vCloudStack – Private Cloud 服务条款
第一部分 – 目的和范围
第1条. 目的与适用范围
1.1. 本条款适用于 HiTechCloud vCloudstack 服务（"服务"）——面向企业的 Private Cloud 解决方案，基于 Apache CloudStack/OpenStack 和 VMware vSphere 平台构建，为客户组织提供对私有云资源的自主管理能力（Private/Hybrid Cloud）。
1.2. 部署模式：(a) 客户数据中心 On-premise（“vCloudstack On-Prem”）；(b) HiTechCloud 数据中心（“vCloudstack Hosted Private”）；(c) 连接客户数据中心与 HiTechCloud 数据中心的 Hybrid。
条 2. 定义
- “Cloud Region/Zone”：包含资源Pod的地理地域/物理区域；
- “Tenant/Project”：各个部门/客户的逻辑隔离单元；
- “Compute / Network / Storage”：核心资源类型；
- "自助服务门户"：自助服务管理界面；
- “vCenter / CloudStack Manager”：用于基础设施管理的 Control Plane。
▸ 法律依据：
2015年民法；2005年商业法；
信息技术法 2006；网络信息安全法 2015；网络安全法 2018；
《个人数据保护法》第 91/2025/QH15 号及第 356/2025/ND-CP 号法令（PDPL）；第 53/2022/ND-CP 号法令；
关于互联网服务管理的第147/2024/NĐ-CP法令。
第二部分——服务说明和配置
第 3 条 服务与产品描述
3.1. vCloudstack 提供：
- Multi-tenant：按项目分离资源，严格的配额控制；
- Compute：基于 KVM/VMware ESXi 的虚拟机，hot-add CPU/RAM；
- Network: VLAN/VXLAN, security group, virtual router, NAT, VPN site-to-site;
- Storage: Block storage iSCSI/NFS, Object storage S3-compatible, snapshot, clone;
- Identity & Access: LDAP/SAML/OIDC integration; RBAC theo project;
- Self-service Portal 与 REST API；Terraform provider、Ansible module；
- 按 Project/Department 进行内部计费（chargeback/showback）；
- HA built-in: Compute HA, Storage HA, multi-AZ option.
第4条. 配置、套餐和服务级别
4.1. 部署模式与最小规模：
- Starter: 3 host (24 vCPU, 96 GB RAM, 5 TB), 1 Storage Cluster, 1 Region;
- Business: 8 host, 2 Storage Cluster, 1-2 Region, HA Compute;
- Enterprise: ≥ 16 host multi-region、multi-AZ、DRS，Replication 至 DR Site。
4.2. 硬件支持：由 HiTechCloud 提供（hosted）或由客户提供（BYO Hardware，on-prem）。
4.3. 软件：HiTechCloud 提供 Apache CloudStack/OpenStack 许可证（免费）或 VMware vSphere（客户许可证/HiTechCloud 经销商许可证）。
第三部分–承诺与支持
第5条. 服务级别承诺（SLA）与支持
5.1. 托管 SLA：基础设施 ≥ 99.95%/月（Business）；≥ 99.99%（Enterprise multi-AZ）。
5.2. SLA on-prem：根据 Managed Services 附录协商确定；配备 on-site engineer 时默认为 99.9%。
5.3. P1 response ≤ 15 phút Enterprise；RTO ≤ 1 giờ cho thành phần Control Plane。
第四部分 — 权利与义务
第6条. HiTechCloud的权利与义务
- （a）安装、配置和运维 Control Plane 和工作节点主机；
- (b) 按定期计划对 Hypervisor 操作系统进行补丁更新、CloudStack/vSphere 热修复；
- (c) 提供自助服务 Portal、API 和 SDK；培训客户管理员；
- (d) 按套餐提供24/7技术支持；依据SLA更换故障硬件。
第 7 条 客户的权利与义务
- （a）管理在 vCloudstack 上部署的工作负载：VM、container 和应用存储；
- (b) Tenant 内的安全配置：security group、firewall rule、account、role；
- (c) 合规协议约定的资源quota；超出时升级；
- (d) 确保备份 VM 内的业务数据（使用 vBackup、Veeam 或自行备份）。
第五部分——费用和支付
第8条. 服务费与支付
8.1. vCloudstack Hosted：按总配置计费（host × 月份）+ 存储 + 带宽
8.2. vCloudstack On-Prem：一次性安装费 + 月度托管费 + 厂商许可证费。
8.3. Hosted 按季度/年度预付；on-prem 按 SOW 计费。
第 VI 部分 – 安全与合规
第9条. 安全、数据与法律合规
9.1. Multi-tenant isolation：VLAN/VXLAN 隔离；RBAC 进行 Portal 访问控制；KMS 管理 storage encryption 密钥。
9.2. Audit log control-plane events（login、create/delete VM、RBAC change），存储 24 个月。
9.3. 符合ISO/IEC 27001、27017和VMware/OpenStack的CIS基准。
第七部分 – 暂停、终止和效力
第10条. 暂停与终止
10.1. 违反严重AUP或未支付时，暂停Portal/Tenant。
10.2. 终止时：在30天内交接VM Image、Snapshot及网络配置；根据NIST SP 800-88安全删除。
第11条. 效力与审查
11.1. 本条款自 2026 年 5 月 19 日起生效，至少每 12 个月进行一次全面审查，或当法律发生重大变更时进行审查。
11.2. 任何修订补充必须由 HiTechCloud 总监批准，并在生效前至少 15 天内在 hitechcloud.vn 服务门户上公布，紧急信息安全情况除外。
11.3. 本条款是《服务使用协议》不可分割的组成部分，并作为适用政策的补充。在发生冲突时，客户的具体附录/Order Form 在范围和配置方面具有优先效力；本条款在 SLA 和具体服务的技术义务方面具有优先效力。
