Điều khoản dịch vụ Cloud Storage
PHẦN I – MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG
Điều 1. Mục đích và phạm vi áp dụng
1.1. Tài liệu này quy định tiêu chuẩn pháp lý, điều kiện cung cấp và điều kiện sử dụng đối với nhóm dịch vụ Cloud Storage (Object Storage, File Storage, HA-NAS) (sau đây gọi là “Dịch vụ”) do Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud, sau đây gọi là “HiTechCloud”) cung cấp cho tổ chức, cá nhân đăng ký sử dụng dịch vụ (sau đây gọi là “Khách hàng”).
1.2. Phạm vi áp dụng bao gồm dịch vụ lưu trữ đám mây dạng đối tượng (Object Storage tương thích S3), lưu trữ tệp (File Storage) và lưu trữ mạng độ sẵn sàng cao (HA-NAS) do HiTechCloud cung cấp theo mô hình trả theo dung lượng sử dụng hoặc theo gói dung lượng cố định.
1.3. Tài liệu này là bộ phận không tách rời của Thoả thuận sử dụng dịch vụ giữa HiTechCloud và Khách hàng cùng hệ thống chính sách được công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/. Trường hợp có mâu thuẫn, điều khoản thỏa thuận riêng bằng văn bản giữa hai Bên được ưu tiên áp dụng, tiếp đến là tài liệu này và sau cùng là các chính sách công bố chung.
PHẦN II – GIẢI THÍCH TỪ NGỮ
Điều 2. Giải thích từ ngữ
2.1. “Object Storage”: dịch vụ lưu trữ dữ liệu dạng đối tượng truy cập qua API tương thích chuẩn S3, tổ chức theo bucket và khóa đối tượng.
2.2. “Durability (độ bền dữ liệu)”: xác suất dữ liệu không bị mất trong một năm theo thiết kế hệ thống, đạt được nhờ cơ chế mã hóa xóa (erasure coding) hoặc nhân bản (replication) trên nhiều thiết bị, nhiều node.
2.3. “Erasure Coding”: kỹ thuật phân mảnh dữ liệu kèm mảnh chẵn lẻ cho phép khôi phục nguyên vẹn dữ liệu khi một số thiết bị lưu trữ gặp sự cố.
2.4. “HA-NAS”: hệ thống lưu trữ tệp qua mạng có kiến trúc dự phòng kép, tự động chuyển đổi khi node chính gặp sự cố.
2.5. “Overage”: phần dung lượng hoặc lưu lượng sử dụng vượt mức đã đăng ký trong kỳ, được tính phí theo đơn giá vượt mức công bố.
PHẦN III – MÔ TẢ DỊCH VỤ, CẤU HÌNH VÀ ĐIỀU KIỆN KỸ THUẬT
Điều 3. Mô tả dịch vụ và cấu hình
3.1. Dữ liệu ghi vào hệ thống được bảo vệ bằng cơ chế erasure coding hoặc replication tối thiểu trên nhiều thiết bị vật lý; độ bền dữ liệu theo thiết kế của lớp Object Storage đạt 99,999999999% (mười một số chín) mỗi năm. Độ bền theo thiết kế là chỉ tiêu kiến trúc, không phải cam kết tuyệt đối loại trừ mọi rủi ro, do đó Khách hàng vẫn cần duy trì bản sao lưu độc lập cho dữ liệu trọng yếu.
3.2. Toàn bộ dữ liệu được mã hóa khi lưu trữ (at-rest) bằng thuật toán tiêu chuẩn AES-256 hoặc tương đương và mã hóa trên đường truyền (in-transit) bằng TLS. Khách hàng có thể sử dụng thêm lớp mã hóa phía máy khách bằng khóa do Khách hàng tự quản lý; HiTechCloud không có khả năng khôi phục dữ liệu bị mã hóa bằng khóa mà Khách hàng làm mất.
3.3. Dung lượng, số lượng yêu cầu API và lưu lượng truyền tải được đo đếm theo hệ thống ghi nhận của HiTechCloud và là căn cứ tính phí. Phần sử dụng vượt mức đăng ký (overage) được tính theo đơn giá vượt mức công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.
Điều 4. Danh mục dịch vụ lưu trữ
4.1. vStorage – Lưu trữ đa năng
vStorage là nền tảng lưu trữ đám mây đa năng tích hợp, được thiết kế cho doanh nghiệp và cá nhân:
- Dung lượng lưu trữ không giới hạn, mở rộng theo nhu cầu thực tế
- S3-compatible API – tích hợp dễ dàng với ứng dụng, framework, công cụ phổ biến
- Hỗ trợ lưu trữ mọi loại dữ liệu: dữ liệu ứng dụng, media, backup, log, archive
- Phiên bản (Versioning) để phục hồi về bất kỳ thời điểm nào
- Lifecycle Policy: Tự động chuyển dữ liệu ít truy cập sang tier rẻ hơn (cold/archive)
4.2. Backup Service – Dịch vụ sao lưu
- Sao lưu tự động theo lịch: hàng giờ, hàng ngày, hàng tuần, hàng tháng
- Backup cho: máy chủ vật lý, VM, database (MySQL, PostgreSQL, MongoDB, SQL Server), email
- Incremental backup: Chỉ sao lưu dữ liệu thay đổi, tiết kiệm bandwidth và chi phí
- Nén và mã hóa backup: AES-256, không ai truy cập được kể cả Công ty nếu không có key
- Kiểm tra tính toàn vẹn backup tự động (checksum); DR drill hàng tháng tùy gói
- RPO: 1 giờ (Gói Pro); 4 giờ (Gói Standard); 24 giờ (Gói Basic)
- RTO: 4 giờ (Gói Pro); 8 giờ (Gói Standard); 24 giờ (Gói Basic)
4.3. Enterprise File Storage – Lưu trữ File doanh nghiệp
- Giao thức NFS v3/v4, SMB/CIFS, FTP/SFTP – tích hợp với mọi hệ điều hành
- Active Directory / LDAP integration cho quản lý quyền người dùng
- Snapshot tự động: 256 snapshot mỗi volume, giữ lại tối đa 365 ngày
- Quota management: Giới hạn dung lượng theo user/project
- Thin provisioning: Cung cấp dung lượng linh hoạt, không cần mua trước
4.4. HA-NAS – Lưu trữ hiệu năng cao sẵn sàng
- Kiến trúc Active-Active hoặc Active-Passive, không có Single Point of Failure
- IOPS cao: Lên đến 500.000 IOPS với SSD NVMe backend
- Băng thông: Lên đến 10 Gbps per volume
- Phù hợp: Cơ sở dữ liệu quan trọng, ERP, ứng dụng giao dịch tài chính
- Replication đồng bộ sang DC thứ hai trong vùng (trong vòng 50 ms)
4.5. Cloud Object Storage
- Lưu trữ đối tượng không giới hạn quy mô, phù hợp Big Data và AI/ML dataset
- Đa vùng (Multi-region): Tự động nhân bản dữ liệu sang ≥3 vùng địa lý
- Bền vững dữ liệu: 99,999999999% (eleven nines)
- CDN tích hợp: Phân phối nội dung tĩnh toàn cầu với độ trễ thấp
- Pre-signed URL, ACL, Bucket Policy cho kiểm soát truy cập linh hoạt
4.6. Cloud File Storage
- Hệ thống file dùng chung (shared filesystem) cho ứng dụng cloud-native
- Tự động mở rộng không cần downtime
- Giao thức NFSv4.1 với hỗ trợ POSIX đầy đủ
- Mount đồng thời lên nhiều VM/instance mà không ảnh hưởng nhau
PHẦN IV – MỨC ĐỘ DỊCH VỤ, PHÍ VÀ THANH TOÁN
Điều 5. Cam kết mức độ dịch vụ và giới hạn trách nhiệm
5.1. Chỉ tiêu mức độ dịch vụ, phương pháp đo, phân loại sự cố, thời gian phản hồi, chế độ bồi thường, thời hạn nộp yêu cầu bồi thường, thời hạn thông báo bảo trì và các trường hợp loại trừ đối với Dịch vụ được xác định thống nhất tại Cam kết mức độ dịch vụ. Tài liệu này không quy định lại các nội dung nêu trên; trường hợp có khác biệt, Cam kết mức độ dịch vụ được ưu tiên áp dụng.
5.2. HiTechCloud cam kết mức sẵn sàng dịch vụ (khả năng đọc/ghi thành công) tối thiểu 99,9% (chín mươi chín phẩy chín phần trăm) mỗi tháng đối với Object Storage và File Storage; tối thiểu 99,95% đối với HA-NAS, đo theo tỷ lệ yêu cầu hợp lệ được xử lý thành công trên hệ thống giám sát của HiTechCloud.
5.3. Độ bền dữ liệu theo thiết kế (durability) đạt 99,999999999% (mười một số chín) mỗi năm đối với Cloud Object Storage và 99,9999% đối với Enterprise File Storage, HA-NAS. Thời gian khôi phục mục tiêu: dưới 01 (một) giờ đối với Cloud Object Storage, dưới 04 (bốn) giờ đối với Enterprise File Storage và dưới 30 (ba mươi) phút đối với HA-NAS trong trường hợp lỗi node. Độ bền theo thiết kế là chỉ tiêu kiến trúc, không phải cam kết bảo đảm tuyệt đối không mất dữ liệu và không thay thế nghĩa vụ tự sao lưu của Khách hàng.
5.4. SLA không áp dụng đối với lỗi phát sinh từ ứng dụng, SDK, cấu hình quyền truy cập của Khách hàng; từ việc Khách hàng xóa hoặc ghi đè dữ liệu; hoặc từ đường truyền của bên thứ ba ngoài hạ tầng HiTechCloud.
5.5. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại hệ quả, lợi nhuận bị mất, cơ hội kinh doanh bị mất, gián đoạn kinh doanh, tổn thất dữ liệu do lỗi của Khách hàng hoặc tổn hại uy tín thương mại, kể cả khi đã được thông báo trước về khả năng xảy ra các thiệt hại đó.
Điều 6. Phí dịch vụ, thanh toán và hoàn tiền
6.1. Phương thức thanh toán, đồng tiền thanh toán, hóa đơn điện tử, chu kỳ và điều kiện thanh toán, cơ chế tự động gia hạn, phòng chống gian lận và xử lý tranh chấp thanh toán áp dụng theo Chính sách thanh toán. Tài liệu này không quy định lại các nội dung nêu trên.
6.2. Điều kiện, phạm vi, trường hợp loại trừ và quy trình hoàn tiền áp dụng theo Chính sách hoàn tiền. Mọi cam kết dùng thử, bảo hành hoàn tiền hoặc hoàn phí liên quan đến Dịch vụ chỉ có hiệu lực trong phạm vi Chính sách hoàn tiền quy định.
6.3. Phí dịch vụ gồm phí dung lượng lưu trữ, phí yêu cầu API và phí lưu lượng truyền ra (nếu có) theo biểu giá công bố; phần overage được ghi nhận theo kỳ và cộng vào thông báo phí của chu kỳ kế tiếp. Khách hàng có trách nhiệm theo dõi mức sử dụng qua bảng điều khiển được cung cấp.
PHẦN V – QUYỀN VÀ NGHĨA VỤ CỦA CÁC BÊN
Điều 7. Quyền và nghĩa vụ của các Bên
7.1. HiTechCloud có nghĩa vụ: duy trì cơ chế bảo vệ dữ liệu erasure coding/replication và mã hóa theo mô tả; cung cấp API, bảng điều khiển và số liệu đo đếm minh bạch; khắc phục sự cố hạ tầng lưu trữ theo SLA; thông báo bảo trì trước tối thiểu 48 (bốn mươi tám) giờ.
7.2. HiTechCloud có quyền: (i) yêu cầu Khách hàng cung cấp thông tin định danh chính xác, đầy đủ khi đăng ký và khi có yêu cầu của cơ quan nhà nước có thẩm quyền; (ii) tạm ngưng một phần hoặc toàn bộ Dịch vụ khi phát hiện dấu hiệu vi phạm pháp luật hoặc vi phạm tài liệu này; (iii) thực hiện bảo trì, nâng cấp hạ tầng với thông báo trước tối thiểu 48 (bốn mươi tám) giờ, trừ trường hợp khẩn cấp nhằm ngăn chặn sự cố an toàn thông tin; (iv) thay đổi kiến trúc hạ tầng miễn là không làm giảm chất lượng dịch vụ đã cam kết.
7.3. Khách hàng có nghĩa vụ: quản lý khóa truy cập API, phân quyền bucket/thư mục đúng nhu cầu, không để công khai ngoài ý muốn; kiểm soát dữ liệu tải lên bảo đảm hợp pháp; theo dõi và thanh toán phí overage; tự sao lưu độc lập đối với dữ liệu trọng yếu.
7.4. Khách hàng có quyền: (i) sử dụng Dịch vụ đúng cấu hình, thông số đã đăng ký và được công bố; (ii) yêu cầu hỗ trợ kỹ thuật qua các kênh chính thức của HiTechCloud; (iii) yêu cầu giảm trừ phí khi HiTechCloud vi phạm SLA theo Phần IV; (iv) nhận thông báo về bảo trì, thay đổi chính sách, thay đổi biểu giá theo thời hạn quy định tại tài liệu này.
PHẦN VI – SỬ DỤNG CHẤP NHẬN ĐƯỢC VÀ HÀNH VI BỊ CẤM
Điều 8. Sử dụng chấp nhận được và hành vi bị cấm
8.1. Khách hàng không được sử dụng Dịch vụ để lưu trữ, truyền đưa, phát tán thông tin vi phạm pháp luật Việt Nam, bao gồm nhưng không giới hạn: nội dung xâm phạm an ninh quốc gia, chống phá Nhà nước; nội dung khiêu dâm, đồi trụy, cờ bạc, mê tín dị đoan; thông tin lừa đảo, giả mạo tổ chức, cá nhân; nội dung xâm phạm quyền sở hữu trí tuệ, bí mật kinh doanh, dữ liệu cá nhân của bên thứ ba; phần mềm độc hại, mã khai thác lỗ hổng, công cụ tấn công mạng theo quy định của Luật An ninh mạng 2018, Luật An toàn thông tin mạng 2015 và Nghị định 53/2022/NĐ-CP.
8.2. Nghiêm cấm lưu trữ hoặc phân phối qua Dịch vụ: nội dung vi phạm pháp luật Việt Nam, mã độc, dữ liệu đánh cắp, nội dung xâm phạm quyền sở hữu trí tuệ hoặc dữ liệu cá nhân thu thập trái phép của bên thứ ba; nghiêm cấm dùng Dịch vụ làm điểm trung chuyển tấn công hoặc phát tán thư rác qua liên kết công khai.
8.3. HiTechCloud không chủ động kiểm duyệt nội dung lưu trữ nhưng có quyền chặn truy cập công khai hoặc cách ly đối tượng dữ liệu khi nhận được yêu cầu hợp pháp của cơ quan nhà nước hoặc khiếu nại vi phạm có căn cứ, đồng thời thông báo cho Khách hàng.
8.4. Khi phát hiện hành vi bị cấm, HiTechCloud có quyền đình chỉ ngay lập tức Dịch vụ liên quan mà không cần báo trước, lưu giữ chứng cứ, thông báo và phối hợp với cơ quan nhà nước có thẩm quyền theo quy định pháp luật. Khách hàng chịu toàn bộ trách nhiệm pháp lý và bồi thường mọi thiệt hại gây ra cho HiTechCloud hoặc bên thứ ba phát sinh từ hành vi vi phạm của mình hoặc của người dùng cuối thuộc quyền quản lý của Khách hàng.
Điều 9. Giới hạn sử dụng
- Không lưu trữ nội dung vi phạm pháp luật: CSAM, vi phạm bản quyền quy mô lớn, mã độc
- Không sử dụng làm kho phân phối malware, ransomware, phần mềm khai thác khoáng sản
- Không sử dụng để phân phối spam email quy mô lớn
- Khách hàng chịu trách nhiệm về nội dung lưu trữ và phải bồi thường nếu gây thiệt hại
PHẦN VII – BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN
Điều 10. Bảo mật và bảo vệ dữ liệu cá nhân
10.1. Hai Bên cam kết tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều của Luật Bảo vệ dữ liệu cá nhân. Đối với dữ liệu cá nhân mà Khách hàng thu thập, lưu trữ, xử lý trên hạ tầng Dịch vụ, Khách hàng là Bên Kiểm soát dữ liệu cá nhân và chịu trách nhiệm về căn cứ pháp lý xử lý, sự đồng ý của chủ thể dữ liệu; HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý trong phạm vi cần thiết để cung cấp Dịch vụ theo chỉ dẫn hợp pháp của Khách hàng.
10.2. HiTechCloud xử lý siêu dữ liệu vận hành (tên bucket, kích thước, nhật ký truy cập) phục vụ vận hành và tính phí; không truy cập nội dung dữ liệu của Khách hàng trừ trường hợp có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
10.3. Mỗi Bên có nghĩa vụ bảo mật thông tin hợp đồng, thông tin cấu hình, thông tin kỹ thuật, dữ liệu và bí mật kinh doanh của Bên kia biết được trong quá trình cung cấp và sử dụng Dịch vụ; không tiết lộ cho bên thứ ba nếu không được chấp thuận trước bằng văn bản, trừ trường hợp cung cấp theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nghĩa vụ bảo mật tiếp tục có hiệu lực trong 02 (hai) năm sau khi Dịch vụ chấm dứt.
Điều 11. Chính sách dữ liệu
11.1. Quyền sở hữu dữ liệu
- Khách hàng sở hữu tuyệt đối dữ liệu lưu trữ; Công ty không có bất kỳ quyền nào đối với nội dung
- Công ty không đọc, phân tích hoặc sử dụng dữ liệu Khách hàng dưới bất kỳ hình thức nào
- Dữ liệu không bao giờ bị sử dụng cho mục đích quảng cáo hoặc huấn luyện AI
11.2. Mã hóa dữ liệu
- Mã hóa khi truyền: TLS 1.3 cho mọi kết nối API và web
- Mã hóa khi lưu trữ: AES-256-GCM tại server-side (SSE) hoặc client-side (CSE)
- Khóa mã hóa: Quản lý bởi Công ty (SSE-S3), bởi Khách hàng (SSE-C), hoặc AWS KMS tương đương
11.3. Chính sách xóa dữ liệu
- Xóa theo yêu cầu: Thực hiện trong vòng 30 ngày kể từ yêu cầu, không thể phục hồi
- Sau khi hủy dịch vụ: Dữ liệu xóa an toàn theo DoD 5220.22-M trong vòng 60 ngày
- Xóa vĩnh viễn: Công ty cung cấp chứng chỉ xóa dữ liệu theo yêu cầu
PHẦN VIII – ĐÌNH CHỈ VÀ CHẤM DỨT DỊCH VỤ
Điều 12. Đình chỉ và chấm dứt dịch vụ
12.1. HiTechCloud có quyền tạm ngưng một phần hoặc toàn bộ Dịch vụ trong các trường hợp: (i) Khách hàng chậm thanh toán quá 07 (bảy) ngày kể từ ngày đến hạn; (ii) Khách hàng vi phạm quy định sử dụng chấp nhận được tại Phần VI; (iii) theo yêu cầu của cơ quan nhà nước có thẩm quyền; (iv) cần ngăn chặn khẩn cấp rủi ro an toàn thông tin cho hệ thống chung hoặc cho khách hàng khác. Thời gian tạm ngưng do lỗi của Khách hàng không được tính vào SLA và không làm phát sinh nghĩa vụ hoàn phí.
12.2. Dịch vụ chấm dứt khi: (i) Khách hàng chậm thanh toán quá 15 (mười lăm) ngày kể từ ngày đến hạn; (ii) một Bên vi phạm nghiêm trọng mà không khắc phục trong 15 (mười lăm) ngày kể từ ngày nhận được thông báo bằng văn bản của Bên kia; (iii) hết thời hạn sử dụng mà Khách hàng không gia hạn; (iv) hai Bên thỏa thuận chấm dứt bằng văn bản; hoặc (v) theo quyết định của cơ quan nhà nước có thẩm quyền.
12.3. Trong thời hạn 07 (bảy) ngày kể từ ngày Dịch vụ chấm dứt, Khách hàng được quyền yêu cầu xuất dữ liệu của mình theo định dạng tiêu chuẩn mà hệ thống hỗ trợ; chi phí hỗ trợ xuất dữ liệu (nếu có) thực hiện theo biểu phí công bố. Hết thời hạn nêu trên, toàn bộ dữ liệu của Khách hàng bị xóa vĩnh viễn khỏi hệ thống, không thể khôi phục, và HiTechCloud không còn bất kỳ nghĩa vụ lưu giữ nào trừ trường hợp pháp luật có quy định khác.
12.4. Sau khi Dịch vụ chấm dứt, Khách hàng có 07 (bảy) ngày để xuất toàn bộ dữ liệu qua API hoặc công cụ hỗ trợ; hết thời hạn này toàn bộ bucket, tệp và siêu dữ liệu bị xóa vĩnh viễn khỏi mọi lớp lưu trữ và bản sao hệ thống theo quy trình xóa an toàn, không thể khôi phục.
PHẦN IX – HIỆU LỰC VÀ LUẬT ÁP DỤNG
Điều 13. Hiệu lực và luật áp dụng
13.1. Tài liệu này có hiệu lực kể từ ngày ban hành và áp dụng cho toàn bộ chu kỳ dịch vụ khởi tạo hoặc gia hạn sau ngày hiệu lực. Hợp đồng, phụ lục, biên bản, phiếu xác nhận dịch vụ được ký bằng chữ ký số hợp lệ theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP về chữ ký điện tử và dịch vụ tin cậy có giá trị pháp lý tương đương văn bản ký trực tiếp và đóng dấu.
13.2. Tài liệu này được điều chỉnh và giải thích theo pháp luật Việt Nam. Mọi tranh chấp phát sinh trước hết được giải quyết thông qua thương lượng, hòa giải trong 30 (ba mươi) ngày; nếu không đạt được thỏa thuận, tranh chấp được đưa ra giải quyết tại Tòa án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh.
13.3. Trường hợp bất kỳ điều khoản nào của tài liệu này bị tuyên vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn giữ nguyên hiệu lực. Tài liệu này cùng Thoả thuận sử dụng dịch vụ và các chính sách công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/ tạo thành thỏa thuận hoàn chỉnh giữa các Bên đối với Dịch vụ.
Tài liệu do HiTechCloud ban hành và có thể sửa đổi với thông báo trước 30 ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/.
