Các cách bảo mật thông tin trên Zalo sau khi bấm chấp thuận điều khoản mới
Nhiều người sử dụng đang cảm thấy không thoải mái khi ứng dụng Zalo cập nhật điều khoản mới, nếu người dùng không chấp thuận thì tài khoản sẽ bị khóa. Mà Zalo hiện là ứng dụng được dùng rất phổ biến ở nước ta. Vậy làm thế nào để bảo mật dữ liệu cá nhân, bảo mật tin nhắn trên Zalo dù đã bấm chấp thuận điều khoản mới của ứng dụng này?
Báo Tiền phong ngày 29/12/2025 đưa tin: "Các cách bảo mật thông tin trên Zalo sau khi bấm chấp thuận điều khoản mới", nội dung như sau:
Zalo là ứng dụng tin nhắn được dùng rất rộng rãi ở Việt Nam, mỗi ngày có khoảng 2 tỷ tin nhắn được gửi đi qua ứng dụng này, theo báo Lao Động , dựa trên thống kê tự công bố của Zalo.
Nhưng trong vài ngày qua, nhiều người dùng đã hoang mang và thậm chí lo lắng vì những điều khoản mới cập nhật của Zalo, trong đó có mục được hiểu là Zalo có quyền thu thập, chia sẻ, lưu trữ dữ liệu cá nhân của người dùng. Mà nếu người dùng không đồng ý thì tài khoản sẽ bị khóa, theo Tiền Phong . Những điều này rõ ràng khiến bất kỳ ai cũng lo ngại về việc xử lý và kiểm soát dữ liệu cá nhân của mình.
Tuy nhiên, việc không dùng Zalo mà chuyển ngay sang một ứng dụng khác lại không đơn giản, vì rất nhiều người dùng Zalo cho công việc và nhiều việc quan trọng khác.
Vậy nếu đã - hoặc phải - chấp thuận những điều khoản mới của Zalo để tiếp tục sử dụng thì người dùng nên làm gì để bảo vệ dữ liệu cá nhân, bảo mật tin nhắn?
Trước hết, người dùng nên lựa chọn những cách bảo mật trong chính ứng dụng Zalo, như giới hạn những người có thể gửi tin nhắn, gọi điện, kết bạn, xem thông tin cơ bản, hiển thị mình đã đọc tin nhắn hay chưa… Những tùy chọn này đều có trong phần Cá nhân/ Cài đặt của Zalo.
Nếu đang dùng iPhone, người dùng nên vào phần Cài đặt , tìm ứng dụng Zalo và chọn cho hoặc không cho Zalo tiếp cận những thông tin gì trong máy (ví dụ, có thể tắt hoặc giới hạn tiếp cận đối với Danh bạ và Ảnh ).
Để bảo mật tin nhắn Zalo, người dùng có thể bật tính năng Mã hóa đầu cuối (E2EE) bằng cách chọn cuộc trò chuyện muốn mã hóa, bấm nút Tùy chọn (góc trên bên phải) rồi bật Mã hóa đầu cuối . Tuy nhiên, tính năng này hiện tại dường như đã bị dừng, người dùng nên kiểm tra cụ thể trong phiên bản ứng dụng của mình.
Ngoài ra, người dùng nên tắt tính năng Sao lưu tự động trong ứng dụng ( Cá nhân/ Cài đặt/ Sao lưu và khôi phục/ Cài đặt/ Tắt “ Tự động sao lưu mỗi ngày ”), để các tin nhắn chỉ nằm ở máy của mình chứ không sao lưu lên máy chủ của Zalo.
Với những tin nhắn có thông tin quan trọng và nhạy cảm như thông tin cá nhân, ảnh chụp giấy tờ…, có một vài cách thế này:
- Gửi thành file Word hoặc PDF có mật khẩu (chọn tính năng Encrypt with password (Mã hóa bằng mật khẩu) để bảo mật cao hơn - người dùng nên tự tìm trong Word vì các phiên bản khác nhau có thể hơi khác nhau), rồi gửi mật khẩu đó cho người nhận trong một tin nhắn khác (thậm chí qua một ứng dụng khác); hoặc gọi điện nói mật khẩu cho người nhận.
- Chia nhỏ thông tin thay vì gửi toàn bộ thông tin trong một tin nhắn.
- Gửi ảnh chụp màn hình thay vì chữ (ảnh chụp màn hình thường có ít “dấu vết” dữ liệu hơn là tin nhắn chữ).
- Nếu gửi thông tin cần bảo mật cho một người đáng tin cậy (mà những thông tin cần bảo mật thì tất nhiên chỉ nên gửi cho người đáng tin cậy), người dùng gửi xong và người nhận đã đọc rồi thì 2 bên đều nên xóa luôn. Nếu cả hai đều không sao lưu tin nhắn thì trong phần lớn trường hợp, tin nhắn sẽ không tồn tại lâu trên máy chủ Zalo.
Người dùng lưu ý là những cách trên đều không bảo mật một cách hoàn hảo mà chỉ khiến thông tin khó bị tiếp cận và sử dụng hơn. Ngoài ra còn một vài cách khác nhưng sẽ mất thời gian và tốn công hơn, nhất là với những người không “thân thiện” với công nghệ.
Tạm thời thì những cách trên sẽ giúp người sử dụng chủ động bảo vệ dữ liệu tốt hơn trong ứng dụng Zalo. Còn với những thông tin cực kỳ quan trọng thì bất kỳ ai cũng nên cân nhắc có nên gửi qua tin nhắn hay không, dù là qua ứng dụng hay nền tảng nào.
Trước đó báo VnExpress đăng bài: "Người dùng bối rối vì Zalo bất ngờ cập nhật điều khoản sử dụng", cho biết nhiều người dùng cảm thấy bối rối khi Zalo cập nhật điều khoản sử dụng, yêu cầu đồng ý, nếu không sẽ xóa tài khoản, trong khi nền tảng nói "muốn minh bạch".
Khi mở Zalo để trả lời tin nhắn khách hàng, Thành Hưng, nhân viên kinh doanh tại TP HCM, thấy màn hình hiện yêu cầu chấp nhận điều khoản mới. Do muốn có thời gian đọc kỹ hơn, anh định tạm từ chối, nhưng dòng thông báo "sẽ xóa tài khoản" khiến anh khựng lại.
"Đang vội, tài khoản này dùng nhiều cho công việc nên tôi bấm chấp nhận hết điều khoản để tiếp tục sử dụng dù chưa nắm hết nội dung", anh kể.
Trong khi đó, Thanh Tuấn (Hà Nội), làm trong lĩnh vực công nghệ và đã sử dụng Zalo gần 10 năm, cảm thấy băn khoăn xen lẫn lo lắng. Anh cho biết chấp nhận các điều khoản từ khi mới đăng ký. Nay nền tảng bất ngờ "ép" chấp nhận điều khoản mới khiến anh nghĩ "liệu có cài cắm nội dung nào gây bất lợi cho người dùng hay không". Khi bấm từ chối, anh được thông báo sẽ bị "xóa tài khoản trong 45 ngày nếu không thay đổi quyết định".
"Tôi sẽ dùng thời gian này để thử ứng dụng nhắn tin khác. Nếu không được sẽ tìm cách chấp nhận", anh Tuấn nói.
Cập nhật điều khoản sử dụng của ứng dụng Zalo trên di động, tháng 12/2025. Ảnh: Lưu Quý
Với hơn 80 triệu người dùng, Zalo hiện là nền tảng nhắn tin phổ biến nhất tại Việt Nam. Điều khoản dịch vụ trên ứng dụng di động bắt đầu được cập nhật từ 26/12, gồm Thỏa thuận sử dụng Zalo (16 điều) và Thỏa thuận sử dụng mạng xã hội Zalo (21 điều). Người dùng có thể bấm Đồng ý tất cả, hoặc vào từng dịch vụ để từ chối.
Động thái của Zalo nhanh chóng trở thành chủ đề thảo luận trên nhiều hội nhóm Facebook, chủ yếu liên quan đến cách cập nhật khiến họ bị động.
"Tôi không phản đối, nhưng việc thông báo khá đột ngột. Đọc lướt thấy nội dung dài, khó hiểu, kèm theo cảnh báo khóa tài khoản, cảm giác như bị ép", Thanh Vân, chủ một cửa hàng online, đánh giá. Cô chụp màn hình gửi cho bạn bè hỏi ý kiến, trong đó có người khuyên "đồng ý cho xong", có người lại tính chuyện chuyển dần sang nền tảng khác.
Thực tế, việc cập nhật điều khoản không mới với Zalo. Trong các phiên bản trước đây, nền tảng cũng nêu rõ "quyền được sửa đổi, bổ sung bất kỳ hoặc toàn bộ nội dung của thỏa thuận tại bất kỳ thời điểm nào mà không cần báo trước hay cần có sự đồng ý trước của người dùng".
Trong nhiều năm, Zalo vẫn thực hiện các điều chỉnh một cách âm thầm. Chẳng hạn năm 2024, họ bổ sung nội dung liên quan đến dữ liệu cá nhân cơ bản, dữ liệu cá nhân nhạy cảm, sau khi Nghị định 13 về Bảo vệ dữ liệu cá nhân có hiệu lực.
Điểm khác biệt lần này nằm ở một số khái niệm, điều khoản mới và nhất là cách thức triển khai. Thay vì chỉ âm thầm cập nhật như trước, nền tảng chủ động hiển thị thông báo trực tiếp trong ứng dụng, yêu cầu người dùng chấp nhận để tiếp tục sử dụng.
Một chuyên gia trong lĩnh vực an ninh mạng cho biết động thái của Zalo có thể liên quan đến Luật Bảo vệ dữ liệu cá nhân, được thông qua hồi tháng 6 và có hiệu lực từ 1/1/2026.
Theo Luật, sự đồng ý của chủ thể dữ liệu cá nhân phải bảo đảm nguyên tắc gồm: Thể hiện sự đồng ý đối với từng mục đích; Không được kèm theo điều kiện bắt buộc phải đồng ý với các mục đích khác với nội dung thỏa thuận; Sự đồng ý có hiệu lực cho đến khi chủ thể dữ liệu cá nhân thay đổi sự đồng ý đó hoặc theo quy định của pháp luật. Ngoài ra, khi người dùng im lặng hoặc không phản hồi, sẽ "không được coi là sự đồng ý".
Biểu tượng ứng dụng Zalo trên điện thoại, tháng 12/2025. Ảnh: Lưu Quý
Luật cũng quy định mức xử phạt, trong đó mức phạt tiền tối đa về vi phạm hành chính đối với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm. Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với tổ chức có hành vi vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới là 5% doanh thu của năm trước liền kề của tổ chức đó.
Đại diện Zalo không đưa ra bình luận về việc này. Tuy nhiên trên website hỗ trợ, nền tảng lý giải việc cập nhật điều khoản "là một hoạt động phổ biến đối với tất cả ứng dụng và nền tảng công nghệ trên thế giới nhằm đảm bảo tuân thủ các quy định pháp luật và cung cấp thông tin rõ ràng cho người dùng về những thay đổi trong quá trình cung cấp dịch vụ".
Việc đưa ra thông báo, theo Zalo, nhằm "đảm bảo tính minh bạch đối với các hoạt động trong hệ thống và bảo vệ quyền lợi người dùng". Khi có thay đổi cần thông báo liên quan đến dịch vụ cung cấp, người dùng có thể nhận thông tin phù hợp với từng trường hợp, tại các kênh, như thông báo trong ứng dụng, Zalo Help, OA, Zalo Email...
Tuy nhiên, trong điều khoản mới, họ cũng ghi "người dùng có trách nhiệm thường xuyên xem xét và rà soát các nội dung được sửa đổi". Việc tiếp tục sử dụng sau khi có sửa đổi được xác định là "đồng ý".
Có gì thay đổi trong điều khoản mới của Zalo?
Một trong những thay đổi nổi bật là sự phân biệt giữa nền tảng nhắn tin, gọi điện, với mạng xã hội Zalo, thay vì gọi chung "hệ sinh thái Zalo" như trước. Theo giới thiệu, mạng xã hội Zalo do công ty VNG Online cung cấp trên Zalo để cá nhân, tổ chức có thể chia sẻ thông tin.
Mạng xã hội Zalo cũng bổ sung định nghĩa "nội dung người dùng", là những nội dung như văn bản, hình ảnh, âm thanh mà người dùng tải lên mạng xã hội. Điều khoản ghi rõ người dùng sẽ đồng ý để VNG Online sử dụng, chỉnh sửa, biên soạn, xuất bản, tạo ra các sản phẩm phái sinh từ nội dung người dùng cung cấp hoặc chia sẻ công khai.
Ngoài ra, trong điều khoản xuất hiện thêm Zalo ID, được định nghĩa là "giải pháp công nghệ được cung cấp bởi Zalo Platform để thiết lập và tăng cường tính bảo mật, an toàn thông tin, quản lý đăng nhập và đảm bảo hoạt động xuyên suốt của người dùng trên Zalo, trong đó Zalo ID là tài khoản để đăng nhập dịch vụ".
"Sau khi người dùng xác nhận đồng ý thỏa thuận và chúng tôi hoàn thành việc tích hợp Zalo ID, người dùng hiểu rằng họ chỉ có thể sử dụng tài khoản Zalo ID để sử dụng dịch vụ", thông báo có đoạn.
Với việc thu thập và xử lý dữ liệu, Zalo cũng cho biết là "để phục vụ các mục đích khác có liên quan đến hoạt động kinh doanh của Zalo mà chúng tôi cho là phù hợp tại từng thời điểm".
