서비스 법적 기준 — 보안 – vWAF – Firewall – Anti-DDoS – SOC – Threat Intelligence
제1부 – 목적 및 범위
1.1. 본 법적 기준(“문서”)은 Pho Tue SoftWare Solutions JSC(“HiTechCloud”)가 고객(“고객”)에게 제공하는 vWAF, Firewall, Anti-DDoS, SOC 및 Threat Intelligence를 포함한 보안 서비스군(“서비스”)의 제공 및 이용에 적용되는 표준 약관 및 조건을 규정합니다.
1.2. 본 문서는 본 문서를 인용하는 모든 계약, 주문, 부록 또는 전자 서비스 주문 확인서에 적용됩니다. 상충이 발생하는 경우 양 당사자 간에 체결된 개별 상업 약관이 우선 적용되며, 그 다음으로 본 문서 및 https://hitechcloud.vn/tai-lieu-ho-tro/ 에 공시된 정책이 적용됩니다.
1.3. 서비스 범위는 웹 애플리케이션 방화벽(vWAF), 인프라 방화벽, 분산 서비스 거부 공격 방어(Anti-DDoS), 모니터링 – 장애 대응 보안 관제 센터(SOC) 및 위협 인텔리전스(Threat Intelligence) 보고서를 포함합니다.
제II부 – 정의
2.1. “vWAF”는 보호 규칙 세트에 따라 HTTP/HTTPS 트래픽을 필터링하는 가상화 웹 애플리케이션 방화벽입니다.
2.2. “Anti-DDoS”는 네트워크 계층 및 애플리케이션 계층에서 분산 서비스 거부 공격을 탐지하고 완화하는 솔루션입니다.
2.3. “SOC”는 교대제로 운영되며 모니터링, 분류 및 보안 장애 대응을 수행하는 보안 관제 센터입니다.
2.4. “P1 장애”는 공개된 분류표 기준 가장 심각한 수준의 보안 장애로, 고객의 운영 또는 데이터에 직접적인 영향을 미칠 위험이 있는 장애입니다.
2.5. “취약점”은 서비스 제공 과정에서 발견되어 알림 처리되는 고객 시스템 내의 기술적 약점입니다.
제III부 – 서비스 설명 및 구성
3.1. 본 서비스는 구독 모델로 제공되며, 모니터링 범위(IP 대역, 도메인, 애플리케이션, log source)는 기술 부록에서 확정됩니다. 범위 변경은 서면 또는 관리자 포털을 통해 확인되어야 합니다.
3.2. 해당 약정이 적용된 요금제에 대해 SOC가 24/7 모니터링을 수행합니다; 장애 대응 프로세스, 비상 연락망 및 양사의 담당자 목록은 서비스 개시 시 수립됩니다.
3.3. vWAF/Firewall 룰셋은 주기적으로 업데이트되며, 오탐 차단을 줄이기 위해 초기 단계에서 학습 모드(learning mode)가 적용될 수 있습니다.
제4부 – SLA 및 배상
4.1. P1 장애의 경우, HiTechCloud는 시스템이 이벤트를 감지하고 확인한 시점부터 15(십오)분 이내에 고객 담당자에게 알림을 발송할 것을 약속합니다; 장애의 근본적인 해결 시간은 장애의 성격과 고객의 협조 여부에 따라 달라집니다.
4.2. 고객은 보안 서비스의 본질이 위험 완화에 있으며 절대적인 배제를 보장하는 것이 아님을 이해하고 동의합니다. 어떠한 솔루션도 모든 공격을 차단할 수는 없으며, HiTechCloud가 약정된 절차를 올바르게 이행한 경우 보안 장애의 발생이 HiTechCloud의 의무 위반을 구성하지 않습니다.
4.3. HiTechCloud가 SLA를 위반할 경우 유일한 손해배상 조치는 공시된 감면율 표에 따라 다음 결제 주기의 서비스 이용료에서 감면하는 것이며, 고객은 SLA 위반에 대해 현금 환불이나 기타 형태의 손해배상을 요구할 권리가 없습니다.
4.4. 서비스로부터 또는 서비스와 관련하여 발생하는 HiTechCloud의 총 손해배상 책임은 어떠한 경우에도 고객이 직전 서비스 주기에 결제한 총 이용료를 초과하지 않으며, HiTechCloud는 간접적 손해, 결과적 손해, 이익 손실, 사업 기회 상실, 데이터 손실 또는 평판 훼손에 대해 책임을 지지 않습니다.
4.5. 계획 점검은 Email 또는 관리 포트를 통해 최소 48(사십팔)시간 전에 사전 통지되며, 계획 점검 시간, 불가항력 사건 및 고객의 귀책으로 인한 중단은 SLA 위반 시간으로 계산되지 않습니다.
제5부 - 수수료 및 결제
5.1. 개별 계약에서 달리 규정하지 않는 한, 고객은 HiTechCloud가 요금 안내서 또는 청구서를 릴리스한 날로부터 영업일 기준 03(삼)일 이내에 서비스 주기 금액의 100%를 선결제해야 합니다.
5.2. 연체된 결제 금액에는 연체일로부터 실제 결제일까지 연체 금액을 기준으로 일 0.05%(0.05%/일)의 지연이자가 부과됩니다.
5.3. HiTechCloud는 결제가 07(칠)일 지연될 경우 서비스 이용 정지를 시행하고 15(십오)일 지연될 경우 배상 없이 서비스 종료할 권리를 가지며, 고객은 서비스 종료일까지 발생한 모든 요금을 결제할 의무가 있습니다.
제VI부 – 당사자의 권리와 의무
6.1. 고객은 HiTechCloud가 알림을 제공한 취약점을 권장 기한 내에 조치할 의무가 있습니다. HiTechCloud는 알림을 제공했음에도 고객이 조치하지 않은 취약점으로 인해 발생하는 손해에 대해 책임을 지지 않습니다.
6.2. 고객은 모니터링 범위 내에서 필요한 접근 권한, 로그 및 시스템 정보를 제공해야 하며, 정보 은폐 시 HiTechCloud의 책임 범위가 그에 상응하여 제한됩니다.
6.3. HiTechCloud는 공지된 절차에 따라 운영하고, 고객 시스템의 정보 보안을 유지하며, 위임받은 범위 내에서만 조치할 의무가 있습니다.
제7부 – 허용 가능한 사용 및 금지 행위
7.1. 보안 보고서, 평가 결과 및 Threat Intelligence 뉴스레터는 고객의 내부 목적으로만 사용되어야 하며, 이를 공개하거나 제3자에게 공유하거나 어떠한 시스템을 공격하는 데 사용하는 것을 금지합니다.
7.2. 고객의 소유가 아니거나 적법하게 위임받지 않은 시스템을 대상으로 스캔, 탐침, 공격을 수행하기 위해 서비스 인프라를 사용하는 것을 금지합니다.
7.3. 고객은 베트남 법률 위반, 국가 안보 침해, 악성코드 유포, 제3자의 시스템 공격, 또는 어떠한 조직이나 개인의 지식재산권 및 개인정보 침해를 위해 서비스를 사용할 수 없습니다. HiTechCloud는 위반을 발견하는 즉시 서비스를 일시 정지할 권리가 있습니다.
제VIII부 – 보안 및 개인정보
8.1. 각 당사자는 서비스 제공 및 이용 과정에서 알게 된 상대방의 비공개 정보 보안을 유지하고 서비스 수행 목적으로만 사용할 것을 약정하며, 보안 의무는 서비스 종료 후 03(삼)년 동안 유지됩니다. 단, 법률 또는 관할 국가기관이 제공을 요구하는 경우는 예외로 합니다.
8.2. 개인정보 처리는 개인정보보호법 제91/2025/QH15호 및 개인정보보호법의 일부 조항을 상세히 규정한 시행령 제356/2025/NĐ-CP호를 준수합니다. HiTechCloud는 고객의 적법한 지시에 따라서만 개인정보를 처리하고 적절한 기술적 및 조직적 조치를 적용하며, 관련 법률 규정에 따라 개인정보 유출 또는 분실 장애를 발견할 경우 고객에게 알립니다.
8.3. 보안 로그에는 개인정보가 포함될 수 있으며, 양 당사자는 개인정보보호법 제91/2025/QH15호 및 시행령 제356/2025/NĐ-CP호에 따라 최소화 원칙에 맞게 처리하고 시스템 보안 목적으로만 사용합니다.
제IX부 – 정지 및 해지
9.1. HiTechCloud는 다음의 경우 서비스의 일부 또는 전부를 일시 중단할 권리를 가집니다: (i) 고객이 07(칠)일을 초과하여 결제를 지연하는 경우, (ii) 고객이 허용 가능한 사용 규정을 위반하는 경우, (iii) 관할 국가기관의 요청이 있는 경우, 또는 (iv) 시스템 보안 위험을 방지하기 위해 필요한 경우.
9.2. 각 당사자는 상대방이 기본 의무를 위반하고 서면 알림을 수령한 날로부터 15(십오)일 이내에 이를 시정하지 않을 경우 서비스 종료를 할 권리가 있습니다. HiTechCloud는 고객이 결제 지연으로 인해 일시 중단된 날로부터 15(십오)일이 지나도 전액 결제하지 않을 경우 서비스를 종료할 권리가 있습니다.
9.3. 서비스 종료일로부터 07(칠)일 이내에 고객은 범용 형식의 데이터 내보내기를 지원받을 수 있습니다. 해당 기간이 만료되면 시스템에서 고객의 모든 데이터가 영구 삭제되어 복원할 수 없으며, HiTechCloud는 추가 보관 의무를 부담하지 않습니다.
제X부 – 효력 및 적용 법률
10.1. 본 문서는 서비스 이용약관 및 https://hitechcloud.vn/tai-lieu-ho-tro/ 에 공지된 정책의 불가분의 일부이며, 고객이 회원가입, 결제 또는 서비스를 계속 이용하는 것은 본 문서 전체를 수락하는 것으로 간주됩니다.
10.2. 본 문서 및 관련 계약, 부록, 전자 확인은 전자거래법 제20/2023/QH15호 및 전자 서명과 신뢰 서비스에 관한 시행령 제23/2025/NĐ-CP호에 따라 전자 서명으로 서명될 수 있으며, 직접 서명 및 날인된 종이 문서와 동등한 법적 효력을 가집니다.
10.3. 본 문서는 베트남 법률에 따라 규율됩니다. 모든 분쟁은 우선 30 (삼십)일 이내에 협상 및 조정을 통해 해결하며, 성립되지 않는 경우 호치민시 관할 인민법원에 제기하여 해결합니다.
본 문서는 HiTechCloud가 발행하며 https://hitechcloud.vn/tai-lieu-ho-tro/에서 30일 전 사전 알림을 통해 수정될 수 있습니다.
