực từ ngày 01/7/2024, riêng quy định về dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây có hiệu lực từ ngày 01/01/2025; được sửa đổi, bổ sung bởi Luật số 47/2024/QH15, Luật số 112/2025/QH15 và Luật số 116/2025/QH15;
- Nghị định số 163/2024/NĐ-CP ngày 24/12/2024 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Viễn thông, có hiệu lực từ ngày 24/12/2024, được sửa đổi, bổ sung bởi Nghị định số 133/2025/NĐ-CP ngày 12/6/2025, Nghị định số 15/2026/NĐ-CP ngày 14/01/2026 và Nghị quyết số 20/2026/NQ-CP ngày 29/4/2026;
- Luật Đầu tư số 143/2025/QH15 — kinh doanh dịch vụ viễn thông, dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây thuộc danh mục ngành, nghề đầu tư kinh doanh có điều kiện tại Phụ lục IV (Phụ lục IV có hiệu lực từ ngày 01/7/2026), tiếp tục được giữ trong danh mục tại Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026 của Chính phủ;
- Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026 (thay thế Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14);
- Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng, trong đó có quy định về định danh địa chỉ IP và lưu trữ nhật ký hệ thống tối thiểu 12 tháng, có hiệu lực từ ngày 19/8/2026;
- Nghị định số 331/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định về bảo vệ an ninh mạng đối với hệ thống thông tin, có hiệu lực từ ngày 19/8/2026;
- Nghị định số 327/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định về xử lý thông tin, hành vi vi phạm pháp luật trên không gian mạng, bao gồm biện pháp thu hồi tên miền, có hiệu lực từ ngày 19/8/2026;
- Nghị định số 329/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định về lực lượng bảo vệ an ninh mạng, có hiệu lực từ ngày 19/8/2026;
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026; Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026 (thay thế Nghị định số 13/2023/NĐ-CP);
- Nghị định số 165/2025/NĐ-CP ngày 30/6/2025 của Chính phủ quy định về chuyển dữ liệu ra nước ngoài;
- Luật Dữ liệu số 60/2024/QH15 ngày 30/11/2024, có hiệu lực từ ngày 01/7/2025; Nghị định số 314/2026/NĐ-CP của Chính phủ quy định về hoạt động của sàn dữ liệu;
- Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 ngày 20/6/2023, có hiệu lực từ ngày 01/7/2024; Nghị định số 55/2024/NĐ-CP ngày 16/5/2024 của Chính phủ quy định chi tiết một số điều của Luật Bảo vệ quyền lợi người tiêu dùng (hợp đồng theo mẫu, điều kiện giao dịch chung);
- Luật Sở hữu trí tuệ số 50/2005/QH11, được sửa đổi, bổ sung bởi Luật số 36/2009/QH12, Luật số 42/2019/QH14, Luật số 07/2022/QH15 và Luật số 131/2025/QH15; Nghị định số 17/2023/NĐ-CP ngày 26/4/2023, được sửa đổi, bổ sung bởi Nghị định số 134/2026/NĐ-CP;
- Luật Quản lý thuế số 108/2025/QH15, có hiệu lực từ ngày 01/7/2026 (thay thế Luật Quản lý thuế số 38/2019/QH14); Nghị định số 252/2026/NĐ-CP và Nghị định số 254/2026/NĐ-CP; Thông tư số 89/2026/TT-BTC và Thông tư số 91/2026/TT-BTC của Bộ Tài chính;
- Thông tư số 42/2025/TT-BKHCN của Bộ Khoa học và Công nghệ quy định về công bố sự phù hợp tiêu chuẩn trung tâm dữ liệu, có hiệu lực từ ngày 01/02/2026 (thay thế Thông tư số 23/2022/TT-BTTTT sửa đổi, bổ sung Thông tư số 03/2013/TT-BTTTT);
- Nghị định số 174/2026/NĐ-CP ngày 15/5/2026 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin, có hiệu lực từ ngày 01/7/2026;
- Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 19/8/2026;
- Bộ luật Tố tụng dân sự số 92/2015/QH13 ngày 25/11/2015, được sửa đổi, bổ sung bởi Luật số 85/2025/QH15;
- Hệ thống Thoả thuận Sử dụng Dịch vụ, Cam kết Mức độ Dịch vụ và các chính sách của HiTechCloud công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.
Tài liệu do HiTechCloud ban hành, được rà soát tối thiểu 12 tháng một lần và có thể sửa đổi với thông báo trước 30 ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/. Bản tiếng Việt có giá trị pháp lý cao nhất.
