服务法律标准 — Backup Center – DR Center
第一部分 – 目的和范围
1.1. 本文档规定了由Pho Tue SoftWare Solutions JSC（HiTechCloud 品牌，以下简称“HiTechCloud”）向注册使用服务的组织和个人（以下简称“客户”）提供的 Backup Center（集中备份）和 DR Center（灾难冗余中心）服务组（以下简称“服务”）的法律标准、提供条件和使用条件。
1.2. 适用范围包括 HiTechCloud 为部署在 HiTechCloud 基础设施或客户合规连接基础设施上的客户系统提供的集中备份服务（Backup as a Service）和灾难冗余中心服务（Disaster Recovery as a Service）。
1.3. 本文档是 HiTechCloud 与客户之间的服务使用协议以及发布于 https://hitechcloud.vn/tai-lieu-ho-tro/ 的政策体系不可分割的组成部分。如有冲突，优先适用双方签署的书面单独协议条款，其次是本文档，最后是公开发布的通用政策。
第二部分 – 定义
2.1. “RPO (Recovery Point Objective)”：按时间计算可能丢失的最大数据量，等于故障发生时间与最近一次备份/同步点之间的间隔。
2.2. “RTO (Recovery Time Objective)”：自启动恢复流程起，将系统恢复至运行状态所需的最长时间。
2.3. “3-2-1 原则”：维持至少 03 份数据副本、存放于 02 种不同存储介质，且其中至少 01 份位于独立地理位置的原则。
2.4. “Immutable Repository”：指在锁定保护期内处于不可修改、不可删除状态的备份存储库，旨在防范勒索恶意软件及非法删除操作。
2.5. “GFS (Grandfather-Father-Son)”：指按照“日 – 周 – 月 – 年”周期轮换并保留备份的策略。
2.6. “服务层级”：客户注册的 RPO/RTO 承诺等级（Hot、Warm、Cold）及对应费用。
第三部分 – 服务描述与配置
3.1. 服务架构依据 3-2-1 原则设计；异地备份副本存储在与源系统在地理上隔离的数据中心。客户可根据需求订购具有可配置锁定周期的 Immutable Repository 存储库，以防范勒索恶意软件。
3.2. 默认保留策略采用 GFS 模式：日备份保留 07 项、周备份保留 04 项、月备份保留 12 项、年备份按订购保留；客户可在套餐容量范围内自定义策略。
3.3. 按服务 Tier 的承诺：Tier Hot 的 RTO 最多 01（一）小时且 RPO 最多 05（五）分钟；Tier Warm 的 RTO 最多 04（四）小时且 RPO 最多 01（一）小时；Tier Cold 的 RTO 最多 24（二十四）小时且 RPO 最多 24（二十四）小时。各系统适用的 Tier 在服务附录中明确规定。
3.4. HiTechCloud 配合客户每季度定期对登记 DR 的系统进行恢复演练（restore test），编制演练结果记录；演练时间表预先达成一致，且不计为服务中断。
第四部分 – SLA 及赔偿
4.1. 第三部分中按 Tier 承诺的 RPO/RTO 指标是评估 SLA 的依据，自客户发起有效恢复请求或故障确认之时起计算。该承诺仅在源系统与备份系统之间的数据传输连接正常运行，且客户合规执行 HiTechCloud 指导的备份代理配置时适用。
4.2. SLA不适用于以下情况：客户自行更改备份代理配置、阻断同步连接；源数据在备份前已损坏或感染恶意软件；或因客户在收到告警后未进行升级导致套餐容量已满。
4.3. HiTechCloud的备份服务不替代客户根据专门法律（会计、医疗、银行……）对具有特殊存储要求的数据或具有特殊价值的数据自行进行补充备份的义务；客户须自行评估并维持适当的补充备份方案。
4.4. HiTechCloud违规SLA承诺时的唯一赔偿形式为按照https://hitechcloud.vn/tai-lieu-ho-tro/公布的减免标准表在下一计费周期中抵扣费用。客户必须在故障发生之日起30（三十）日内提交减免申请及证明数据；SLA不适用于已提前至少48（四十八）小时通知的维护时间、不可抗力事件、因客户的系统、应用、配置或行为产生的错误，或超出HiTechCloud合理控制范围的第三方服务提供商错误。
4.5. 在任何情况下，HiTechCloud因服务引起或与服务相关的赔偿责任总额均不超过客户在最近一个计费周期实际支付的服务费总额。HiTechCloud对间接损失、后果性损失、利润损失、商机丧失、业务中断、因客户过错导致的数据丢失或商业信誉受损不承担责任，即使已事先获知发生该等损失的可能性。
第五部分——费用和支付
5.1. 客户应在 HiTechCloud 发布费用通知、支付要求或发票之日起 03（三）个工作日内预先支付每个周期 100%（百分之百）的服务费。服务仅在 HiTechCloud 收到全额款项后方予开通或续费；已支付的费用不予退还，除非本文档或在 https://hitechcloud.vn/tai-lieu-ho-tro/ 公布的退款政策中有明确规定。
5.2. 逾期支付的费用须按实际逾期金额和实际逾期天数收取每日 0.05%（每日百分之零点零五）的滞纳金。自到期日起未收到款项满 07（七）日，HiTechCloud 有权暂停服务，满 15（十五）日有权终止服务；因逾期支付导致暂停或终止所产生的一切风险和损失均由客户承担。
5.3. 服务费根据订购周期（月度、季度或年度）以及订购或续费时公布的配置和价格表计算。周期内升级配置按剩余时间比例收取差额费用；降配仅自下一周期起适用，且不产生退还差额费用的义务。
5.4. 服务费不包含增值税及法律规定的其他税费（如有）。HiTechCloud为每个支付周期发布合规的电子发票；资费标准可在至少提前30（三十）天通知的情况下针对下一周期进行调整，且不溯及已支付的周期。
第 VI 部分 – 双方权利与义务
6.1. HiTechCloud 的义务包括：按承诺的架构和 Tier 运行备份与 DR 系统；监控备份任务状态并在任务失败时告警；配合进行季度恢复演练；通过加密和访问控制保护存储库；至少提前 48（四十八）小时发出维护通知。
6.2. HiTechCloud 有权：(i) 在注册时以及应有管辖权的国家机关要求时，要求客户提供准确、完整的身份信息；(ii) 当发现违法或违规本文档的迹象时，暂停部分或全部服务；(iii) 开展基础设施维护、升级，并至少提前 48 (四十八) 小时发出通知，但为防止信息安全故障的紧急情况除外；(iv) 变更基础设施架构，只要不降低已承诺的服务质量。
6.3. 客户有义务：维护备份 Agent 和数据传输连接；在演练中定期验证恢复数据的完整性；对数据进行分类并注册适配重要程度的 Tier；在源系统变更影响备份配置时及时通知。
6.4. 客户有权：(i) 按照已注册并公布的配置与参数使用服务；(ii) 通过 HiTechCloud 官方渠道请求技术支持；(iii) 在 HiTechCloud 违规 SLA 时按照第 IV 部分申请费用扣减；(iv) 按照本文件规定的期限接收关于维护、政策变更、资费调整的通知。
第七部分 – 可接受使用与禁止行为
7.1. 客户不得使用服务存储、传输、散布违反越南法律的信息，包括但不限于：危害国家安全、破坏国家政权的内容；淫秽、色情、赌博、封建迷信内容；欺诈、冒充组织或个人的信息；侵犯第三方知识产权、商业秘密、个人数据的内容；根据 2018 年《网络安全法》、2015 年《网络信息安全法》及第 53/2022/ND-CP 号法令规定的恶意软件、漏洞利用代码、网络攻击工具。
7.2. 严禁使用备份系统存储违反法律的违规内容、被盗数据或用作文件分发仓库；严禁利用 immutable 机制留存非法数据以规避下架。
7.3. 严禁故意产生远超注册容量的异常备份负载以占用共享库带宽；HiTechCloud 有权在通知后对违规客户的备份流量进行调控。
7.4. 当发现禁止行为时，HiTechCloud 有权在无需事先通知的情况下立即暂停相关服务，留存证据，并根据法律规定通知有管辖权的国家机关并配合处理。客户承担全部法律责任，并赔偿因自身或由客户管辖的最终用户的违规行为而对 HiTechCloud 或第三方造成的一切损失。
第八部分 – 安全与个人数据
8.1. 双方承诺合规遵守第 91/2025/QH15 号《个人数据保护法》以及细化规定《个人数据保护法》若干条款的第 356/2025/NĐ-CP 号法令。对于客户在服务基础设施上收集、存储、处理的个人数据，客户为个人数据控制者，并对处理的法律依据及数据主体的同意承担责任；HiTechCloud 为个人数据处理者，仅在根据客户合法指示提供服务所必需的范围内进行处理。
8.2. 备份数据在链路传输中和存储库中均进行加密；由客户管理的加密密钥（如果选择）使 HiTechCloud 无法读取备份副本的内容。包含个人数据的备份副本将根据第 91/2025/QH15 号《个人数据保护法》和第 356/2025/NĐ-CP 号法令规定的数据处理者角色进行处理。
8.3. 各方均有义务对在提供和使用服务过程中获知的对方合同信息、配置信息、技术信息、数据及商业秘密予以保密；未经事先书面同意，不得向第三方披露，但应有管辖权的国家机关的合法要求提供的情况除外。保密义务在服务终止后 02（两）年内继续保持效力。
第 IX 部分 – 中止与终止
9.1. HiTechCloud 有权在以下情况下暂停部分或全部服务：(i) 客户自到期日起逾期支付超过 07（七）天；(ii) 客户违规第七部分中的可接受使用规定；(iii) 应有管辖权的国家机关的要求；(iv) 需要紧急防范对公共系统或其他客户的信息安全风险。因客户错误导致的暂停时间不计入 SLA，且不产生退费义务。
9.2. 服务在以下情形下终止：(i) 客户自到期日起逾期支付超过 15（十五）天；(ii) 一方严重违规且在收到另一方书面通知后 15（十五）天内未予纠正；(iii) 使用期限届满且客户未续费；(iv) 双方书面协议终止；或 (v) 根据有管辖权的国家机关的决定。
9.3. 自服务终止之日起 07（七）天内，客户有权要求以系统支持的标准格式导出其数据；数据导出支持费用（如有）按公布的资费标准执行。上述期限届满后，客户的所有数据将从系统中永久删除且无法恢复，除法律另有规定外，HiTechCloud 不再承担任何保存义务。
第 X 部分 – 效力与适用法律
10.1. 本文档自发布之日起生效，并适用于在生效日期之后新开通或续费的整个服务周期。依据第 20/2023/QH15 号《电子交易法》以及关于电子签名与可信服务的第 23/2025/NĐ-CP 号法令，通过有效数字签名签署的合同、附录、纪要、服务确认单，具有与直接签字盖章书面文本同等的法律效力。
10.2. 本文档受越南法律管辖并按其解释。由此产生的任何争议应首先在30（三十）天内通过协商、调解解决；若无法达成协议，争议应提交至胡志明市有管辖权的人民法院解决。
10.3. 若本文档的任何条款被宣告无效或不可执行，其余条款仍保持完全效力。本文档与《服务使用协议》以及在 https://hitechcloud.vn/tai-lieu-ho-tro/ 公布的各项政策，共同构成双方就服务达成的完整协议。
文档由 HiTechCloud 发布，且可通过在 https://hitechcloud.vn/tai-lieu-ho-tro/ 上提前 30 天通知进行修改。
