Mục đích và Hiệu lực của Tài liệu

Tài liệu này là phần bổ sung không thể tách rời của “Quy định Sử dụng Dịch vụ VPS, Cloud Server” hiện hành do VinaHost ban hành.

Mục đích của bản quy định bổ sung là làm rõ hơn trách nhiệm của khách hàng trong việc quản trị máy chủ ảo, đồng thời xác định cụ thể các hành vi bị xem là lạm dụng và bị nghiêm cấm, dựa trên các tiêu chuẩn quốc tế được áp dụng rộng rãi trong ngành.

Những quy định này được đưa ra để mang đến cho khách hàng một môi trường dịch vụ ổn định, an toàn và công bằng, đồng thời giúp duy trì chất lượng hạ tầng và uy tín của dải địa chỉ IP VinaHost.

Khi đăng ký và sử dụng dịch vụ VPS/Cloud Server tại VinaHost, khách hàng được xem là đã đọc, hiểu và đồng ý tuân thủ toàn bộ các điều khoản trong tài liệu này, cùng với các quy định sử dụng dịch vụ hiện hành.

1. Trách nhiệm của Khách hàng

Tại VinaHost, chúng tôi luôn khuyến khích Khách hàng chủ động thực hiện các biện pháp quản lý và bảo mật đối với tài nguyên dịch vụ của mình.

Chúng tôi cam kết cung cấp một hạ tầng ổn định và đạt hiệu suất cao. Tuy nhiên, VinaHost xác định rõ ràng rằng sự an toàn, hiệu quả hoạt động và tính toàn vẹn của dữ liệu trên máy chủ ảo (VPS) phụ thuộc chủ yếu vào việc Khách hàng quản lý và vận hành dịch vụ của mình. Sau khi dịch vụ được bàn giao, Quý khách hàng hoàn toàn chịu trách nhiệm về mọi hoạt động diễn ra trên máy chủ.

Dưới đây là các trách nhiệm chính cần lưu ý:

Bảo mật thông tin tài khoản: Khách hàng có trách nhiệm giữ an toàn tuyệt đối cho thông tin đăng nhập, chẳng hạn như mật khẩu, mã truy cập (access code) và SSH key pair, nhằm đảm bảo tài khoản không bị truy cập hoặc sử dụng trái phép.
Quản trị và vận hành máy chủ: Sau khi nhận được thông tin truy cập qua hình thức email, khách hàng có toàn quyền và trách nhiệm trong việc quản trị máy chủ. Điều này bao gồm: xử lý mã độc, khắc phục lỗi phần mềm, quản lý dung lượng ổ đĩa (tránh đầy ổ), và đảm bảo địa chỉ IP không bị liệt vào danh sách đen (blacklist).
Quản lý dữ liệu (User Data): Tất cả nội dung mà khách hàng tạo ra, tải lên, lưu trữ hoặc chia sẻ trên máy chủ (“User Content”) hoàn toàn thuộc trách nhiệm của khách hàng. Khách hàng cần đảm bảo dữ liệu tuân thủ pháp luật hiện hành của chính phủ Việt Nam và phù hợp với các quy định trong chính sách sử dụng dịch vụ.
Trách nhiệm với người dùng phụ (Sub-Users): Nếu khách hàng cho phép người khác (nhân viên, đối tác, đại lý, v.v.) truy cập dịch vụ, mọi hành vi của các tài khoản này cũng được xem là hành vi của khách hàng. Mọi quy định cấm áp dụng cho khách hàng cũng đồng thời áp dụng cho người dùng phụ.

Việc nắm rõ các trách nhiệm này là yếu tố then chốt để Quý khách hàng sử dụng dịch vụ một cách tối ưu và hiệu quả. Phần tiếp theo sẽ trình bày chi tiết các hành vi bị nghiêm cấm trên hạ tầng của VinaHost.

2. Các Hành Vi Bị Nghiêm Cấm

Để đảm bảo hệ thống hoạt động ổn định, bảo vệ độ tin cậy của dải IP và quyền lợi của toàn bộ khách hàng, VinaHost nghiêm cấm tuyệt đối các hành vi lạm dụng tài nguyên được liệt kê dưới đây.

Những quy định này không chỉ nhằm bảo vệ hạ tầng của VinaHost mà còn giúp duy trì chất lượng dịch vụ chung cho tất cả người dùng.

2.1. Hành vi lạm dụng Hệ thống và Hạ tầng Mạng

Gây ra tải bất thường hoặc vượt mức cho phép lên hạ tầng của VinaHost, ví dụ như việc sử dụng các ứng dụng tiêu tốn quá nhiều tài nguyên hệ thống (CPU, băng thông mạng, hiệu suất đĩa I/O) một cách liên tục hoặc kéo dài hoặc có gây ảnh hưởng hệ thống.
- Cụ thể: Nếu CPU sử dụng quá cao trong 180 phút và có dấu hiệu gây ảnh hưởng hệ thống, chúng tôi sẽ coi VPS của bạn đang bị xâm phạm, VPS sẽ bị giới hạn CPU 25% mỗi giờ.
- Chúng tôi khuyến nghị Khách hàng theo dõi mức CPU để đảm bảo tải luôn ở mức phù hợp hoặc lựa chọn gói dịch vụ phù hợp hơn đáp ứng nhu cầu CPU.
Can thiệp hoặc cố gắng can thiệp vào hoạt động bình thường của dịch vụ, máy chủ của khách hàng khác, hoặc hệ thống mạng của VinaHost.
Vượt qua hoặc phá vỡ các biện pháp an ninh, tường lửa hay cơ chế giới hạn truy cập do VinaHost thiết lập.
Sử dụng dịch vụ cho mục đích spam hoặc auto-responder không được phép, bao gồm việc gửi thư hàng loạt hoặc trả lời tự động ngoài ý muốn của người nhận.
Tự ý quét hoặc thu thập dữ liệu (crawl/spider) từ hệ thống của VinaHost một cách bất hợp pháp.
Phát tán, lưu trữ hoặc tiếp tay cho mã độc (virus, trojan, botnet, keylogger, DoS/DDoS, v.v.). Sử dụng bất kỳ địa chỉ IP nào mà không được VinaHost cấp phát hợp pháp cho dịch vụ mà khách hàng đang sử dụng.

2.2. Nội dung Vi phạm pháp luật hoặc Gây ảnh hưởng tiêu cực tới cá nhân

Lưu trữ, chia sẻ hoặc phân phối nội dung vi phạm pháp luật, lừa đảo, đe dọa, quấy rối, xúc phạm danh dự, hoặc xâm phạm quyền riêng tư của người khác.
Truyền bá, đăng tải hoặc lưu trữ văn hóa phẩm đồi trụy hoặc các nội dung bị pháp luật Việt Nam nghiêm cấm.
Mạo danh cá nhân hoặc tổ chức khác, bao gồm cả nhân viên hay đại diện của VinaHost. Tự ý tiết lộ hoặc phát tán thông tin cá nhân, thông tin tài chính nhạy cảm của người khác mà không có sự cho phép.

2.3. Lạm dụng email và các Kênh truyền thông

Việc sử dụng dịch vụ để gửi email hàng loạt (bulk email) chỉ được phép khi tuân thủ đầy đủ:

Cấu hình chính xác SPF, DKIM, PTR, DMARC.
Danh sách người nhận được xác thực qua cơ chế xác thực hai bước, đảm bảo tính hợp lệ và sự đồng ý từ người nhận.
Mọi email gửi đi phải có tùy chọn hủy đăng ký (unsubscribe) rõ ràng và minh bạch. Nghiêm cấm mọi hành động lạm dụng có thể khiến địa chỉ IP của máy chủ hoặc dải IP của VinaHost bị liệt vào blacklist (Spamhaus, Sorbs, v.v.).

2.4. Vi phạm pháp luật và quyền sở hữu trí tuệ

Xâm phạm bản quyền, thương hiệu, sáng chế hoặc bí mật thương mại của bên thứ ba. Tham gia hoặc hỗ trợ hoạt động rửa tiền, lừa đảo, gian lận tài chính hoặc các hành vi vi phạm pháp luật khác.
Vi phạm quy định pháp luật Việt Nam hoặc các hiệp định quốc tế mà Việt Nam là thành viên, bao gồm các lệnh trừng phạt, hạn chế thương mại hoặc cấm vận.
Khách hàng cam kết không sử dụng dịch vụ của VinaHost cho bất kỳ mục đích nào vi phạm các quy định trên.
Việc tuân thủ các quy định này là nghĩa vụ bắt buộc để đảm bảo hệ thống vận hành an toàn và hiệu quả.

3. Chính sách về Sao lưu Dữ liệu (Backup)

Việc sao lưu dữ liệu là một biện pháp thiết yếu nhằm đảm bảo tính toàn vẹn và khả năng phục hồi của dữ liệu trước các rủi ro không lường trước, bao gồm lỗi hệ thống, sự cố phần cứng, các cuộc tấn công mạng, hoặc sai sót trong quá trình vận hành của con người. VinaHost xác định rõ ràng rằng trách nhiệm hàng đầu trong việc bảo toàn dữ liệu thuộc về Khách hàng.

Dựa trên các chính sách nội bộ của VinaHost và các tiêu chuẩn của ngành công nghiệp, chúng tôi xin làm rõ các điểm sau:

Trách nhiệm Bảo Toàn Dữ Liệu: Khách hàng hoàn toàn chịu trách nhiệm về việc thiết lập và duy trì các quy trình sao lưu dữ liệu của chính mình.
Miễn trừ Trách nhiệm: VinaHost không chịu trách nhiệm pháp lý đối với bất kỳ tổn thất, hư hỏng, hoặc tình trạng không thể phục hồi dữ liệu nào phát sinh từ việc Khách hàng không thực hiện sao lưu một cách đầy đủ và thường xuyên.
Tăng cường Bảo vệ Dữ liệu: Để đạt được mức độ bảo vệ dữ liệu cao nhất, Khách hàng được khuyến khích tự duy trì một bản sao lưu độc lập (off-site backup) của riêng mình, ngay cả khi đang sử dụng các dịch vụ sao lưu của VinaHost.
Các tùy chọn và giới hạn hiện có tại VinaHost:
VinaHost không cung cấp các bản sao lưu riêng lẻ cho từng website hoặc ứng dụng bên trong máy chủ VPS/Cloud Server.
Các gói dịch vụ giá rẻ (ví dụ: CheapSSD) có thể không đi kèm tính năng backup miễn phí. Khách hàng sử dụng các gói này phải tự chịu hoàn toàn trách nhiệm đối với dữ liệu hoặc có thể đăng ký dịch vụ addon backup có tính phí.
Chúng tôi đặc biệt khuyến nghị khách hàng nên tự thực hiện sao lưu định kỳ thông qua Control Panel (nếu có), các giao thức như FTP/SFTP, hoặc sử dụng các dịch vụ chuyên dụng như Cloud Backup của VinaHost để đảm bảo an toàn dữ liệu ở mức cao nhất. Khi đã hiểu rõ trách nhiệm về dữ liệu, khách hàng cũng cần nhận thức được hậu quả nếu vi phạm các quy định đã nêu.

4. Quy Trình Xử Lý Vi Phạm

VinaHost có toàn quyền thực hiện mọi hành động cần thiết để bảo vệ hệ thống, quyền lợi của cộng đồng người dùng và uy tín của Công ty khi phát hiện bất kỳ hành vi vi phạm Điều khoản Dịch vụ nào. Các biện pháp xử lý sẽ được áp dụng dựa trên mức độ nghiêm trọng của vi phạm, bao gồm:

Thông báo và Yêu cầu Khắc phục (Warning and Remedial Action): Đối với các vi phạm lần đầu hoặc vi phạm có mức độ nghiêm trọng thấp, VinaHost sẽ gửi thông báo chính thức (qua email hoặc hệ thống hỗ trợ) yêu cầu Khách hàng chấm dứt hành vi vi phạm và thực hiện các biện pháp khắc phục cần thiết trong một khung thời gian cụ thể. Giới hạn tài nguyên: VinaHost có thể giới hạn tài nguyên CPU được cấp phát cho Máy chủ ảo nếu vi phạm chính sách sử dụng tài nguyên gây tải bất thường và vượt mức cho phép. Nhằm đảm bảo ổn định hệ thống.
Tạm ngưng Dịch vụ (Suspension): VinaHost có quyền tạm thời ngưng quyền truy cập và sử dụng dịch vụ ngay lập tức, có hoặc không có thông báo trước, đối với các trường hợp sau:
- Vi phạm nghiêm trọng (ví dụ: phát tán phần mềm độc hại, tấn công Từ chối Dịch vụ Phân tán (DDoS), lừa đảo trực tuyến (phishing)).
- Tình trạng tái vi phạm các điều khoản đã được cảnh báo.
- Lạm dụng tài nguyên hệ thống quá mức gây ảnh hưởng tiêu cực đến hiệu suất và chất lượng dịch vụ của các Khách hàng khác.
Chấm dứt Dịch vụ Vĩnh viễn (Termination): VinaHost có toàn quyền chấm dứt vĩnh viễn hợp đồng và dịch vụ nếu Khách hàng thực hiện các hành vi vi phạm Điều khoản nghiêm trọng, từ chối hợp tác trong quá trình phối hợp, hoặc có các hành vi vi phạm quy định pháp luật hiện hành.
Hậu quả về Tài chính và Dữ liệu: Khi dịch vụ bị chấm dứt vì lý do vi phạm, các khoản phí dịch vụ đã thanh toán sẽ không được hoàn trả. Ngoài ra, VinaHost có quyền xóa vĩnh viễn toàn bộ dữ liệu liên quan đến tài khoản vi phạm khỏi hệ thống và được miễn trừ mọi trách nhiệm liên quan đến việc mất mát dữ liệu này.

VinaHost cam kết cung cấp dịch vụ VPS/Cloud Server ổn định, hiệu năng cao và bảo mật. Chúng tôi đánh giá cao sự hợp tác của Khách hàng trong việc tuân thủ các quy định này để cùng nhau xây dựng và duy trì một môi trường điện toán đám mây an toàn, chuyên nghiệp và bền vững.