Điều khoản dịch vụ Load Balancer và Traffic Manager
PHẦN I – MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG
Điều 1. Mục đích, phạm vi và thứ tự ưu tiên áp dụng
1.1. Tài liệu này (“Tài liệu”) quy định điều kiện cung cấp và sử dụng dịch vụ cân bằng tải (Load Balancer) tầng mạng (L4) và tầng ứng dụng (L7) cùng dịch vụ quản lý lưu lượng (Traffic Manager) (“Dịch vụ”) do Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (“HiTechCloud”) cung cấp cho khách hàng (“Khách hàng”): tiếp nhận kết nối từ người dùng cuối và phân phối tới nhiều máy chủ đích của Khách hàng theo thuật toán và quy tắc đã cấu hình.
1.2. Tài liệu áp dụng cho toàn bộ thành phần của Dịch vụ: địa chỉ IP ảo và điểm tiếp nhận kết nối, các bộ lắng nghe và quy tắc định tuyến, cơ chế kiểm tra sức khoẻ máy chủ đích, gỡ tải TLS tại lớp cân bằng tải, duy trì phiên, phân phối lưu lượng giữa nhiều vùng khả dụng, bảng điều khiển và giao diện lập trình ứng dụng quản trị cấu hình.
1.3. Việc Khách hàng đặt hàng, thanh toán, kích hoạt hoặc thực tế sử dụng Dịch vụ được coi là Khách hàng đã đọc, hiểu và chấp nhận toàn bộ nội dung Tài liệu này cùng Thoả thuận Sử dụng Dịch vụ, Chính sách Sử dụng được Chấp nhận (AUP) và Cam kết Mức độ Dịch vụ (SLA) của HiTechCloud.
1.4. Thứ tự ưu tiên áp dụng: (a) hợp đồng và phụ lục thương mại riêng đã ký kết; (b) Cam kết Mức độ Dịch vụ (SLA); (c) Tài liệu này; (d) Thoả thuận Sử dụng Dịch vụ và các chính sách chung tại https://hitechcloud.vn/tai-lieu-ho-tro/. Với Khách hàng là người tiêu dùng, Tài liệu này là điều kiện giao dịch chung; nội dung không rõ ràng được giải thích theo hướng có lợi cho Khách hàng.
PHẦN II – GIẢI THÍCH TỪ NGỮ
Điều 2. Giải thích từ ngữ
2.1. “Lớp cân bằng tải” là toàn bộ thành phần do HiTechCloud vận hành để tiếp nhận, xử lý và chuyển tiếp kết nối tới máy chủ đích, gồm địa chỉ IP ảo, bộ lắng nghe, quy tắc định tuyến và cơ chế kiểm tra sức khoẻ.
2.2. “Máy chủ đích (backend)” là máy chủ, vùng chứa hoặc điểm cuối dịch vụ do Khách hàng sở hữu hoặc thuê, nhận lưu lượng từ lớp cân bằng tải và xử lý yêu cầu của người dùng cuối. Máy chủ đích KHÔNG thuộc phạm vi vận hành của Dịch vụ này, trừ khi Khách hàng ký riêng hợp đồng quản trị hệ thống với HiTechCloud.
2.3. “Địa chỉ IP ảo (VIP)” là địa chỉ IP công cộng hoặc nội bộ được cấp cho bộ cân bằng tải, nơi người dùng cuối kết nối tới.
2.4. “Bộ lắng nghe (listener)” là cấu hình xác định cổng, giao thức và bộ quy tắc mà bộ cân bằng tải sử dụng để tiếp nhận và xử lý kết nối đến.
2.5. “Kiểm tra sức khoẻ (health check)” là cơ chế bộ cân bằng tải định kỳ gửi yêu cầu thăm dò tới máy chủ đích theo giao thức, đường dẫn, chu kỳ, ngưỡng chuyển trạng thái và mã phản hồi kỳ vọng do Khách hàng cấu hình, nhằm quyết định đưa hay loại máy chủ đích khỏi nhóm nhận lưu lượng.
2.6. “Gỡ tải TLS (TLS termination)” là việc bộ cân bằng tải giải mã kết nối TLS từ người dùng cuối và chuyển tiếp tới máy chủ đích bằng kết nối không mã hoá hoặc bằng kết nối TLS mới, tuỳ cấu hình của Khách hàng.
2.7. “Kết nối đồng thời” là số kết nối đang ở trạng thái hoạt động trên bộ cân bằng tải tại cùng một thời điểm. “Số kết nối mới mỗi giây” và “thông lượng” là các chỉ số năng lực khác được ghi tại gói dịch vụ và cùng làm căn cứ điều tiết.
2.8. “Duy trì phiên (session persistence)” là cơ chế bảo đảm các yêu cầu của cùng một người dùng cuối được chuyển tới cùng một máy chủ đích trong thời gian phiên, theo phương thức do Khách hàng chọn.
PHẦN III – MÔ TẢ DỊCH VỤ VÀ CẤU HÌNH
Điều 3. Phạm vi kỹ thuật và cấu hình Dịch vụ
3.1. Phạm vi Dịch vụ gồm: cấp phát địa chỉ IP ảo và khởi tạo bộ cân bằng tải; cấu hình bộ lắng nghe, quy tắc định tuyến theo nội dung ở tầng ứng dụng và thuật toán phân phối (luân phiên, ít kết nối nhất, theo trọng số); kiểm tra sức khoẻ máy chủ đích; gỡ tải TLS; duy trì phiên; bảng điều khiển và giao diện lập trình ứng dụng quản trị; số liệu đo lường và nhật ký truy cập ở lớp cân bằng tải.
3.2. Số lượng bộ lắng nghe và quy tắc, thông lượng cam kết, số kết nối đồng thời tối đa, số kết nối mới mỗi giây, số máy chủ đích tối đa trong một nhóm và các hạn mức kỹ thuật khác được xác định tại báo giá hoặc phụ lục kỹ thuật của hợp đồng.
3.3. Thời gian khởi tạo bộ cân bằng tải và bàn giao cấu hình (địa chỉ IP ảo, bộ lắng nghe, quy tắc, chứng chỉ TLS) là 01–03 ngày làm việc kể từ khi HiTechCloud nhận đủ thanh toán và nhận đủ thông tin máy chủ đích, chứng chỉ và yêu cầu cấu hình từ Khách hàng.
3.4. Khách hàng tự cấu hình hoặc yêu cầu HiTechCloud cấu hình các tham số kiểm tra sức khoẻ. Trường hợp HiTechCloud thực hiện cấu hình theo yêu cầu, HiTechCloud thực hiện đúng tham số Khách hàng cung cấp; TÍNH PHÙ HỢP của tham số đó với ứng dụng của Khách hàng thuộc trách nhiệm của Khách hàng.
3.5. Địa chỉ IP ảo được cấp phát từ tài nguyên Internet do HiTechCloud quản lý hoặc được phân bổ hợp pháp và chỉ được sử dụng trong thời hạn Dịch vụ. Khách hàng KHÔNG có quyền sở hữu đối với địa chỉ IP được cấp; địa chỉ IP có thể thay đổi khi tái cấu trúc hạ tầng, với thông báo trước tối thiểu 15 (mười lăm) ngày, trừ trường hợp khẩn cấp.
3.6. HiTechCloud thông báo trước tối thiểu 48 (bốn mươi tám) giờ đối với bảo trì có kế hoạch. Trong tình huống khẩn cấp về an toàn hoặc an ninh mạng, HiTechCloud có quyền thực hiện ngay biện pháp kỹ thuật cần thiết để bảo vệ hạ tầng dùng chung, kể cả điều tiết hoặc tạm ngưng một bộ lắng nghe cụ thể, và thông báo cho Khách hàng ngay sau khi thực hiện.
3.7. Nhật ký truy cập và số liệu đo lường ở lớp cân bằng tải được lưu theo thời hạn của gói dịch vụ; hết hạn sẽ tự động xoá. Khách hàng có thể tải về hoặc đăng ký dịch vụ lưu trữ nhật ký mở rộng trước khi hết hạn. Thời hạn của gói áp dụng cho phần nhật ký và số liệu đo lường mà Khách hàng khai thác được, không thay thế thời hạn lưu trữ nhật ký hệ thống theo quy định của pháp luật về an ninh mạng nêu tại khoản 8.5.
Điều 3a. Ranh giới trách nhiệm giữa lớp cân bằng tải và máy chủ đích
3a.1. HiTechCloud chịu trách nhiệm ĐẾN LỚP CÂN BẰNG TẢI: tính sẵn sàng của địa chỉ IP ảo và bộ lắng nghe, khả năng tiếp nhận kết nối trong hạn mức của gói, việc thực thi đúng quy tắc định tuyến và thuật toán phân phối đã cấu hình, việc thực hiện kiểm tra sức khoẻ đúng tham số đã thiết lập.
3a.2. Khách hàng chịu trách nhiệm TỪ MÁY CHỦ ĐÍCH TRỞ ĐI: năng lực xử lý, cấu hình hệ điều hành và ứng dụng, dung lượng kết nối của máy chủ đích, mã trạng thái và thời gian phản hồi của ứng dụng, khả năng mở rộng số lượng máy chủ đích khi tải tăng, và mọi nội dung, dữ liệu, dịch vụ chạy trên máy chủ đích.
3a.3. Gián đoạn dịch vụ do MÁY CHỦ ĐÍCH lỗi, quá tải, hết tài nguyên, bị chặn bởi tường lửa của Khách hàng, phản hồi chậm hoặc trả về mã lỗi KHÔNG cấu thành vi phạm cam kết mức độ dịch vụ của HiTechCloud và không phát sinh nghĩa vụ giảm trừ, dù bộ cân bằng tải vẫn hiển thị dịch vụ không truy cập được đối với người dùng cuối.
3a.4. Việc bộ cân bằng tải loại một máy chủ đích khỏi nhóm nhận lưu lượng do máy chủ đó không vượt qua kiểm tra sức khoẻ là HOẠT ĐỘNG ĐÚNG THIẾT KẾ, không phải sự cố dịch vụ. Trường hợp toàn bộ máy chủ đích trong nhóm cùng không vượt qua kiểm tra sức khoẻ, bộ cân bằng tải trả về mã lỗi tương ứng; hậu quả thuộc trách nhiệm của Khách hàng.
3a.5. Khách hàng có nghĩa vụ cấu hình tham số kiểm tra sức khoẻ hợp lý: đường dẫn thăm dò phải phản ánh đúng tình trạng ứng dụng, chu kỳ và ngưỡng chuyển trạng thái phải phù hợp với thời gian khởi động của ứng dụng. Việc cấu hình sai dẫn tới máy chủ lành mạnh bị loại khỏi nhóm hoặc máy chủ lỗi vẫn nhận lưu lượng thuộc rủi ro của Khách hàng.
3a.6. Khi lưu lượng vượt hạn mức kết nối đồng thời, số kết nối mới mỗi giây hoặc thông lượng của gói, bộ cân bằng tải điều tiết hoặc từ chối kết nối vượt hạn mức. Việc điều tiết theo đúng hạn mức đã công bố hoặc đã thoả thuận KHÔNG cấu thành vi phạm cam kết mức độ dịch vụ. Khách hàng có thể nâng gói hoặc đăng ký hạn mức bổ sung; lưu lượng vượt gói được tính phí theo bảng giá công bố.
Điều 3b. Chứng chỉ TLS và khoá riêng
3b.1. Khách hàng có thể sử dụng chứng chỉ do HiTechCloud cấp phát tự động, chứng chỉ do Khách hàng mua qua HiTechCloud, hoặc chứng chỉ do Khách hàng tự trang bị và bàn giao để cài lên lớp cân bằng tải. Trong mọi trường hợp, Khách hàng là CHỦ THỂ của chứng chỉ và chịu trách nhiệm về tính hợp lệ, phạm vi tên miền và thời hạn hiệu lực của chứng chỉ.
3b.2. Khoá riêng của chứng chỉ do Khách hàng bàn giao được lưu trữ ở dạng mã hoá và chỉ được sử dụng cho mục đích gỡ tải TLS của chính Khách hàng. Khách hàng có nghĩa vụ bảo mật khoá riêng ở phía mình; việc khoá riêng bị lộ do lỗi của Khách hàng không thuộc trách nhiệm của HiTechCloud.
3b.3. Khách hàng có nghĩa vụ theo dõi và gia hạn chứng chỉ trước ngày hết hạn. HiTechCloud gửi cảnh báo trước hạn theo cấu hình của hệ thống nhưng KHÔNG chịu trách nhiệm về hậu quả của việc chứng chỉ hết hạn, bị thu hồi hoặc không còn được trình duyệt tin cậy. Việc chứng chỉ hết hạn không được tính là thời gian gián đoạn dịch vụ.
3b.4. HiTechCloud cấu hình phiên bản giao thức và bộ mã hoá theo khuyến nghị an toàn hiện hành và có quyền loại bỏ các phiên bản, bộ mã hoá đã bị đánh giá là không an toàn với thông báo trước tối thiểu 30 (ba mươi) ngày. Trường hợp Khách hàng yêu cầu giữ lại cấu hình không an toàn để tương thích ngược, Khách hàng tự chịu toàn bộ rủi ro và phải xác nhận bằng văn bản.
Điều 3c. Trung tâm dữ liệu và điều kiện pháp lý của Dịch vụ
3c.1. HiTechCloud THUÊ CHỖ ĐẶT THIẾT BỊ tại trung tâm dữ liệu do đối tác vận hành, không sở hữu trung tâm dữ liệu. Tiêu chuẩn kỹ thuật, chứng nhận và mức độ sẵn sàng của trung tâm dữ liệu là tiêu chuẩn của đơn vị vận hành; HiTechCloud viện dẫn các tiêu chuẩn đó trong phạm vi được đối tác cho phép và không tự nhận là chủ thể được cấp các chứng nhận này. Nghĩa vụ công bố sự phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật đối với trung tâm dữ liệu theo Thông tư số 42/2025/TT-BKHCN thuộc về đơn vị vận hành trung tâm dữ liệu. Danh sách đối tác trung tâm dữ liệu và vùng triển khai được công bố tại https://hitechcloud.vn/hitechcloud-x-trung-tam-du-lieu/ và có thể thay đổi.
3c.2. Dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây là dịch vụ viễn thông theo Luật Viễn thông số 24/2023/QH15, chịu sự điều chỉnh của quy định về dịch vụ viễn thông kể từ ngày 01/01/2025 và của Nghị định số 163/2024/NĐ-CP cùng các văn bản sửa đổi, bổ sung. Việc quản lý, phân bổ và sử dụng địa chỉ IP, số hiệu mạng thực hiện theo pháp luật về quản lý kho số viễn thông và tài nguyên Internet.
3c.3. HiTechCloud cung cấp lớp hạ tầng mạng; HiTechCloud KHÔNG phải chủ thể của ứng dụng, nội dung hay dịch vụ trực tuyến mà Khách hàng vận hành trên máy chủ đích. Nếu hoạt động của Khách hàng thuộc ngành, nghề đầu tư kinh doanh có điều kiện hoặc phải cấp phép, thông báo, đăng ký theo pháp luật chuyên ngành, Khách hàng có nghĩa vụ tự hoàn tất, duy trì hiệu lực và xuất trình khi được yêu cầu; HiTechCloud có quyền từ chối cung cấp hoặc tạm ngưng Dịch vụ nếu Khách hàng không chứng minh được điều kiện đó.
PHẦN IV – MỨC ĐỘ DỊCH VỤ VÀ BỒI THƯỜNG
Điều 4. Cam kết mức độ dịch vụ và giảm trừ
4.1. HiTechCloud cam kết tính khả dụng của LỚP CÂN BẰNG TẢI tối thiểu 99,9%/tháng đối với cấu hình tiêu chuẩn và 99,99%/tháng đối với cấu hình dự phòng nhiều vùng khả dụng theo phụ lục kỹ thuật. Tính khả dụng được đo bằng khả năng bộ cân bằng tải tiếp nhận kết nối hợp lệ tại địa chỉ IP ảo và thực thi quy tắc định tuyến đã cấu hình.
4.2. Cam kết tại khoản 4.1 KHÔNG áp dụng đối với: lỗi, quá tải, phản hồi chậm hoặc gián đoạn của máy chủ đích của Khách hàng; lỗi cấu hình kiểm tra sức khoẻ, quy tắc định tuyến, thuật toán phân phối hoặc duy trì phiên do Khách hàng thiết lập; chứng chỉ TLS hết hạn hoặc không hợp lệ; việc điều tiết do vượt hạn mức kết nối đồng thời, số kết nối mới mỗi giây hoặc thông lượng của gói.
4.3. Cam kết tại khoản 4.1 cũng KHÔNG bao gồm thời gian gián đoạn do: bảo trì có kế hoạch đã thông báo trước; biện pháp khẩn cấp bảo vệ hạ tầng theo khoản 3.6; sự cố của nhà cung cấp hạ tầng thượng nguồn, trung tâm dữ liệu, điện lưới hoặc kết nối Internet quốc tế; sự cố hệ thống phân giải tên miền không do HiTechCloud quản lý; yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; sự kiện bất khả kháng.
4.4. HiTechCloud KHÔNG cam kết tính khả dụng ở mức tuyệt đối 100% và KHÔNG cam kết về thời gian phản hồi đầu-cuối của ứng dụng do Khách hàng vận hành, vì thời gian đó phụ thuộc trực tiếp vào máy chủ đích, mã ứng dụng và đường truyền của người dùng cuối.
4.5. Cách đo lường, ngưỡng ghi nhận sự cố, các trường hợp loại trừ khỏi thời gian gián đoạn, mức giảm trừ và thủ tục yêu cầu giảm trừ áp dụng thống nhất theo Cam kết Mức độ Dịch vụ (SLA). Số liệu giám sát của HiTechCloud là căn cứ xác định thời gian gián đoạn, trừ khi Khách hàng chứng minh được sai sót rõ ràng.
4.6. Biện pháp khắc phục duy nhất đối với việc không đạt cam kết mức độ dịch vụ là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo tỷ lệ quy định tại SLA; giảm trừ không quy đổi thành tiền mặt và không được chuyển nhượng. Yêu cầu giảm trừ phải được gửi trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc tháng phát sinh sự cố.
PHẦN V – PHÍ, THANH TOÁN VÀ GIA HẠN
Điều 5. Phí dịch vụ và thanh toán
5.1. Phí Dịch vụ gồm: (a) phí gói theo thông lượng và số kết nối đồng thời; (b) phí theo số bộ lắng nghe và số quy tắc định tuyến; (c) phí lưu lượng vượt gói; (d) phí địa chỉ IP ảo bổ sung; (e) phí chứng chỉ TLS (nếu mua qua HiTechCloud); (f) phí lưu trữ nhật ký mở rộng (nếu đăng ký). Đơn giá từng thành phần ghi tại báo giá hoặc phụ lục hợp đồng. Giá công bố CHƯA BAO GỒM thuế giá trị gia tăng (VAT).
5.2. Phần phí theo lượng sử dụng thực tế được đo trên hệ thống của HiTechCloud và đối soát, thanh toán theo kỳ. Số liệu đo lường của HiTechCloud là căn cứ tính phí, trừ khi Khách hàng chứng minh được sai sót rõ ràng; Khách hàng có quyền yêu cầu đối soát trong 15 (mười lăm) ngày kể từ ngày nhận thông báo phí của kỳ.
5.3. Phần phí cố định theo gói được thanh toán trước 100% cho từng chu kỳ: chu kỳ đầu trong vòng 03 (ba) ngày làm việc kể từ ngày ký hợp đồng; các chu kỳ tiếp theo trước ngày hết hạn chu kỳ đang sử dụng. HiTechCloud chỉ có nghĩa vụ khởi tạo và duy trì Dịch vụ sau khi nhận đủ thanh toán.
5.4. Lưu lượng phát sinh trong thời gian hệ thống của Khách hàng bị tấn công, bị quét hoặc bị lạm dụng vẫn được tính là lưu lượng thực tế qua lớp cân bằng tải, trừ khi Khách hàng đã đăng ký gói bảo vệ chống tấn công từ chối dịch vụ có điều khoản riêng về lưu lượng tấn công.
5.5. Trường hợp chậm thanh toán, Khách hàng chịu lãi chậm trả theo mức quy định tại Chính sách Thanh toán. HiTechCloud có quyền tạm ngưng Dịch vụ nếu chậm thanh toán quá 07 (bảy) ngày và đơn phương chấm dứt hợp đồng nếu chậm quá 15 (mười lăm) ngày; địa chỉ IP ảo có thể được thu hồi và cấp phát lại sau khi chấm dứt.
5.6. Chu kỳ thanh toán, điều kiện hoàn phí và hoá đơn điện tử áp dụng theo Chính sách Thanh toán và Chính sách Hoàn tiền; HiTechCloud xuất hoá đơn theo pháp luật về quản lý thuế và hoá đơn, chứng từ.
5.7. Giá gia hạn theo bảng giá hiện hành tại thời điểm gia hạn; Dịch vụ không tự động gia hạn trừ khi Khách hàng đăng ký kích hoạt tính năng tự động gia hạn; thay đổi giá được thông báo trước tối thiểu 30 (ba mươi) ngày.
PHẦN VI – QUYỀN VÀ NGHĨA VỤ CỦA CÁC BÊN
Điều 6. Quyền và nghĩa vụ đặc thù của hai Bên
6.1. HiTechCloud có nghĩa vụ: duy trì hạ tầng cân bằng tải theo thông lượng và hạn mức đã cam kết; hỗ trợ Khách hàng cấu hình kiểm tra sức khoẻ, gỡ tải TLS và thuật toán phân phối; giám sát và xử lý sự cố theo SLA; cung cấp bảng điều khiển, số liệu đo lường và nhật ký ở lớp cân bằng tải; thông báo trước về bảo trì, thay đổi địa chỉ IP ảo và thay đổi cấu hình giao thức an toàn.
6.2. HiTechCloud có quyền: điều tiết lưu lượng vượt hạn mức của gói; tạm ngưng một bộ lắng nghe gây ảnh hưởng tới hạ tầng dùng chung; từ chối cấu hình quy tắc định tuyến có nguy cơ gây mất an toàn; và yêu cầu Khách hàng cung cấp thông tin cần thiết để đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
6.3. Khách hàng có nghĩa vụ cung cấp CHÍNH XÁC thông tin máy chủ đích (địa chỉ, cổng, giao thức), dải địa chỉ IP, tên miền và yêu cầu cấu hình; thông báo kịp thời khi thay đổi máy chủ đích. Hậu quả của việc cung cấp thông tin sai hoặc thay đổi máy chủ đích mà không thông báo thuộc trách nhiệm của Khách hàng.
6.4. Khách hàng có nghĩa vụ bảo đảm năng lực của máy chủ đích tương xứng với lưu lượng dự kiến, bố trí tối thiểu hai máy chủ đích cho mỗi nhóm nếu muốn đạt hiệu quả dự phòng, và tự thực hiện việc mở rộng khi tải tăng. Cân bằng tải KHÔNG làm tăng năng lực xử lý của máy chủ đích.
6.5. Khách hàng có nghĩa vụ mở đúng quy tắc tường lửa để cho phép lưu lượng kiểm tra sức khoẻ và lưu lượng chuyển tiếp từ dải địa chỉ của lớp cân bằng tải tới máy chủ đích, và tự chịu trách nhiệm về cấu hình bảo mật trên máy chủ đích.
6.6. Khách hàng có nghĩa vụ bảo mật tài khoản quản trị, khoá truy cập giao diện lập trình ứng dụng và khoá riêng của chứng chỉ. Mọi hành vi thực hiện qua các thông tin xác thực này được coi là hành vi của Khách hàng, trừ khi Khách hàng chứng minh được đã thông báo sự cố lộ lọt cho HiTechCloud trước thời điểm phát sinh hành vi.
6.7. Khách hàng có nghĩa vụ tự sao lưu cấu hình bộ cân bằng tải, chứng chỉ và dữ liệu trên máy chủ đích. HiTechCloud không chịu trách nhiệm khôi phục cấu hình đã bị Khách hàng xoá hoặc thay đổi qua bảng điều khiển và giao diện lập trình ứng dụng.
6.8. Các quyền và nghĩa vụ chung khác của hai Bên áp dụng theo Thoả thuận Sử dụng Dịch vụ.
PHẦN VII – SỬ DỤNG ĐƯỢC CHẤP NHẬN VÀ HÀNH VI BỊ CẤM
Điều 7. Hành vi bị cấm
7.1. Khách hàng cam kết tuân thủ đầy đủ Chính sách Sử dụng được Chấp nhận (AUP). Danh mục hành vi bị cấm chung, cơ chế phát hiện, các mức xử lý vi phạm và quyền khiếu nại quyết định xử lý được quy định tại văn bản đó và áp dụng nguyên vẹn cho Dịch vụ này.
7.2. Ngoài các hành vi bị cấm tại AUP, nghiêm cấm sử dụng Dịch vụ để: làm lớp trung chuyển che giấu nguồn tấn công hoặc che giấu máy chủ phân phối nội dung vi phạm pháp luật; chuyển tiếp lưu lượng tấn công tới hệ thống của bên thứ ba; giả mạo địa chỉ nguồn; hoặc vượt qua biện pháp chặn của cơ quan nhà nước có thẩm quyền.
7.3. Nghiêm cấm cấu hình bộ cân bằng tải làm máy chủ trung gian mở (open proxy, open relay) cho phép bên thứ ba tuỳ ý chuyển tiếp lưu lượng qua hạ tầng của HiTechCloud.
7.4. Nghiêm cấm sử dụng Dịch vụ để phân phối nội dung bị cấm theo pháp luật Việt Nam, phát tán mã độc, thư rác, tin nhắn rác hoặc xâm phạm quyền sở hữu trí tuệ của bên thứ ba. Trình tự tiếp nhận, xử lý khiếu nại và gỡ bỏ nội dung vi phạm áp dụng theo Điều khoản về Sở hữu Trí tuệ; nghĩa vụ chống thư rác áp dụng bổ sung theo Quy định về Chống thư rác và Chính sách Email hợp lệ.
7.5. Nghiêm cấm cố ý tạo tải bất thường nhằm thử nghiệm giới hạn hệ thống mà không được HiTechCloud chấp thuận trước bằng văn bản. Báo cáo lạm dụng được tiếp nhận tại abuse@photuesoftware.com.
PHẦN VIII – BẢO MẬT VÀ DỮ LIỆU CÁ NHÂN
Điều 8. Bảo mật, dữ liệu cá nhân và nhật ký
8.1. Việc xử lý dữ liệu cá nhân phát sinh trong quá trình cung cấp Dịch vụ thực hiện theo pháp luật về bảo vệ dữ liệu cá nhân và Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân. Khách hàng là Bên Kiểm soát dữ liệu đối với dữ liệu của người dùng cuối; HiTechCloud là Bên Xử lý dữ liệu trong phạm vi vận hành lớp cân bằng tải và chỉ xử lý theo chỉ dẫn hợp pháp của Khách hàng.
8.2. Lưu lượng đi qua lớp cân bằng tải có thể chứa dữ liệu cá nhân của người dùng cuối. Do đặc thù gỡ tải TLS, lớp cân bằng tải giải mã kết nối để thực thi quy tắc định tuyến; HiTechCloud KHÔNG lưu trữ nội dung phần thân yêu cầu và phản hồi, chỉ ghi nhận siêu dữ liệu kết nối phục vụ vận hành và tính phí.
8.3. Khách hàng có nghĩa vụ thông báo cho chủ thể dữ liệu và xác lập cơ sở pháp lý cho việc xử lý dữ liệu cá nhân đi qua lớp cân bằng tải, bao gồm việc HiTechCloud tham gia với vai trò Bên Xử lý dữ liệu.
8.4. Nhật ký truy cập ở lớp cân bằng tải chứa địa chỉ IP nguồn của người dùng cuối, thời điểm truy cập, đường dẫn yêu cầu và mã trạng thái. Khách hàng có nghĩa vụ xác định thời hạn lưu giữ phù hợp mục đích và cấu hình biện pháp giảm thiểu dữ liệu khi cần.
8.5. HiTechCloud lưu trữ nhật ký hệ thống phục vụ vận hành, điều tra sự cố và đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền, với thời hạn lưu trữ tối thiểu theo quy định pháp luật về an ninh mạng. HiTechCloud áp dụng các biện pháp bảo vệ hệ thống thông tin theo quy định pháp luật về an ninh mạng và giám sát an ninh liên tục.
8.6. Việc thông báo sự cố vi phạm dữ liệu cá nhân thực hiện theo Quy trình Thông báo Vi phạm Dữ liệu. HiTechCloud thông báo cho Khách hàng ngay khi phát hiện sự cố ảnh hưởng tới dữ liệu của Khách hàng và phối hợp cung cấp thông tin để Khách hàng thực hiện nghĩa vụ thông báo của mình.
8.7. Trường hợp Khách hàng cấu hình máy chủ đích đặt ngoài lãnh thổ Việt Nam, lưu lượng và dữ liệu cá nhân chứa trong đó sẽ được chuyển ra nước ngoài. Khách hàng là bên thực hiện việc chuyển dữ liệu và có nghĩa vụ tuân thủ quy định về chuyển dữ liệu ra nước ngoài, gồm lập hồ sơ đánh giá tác động và thực hiện thủ tục thông báo khi thuộc trường hợp bắt buộc, theo Quy định Chuyển Dữ liệu Xuyên biên giới.
8.8. Khi Khách hàng nhận được yêu cầu của chủ thể dữ liệu mà việc thực hiện cần tới thao tác trên hệ thống của HiTechCloud, HiTechCloud phản hồi trong 02 (hai) ngày làm việc và phối hợp thực hiện trong thời hạn cần thiết để Khách hàng đáp ứng đúng thời hạn luật định. Khi Dịch vụ chấm dứt, Khách hàng có 07 (bảy) ngày để tải hoặc xuất cấu hình, chứng chỉ và nhật ký; quá thời hạn này HiTechCloud có quyền xoá vĩnh viễn dữ liệu và bản sao lưu.
PHẦN IX – ĐÌNH CHỈ, CHẤM DỨT, GIỚI HẠN TRÁCH NHIỆM VÀ HIỆU LỰC
Điều 9. Đình chỉ và chấm dứt Dịch vụ
9.1. Căn cứ, trình tự, thời hạn thông báo và hậu quả pháp lý của việc tạm ngưng, chấm dứt Dịch vụ áp dụng thống nhất theo Chính sách Tạm ngưng và Chấm dứt Dịch vụ.
9.2. Ngoài các căn cứ chung, HiTechCloud có quyền tạm ngưng ngay lập tức một bộ lắng nghe hoặc toàn bộ bộ cân bằng tải khi: lưu lượng qua Dịch vụ gây mất an toàn cho hạ tầng dùng chung; phát hiện hành vi bị cấm tại Điều 7; có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; hoặc Khách hàng không đáp ứng điều kiện pháp lý bắt buộc theo khoản 3c.3.
9.3. Trường hợp tạm ngưng khẩn cấp, HiTechCloud thông báo cho Khách hàng trong thời gian sớm nhất kèm lý do và biện pháp khắc phục cần thiết. Khách hàng có quyền khiếu nại quyết định tạm ngưng theo Quy trình Khiếu nại và Giải quyết Tranh chấp.
9.4. Khách hàng có quyền chấm dứt sử dụng Dịch vụ bằng thông báo trước tối thiểu 30 (ba mươi) ngày. Phí của chu kỳ đang sử dụng và phần phí theo lượng sử dụng thực tế đã phát sinh không được hoàn lại, trừ các trường hợp quy định tại Chính sách Hoàn tiền. Việc chấm dứt không làm chấm dứt nghĩa vụ thanh toán các khoản phí đã phát sinh và nghĩa vụ bảo mật.
Điều 10. Giới hạn trách nhiệm và bất khả kháng
10.1. Tổng trách nhiệm bồi thường của HiTechCloud theo Tài liệu này, trong mọi trường hợp và với mọi loại khiếu nại cộng gộp, KHÔNG VƯỢT QUÁ phí Dịch vụ thực nhận của chu kỳ thanh toán gần nhất.
10.2. HiTechCloud KHÔNG chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại phái sinh, mất lợi nhuận, mất doanh thu, mất cơ hội kinh doanh, mất uy tín hoặc mất dữ liệu, kể cả khi đã được thông báo về khả năng phát sinh các thiệt hại đó.
10.3. HiTechCloud KHÔNG chịu trách nhiệm đối với: tình trạng, năng lực và nội dung của máy chủ đích của Khách hàng; hậu quả của cấu hình kiểm tra sức khoẻ, quy tắc định tuyến hoặc duy trì phiên do Khách hàng thiết lập; hậu quả của việc chứng chỉ TLS hết hạn, bị thu hồi hoặc khoá riêng bị lộ do lỗi của Khách hàng; và hậu quả của việc Khách hàng không mở đúng quy tắc tường lửa.
10.4. Khách hàng có nghĩa vụ bồi hoàn cho HiTechCloud mọi khiếu nại, khiếu kiện, chế tài hành chính và chi phí hợp lý mà HiTechCloud phải gánh chịu do nội dung, dữ liệu hoặc hành vi của Khách hàng trên Dịch vụ vi phạm pháp luật hoặc xâm phạm quyền của bên thứ ba.
10.5. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng, gồm thiên tai, hoả hoạn, dịch bệnh, chiến tranh, sự cố hạ tầng viễn thông hoặc điện lưới quốc gia, sự cố tuyến cáp quang biển quốc tế và quyết định của cơ quan nhà nước có thẩm quyền. Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục sớm nhất.
10.6. Giới hạn trách nhiệm tại Điều này không áp dụng đối với các trường hợp mà pháp luật không cho phép giới hạn hoặc miễn trừ trách nhiệm, bao gồm thiệt hại do lỗi cố ý của HiTechCloud.
Điều 11. Hiệu lực, sửa đổi, giải quyết tranh chấp và luật áp dụng
11.1. Tài liệu này là bộ phận không tách rời của Thoả thuận Sử dụng Dịch vụ, có hiệu lực từ ngày 01/09/2026 và thay thế các phiên bản trước đó (nếu có) đối với phạm vi Dịch vụ tương ứng.
11.2. HiTechCloud có quyền sửa đổi Tài liệu với thông báo trước tối thiểu 30 (ba mươi) ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/. Việc Khách hàng tiếp tục sử dụng Dịch vụ sau ngày hiệu lực của bản sửa đổi được coi là chấp thuận; nếu không chấp thuận, Khách hàng có quyền chấm dứt Dịch vụ trước ngày hiệu lực mà không chịu phí phạt chấm dứt trước hạn.
11.3. Tài liệu và các hợp đồng, phụ lục, xác nhận đặt dịch vụ liên quan có thể được giao kết điện tử, ký bằng chữ ký số hợp lệ theo pháp luật về giao dịch điện tử, có giá trị pháp lý tương đương văn bản giấy.
11.4. Tài liệu được điều chỉnh bởi pháp luật Việt Nam. Tranh chấp trước hết được giải quyết bằng thương lượng, hoà giải theo Quy trình Khiếu nại và Giải quyết Tranh chấp trong thời hạn 30 (ba mươi) ngày; nếu không thành, tranh chấp được đưa ra Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết.
11.5. Đầu mối liên hệ: tổng đài 0865.920.041; hỗ trợ khách hàng cskh@photuesoftware.com; tiếp nhận báo cáo lạm dụng abuse@photuesoftware.com; cổng dịch vụ my.hitechcloud.vn.
Căn cứ pháp lý
- Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017;
- Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ ngày 01/01/2006;
- Luật Doanh nghiệp số 59/2020/QH14 ngày 17/6/2020, được sửa đổi, bổ sung bởi Luật số 76/2025/QH15;
- Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ ngày 01/7/2024; Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025 (thay thế Nghị định số 130/2018/NĐ-CP);
- Luật Viễn thông số 24/2023/QH15 ngày 24/11/2023, có hiệu lực từ ngày 01/7/2024, riêng quy định về dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây có hiệu lực từ ngày 01/01/2025; được sửa đổi, bổ sung bởi Luật số 47/2024/QH15, Luật số 112/2025/QH15 và Luật số 116/2025/QH15;
- Nghị định số 163/2024/NĐ-CP ngày 24/12/2024 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Viễn thông, có hiệu lực từ ngày 24/12/2024, được sửa đổi, bổ sung bởi Nghị định số 133/2025/NĐ-CP ngày 12/6/2025, Nghị định số 15/2026/NĐ-CP ngày 14/01/2026 và Nghị quyết số 20/2026/NQ-CP ngày 29/4/2026;
- Nghị định số 115/2025/NĐ-CP ngày 03/6/2025 của Chính phủ quy định về quản lý kho số viễn thông và tài nguyên Internet, có hiệu lực từ ngày 20/7/2025;
- Luật Đầu tư số 143/2025/QH15 — kinh doanh dịch vụ viễn thông, dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây thuộc danh mục ngành, nghề đầu tư kinh doanh có điều kiện tại Phụ lục IV (Phụ lục IV có hiệu lực từ ngày 01/7/2026), tiếp tục được giữ trong danh mục tại Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026 của Chính phủ;
- Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026 (thay thế Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14);
- Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng, trong đó có quy định về định danh địa chỉ IP và lưu trữ nhật ký hệ thống tối thiểu 12 tháng, có hiệu lực từ ngày 19/8/2026;
- Nghị định số 331/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định về bảo vệ an ninh mạng đối với hệ thống thông tin, có hiệu lực từ ngày 19/8/2026;
- Nghị định số 327/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định về xử lý thông tin, hành vi vi phạm pháp luật trên không gian mạng, có hiệu lực từ ngày 19/8/2026;
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026; Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026 (thay thế Nghị định số 13/2023/NĐ-CP);
- Nghị định số 165/2025/NĐ-CP ngày 30/6/2025 của Chính phủ quy định về chuyển dữ liệu ra nước ngoài;
- Luật Dữ liệu số 60/2024/QH15 ngày 30/11/2024, có hiệu lực từ ngày 01/7/2025;
- Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 ngày 20/6/2023, có hiệu lực từ ngày 01/7/2024; Nghị định số 55/2024/NĐ-CP ngày 16/5/2024 của Chính phủ quy định chi tiết một số điều của Luật Bảo vệ quyền lợi người tiêu dùng (hợp đồng theo mẫu, điều kiện giao dịch chung);
- Luật Sở hữu trí tuệ số 50/2005/QH11, được sửa đổi, bổ sung bởi Luật số 36/2009/QH12, Luật số 42/2019/QH14, Luật số 07/2022/QH15 và Luật số 131/2025/QH15; Nghị định số 17/2023/NĐ-CP ngày 26/4/2023, được sửa đổi, bổ sung bởi Nghị định số 134/2026/NĐ-CP;
- Luật Quản lý thuế số 108/2025/QH15, có hiệu lực từ ngày 01/7/2026 (thay thế Luật Quản lý thuế số 38/2019/QH14); Nghị định số 252/2026/NĐ-CP và Nghị định số 254/2026/NĐ-CP; Thông tư số 89/2026/TT-BTC và Thông tư số 91/2026/TT-BTC của Bộ Tài chính;
- Thông tư số 42/2025/TT-BKHCN của Bộ Khoa học và Công nghệ quy định về công bố sự phù hợp tiêu chuẩn trung tâm dữ liệu, có hiệu lực từ ngày 01/02/2026 (thay thế Thông tư số 23/2022/TT-BTTTT sửa đổi, bổ sung Thông tư số 03/2013/TT-BTTTT);
- Nghị định số 174/2026/NĐ-CP ngày 15/5/2026 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin, có hiệu lực từ ngày 01/7/2026;
- Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 19/8/2026;
- Bộ luật Tố tụng dân sự số 92/2015/QH13 ngày 25/11/2015, được sửa đổi, bổ sung bởi Luật số 85/2025/QH15;
- Hệ thống Thoả thuận Sử dụng Dịch vụ, Cam kết Mức độ Dịch vụ và các chính sách của HiTechCloud công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.
Tài liệu do HiTechCloud ban hành, được rà soát tối thiểu 12 tháng một lần và có thể sửa đổi với thông báo trước 30 ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/. Bản tiếng Việt có giá trị pháp lý cao nhất.
