服务法律标准 — 基础设施管理 – AutoScaling – Multi-AZ – IAM – CMP
第一部分 – 目的和范围
1.1. 本文档规定了Pho Tue SoftWare Solutions JSC（品牌 HiTechCloud，以下简称“HiTechCloud”）向注册使用服务的组织和个人（以下简称“客户”）提供云基础设施管理服务类别：AutoScaling、Multi-AZ、IAM 和云管理平台（CMP）（以下简称“服务”）的法律标准、提供条件和使用条件。
1.2. 适用范围包括 HiTechCloud 云基础设施管理功能与服务群：资源自动伸缩机制（AutoScaling）、多可用区部署（Multi-AZ）、身份与访问权限管理系统（IAM）以及集中式云管理平台（Cloud Management Platform – CMP）。
1.3. 本文档是 HiTechCloud 与客户之间的服务使用协议以及发布于 https://hitechcloud.vn/tai-lieu-ho-tro/ 的政策体系不可分割的组成部分。如有冲突，优先适用双方签署的书面单独协议条款，其次是本文档，最后是公开发布的通用政策。
第二部分 – 定义
2.1. “IAM”：用于在客户账户内对用户、用户组和 API 密钥进行身份管理、身份验证与权限分配的系统。
2.2. “RBAC”：基于角色的权限模型，其中访问权限分配给角色，用户分配给角色。
2.3. “最小权限原则”：指每个账户、角色仅被授予工作所需必要权限，不超额授予权限的原则。
2.4. “Audit Log”：记录账户和资源上管理操作（谁、做了什么、何时、来自何处）的日志，用于追溯与核对。
2.5. “AutoScaling”：根据客户配置的阈值策略自动增加或减少资源数量/配置的机制。
2.6. “Multi-AZ”：指在电力、制冷和网络相互独立的多个可用区上部署资源的架构模式，以提升容错能力。
第三部分 – 服务描述与配置
3.1. CMP 平台为客户的所有云资源提供集中管理界面：创建、配置、监控、告警、成本报告。IAM 系统允许客户根据 RBAC 模式创建用户、角色和访问策略；HiTechCloud 建议对管理账户应用最小权限原则和多因素身份验证。
3.2. 通过 CMP 和 API 进行的所有管理操作均由 Audit Log 记录时间戳、操作人员身份和源地址；Audit Log 至少保存 90（九十）天，客户可将其导出至自有系统。HiTechCloud 人力资源在客户资源上进行的操作（获得支持授权时）亦进行日志记录以供核对。
3.3. autoscaling 策略（触发阈值、最大/最小限制、伸缩步长）完全由客户配置。系统根据客户策略自动创建的资源与手动创建的资源计费方式相同；客户自行承担因自身配置的策略而产生的所有费用，即使该用量增加是由异常流量或阈值设置不合理所致。
3.4. 部署 Multi-AZ 有助于提高基础设施层的容错能力，但不能自动保证应用程序的连续性；客户负责设计兼容各可用区之间故障转移的应用程序。
第四部分 – SLA 及赔偿
4.1. HiTechCloud 承诺每月 CMP 管理后台和管理 API 的可用性最低达 99.9%（百分之九十九点九）；承诺在基础设施仍有可用资源且客户配置有效的条件下，AutoScaling 机制按已配置的策略执行。
4.2. SLA 不适用于：客户错误配置 scale 策略或 IAM 策略导致的后果；客户泄露身份验证信息或未开启多因素身份验证导致账户被未授权访问；本属于对应服务 SLA 范畴的单个资源中断。
4.3. HiTechCloud 违规 SLA 承诺时的唯一赔偿形式为，按照 https://hitechcloud.vn/tai-lieu-ho-tro/ 公布的减免标准在下一计费周期中抵扣费用。客户必须在故障发生之日起 30（三十）日内提交减免申请并附带证明数据；SLA 不适用于已至少提前 48（四十八）小时通知的维护时间、不可抗力事件、因客户的系统、应用程序、配置或行为引发的错误，或超出 HiTechCloud 合理控制范围的第三方服务提供商故障。
4.4. 在任何情况下，HiTechCloud 因服务引起或与服务相关的总赔偿责任均不超过客户在最近一个计费周期实际支付的服务费总额。HiTechCloud 对间接损失、后果性损失、利润损失、商业机会丧失、业务中断、因客户过错导致的数据丢失或商业信誉损害不承担责任，即使已被提前告知发生此类损失的可能性。
第五部分——费用和支付
5.1. 客户应在 HiTechCloud 发布费用通知、支付要求或发票之日起 03（三）个工作日内预先支付每个周期 100%（百分之百）的服务费。服务仅在 HiTechCloud 收到全额款项后方予开通或续费；已支付的费用不予退还，除非本文档或在 https://hitechcloud.vn/tai-lieu-ho-tro/ 公布的退款政策中有明确规定。
5.2. 逾期支付的费用须按实际逾期金额和实际逾期天数收取每日 0.05%（每日百分之零点零五）的滞纳金。自到期日起未收到款项满 07（七）日，HiTechCloud 有权暂停服务，满 15（十五）日有权终止服务；因逾期支付导致暂停或终止所产生的一切风险和损失均由客户承担。
5.3. 因 AutoScaling 及通过 CMP/API 执行创建操作所产生的资源费用按实际使用量记录，并汇总于当期费用通知中；客户拥有预算告警工具，并有责任自行设置合理的告警阈值。
5.4. 服务费按订购周期（月、季或年）根据订购或续费时公布的配置和价格表计算。在周期内进行配置升级按剩余时间比例计算差价；降配仅自下一周期起适用，且不产生退还差价费用的义务。
5.5. 服务费未包含增值税及根据法律规定的其他税费（如有）。HiTechCloud 为每个支付周期发布有效电子发票；价格表调整适用于下一周期并至少提前 30（三十）日通知，对已支付周期无追溯效力。
第 VI 部分 – 双方权利与义务
6.1. HiTechCloud有义务：按说明维护CMP、IAM、Audit Log；对HiTechCloud人力资源访问客户环境适用最小权限原则，且仅在获得授权或根据法律要求时进行访问；提供透明的成本报告工具；提前至少48（四十八）小时通知维护。
6.2. HiTechCloud 有权：(i) 在注册时以及应有管辖权的国家机关要求时，要求客户提供准确、完整的身份信息；(ii) 当发现违法或违规本文档的迹象时，暂停部分或全部服务；(iii) 开展基础设施维护、升级，并至少提前 48 (四十八) 小时发出通知，但为防止信息安全故障的紧急情况除外；(iv) 变更基础设施架构，只要不降低已承诺的服务质量。
6.3. 客户有义务：管理用户生命周期和 API 密钥，回收离职人力资源的权限；在内部应用 RBAC 及最小权限原则；定期审查 Audit Log；配置并对 AutoScaling 策略及产生的费用承担责任；保障身份验证信息安全并为特权账户开启多因素身份验证。
6.4. 客户有权：(i) 按照已注册并公布的配置与参数使用服务；(ii) 通过 HiTechCloud 官方渠道请求技术支持；(iii) 在 HiTechCloud 违规 SLA 时按照第 IV 部分申请费用扣减；(iv) 按照本文件规定的期限接收关于维护、政策变更、资费调整的通知。
第七部分 – 可接受使用与禁止行为
7.1. 客户不得使用服务存储、传输、散布违反越南法律的信息，包括但不限于：危害国家安全、破坏国家政权的内容；淫秽、色情、赌博、封建迷信内容；欺诈、冒充组织或个人的信息；侵犯第三方知识产权、商业秘密、个人数据的内容；根据 2018 年《网络安全法》、2015 年《网络信息安全法》及第 53/2022/ND-CP 号法令规定的恶意软件、漏洞利用代码、网络攻击工具。
7.2. 严禁向多个未实名个人共享特权账户；严禁探测、利用 CMP/IAM 漏洞、伪造登录会话、非法提权；严禁使用管理 API 产生破坏性负载或超额使用平台的防滥用配额。
7.3. 严禁删除、修改、隐匿 Audit Log 或干预日志记录机制；故意消除痕迹的行为被视为严重违规，并构成根据第 IX 部分终止服务的依据。
7.4. 当发现禁止行为时，HiTechCloud 有权在无需事先通知的情况下立即暂停相关服务，留存证据，并根据法律规定通知有管辖权的国家机关并配合处理。客户承担全部法律责任，并赔偿因自身或由客户管辖的最终用户的违规行为而对 HiTechCloud 或第三方造成的一切损失。
第八部分 – 安全与个人数据
8.1. 双方承诺合规遵守第 91/2025/QH15 号《个人数据保护法》以及细化规定《个人数据保护法》若干条款的第 356/2025/NĐ-CP 号法令。对于客户在服务基础设施上收集、存储、处理的个人数据，客户为个人数据控制者，并对处理的法律依据及数据主体的同意承担责任；HiTechCloud 为个人数据处理者，仅在根据客户合法指示提供服务所必需的范围内进行处理。
8.2. IAM 中的用户身份识别信息（姓名、Email、登录日志）属于个人数据，依据第 91/2025/QH15 号《个人数据保护法》和第 356/2025/ND-CP 号法令进行处理，唯一目的是进行身份验证、权限管理及保障账户安全；Audit Log 仅在提出合法要求时提供给拥有账户的客户或有管辖权的国家机关。
8.3. 各方均有义务对在提供和使用服务过程中获知的对方合同信息、配置信息、技术信息、数据及商业秘密予以保密；未经事先书面同意，不得向第三方披露，但应有管辖权的国家机关的合法要求提供的情况除外。保密义务在服务终止后 02（两）年内继续保持效力。
第 IX 部分 – 中止与终止
9.1. HiTechCloud 有权在以下情况下暂停部分或全部服务：(i) 客户自到期日起逾期支付超过 07（七）天；(ii) 客户违规第七部分中的可接受使用规定；(iii) 应有管辖权的国家机关的要求；(iv) 需要紧急防范对公共系统或其他客户的信息安全风险。因客户错误导致的暂停时间不计入 SLA，且不产生退费义务。
9.2. 服务在以下情形下终止：(i) 客户自到期日起逾期支付超过 15（十五）天；(ii) 一方严重违规且在收到另一方书面通知后 15（十五）天内未予纠正；(iii) 使用期限届满且客户未续费；(iv) 双方书面协议终止；或 (v) 根据有管辖权的国家机关的决定。
9.3. 自服务终止之日起 07（七）天内，客户有权要求以系统支持的标准格式导出其数据；数据导出支持费用（如有）按公布的资费标准执行。上述期限届满后，客户的所有数据将从系统中永久删除且无法恢复，除法律另有规定外，HiTechCloud 不再承担任何保存义务。
第 X 部分 – 效力与适用法律
10.1. 本文档自发布之日起生效，并适用于在生效日期之后新开通或续费的整个服务周期。依据第 20/2023/QH15 号《电子交易法》以及关于电子签名与可信服务的第 23/2025/NĐ-CP 号法令，通过有效数字签名签署的合同、附录、纪要、服务确认单，具有与直接签字盖章书面文本同等的法律效力。
10.2. 本文档受越南法律管辖并按其解释。由此产生的任何争议应首先在30（三十）天内通过协商、调解解决；若无法达成协议，争议应提交至胡志明市有管辖权的人民法院解决。
10.3. 若本文档的任何条款被宣告无效或不可执行，其余条款仍保持完全效力。本文档与《服务使用协议》以及在 https://hitechcloud.vn/tai-lieu-ho-tro/ 公布的各项政策，共同构成双方就服务达成的完整协议。
文档由 HiTechCloud 发布，且可通过在 https://hitechcloud.vn/tai-lieu-ho-tro/ 上提前 30 天通知进行修改。
