Cloud Storage 서비스 이용약관
PHẦN I – MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG
제1조. 목적 및 적용 범위
1.1. 본 문서는 Pho Tue SoftWare Solutions JSC(브랜드 HiTechCloud, 이하 “HiTechCloud”)가 서비스 이용을 신청한 조직 및 개인(이하 “고객”)에게 제공하는 Cloud Storage(Object Storage, File Storage, HA-NAS) 서비스군(이하 “서비스”)에 대한 법적 기준, 제공 조건 및 이용 조건을 규정합니다.
1.2. 적용 범위에는 HiTechCloud가 사용량 기반 요금제 또는 고정 용량 요금제 모델에 따라 제공하는 객체 클라우드 스토리지(S3 호환 Object Storage), 파일 스토리지(File Storage) 및 고가용성 네트워크 스토리지(HA-NAS) 서비스가 포함됩니다.
1.3. 본 문서는 HiTechCloud와 고객 간의 서비스 이용 합의 및 https://hitechcloud.vn/tai-lieu-ho-tro/ 에 공표된 정책 체계의 불가분의 일부입니다. 상충이 발생하는 경우, 양사 간 서면으로 체결된 개별 합의 약관이 우선 적용되며, 다음으로 본 문서, 마지막으로 공표된 일반 정책이 적용됩니다.
PHẦN II – GIẢI THÍCH TỪ NGỮ
Điều 2. Giải thích từ ngữ
2.1. “Object Storage”: S3 표준 호환 API를 통해 액세스하며 버킷(bucket) 및 객체 키에 따라 구성되는 객체 스토리지 서비스.
2.2. “Durability (데이터 내구성)”: 다중 기기 및 다중 Node에 걸친 소거 코딩(erasure coding) 또는 Replication 메커니즘을 통해 달성되는 시스템 설계상 연간 데이터 비유실 확률입니다.
2.3. “Erasure Coding”: 일부 스토리지 장비에 장애가 발생하더라도 패리티 조각을 통해 데이터를 온전하게 복원할 수 있도록 지원하는 데이터 분할 기술입니다.
2.4. “HA-NAS”: 이중화 아키텍처를 갖춘 네트워크 파일 스토리지 시스템으로, 기본 Node에 장애 발생 시 자동으로 전환됩니다.
2.5. “Overage”: 해당 기간 동안 등록된 수준을 초과하여 사용한 용량 또는 트래픽 부분으로, 공시된 초과 단가에 따라 요금이 부과됩니다.
PHẦN III – MÔ TẢ DỊCH VỤ, CẤU HÌNH VÀ ĐIỀU KIỆN KỸ THUẬT
Điều 3. Mô tả dịch vụ và cấu hình
3.1. 시스템에 기록된 데이터는 다중 물리 디바이스에 걸친 소거 코딩(erasure coding) 또는 최소 Replication 메커니즘으로 보호되며, Object Storage 계층의 설계상 데이터 내구성은 연간 99.999999999%(11개의 9)에 달합니다. 설계상 내구성은 아키텍처 지표이며 모든 위험을 배제하는 절대적인 보장이 아니므로, 고객은 중요 데이터에 대해 독립적인 백업 사본을 유지해야 합니다.
3.2. 모든 데이터는 저장 시(at-rest) AES-256 표준 알고리즘 또는 이에 상응하는 방식으로 암호화되며, 회선 전송 시(in-transit) TLS로 암호화됩니다. 고객은 자신이 직접 관리하는 키를 사용하여 클라이언트 측 암호화 계층을 추가로 적용할 수 있으나, 고객이 분실한 키로 암호화된 데이터에 대해서는 HiTechCloud가 데이터 복구를 수행할 수 없습니다.
3.3. 용량, API 요청 수 및 전송 트래픽은 HiTechCloud의 기록 시스템에 따라 측정되며 요금 부과의 근거가 됩니다. 약정 초과 사용량(overage)은 https://hitechcloud.vn/tai-lieu-ho-tro/ 에 공시된 초과 단가에 따라 계산됩니다.
Điều 4. Danh mục dịch vụ lưu trữ
4.1. vStorage – Lưu trữ đa năng
vStorage는 기업 및 개인을 위해 설계된 통합형 다목적 클라우드 스토리지 플랫폼입니다:
- 무제한 저장 용량, 실제 수요에 따른 확장
- S3-compatible API – 일반적인 애플리케이션, framework, 도구와의 간편한 통합
- 모든 유형의 데이터 스토리지 지원: 애플리케이션 데이터, media, backup, log, archive
- 임의의 시점으로 복구하기 위한 버전 관리
- Lifecycle Policy: 액세스 빈도가 낮은 데이터를 더 저렴한 티어(cold/archive)로 자동 데이터 이전
4.2. Backup Service – Dịch vụ sao lưu
- 정기적 자동 백업: 시간별, 일일, 주간, 월간
- 백업 대상: 물리 서버, VM, 데이터베이스(MySQL, PostgreSQL, MongoDB, SQL Server), Email
- Incremental backup: 변경된 데이터만 백업하여 대역폭 및 비용 절감
- 백업 압축 및 암호화: AES-256; key가 없으면 회사를 포함한 누구도 접근할 수 없습니다.
- 자동 백업 무결성 검사(checksum); 패키지에 따라 월간 DR Drill
- RPO: 1시간 (Pro 요금제); 4시간 (Standard 요금제); 24시간 (Basic 요금제)
- RTO: 4시간 (Pro 요금제); 8시간 (Standard 요금제); 24시간 (Basic 요금제)
4.3. Enterprise File Storage – Lưu trữ File doanh nghiệp
- NFS v3/v4, SMB/CIFS, FTP/SFTP 프로토콜 – 모든 운영 체제와 통합
- 사용자 권한 관리를 위한 Active Directory/LDAP 통합
- 자동 Snapshot: 볼륨당 256개 Snapshot, 최대 365일 보관
- Quota management: 사용자/프로젝트별 용량 제한
- Thin provisioning: 사전 구매 없이 유연한 용량 제공
4.4. HA-NAS – Lưu trữ hiệu năng cao sẵn sàng
- Single Point of Failure가 없는 Active-Active 또는 Active-Passive 아키텍처
- 높은 IOPS: NVMe SSD backend로 최대 500,000 IOPS
- 대역폭: 볼륨당 최대 10 Gbps
- 적합한 대상: 중요한 데이터베이스, ERP, 금융 거래 애플리케이션
- 리전 내 보조 DC로 동기식 Replication(50 ms 이내)
4.5. Cloud Object Storage
- 무제한 규모의 Object Storage로, 빅데이터 및 AI/ML dataset에 적합합니다.
- Multi-region: 데이터가 3개 이상의 지리적 리전으로 자동 복제됩니다.
- 데이터 내구성: 99.999999999% (eleven nines)
- 통합 CDN: 낮은 지연 시간으로 정적 콘텐츠를 전 세계에 배포
- 유연한 접근 제어를 위한 Pre-signed URL, ACL, Bucket Policy
4.6. Cloud File Storage
- Cloud-native 애플리케이션용 공유 파일시스템
- 다운타임 없이 자동 확장
- 완전한 POSIX 지원을 포함한 NFSv4.1 프로토콜
- 여러 VM/instance에 동시에 마운트해도 상호 간섭이 없습니다.
PHẦN IV – MỨC ĐỘ DỊCH VỤ, PHÍ VÀ THANH TOÁN
Điều 5. Cam kết mức độ dịch vụ và giới hạn trách nhiệm
5.1. Chỉ tiêu mức độ dịch vụ, phương pháp đo, phân loại sự cố, thời gian phản hồi, chế độ bồi thường, thời hạn nộp yêu cầu bồi thường, thời hạn thông báo bảo trì và các trường hợp loại trừ đối với Dịch vụ được xác định thống nhất tại 서비스 수준 약정. Tài liệu này không quy định lại các nội dung nêu trên; trường hợp có khác biệt, Cam kết mức độ dịch vụ được ưu tiên áp dụng.
5.2. HiTechCloud cam kết mức sẵn sàng dịch vụ (khả năng đọc/ghi thành công) tối thiểu 99,9% (chín mươi chín phẩy chín phần trăm) mỗi tháng đối với Object Storage và File Storage; tối thiểu 99,95% đối với HA-NAS, đo theo tỷ lệ yêu cầu hợp lệ được xử lý thành công trên hệ thống giám sát của HiTechCloud.
5.3. Độ bền dữ liệu theo thiết kế (durability) đạt 99,999999999% (mười một số chín) mỗi năm đối với Cloud Object Storage và 99,9999% đối với Enterprise File Storage, HA-NAS. Thời gian khôi phục mục tiêu: dưới 01 (một) giờ đối với Cloud Object Storage, dưới 04 (bốn) giờ đối với Enterprise File Storage và dưới 30 (ba mươi) phút đối với HA-NAS trong trường hợp lỗi node. Độ bền theo thiết kế là chỉ tiêu kiến trúc, không phải cam kết bảo đảm tuyệt đối không mất dữ liệu và không thay thế nghĩa vụ tự sao lưu của Khách hàng.
5.4. SLA không áp dụng đối với lỗi phát sinh từ ứng dụng, SDK, cấu hình quyền truy cập của Khách hàng; từ việc Khách hàng xóa hoặc ghi đè dữ liệu; hoặc từ đường truyền của bên thứ ba ngoài hạ tầng HiTechCloud.
5.5. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại hệ quả, lợi nhuận bị mất, cơ hội kinh doanh bị mất, gián đoạn kinh doanh, tổn thất dữ liệu do lỗi của Khách hàng hoặc tổn hại uy tín thương mại, kể cả khi đã được thông báo trước về khả năng xảy ra các thiệt hại đó.
Điều 6. Phí dịch vụ, thanh toán và hoàn tiền
6.1. Phương thức thanh toán, đồng tiền thanh toán, hóa đơn điện tử, chu kỳ và điều kiện thanh toán, cơ chế tự động gia hạn, phòng chống gian lận và xử lý tranh chấp thanh toán áp dụng theo 결제 정책. Tài liệu này không quy định lại các nội dung nêu trên.
6.2. Điều kiện, phạm vi, trường hợp loại trừ và quy trình hoàn tiền áp dụng theo 환불 정책. Mọi cam kết dùng thử, bảo hành hoàn tiền hoặc hoàn phí liên quan đến Dịch vụ chỉ có hiệu lực trong phạm vi Chính sách hoàn tiền quy định.
6.3. Phí dịch vụ gồm phí dung lượng lưu trữ, phí yêu cầu API và phí lưu lượng truyền ra (nếu có) theo biểu giá công bố; phần overage được ghi nhận theo kỳ và cộng vào thông báo phí của chu kỳ kế tiếp. Khách hàng có trách nhiệm theo dõi mức sử dụng qua bảng điều khiển được cung cấp.
PHẦN V – QUYỀN VÀ NGHĨA VỤ CỦA CÁC BÊN
Điều 7. Quyền và nghĩa vụ của các Bên
7.1. HiTechCloud có nghĩa vụ: duy trì cơ chế bảo vệ dữ liệu erasure coding/replication và mã hóa theo mô tả; cung cấp API, bảng điều khiển và số liệu đo đếm minh bạch; khắc phục sự cố hạ tầng lưu trữ theo SLA; thông báo bảo trì trước tối thiểu 48 (bốn mươi tám) giờ.
7.2. HiTechCloud có quyền: (i) yêu cầu Khách hàng cung cấp thông tin định danh chính xác, đầy đủ khi đăng ký và khi có yêu cầu của cơ quan nhà nước có thẩm quyền; (ii) tạm ngưng một phần hoặc toàn bộ Dịch vụ khi phát hiện dấu hiệu vi phạm pháp luật hoặc vi phạm tài liệu này; (iii) thực hiện bảo trì, nâng cấp hạ tầng với thông báo trước tối thiểu 48 (bốn mươi tám) giờ, trừ trường hợp khẩn cấp nhằm ngăn chặn sự cố an toàn thông tin; (iv) thay đổi kiến trúc hạ tầng miễn là không làm giảm chất lượng dịch vụ đã cam kết.
7.3. Khách hàng có nghĩa vụ: quản lý khóa truy cập API, phân quyền bucket/thư mục đúng nhu cầu, không để công khai ngoài ý muốn; kiểm soát dữ liệu tải lên bảo đảm hợp pháp; theo dõi và thanh toán phí overage; tự sao lưu độc lập đối với dữ liệu trọng yếu.
7.4. Khách hàng có quyền: (i) sử dụng Dịch vụ đúng cấu hình, thông số đã đăng ký và được công bố; (ii) yêu cầu hỗ trợ kỹ thuật qua các kênh chính thức của HiTechCloud; (iii) yêu cầu giảm trừ phí khi HiTechCloud vi phạm SLA theo Phần IV; (iv) nhận thông báo về bảo trì, thay đổi chính sách, thay đổi biểu giá theo thời hạn quy định tại tài liệu này.
PHẦN VI – SỬ DỤNG CHẤP NHẬN ĐƯỢC VÀ HÀNH VI BỊ CẤM
Điều 8. Sử dụng chấp nhận được và hành vi bị cấm
8.1. Khách hàng không được sử dụng Dịch vụ để lưu trữ, truyền đưa, phát tán thông tin vi phạm pháp luật Việt Nam, bao gồm nhưng không giới hạn: nội dung xâm phạm an ninh quốc gia, chống phá Nhà nước; nội dung khiêu dâm, đồi trụy, cờ bạc, mê tín dị đoan; thông tin lừa đảo, giả mạo tổ chức, cá nhân; nội dung xâm phạm quyền sở hữu trí tuệ, bí mật kinh doanh, dữ liệu cá nhân của bên thứ ba; phần mềm độc hại, mã khai thác lỗ hổng, công cụ tấn công mạng theo quy định của Luật An ninh mạng 2018, Luật An toàn thông tin mạng 2015 và Nghị định 53/2022/NĐ-CP.
8.2. Nghiêm cấm lưu trữ hoặc phân phối qua Dịch vụ: nội dung vi phạm pháp luật Việt Nam, mã độc, dữ liệu đánh cắp, nội dung xâm phạm quyền sở hữu trí tuệ hoặc dữ liệu cá nhân thu thập trái phép của bên thứ ba; nghiêm cấm dùng Dịch vụ làm điểm trung chuyển tấn công hoặc phát tán thư rác qua liên kết công khai.
8.3. HiTechCloud không chủ động kiểm duyệt nội dung lưu trữ nhưng có quyền chặn truy cập công khai hoặc cách ly đối tượng dữ liệu khi nhận được yêu cầu hợp pháp của cơ quan nhà nước hoặc khiếu nại vi phạm có căn cứ, đồng thời thông báo cho Khách hàng.
8.4. Khi phát hiện hành vi bị cấm, HiTechCloud có quyền đình chỉ ngay lập tức Dịch vụ liên quan mà không cần báo trước, lưu giữ chứng cứ, thông báo và phối hợp với cơ quan nhà nước có thẩm quyền theo quy định pháp luật. Khách hàng chịu toàn bộ trách nhiệm pháp lý và bồi thường mọi thiệt hại gây ra cho HiTechCloud hoặc bên thứ ba phát sinh từ hành vi vi phạm của mình hoặc của người dùng cuối thuộc quyền quản lý của Khách hàng.
Điều 9. Giới hạn sử dụng
- 법률 위반 콘텐츠는 스토리지에 저장할 수 없습니다: CSAM, 대규모 저작권 위반, 악성코드
- malware, ransomware, 암호화폐 채굴 소프트웨어의 배포 지점으로 사용하면 안 됩니다.
- 대규모 Spam Email 발송 목적으로 사용 불가
- 고객은 스토리지 콘텐츠에 대한 책임을 지며 손해 발생 시 배상해야 합니다
PHẦN VII – BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN
Điều 10. Bảo mật và bảo vệ dữ liệu cá nhân
10.1. Hai Bên cam kết tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều của Luật Bảo vệ dữ liệu cá nhân. Đối với dữ liệu cá nhân mà Khách hàng thu thập, lưu trữ, xử lý trên hạ tầng Dịch vụ, Khách hàng là Bên Kiểm soát dữ liệu cá nhân và chịu trách nhiệm về căn cứ pháp lý xử lý, sự đồng ý của chủ thể dữ liệu; HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý trong phạm vi cần thiết để cung cấp Dịch vụ theo chỉ dẫn hợp pháp của Khách hàng.
10.2. HiTechCloud xử lý siêu dữ liệu vận hành (tên bucket, kích thước, nhật ký truy cập) phục vụ vận hành và tính phí; không truy cập nội dung dữ liệu của Khách hàng trừ trường hợp có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
10.3. Mỗi Bên có nghĩa vụ bảo mật thông tin hợp đồng, thông tin cấu hình, thông tin kỹ thuật, dữ liệu và bí mật kinh doanh của Bên kia biết được trong quá trình cung cấp và sử dụng Dịch vụ; không tiết lộ cho bên thứ ba nếu không được chấp thuận trước bằng văn bản, trừ trường hợp cung cấp theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nghĩa vụ bảo mật tiếp tục có hiệu lực trong 02 (hai) năm sau khi Dịch vụ chấm dứt.
Điều 11. Chính sách dữ liệu
11.1. Quyền sở hữu dữ liệu
- 고객은 저장된 데이터의 완전한 소유권을 보유하며, 회사는 콘텐츠에 대한 어떤 권리도 갖지 않습니다.
- 당사는 어떠한 형태로도 고객 데이터를 열람, 분석 또는 사용하지 않습니다
- 데이터는 광고 또는 AI 학습 목적으로 절대 사용되지 않습니다
11.2. Mã hóa dữ liệu
- 전송 중 암호화: 모든 API 및 웹 연결용 TLS 1.3
- 스토리지 암호화: server-side(SSE) 또는 client-side(CSE)의 AES-256-GCM
- 암호화 키: 회사 관리(SSE-S3), 고객 관리(SSE-C) 또는 동급의 AWS KMS 관리
11.3. Chính sách xóa dữ liệu
- 요청 시 삭제: 요청 접수 후 30일 이내에 처리되며 복구 불가
- 서비스 해지 후: DoD 5220.22-M 표준에 따라 데이터를 60일 이내에 안전하게 삭제합니다
- 영구 삭제: 회사에서 요청 시 데이터 삭제 자격증 발급
PHẦN VIII – ĐÌNH CHỈ VÀ CHẤM DỨT DỊCH VỤ
Điều 12. Đình chỉ và chấm dứt dịch vụ
12.1. HiTechCloud có quyền tạm ngưng một phần hoặc toàn bộ Dịch vụ trong các trường hợp: (i) Khách hàng chậm thanh toán quá 07 (bảy) ngày kể từ ngày đến hạn; (ii) Khách hàng vi phạm quy định sử dụng chấp nhận được tại Phần VI; (iii) theo yêu cầu của cơ quan nhà nước có thẩm quyền; (iv) cần ngăn chặn khẩn cấp rủi ro an toàn thông tin cho hệ thống chung hoặc cho khách hàng khác. Thời gian tạm ngưng do lỗi của Khách hàng không được tính vào SLA và không làm phát sinh nghĩa vụ hoàn phí.
12.2. Dịch vụ chấm dứt khi: (i) Khách hàng chậm thanh toán quá 15 (mười lăm) ngày kể từ ngày đến hạn; (ii) một Bên vi phạm nghiêm trọng mà không khắc phục trong 15 (mười lăm) ngày kể từ ngày nhận được thông báo bằng văn bản của Bên kia; (iii) hết thời hạn sử dụng mà Khách hàng không gia hạn; (iv) hai Bên thỏa thuận chấm dứt bằng văn bản; hoặc (v) theo quyết định của cơ quan nhà nước có thẩm quyền.
12.3. Trong thời hạn 07 (bảy) ngày kể từ ngày Dịch vụ chấm dứt, Khách hàng được quyền yêu cầu xuất dữ liệu của mình theo định dạng tiêu chuẩn mà hệ thống hỗ trợ; chi phí hỗ trợ xuất dữ liệu (nếu có) thực hiện theo biểu phí công bố. Hết thời hạn nêu trên, toàn bộ dữ liệu của Khách hàng bị xóa vĩnh viễn khỏi hệ thống, không thể khôi phục, và HiTechCloud không còn bất kỳ nghĩa vụ lưu giữ nào trừ trường hợp pháp luật có quy định khác.
12.4. Sau khi Dịch vụ chấm dứt, Khách hàng có 07 (bảy) ngày để xuất toàn bộ dữ liệu qua API hoặc công cụ hỗ trợ; hết thời hạn này toàn bộ bucket, tệp và siêu dữ liệu bị xóa vĩnh viễn khỏi mọi lớp lưu trữ và bản sao hệ thống theo quy trình xóa an toàn, không thể khôi phục.
PHẦN IX – HIỆU LỰC VÀ LUẬT ÁP DỤNG
Điều 13. Hiệu lực và luật áp dụng
13.1. Tài liệu này có hiệu lực kể từ ngày ban hành và áp dụng cho toàn bộ chu kỳ dịch vụ khởi tạo hoặc gia hạn sau ngày hiệu lực. Hợp đồng, phụ lục, biên bản, phiếu xác nhận dịch vụ được ký bằng chữ ký số hợp lệ theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP về chữ ký điện tử và dịch vụ tin cậy có giá trị pháp lý tương đương văn bản ký trực tiếp và đóng dấu.
13.2. Tài liệu này được điều chỉnh và giải thích theo pháp luật Việt Nam. Mọi tranh chấp phát sinh trước hết được giải quyết thông qua thương lượng, hòa giải trong 30 (ba mươi) ngày; nếu không đạt được thỏa thuận, tranh chấp được đưa ra giải quyết tại Tòa án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh.
13.3. Trường hợp bất kỳ điều khoản nào của tài liệu này bị tuyên vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn giữ nguyên hiệu lực. Tài liệu này cùng Thoả thuận sử dụng dịch vụ và các chính sách công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/ tạo thành thỏa thuận hoàn chỉnh giữa các Bên đối với Dịch vụ.
본 문서는 HiTechCloud가 발행하며 https://hitechcloud.vn/tai-lieu-ho-tro/에서 30일 전 사전 알림을 통해 수정될 수 있습니다.
