Zozo EMA nâng cấp hệ thống, đáp ứng Nghị định 91/2020/NĐ-CP, Nghị định 356/2025/NĐ-CP và Nghị định 330/2026/NĐ-CP

Kính gửi Quý khách hàng,

Zozo vừa hoàn tất đợt nâng cấp Zozo EMA, nền tảng email marketing của Zozo, để việc gửi email của Quý khách phù hợp với các quy định hiện hành về quảng cáo qua thư điện tử và bảo vệ dữ liệu cá nhân tại Việt Nam.

Hoạt động gửi email cho khách hàng tại Việt Nam hiện chịu sự điều chỉnh của Luật Quảng cáo (sửa đổi 2025), Nghị định 91/2020/NĐ-CP về chống thư rác, Luật Bảo vệ dữ liệu cá nhân 2025 cùng Nghị định 356/2025/NĐ-CP hướng dẫn thi hành, và Luật An ninh mạng 2025. Từ ngày 19/8/2026, Nghị định 330/2026/NĐ-CP quy định việc xử phạt vi phạm trong các lĩnh vực này.

Tinh thần chung của các văn bản trên khá đơn giản: gửi cho người đã đồng ý nhận, cho họ quyền dừng lại bất cứ lúc nào, và giữ gìn dữ liệu của họ cẩn thận.

Zozo đã đưa các yêu cầu đó vào ngay trong Zozo EMA, để phần lớn công việc do hệ thống tự đảm nhận. Các chiến dịch, automation và danh sách Quý khách đang chạy không bị ảnh hưởng. Về phía Quý khách chỉ có thêm một thao tác nhỏ khi nhập liên hệ. Dưới đây, Zozo xin giới thiệu bốn nhóm chức năng đã được điều chỉnh.

Zozo và Quý khách: mỗi bên một phần việc

Theo quy định, Zozo là bên xử lý dữ liệu, còn Quý khách là bên kiểm soát dữ liệu. Hai vai trò bổ sung cho nhau.

1. Nhập danh sách liên hệ có xác nhận nguồn gốc

Khi Quý khách import một tệp liên hệ hoặc thêm liên hệ mới, trang nhập liệu có thêm hai phần:

• Một ô cam kết rằng những người trong danh sách đã đồng ý nhận email từ Quý khách.
• Một ô chọn nguồn của danh sách: Form đăng ký nhận tin, Khách hàng hiện có, Sự kiện / thu thập trực tiếp, hoặc Nguồn khác.

Quý khách chỉ cần tick một lần rồi tiếp tục như bình thường.

Hình 1. Trang Import liên hệ với ô cam kết và ô chọn nguồn.

Zozo EMA lưu lời xác nhận này vào Nhật ký hoạt động của tài khoản, cùng thông tin về lần nhập: thời điểm, tệp nào, vào danh sách nào. Nếu sau này cần giải trình danh sách đến từ đâu, Quý khách đã có sẵn thông tin được ghi nhận từ trước.

Căn cứ: yêu cầu có sự đồng ý trước của người nhận theo Luật Quảng cáo và Điều 13 Nghị định 91/2020/NĐ-CP; quy định về sự đồng ý của chủ thể dữ liệu theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP.

2. Quyền của người nhận: huỷ đăng ký và xoá dữ liệu

Người nhận email của Quý khách luôn có thể dừng nhận thư. Khi họ bấm liên kết huỷ đăng ký, yêu cầu có hiệu lực ngay và họ thấy một trang xác nhận rõ ràng. Zozo vừa làm mới trang này và bổ sung nút Đăng ký lại cho trường hợp bấm nhầm, để Quý khách không mất một người nhận chỉ vì một cú bấm sai.

Hình 2. Trang huỷ đăng ký mới.

Cũng trên trang đó, người nhận có thể yêu cầu xoá thông tin của mình khỏi các danh sách của Quý khách. Hành trình của người nhận gồm các bước sau:

1. Bấm liên kết huỷ đăng ký trong email.
2. Việc huỷ có hiệu lực ngay và trang xác nhận hiện ra.
3. Nếu bấm nhầm, người nhận chọn Đăng ký lại.
4. Nếu muốn, người nhận chọn Xoá dữ liệu của tôi và xác nhận một lần.
5. Nhật ký hoạt động của Quý khách ghi lại một dòng, với địa chỉ email đã được che bớt.

Hình 3. Hộp xác nhận trước khi xoá dữ liệu.

Hệ thống tự xử lý các yêu cầu này, Quý khách không cần thao tác thủ công. Lịch sử các email đã gửi và báo cáo chiến dịch của Quý khách vẫn được giữ nguyên. Khi việc huỷ đăng ký dễ dàng và rõ ràng, người nhận ít bấm Báo spam hơn, nhờ đó uy tín tên miền gửi của Quý khách được giữ vững.

Căn cứ: quyền từ chối nhận thư theo Luật Quảng cáo và Điều 16 Nghị định 91/2020/NĐ-CP; quyền yêu cầu xoá dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân 2025.

3. Bảo vệ dữ liệu khách hàng của Quý khách

Zozo hiểu danh sách liên hệ là tài sản quan trọng của doanh nghiệp. Từ đợt nâng cấp này, mỗi lần một file dữ liệu được tải về, Nhật ký hoạt động ghi lại người tải, thời điểm và địa chỉ IP. Việc này áp dụng cho danh sách liên hệ, dữ liệu người nhận của chiến dịch và nhật ký gửi. Với tài khoản có nhiều người cùng sử dụng, Quý khách luôn nắm được dữ liệu của mình đang được dùng ra sao.

Hình 4. Nhật ký hoạt động với các loại dòng mới.

Các file xuất và nhập dữ liệu chỉ tài khoản sở hữu mới truy cập được. Dữ liệu của Quý khách được Zozo lưu trên máy chủ đặt tại Việt Nam, có giới hạn truy cập ở tầng hạ tầng và có thời hạn lưu trữ theo Quy định sử dụng dịch vụ.

Căn cứ: biện pháp bảo vệ dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP; bảo đảm an ninh mạng và nhật ký hệ thống theo Luật An ninh mạng 2025.

4. Chất lượng gửi được theo dõi mỗi ngày

Mỗi ngày, Zozo tổng hợp tỉ lệ thư bị trả lại và tỉ lệ bị báo spam của các chiến dịch gửi qua Zozo EMA. Nhờ đó đội ngũ Zozo phát hiện sớm khi một danh sách có dấu hiệu bất thường và chủ động liên hệ hỗ trợ Quý khách, trước khi điều đó ảnh hưởng đến khả năng vào hộp thư đến.

Căn cứ: trách nhiệm của nhà cung cấp dịch vụ trong phòng chống thư rác theo Điều 7 Nghị định 91/2020/NĐ-CP.

Tổng hợp

Phần việc của Quý khách

Zozo lo phần công cụ, nhật ký và hạ tầng. Phần của Quý khách là những điều mà người làm email marketing nghiêm túc vốn đã thực hiện:

• Gửi cho người đã đồng ý nhận thư.
• Đặt liên kết huỷ đăng ký và thông tin người gửi trong nội dung email.
• Gắn nhãn quảng cáo theo quy định.
• Giữ tần suất gửi hợp lý.

Nếu Quý khách cần hỗ trợ rà lại danh sách hay xác thực tên miền gửi, đội ngũ Zozo luôn sẵn sàng đồng hành. Zozo sẽ tiếp tục cập nhật Zozo EMA theo các quy định mới và thông báo tới Quý khách mỗi khi có thay đổi.

Cảm ơn Quý khách đã tin tưởng và sử dụng dịch vụ của Zozo.

Trân trọng,
Đội ngũ Zozo

Bài viết giới thiệu thay đổi của sản phẩm, không thay thế tư vấn pháp lý cho trường hợp cụ thể của doanh nghiệp.