Phiên bản 1.0 — hiệu lực từ 09/10/2026 · Cập nhật lần cuối: 19/10/2026

Chính sách bảo mật

Thay đổi gần nhất: Làm rõ thời gian lưu giữ: khi gói hoặc gói dùng thử hết hạn mà không gia hạn, tài khoản chuyển sang chỉ xem rồi tạm ngưng; dữ liệu bị xóa vĩnh viễn khỏi hệ thống đang chạy trong khoảng 30 đến 180 ngày sau khi hết hạn tùy trường hợp, sau khi hOne xác nhận; bản sao lưu được tạo và dọn tự động theo lịch xoay vòng, xóa trong tối đa 12 tháng.

Chính sách này mô tả cách Công ty TNHH Phần mềm Hào Quang Việt ("Hào Quang Việt", "chúng tôi") thu thập, sử dụng, lưu trữ, chuyển giao và bảo vệ dữ liệu cá nhân khi bạn truy cập website hone.vn, đăng ký dùng thử hoặc sử dụng nền tảng hOne (ứng dụng web tại các tên miền *.hone.vn và các ứng dụng di động hChat, hTask & Projects, hPass, hCheckin, hCall). Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15, có hiệu lực từ 01/01/2026), các văn bản hướng dẫn thi hành, Nghị định 13/2023/NĐ-CP trong phạm vi còn được áp dụng và các quy định liên quan của pháp luật Việt Nam.

1. Bên kiểm soát dữ liệu

Với dữ liệu thu thập khi bạn đăng ký dùng thử, liên hệ hoặc sử dụng website, Công ty TNHH Phần mềm Hào Quang Việt (MST 0315065353, địa chỉ: Số 4 Nguyễn Đình Chiểu, Tân Định, TP. Hồ Chí Minh, Việt Nam) là bên kiểm soát dữ liệu cá nhân, quyết định mục đích và phương tiện xử lý.

Với dữ liệu nghiệp vụ do doanh nghiệp khách hàng đưa vào hOne (khách hàng, đơn hàng, hợp đồng, nhân sự, tin nhắn…), doanh nghiệp khách hàng là bên kiểm soát và Hào Quang Việt là bên xử lý dữ liệu theo hợp đồng và chỉ dẫn của doanh nghiệp đó. Doanh nghiệp khách hàng tự chịu trách nhiệm có được sự đồng ý hoặc căn cứ pháp lý hợp pháp khi thu thập dữ liệu của khách hàng và nhân viên của mình.

Đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân: support@hqv.software.

2. Dữ liệu chúng tôi xử lý

Thông tin đăng ký dùng thử: tên công ty, họ tên, email, số điện thoại di động, tên miền mong muốn, gói dịch vụ đã chọn; nếu đăng ký bằng Google: tên và địa chỉ email của tài khoản Google (qua mã định danh do Google cấp, chúng tôi không nhận mật khẩu Google).
Dữ liệu xác minh số điện thoại: số điện thoại được gọi, thời điểm, kết quả cuộc gọi; cuộc gọi xác minh tự động đọc mã xác minh và có thể được ghi âm để làm bằng chứng xác minh và chống đăng ký giả mạo.
Bằng chứng đồng ý: phiên bản Điều khoản và Chính sách đã đồng ý, thời điểm đồng ý, địa chỉ IP và thông tin trình duyệt/thiết bị.
Tài khoản người dùng: họ tên, email hoặc tên đăng nhập, vai trò, ảnh đại diện, lịch sử đăng nhập và thiết bị.
Dữ liệu nghiệp vụ do doanh nghiệp nhập hoặc kết nối: khách hàng, báo giá, đơn hàng, hợp đồng, tài chính, chấm công, tài liệu, tin nhắn Zalo/Messenger/livechat, email, bản ghi cuộc gọi của tổng đài (nếu doanh nghiệp bật).
Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, nhật ký lỗi và nhật ký thao tác phục vụ bảo mật.
Ứng dụng di động: mã thiết bị và mã thông báo đẩy; dữ liệu và quyền riêng của từng ứng dụng (ví dụ vị trí và ảnh chấm công của hCheckin, micro và danh bạ của hCall) được nêu tại Phụ lục.

Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm qua form đăng ký. Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu của doanh nghiệp khách hàng cho quảng cáo và không dùng dữ liệu đó để huấn luyện mô hình AI đa mục đích.

3. Mục đích xử lý

Xác minh đăng ký, xác thực số điện thoại và email, chống đăng ký giả mạo, spam và lạm dụng.
Khởi tạo, cung cấp, vận hành, hỗ trợ và bảo mật dịch vụ hOne (kể cả gói dùng thử).
Xử lý bằng trí tuệ nhân tạo (AI) theo yêu cầu của người dùng đối với các tính năng như trả lời tự động, OCR, soạn thảo, tổng đài giọng nói AI.
Gửi thông báo dịch vụ: thông tin đăng nhập, nhắc hết hạn dùng thử, hóa đơn, thay đổi chính sách, cảnh báo bảo mật.
Lưu bằng chứng đồng ý và đáp ứng nghĩa vụ pháp lý, giải quyết khiếu nại, tranh chấp.
Thống kê ẩn danh để cải thiện chất lượng dịch vụ.

Chúng tôi chỉ gửi tin tiếp thị khi bạn đồng ý riêng cho mục đích này, và bạn có thể từ chối bất cứ lúc nào.

4. Căn cứ xử lý: sự đồng ý của bạn

Căn cứ chính để xử lý dữ liệu cá nhân trong quá trình đăng ký là sự đồng ý rõ ràng, tự nguyện của bạn, thể hiện bằng việc chủ động đánh dấu ô "Tôi đã đọc và đồng ý với Điều khoản sử dụng và Chính sách bảo mật, bao gồm việc xử lý dữ liệu cá nhân và ghi âm cuộc gọi xác minh" trước khi gửi form. Sự đồng ý bao gồm: (a) xử lý dữ liệu cho các mục đích nêu trên; (b) ghi âm cuộc gọi xác minh; (c) chuyển dữ liệu cho các bên xử lý nêu tại mục 6, kể cả ra nước ngoài. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem mục 9); việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó, nhưng chúng tôi có thể không còn cung cấp được dịch vụ phụ thuộc vào dữ liệu đó. Ngoài sự đồng ý, chúng tôi xử lý dữ liệu khi cần thiết để thực hiện hợp đồng với bạn hoặc doanh nghiệp của bạn, hoặc để tuân thủ nghĩa vụ theo luật định.

5. Lưu trữ và bảo mật

Dữ liệu được lưu trên máy chủ đặt tại Việt Nam; mỗi doanh nghiệp có cơ sở dữ liệu riêng, tách biệt với doanh nghiệp khác.
Kết nối được mã hóa HTTPS/TLS; thông tin nhạy cảm (mật khẩu kết nối, token tích hợp, kho hPass) được mã hóa AES-256.
Phân quyền theo vai trò; hỗ trợ xác thực 2 bước và Passkey; nhật ký kiểm tra cho các thao tác quan trọng; sao lưu hằng ngày.
Hạn chế truy cập nội bộ theo nguyên tắc cần-biết; nhân sự được phép truy cập chịu nghĩa vụ bảo mật.

6. Bên nhận dữ liệu và chuyển dữ liệu ra nước ngoài

Dữ liệu chỉ được chia sẻ ở mức cần thiết cho các bên xử lý sau khi bạn hoặc doanh nghiệp sử dụng tính năng tương ứng:

Nhà cung cấp AI (ví dụ Google Gemini): khi tính năng AI được bật, nội dung cần xử lý được gửi tới máy chủ của nhà cung cấp, có thể đặt ngoài lãnh thổ Việt Nam. Tắt tính năng AI thì không có dữ liệu nào được gửi tới các dịch vụ này. Chúng tôi yêu cầu nhà cung cấp không dùng dữ liệu để huấn luyện mô hình khi điều kiện dịch vụ cho phép lựa chọn đó.
Google: đăng nhập/đăng ký bằng Google, reCAPTCHA chống spam (Google xử lý địa chỉ IP và tín hiệu trình duyệt theo chính sách của Google).
Zalo, Meta (Messenger): khi doanh nghiệp kết nối các kênh nhắn tin.
Firebase Cloud Messaging, Apple Push Notification: gửi thông báo đẩy.
Nhà mạng, tổng đài, nhà cung cấp hóa đơn điện tử, ngân hàng: khi cần thiết để gọi điện xác minh, phát hành hóa đơn, đối soát giao dịch.

Việc chuyển dữ liệu cá nhân ra nước ngoài được thực hiện trên cơ sở sự đồng ý của bạn và các biện pháp bảo vệ phù hợp, đồng thời tuân thủ quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân xuyên biên giới (kể cả nghĩa vụ lập, lưu hồ sơ đánh giá tác động khi pháp luật yêu cầu). Ngoài các trường hợp trên, chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp bằng văn bản của cơ quan nhà nước có thẩm quyền.

7. Thời gian lưu trữ

Dữ liệu đăng ký dùng thử và bằng chứng đồng ý: trong thời gian bạn sử dụng dịch vụ và tối đa 5 năm sau đó để phục vụ nghĩa vụ pháp lý và giải quyết tranh chấp, trừ khi pháp luật yêu cầu khác.
Bản ghi âm cuộc gọi xác minh: tối đa 90 ngày kể từ ngày gọi, sau đó bị xóa hoặc ẩn danh hóa, trừ khi cần giữ để xử lý khiếu nại hoặc theo yêu cầu của cơ quan có thẩm quyền.
Dữ liệu nghiệp vụ khi gói dịch vụ hoặc gói dùng thử hết hạn: nếu không gia hạn hoặc nâng cấp, tài khoản chuyển sang chế độ chỉ xem rồi bị tạm ngưng; trong thời gian này bạn vẫn có thể gia hạn hoặc yêu cầu xuất dữ liệu. Dữ liệu bị xóa vĩnh viễn khỏi hệ thống đang chạy trong khoảng từ 30 đến 180 ngày kể từ ngày hết hạn tùy trường hợp, sau khi hOne xem xét và xác nhận. Bạn có thể yêu cầu xóa sớm hơn (mục 9).
Dữ liệu của khách hàng trả phí: giữ trong thời gian sử dụng; sau khi chấm dứt, xóa theo Điều khoản sử dụng. Chứng từ kế toán, hóa đơn được giữ theo thời hạn luật định.
Bản sao lưu: được tạo tự động và xoay vòng (bản hằng ngày, hằng tuần, hằng tháng), tự động dọn theo lịch xoay vòng; mọi bản sao lưu bị xóa trong tối đa 12 tháng.

8. Cookie và công nghệ tương tự

Website hone.vn không dùng cookie quảng cáo hoặc theo dõi hành vi. Trang chỉ dùng bộ nhớ trình duyệt (localStorage/sessionStorage) cho các tiện ích cần thiết như ghi nhớ giao diện sáng/tối và phiên đăng ký đang dở; và nạp dịch vụ của Google (reCAPTCHA, Đăng nhập với Google) có thể đặt cookie riêng của Google theo chính sách của họ. Ứng dụng hOne dùng cookie/phiên đăng nhập cần thiết để duy trì trạng thái đăng nhập. Bạn có thể xóa hoặc chặn cookie trong trình duyệt, nhưng một số chức năng có thể không hoạt động.

9. Quyền của chủ thể dữ liệu

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
Đồng ý hoặc không đồng ý, và rút lại sự đồng ý đã cho;
Truy cập, xem và yêu cầu cung cấp bản sao dữ liệu của mình;
Yêu cầu chỉnh sửa dữ liệu chưa chính xác;
Yêu cầu xóa dữ liệu, hạn chế xử lý, phản đối việc xử lý;
Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
Tự bảo vệ hoặc yêu cầu cơ quan, tổ chức có thẩm quyền bảo vệ quyền của mình.

Để thực hiện quyền, gửi yêu cầu tới support@hqv.software kèm thông tin để chúng tôi xác minh danh tính. Chúng tôi phản hồi trong thời hạn pháp luật quy định (không quá 72 giờ đối với yêu cầu rút lại sự đồng ý, xóa hoặc hạn chế xử lý, trừ trường hợp pháp luật yêu cầu giữ dữ liệu). Với dữ liệu thuộc về một doanh nghiệp khách hàng, chúng tôi chuyển yêu cầu tới doanh nghiệp đó vì họ là bên kiểm soát dữ liệu.

10. Trẻ em

hOne là dịch vụ dành cho doanh nghiệp và người từ đủ 18 tuổi. Chúng tôi không chủ định thu thập dữ liệu cá nhân của trẻ em (người dưới 16 tuổi). Nếu phát hiện đã thu thập, chúng tôi sẽ xóa dữ liệu đó; nếu bạn là cha mẹ hoặc người giám hộ và cho rằng dữ liệu của trẻ em đã được gửi cho chúng tôi, hãy liên hệ đầu mối ở mục 13.

11. Thông báo sự cố vi phạm dữ liệu

Khi phát hiện hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân gây ảnh hưởng đến dữ liệu bạn, chúng tôi sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) và cho bạn hoặc doanh nghiệp khách hàng theo thời hạn và trình tự pháp luật quy định, nêu rõ tính chất sự cố, dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra và biện pháp khắc phục.

12. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi đăng phiên bản mới tại trang này kèm số phiên bản và ngày hiệu lực, đồng thời thông báo qua email cho tài khoản đã đăng ký. Với thay đổi mở rộng mục đích hoặc phạm vi xử lý, chúng tôi sẽ xin lại sự đồng ý của bạn.

13. Liên hệ

Công ty TNHH Phần mềm Hào Quang Việt — mã số thuế 0315065353
Địa chỉ: Số 4 Nguyễn Đình Chiểu, Tân Định, TP. Hồ Chí Minh, Việt Nam
Email (đầu mối bảo vệ dữ liệu cá nhân và hỗ trợ): support@hqv.software
Điện thoại: 028 7779 6009

Phụ lục: dữ liệu và quyền theo từng ứng dụng

Phụ lục này mô tả riêng từng ứng dụng di động của hệ sinh thái hOne và chỉ nêu những gì ứng dụng thực hiện ở phiên bản hiện hành. Nó bổ sung cho các mục 1–13 ở trên, áp dụng cho ứng dụng nào đã phát hành và áp dụng cho từng ứng dụng mới từ lúc phát hành. Các ứng dụng đều dành cho nhân viên của doanh nghiệp khách hàng: tài khoản do quản trị viên hOne của doanh nghiệp cấp, doanh nghiệp là bên kiểm soát dữ liệu nghiệp vụ và Hào Quang Việt là bên xử lý (mục 1); riêng tài khoản dùng thử tự đăng ký trên hone.vn thì Hào Quang Việt là bên kiểm soát. Các ứng dụng không có quảng cáo và không bán dữ liệu.

hChat

Quyền trên thiết bị

Thông báo (Android và iOS): báo tin nhắn mới.
Máy ảnh và thư viện ảnh (iOS): chỉ khi bạn chụp hoặc lưu ảnh trong hội thoại; trên Android ảnh và tệp được chọn qua trình chọn của hệ thống.
Sinh trắc học (vân tay, khuôn mặt): chỉ để mở khóa nhanh nếu bạn bật; hệ điều hành xử lý, ứng dụng chỉ nhận kết quả đúng/sai.
iOS có tiện ích chia sẻ để gửi nội dung từ ứng dụng khác vào hChat.

Dữ liệu lưu trên thiết bị

Phiên đăng nhập gắn với thiết bị; nếu bật mở khóa sinh trắc học, thông tin đăng nhập được giữ trên máy trong vùng lưu trữ bảo mật của hệ điều hành.
Tệp tải về nằm trong vùng riêng của ứng dụng hoặc thư mục tải xuống bạn chọn. Android không cho sao lưu dữ liệu ứng dụng lên đám mây Google.

Dữ liệu gửi tới máy chủ hOne của doanh nghiệp

Tin nhắn với khách hàng (Zalo, Zalo OA, Messenger, LiveChat, chat nội bộ), ghi chú nội bộ, tệp đính kèm, hồ sơ khách hàng, đơn hàng, báo giá, hợp đồng liên quan tới hội thoại — lưu trên hệ thống hOne của doanh nghiệp.
Mã thiết bị và mã thông báo đẩy, loại máy, phiên bản hệ điều hành và ứng dụng; nhật ký đăng nhập và lỗi.

Bên thứ ba và SDK

Google Firebase Cloud Messaging (Android) và Apple Push Notification service (iOS) để gửi thông báo; nội dung thông báo gồm tên người gửi và đoạn đầu tin nhắn.
Zalo, Meta (Messenger) khi doanh nghiệp kết nối các kênh này; dịch vụ AI của Google (Gemini) chỉ khi doanh nghiệp bật tính năng AI (trả lời tự động, soạn nháp, tóm tắt, dịch).
Ứng dụng không chứa SDK quảng cáo hoặc phân tích hành vi.

Xóa tài khoản và dữ liệu

Ứng dụng không có nút tự xóa tài khoản. Tài khoản do quản trị viên hOne của doanh nghiệp cấp, nên: (a) đề nghị quản trị viên của công ty bạn vô hiệu hóa hoặc xóa tài khoản; hoặc (b) gửi email tới địa chỉ liên hệ ở mục 13 từ chính email gắn với tài khoản, nêu tên đăng nhập và tên công ty — chúng tôi xác minh và xử lý trong tối đa 30 ngày; (c) người đại diện doanh nghiệp có thể yêu cầu xóa toàn bộ dữ liệu của doanh nghiệp theo mục 7 và mục 9. Gỡ ứng dụng khỏi máy chỉ xóa dữ liệu trên máy đó.

hTask & Projects

Quyền trên thiết bị

Thông báo: báo việc mới, bình luận, việc đến hạn.
Dịch vụ chạy nền hiển thị thông báo khi bạn bấm giờ làm việc (Android); Live Activity bấm giờ (iOS).
Máy ảnh và thư viện ảnh (iOS): chỉ khi bạn chụp hoặc chọn ảnh đính kèm vào việc; lưu ảnh đính kèm vào thư viện khi bạn yêu cầu.
Sinh trắc học: chỉ để đăng nhập nhanh nếu bạn bật.

Dữ liệu lưu trên thiết bị

Thông tin đăng nhập được giữ trên máy trong vùng lưu trữ bảo mật của hệ điều hành (Android Keystore / iOS Keychain). Android không cho sao lưu dữ liệu ứng dụng lên đám mây Google.

Dữ liệu gửi tới máy chủ hOne của doanh nghiệp

Công việc, dự án, trạng thái, người làm/duyệt, checklist, bình luận, tệp đính kèm, thời gian bấm giờ, lịch — lưu trên hệ thống hOne của doanh nghiệp (cùng dữ liệu với phân hệ công việc trên bản web).
Mã thông báo đẩy của thiết bị.

Bên thứ ba và SDK

Google Firebase Cloud Messaging (Android) và Apple Push Notification service (iOS) để gửi thông báo.
Ứng dụng không chứa SDK quảng cáo hoặc phân tích hành vi.

Lưu ý riêng

Khi mở hTask thành cửa sổ nổi bên trong hChat, cửa sổ đó dùng phiên đăng nhập và máy chủ của hChat; không có dữ liệu mới nào được gửi đi ngoài máy chủ hOne của doanh nghiệp.

Xóa tài khoản và dữ liệu

hPass

Quyền trên thiết bị

Sinh trắc học: mở khóa kho bằng vân tay/khuôn mặt, kèm mã PIN dự phòng.
Dịch vụ tự động điền của Android và tiện ích tự động điền mật khẩu của iOS: chỉ hoạt động khi bạn bật trong Cài đặt hệ thống; hệ điều hành chuyển cho hPass thông tin ô đăng nhập (và tên ứng dụng/trang) để gợi ý mục phù hợp. Bản hiện hành không dùng dịch vụ Trợ năng (Accessibility).
Thông báo và chạy nền: đồng bộ định kỳ và nhắc khi cần; khởi động lại máy để lên lịch đồng bộ.

Dữ liệu lưu trên thiết bị

Kho mật khẩu được lưu cục bộ trong cơ sở dữ liệu của ứng dụng sau khi mã hóa AES-256 trên thiết bị; khóa chủ được bảo vệ bằng Android Keystore (Android); mã PIN chỉ lưu dạng băm có muối.
Ứng dụng có thể xóa bộ nhớ tạm (clipboard) sau thời gian bạn cài đặt khi sao chép mật khẩu.
Android không cho sao lưu dữ liệu ứng dụng lên đám mây Google.

Dữ liệu gửi tới máy chủ hOne của doanh nghiệp

Đồng bộ hai chiều với hOne: các mục đã mã hóa, thư mục, danh mục, thông tin chia sẻ trong nhóm, và tài khoản hOne dùng để đăng nhập. Mô hình thiết kế: mã hóa trước khi rời thiết bị để máy chủ không đọc được nội dung mật khẩu.

Bên thứ ba và SDK

Android: Firebase Analytics (Google) được tích hợp để thu thập số liệu sử dụng ẩn danh theo cơ chế của SDK. Không có SDK quảng cáo.

Lưu ý riêng

Khi tài khoản hOne của bạn bị tạm ngưng hoặc thu hồi (ví dụ nghỉ việc), hPass không xóa ngay: lần đầu máy chủ báo tài khoản bị vô hiệu hóa, kho bị khóa và đợi xác nhận lại sau một khoảng trễ; nếu máy chủ xác nhận lần nữa, ứng dụng hủy khóa mã hóa, xóa mã PIN, phiên đăng nhập và toàn bộ dữ liệu kho trên máy (kể cả mục được chia sẻ). Mục chưa kịp đồng bộ sẽ mất. Lỗi mạng không kích hoạt việc xóa.

Xóa tài khoản và dữ liệu

hCheckin

Quyền trên thiết bị

Máy ảnh: chụp ảnh môi trường và ảnh selfie khi chấm công, công tác.
Vị trí chính xác/gần đúng khi dùng ứng dụng; vị trí chạy nền (Android) / "luôn luôn" (iOS) để ghi lộ trình trong ca làm việc, kèm dịch vụ chạy nền hiển thị thông báo khi đang theo dõi.
Thông tin Wi-Fi (tên mạng SSID, BSSID) để nhận diện Wi-Fi văn phòng; quyền thiết bị Wi-Fi lân cận (Android).
Thông báo (nhắc chấm công), khởi động lại máy và miễn tối ưu pin (Android) để theo dõi không bị hệ điều hành dừng; Face ID (iOS) cho đăng nhập nhanh.

Dữ liệu lưu trên thiết bị

Ảnh, toạ độ và điểm lộ trình được lưu tạm trên máy rồi tự đồng bộ về hOne (lộ trình được ghi theo chu kỳ cấu hình, mặc định 5 phút/điểm). Dịch vụ theo dõi tự dừng khi hết giờ làm việc hoặc khi check out. Android không cho sao lưu dữ liệu ứng dụng lên đám mây Google.

Dữ liệu gửi tới máy chủ hOne của doanh nghiệp

Ảnh chấm công, vị trí GPS, lộ trình, thông tin Wi-Fi văn phòng, giờ vào/ra, công tác — lưu trên hệ thống hOne của doanh nghiệp để bộ phận nhân sự quản lý. Doanh nghiệp (người sử dụng lao động) là bên quyết định có áp dụng chấm công/theo dõi lộ trình hay không và trong phạm vi nào, và chịu trách nhiệm thông báo cho nhân viên.

Bên thứ ba và SDK

Android: Firebase Analytics, Firebase Crashlytics (báo lỗi) và Firebase Cloud Messaging (thông báo) của Google. iOS: Apple Push Notification service.
Bản đồ lộ trình tải ô bản đồ từ dịch vụ OpenFreeMap (openfreemap.org): khi bạn xem bản đồ, địa chỉ IP và vùng bản đồ đang xem được gửi tới dịch vụ này. Không có SDK quảng cáo.

Xóa tài khoản và dữ liệu

hCall

Quyền trên thiết bị

Micro: chỉ dùng trong lúc gọi hoặc nhận cuộc gọi. Ứng dụng không ghi âm cuộc gọi. (iOS có khai báo quyền máy ảnh vì thư viện gọi WebRTC tham chiếu API này; ứng dụng chỉ hỗ trợ thoại và không bật máy ảnh.)
Danh bạ (tùy chọn): đọc trên máy để hiển thị tên người gọi và chọn nhanh số cần gọi; danh bạ chỉ dùng trên thiết bị, không tải lên máy chủ.
Thông báo, hiển thị cuộc gọi đến toàn màn hình khi máy khóa, dịch vụ chạy nền cuộc gọi, quản lý cuộc gọi của hệ thống (Android Telecom / iOS CallKit), PushKit/VoIP và chế độ âm thanh nền (iOS), Bluetooth để dùng tai nghe không dây.

Dữ liệu lưu trên thiết bị

Mã thiết bị và mã thông báo đẩy (FCM/APNs VoIP) để đổ chuông đúng thiết bị; thông tin đăng nhập được giữ trong vùng lưu trữ bảo mật của hệ điều hành. Đăng xuất sẽ xóa phiên và ngừng nhận cuộc gọi trên thiết bị đó. Android không cho sao lưu dữ liệu ứng dụng lên đám mây Google.

Dữ liệu gửi tới máy chủ hOne của doanh nghiệp

Tên đăng nhập, tên hiển thị, máy nhánh; lịch sử cuộc gọi (số gọi/nhận, thời điểm, thời lượng) lưu trên hệ thống hOne của doanh nghiệp. Tổng đài của doanh nghiệp có thể được doanh nghiệp bật ghi âm theo chính sách riêng của doanh nghiệp; việc ghi âm đó do doanh nghiệp quyết định và chịu trách nhiệm thông báo cho người gọi.

Bên thứ ba và SDK

Google Firebase Cloud Messaging (Android) và Apple Push Notification/PushKit (iOS) để đổ chuông. Thư viện WebRTC chạy trong ứng dụng; tín hiệu đi qua WSS/TLS, thoại mã hóa SRTP. Không có SDK quảng cáo hoặc phân tích hành vi.

Xóa tài khoản và dữ liệu

Lịch sử thay đổi

19/10/2026 — Làm rõ thời gian lưu giữ: khi gói hoặc gói dùng thử hết hạn mà không gia hạn, tài khoản chuyển sang chỉ xem rồi tạm ngưng; dữ liệu bị xóa vĩnh viễn khỏi hệ thống đang chạy trong khoảng 30 đến 180 ngày sau khi hết hạn tùy trường hợp, sau khi hOne xác nhận; bản sao lưu được tạo và dọn tự động theo lịch xoay vòng, xóa trong tối đa 12 tháng.
12/10/2026 — Gộp thành một Chính sách bảo mật và một Điều khoản sử dụng chung cho hOne Web và các ứng dụng hChat, hTask & Projects, hPass, hCheckin, hCall; thêm phụ lục mô tả dữ liệu và quyền của từng ứng dụng, cách yêu cầu xóa tài khoản và dữ liệu. Thay thế các chính sách riêng của từng ứng dụng đã đăng trước đây.
09/10/2026 — Phiên bản đầu tiên cho website hone.vn và nền tảng hOne.