Điều Khoản Dịch Vụ vCloudStack – Private Cloud
PHẦN I – MỤC ĐÍCH VÀ PHẠM VI
Điều 1. Mục đích và Phạm vi áp dụng
1.1. Điều khoản áp dụng cho dịch vụ HiTechCloud vCloudstack (“Dịch vụ”) – giải pháp Private Cloud cho doanh nghiệp, được xây dựng trên nền tảng Apache CloudStack/OpenStack và VMware vSphere, cung cấp khả năng tự quản trị tài nguyên đám mây riêng (Private/Hybrid Cloud) cho tổ chức Khách hàng.
1.2. Mô hình triển khai: (a) On-premise tại DC Khách hàng (“vCloudstack On-Prem”); (b) Tại DC HiTechCloud (“vCloudstack Hosted Private”); (c) Hybrid kết nối DC Khách hàng và DC HiTechCloud.
Điều 2. Định nghĩa
- “Cloud Region/Zone”: vùng địa lý/khu vực vật lý chứa Pod tài nguyên;
- “Tenant/Project”: đơn vị tách biệt logic cho từng phòng ban/khách hàng;
- “Compute / Network / Storage”: các loại tài nguyên cốt lõi;
- “Self-Service Portal”: giao diện quản trị tự phục vụ;
- “vCenter / CloudStack Manager”: control plane quản trị hạ tầng.
▸ Căn cứ pháp lý:
Bộ luật Dân sự 2015; Luật Thương mại 2005;
Luật CNTT 2006; Luật ATTT mạng 2015; Luật ANM 2018;
Nghị định 13/2023/NĐ-CP (PDPD); Nghị định 53/2022/NĐ-CP;
Nghị định 147/2024/NĐ-CP về quản lý dịch vụ Internet.
PHẦN II – MÔ TẢ DỊCH VỤ VÀ CẤU HÌNH
Điều 3. Mô tả Dịch vụ và Sản phẩm
3.1. vCloudstack cung cấp:
- Multi-tenant: phân tách tài nguyên theo Project, kiểm soát quota chặt chẽ;
- Compute: máy ảo trên KVM/VMware ESXi, hot-add CPU/RAM;
- Network: VLAN/VXLAN, security group, virtual router, NAT, VPN site-to-site;
- Storage: Block storage iSCSI/NFS, Object storage S3-compatible, snapshot, clone;
- Identity & Access: LDAP/SAML/OIDC integration; RBAC theo project;
- Self-service Portal và REST API; Terraform provider, Ansible module;
- Billing nội bộ (chargeback/showback) theo Project/Department;
- HA built-in: Compute HA, Storage HA, multi-AZ option.
Điều 4. Cấu hình, Gói và Mức độ Dịch vụ
4.1. Mô hình triển khai và quy mô tối thiểu:
- Starter: 3 host (24 vCPU, 96 GB RAM, 5 TB), 1 Storage Cluster, 1 Region;
- Business: 8 host, 2 Storage Cluster, 1-2 Region, HA Compute;
- Enterprise: ≥ 16 host multi-region, multi-AZ, DRS, replication tới DR Site.
4.2. Phần cứng có thể: HiTechCloud cung cấp (hosted) hoặc Khách hàng cung cấp (BYO Hardware, on-prem).
4.3. Phần mềm: HiTechCloud cấp license Apache CloudStack/OpenStack (Free) hoặc VMware vSphere (license Khách hàng/HiTechCloud reseller).
PHẦN III – CAM KẾT VÀ HỖ TRỢ
Điều 5. Cam kết Mức độ Dịch vụ (SLA) và Hỗ trợ
5.1. SLA hosted: hạ tầng ≥ 99,95%/tháng (Business); ≥ 99,99% (Enterprise multi-AZ).
5.2. SLA on-prem: tuỳ thoả thuận theo Phụ lục Managed Services; mặc định 99,9% với on-site engineer.
5.3. P1 response ≤ 15 phút Enterprise; RTO ≤ 1 giờ cho thành phần Control Plane.
PHẦN IV – QUYỀN VÀ NGHĨA VỤ
Điều 6. Quyền và Nghĩa vụ của HiTechCloud
- (a) Cài đặt, cấu hình, vận hành Control Plane và Worker Host;
- (b) Patch hệ điều hành hypervisor, hotfix CloudStack/vSphere theo lịch định kỳ;
- (c) Cấp Portal tự phục vụ, API, SDK; đào tạo quản trị viên Khách hàng;
- (d) Hỗ trợ kỹ thuật 24/7 theo gói; thay thế phần cứng hỏng theo SLA.
Điều 7. Quyền và Nghĩa vụ của Khách hàng
- (a) Quản lý workload triển khai trên vCloudstack: VM, container, lưu trữ ứng dụng;
- (b) Cấu hình bảo mật trong Tenant: security group, firewall rule, account, role;
- (c) Tuân thủ quota tài nguyên thoả thuận; nâng cấp khi vượt;
- (d) Đảm bảo backup dữ liệu nghiệp vụ trong VM (sử dụng vBackup, Veeam, hoặc tự sao lưu).
PHẦN V – PHÍ VÀ THANH TOÁN
Điều 8. Phí Dịch vụ và Thanh toán
8.1. vCloudstack Hosted: phí theo cấu hình tổng (host × tháng) + storage + bandwidth.
8.2. vCloudstack On-Prem: phí cài đặt one-time + phí Managed hàng tháng + license vendor.
8.3. Thanh toán trước theo chu kỳ quý/năm cho Hosted; on-prem theo SOW.
PHẦN VI – BẢO MẬT VÀ TUÂN THỦ
Điều 9. Bảo mật, Dữ liệu và Tuân thủ pháp luật
9.1. Multi-tenant isolation: VLAN/VXLAN tách biệt; RBAC kiểm soát truy cập Portal; KMS quản lý key cho storage encryption.
9.2. Audit log control-plane events (login, create/delete VM, RBAC change), lưu trữ 24 tháng.
9.3. Tuân thủ ISO/IEC 27001, 27017; CIS Benchmark for VMware/OpenStack.
PHẦN VII – ĐÌNH CHỈ, CHẤM DỨT VÀ HIỆU LỰC
Điều 10. Đình chỉ và Chấm dứt
10.1. Đình chỉ Portal/Tenant khi vi phạm AUP nghiêm trọng hoặc không thanh toán.
10.2. Khi chấm dứt: bàn giao image VM, snapshot và cấu hình mạng trong 30 ngày; xoá an toàn theo NIST SP 800-88.
Điều 11. Hiệu lực và Rà soát
11.1. Điều khoản này có hiệu lực từ ngày 19/05/2026 và được rà soát toàn diện tối thiểu 12 tháng/lần hoặc khi có thay đổi pháp luật trọng yếu.
11.2. Mọi sửa đổi, bổ sung phải được Giám Đốc HiTechCloud phê duyệt và công bố tại cổng dịch vụ hitechcloud.vn trước khi áp dụng tối thiểu 15 ngày, trừ trường hợp khẩn cấp về an toàn thông tin.
11.3. Điều khoản này là một phần không thể tách rời của Thoả thuận Sử dụng Dịch vụ và bổ sung cho các chính sách áp dụng. Trong trường hợp mâu thuẫn, các Phụ lục/Order Form cụ thể của Khách hàng có giá trị ưu tiên đối với phạm vi và cấu hình; Điều khoản này có giá trị ưu tiên đối với SLA và nghĩa vụ kỹ thuật cụ thể của dịch vụ.
