サービスの法的基準 — インフラ管理 – AutoScaling – Multi-AZ – IAM – CMP
第 I 部 – 目的および範囲
1.1. 本ドキュメントは、Pho Tue SoftWare Solutions JSC（ブランド：HiTechCloud、以下「HiTechCloud」といいます）がサービスの利用登録を行う組織および個人（以下「顧客」といいます）に提供する、クラウドインフラ管理サービス群：AutoScaling、Multi-AZ、IAMおよびクラウド管理プラットフォーム（CMP）（以下「本サービス」といいます）の法的基準、提供条件および利用条件を規定するものです。
1.2. 適用範囲には、HiTechCloud クラウドインフラ管理機能およびサービス群が含まれます：自動リソーススケーリング機構（AutoScaling）、マルチアベイラビリティゾーン（Multi-AZ）デプロイ、ID・アクセス権限設定管理システム（IAM）、および統合クラウド管理プラットフォーム（Cloud Management Platform – CMP）。
1.3. 本ドキュメントは、HiTechCloudと顧客との間のサービス利用合意、および https://hitechcloud.vn/tai-lieu-ho-tro/ にて公開されているポリシー体系の不可分の一部を構成します。矛盾が生じた場合、両者間で書面により締結された個別合意条項が最優先で適用され、次いで本ドキュメント、最後に一般公開されているポリシーが適用されます。
第II部 – 定義
2.1. 「IAM」：顧客のアカウント内におけるユーザー、ユーザーグループ、および API キーに対するID管理、認証、および権限設定を行うシステム。
2.2. 「RBAC」：ロールベースの権限設定モデル。アクセス権限がロールに割り当てられ、ユーザーがロールに割り当てられます。
2.3. “最小権限の原則”: 各アカウントおよびロールに対して、業務に必要な権限のみを過不足なく付与し、余分な権限を付与しない原則。
2.4. “Audit Log”: 追跡および照合を目的として、アカウントおよびリソースに対する管理操作（誰が、何を、いつ、どこから）を記録するログ。
2.5. 「AutoScaling」：顧客が設定したしきい値ポリシーに従って、リソースの数量または構成を自動的に増減させるメカニズムです。
2.6. “Multi-AZ”：耐障害性を高めるため、電力、冷却、ネットワークが分離された複数のアベイラビリティゾーンにリソースをデプロイするモデル。
第III部 – サービス説明および構成
3.1. CMPプラットフォームは、作成、設定、監視、アラート、コストレポートなど、顧客の全クラウドリソースを一元管理するインターフェースを提供します。IAMシステムにより、顧客はRBACモデルに従ってユーザー、ロール、アクセス制御ポリシーを作成できます。HiTechCloudは、管理者アカウントに対して最小権限の原則および多要素認証の適用を推奨します。
3.2. CMPおよびAPIを介したすべての管理操作は、タイムスタンプ、実行者の識別情報、および送信元アドレスとともにAudit Logに記録されます。Audit Logは最低90（九十）日間保存され、顧客は自身のシステムにエクスポートできます。顧客のリソースに対するHiTechCloudの人事による管理操作（サポートのために委任された場合）も、照合のためにログ記録されます。
3.3. AutoScalingポリシー（トリガーしきい値、最大/最小制限、スケーリングステップ）は完全に顧客によって設定されます。顧客のポリシーに従ってシステムにより自動作成されたリソースは、手動で作成されたリソースと同様に課金されます。顧客は、異常なトラフィックや不適切なポリシー設定によって消費量が増加した場合を含め、自身で設定したポリシーから発生するすべての費用を自己負担します。
3.4. Multi-AZのデプロイはインフラ層での耐障害性を向上させますが、アプリケーションの継続性を自動的に保証するものではありません。顧客はアベイラビリティゾーン間のフェイルオーバーに対応したアプリケーションを設計する責任を負います。
第IV部 – SLAおよび補償
4.1. HiTechCloud は、CMP 管理ポータルおよび管理 API の月間最低 99.9%（99.9パーセント）の稼働率をコミットします。また、インフラストラクチャに利用可能なリソースが存在し、顧客の設定が有効である条件下において、設定されたポリシーに従って AutoScaling メカニズムが実行されることをコミットします。
4.2. SLAは以下の場合には適用されません：顧客によるスケーリングポリシーやIAMポリシーの設定ミスによる影響、顧客による認証情報の漏洩または多要素認証の未有効化に起因するアカウントへの不正アクセス、各サービス固有のSLAの対象となる単一リソースの中断。
4.3. HiTechCloudがSLAコミットメントに違反した場合の唯一の補償形式は、https://hitechcloud.vn/tai-lieu-ho-tro/ に公開されている減額率表に従った次回請求サイクルの利用料減額です。顧客はインシデント発生時から30 (30) 日以内に証明データを添付して減額申請を提出する必要があります。SLAは、最低48 (48) 時間前までに通知された保守時間、不可抗力イベント、顧客のシステム、アプリケーション、構成もしくは行為から生じたエラー、またはHiTechCloudの合理的な管理範囲を超える第三者サービス提供者のエラーには適用されません。
4.4. 本サービスから生じる、または関連するHiTechCloudの補償責任の総額は、いかなる場合も顧客が直近の請求サイクルにおいて実際に支払ったサービス利用料の総額を超えないものとします。HiTechCloudは、間接損害、結果的損害、逸失利益、喪失した事業機会、業務の中断、顧客の過失によるデータ損失、または商業的信用の毀損について、それらの損害の発生可能性を事前に通知されていた場合であっても一切の責任を負いません。
第V部 - 料金と支払い
5.1. 顧客は、HiTechCloudが料金通知、請求案内、または請求書をリリースした日から03（3）営業日以内に、各サイクルのサービス利用料の100%（100パーセント）を前払いするものとします。サービスはHiTechCloudが支払いを全額受領した後にのみ初期化または更新されます。支払済みの料金は、本ドキュメントまたは https://hitechcloud.vn/tai-lieu-ho-tro/ に公表されている返金ポリシーに明記されている場合を除き、返金されません。
5.2. 支払遅延額には、未払金額および実際の遅延日数に基づき、1日あたり0.05%（1日あたり0.05パーセント）の遅延利息が発生します。HiTechCloudは、期日から07（7）日経過しても支払いが確認できない場合にサービスの一時停止を行い、15（15）日経過後にサービスの終了を行う権利を有します。支払遅延による一時停止または終了から生じるすべてのリスクおよび損害は顧客の責任となります。
5.3. AutoScalingおよびCMP/APIを介したプロビジョニング操作から生じるリソース費用は、実際の使用量に従って記録され、当該サイクルの料金通知に集約されます。顧客には予算アラートツールが提供されており、適切なアラートしきい値を自ら設定する責任があります。
5.4. サービス利用料は、登録または更新時に公開されている構成および料金表に基づき、契約サイクル（月、四半期、または年）に応じて計算されます。サイクル途中の構成のアップグレードには、残存期間に応じた日割り差額料金が請求されます。ダウングレードは次回サイクルからのみ適用され、差額の返金義務は発生しません。
5.5. サービス利用料には、付加価値税および法律の規定に基づくその他の税金、手数料、公租公課（該当する場合）は含まれていません。HiTechCloudは各請求サイクルに対して有効な電子インボイスをリリースします。料金表は最低30（30）日前の事前通知により翌サイクルに向けて改定される場合がありますが、支払済みのサイクルに対して遡及適用されることはありません。
第VI部 – 各当事者の権利義務
6.1. HiTechCloud は以下の義務を負います：記述に従って CMP、IAM、Audit Log を維持すること。HiTechCloud の人事による顧客環境へのアクセスに最小権限の原則を適用し、委任された場合または法律で義務付けられている場合にのみアクセスすること。透明性のある費用レポートツールを提供すること。最低 48（48）時間前までに保守を通知すること。
6.2. HiTechCloudは以下の権利を有します。(i) 登録時および管轄の国家機関からの要請時に、顧客に対し正確かつ完全な識別情報の提供を要求すること。(ii) 法律違反または本ドキュメントへの違反の兆候を発見した場合、本サービスの一部または全部を一時停止すること。(iii) 情報セキュリティのインシデントを防止するための重大な場合を除き、最低48（四十八）時間前の事前通知を行ってインフラの保守およびアップグレードを実施すること。(iv) コミットされたサービス品質を低下させない限り、インフラ構成を変更すること。
6.3. 顧客の義務：ユーザーおよび API キーのライフサイクルを管理し、退職した人事の権限を取り消すこと。社内に RBAC および最小権限を適用すること。Audit Log を定期見直しすること。AutoScaling ポリシーの設定および発生する費用について責任を負うこと。認証情報を保護し、特権アカウントに対して多要素認証を有効化すること。
6.4. 顧客は以下の権利を有します：(i) 登録および公表された構成・スペックに従って本サービスを利用すること、(ii) HiTechCloudの公式チャネルを通じて技術サポートを要請すること、(iii) HiTechCloudがSLAに違反した場合に第IV部に基づき料金の減額を請求すること、(iv) 本ドキュメントに規定された期限に従って保守、ポリシー変更、料金表の変更に関する通知を受け取ること。
第VII部 – 許容される利用および禁止行為
7.1. 顧客は、ベトナム法に違反する情報の保存、送信、配布のために本サービスを利用してはなりません。これには以下が含まれますが、これらに限定されません：国家安全保障を侵害し、国家を転覆・敵対するコンテンツ、ポルノ、猥褻、賭博、迷信に関するコンテンツ、詐欺情報、組織や個人へのなりすまし、第三者の知的財産権、営業秘密、個人データを侵害するコンテンツ、ならびに2018年サイバーセキュリティ法、2015年サイバー情報セキュリティ法および政令53/2022/ND-CPの規定に基づくマルウェア、エクスプロイトコード、サイバー攻撃ツール。
7.2. 特定されていない複数の個人への特権アカウントの共有を固く禁止します。CMP/IAMの脆弱性のスキャン・悪用、ログインセッションのなりすまし、不正な権限昇格を固く禁止します。破壊的な負荷の生成やプラットフォームの不正利用防止クォータの超過利用を目的とした管理APIの利用を固く禁止します。
7.3. Audit Logの削除、改ざん、隠蔽、またはログ記録メカニズムへの干渉は固く禁止されています。意図的な痕跡消去行為は重大な違反とみなされ、第IX部に基づくサービスの終了の根拠となります。
7.4. 禁止行為を発見した場合、HiTechCloudは事前の通知なく関連する本サービスを直ちに停止し、証拠を保全し、法令の規定に従って管轄の国家機関への通知および協力を行う権利を有します。顧客は、自身または自身の管理下にあるエンドユーザーの違反行為に起因してHiTechCloudまたは第三者に生じたあらゆる損害について、すべての法的責任を負い、全額を賠償するものとします。
第VIII部 – セキュリティおよび個人データ
8.1. 両当事者は、個人データ保護法第91/2025/QH15号および個人データ保護法の一部の条を詳細に規定する政令第356/2025/NĐ-CP号のコンプライアンスを確約します。顧客がサービスインフラ上で収集、ストレージ、処理する個人データに関して、顧客は個人データ管理者であり、処理の法的根拠およびデータ主体の同意について責任を負います。HiTechCloudは個人データ処理者であり、顧客の適法な指示に従いサービスを提供するために必要な範囲内でのみ処理を行います。
8.2. IAMにおけるユーザー識別情報（氏名、Email、ログインログ）は、認証、権限設定、およびアカウントの安全確保のみを目的として、個人データ保護法第91/2025/QH15号および政令第356/2025/ND-CPに従って処理される個人データです。Audit Logは、アカウントを所有する顧客、または正当な要請に基づく管轄の国家機関にのみ提供されます。
8.3. 各当事者は、本サービスの提供および利用の過程で知り得た相手方の契約情報、構成情報、技術情報、データ、および営業秘密について情報セキュリティを維持する義務を負い、管轄の国家機関からの正当な要請に従って提供する場合を除き、事前の書面による承諾なしに第三者へ開示してはなりません。セキュリティ義務は、本サービス終了後02（2）年間引き続き効力を有します。
第IX部 – 停止および終了
9.1. HiTechCloud は、以下の場合において本サービスの一部または全部を一時停止する権利を有します。(i) 顧客が期日から 07（7）日を超えて支払いを遅延した場合、(ii) 顧客が第 VII 部の利用規定に違反した場合、(iii) 管轄国家機関の要請による場合、(iv) 共有システムまたは他の顧客に対する重大な情報セキュリティリスクを防止する必要がある場合。顧客のエラーによる一時停止期間は SLA に算入されず、返金義務も発生しません。
9.2. サービスは以下の場合に終了します。(i) 顧客の支払いが期日から15（十五）日を超えて遅延した場合、(ii) 一方の当事者が重大な違反を犯し、他方の当事者からの書面による通知を受領した日から15（十五）日以内に是正しない場合、(iii) 利用期間が満了したにもかかわらず顧客が更新しない場合、(iv) 両当事者が書面により終了に合意した場合、または (v) 管轄国家機関の決定による場合。
9.3. サービスの終了日から07（7）日以内に限り、顧客はシステムがサポートする標準形式で自己のデータのエクスポートを要求する権利を有します。データエクスポートのサポート費用（発生する場合）は公表されている料金表に従います。上記期間の経過後、顧客の全データはシステムから完全に削除されてリストアできなくなり、法律に別段の規定がある場合を除き、HiTechCloudはいかなる保持義務も負いません。
第X部 – 効力および準拠法
10.1. 本ドキュメントは公布日より効力を生じ、発効日以降に開始または更新されるすべてのサービスサイクルに適用されます。電子取引法第20/2023/QH15号および電子署名ならびにトラストサービスに関する政令第23/2025/NĐ-CP号に従い有効な電子署名により締結された契約、附属書、議事録、サービス確認書は、直接署名・捺印された書面と同等の法的効力を有します。
10.2. 本ドキュメントはベトナム法に準拠し、同法に従って解釈されます。発生したすべての紛争は、まず30（三十）日以内の協議・調停を通じて解決するものとし、合意に達しない場合は、ホーチミン市の管轄人民裁判所に提起して解決するものとします。
10.3. 本ドキュメントのいずれかの条項が無効または執行不能と判断された場合でも、残りの条項は引き続き効力を維持します。本ドキュメントは、サービス利用合意書および https://hitechcloud.vn/tai-lieu-ho-tro/ にて公開されている各ポリシーとともに、本サービスに関する両当事者間の完全な合意を構成します。
ドキュメントはHiTechCloudによって発行され、https://hitechcloud.vn/tai-lieu-ho-tro/ にて30日前までに通知することにより改訂される場合があります。
