サービス法的基準 — Backup Center – DR Center
第 I 部 – 目的および範囲
1.1. 本ドキュメントは、Pho Tue SoftWare Solutions JSC（ブランド名 HiTechCloud、以下「HiTechCloud」）がサービスの利用を登録する組織および個人（以下「顧客」）に提供する Backup Center（集中バックアップ）および DR Center（災害冗長性センター）サービスグループ（以下「サービス」）の法的基準、提供条件、および利用条件を規定します。
1.2. 適用範囲には、HiTechCloudのインフラ上または有効に接続された顧客のインフラ上に設置された顧客のシステムに対してHiTechCloudが提供する、統合バックアップサービス（Backup as a Service）およびディザスタリカバリ冗長センターサービス（Disaster Recovery as a Service）が含まれます。
1.3. 本ドキュメントは、HiTechCloudと顧客との間のサービス利用合意、および https://hitechcloud.vn/tai-lieu-ho-tro/ にて公開されているポリシー体系の不可分の一部を構成します。矛盾が生じた場合、両者間で書面により締結された個別合意条項が最優先で適用され、次いで本ドキュメント、最後に一般公開されているポリシーが適用されます。
第II部 – 定義
2.1. “RPO (Recovery Point Objective)”：インシデント発生時点から直近のバックアップ／同期ポイントまでの時間間隔に等しい、時間換算で許容される最大データ損失量。
2.2. “RTO (Recovery Time Objective)”: リストア手順を開始してからシステムを稼働状態にリストアするまでの最大許容時間。
2.3. 「3-2-1原則」：少なくとも03のデータコピーを、02種類の異なるストレージメディアに保持し、そのうち少なくとも01のコピーを地理的に離れた場所に配置する原則。
2.4. “Immutable Repository”：ランサムウェアや不正な削除操作を防止するため、ロック期間中に変更および削除ができないモードでバックアップを保管するストレージリポジトリ。
2.5. “GFS (Grandfather-Father-Son)”：日 – 週 – 月 – 年のサイクルに従ってバックアップをローテーションおよび保持するポリシー。
2.6. 「サービスティア」：顧客が登録したRPO/RTOコミットメントの階層（Hot、Warm、Cold）および対応する料金。
第III部 – サービス説明および構成
3.1. サービスアーキテクチャは3-2-1ルールに従って設計されています。オフサイトのバックアップコピーはソースシステムと地理的に分離されたデータセンターに保存されます。顧客は身代金要求型マルウェア対策として、ニーズに応じたロック期間を設定可能なImmutable Repositoryを登録できます。
3.2. GFS モデルに基づくデフォルトの保持ポリシー: 日次 07 世代、週次 04 世代、月次 12 世代、年次は登録内容に応じます。顧客はサービスプランの容量の範囲内でポリシーをカスタマイズできます。
3.3. サービス Tier 別コミットメント：Tier Hot は最大 01（1）時間の RTO および最大 05（5）分の RPO、Tier Warm は最大 04（4）時間の RTO および最大 01（1）時間の RPO、Tier Cold は最大 24（24）時間の RTO および最大 24（24）時間の RPO です。各システムに適用される Tier は、サービス附属書に明記されます。
3.4. HiTechCloud は顧客と連携し、DR に登録されたシステムに対して四半期ごとに定期的なリストア訓練（restore test）を実施し、訓練結果の報告書を作成します。訓練日程は事前に合意され、サービス中断とはみなされません。
第IV部 – SLAおよび補償
4.1. 第 III 部の Tier ごとにコミットされた RPO/RTO メトリクスは SLA 評価の基準となり、顧客が有効なリストアリクエストを開始した時点、またはインシデントが確認された時点から測定されます。コミットメントは、ソースシステムとバックアップシステム間のデータ伝送接続が正常に動作し、顧客が HiTechCloud の案内するバックアップエージェント構成へのコンプライアンスを遵守している場合にのみ適用されます。
4.2. 以下の場合、SLA は適用されません。顧客が独自にバックアップエージェントの設定を変更したか同期接続を遮断した場合、バックアップ時点でソースデータがすでに破損していたかもしくはマルウェアに感染していた場合、またはアラート後に顧客がアップグレードを行わなかったことによりプランの容量が満杯になった場合。
4.3. HiTechCloud のバックアップサービスは、専門法（会計、医療、銀行など）に基づき特別な保管要件が定められているデータまたは特別な価値を有するデータに関して、顧客自身が追加バックアップを実施する義務に代わるものではありません。顧客は自己評価を行い、適切な追加バックアップ計画を維持するものとします。
4.4. HiTechCloud が SLA のコミットメントに違反した場合の唯一の補償形態は、https://hitechcloud.vn/tai-lieu-ho-tro/ に公開されている減額表に基づく次回請求サイクルでの利用料金の減額です。顧客はインシデント発生時から 30（30）日以内に証明データを添付して減額申請を送付する必要があります。最低 48（48）時間前までに事前通知された保守時間、不可抗力事由、顧客のシステム、アプリケーション、設定または行為に起因する障害、あるいは HiTechCloud の合理的な統制を超える第三者サービス提供者の障害に対しては、SLA は適用されません。
4.5. 本サービスに起因または関連して発生する HiTechCloud の補償責任の総額は、いかなる場合においても、直近の請求サイクルにおいて顧客が実際に支払ったサービス利用料の合計額を超えないものとします。HiTechCloud は、間接損害、結果的損害、逸失利益、喪失した事業機会、事業の中断、顧客の過失によるデータの喪失、または商業的信用の毀損について、たとえそれらの損害が発生する可能性を事前に通知されていたとしても、一切の責任を負いません。
第V部 - 料金と支払い
5.1. 顧客は、HiTechCloudが料金通知、請求案内、または請求書をリリースした日から03（3）営業日以内に、各サイクルのサービス利用料の100%（100パーセント）を前払いするものとします。サービスはHiTechCloudが支払いを全額受領した後にのみ初期化または更新されます。支払済みの料金は、本ドキュメントまたは https://hitechcloud.vn/tai-lieu-ho-tro/ に公表されている返金ポリシーに明記されている場合を除き、返金されません。
5.2. 支払遅延額には、未払金額および実際の遅延日数に基づき、1日あたり0.05%（1日あたり0.05パーセント）の遅延利息が発生します。HiTechCloudは、期日から07（7）日経過しても支払いが確認できない場合にサービスの一時停止を行い、15（15）日経過後にサービスの終了を行う権利を有します。支払遅延による一時停止または終了から生じるすべてのリスクおよび損害は顧客の責任となります。
5.3. サービス利用料は、登録または更新時に公表されている構成および料金表に基づき、登録サイクル（月、四半期、または年）に従って計算されます。サイクル途中の構成アップグレードは、残存期間の按分による差額料金が請求されます。ダウングレードは翌サイクルからのみ適用され、差額の返金義務は発生しません。
5.4. サービス利用料には、付加価値税および法律の規定に基づくその他の税金、手数料、諸費用（ある場合）は含まれていません。HiTechCloudは各請求期間に対して有効な電子インボイスをリリースします。料金表は最低30 (30) 日前の事前通知により次回サイクルに向けて改定される場合がありますが、支払済みのサイクルに遡及適用されることはありません。
第VI部 – 各当事者の権利義務
6.1. HiTechCloudの義務：合意されたアーキテクチャおよびTierに従ってバックアップおよびDRシステムを運用すること、バックアップジョブのステータスを監視しジョブ失敗時にアラートを発信すること、四半期ごとのリストア訓練に協力すること、暗号化とアクセス制御によってストレージを保護すること、最低48（48）時間前にメンテナンス告知を行うこと。
6.2. HiTechCloudは以下の権利を有します。(i) 登録時および管轄の国家機関からの要請時に、顧客に対し正確かつ完全な識別情報の提供を要求すること。(ii) 法律違反または本ドキュメントへの違反の兆候を発見した場合、本サービスの一部または全部を一時停止すること。(iii) 情報セキュリティのインシデントを防止するための重大な場合を除き、最低48（四十八）時間前の事前通知を行ってインフラの保守およびアップグレードを実施すること。(iv) コミットされたサービス品質を低下させない限り、インフラ構成を変更すること。
6.3. 顧客の義務：バックアップエージェントおよびデータ転送接続の維持、演習におけるリストアデータの整合性の定期的な検証、重要度に応じたデータの分類および適切な Tier への登録、バックアップ設定に影響を与えるソースシステムの変更時の速やかな通知。
6.4. 顧客は以下の権利を有します：(i) 登録および公表された構成・スペックに従って本サービスを利用すること、(ii) HiTechCloudの公式チャネルを通じて技術サポートを要請すること、(iii) HiTechCloudがSLAに違反した場合に第IV部に基づき料金の減額を請求すること、(iv) 本ドキュメントに規定された期限に従って保守、ポリシー変更、料金表の変更に関する通知を受け取ること。
第VII部 – 許容される利用および禁止行為
7.1. 顧客は、ベトナム法に違反する情報の保存、送信、配布のために本サービスを利用してはなりません。これには以下が含まれますが、これらに限定されません：国家安全保障を侵害し、国家を転覆・敵対するコンテンツ、ポルノ、猥褻、賭博、迷信に関するコンテンツ、詐欺情報、組織や個人へのなりすまし、第三者の知的財産権、営業秘密、個人データを侵害するコンテンツ、ならびに2018年サイバーセキュリティ法、2015年サイバー情報セキュリティ法および政令53/2022/ND-CPの規定に基づくマルウェア、エクスプロイトコード、サイバー攻撃ツール。
7.2. 法律に違反するコンテンツや盗難データのストレージ、またはファイル配布拠点としてバックアップシステムを使用することは固く禁じられています。削除を回避する目的で immutable メカニズムを悪用し、違法データを保存することは固く禁じられています。
7.3. 共通ストレージの帯域幅を占有する目的で、登録容量を大幅に超える異常なバックアップ負荷を意図的に発生させる行為を固く禁じます。HiTechCloudは、通知の上で違反顧客のバックアップトラフィックフローを調整する権利を有します。
7.4. 禁止行為を発見した場合、HiTechCloudは事前の通知なく関連する本サービスを直ちに停止し、証拠を保全し、法令の規定に従って管轄の国家機関への通知および協力を行う権利を有します。顧客は、自身または自身の管理下にあるエンドユーザーの違反行為に起因してHiTechCloudまたは第三者に生じたあらゆる損害について、すべての法的責任を負い、全額を賠償するものとします。
第VIII部 – セキュリティおよび個人データ
8.1. 両当事者は、個人データ保護法第91/2025/QH15号および個人データ保護法の一部の条を詳細に規定する政令第356/2025/NĐ-CP号のコンプライアンスを確約します。顧客がサービスインフラ上で収集、ストレージ、処理する個人データに関して、顧客は個人データ管理者であり、処理の法的根拠およびデータ主体の同意について責任を負います。HiTechCloudは個人データ処理者であり、顧客の適法な指示に従いサービスを提供するために必要な範囲内でのみ処理を行います。
8.2. バックアップデータは回線上およびストレージ上で暗号化されます。顧客が暗号化キーを管理している場合（選択時）、HiTechCloudがバックアップのコピー内容を読み取ることはできません。個人データを含むバックアップのコピーは、個人データ保護法第91/2025/QH15号および政令第356/2025/NĐ-CP号に規定されるデータ処理者の役割に従って取り扱われます。
8.3. 各当事者は、本サービスの提供および利用の過程で知り得た相手方の契約情報、構成情報、技術情報、データ、および営業秘密について情報セキュリティを維持する義務を負い、管轄の国家機関からの正当な要請に従って提供する場合を除き、事前の書面による承諾なしに第三者へ開示してはなりません。セキュリティ義務は、本サービス終了後02（2）年間引き続き効力を有します。
第IX部 – 停止および終了
9.1. HiTechCloud は、以下の場合において本サービスの一部または全部を一時停止する権利を有します。(i) 顧客が期日から 07（7）日を超えて支払いを遅延した場合、(ii) 顧客が第 VII 部の利用規定に違反した場合、(iii) 管轄国家機関の要請による場合、(iv) 共有システムまたは他の顧客に対する重大な情報セキュリティリスクを防止する必要がある場合。顧客のエラーによる一時停止期間は SLA に算入されず、返金義務も発生しません。
9.2. サービスは以下の場合に終了します。(i) 顧客の支払いが期日から15（十五）日を超えて遅延した場合、(ii) 一方の当事者が重大な違反を犯し、他方の当事者からの書面による通知を受領した日から15（十五）日以内に是正しない場合、(iii) 利用期間が満了したにもかかわらず顧客が更新しない場合、(iv) 両当事者が書面により終了に合意した場合、または (v) 管轄国家機関の決定による場合。
9.3. サービスの終了日から07（7）日以内に限り、顧客はシステムがサポートする標準形式で自己のデータのエクスポートを要求する権利を有します。データエクスポートのサポート費用（発生する場合）は公表されている料金表に従います。上記期間の経過後、顧客の全データはシステムから完全に削除されてリストアできなくなり、法律に別段の規定がある場合を除き、HiTechCloudはいかなる保持義務も負いません。
第X部 – 効力および準拠法
10.1. 本ドキュメントは公布日より効力を生じ、発効日以降に開始または更新されるすべてのサービスサイクルに適用されます。電子取引法第20/2023/QH15号および電子署名ならびにトラストサービスに関する政令第23/2025/NĐ-CP号に従い有効な電子署名により締結された契約、附属書、議事録、サービス確認書は、直接署名・捺印された書面と同等の法的効力を有します。
10.2. 本ドキュメントはベトナム法に準拠し、同法に従って解釈されます。発生したすべての紛争は、まず30（三十）日以内の協議・調停を通じて解決するものとし、合意に達しない場合は、ホーチミン市の管轄人民裁判所に提起して解決するものとします。
10.3. 本ドキュメントのいずれかの条項が無効または執行不能と判断された場合でも、残りの条項は引き続き効力を維持します。本ドキュメントは、サービス利用合意書および https://hitechcloud.vn/tai-lieu-ho-tro/ にて公開されている各ポリシーとともに、本サービスに関する両当事者間の完全な合意を構成します。
ドキュメントはHiTechCloudによって発行され、https://hitechcloud.vn/tai-lieu-ho-tro/ にて30日前までに通知することにより改訂される場合があります。
