其他服务条款
第1条 – 目的与范围
本条款（“其他服务条款”）管辖 Pho Tue Software Solutions JSC（“公司”）向客户（“承租方”）提供的、未在 A 组至 F 组条款文件中具体提及的所有服务、产品和解决方案。这些服务可包括但不限于：
1.1 附加服务分类
| 服务类别 | 具体服务 | 备注 |
| 技术咨询 | IT 架构咨询、Digital Transformation、Cloud Strategy | 按小时或项目包计费 |
| 域名 (Domain) | 注册、转移、域名续费 .vn、.com、.net、.io 及各类国际 TLD | VNNIC 代理商和 ICANN-accredited 注册商 |
| SSL/TLS Certificate | DV, OV, EV Certificate; Wildcard; Multi-domain (SAN) | DigiCert, Sectigo, Let’s Encrypt |
| DNS 管理 | DNS Hosting, Anycast DNS, DNS Firewall, DNSSEC | 全球解析时间 < 10 ms |
| CDN (Content Delivery Network) | 全球内容分发、Layer 3/4/7 DDoS保护 | PoP 位于越南、新加坡、日本、美国和欧盟 |
| 网站安全 | WAF (Web Application Firewall), Bot Protection, IP Reputation | OWASP Top 10 coverage |
| 漏洞扫描 | Vulnerability Assessment, Penetration Testing (VAPT) | 符合 OWASP、PTES、NIST 标准 |
| IT 培训 | 系统管理、安全、Cloud、编程培训课程 | 线上与线下；内部职业资格证书 |
| 按需技术支持 | 远程支持、现场支持和非工作时间的技术咨询 | 按班次计费 |
| Outsource IT | 聘用兼职/全职 IT 人力资源 | 按单独合同 |
第 2 条 - 所有附加服务的通用条款
2.1 确认要求
所有服务请求必须通过书面形式确认（Email 或公司的 Ticket 系统）。报价单自发布之日起 15 天内具有效力。公司在收到订单确认及支付（如有定金要求）后开始执行。
2.2 执行时间
实施时间在报价单或补充合同中明确规定。如果没有明确规定：
- 简单服务（域名、SSL、DNS）：在 1–2 个工作日内完成。
- 中型服务（CDN、WAF、安全扫描）：3–7 个工作日。
- 复杂服务（VAPT、培训、IT 外包）：单独面议。
第3条——技术咨询
3.1 咨询范围
公司提供技术战略咨询服务，包括：IT 基础设施现状评估、提出数字化转型路线图（Digital Transformation roadmap）、系统架构设计、Cloud 成本优化以及制定灾难恢复计划（Disaster Recovery Planning）。
3.2 咨询费用
| 形式 | 描述 | 备注 |
| 按工时计费 (T&M) | 按实际咨询小时数计费，每周提交报告 | 适合灵活项目 |
| 固定套餐 (Fixed Price) | 明确界定范围的固定费用 | 变更范围需额外收费 |
| 按月 Retainer | 最低咨询小时数/月，剩余部分不结转至下月 | 优先服务，响应更快速 |
第 4 条 – 域名与 SSL 服务
4.1 域名
- 域名以承租方名义注册；公司担任注册代理商。
- 承租人拥有域名所有权，可随时将其转移到任何注册商。
- 若因承租方未及时续费导致域名被取消，公司不承担责任。
- .vn 域名遵循 VNNIC 规定；国际域名遵循 ICANN 政策。
4.2 SSL/TLS 证书
- 职业资格证书有效期：1 年（DV、OV、EV）或 90 天（Let’s Encrypt 支持自动续费）。
- 公司提供在承租方 server 上安装和配置职业资格证书的服务。
- 承租方负责提供用于安装的服务器访问权限。
条 5 – 安全漏洞扫描服务（VAPT）
VAPT 服务按国际标准执行：
- 适用于 Web 应用的 OWASP Testing Guide v4.2。
- PTES（渗透测试执行标准）用于网络基础设施。
- NIST SP 800-115 信息系统安全测试。
结果按以下格式报告：Executive Summary（面向管理层）+ Technical Report（面向 IT 团队）。公司不会向第三方透露测试结果。承租方在进行测试前必须提供书面授权（“Letter of Authorization”）。
第 6 条 – 按需技术支持 (ON-DEMAND)
| 支持类型 | 描述 | 最低费用 |
| Remote Support | 通过 TeamViewer、AnyDesk 和 SSH 提供远程支持 | 每小时 1 次 |
| Onsite Support (Tp.HCM) | 胡志明市市内提供现场技术支持 | 2小时/次 + 差旅费用 |
| Onsite Support (其他省份) | 胡志明市以外的现场技术人员 | 4 小时/次 + 差旅及食宿费用 |
| 非工作时间支持 | 周六、周日、法定节假日 | 常规价格上浮 50% |
| 紧急支持（< 2h 响应） | 优先级Ticket，承诺2小时内响应 | 在常规价格基础上加收 100% 附加费 |
第 7 条 – IT 人力资源外包
公司提供 IT 人力资源外包服务，包括：System Administrator、DevOps Engineer、Network Engineer、Security Engineer、Software Developer 和 IT Support。
7.1 特殊条款
- 外包人力资源与公司签订劳动合同，并接受采购方的技术指导开展工作。
- 在合同期内及终止后 12 个月内，承租方不得直接招聘外包的人力资源（Non-solicitation clause）。
- 全部外包人力资源均就承租方信息签署安全 NDA。
- 公司负责按照越南法律承担个人所得税、社会保险及其他劳动义务。
第8条 – 支付
8.1 通用支付条款
- 自开具发票之日起 15 天内支付，除非另有协议。
- 逾期支付：按未付金额每日收取 0.05% 的逾期违约金（根据 2005 年《商法》第 306 条）。
- 公司有权在支付逾期超过15天后发出通知时暂停服务。
8.2 支持的支付方式
- 银行转账（优先）。
- 信用卡/借记卡（Visa、Mastercard、JCB）通过安全支付网关。
- 电子钱包（MoMo、ZaloPay、VNPay）适用于低于 1 亿 VNĐ 的交易。
第9条 – 安全与数据保护
在服务提供过程中获取的承租方所有信息、技术文档和数据，公司均根据 《个人数据保护法》第 91/2025/QH15 号及第 356/2025/ND-CP 号法令 及合同附带的保密协议（NDA）保障安全。参与项目的人力资源仅限在最低必要限度内访问数据（principle of least privilege）。
第 10 条 – 责任限制
- 公司对任何投诉的总赔偿责任不超过前 3 个月已支付的服务费用价值。
- 公司不对间接损害、营收损失、超出服务直接范围的数据丢失承担责任。
- 对于咨询服务：公司基于所提供的信息出具专业意见；执行决定由承租方做出。
第11条 – 服务终止
11.1 常规终止
除非合同另有规定，任何一方均有权提前至少 30 天以书面形式通知终止服务合同。承租方应全额支付对应于已使用时间的服务费。
11.2 因违规终止
若承租方严重违反本条款或将服务用于非法目的，公司有权立即进行合同终止。在此情况下，公司无退费义务。
条 12 – 争议解决
发生争议时，优先在30天内通过善意协商解决。若未能达成协议，争议将根据越南法律由胡志明市有管辖权的人民法院解决。
第13条 – 其他条款
- 本条款是对具体服务合同的补充；若发生冲突，以具体合同为准。
- 若任何条款被法院裁定无效，其余条款仍具有效力。
- 公司保留修改本条款并提前 30 天发出通知的权利。在通知产生效力之日后继续使用服务，即表示接受新条款。
第 14 条 – 效力
本条款自承租方签署服务合同、通过 Email 确认订单或开始使用服务之日起生效 – 以先到者为准。
