Phiên bản 1.0 · hiệu lực từ 30/10/2026 · theo Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân 2025
Áp dụng cho toàn bộ website và ứng dụng Hubz
Bản dự thảo. Nội dung cần luật sư rà soát trước khi công bố chính thức.
Điều khoản này là thỏa thuận giữa Công ty BMS Technology ("BMS") và doanh nghiệp đăng ký dùng Hubz ("Khách hàng"). Khi tạo công ty hoặc nhận lời mời vào Hubz, bạn đồng ý với điều khoản này và Chính sách bảo vệ dữ liệu.
1. Dịch vụ
Hubz giúp doanh nghiệp gom nhiều tài khoản Zalo cá nhân về một hộp thư chung để nhiều nhân viên cùng trả lời khách, phân công, gắn nhãn, tìm kiếm, quản lý danh bạ và lời mời kết bạn.
Hubz không phải sản phẩm của Zalo hay VNG.
2. Rủi ro khi dùng phương thức không chính thức
Quan trọng, vui lòng đọc kỹ. Hubz kết nối với tài khoản Zalo cá nhân bằng thư viện mã nguồn mở không chính thức, hoạt động tương tự Zalo Web, không được Zalo hay VNG cung cấp hoặc chấp thuận.
Tài khoản Zalo có thể bị hạn chế hoặc khóa nếu Zalo cho rằng có hành vi bất thường.
Zalo có thể thay đổi hệ thống bất kỳ lúc nào, khiến một phần hoặc toàn bộ tính năng ngừng hoạt động.
Tin nhắn trong lúc mất kết nối có thể không về đủ.
Mỗi tài khoản Zalo chỉ nên chạy ở một nơi; mở Zalo Web bằng cùng số có thể làm Hubz mất kết nối.
BMS không bảo đảm dịch vụ hoạt động liên tục và không chịu trách nhiệm về việc tài khoản bị khóa hay thiệt hại kinh doanh phát sinh từ các rủi ro trên.
Khuyến nghị: dùng số dành riêng cho công việc, mỗi số một proxy hoặc IP riêng, không gửi tin hàng loạt, luôn giữ điện thoại có số Zalo. Cần ổn định cao, hãy cân nhắc Zalo Official Account.
3. Tài khoản và trách nhiệm của Khách hàng
Cung cấp thông tin chính xác, tự bảo mật mật khẩu, chịu trách nhiệm về thao tác dưới tài khoản công ty mình.
Chỉ kết nối tài khoản Zalo mà Khách hàng có quyền sử dụng hợp pháp.
Tuân thủ điều khoản của Zalo, quy định chống tin nhắn rác (Nghị định 91/2020/NĐ-CP) và bảo vệ dữ liệu cá nhân.
Không dùng Hubz để gửi tin rác, lừa đảo, thu thập dữ liệu trái phép hoặc làm quá tải hệ thống.
4. Quyền của BMS
Tạm ngừng tài khoản vi phạm sau khi thông báo, hoặc ngay lập tức nếu vi phạm nghiêm trọng.
Áp dụng giới hạn kỹ thuật để bảo vệ tài khoản Zalo của Khách hàng.
Nâng cấp, thay đổi tính năng; thay đổi quan trọng được thông báo trước.
5. Gói dịch vụ và thanh toán
Phí và giới hạn theo gói được công bố trên trang Bảng giá. Phí đã thanh toán không hoàn lại, trừ khi BMS không cung cấp được dịch vụ do lỗi của BMS.
6. Dữ liệu
Dữ liệu Khách hàng đưa vào Hubz thuộc về Khách hàng. Khách hàng xuất lịch sử bất kỳ lúc nào; khi ngừng dịch vụ, dữ liệu được giữ 30 ngày rồi xóa.
7. Giới hạn trách nhiệm
Tổng trách nhiệm bồi thường của BMS không vượt quá số phí Khách hàng đã trả trong 3 tháng trước sự việc. BMS không chịu trách nhiệm với thiệt hại gián tiếp và các rủi ro ở mục 2.
8. Chấm dứt
Khách hàng ngừng dùng bất kỳ lúc nào. BMS có thể chấm dứt khi Khách hàng vi phạm nghiêm trọng hoặc khi không thể tiếp tục cung cấp dịch vụ, với thông báo trước ít nhất 30 ngày trừ trường hợp bất khả kháng.
9. Luật áp dụng
Áp dụng pháp luật Việt Nam. Tranh chấp ưu tiên thương lượng; không được thì giải quyết tại Tòa án có thẩm quyền tại [NƠI ĐẶT TRỤ SỞ BMS].
Chính sách này cho biết Hubz thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân như thế nào.
1. Vai trò của các bên
Doanh nghiệp dùng Hubz là bên kiểm soát dữ liệu đối với dữ liệu khách hàng của chính mình.
BMS là bên xử lý dữ liệu, chỉ xử lý theo yêu cầu và cấu hình của doanh nghiệp.
Với dữ liệu tài khoản người dùng Hubz, BMS là bên kiểm soát và xử lý.
2. Dữ liệu được xử lý
Dữ liệu người dùng Hubz: họ tên, email, mật khẩu (chỉ lưu dạng băm), vai trò, nhóm, nhật ký đăng nhập và thao tác.
Dữ liệu từ tài khoản Zalo doanh nghiệp kết nối: nội dung trò chuyện, hồ sơ Zalo công khai, thông tin nhóm, danh bạ, và dữ liệu nhân viên nhập như nhãn, ghi chú.
Hubz không chủ động thu thập dữ liệu nhạy cảm.
3. Mục đích xử lý
Cung cấp hộp thư chung và chăm sóc khách hàng của doanh nghiệp.
Quản lý tài khoản, phân quyền, bảo mật, ghi nhật ký.
Cảnh báo vận hành và hỗ trợ kỹ thuật.
BMS không bán hay chia sẻ dữ liệu để quảng cáo, và không dùng nội dung trò chuyện để huấn luyện mô hình AI.
4. Cơ sở xử lý và sự đồng ý
Với người dùng Hubz: hợp đồng dịch vụ và sự đồng ý khi đăng ký. Với khách hàng của doanh nghiệp: doanh nghiệp có trách nhiệm thông báo và có cơ sở hợp pháp trước khi xử lý.
5. Thời hạn lưu trữ
Lưu trong thời gian doanh nghiệp dùng Hubz.
Ngừng dịch vụ: giữ 30 ngày để xuất, sau đó xóa vĩnh viễn, kể cả bản sao lưu trong vòng 90 ngày.
Nhật ký thao tác giữ tối thiểu 12 tháng.
6. Quyền của chủ thể dữ liệu
Được biết, đồng ý và rút lại, truy cập, chỉnh sửa, xóa, hạn chế xử lý, nhận dữ liệu, phản đối, khiếu nại và yêu cầu bồi thường. Khách hàng của doanh nghiệp gửi yêu cầu cho chính doanh nghiệp; người dùng Hubz gửi cho BMS.
7. Biện pháp bảo vệ
Phiên đăng nhập Zalo và proxy được mã hóa khi lưu; mật khẩu được băm.
Dữ liệu các doanh nghiệp tách riêng ở tầng cơ sở dữ liệu.
Phân quyền theo vai trò và theo từng tài khoản Zalo.
Tệp đính kèm chỉ mở qua đường dẫn tạm thời sau khi kiểm tra quyền.
Nhật ký thao tác nhạy cảm chỉ ghi thêm.
8. Nơi lưu trữ
Dữ liệu được lưu trên máy chủ đặt tại Việt Nam [XÁC NHẬN TRƯỚC KHI CÔNG BỐ]. Nếu chuyển dữ liệu ra nước ngoài, BMS lập hồ sơ đánh giá tác động và thông báo trước.
9. Sự cố vi phạm dữ liệu
BMS thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ theo quy định và thông báo cho doanh nghiệp bị ảnh hưởng.
10. Liên hệ
Bộ phận bảo vệ dữ liệu cá nhân của BMS Technology · Email: [EMAIL BẢO VỆ DỮ LIỆU] · Địa chỉ: [ĐỊA CHỈ CÔNG TY]
Hubz là sản phẩm độc lập của BMS TECHNOLOGY.
Không liên kết với Zalo hay VNG
Hubz không phải sản phẩm của Zalo hay Công ty Cổ phần VNG, không được Zalo hay VNG tài trợ, chứng nhận hay chấp thuận.
Zalo là nhãn hiệu của chủ sở hữu tương ứng. Tên Zalo chỉ được dùng để mô tả rằng Hubz làm việc với tài khoản Zalo của khách hàng.
Phương thức kết nối
Hubz kết nối với tài khoản Zalo cá nhân qua phương thức không chính thức. Xem mục 2 của Điều khoản sử dụng để biết các rủi ro và cách giảm rủi ro.
Thương hiệu
Hubz không dùng logo, màu nhận diện hay tên Zalo trong tên sản phẩm, để tránh gây nhầm lẫn với sản phẩm của Zalo.