服务法律标准 — 安全 – vWAF – Firewall – Anti-DDoS – SOC – Threat Intelligence
第一部分 – 目的和范围
1.1. 本法律标准（“文档”）规定了适用于Pho Tue SoftWare Solutions JSC（“HiTechCloud”）向客户（“客户”）提供和使用包括 vWAF、Firewall、Anti-DDoS、SOC 和 Threat Intelligence 在内的安全服务组（“服务”）的标准条款和条件。
1.2. 本文档适用于引用本文档的所有合同、订单、附录或电子服务订购确认书。如有冲突，以双方已签署的专用商业条款为准，其次为本文档以及在 https://hitechcloud.vn/tai-lieu-ho-tro/ 公布的政策。
1.3. 服务范围包括 Web 应用防火墙（vWAF）、基础设施防火墙、DDoS 防护（Anti-DDoS）、安全运营中心（SOC）监控–故障响应以及威胁情报（Threat Intelligence）简报。
第二部分 – 定义
2.1. “vWAF”是指根据防护规则集过滤 HTTP/HTTPS 流量的虚拟化 Web 应用防火墙。
2.2. “Anti-DDoS”是在网络层和应用层检测和缓解分布式拒绝服务攻击的解决方案。
2.3. “SOC”是指实行轮班制运行的安全运营中心，负责监控、分类和响应安全故障。
2.4. “P1 故障”是根据已公布分类表中最高严重级别的安全故障，存在直接影响客户运营或数据的风险。
2.5. “漏洞”是指在提供服务过程中发现并告警的客户系统中的技术缺陷。
第三部分 – 服务描述与配置
3.1. 服务采用订阅模式提供，监控范围（IP 段、域名、应用、log source）在技术附录中确定；范围变更须以书面形式或通过管理后台确认。
3.2. SOC 对具有相应承诺的套餐进行 24/7 监控；故障响应流程、紧急联系渠道及双方联络人名单在服务开通时建立。
3.3. vWAF/Firewall 规则库定期更新；初期可采用学习模式（learning mode）以减少误拦截。
第四部分 – SLA 及赔偿
4.1. 对于 P1 故障，HiTechCloud 承诺自系统记录并确认事件起 15（十五）分钟内向客户联络人发出告警；彻底解决时间取决于故障性质及客户的配合。
4.2. 客户理解并同意，安全服务的本质是降低风险，而非提供绝对排除风险的保证；没有任何解决方案能够阻止所有攻击，且在HiTechCloud已正确执行承诺流程的情况下，发生安全故障并不当然构成HiTechCloud违规履行其义务。
4.3. HiTechCloud 出现 SLA 违规时的唯一赔偿措施是根据公布的抵扣标准在下一计费周期抵扣费用；客户无权就 SLA 违规要求现金退款或任何其他形式的赔偿。
4.4. 在任何情况下，HiTechCloud 因服务引起或与服务相关的总赔偿责任均不超过客户在最近一个服务周期内已支付的总费用；HiTechCloud 对间接损失、后果性损失、利润损失、商业机会损失、数据丢失或商誉损害不承担责任。
4.5. 计划内维护将至少提前48（四十八）小时通过Email或管理门户进行通知；计划内维护时间、不可抗力事件以及因客户过错导致的中断不计为违规SLA时间。
第五部分——费用和支付
5.1. 客户应自 HiTechCloud 发布费用通知或发票之日起 03（三）个工作日内全额预先支付 100% 服务周期费用，除非单独合同另有规定。
5.2. 逾期付款金额须按逾期金额的0.05%/天加收逾期利息，自逾期之日起计算至实际支付之日止。
5.3. HiTechCloud有权在逾期支付07（七）天后暂停服务，并在逾期支付15（十五）天后终止服务且无需承担赔偿责任；客户仍有义务支付截至服务终止之日产生的所有费用。
第 VI 部分 – 双方权利与义务
6.1. 客户有义务在建议期限内修复经 HiTechCloud 告警的漏洞；HiTechCloud 对因客户未修复已告警漏洞所致的损失不承担责任。
6.2. 客户在监控范围内提供必要的访问权限、日志和系统信息；隐瞒信息将相应限制 HiTechCloud 的责任。
6.3. HiTechCloud 有义务按照公布的流程运行，保障客户系统的信息安全，并仅在授权范围内采取行动。
第七部分 – 可接受使用与禁止行为
7.1. 各类安全报告、评估结果和 Threat Intelligence 简报仅限用于客户的内部目的；严禁向第三方公开发布、分享，或用于攻击任何系统。
7.2. 禁止使用服务基础设施对不属于客户所有或未获得合法授权的系统进行扫描、探测或攻击。
7.3. 客户不得使用服务违规越南法律、危害国家安全、传播恶意软件、攻击第三方系统、侵犯任何组织或个人的知识产权或个人数据；HiTechCloud 有权在发现违规时立即暂停服务。
第八部分 – 安全与个人数据
8.1. 每方承诺对在提供、使用服务过程中获知的对方非公开信息进行保密，且仅用于履行服务之目的；在服务终止后，保密义务存续 03（三）年，除非法律或有管辖权的国家机关要求提供。
8.2. 个人数据处理合规于第 91/2025/QH15 号《个人数据保护法》以及详细规定《个人数据保护法》若干条的第 356/2025/NĐ-CP 号法令；HiTechCloud 仅根据客户的合法指示进行个人数据处理，采取适当的技术和组织措施，并在根据法律规定发现个人数据泄露、丢失故障时通知客户。
8.3. 安全日志可能包含个人数据；双方按照最小化原则进行处理，且仅根据第 91/2025/QH15 号《个人数据保护法》和第 356/2025/NĐ-CP 号法令用于系统安全目的。
第 IX 部分 – 中止与终止
9.1. 在以下情况下，HiTechCloud 有权暂停部分或全部服务：(i) 客户逾期支付超过 07（七）天；(ii) 客户违规可接受使用规定；(iii) 应主管国家机关的要求；或 (iv) 为防范系统安全风险所必需。
9.2. 若一方违规基本义务且自收到书面通知之日起 15（十五）天内未予纠正，各方均有权终止服务；在客户因逾期支付被暂停且未足额支付之日起 15（十五）天后，HiTechCloud 有权终止服务。
9.3. 自服务终止之日起 07（七）天内，客户将获得以通用格式导出数据的支持；逾此期限，客户的所有数据将从系统中永久删除且无法恢复，HiTechCloud 无进一步保存义务。
第 X 部分 – 效力与适用法律
10.1. 本文档是服务使用协议及公布于 https://hitechcloud.vn/tai-lieu-ho-tro/ 的各项政策不可分割的组成部分；客户注册、支付或继续使用服务，即视为接受本文档的全部内容。
10.2. 本文档及相关合同、附录、电子确认可根据第 20/2023/QH15 号《电子交易法》和关于电子签名与可信服务的第 23/2025/NĐ-CP 号法令使用数字签名签署，与具有直接签名和印章的纸质文本具有同等法律效力。
10.3. 本文档受越南法律管辖。任何争议应首先在30（三十）天内通过协商、调解解决；若未果，争议应提交至胡志明市有管辖权的人民法院解决。
文档由 HiTechCloud 发布，且可通过在 https://hitechcloud.vn/tai-lieu-ho-tro/ 上提前 30 天通知进行修改。
