Tiêu chuẩn pháp lý dịch vụ — eKYC – IDP – Định danh điện tử
PHẦN I – MỤC ĐÍCH VÀ PHẠM VI
1.1. Tiêu chuẩn pháp lý này (“Tài liệu”) quy định các điều khoản và điều kiện chuẩn áp dụng cho việc cung cấp, sử dụng nhóm dịch vụ eKYC, xử lý tài liệu thông minh (IDP) và định danh điện tử (“Dịch vụ”) do Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (“HiTechCloud”) cung cấp cho khách hàng (“Khách hàng”).
1.2. Tài liệu áp dụng cho mọi hợp đồng, đơn hàng, phụ lục hoặc xác nhận đặt dịch vụ điện tử có dẫn chiếu đến Tài liệu này. Trường hợp có mâu thuẫn, điều khoản thương mại riêng đã ký kết giữa hai Bên được ưu tiên áp dụng, tiếp đến là Tài liệu này và các chính sách công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.
1.3. Phạm vi Dịch vụ bao gồm các API và giải pháp: nhận dạng ký tự quang học (OCR) giấy tờ tùy thân, phát hiện thực thể sống (Liveness), so khớp khuôn mặt (FaceMatch), đọc chip NFC trên căn cước và xử lý tài liệu thông minh (IDP).
PHẦN II – ĐỊNH NGHĨA
2.1. “eKYC” là quy trình định danh khách hàng điện tử dựa trên giấy tờ tùy thân và đặc điểm sinh trắc học.
2.2. “Liveness” là công nghệ phát hiện chủ thể xác thực là người thật hiện diện, nhằm giảm rủi ro giả mạo bằng ảnh, video, mặt nạ.
2.3. “FaceMatch” là công nghệ so khớp khuôn mặt giữa ảnh chân dung và ảnh trên giấy tờ, trả về điểm tương đồng.
2.4. “IDP” (Intelligent Document Processing) là dịch vụ trích xuất, phân loại dữ liệu từ tài liệu phi cấu trúc.
2.5. “Bên Kiểm soát dữ liệu” và “Bên Xử lý dữ liệu” được hiểu theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.
PHẦN III – MÔ TẢ DỊCH VỤ VÀ CẤU HÌNH
3.1. Dịch vụ cung cấp qua API hoặc SDK tích hợp vào ứng dụng của Khách hàng; mỗi giao dịch eKYC trả về dữ liệu trích xuất, điểm số sinh trắc và cảnh báo rủi ro để Khách hàng đưa vào quy trình phê duyệt của mình.
3.2. Ngưỡng chấp nhận (threshold) điểm Liveness, FaceMatch do Khách hàng cấu hình theo khẩu vị rủi ro của mình; HiTechCloud cung cấp giá trị khuyến nghị nhưng không quyết định thay Khách hàng.
3.3. Hạn mức giao dịch, tốc độ xử lý và các trường trích xuất được xác định theo gói dịch vụ trong đơn hàng.
PHẦN IV – SLA VÀ BỒI THƯỜNG
4.1. HiTechCloud cam kết mức khả dụng API tối thiểu 99,5% mỗi tháng; độ chính xác nhận dạng là chỉ số thống kê tham chiếu, không phải cam kết tuyệt đối cho từng giao dịch đơn lẻ.
4.2. Kết quả eKYC chỉ mang tính hỗ trợ ra quyết định; quyết định chấp nhận hay từ chối khách hàng cuối thuộc toàn quyền và trách nhiệm của Khách hàng. HiTechCloud không chịu trách nhiệm đối với giấy tờ giả mạo tinh vi vượt quá năng lực phát hiện của công nghệ tại thời điểm giao dịch.
4.3. Biện pháp bồi thường duy nhất khi HiTechCloud vi phạm SLA là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo bảng mức giảm trừ công bố; Khách hàng không có quyền yêu cầu hoàn tiền mặt hay bất kỳ hình thức bồi thường nào khác cho vi phạm SLA.
4.4. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí Khách hàng đã thanh toán cho chu kỳ dịch vụ gần nhất; HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, hệ quả, lợi nhuận bị mất, cơ hội kinh doanh, dữ liệu bị mất hoặc tổn hại uy tín.
4.5. Bảo trì theo kế hoạch được thông báo trước tối thiểu 48 (bốn mươi tám) giờ qua email hoặc cổng quản trị; thời gian bảo trì theo kế hoạch, sự kiện bất khả kháng và gián đoạn do lỗi của Khách hàng không tính là thời gian vi phạm SLA.
PHẦN V – PHÍ VÀ THANH TOÁN
5.1. Khách hàng thanh toán trước 100% giá trị chu kỳ dịch vụ trong vòng 03 (ba) ngày làm việc kể từ ngày HiTechCloud phát hành thông báo phí hoặc hóa đơn, trừ khi hợp đồng riêng quy định khác.
5.2. Khoản phí chậm thanh toán chịu lãi chậm trả 0,05%/ngày tính trên số tiền chậm trả, kể từ ngày quá hạn cho đến ngày thanh toán thực tế.
5.3. HiTechCloud có quyền tạm ngưng Dịch vụ sau 07 (bảy) ngày chậm thanh toán và chấm dứt Dịch vụ sau 15 (mười lăm) ngày chậm thanh toán mà không phải bồi thường; Khách hàng vẫn có nghĩa vụ thanh toán toàn bộ phí phát sinh đến ngày chấm dứt.
5.4. Phí tính theo số giao dịch API thành công; giao dịch đã thực hiện không được hoàn lại kể cả khi Khách hàng từ chối khách hàng cuối dựa trên kết quả trả về.
PHẦN VI – QUYỀN VÀ NGHĨA VỤ CÁC BÊN
6.1. Trong quan hệ xử lý dữ liệu cá nhân phát sinh từ Dịch vụ, Khách hàng là Bên Kiểm soát dữ liệu, HiTechCloud là Bên Xử lý dữ liệu, chỉ xử lý theo chỉ dẫn được ghi nhận của Khách hàng; hai Bên ký Thỏa thuận xử lý dữ liệu (DPA) là phụ lục không tách rời của Tài liệu này.
6.2. Khách hàng có nghĩa vụ: thu thập sự đồng ý hợp lệ của chủ thể dữ liệu, chỉ gửi dữ liệu cần thiết cho mục đích định danh, và tuân thủ quy định chuyên ngành áp dụng cho lĩnh vực của mình (ngân hàng, tài chính, viễn thông…).
6.3. HiTechCloud có nghĩa vụ áp dụng biện pháp bảo mật với dữ liệu sinh trắc học, không lưu dữ liệu giao dịch quá thời hạn cấu hình và hỗ trợ Khách hàng thực hiện quyền của chủ thể dữ liệu.
PHẦN VII – SỬ DỤNG CHẤP NHẬN ĐƯỢC VÀ HÀNH VI CẤM
7.1. Cấm sử dụng Dịch vụ để định danh, giám sát trái phép, thu thập sinh trắc học không có sự đồng ý của chủ thể dữ liệu hoặc phục vụ mục đích phân biệt đối xử trái pháp luật.
7.2. Cấm gửi vào hệ thống dữ liệu mà Khách hàng không có quyền xử lý hợp pháp; Khách hàng bồi hoàn cho HiTechCloud mọi thiệt hại phát sinh từ vi phạm này.
7.3. Khách hàng không được sử dụng Dịch vụ để vi phạm pháp luật Việt Nam, xâm phạm an ninh quốc gia, phát tán mã độc, tấn công hệ thống của bên thứ ba, xâm phạm quyền sở hữu trí tuệ hoặc dữ liệu cá nhân của bất kỳ tổ chức, cá nhân nào; HiTechCloud có quyền tạm ngưng ngay lập tức khi phát hiện vi phạm.
PHẦN VIII – BẢO MẬT VÀ DỮ LIỆU CÁ NHÂN
8.1. Mỗi Bên cam kết bảo mật thông tin không công khai của Bên kia biết được trong quá trình cung cấp, sử dụng Dịch vụ và chỉ sử dụng cho mục đích thực hiện Dịch vụ; nghĩa vụ bảo mật tồn tại 03 (ba) năm sau khi Dịch vụ chấm dứt, trừ khi pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu cung cấp.
8.2. Việc xử lý dữ liệu cá nhân tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều của Luật Bảo vệ dữ liệu cá nhân; HiTechCloud chỉ xử lý dữ liệu cá nhân theo chỉ dẫn hợp pháp của Khách hàng, áp dụng biện pháp kỹ thuật và tổ chức phù hợp, và thông báo cho Khách hàng khi phát hiện sự cố lộ, mất dữ liệu cá nhân theo quy định pháp luật.
8.3. Dữ liệu sinh trắc học được coi là dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP; thời hạn lưu, phạm vi lưu và cơ chế xóa được quy định chi tiết tại DPA và cấu hình gói dịch vụ.
PHẦN IX – ĐÌNH CHỈ VÀ CHẤM DỨT
9.1. HiTechCloud có quyền tạm ngưng một phần hoặc toàn bộ Dịch vụ khi: (i) Khách hàng chậm thanh toán quá 07 (bảy) ngày; (ii) Khách hàng vi phạm quy định sử dụng chấp nhận được; (iii) theo yêu cầu của cơ quan nhà nước có thẩm quyền; hoặc (iv) cần thiết để ngăn chặn rủi ro an toàn hệ thống.
9.2. Mỗi Bên có quyền chấm dứt Dịch vụ nếu Bên kia vi phạm nghĩa vụ cơ bản và không khắc phục trong 15 (mười lăm) ngày kể từ ngày nhận thông báo bằng văn bản; HiTechCloud có quyền chấm dứt sau 15 (mười lăm) ngày kể từ ngày Khách hàng bị tạm ngưng do chậm thanh toán mà không thanh toán đủ.
9.3. Trong 07 (bảy) ngày kể từ ngày chấm dứt Dịch vụ, Khách hàng được hỗ trợ xuất dữ liệu ở định dạng phổ biến; hết thời hạn này, toàn bộ dữ liệu của Khách hàng bị xóa vĩnh viễn khỏi hệ thống và không thể khôi phục, HiTechCloud không có nghĩa vụ lưu giữ thêm.
PHẦN X – HIỆU LỰC VÀ LUẬT ÁP DỤNG
10.1. Tài liệu này là bộ phận không tách rời của Thoả thuận sử dụng dịch vụ và các chính sách công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/; việc Khách hàng đăng ký, thanh toán hoặc tiếp tục sử dụng Dịch vụ được coi là chấp nhận toàn bộ Tài liệu.
10.2. Tài liệu và các hợp đồng, phụ lục, xác nhận điện tử liên quan có thể được ký bằng chữ ký số theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP về chữ ký điện tử và dịch vụ tin cậy, có giá trị pháp lý tương đương văn bản giấy có chữ ký trực tiếp và con dấu.
10.3. Tài liệu được điều chỉnh bởi pháp luật Việt Nam. Mọi tranh chấp trước hết được giải quyết thông qua thương lượng, hòa giải trong 30 (ba mươi) ngày; nếu không thành, tranh chấp được đưa ra Tòa án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết.
Tài liệu do HiTechCloud ban hành và có thể sửa đổi với thông báo trước 30 ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/.
