サービス法的基準 — Kubernetes – Container Registry – ArgoCD
第 I 部 – 目的および範囲
1.1. 本ドキュメントは、Pho Tue SoftWare Solutions JSC（ブランド：HiTechCloud、以下「HiTechCloud」）がサービスの利用登録を行う組織および個人（以下「顧客」）に提供する Managed Kubernetes、Container Registry および ArgoCD サービス群（以下「本サービス」）に関する法的基準、提供条件および利用条件を規定します。
1.2. 適用範囲には、HiTechCloudのクラウドインフラ上でHiTechCloudが運用するManaged Kubernetesサービス、Container imageストレージ（Container Registry）およびGitOps ArgoCDデプロイプラットフォームが含まれます。
1.3. 本ドキュメントは、HiTechCloudと顧客との間のサービス利用合意、および https://hitechcloud.vn/tai-lieu-ho-tro/ にて公開されているポリシー体系の不可分の一部を構成します。矛盾が生じた場合、両者間で書面により締結された個別合意条項が最優先で適用され、次いで本ドキュメント、最後に一般公開されているポリシーが適用されます。
第II部 – 定義
2.1.「Control Plane」：HiTechCloudが管理、運用し、可用性を保証するKubernetesクラスターの制御コンポーネント（API server、etcd、scheduler、controller manager）。
2.2. 「Worker Node」：顧客の Workload を実行するサーバーであり、登録された構成に従ってプロビジョニングされ、Node のオペレーティングシステムは HiTechCloud が標準 Image を維持管理します。
2.3. 「Container Registry」：権限設定および脆弱性スキャン機能を備えた、顧客専用の container image のストレージおよび配信リポジトリです。
2.4. 「ArgoCD/GitOps」：顧客のソースコードリポジトリに保存された宣言型設定に従い、クラスターの状態を自動同期するアプリケーションデプロイ方式。
2.5. 「EOL (End of Life)」：Kubernetes のバージョンがコミュニティおよび HiTechCloud によるセキュリティパッチのサポート対象外となる時点です。
2.6. “Image Scan”: 公開されたセキュリティ脆弱性およびマルウェアを検出するためのContainer image自動スキャンメカニズム。
第III部 – サービス説明および構成
3.1. HiTechCloud は Control Plane 全体（インストール、パッチ適用、etcd バックアップ、監視、可用性の確保）を管理します。顧客は標準の Kubernetes API および付与されたアクセス権限を通じて、Worker Node 上の Workload、namespace、デプロイ設定、およびアプリケーションデータを管理します。
3.2. Kubernetes のバージョンアップグレード（マイナーバージョン）については、HiTechCloud が具体的な計画とともに最低 07（7）日前に事前通知します。顧客はアップグレードの実施前までに Workload の互換性を確認する責任を負います。EOL を迎えたバージョンについては、共有インフラストラクチャのセキュリティ上の安全確保のため、HiTechCloud は上記の期限に従って通知した上でサポート対象バージョンへの強制アップグレードを行う権利を有します。新しいバージョンとの Workload の非互換性により生じた中断については、顧客が責任を負うものとします。
3.3. Container Registry は、リポジトリに Image をプッシュする際の自動 Image Scan メカニズムを提供し、スキャン結果を顧客に表示します。マルウェアを含むと検出された Image は、プル（pull）のブロックまたは隔離が行われる場合があります。脆弱性スキャンの結果はアラートとしての性質のみを持ち、自身の Image の安全性を確保する顧客の責任を代替するものではありません。
第IV部 – SLAおよび補償
4.1. HiTechCloudは、API Control Planeの月間最低99.9%（99.9パーセント）の可用性、およびContainer Registryの月間最低99.9%の可用性をコミットします。顧客がデプロイするWorkloadの可用性はアプリケーションアーキテクチャに依存し、HiTechCloudのSLAコミットメントの対象外です。
4.2. 顧客のデプロイ設定、quota、ネットワークポリシー、アプリケーションコードに起因する中断、通知期限後に顧客がEOLバージョンのアップグレードを遅延させたことによる中断、または事前通知されたアップグレードウィンドウ内の中断にはSLAが適用されません。
4.3. HiTechCloudがSLAコミットメントに違反した場合の唯一の補償形式は、https://hitechcloud.vn/tai-lieu-ho-tro/ に公開されている減額率表に従った次回請求サイクルの利用料減額です。顧客はインシデント発生時から30 (30) 日以内に証明データを添付して減額申請を提出する必要があります。SLAは、最低48 (48) 時間前までに通知された保守時間、不可抗力イベント、顧客のシステム、アプリケーション、構成もしくは行為から生じたエラー、またはHiTechCloudの合理的な管理範囲を超える第三者サービス提供者のエラーには適用されません。
4.4. 本サービスから生じる、または関連するHiTechCloudの補償責任の総額は、いかなる場合も顧客が直近の請求サイクルにおいて実際に支払ったサービス利用料の総額を超えないものとします。HiTechCloudは、間接損害、結果的損害、逸失利益、喪失した事業機会、業務の中断、顧客の過失によるデータ損失、または商業的信用の毀損について、それらの損害の発生可能性を事前に通知されていた場合であっても一切の責任を負いません。
第V部 - 料金と支払い
5.1. 顧客は、HiTechCloudが料金通知、請求案内、または請求書をリリースした日から03（3）営業日以内に、各サイクルのサービス利用料の100%（100パーセント）を前払いするものとします。サービスはHiTechCloudが支払いを全額受領した後にのみ初期化または更新されます。支払済みの料金は、本ドキュメントまたは https://hitechcloud.vn/tai-lieu-ho-tro/ に公表されている返金ポリシーに明記されている場合を除き、返金されません。
5.2. 支払遅延額には、未払金額および実際の遅延日数に基づき、1日あたり0.05%（1日あたり0.05パーセント）の遅延利息が発生します。HiTechCloudは、期日から07（7）日経過しても支払いが確認できない場合にサービスの一時停止を行い、15（15）日経過後にサービスの終了を行う権利を有します。支払遅延による一時停止または終了から生じるすべてのリスクおよび損害は顧客の責任となります。
5.3. サービス利用料は、登録または更新時に公表されている構成および料金表に基づき、登録サイクル（月、四半期、または年）に従って計算されます。サイクル途中の構成アップグレードは、残存期間の按分による差額料金が請求されます。ダウングレードは翌サイクルからのみ適用され、差額の返金義務は発生しません。
5.4. サービス利用料には、付加価値税および法律の規定に基づくその他の税金、手数料、諸費用（ある場合）は含まれていません。HiTechCloudは各請求期間に対して有効な電子インボイスをリリースします。料金表は最低30 (30) 日前の事前通知により次回サイクルに向けて改定される場合がありますが、支払済みのサイクルに遡及適用されることはありません。
第VI部 – 各当事者の権利義務
6.1. HiTechCloudは以下の義務を負います：Control Planeの運用、定期的なetcdバックアップの実施、Worker Node向けの標準オペレーティングシステムImageの維持、Image Scanを備えたRegistryの提供、最低07 (7) 日前までのバージョンアップグレード通知および最低48 (48) 時間前までのインフラ保守通知を行うこと。
6.2. HiTechCloudは以下の権利を有します。(i) 登録時および管轄の国家機関からの要請時に、顧客に対し正確かつ完全な識別情報の提供を要求すること。(ii) 法律違反または本ドキュメントへの違反の兆候を発見した場合、本サービスの一部または全部を一時停止すること。(iii) 情報セキュリティのインシデントを防止するための重大な場合を除き、最低48（四十八）時間前の事前通知を行ってインフラの保守およびアップグレードを実施すること。(iv) コミットされたサービス品質を低下させない限り、インフラ構成を変更すること。
6.3. 顧客は以下の義務を負います：自身のnamespace内におけるWorkload、secret、RBACの安全な管理、Imageをクリーンに保ちアラート通知された重大な脆弱性を修正すること、適切なリソース制限（requests/limits）を設定すること、バージョンのアップグレード期限前に互換性のあるWorkloadへアップグレードすること、ステートフル（stateful）アプリケーションデータの自己バックアップを行うこと。
6.4. 顧客は以下の権利を有します：(i) 登録および公表された構成・スペックに従って本サービスを利用すること、(ii) HiTechCloudの公式チャネルを通じて技術サポートを要請すること、(iii) HiTechCloudがSLAに違反した場合に第IV部に基づき料金の減額を請求すること、(iv) 本ドキュメントに規定された期限に従って保守、ポリシー変更、料金表の変更に関する通知を受け取ること。
第VII部 – 許容される利用および禁止行為
7.1. 顧客は、ベトナム法に違反する情報の保存、送信、配布のために本サービスを利用してはなりません。これには以下が含まれますが、これらに限定されません：国家安全保障を侵害し、国家を転覆・敵対するコンテンツ、ポルノ、猥褻、賭博、迷信に関するコンテンツ、詐欺情報、組織や個人へのなりすまし、第三者の知的財産権、営業秘密、個人データを侵害するコンテンツ、ならびに2018年サイバーセキュリティ法、2015年サイバー情報セキュリティ法および政令53/2022/ND-CPの規定に基づくマルウェア、エクスプロイトコード、サイバー攻撃ツール。
7.2. マルウェア、バックドア、サイバー攻撃ツール、未登録の暗号化通貨マイニングソフトウェアを含むImageをRegistryにプッシュすること、またはクラスター上にデプロイすることを固く禁じます。Workloadによる第三者のシステムへのスキャンや攻撃、またはcontainerの分離境界からの脱出（escape）を固く禁じます。
7.3. Control Planeまたは共通インフラの脆弱性の悪用、システムnamespaceへの干渉、プラットフォームの必須の監視コンポーネントの削除は固く禁止されています。クラスターおよび他の顧客を保護するため、違反したWorkloadは即時に停止される場合があります。
7.4. 禁止行為を発見した場合、HiTechCloudは事前の通知なく関連する本サービスを直ちに停止し、証拠を保全し、法令の規定に従って管轄の国家機関への通知および協力を行う権利を有します。顧客は、自身または自身の管理下にあるエンドユーザーの違反行為に起因してHiTechCloudまたは第三者に生じたあらゆる損害について、すべての法的責任を負い、全額を賠償するものとします。
第VIII部 – セキュリティおよび個人データ
8.1. 両当事者は、個人データ保護法第91/2025/QH15号および個人データ保護法の一部の条を詳細に規定する政令第356/2025/NĐ-CP号のコンプライアンスを確約します。顧客がサービスインフラ上で収集、ストレージ、処理する個人データに関して、顧客は個人データ管理者であり、処理の法的根拠およびデータ主体の同意について責任を負います。HiTechCloudは個人データ処理者であり、顧客の適法な指示に従いサービスを提供するために必要な範囲内でのみ処理を行います。
8.2. 顧客のアプリケーションデータ、secret、および Image は、個別の namespace および専用リポジトリによって分離されます。HiTechCloud は監視のための運用メタデータにのみアクセスし、顧客からサポートの委任を受けた場合または国家機関からの適法な要請による場合を除き、アプリケーションデータの内容にはアクセスしません。
8.3. 各当事者は、本サービスの提供および利用の過程で知り得た相手方の契約情報、構成情報、技術情報、データ、および営業秘密について情報セキュリティを維持する義務を負い、管轄の国家機関からの正当な要請に従って提供する場合を除き、事前の書面による承諾なしに第三者へ開示してはなりません。セキュリティ義務は、本サービス終了後02（2）年間引き続き効力を有します。
第IX部 – 停止および終了
9.1. HiTechCloud は、以下の場合において本サービスの一部または全部を一時停止する権利を有します。(i) 顧客が期日から 07（7）日を超えて支払いを遅延した場合、(ii) 顧客が第 VII 部の利用規定に違反した場合、(iii) 管轄国家機関の要請による場合、(iv) 共有システムまたは他の顧客に対する重大な情報セキュリティリスクを防止する必要がある場合。顧客のエラーによる一時停止期間は SLA に算入されず、返金義務も発生しません。
9.2. サービスは以下の場合に終了します。(i) 顧客の支払いが期日から15（十五）日を超えて遅延した場合、(ii) 一方の当事者が重大な違反を犯し、他方の当事者からの書面による通知を受領した日から15（十五）日以内に是正しない場合、(iii) 利用期間が満了したにもかかわらず顧客が更新しない場合、(iv) 両当事者が書面により終了に合意した場合、または (v) 管轄国家機関の決定による場合。
9.3. サービスの終了日から07（7）日以内に限り、顧客はシステムがサポートする標準形式で自己のデータのエクスポートを要求する権利を有します。データエクスポートのサポート費用（発生する場合）は公表されている料金表に従います。上記期間の経過後、顧客の全データはシステムから完全に削除されてリストアできなくなり、法律に別段の規定がある場合を除き、HiTechCloudはいかなる保持義務も負いません。
第X部 – 効力および準拠法
10.1. 本ドキュメントは公布日より効力を生じ、発効日以降に開始または更新されるすべてのサービスサイクルに適用されます。電子取引法第20/2023/QH15号および電子署名ならびにトラストサービスに関する政令第23/2025/NĐ-CP号に従い有効な電子署名により締結された契約、附属書、議事録、サービス確認書は、直接署名・捺印された書面と同等の法的効力を有します。
10.2. 本ドキュメントはベトナム法に準拠し、同法に従って解釈されます。発生したすべての紛争は、まず30（三十）日以内の協議・調停を通じて解決するものとし、合意に達しない場合は、ホーチミン市の管轄人民裁判所に提起して解決するものとします。
10.3. 本ドキュメントのいずれかの条項が無効または執行不能と判断された場合でも、残りの条項は引き続き効力を維持します。本ドキュメントは、サービス利用合意書および https://hitechcloud.vn/tai-lieu-ho-tro/ にて公開されている各ポリシーとともに、本サービスに関する両当事者間の完全な合意を構成します。
ドキュメントはHiTechCloudによって発行され、https://hitechcloud.vn/tai-lieu-ho-tro/ にて30日前までに通知することにより改訂される場合があります。
