Tiêu chuẩn pháp lý dịch vụ — Private Cloud – vCloudStack – VMware
PHẦN I – MỤC ĐÍCH VÀ PHẠM VI
1.1. Tài liệu này quy định tiêu chuẩn pháp lý, điều kiện cung cấp và điều kiện sử dụng đối với nhóm dịch vụ Private Cloud trên nền tảng vCloudstack/VMware (sau đây gọi là “Dịch vụ”) do Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud, sau đây gọi là “HiTechCloud”) cung cấp cho tổ chức, cá nhân đăng ký sử dụng dịch vụ (sau đây gọi là “Khách hàng”).
1.2. Phạm vi áp dụng bao gồm dịch vụ đám mây riêng (Private Cloud) xây dựng trên nền tảng ảo hóa vCloudstack, VMware hoặc tương đương, theo hai mô hình: (i) Hosted Private Cloud – hạ tầng đặt tại trung tâm dữ liệu do HiTechCloud vận hành; và (ii) On-premise Private Cloud – triển khai trên hạ tầng đặt tại địa điểm của Khách hàng.
1.3. Tài liệu này là bộ phận không tách rời của Thoả thuận sử dụng dịch vụ giữa HiTechCloud và Khách hàng cùng hệ thống chính sách được công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/. Trường hợp có mâu thuẫn, điều khoản thỏa thuận riêng bằng văn bản giữa hai Bên được ưu tiên áp dụng, tiếp đến là tài liệu này và sau cùng là các chính sách công bố chung.
PHẦN II – ĐỊNH NGHĨA
2.1. “Private Cloud”: môi trường điện toán đám mây với tài nguyên vật lý dành riêng cho một Khách hàng, không chia sẻ với khách hàng khác.
2.2. “Hosted Private Cloud”: mô hình Private Cloud vận hành trên phần cứng do HiTechCloud sở hữu hoặc thuê, đặt tại trung tâm dữ liệu do HiTechCloud chỉ định.
2.3. “On-premise Private Cloud”: mô hình Private Cloud triển khai trên phần cứng và hạ tầng (điện, mạng, phòng máy) thuộc sở hữu và trách nhiệm vận hành của Khách hàng.
2.4. “Phí thiết lập (Setup Fee)”: khoản phí một lần cho công việc khảo sát, thiết kế, cài đặt, cấu hình ban đầu nền tảng Private Cloud.
2.5. “Nền tảng ảo hóa”: phần mềm vCloudstack, VMware hoặc tương đương dùng để ảo hóa và quản lý tài nguyên; giấy phép phần mềm tuân theo điều khoản của hãng phát hành.
PHẦN III – MÔ TẢ DỊCH VỤ VÀ CẤU HÌNH
3.1. HiTechCloud khảo sát, thiết kế, triển khai và bàn giao nền tảng Private Cloud theo phạm vi công việc thống nhất trong phụ lục dịch vụ, bao gồm cụm ảo hóa, cổng quản trị tự phục vụ, phân vùng mạng và chính sách sao lưu cấu hình nền tảng. Giấy phép phần mềm thương mại (nếu có) được cấp theo điều khoản của hãng và có thể được HiTechCloud cung cấp kèm hoặc do Khách hàng tự trang bị.
3.2. Đối với mô hình Hosted, HiTechCloud chịu trách nhiệm toàn bộ phần cứng, trung tâm dữ liệu và lớp nền tảng ảo hóa. Đối với mô hình On-premise, Khách hàng chịu trách nhiệm về phần cứng, nguồn điện, làm mát, kết nối mạng và an ninh vật lý tại địa điểm của mình; trách nhiệm của HiTechCloud giới hạn trong lớp phần mềm nền tảng và các công việc quản trị theo phạm vi hợp đồng.
3.3. Sau bàn giao, HiTechCloud cung cấp dịch vụ vận hành nền tảng theo gói đăng ký (giám sát, vá lỗi nền tảng, hỗ trợ sự cố); phạm vi và mức cam kết cụ thể ghi trong phụ lục dịch vụ.
PHẦN IV – SLA VÀ BỒI THƯỜNG
4.1. Đối với Hosted Private Cloud, HiTechCloud cam kết mức sẵn sàng lớp nền tảng ảo hóa tối thiểu 99,9% (chín mươi chín phẩy chín phần trăm) mỗi tháng. Đối với On-premise Private Cloud, cam kết SLA chỉ áp dụng cho lớp phần mềm nền tảng và thời gian phản hồi hỗ trợ; SLA không bao gồm bất kỳ gián đoạn nào phát sinh từ hạ tầng on-premise của Khách hàng (mất điện, hỏng phần cứng, đứt kết nối mạng, điều kiện phòng máy không đạt chuẩn).
4.2. Thời gian phản hồi sự cố nghiêm trọng đối với nền tảng do HiTechCloud vận hành tối đa 30 (ba mươi) phút trong giờ hỗ trợ cam kết của gói; sự cố thuộc lớp hạ tầng on-premise được hỗ trợ với nỗ lực hợp lý và có thể phát sinh phí theo biểu giá.
4.3. Hình thức bồi thường duy nhất khi HiTechCloud vi phạm cam kết SLA là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo bảng mức giảm trừ công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/. Khách hàng phải gửi yêu cầu giảm trừ trong vòng 30 (ba mươi) ngày kể từ thời điểm xảy ra sự cố kèm số liệu chứng minh; SLA không áp dụng đối với thời gian bảo trì đã được thông báo trước tối thiểu 48 (bốn mươi tám) giờ, sự kiện bất khả kháng, lỗi phát sinh từ hệ thống, ứng dụng, cấu hình hoặc hành vi của Khách hàng, hoặc lỗi của nhà cung cấp thứ ba nằm ngoài tầm kiểm soát hợp lý của HiTechCloud.
4.4. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại hệ quả, lợi nhuận bị mất, cơ hội kinh doanh bị mất, gián đoạn kinh doanh, tổn thất dữ liệu do lỗi của Khách hàng hoặc tổn hại uy tín thương mại, kể cả khi đã được thông báo trước về khả năng xảy ra các thiệt hại đó.
PHẦN V – PHÍ VÀ THANH TOÁN
5.1. Khách hàng thanh toán trước 100% (một trăm phần trăm) phí dịch vụ của mỗi chu kỳ trong thời hạn 03 (ba) ngày làm việc kể từ ngày HiTechCloud phát hành thông báo phí, yêu cầu thanh toán hoặc hóa đơn. Dịch vụ chỉ được khởi tạo hoặc gia hạn sau khi HiTechCloud nhận đủ khoản thanh toán; phí đã thanh toán không được hoàn lại trừ trường hợp được quy định rõ trong tài liệu này hoặc trong chính sách hoàn phí công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.
5.2. Khoản phí chậm thanh toán chịu lãi chậm trả 0,05%/ngày (không phẩy không năm phần trăm một ngày) tính trên số tiền chậm trả và số ngày chậm thanh toán thực tế. HiTechCloud có quyền tạm ngưng Dịch vụ sau 07 (bảy) ngày kể từ ngày đến hạn mà chưa nhận được thanh toán và chấm dứt Dịch vụ sau 15 (mười lăm) ngày; mọi rủi ro, thiệt hại phát sinh từ việc tạm ngưng hoặc chấm dứt do chậm thanh toán thuộc trách nhiệm của Khách hàng.
5.3. Phí thiết lập (Setup Fee) được thanh toán trước khi bắt đầu triển khai và không hoàn lại trong mọi trường hợp sau khi HiTechCloud đã bắt đầu thực hiện công việc khảo sát, thiết kế hoặc cài đặt, kể cả khi Khách hàng chấm dứt hợp đồng trước khi hoàn tất bàn giao không do lỗi của HiTechCloud.
5.4. Phí dịch vụ được tính theo chu kỳ đăng ký (tháng, quý hoặc năm) trên cơ sở cấu hình và biểu giá công bố tại thời điểm đăng ký hoặc gia hạn. Việc nâng cấp cấu hình giữa chu kỳ được tính phí chênh lệch theo tỷ lệ thời gian còn lại; việc hạ cấp chỉ áp dụng từ chu kỳ kế tiếp và không làm phát sinh nghĩa vụ hoàn phí phần chênh lệch.
5.5. Phí dịch vụ chưa bao gồm thuế giá trị gia tăng và các loại thuế, phí, lệ phí khác theo quy định pháp luật (nếu có). HiTechCloud phát hành hóa đơn điện tử hợp lệ cho từng kỳ thanh toán; biểu giá có thể được điều chỉnh cho chu kỳ tiếp theo với thông báo trước tối thiểu 30 (ba mươi) ngày và không áp dụng hồi tố đối với chu kỳ đã thanh toán.
PHẦN VI – QUYỀN VÀ NGHĨA VỤ CÁC BÊN
6.1. HiTechCloud có nghĩa vụ: triển khai đúng thiết kế và phạm vi công việc trong phụ lục; bàn giao tài liệu vận hành và tài khoản quản trị; vận hành, vá lỗi nền tảng theo gói đã đăng ký; thông báo bảo trì nền tảng trước tối thiểu 48 (bốn mươi tám) giờ.
6.2. HiTechCloud có quyền: (i) yêu cầu Khách hàng cung cấp thông tin định danh chính xác, đầy đủ khi đăng ký và khi có yêu cầu của cơ quan nhà nước có thẩm quyền; (ii) tạm ngưng một phần hoặc toàn bộ Dịch vụ khi phát hiện dấu hiệu vi phạm pháp luật hoặc vi phạm tài liệu này; (iii) thực hiện bảo trì, nâng cấp hạ tầng với thông báo trước tối thiểu 48 (bốn mươi tám) giờ, trừ trường hợp khẩn cấp nhằm ngăn chặn sự cố an toàn thông tin; (iv) thay đổi kiến trúc hạ tầng miễn là không làm giảm chất lượng dịch vụ đã cam kết.
6.3. Khách hàng có nghĩa vụ: cung cấp thông tin, môi trường và nhân sự phối hợp đúng tiến độ triển khai; đối với mô hình On-premise, bảo đảm hạ tầng phòng máy đạt điều kiện vận hành do HiTechCloud khuyến nghị; quản lý người dùng, máy ảo và dữ liệu trên nền tảng; tuân thủ điều khoản giấy phép phần mềm của hãng.
6.4. Khách hàng có quyền: (i) sử dụng Dịch vụ đúng cấu hình, thông số đã đăng ký và được công bố; (ii) yêu cầu hỗ trợ kỹ thuật qua các kênh chính thức của HiTechCloud; (iii) yêu cầu giảm trừ phí khi HiTechCloud vi phạm SLA theo Phần IV; (iv) nhận thông báo về bảo trì, thay đổi chính sách, thay đổi biểu giá theo thời hạn quy định tại tài liệu này.
PHẦN VII – SỬ DỤNG CHẤP NHẬN ĐƯỢC VÀ HÀNH VI CẤM
7.1. Khách hàng không được sử dụng Dịch vụ để lưu trữ, truyền đưa, phát tán thông tin vi phạm pháp luật Việt Nam, bao gồm nhưng không giới hạn: nội dung xâm phạm an ninh quốc gia, chống phá Nhà nước; nội dung khiêu dâm, đồi trụy, cờ bạc, mê tín dị đoan; thông tin lừa đảo, giả mạo tổ chức, cá nhân; nội dung xâm phạm quyền sở hữu trí tuệ, bí mật kinh doanh, dữ liệu cá nhân của bên thứ ba; phần mềm độc hại, mã khai thác lỗ hổng, công cụ tấn công mạng theo quy định của Luật An ninh mạng 2018, Luật An toàn thông tin mạng 2015 và Nghị định 53/2022/NĐ-CP.
7.2. Nghiêm cấm sử dụng nền tảng Private Cloud cho hành vi vi phạm pháp luật Việt Nam; nghiêm cấm sao chép, phân phối lại phần mềm nền tảng trái điều khoản giấy phép của hãng; nghiêm cấm can thiệp, chỉnh sửa các thành phần lõi của nền tảng ngoài phạm vi quản trị được bàn giao khi chưa có xác nhận của HiTechCloud.
7.3. Đối với mô hình Hosted, các quy định cấm về tấn công mạng, thư rác, botnet, đào tiền mã hóa chưa đăng ký áp dụng như đối với dịch vụ hạ tầng đám mây của HiTechCloud.
7.4. Khi phát hiện hành vi bị cấm, HiTechCloud có quyền đình chỉ ngay lập tức Dịch vụ liên quan mà không cần báo trước, lưu giữ chứng cứ, thông báo và phối hợp với cơ quan nhà nước có thẩm quyền theo quy định pháp luật. Khách hàng chịu toàn bộ trách nhiệm pháp lý và bồi thường mọi thiệt hại gây ra cho HiTechCloud hoặc bên thứ ba phát sinh từ hành vi vi phạm của mình hoặc của người dùng cuối thuộc quyền quản lý của Khách hàng.
PHẦN VIII – BẢO MẬT VÀ DỮ LIỆU CÁ NHÂN
8.1. Hai Bên cam kết tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều của Luật Bảo vệ dữ liệu cá nhân. Đối với dữ liệu cá nhân mà Khách hàng thu thập, lưu trữ, xử lý trên hạ tầng Dịch vụ, Khách hàng là Bên Kiểm soát dữ liệu cá nhân và chịu trách nhiệm về căn cứ pháp lý xử lý, sự đồng ý của chủ thể dữ liệu; HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý trong phạm vi cần thiết để cung cấp Dịch vụ theo chỉ dẫn hợp pháp của Khách hàng.
8.2. Toàn bộ máy ảo và dữ liệu trên Private Cloud thuộc quyền kiểm soát của Khách hàng. HiTechCloud chỉ truy cập lớp quản trị nền tảng phục vụ vận hành theo phạm vi hợp đồng, áp dụng nguyên tắc quyền tối thiểu và ghi nhật ký thao tác quản trị để đối soát khi cần.
8.3. Mỗi Bên có nghĩa vụ bảo mật thông tin hợp đồng, thông tin cấu hình, thông tin kỹ thuật, dữ liệu và bí mật kinh doanh của Bên kia biết được trong quá trình cung cấp và sử dụng Dịch vụ; không tiết lộ cho bên thứ ba nếu không được chấp thuận trước bằng văn bản, trừ trường hợp cung cấp theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nghĩa vụ bảo mật tiếp tục có hiệu lực trong 02 (hai) năm sau khi Dịch vụ chấm dứt.
PHẦN IX – ĐÌNH CHỈ VÀ CHẤM DỨT
9.1. HiTechCloud có quyền tạm ngưng một phần hoặc toàn bộ Dịch vụ trong các trường hợp: (i) Khách hàng chậm thanh toán quá 07 (bảy) ngày kể từ ngày đến hạn; (ii) Khách hàng vi phạm quy định sử dụng chấp nhận được tại Phần VII; (iii) theo yêu cầu của cơ quan nhà nước có thẩm quyền; (iv) cần ngăn chặn khẩn cấp rủi ro an toàn thông tin cho hệ thống chung hoặc cho khách hàng khác. Thời gian tạm ngưng do lỗi của Khách hàng không được tính vào SLA và không làm phát sinh nghĩa vụ hoàn phí.
9.2. Dịch vụ chấm dứt khi: (i) Khách hàng chậm thanh toán quá 15 (mười lăm) ngày kể từ ngày đến hạn; (ii) một Bên vi phạm nghiêm trọng mà không khắc phục trong 15 (mười lăm) ngày kể từ ngày nhận được thông báo bằng văn bản của Bên kia; (iii) hết thời hạn sử dụng mà Khách hàng không gia hạn; (iv) hai Bên thỏa thuận chấm dứt bằng văn bản; hoặc (v) theo quyết định của cơ quan nhà nước có thẩm quyền.
9.3. Trong thời hạn 07 (bảy) ngày kể từ ngày Dịch vụ chấm dứt, Khách hàng được quyền yêu cầu xuất dữ liệu của mình theo định dạng tiêu chuẩn mà hệ thống hỗ trợ; chi phí hỗ trợ xuất dữ liệu (nếu có) thực hiện theo biểu phí công bố. Hết thời hạn nêu trên, toàn bộ dữ liệu của Khách hàng bị xóa vĩnh viễn khỏi hệ thống, không thể khôi phục, và HiTechCloud không còn bất kỳ nghĩa vụ lưu giữ nào trừ trường hợp pháp luật có quy định khác.
PHẦN X – HIỆU LỰC VÀ LUẬT ÁP DỤNG
10.1. Tài liệu này có hiệu lực kể từ ngày ban hành và áp dụng cho toàn bộ chu kỳ dịch vụ khởi tạo hoặc gia hạn sau ngày hiệu lực. Hợp đồng, phụ lục, biên bản, phiếu xác nhận dịch vụ được ký bằng chữ ký số hợp lệ theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP về chữ ký điện tử và dịch vụ tin cậy có giá trị pháp lý tương đương văn bản ký trực tiếp và đóng dấu.
10.2. Tài liệu này được điều chỉnh và giải thích theo pháp luật Việt Nam. Mọi tranh chấp phát sinh trước hết được giải quyết thông qua thương lượng, hòa giải trong 30 (ba mươi) ngày; nếu không đạt được thỏa thuận, tranh chấp được đưa ra giải quyết tại Tòa án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh.
10.3. Trường hợp bất kỳ điều khoản nào của tài liệu này bị tuyên vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn giữ nguyên hiệu lực. Tài liệu này cùng Thoả thuận sử dụng dịch vụ và các chính sách công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/ tạo thành thỏa thuận hoàn chỉnh giữa các Bên đối với Dịch vụ.
Tài liệu do HiTechCloud ban hành và có thể sửa đổi với thông báo trước 30 ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/.
