Văn bản này quy định riêng cho dịch vụ Lưu trữ đối tượng (Object Storage – S3) của Cloudzone, endpoint object.cloudzone.vn. Văn bản áp dụng bổ sung cho Quy định sử dụng chung – các điều khoản trong văn bản chung vẫn áp dụng đầy đủ cho dịch vụ này.
Dịch vụ S3 khác các dịch vụ khác của Cloudzone ở chỗ: Khách hàng tự đặt quyền truy cập công khai cho dữ liệu của mình, nội dung do Khách hàng đưa lên mà Cloudzone không kiểm duyệt trước, và chi phí đi theo lưu lượng truyền. Vì vậy cần những quy định riêng dưới đây.
I. Nội dung không được lưu trữ hoặc phát tán
Khách hàng không được dùng dịch vụ để lưu trữ, phát tán hoặc chia sẻ bất kỳ nội dung nào mà pháp luật Việt Nam cấm, trong đó có các nhóm nội dung mà Luật An ninh mạng, Nghị định 147/2024/NĐ-CP về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng, Luật Sở hữu trí tuệ, Luật Bảo vệ dữ liệu cá nhân và Bộ luật Hình sự nghiêm cấm. Danh sách dưới đây nêu những trường hợp thường gặp, không phải là danh sách đầy đủ:
- Nội dung vi phạm pháp luật Việt Nam, bao gồm nội dung xâm hại trẻ em, nội dung khiêu dâm, nội dung kích động bạo lực, chống phá Nhà nước.
- Phần mềm độc hại, mã khai thác lỗ hổng, công cụ tấn công mạng, dữ liệu bị đánh cắp.
- Tác phẩm vi phạm quyền sở hữu trí tuệ của bên thứ ba.
- Nội dung phục vụ lừa đảo: trang giả mạo ngân hàng, giả mạo thương hiệu, thu thập thông tin đăng nhập của người khác.
- Dữ liệu cá nhân của người khác mà Khách hàng không có cơ sở pháp lý để xử lý.
II. Cách dùng không được chấp nhận
- Dùng dung lượng công khai làm nơi phát tán tệp quy mô lớn không liên quan đến hoạt động của chính Khách hàng (chia sẻ tệp công cộng, kho phim, làm CDN cho bên thứ ba bán lại).
- Bán lại dung lượng hoặc băng thông cho bên thứ ba dưới dạng dịch vụ lưu trữ, nếu không có thoả thuận đại lý bằng văn bản với Cloudzone.
- Tạo tải bất thường gây ảnh hưởng tới khách hàng khác: số thao tác quá lớn trong thời gian ngắn, vòng lặp gọi API hỏng, quét toàn bộ dữ liệu liên tục.
- Cố tình lách hạn mức: mở nhiều tài khoản để chia nhỏ dung lượng, khai thông tin sai để đăng ký.
III. Dữ liệu cá nhân
- Khách hàng là bên quyết định lưu dữ liệu gì và dùng vào việc gì. Cloudzone chỉ lưu trữ theo thao tác của Khách hàng, không đọc nội dung tệp và không dùng dữ liệu của Khách hàng vào việc khác.
- Khi Khách hàng lưu dữ liệu cá nhân của người khác trên dịch vụ, Khách hàng tự chịu trách nhiệm về căn cứ pháp lý để thu thập và lưu trữ dữ liệu đó, gồm cả việc lấy sự đồng ý của chủ thể dữ liệu trong những trường hợp pháp luật yêu cầu, theo Luật Bảo vệ dữ liệu cá nhân.
- Khách hàng có nhu cầu lưu dữ liệu cá nhân nhạy cảm hoặc dữ liệu cá nhân với khối lượng lớn cần liên hệ Cloudzone để ký thoả thuận riêng trước khi đưa dữ liệu lên.
- Việc bảo mật dữ liệu bên trong dịch vụ phụ thuộc vào cách Khách hàng đặt quyền truy cập cho từng bucket. Đặt bucket ở chế độ công khai đồng nghĩa với việc bất kỳ ai có đường dẫn đều đọc được.
IV. Hạn mức dung lượng và băng thông
- Mỗi gói có hạn mức dung lượng và hạn mức băng thông theo chu kỳ cước. Chu kỳ băng thông tính theo ngày đăng ký dịch vụ, không theo tháng dương lịch. Băng thông tính cả chiều tải lên và chiều tải xuống.
- Vượt hạn mức băng thông trong kỳ, Cloudzone hạ tốc độ truyền, không ngắt dịch vụ và không tự động thu thêm tiền. Dữ liệu của Khách hàng vẫn truy cập được, chỉ chậm hơn cho tới khi sang chu kỳ mới.
- Khách hàng có thể mua thêm dung lượng theo từng addon trong chu kỳ đang dùng. Phần mua thêm được tính vào tiền gia hạn của các kỳ sau.
- Các mảnh tải lên dở dang (multipart upload chưa hoàn tất) quá 07 ngày sẽ được hệ thống tự dọn. Những mảnh này chiếm dung lượng nhưng không xuất hiện trong danh sách tệp nên Khách hàng không tự thấy để dọn.
V. Trách nhiệm về khoá truy cập
- Khoá truy cập (access key, secret key) có toàn quyền trên dữ liệu của Khách hàng. Cloudzone coi mọi thao tác thực hiện bằng khoá của Khách hàng là do Khách hàng thực hiện.
- Khách hàng có trách nhiệm giữ kín khoá và tự cấp lại khoá khi nghi ngờ bị lộ. Chức năng cấp khoá mới có sẵn trong trang quản lý dịch vụ, có hiệu lực ngay.
- Cloudzone không lưu bản sao secret key. Nhân viên Cloudzone có thể đọc khoá của Khách hàng khi xử lý sự cố, và mọi lượt đọc đều được ghi nhật ký.
VI. Quyền tạm ngừng dịch vụ
- Khi có yêu cầu của cơ quan nhà nước có thẩm quyền, Cloudzone ngăn chặn hoặc gỡ bỏ nội dung bị yêu cầu chậm nhất trong 24 giờ kể từ khi nhận được yêu cầu, theo Nghị định 147/2024/NĐ-CP. Trường hợp này Cloudzone thực hiện ngay, không có thời gian khắc phục và không cần báo trước cho Khách hàng.
- Khi Cloudzone tự phát hiện vi phạm, cách xử lý tuỳ mức độ: vi phạm thuộc mục I, hoặc đang gây ảnh hưởng nghiêm trọng tới hệ thống và khách hàng khác, thì tạm ngừng ngay không báo trước; các vi phạm còn lại thì Cloudzone thông báo và cho 48 giờ để khắc phục trước khi tạm ngừng.
- Dịch vụ bị tạm ngừng do vi phạm không tự mở lại khi Khách hàng thanh toán. Khách hàng cần liên hệ Cloudzone và khắc phục nguyên nhân.
VII. Dữ liệu khi ngừng dịch vụ
- Hết hạn mà chưa gia hạn: dịch vụ chuyển sang trạng thái ngừng, dữ liệu được giữ nguyên 30 ngày. Trong thời gian này Khách hàng gia hạn là dùng lại được ngay, không mất dữ liệu.
- Quá 30 ngày, Cloudzone có quyền xoá toàn bộ dữ liệu. Việc xoá là không khôi phục được.
- Khách hàng chủ động huỷ dịch vụ: nên tự tải dữ liệu về trước. Cloudzone không cam kết giữ bản sao sau khi huỷ theo yêu cầu.
- Cloudzone không sao lưu dữ liệu S3 thay Khách hàng. Dịch vụ lưu ba bản trên ba ổ đĩa khác nhau để chống hỏng đĩa, nhưng đó không phải là sao lưu: xoá nhầm thì cả ba bản đều mất. Dữ liệu quan trọng, Khách hàng cần tự có bản sao ở nơi khác.
VIII. Tiếp nhận khiếu nại và yêu cầu của cơ quan nhà nước
- Khiếu nại của tổ chức, cá nhân về nội dung lưu trữ trên object.cloudzone.vn gửi về abuse@cloudzone.vn, kèm địa chỉ cụ thể của nội dung và căn cứ khiếu nại. Cloudzone phản hồi trong một ngày làm việc.
- Yêu cầu của cơ quan nhà nước có thẩm quyền được xử lý theo mục VI, chậm nhất trong 24 giờ kể từ khi nhận được, tính cả ngày nghỉ.
- Khi có yêu cầu hợp pháp của cơ quan nhà nước, Cloudzone cung cấp thông tin tài khoản và nhật ký truy cập có liên quan theo đúng phạm vi được yêu cầu.
IX. Nhật ký hệ thống
Hệ thống ghi nhật ký các thao tác truy cập dịch vụ, gồm thời điểm, địa chỉ mạng nguồn, thao tác thực hiện và khối lượng dữ liệu truyền. Nhật ký được giữ 13 tháng, phục vụ việc tính hạn mức, xử lý sự cố và làm việc với cơ quan nhà nước khi có yêu cầu hợp pháp. Nhật ký không ghi nội dung tệp.
X. Trách nhiệm của Khách hàng
- Khách hàng chịu trách nhiệm trước pháp luật về toàn bộ nội dung mình lưu trữ và phát tán qua dịch vụ.
- Trường hợp bên thứ ba khiếu nại, khởi kiện hoặc cơ quan nhà nước xử lý Cloudzone vì nội dung do Khách hàng lưu trữ, Khách hàng có trách nhiệm phối hợp giải quyết và hoàn lại cho Cloudzone các chi phí hợp lý phát sinh từ việc đó.
Công ty TNHH MTV Công nghệ Đại Việt Số - Cloudzone
Địa chỉ: 67 Nguyễn Thị Định, An Hải, TP Đà Nẵng
