服务法律标准 — eKYC – IDP – 电子身份认证
第一部分 – 目的和范围
1.1. 本法律标准（“文档”）规定了Pho Tue SoftWare Solutions JSC（“HiTechCloud”）向客户（“客户”）提供及使用 eKYC、智能文档处理（IDP）和电子身份认证服务类别（“服务”）所适用的标准条款和条件。
1.2. 本文档适用于引用本文档的所有合同、订单、附录或电子服务订购确认书。如有冲突，以双方已签署的专用商业条款为准，其次为本文档以及在 https://hitechcloud.vn/tai-lieu-ho-tro/ 公布的政策。
1.3. 服务范围包括以下 API 和解决方案：身份证件光学字符识别 (OCR)、活体检测 (Liveness)、人脸比对 (FaceMatch)、身份证 NFC 芯片读取以及智能文档处理 (IDP)。
第二部分 – 定义
2.1. “eKYC”是基于身份证件和生物识别特征的电子客户身份识别流程。
2.2. “Liveness”是检测身份验证主体为真人活体的技术，旨在降低利用照片、视频、面具进行伪造的风险。
2.3. “FaceMatch”是一种将肖像照片与证件照片进行人脸比对并返回相似度得分的技术。
2.4. “IDP”（Intelligent Document Processing）是指从非结构化文档中提取、分类数据的服务。
2.5. “数据控制者”与“数据处理者”依据第 91/2025/QH15 号《个人数据保护法》和第 356/2025/NĐ-CP 号法令进行解释。
第三部分 – 服务描述与配置
3.1. 服务通过 API 或集成至客户应用程序的 SDK 提供；每笔 eKYC 交易返回提取数据、生物识别评分和风险告警，供客户纳入其审批流程。
3.2. Liveness、FaceMatch 分数的接受阈值（threshold）由客户根据自身的风险偏好进行配置；HiTechCloud 提供建议值，但不替客户做出决定。
3.3. 交易配额、处理速度及提取字段根据订单中的服务套餐确定。
第四部分 – SLA 及赔偿
4.1. HiTechCloud 承诺每月 API 可用性不低于 99.5%；识别准确率仅为统计参考指标，并非对每笔单次交易的绝对承诺。
4.2. eKYC 结果仅供辅助决策；接受或拒绝最终客户的决定完全属于客户的权限与责任。HiTechCloud 对超出交易时技术检测能力的精密伪造证件不承担责任。
4.3. HiTechCloud 出现 SLA 违规时的唯一赔偿措施是根据公布的抵扣标准在下一计费周期抵扣费用；客户无权就 SLA 违规要求现金退款或任何其他形式的赔偿。
4.4. 在任何情况下，HiTechCloud 因服务引起或与服务相关的总赔偿责任均不超过客户在最近一个服务周期内已支付的总费用；HiTechCloud 对间接损失、后果性损失、利润损失、商业机会损失、数据丢失或商誉损害不承担责任。
4.5. 计划内维护将至少提前48（四十八）小时通过Email或管理门户进行通知；计划内维护时间、不可抗力事件以及因客户过错导致的中断不计为违规SLA时间。
第五部分——费用和支付
5.1. 客户应自 HiTechCloud 发布费用通知或发票之日起 03（三）个工作日内全额预先支付 100% 服务周期费用，除非单独合同另有规定。
5.2. 逾期付款金额须按逾期金额的0.05%/天加收逾期利息，自逾期之日起计算至实际支付之日止。
5.3. HiTechCloud有权在逾期支付07（七）天后暂停服务，并在逾期支付15（十五）天后终止服务且无需承担赔偿责任；客户仍有义务支付截至服务终止之日产生的所有费用。
5.4. 费用按成功的API交易数计算；已执行的交易不予退款，即使客户根据返回结果拒绝最终用户。
第 VI 部分 – 双方权利与义务
6.1. 在因服务产生的个人数据处理关系中，客户为数据控制者，HiTechCloud 为数据处理者，仅根据客户记录的指令进行处理；双方签署的数据处理协议（DPA）作为本文件不可分割的附录。
6.2. 客户有义务：获取数据主体的有效同意，仅提交用于身份识别目的的必要数据，并遵守适用于自身领域的行业规定（银行、金融、电信…）。
6.3. HiTechCloud 有义务对生物识别数据采取安全措施，存储交易数据不超过配置期限，并协助客户行使数据主体的权利。
第七部分 – 可接受使用与禁止行为
7.1. 禁止使用服务进行非法身份识别、非法监控、未经数据主体同意收集生物识别数据，或用于非法歧视目的。
7.2. 禁止向系统发送客户无合法处理权的数据；客户应向 HiTechCloud 赔偿因该违规行为产生的一切损失。
7.3. 客户不得使用服务违规越南法律、危害国家安全、传播恶意软件、攻击第三方系统、侵犯任何组织或个人的知识产权或个人数据；HiTechCloud 有权在发现违规时立即暂停服务。
第八部分 – 安全与个人数据
8.1. 每方承诺对在提供、使用服务过程中获知的对方非公开信息进行保密，且仅用于履行服务之目的；在服务终止后，保密义务存续 03（三）年，除非法律或有管辖权的国家机关要求提供。
8.2. 个人数据处理合规于第 91/2025/QH15 号《个人数据保护法》以及详细规定《个人数据保护法》若干条的第 356/2025/NĐ-CP 号法令；HiTechCloud 仅根据客户的合法指示进行个人数据处理，采取适当的技术和组织措施，并在根据法律规定发现个人数据泄露、丢失故障时通知客户。
8.3. 根据第 91/2025/QH15 号《个人数据保护法》和第 356/2025/NĐ-CP 号法令，生物识别数据被视为敏感个人数据；保存期限、保存范围和删除机制在 DPA 和服务套餐配置中有详细规定。
第 IX 部分 – 中止与终止
9.1. 在以下情况下，HiTechCloud 有权暂停部分或全部服务：(i) 客户逾期支付超过 07（七）天；(ii) 客户违规可接受使用规定；(iii) 应主管国家机关的要求；或 (iv) 为防范系统安全风险所必需。
9.2. 若一方违规基本义务且自收到书面通知之日起 15（十五）天内未予纠正，各方均有权终止服务；在客户因逾期支付被暂停且未足额支付之日起 15（十五）天后，HiTechCloud 有权终止服务。
9.3. 自服务终止之日起 07（七）天内，客户将获得以通用格式导出数据的支持；逾此期限，客户的所有数据将从系统中永久删除且无法恢复，HiTechCloud 无进一步保存义务。
第 X 部分 – 效力与适用法律
10.1. 本文档是服务使用协议及公布于 https://hitechcloud.vn/tai-lieu-ho-tro/ 的各项政策不可分割的组成部分；客户注册、支付或继续使用服务，即视为接受本文档的全部内容。
10.2. 本文档及相关合同、附录、电子确认可根据第 20/2023/QH15 号《电子交易法》和关于电子签名与可信服务的第 23/2025/NĐ-CP 号法令使用数字签名签署，与具有直接签名和印章的纸质文本具有同等法律效力。
10.3. 本文档受越南法律管辖。任何争议应首先在30（三十）天内通过协商、调解解决；若未果，争议应提交至胡志明市有管辖权的人民法院解决。
文档由 HiTechCloud 发布，且可通过在 https://hitechcloud.vn/tai-lieu-ho-tro/ 上提前 30 天通知进行修改。
