Chính sách định danh địa chỉ IP, lưu trữ và cung cấp nhật ký kết nối
PHẦN I – MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG
Điều 1. Mục đích
1.1. Chính sách này quy định nguyên tắc, yêu cầu kỹ thuật, thời hạn lưu trữ và quy trình cung cấp dữ liệu phục vụ định danh địa chỉ giao thức Internet (địa chỉ IP) và nhật ký kết nối tại Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud, sau đây gọi là “HiTechCloud”).
1.2. Chính sách này nhằm thực hiện nghĩa vụ về định danh địa chỉ IP, lưu trữ và cung cấp nhật ký kết nối quy định tại Điều 21 và Điều 22 Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng số 116/2025/QH15, đồng thời bảo đảm việc thực hiện các nghĩa vụ đó không xâm phạm quyền và lợi ích hợp pháp của Khách hàng và người dùng cuối.
Điều 2. Phạm vi áp dụng
2.1. Chính sách này áp dụng đối với toàn bộ địa chỉ IP công cộng và địa chỉ IP nội bộ do HiTechCloud quản lý, cấp phát hoặc chuyển tiếp trong quá trình cung cấp dịch vụ, bao gồm: địa chỉ IP gán cho máy chủ ảo, máy chủ vật lý, thiết bị cân bằng tải, cổng ra Internet, dịch vụ mạng phân phối nội dung, dịch vụ mạng riêng ảo, dịch vụ viễn thông và dịch vụ kết nối do HiTechCloud cung cấp.
2.2. Chính sách này áp dụng đối với toàn bộ nhật ký kết nối phát sinh tại lớp hạ tầng do HiTechCloud vận hành, gồm nhật ký cấp phát và thu hồi địa chỉ IP, nhật ký phiên kết nối tại cổng ra Internet, nhật ký ánh xạ địa chỉ khi áp dụng kỹ thuật dịch địa chỉ mạng (NAT) và nhật ký gắn kết giữa địa chỉ IP với thông tin thuê bao.
2.3. Chính sách này không áp dụng đối với nhật ký ứng dụng, nhật ký máy chủ web, nhật ký cơ sở dữ liệu và nhật ký của các lớp mạng do Khách hàng tự cài đặt, tự cấu hình và tự quản trị bên trong tài nguyên được cấp, trừ trường hợp Khách hàng chủ động chuyển tiếp các nhật ký đó về dịch vụ ghi nhật ký tập trung của HiTechCloud.
2.4. Chính sách này là bộ phận không tách rời của Thoả thuận Sử dụng Dịch vụ và được áp dụng đồng thời với Chính sách Giám sát và Ghi nhật ký Hệ thống, Chính sách Lưu trữ, Xoá dữ liệu và Đáp ứng quyền của chủ thể dữ liệu, Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân, Điều khoản dịch vụ tài nguyên Internet (IPv4, IPv6, ASN, BYOIP) và Chính sách Sử dụng được Chấp nhận (AUP). Trường hợp có khác biệt về nội dung liên quan trực tiếp tới định danh địa chỉ IP và nhật ký kết nối, nội dung tại Chính sách này được áp dụng.
Điều 3. Đối tượng áp dụng
3.1. Người lao động, cộng tác viên, nhà thầu và nhà cung cấp dịch vụ phụ của HiTechCloud có tham gia vận hành, quản trị hoặc truy cập hệ thống cấp phát địa chỉ IP và kho nhật ký kết nối.
3.2. Khách hàng và người dùng do Khách hàng uỷ quyền sử dụng tài nguyên địa chỉ IP do HiTechCloud cấp phát, kể cả trường hợp Khách hàng cấp phát lại tài nguyên đó cho người dùng cuối của mình.
PHẦN II – GIẢI THÍCH TỪ NGỮ
Điều 4. Giải thích từ ngữ
4.1. Trong Chính sách này, các từ ngữ dưới đây được hiểu như sau:
- Định danh địa chỉ IP là việc xác định tổ chức, cá nhân đăng ký sử dụng dịch vụ, địa chỉ lắp đặt đường truyền đối với mạng băng rộng cố định hoặc số điện thoại đăng ký đối với mạng di động, gắn với một địa chỉ IP tại một thời điểm xác định.
- Nhật ký kết nối là tập hợp bản ghi phản ánh phiên kết nối phát sinh qua hạ tầng mạng, bao gồm tối thiểu các trường dữ liệu nêu tại Điều 9 Chính sách này.
- Thông tin thuê bao là thông tin định danh của tổ chức, cá nhân đăng ký sử dụng dịch vụ theo hồ sơ đăng ký dịch vụ, gồm tên, mã số doanh nghiệp hoặc số định danh cá nhân, địa chỉ, đầu mối liên hệ và thông tin liên lạc đã xác thực.
- Kỹ thuật dịch địa chỉ mạng (NAT) là kỹ thuật ánh xạ nhiều địa chỉ IP nội bộ và cổng dịch vụ sang một hoặc một số địa chỉ IP công cộng, hoặc ngược lại, làm cho một địa chỉ IP công cộng có thể tương ứng với nhiều thuê bao tại cùng thời điểm.
- Mã định danh cổng cấp IP công cộng (Gateway ID) là mã do HiTechCloud gán cho từng cổng ra Internet thực hiện việc cấp phát hoặc dịch địa chỉ IP công cộng, dùng để xác định chính xác điểm phát sinh phiên kết nối.
- Mã định danh phiên kết nối (Session ID) là mã duy nhất gán cho một phiên kết nối, dùng để liên kết các bản ghi thuộc cùng một phiên và bảo đảm khả năng truy nguyên.
PHẦN III – NGUYÊN TẮC
Điều 5. Nguyên tắc quản lý định danh địa chỉ IP
5.1. Theo Điều 21 Nghị định số 333/2026/NĐ-CP ngày 19/8/2026, việc quản lý định danh địa chỉ IP phải bảo đảm tính chính xác, tính toàn vẹn và khả năng truy nguyên duy nhất đối với tổ chức, cá nhân đăng ký sử dụng dịch vụ, địa chỉ lắp đặt đường truyền đối với mạng băng rộng cố định và số điện thoại đăng ký đối với mạng di động. HiTechCloud áp dụng nguyên tắc này cho toàn bộ tài nguyên địa chỉ IP thuộc phạm vi quản lý của mình.
5.2. Khả năng truy nguyên duy nhất được hiểu là: với một địa chỉ IP và một thời điểm xác định, hệ thống phải trả về đúng một chủ thể sử dụng tương ứng, không để tồn tại trạng thái mập mờ hoặc nhiều kết quả không phân biệt được.
5.3. Việc định danh địa chỉ IP được thực hiện xuyên suốt các giai đoạn cấp phát, sử dụng và thu hồi địa chỉ IP. Không có giai đoạn nào trong vòng đời tài nguyên địa chỉ IP nằm ngoài phạm vi ghi nhận và lưu trữ.
Điều 6. Nguyên tắc áp dụng biện pháp bảo vệ an ninh mạng
6.1. Theo Điều 4 Nghị định số 333/2026/NĐ-CP ngày 19/8/2026, việc áp dụng biện pháp bảo vệ an ninh mạng phải tuân thủ Hiến pháp và pháp luật, bảo đảm quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.
6.2. Biện pháp bảo vệ an ninh mạng chỉ được áp dụng đúng mục đích, đúng đối tượng, đúng thẩm quyền, đúng trình tự, thủ tục và chỉ sau khi có quyết định phê duyệt bằng văn bản của người có thẩm quyền.
6.3. HiTechCloud lấy các nguyên tắc nêu tại khoản 6.1 và khoản 6.2 làm chuẩn mực nội bộ khi tiếp nhận, thẩm định và thực hiện mọi yêu cầu liên quan tới cung cấp nhật ký kết nối và dữ liệu định danh địa chỉ IP. Yêu cầu không đáp ứng các nguyên tắc này sẽ bị từ chối hoặc trả lại đề nghị làm rõ theo Điều 15 Chính sách này.
PHẦN IV – NỘI DUNG CHÍNH SÁCH
Điều 7. Hệ thống kỹ thuật phục vụ định danh địa chỉ IP
7.1. Doanh nghiệp cung cấp dịch vụ viễn thông, dịch vụ Internet phải thiết lập và duy trì hệ thống kỹ thuật ghi nhận, lưu trữ, quản lý thông tin phục vụ định danh địa chỉ IP gắn với thông tin thuê bao, thời điểm sử dụng dịch vụ và thông tin dịch vụ có liên quan. HiTechCloud thiết lập và duy trì hệ thống kỹ thuật này đối với phạm vi tài nguyên và dịch vụ do mình cung cấp.
7.2. Hệ thống kỹ thuật nêu tại khoản 7.1 bao gồm tối thiểu các thành phần: hệ thống quản lý tài nguyên địa chỉ IP; hệ thống thu thập và chuẩn hoá nhật ký từ cổng ra Internet, thiết bị NAT và thiết bị mạng biên; kho lưu trữ nhật ký tập trung có cơ chế bảo vệ toàn vẹn; và công cụ truy vấn phục vụ trích xuất theo yêu cầu hợp pháp.
Điều 8. Xác định danh tính thuê bao tại thời điểm cấp phát
8.1. Theo Điều 22 Nghị định số 333/2026/NĐ-CP ngày 19/8/2026, khi cấp phát địa chỉ IP phải áp dụng biện pháp kỹ thuật xác định chính xác danh tính thông tin thuê bao tại thời điểm cấp phát. HiTechCloud không cấp phát địa chỉ IP công cộng cho tài khoản chưa hoàn tất xác minh thông tin thuê bao.
8.2. Biện pháp xác định danh tính bao gồm: đối chiếu hồ sơ đăng ký dịch vụ với giấy tờ pháp lý của tổ chức hoặc giấy tờ tuỳ thân của cá nhân; xác thực đầu mối liên hệ; xác thực phương tiện liên lạc; và ghi nhận kết quả xác minh vào hồ sơ thuê bao. Đối với Khách hàng doanh nghiệp, thông tin đối chiếu bao gồm tên doanh nghiệp, mã số doanh nghiệp và người đại diện theo pháp luật hoặc người được uỷ quyền hợp lệ.
8.3. Mỗi lần cấp phát, thay đổi hoặc thu hồi địa chỉ IP đều được ghi nhận thành bản ghi độc lập, gắn với mã hồ sơ thuê bao, thời điểm thực hiện và người hoặc hệ thống thực hiện thao tác.
8.4. Sau khi thu hồi, địa chỉ IP chỉ được cấp phát lại cho chủ thể khác sau khi bản ghi gắn kết với chủ thể trước đó đã được đóng lại đầy đủ về thời điểm kết thúc, bảo đảm không phát sinh khoảng thời gian mà một địa chỉ IP tương ứng với hai chủ thể.
Điều 9. Trường dữ liệu tối thiểu của nhật ký hệ thống cấp phát, quản lý địa chỉ IP
9.1. Theo Điều 22 Nghị định số 333/2026/NĐ-CP ngày 19/8/2026, dữ liệu nhật ký của hệ thống cấp phát, quản lý địa chỉ IP được đồng bộ theo chuẩn thời gian quốc gia và tối thiểu bao gồm các trường dữ liệu sau:
| Nhóm trường dữ liệu | Nội dung ghi nhận | Ghi chú áp dụng tại HiTechCloud |
|---|---|---|
| Thông tin phiên kết nối | Địa chỉ IP nguồn, cổng nguồn, địa chỉ IP đích, cổng đích, giao thức kết nối | Ghi nhận tại cổng ra Internet và thiết bị mạng biên |
| Thông tin ánh xạ NAT | Đầy đủ thông tin ánh xạ địa chỉ IP trong trường hợp sử dụng kỹ thuật dịch địa chỉ mạng | Bắt buộc đối với mọi cổng ra có áp dụng NAT |
| Thời điểm | Thời điểm bắt đầu và thời điểm kết thúc phiên kết nối, đồng bộ theo chuẩn thời gian quốc gia | Đồng hồ hệ thống đồng bộ tự động, có giám sát độ lệch |
| Mã định danh | Mã định danh cổng cấp IP công cộng (Gateway ID) và mã định danh phiên kết nối (Session ID) | Gán tự động, duy nhất trong phạm vi hệ thống |
| Chủ thể sử dụng | Thông tin thuê bao, tài khoản sử dụng địa chỉ IP tại thời điểm tương ứng | Liên kết tới hồ sơ thuê bao đã xác minh theo Điều 8 |
9.2. Trường hợp sử dụng kỹ thuật dịch địa chỉ mạng, việc lưu đầy đủ thông tin ánh xạ địa chỉ IP là bắt buộc. Nhật ký thiếu thông tin ánh xạ bị coi là nhật ký không đạt yêu cầu và phải được khắc phục ngay khi phát hiện.
9.3. Nhật ký kết nối không ghi nhận nội dung gói tin, nội dung tệp tin, nội dung thư điện tử hay bất kỳ dữ liệu nội dung nào khác của Khách hàng và người dùng cuối.
Điều 10. Đồng bộ thời gian
10.1. Đồng hồ của toàn bộ thiết bị mạng, máy chủ và hệ thống ghi nhật ký thuộc phạm vi Chính sách này được đồng bộ theo chuẩn thời gian quốc gia. Thời điểm bắt đầu và kết thúc phiên kết nối được ghi theo chuẩn thời gian này.
10.2. HiTechCloud giám sát độ lệch thời gian của các nguồn phát sinh nhật ký. Khi phát hiện độ lệch vượt ngưỡng cho phép, hệ thống phát cảnh báo và bộ phận vận hành thực hiện khắc phục, đồng thời ghi nhận khoảng thời gian bị ảnh hưởng để phục vụ đối chiếu về sau.
Điều 11. Thời hạn lưu trữ nhật ký kết nối
11.1. Nhật ký của hệ thống cấp phát, quản lý địa chỉ IP và nhật ký kết nối được lưu trữ tối thiểu 12 (mười hai) tháng, liên tục và đầy đủ, theo Điều 22 Nghị định số 333/2026/NĐ-CP ngày 19/8/2026.
11.2. Yêu cầu “liên tục” được hiểu là không có khoảng trống dữ liệu trong thời hạn lưu trữ. Yêu cầu “đầy đủ” được hiểu là mỗi bản ghi phải có đủ các trường dữ liệu tối thiểu nêu tại Điều 9 Chính sách này.
11.3. Trường hợp pháp luật chuyên ngành hoặc yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền quy định thời hạn lưu trữ dài hơn, HiTechCloud áp dụng thời hạn dài hơn đó.
11.4. Nhật ký liên quan tới vụ việc đang được điều tra, xác minh, giải quyết tranh chấp hoặc theo yêu cầu bảo toàn của cơ quan nhà nước có thẩm quyền được giữ nguyên trạng cho tới khi vụ việc kết thúc, kể cả khi đã vượt thời hạn lưu trữ thông thường.
11.5. Hết thời hạn lưu trữ và không thuộc trường hợp nêu tại khoản 11.3 và khoản 11.4, nhật ký được xoá theo lịch bằng phương pháp không thể khôi phục, theo Chính sách Lưu trữ, Xoá dữ liệu và Đáp ứng quyền của chủ thể dữ liệu.
Điều 12. Bảo đảm toàn vẹn, an toàn và bảo mật kho nhật ký
12.1. Hệ thống lưu trữ nhật ký phải bảo đảm tính toàn vẹn, an toàn, bảo mật và phòng ngừa hành vi sửa đổi, xoá bỏ dữ liệu. HiTechCloud triển khai các biện pháp sau:
- chuyển tiếp nhật ký gần thời gian thực về kho lưu trữ tập trung tách biệt khỏi hệ thống phát sinh nhật ký;
- áp dụng cơ chế lưu trữ bất biến hoặc ghi một lần – đọc nhiều lần (WORM) đối với nhật ký thuộc phạm vi Chính sách này;
- tính và lưu giá trị băm của khối dữ liệu nhật ký để phát hiện mọi thay đổi trái phép;
- mã hoá dữ liệu khi truyền và khi lưu trữ;
- phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu, tách biệt vai trò vận hành và vai trò trích xuất dữ liệu;
- ghi nhật ký kiểm toán đối với mọi thao tác truy vấn, trích xuất, sao chép và bàn giao dữ liệu;
- sao lưu kho nhật ký và kiểm tra khả năng khôi phục theo định kỳ.
12.3. Kho nhật ký được đặt trên hạ tầng do HiTechCloud quản lý tại Việt Nam. Trường hợp phát sinh nhu cầu xử lý hoặc chuyển dữ liệu ra ngoài lãnh thổ, HiTechCloud thực hiện theo pháp luật về bảo vệ dữ liệu cá nhân và pháp luật về chuyển dữ liệu ra nước ngoài, đồng thời áp dụng Quy định chuyển dữ liệu cá nhân xuyên biên giới đã công bố.
Điều 13. Trích xuất và cung cấp dữ liệu cho lực lượng chuyên trách bảo vệ an ninh mạng
13.1. Hệ thống lưu trữ nhật ký phải bảo đảm khả năng trích xuất và cung cấp dữ liệu cho lực lượng chuyên trách bảo vệ an ninh mạng theo thời gian thực. HiTechCloud duy trì năng lực kỹ thuật truy vấn và trích xuất phục vụ yêu cầu này.
13.2. Việc kết nối kỹ thuật phục vụ trích xuất theo thời gian thực chỉ được thiết lập theo yêu cầu hợp pháp, đúng thẩm quyền và đúng trình tự, thủ tục do pháp luật quy định, với phạm vi dữ liệu giới hạn ở mức cần thiết cho mục đích đã nêu trong yêu cầu.
13.4. HiTechCloud không cung cấp dữ liệu vượt quá phạm vi nêu trong yêu cầu và không cung cấp dữ liệu của chủ thể không liên quan. Trường hợp dữ liệu trích xuất chứa thông tin của chủ thể khác không thể tách rời về mặt kỹ thuật, HiTechCloud nêu rõ tình trạng này trong biên bản bàn giao.
Điều 14. Quy trình tiếp nhận và thẩm định yêu cầu cung cấp dữ liệu
14.1. Đầu mối tiếp nhận yêu cầu cung cấp dữ liệu định danh địa chỉ IP và nhật ký kết nối là bộ phận Pháp chế phối hợp với bộ phận An toàn thông tin. Yêu cầu gửi tới các đầu mối khác được chuyển về đầu mối này trong thời hạn 01 (một) ngày làm việc.
14.2. Quy trình thẩm định gồm các bước:
- kiểm tra hình thức văn bản yêu cầu và tư cách của cơ quan yêu cầu;
- kiểm tra thẩm quyền của người ký và sự tồn tại của quyết định phê duyệt bằng văn bản của người có thẩm quyền theo Điều 4 Nghị định số 333/2026/NĐ-CP ngày 19/8/2026;
- kiểm tra mục đích, đối tượng, phạm vi dữ liệu và khoảng thời gian yêu cầu; đánh giá tính cần thiết và tương xứng;
- đề nghị làm rõ hoặc thu hẹp phạm vi nếu yêu cầu chưa đủ căn cứ hoặc vượt mức cần thiết;
- trình lãnh đạo có thẩm quyền phê duyệt trước khi trích xuất;
- trích xuất, kiểm tra kết quả, lập biên bản bàn giao và lưu hồ sơ.
14.3. HiTechCloud từ chối yêu cầu không đúng thẩm quyền, không đúng trình tự, thủ tục hoặc không nêu rõ căn cứ pháp lý, và nêu rõ lý do từ chối bằng văn bản.
14.5. HiTechCloud thông báo cho Khách hàng về việc cung cấp dữ liệu liên quan tới Khách hàng trong trường hợp pháp luật không cấm việc thông báo và việc thông báo không cản trở hoạt động điều tra, xác minh của cơ quan có thẩm quyền.
Điều 15. Bảo vệ dữ liệu cá nhân trong nhật ký kết nối
15.1. Nhật ký kết nối và dữ liệu định danh địa chỉ IP có thể chứa dữ liệu cá nhân, bao gồm địa chỉ IP, định danh tài khoản, số điện thoại đăng ký, địa chỉ lắp đặt đường truyền và dấu thời gian truy cập. Việc lưu trữ và cung cấp các dữ liệu này phải đồng thời tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.
15.2. Cơ sở xử lý dữ liệu cá nhân trong nhật ký kết nối là việc thực hiện nghĩa vụ theo quy định của pháp luật về an ninh mạng và bảo vệ lợi ích hợp pháp về an toàn hệ thống. Dữ liệu không được sử dụng cho mục đích tiếp thị, phân tích hành vi thương mại hay bất kỳ mục đích nào khác ngoài mục đích nêu tại Điều 1 Chính sách này.
15.3. Quyền của chủ thể dữ liệu đối với dữ liệu cá nhân trong nhật ký kết nối được thực hiện theo Chính sách Lưu trữ, Xoá dữ liệu và Đáp ứng quyền của chủ thể dữ liệu. Trường hợp việc thực hiện quyền của chủ thể dữ liệu mâu thuẫn với nghĩa vụ lưu trữ tối thiểu 12 tháng theo pháp luật về an ninh mạng, HiTechCloud thực hiện nghĩa vụ lưu trữ theo pháp luật và giải thích rõ lý do cho chủ thể dữ liệu.
Điều 16. Nghĩa vụ của Khách hàng khi tự vận hành lớp NAT hoặc proxy
16.1. Khi Khách hàng tự vận hành lớp dịch địa chỉ mạng (NAT), máy chủ proxy, cổng ra Internet dùng chung, mạng riêng ảo, dịch vụ ẩn danh hoá hoặc bất kỳ cơ chế nào khiến nhiều người dùng cuối chia sẻ một địa chỉ IP do HiTechCloud cấp phát, khả năng truy nguyên tại lớp hạ tầng của HiTechCloud chỉ dừng ở địa chỉ IP được cấp cho Khách hàng.
16.2. Trong trường hợp nêu tại khoản 16.1, Khách hàng có nghĩa vụ tự ghi nhận và lưu trữ nhật ký ánh xạ ở lớp mình vận hành, với các trường dữ liệu và thời hạn không thấp hơn quy định tại Điều 9 và Điều 11 Chính sách này, để bảo đảm khả năng truy nguyên duy nhất tới người dùng cuối theo quy định của pháp luật.
16.3. Khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền liên quan tới hành vi phát sinh từ địa chỉ IP cấp cho Khách hàng, Khách hàng có nghĩa vụ phối hợp cung cấp nhật ký ánh xạ ở lớp mình vận hành theo yêu cầu và trong thời hạn được ấn định.
16.4. Khách hàng cấp phát lại địa chỉ IP hoặc cung cấp dịch vụ kết nối cho bên thứ ba trên nền tài nguyên của HiTechCloud phải tự đánh giá và tuân thủ nghĩa vụ pháp lý áp dụng cho hoạt động đó, bao gồm nghĩa vụ định danh, lưu trữ nhật ký và cung cấp dữ liệu theo pháp luật về an ninh mạng và pháp luật về viễn thông, tài nguyên Internet.
16.5. HiTechCloud không chịu trách nhiệm về việc Khách hàng không ghi nhận, không lưu trữ hoặc đã xoá nhật ký thuộc lớp do Khách hàng vận hành, cũng như hậu quả pháp lý phát sinh từ việc đó.
Điều 17. Cung cấp thông tin cho Khách hàng
17.1. Khách hàng có quyền yêu cầu cung cấp nhật ký kết nối liên quan trực tiếp tới tài nguyên và tài khoản của mình bằng văn bản hoặc thư điện tử gửi từ đầu mối đã đăng ký, nêu rõ phạm vi, khoảng thời gian và mục đích sử dụng hợp pháp.
PHẦN V – TRÁCH NHIỆM CỦA CÁC BÊN
Điều 18. Trách nhiệm của HiTechCloud
18.1. Thiết lập, duy trì và vận hành liên tục hệ thống kỹ thuật phục vụ định danh địa chỉ IP theo Điều 7 Chính sách này.
18.2. Bảo đảm ghi nhận đầy đủ các trường dữ liệu tối thiểu, đồng bộ thời gian, lưu trữ tối thiểu 12 tháng và bảo vệ toàn vẹn kho nhật ký.
18.3. Duy trì năng lực trích xuất và cung cấp dữ liệu cho lực lượng chuyên trách bảo vệ an ninh mạng theo yêu cầu hợp pháp, đồng thời thẩm định yêu cầu theo đúng nguyên tắc tại Điều 6 Chính sách này.
18.4. Phân công đầu mối chịu trách nhiệm: bộ phận Hạ tầng mạng chịu trách nhiệm về hệ thống cấp phát và ghi nhận nhật ký; bộ phận An toàn thông tin chịu trách nhiệm về kho lưu trữ, toàn vẹn và kiểm soát truy cập; bộ phận Pháp chế chịu trách nhiệm tiếp nhận, thẩm định yêu cầu và lưu hồ sơ cung cấp dữ liệu.
Điều 19. Trách nhiệm của Khách hàng
19.1. Cung cấp thông tin định danh chính xác, đầy đủ và trung thực tại thời điểm đăng ký dịch vụ, và cập nhật trong thời hạn 07 (bảy) ngày kể từ ngày có thay đổi về tên, mã số doanh nghiệp, người đại diện, địa chỉ, đầu mối liên hệ hoặc phương tiện liên lạc đã đăng ký.
19.3. Thực hiện đầy đủ nghĩa vụ ghi nhận và lưu trữ nhật ký ánh xạ theo Điều 16 Chính sách này khi tự vận hành lớp NAT, proxy hoặc cơ chế tương tự.
19.4. Không sử dụng địa chỉ IP được cấp để thực hiện hoặc tiếp tay cho hành vi bị nghiêm cấm theo pháp luật về an ninh mạng và Chính sách Sử dụng được Chấp nhận (AUP).
Điều 20. Trách nhiệm của người lao động, nhà thầu và nhà cung cấp dịch vụ phụ
20.1. Chỉ truy cập dữ liệu định danh địa chỉ IP và nhật ký kết nối trong phạm vi nhiệm vụ được giao và theo quy trình đã phê duyệt.
20.3. Báo cáo ngay cho bộ phận An toàn thông tin khi phát hiện dấu hiệu mất mát, sửa đổi trái phép, truy cập trái phép hoặc gián đoạn ghi nhận nhật ký.
PHẦN VI – XỬ LÝ VI PHẠM
Điều 21. Hệ quả khi Khách hàng không cung cấp thông tin định danh chính xác
21.1. Trường hợp Khách hàng không cung cấp thông tin định danh, cung cấp thông tin không chính xác, không cập nhật thông tin đã thay đổi hoặc không phối hợp xác minh khi có yêu cầu hợp lý, HiTechCloud áp dụng một hoặc một số biện pháp sau, theo mức độ và tính chất của vi phạm:
- yêu cầu bổ sung, làm rõ thông tin trong thời hạn ấn định;
- từ chối cấp phát mới hoặc tạm dừng cấp phát bổ sung địa chỉ IP công cộng;
- tạm ngưng một phần hoặc toàn bộ dịch vụ liên quan tới tài nguyên địa chỉ IP theo Chính sách Tạm ngưng và Chấm dứt Dịch vụ;
- thu hồi địa chỉ IP đã cấp phát;
- chấm dứt hợp đồng đối với vi phạm nghiêm trọng hoặc vi phạm lặp lại sau khi đã được yêu cầu khắc phục.
21.2. Trừ trường hợp phải xử lý khẩn cấp hoặc có yêu cầu của cơ quan nhà nước có thẩm quyền, HiTechCloud thông báo trước cho Khách hàng và dành thời hạn hợp lý để khắc phục trước khi áp dụng biện pháp tạm ngưng hoặc thu hồi.
21.3. Khách hàng chịu trách nhiệm trước pháp luật về tính chính xác của thông tin định danh đã cung cấp và về hậu quả pháp lý phát sinh do thông tin không chính xác, bao gồm việc không thể truy nguyên chủ thể sử dụng thực tế của địa chỉ IP.
Điều 22. Xử lý vi phạm nội bộ
22.1. Người lao động, nhà thầu vi phạm Chính sách này bị xử lý theo nội quy lao động, hợp đồng đã ký và quy định của pháp luật. Hành vi cố ý sửa đổi, xoá bỏ, che giấu nhật ký hoặc cung cấp dữ liệu trái phép cho bên thứ ba bị xử lý ở mức cao nhất theo thẩm quyền.
22.3. Vi phạm quy định về an ninh mạng và bảo vệ dữ liệu cá nhân có thể bị xử phạt vi phạm hành chính theo Nghị định số 330/2026/NĐ-CP; vi phạm trong lĩnh vực bưu chính, viễn thông, công nghệ thông tin và giao dịch điện tử có thể bị xử phạt theo Nghị định số 174/2026/NĐ-CP.
PHẦN VII – RÀ SOÁT VÀ CẬP NHẬT
Điều 23. Rà soát, kiểm tra và cập nhật
23.1. Chính sách này được rà soát tối thiểu 01 (một) lần mỗi 12 (mười hai) tháng, hoặc ngay khi có thay đổi về pháp luật, kiến trúc hạ tầng, phạm vi dịch vụ hoặc sau sự cố có liên quan.
23.2. HiTechCloud tự kiểm tra định kỳ việc tuân thủ Chính sách này, gồm: kiểm tra tính liên tục và đầy đủ của nhật ký; kiểm tra độ lệch thời gian; kiểm tra tính toàn vẹn kho lưu trữ; diễn tập trích xuất dữ liệu theo tình huống giả định; và rà soát hồ sơ cung cấp dữ liệu đã thực hiện.
23.4. Mọi sửa đổi Chính sách này được công bố trước 30 (ba mươi) ngày tại https://hitechcloud.vn/tai-lieu-ho-tro/, trừ trường hợp phải áp dụng ngay theo quy định của pháp luật hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền. Bản tiếng Việt có giá trị pháp lý cao nhất.
23.5. Đầu mối tiếp nhận: tổng đài 0865.920.041; thư điện tử cskh@photuesoftware.com đối với yêu cầu hỗ trợ và khiếu nại dịch vụ; thư điện tử abuse@photuesoftware.com đối với báo cáo lạm dụng và yêu cầu liên quan tới hành vi vi phạm phát sinh từ địa chỉ IP.
PHẦN VIII – LUẬT ÁP DỤNG
Điều 24. Luật áp dụng
24.1. Văn bản này được điều chỉnh và giải thích theo pháp luật Việt Nam. Trường hợp bất kỳ điều khoản nào bị cơ quan nhà nước có thẩm quyền tuyên là vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn giữ nguyên hiệu lực.
PHẦN IX – CĂN CỨ PHÁP LÝ
- Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026 (thay thế Luật An ninh mạng số 24/2018/QH14 và Luật An toàn thông tin mạng số 86/2015/QH13);
- Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng — Điều 4 về nguyên tắc áp dụng biện pháp bảo vệ an ninh mạng, Điều 21 về nguyên tắc quản lý định danh địa chỉ IP, Điều 22 về yêu cầu kỹ thuật và thời hạn lưu trữ nhật ký;
- Nghị định số 331/2026/NĐ-CP của Chính phủ về bảo vệ an ninh mạng đối với hệ thống thông tin;
- Nghị định số 329/2026/NĐ-CP của Chính phủ về lực lượng bảo vệ an ninh mạng;
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026;
- Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;
- Nghị định số 165/2025/NĐ-CP của Chính phủ về chuyển dữ liệu ra nước ngoài;
- Luật Viễn thông số 24/2023/QH15, được sửa đổi, bổ sung bởi Luật số 47/2024/QH15, Luật số 112/2025/QH15 và Luật số 116/2025/QH15; Nghị định số 163/2024/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Viễn thông;
- Nghị định số 115/2025/NĐ-CP của Chính phủ về kho số viễn thông và tài nguyên Internet; Thông tư số 48/2025/TT-BKHCN về quản lý và sử dụng tài nguyên Internet;
- Nghị định số 147/2024/NĐ-CP của Chính phủ về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng;
- Nghị định số 30/2020/NĐ-CP của Chính phủ về công tác văn thư và Thông tư số 02/2019/TT-BNV của Bộ Nội vụ quy định tiêu chuẩn dữ liệu thông tin đầu vào và yêu cầu bảo quản tài liệu lưu trữ điện tử;
- Nghị định số 330/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân;
- Nghị định số 174/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, công nghệ thông tin và giao dịch điện tử.
Văn bản liên quan: Chính sách Giám sát và Ghi nhật ký Hệ thống; Chính sách Lưu trữ, Xoá dữ liệu và Đáp ứng quyền của chủ thể dữ liệu; Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân; Quy định chuyển dữ liệu cá nhân xuyên biên giới; Quy trình Thông báo Vi phạm Dữ liệu Cá nhân; Chính sách Sử dụng được Chấp nhận (AUP); Chính sách Tạm ngưng và Chấm dứt Dịch vụ; Điều khoản dịch vụ tài nguyên Internet (IPv4, IPv6, ASN, BYOIP) — công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.
