データ保護秘密保持契約
法的根拠
- 民法 2015 年（契約締結における情報についての第 387 条、義務違反による責任についての第 351～360 条、補償可能な損害についての第 419 条）；
- 2005年商法;
- 知的財産法（2022 年改正）－営業秘密の保護について；
- 個人データ保護法 2025（法律第 91/2025/QH15 号）および政令 356/2025/NĐ-CP
- サイバーセキュリティ法 2025（Luật số 116/2025/QH15）
- 電子取引法2023年 — データメッセージおよび電子署名の法的効力に関する；
- 決定第4567/QD-VBPL号（2026年6月1日付）- 当社の法的コンプライアンスフレームワークの制定について
本合意は利用規約の附属書であり不可分の一部です；個人データ保護方針(PDPD)と併せて適用されます。
当事者
甲: 株式会社Phổ Tuệ技術・ソフトウェアソリューション(HiTechCloud)
本社：128 Binh My Street、Binh My Commune、Ho Chi Minh City | 納税者番号：0318222203
契約者 B: 顧客 / パートナー / 契約業者 / 参加者
当事者Aおよび当事者B（それぞれ「当事者」、総称して「両当事者」）は、以下の条項をもって情報セキュリティ秘密保持契約を締結することに合意します。
第I部 – 定義と範囲
条 1. 定義
1.1. “セキュリティ情報” 一方の当事者（「開示当事者」）が、サービスの協議、提携、提供または利用の過程で他方の当事者（「受領当事者」）に提供するすべての情報、データ、資料（書面、電子的形式、口頭、画像、その他の形式）であって、セキュリティ（機密）として指定されているか、またはその性質上合理的にセキュリティ（機密）と理解されるべきものを指します。
1.2. “開示当事者” 機密情報を提供する当事者です; “受領当事者” は秘密情報の受領者です。本契約は二者間の契約であるため、各当事者は同時に開示者および受領者となる場合があります。
1.3. “関連当事者” は、本契約の目的を実行するために秘密情報へのアクセスが必要な一方の当事者の従業員、管理者、顧問、弁護士、監査人、下請業者。
1.4. “営業秘密” 知的財産法に基づいて定義される; 「個人データ」 個人データ保護法 2025 に規定される意味で解釈されます。
条 2. 機密情報の適用範囲
2.1. 機密情報は以下を含みますが、これらに限定されません。(a) ソースコード、システムアーキテクチャ、アルゴリズム、技術ドキュメントおよび未発表製品(ベータ版製品を含む)に関する情報。(b) 営業秘密、営業方法、戦略、価格および商取引条件。(c) 顧客情報、顧客リストおよび個人データ。(d) インフラストラクチャ、セキュリティ設定、脆弱性および防御措置に関する情報。(e) 財務情報、計画およびプロジェクト。(f) 機密として記号付けまたは通知されたその他の情報。
条 3. セキュリティの対象外となる情報
3.1. 秘密情報には、受領当事者が以下を証明できる情報は含まれません：(a) 開示前に対外的に適法に公知であった情報、または受領当事者の過失によらず公知となった情報、(b) 受領当事者が受領前に秘密保持義務を負うことなく適法に保有していた情報、(c) 秘密保持義務に違反することなく第三者から適法に提供された情報、(d) 秘密情報を使用することなく受領当事者が独自に開発した情報。
第II部 – セキュリティ上の義務
条4. 受領者側の義務
4.1. 受領当事者は以下を確約します: (a) 自己のセキュリティ情報を保護するのと少なくとも同等であり、かつ合理的な注意水準を下回らない注意義務をもってセキュリティ情報の秘密を保持すること、(b) 当事者間の合意/契約の目的（“目的”）のためにのみセキュリティ情報を使用すること、(c) 開示当事者の書面による同意なしに第三者へ開示しないこと、(d) “知る必要性”（need-to-know）の原則に基づき関係者に対してのみセキュリティ情報を共有し、これらの者が同等のセキュリティ義務を負うことを保証すること。
4.2. 受領当事者は、目的に必要な範囲を超えて秘密情報を複製、再作成、逆コンパイル、またはリバースエンジニアリングしてはならず、自らの関係者によるあらゆる違反行為について、自らの行為と同様に責任を負うものとします。
条 5. 個人データ保護
5.1. 秘密情報に個人データが含まれる場合、当該個人データの取扱いを行う各当事者は、2025年個人データ保護法、政令356/2025/ND-CPおよびHiTechCloudの個人データ保護方針（PDPD）を遵守するものとし、これには同意、保護措置、影響評価およびデータ侵害通知に関する義務が含まれます。
5.2. 各当事者は、機密情報を保護するために適切な技術的および組織的措置 (保存中および転送中の暗号化、アクセス制御、ログ記録) を適用します。これはサイバーセキュリティ法 2025 に準拠しています。
条 6. 情報の開示、漏洩インシデント
6.1. 秘密情報の漏洩、不正アクセスまたは滅失を発見した場合、受領当事者は可及的速やかに開示当事者に通知し、調査、是正および損害の軽減に向けて協力しなければなりません。インシデントが個人データに関連する場合、両当事者は協力して個人データ保護法 2025 および PDPD に基づく違反通知義務を履行します。
条7. 法律により要求される開示
7.1. 受領者は、管轄国家機関からの法的な要請がある場合、または法律の規定に基づく場合、秘密情報を開示することができます。ただし、（法律が認める範囲内において）開示者が保護措置を講じることができるよう事前に開示者へ通知し、開示は要求される最小限の範囲にとどめることを条件とします。
第 III 部 – 所有権、期間および終了
条8. 所有権
8.1. 本契約は、秘密情報に対する所有権、知的財産権またはライセンスを譲渡せず、目的のための限定的な使用権を除くほかありません。すべての秘密情報は開示者の所有物のままです。
第9条 返却および廃棄
9.1. 目的が達成されたとき、契約の終了時、または開示当事者の要求があった場合、受領当事者はすべての機密情報（コピーを含む）を返却または破棄し、書面で確認しなければなりません。ただし、法律の規定または合理的な内部保管ポリシーに従って保管が義務付けられている部分を除きます — 当該保管部分は引き続きセキュリティ義務を負うものとします。
第10条 セキュリティ期間
10.1. セキュリティ義務は署名日から効力を生じ、協力関係の全期間にわたって有効であり続け、 03 (3) 年 終了後、両当事者が書面で別途合意しない限り。
10.2. 営業秘密および個人データについては、当該情報が知的財産法に基づいて営業秘密でなくなるまで、または個人データ保護法が定める期間のいずれか適用される場合まで、守秘義務が継続し、上記の 3 年の期間に限定されません。
条 11. 違反、制裁および損害賠償
11.1. セキュリティ義務に違反した当事者は、2015年民法に基づき、違反を受けた当事者に生じたすべての実際の損害に対して補償責任を負うものとし、これには復旧のための合理的な費用および弁護士費用が含まれます。
11.2. セキュリティ違反による損害は金銭補償による回復が困難であることが多いため、違反を受けた当事者は、違反行為を防止および停止するために、法律の規定に基づき暫定的な重大措置およびその他の措置の適用を請求する権利を有します。
11.3. 営業秘密、個人データ、またはサイバーセキュリティの侵害は、現行法に基づいて行政罰または刑事責任の対象となる可能性があります。
第12条 効力および終了
12.1. 本契約は署名日から（または 2023 年電子取引法に基づき相手方が電子的に承認した時点から）効力を生じ、第10条に基づくセキュリティ義務が完了するまで効力を維持します。
12.2. 協業関係またはサービス契約の中止は、本合意に基づく残存するセキュリティに関する義務を中止しません。
第 13 条。一般規定
13.1. 本契約はベトナム法に準拠します。発生した紛争は交渉、調停による解決を優先し、解決しない場合はホーチミン市の管轄人民法院で解決するものとし、サービス利用契約の紛争解決項に一致します。契約当事者Bが外国組織である場合、当事者間はVIACにおける仲裁に合意できます。
13.2. 合意の条項が無効と判断された場合、残りの条項は効力を保持します。すべての修正は両当事者の確認を得た書面で行う必要があります。合意はベトナム語で作成されます。ベトナム語版が最高の法的効力を有します。
