Quyền riêng tư Zalo và Zero Data Protocol
Tại Việt Nam, Zalo không chỉ là một ứng dụng nhắn tin. Nền tảng này kết nối giao tiếp cá nhân, Official Account, Mini App, doanh nghiệp và nhiều dịch vụ công. Zero Data Protocol đặt thêm một câu hỏi kiến trúc: khi một tài khoản kết nối nhiều mối quan hệ khác nhau, bao nhiêu dữ liệu cá nhân thực sự cần đi theo người dùng từ mối quan hệ này sang mối quan hệ khác?
Xác minh khi cần thiết.
Định danh khi thực sự cần.
Không liên kết
khi không cần thiết.
Zalo đã có nhiều cơ chế bảo vệ thông tin. ZDP đặt câu hỏi tiếp theo: dữ liệu nào thực sự cần tồn tại?
Zalo đã làm gì?
Zalo đã công bố tài liệu kỹ thuật về mã hóa đầu cuối — End-to-End Encryption (E2EE) cho các cuộc trò chuyện được hỗ trợ. Tài liệu mô tả mã hóa trong trò chuyện 1-1 và nhóm, quản lý phiên trên nhiều thiết bị và bảo vệ nhiều loại nội dung. [2]
Zalo Mini App cũng sử dụng cơ chế cấp quyền riêng cho các dữ liệu nhạy cảm như số điện thoại hoặc vị trí và khuyến nghị nhà phát triển chỉ xin những quyền thực sự cần thiết đúng vào ngữ cảnh sử dụng. [5]
Zero Data Protocol bổ sung điều gì?
Mã hóa trả lời câu hỏi: ai có thể đọc nội dung được bảo vệ?
Zero Data Protocol đặt thêm một câu hỏi: dữ liệu định danh, lịch sử, quyền truy cập và dữ liệu quan hệ nào cần tồn tại ngay từ đầu?
Hai lớp kiến trúc này bổ sung cho nhau. ZDP không thay thế mã hóa.
Từ ứng dụng nhắn tin đến một phần của hạ tầng đời sống số
Điều khiến Zalo đặc biệt thú vị dưới góc nhìn ZDP không chỉ là số lượng người dùng, mà là số lượng mối quan hệ khác nhau có thể tồn tại xung quanh cùng một tài khoản.
Liên lạc
Tin nhắn cá nhân, trò chuyện nhóm, hình ảnh, tệp, tin nhắn thoại và cuộc gọi.
Doanh nghiệp
Official Account, chăm sóc khách hàng, thông báo và quản lý mối quan hệ khách hàng.
Mini App
Các dịch vụ và tiện ích nhỏ hoạt động trực tiếp trong hệ sinh thái Zalo.
Dịch vụ công
Cơ quan nhà nước, y tế, giáo dục và các đơn vị tiện ích sử dụng Zalo OA và Mini App để cung cấp thông tin và dịch vụ tới người dân. [4]
Câu hỏi của ZDP không phải: “Zalo có nên biết hoàn toàn không có gì?”
Câu hỏi đúng là: “Mỗi chức năng hoặc mỗi mối quan hệ thực sự cần biết những dữ liệu nào?”
Official Account và Mini App đưa Zalo vượt xa phạm vi nhắn tin cá nhân
Trong nội dung công bố năm 2026, Zalo cho biết có hơn 17.210 Official Account và 1.205 Zalo Mini App của các cơ quan Nhà nước và nhóm tiện ích tham gia hỗ trợ hoạt động chuyển đổi số. Các trường hợp sử dụng được Zalo mô tả bao gồm hành chính, giáo dục, y tế, thông tin chính thống, phản ánh của người dân và nhiều dịch vụ địa phương. [4]
Điều này không có nghĩa Zalo là hệ thống định danh quốc gia. Điểm quan trọng đối với ZDP là: một tài khoản liên lạc có thể trở thành cổng truy cập vào nhiều mối quan hệ số rất khác nhau.
Bảo vệ nội dung và giảm sự tồn tại của dữ liệu là hai lớp khác nhau
Mã hóa đầu cuối
Tài liệu kỹ thuật do Zalo công bố mô tả kiến trúc mã hóa đầu cuối cho các cuộc trò chuyện được hỗ trợ, sử dụng các thành phần kỹ thuật như Curve25519, X3DH và Double Ratchet. [2]
Tài liệu cũng mô tả việc tạo khóa trên thiết bị, trao đổi khóa công khai qua máy chủ và cơ chế mã hóa cho nhiều loại tin nhắn. [2]
Không nên suy rộng quá mức
Việc Zalo có một giao thức E2EE được công bố không đồng nghĩa rằng mọi chức năng của Zalo, mọi cuộc gọi, bản sao lưu, Official Account hoặc Mini App đều sử dụng cùng một kiến trúc mã hóa.
Vì vậy ZDP phân tích từng chức năng riêng biệt, thay vì coi toàn bộ hệ sinh thái như một hệ thống bảo mật đồng nhất.
Mã hóa bảo vệ nội dung.
Retention quyết định
dữ liệu tồn tại trong bao lâu.
Sao lưu tạo ra một câu hỏi kiến trúc thứ hai
Tài liệu Zalo Help hiện tại cho biết các tin nhắn văn bản có thể được sao lưu lên máy chủ Zalo. Tin nhắn trong các cuộc trò chuyện mã hóa đầu cuối cũng được đưa vào sao lưu theo mặc định, nhưng người dùng có thể tắt sao lưu đối với các cuộc trò chuyện E2EE. [3]
Zalo cũng giải thích rằng ảnh có thể được sao lưu vào tài khoản Google Drive của người dùng, trong khi tin nhắn thoại, file và video không nằm trong cơ chế sao lưu tiêu chuẩn được mô tả trên trang trợ giúp này. [3]
| Lớp dữ liệu | Chức năng được Zalo mô tả | Câu hỏi ZDP |
|---|---|---|
| Trò chuyện | Các cuộc trò chuyện được hỗ trợ có thể sử dụng E2EE. | Ngoài nội dung tin nhắn, dữ liệu vận hành nào còn thực sự cần thiết? |
| Sao lưu tin nhắn | Tin nhắn văn bản được sao lưu lên máy chủ Zalo. | Khả năng khôi phục cần tồn tại trong bao lâu? |
| Sao lưu trò chuyện E2EE | Được sao lưu theo mặc định theo tài liệu Zalo Help; người dùng có thể tắt chức năng này. | Người ưu tiên tính tạm thời có thể giảm retention đến mức nào? |
| Ảnh | Có thể được sao lưu vào Google Drive của người dùng. | Bên nào cần giữ bản sao nào và trong bao lâu? |
Phân tích này không suy đoán Zalo có khả năng giải mã một bản sao lưu cụ thể hay không, trừ khi tài liệu chính thức xác nhận điều đó.
Tài khoản Zalo bắt đầu từ một danh tính gắn với số điện thoại
Hướng dẫn đăng ký chính thức của Zalo yêu cầu người dùng nhập số điện thoại và xác nhận số điện thoại để kích hoạt tài khoản. [6]
Điều này cũng diễn ra trong một bối cảnh pháp lý cụ thể tại Việt Nam. Nghị định 147/2024/NĐ-CP quy định việc xác thực và định danh tài khoản người dùng mạng xã hội bằng số điện thoại hoặc số định danh cá nhân trong các trường hợp được quy định. [7]
Zero Data Protocol không đề xuất loại bỏ danh tính khi danh tính là yêu cầu pháp lý hoặc chức năng cần thiết.
ZDP đặt câu hỏi khác: sau khi người dùng đã được xác minh, danh tính đó có cần tự động đi theo họ vào mọi tương tác tiếp theo hay không?
Cần danh tính không có nghĩa là mọi nơi đều cần cùng một danh tính
Xác minh khi cần thiết
Bảo mật, pháp luật hoặc một dịch vụ cụ thể có thể yêu cầu tài khoản đã được xác minh.
Định danh khi thực sự cần
Thanh toán, giao hàng, khám bệnh hoặc thủ tục hành chính có thể yêu cầu một số thông tin cá nhân cụ thể.
Không liên kết khi không cần thiết
Một Mini App hoặc dịch vụ thông tin khác có thể không cần toàn bộ danh tính, lịch sử hoặc hồ sơ dữ liệu của tài khoản.
Mỗi mối quan hệ thực sự cần biết những dữ liệu nào?
Human Freedom Choice hướng tới việc duy trì lựa chọn có ý nghĩa cho con người khi danh tính liên tục hoặc sự phụ thuộc vào dữ liệu cá nhân không thực sự cần thiết cho chức năng đó.
Zalo Mini App đã thể hiện một nguyên tắc kiến trúc quan trọng
Tài liệu dành cho nhà phát triển Zalo Mini App chia quyền truy cập thành nhiều nhóm. Quyền truy cập vị trí có thể yêu cầu sự cho phép của Zalo và người dùng, còn việc lấy số điện thoại chỉ thực hiện được khi người dùng đồng ý cấp quyền. [5]
Zalo cũng khuyến nghị nhà phát triển xin quyền đúng ngữ cảnh và khi người dùng mới mở Mini App, chỉ nên xin những quyền thực sự cần thiết cho các chức năng cốt lõi. [5]
Đây là một điểm gặp nhau quan trọng. ZDP không tuyên bố phát minh ra nguyên tắc giảm quyền truy cập.
ZDP hỏi liệu logic đó có thể được mở rộng thêm: từ quyền tối thiểu cần thiết sang dữ liệu tối thiểu cần tồn tại, được lưu giữ và được sử dụng cho mục đích khác.
Một Official Account có thể cần nhiều dữ liệu hơn một cuộc trò chuyện
Tài liệu Zalo OA năm 2026 mô tả các công cụ quản lý thông tin khách hàng, bao gồm tên, số điện thoại, địa chỉ, ngày sinh và giới tính khi khách hàng đồng ý chia sẻ. Doanh nghiệp cũng có thể phân loại, quản lý và cá nhân hóa hoạt động chăm sóc khách hàng. [8]
Những dữ liệu này có thể hoàn toàn hợp lý trong một mối quan hệ khách hàng cụ thể. ZDP không yêu cầu mọi doanh nghiệp hoạt động với “zero data”.
Mối quan hệ này thực sự cần biết điều gì?
Nhà hàng, cửa hàng, bệnh viện, dịch vụ giao hàng và cơ quan hành chính không nhất thiết phải cần cùng một hồ sơ dữ liệu, cùng một lịch sử hoặc cùng một thời gian lưu giữ.
Liên lạc, dịch vụ và quảng cáo là những mục đích khác nhau
Chính sách thông tin và quyền riêng tư của Zalo mô tả nhiều mục đích xử lý khác nhau, bao gồm cung cấp dịch vụ, cá nhân hóa, quảng cáo, nghiên cứu, phát triển, bảo mật và phòng chống gian lận. [9]
Liên lạc
Dữ liệu cần thiết để gửi và nhận một cuộc trò chuyện.
Giao dịch
Dữ liệu cần thiết để hoàn thành một dịch vụ hoặc hành động thương mại cụ thể.
Dịch vụ công
Dữ liệu cần thiết cho một chức năng hành chính hoặc dịch vụ công hợp pháp.
Quảng cáo
Dữ liệu được dùng để cá nhân hóa, phân khúc hoặc quảng bá nội dung và ưu đãi.
Dữ liệu có thể được giữ trong đúng mối quan hệ và đúng mục đích đã tạo ra nó hay không?
Ba câu hỏi kiến trúc sau bảo mật và sự đồng ý
Không thu thập dữ liệu mà chức năng không cần.
Một dịch vụ không nên tự động nhận toàn bộ thông tin danh tính, thuộc tính hồ sơ hoặc quyền thiết bị chỉ vì nền tảng lớn hơn đang có khả năng truy cập chúng.
Không tiếp tục giữ dữ liệu sau khi mục đích hợp pháp đã kết thúc nếu có thể tránh được.
Sao lưu, khôi phục và tính liên tục của dịch vụ có thể là nhu cầu hợp pháp. ZDP hỏi mỗi chức năng thực sự cần tồn tại trong bao lâu.
Không tự động biến dữ liệu của một mối quan hệ thành dữ liệu cho một mục đích khác.
Dữ liệu cung cấp cho liên lạc, giao dịch hoặc dịch vụ công nên được giới hạn theo mục đích khi kiến trúc và pháp luật cho phép.
Một tài khoản Zalo. Ba mối quan hệ hoàn toàn khác nhau.
Hãy tưởng tượng một người dùng Zalo để:
- nhắn tin cho một thành viên trong gia đình;
- theo dõi Official Account của một cơ quan địa phương;
- mở Mini App của một nhà hàng.
Mối quan hệ thứ nhất có thể chỉ cần thông tin cần thiết cho liên lạc. Mối quan hệ thứ hai có thể cần danh tính xác minh nếu người dùng thực hiện một thủ tục hành chính cụ thể. Mối quan hệ thứ ba có thể chỉ cần thời gian đặt bàn và cách xác nhận đặt chỗ.
Việc cả ba hoạt động đều diễn ra từ cùng một tài khoản Zalo không có nghĩa rằng cả ba phải cần cùng một hồ sơ dữ liệu cá nhân.
Mục tiêu ZDP: giữ lại sự tiện lợi của hệ sinh thái, đồng thời giảm sự phụ thuộc không cần thiết vào danh tính và dữ liệu xuyên ngữ cảnh.
Vì sao Zalo xứng đáng có một “locomotive” ZDP riêng?
| Nền tảng | Territory ZDP | Câu hỏi trung tâm |
|---|---|---|
| Protect the Message | Điều gì vẫn cần tồn tại xung quanh một tin nhắn đã được mã hóa? | |
| Telegram | Question Persistence | Điều gì thực sự cần được lưu giữ? |
| Messenger | Recoverable Encrypted History | Bao nhiêu lịch sử mã hóa cần tiếp tục có khả năng khôi phục? |
| LINE | Digital-Life Ecosystem | Mỗi chức năng thực sự cần dữ liệu gì? |
| Zalo | Messaging Identity → Local Service Gateway | Mỗi mối quan hệ thực sự cần biết những dữ liệu nào? |
Zalo → Zero Data Protocol
Bảo vệ những dữ liệu
bắt buộc phải tồn tại.
Loại bỏ những dữ liệu
không cần phải tồn tại.
Protect what must exist. Remove what does not need to exist.
Least Data không chỉ là vấn đề an ninh mạng
Giảm sự phụ thuộc không cần thiết vào danh tính còn giúp người dùng di chuyển giữa các mối quan hệ số khác nhau mà không tự động mang cùng một hồ sơ cá nhân đi khắp nơi.
Đây là lớp con người mà chúng tôi gọi là Human Freedom Choice .
Những câu hỏi thường gặp về Zalo và ZDP
Zalo có mã hóa đầu cuối không?
Zalo đã công bố tài liệu kỹ thuật về giao thức mã hóa đầu cuối cho các cuộc trò chuyện được hỗ trợ, bao gồm trò chuyện 1-1, nhóm và nhiều loại nội dung. Tuy nhiên, không nên suy rộng điều này thành tuyên bố rằng mọi chức năng, cuộc gọi, bản sao lưu, Mini App hoặc tương tác doanh nghiệp đều sử dụng cùng một cơ chế E2EE.
Zalo có sử dụng Zero Data Protocol không?
Không có tuyên bố nào như vậy. Zero Data Protocol là một khung kiến trúc độc lập. Trang này không ngụ ý quan hệ đối tác, chứng nhận, xác nhận hoặc việc Zalo/VNG đã áp dụng ZDP.
Vì sao số điện thoại quan trọng trong phân tích Zalo?
Zalo sử dụng số điện thoại trong quá trình đăng ký và kích hoạt tài khoản. Việt Nam cũng có quy định pháp lý về xác thực và định danh tài khoản mạng xã hội. Vì vậy ZDP không giả định rằng danh tính có thể đơn giản bị loại bỏ. ZDP hỏi danh tính cần thiết ở đâu và không cần đi xa hơn ở đâu.
Mã hóa và Zero Retention khác nhau như thế nào?
Mã hóa tập trung vào việc bảo vệ dữ liệu khỏi truy cập trái phép. Retention liên quan đến việc dữ liệu tiếp tục tồn tại trong bao lâu. Một dữ liệu có thể được mã hóa mạnh nhưng vẫn được lưu giữ trong thời gian dài.
Vì sao Zalo Mini App quan trọng đối với ZDP?
Zalo Mini App đã sử dụng các quyền truy cập theo từng chức năng và khuyến nghị chỉ yêu cầu quyền thực sự cần thiết đúng vào ngữ cảnh sử dụng. ZDP mở rộng câu hỏi đó sang danh tính, retention và việc sử dụng dữ liệu cho mục đích khác.
Zalo khác LINE như thế nào trong phân tích ZDP?
LINE được phân tích chủ yếu như một hệ sinh thái đời sống số đa chức năng. Territory riêng của Zalo là sự chuyển đổi từ một danh tính nhắn tin gắn với số điện thoại thành cổng kết nối với doanh nghiệp, Mini App và dịch vụ công trong môi trường số Việt Nam.
Zero Exploitation
Dữ liệu có tiếp tục được giới hạn trong đúng mục đích đã tạo ra nó hay không?
Tìm hiểu Zero Exploitation →Nguồn được sử dụng cho phân tích độc lập này
Xem nguồn VNG ↗
Xem tài liệu kỹ thuật Zalo ↗
Xem Zalo Help ↗
Xem nguồn Zalo ↗
Xem tài liệu Mini App ↗
Xem Zalo Help ↗
Xem nguồn chính thức ↗
Xem tài liệu Zalo OA ↗
Xem chính sách Zalo ↗
Các nguồn, tính năng và thông tin có thể thay đổi. Trang được nghiên cứu và cập nhật vào tháng 8/2026.
Phân tích độc lập — không ngụ ý quan hệ đối tác
Zero Data Protocol là một khung kiến trúc độc lập. Zalo, VNG và tất cả tên thương mại, sản phẩm và nhãn hiệu liên quan thuộc sở hữu của các chủ sở hữu tương ứng.
Trang này được xây dựng cho mục đích nghiên cứu và giáo dục. Nội dung không tuyên bố hoặc ngụ ý rằng Zalo hay VNG đã áp dụng, triển khai, chứng nhận, phê duyệt hoặc ủng hộ Zero Data Protocol.
Zero Data Protocol không phải là luật, chứng nhận, công nghệ mã hóa, ứng dụng nhắn tin hoặc sự thay thế cho các quy định hiện hành về quyền riêng tư và bảo vệ dữ liệu.
Câu hỏi tiếp theo về quyền riêng tư không chỉ là: “Dữ liệu được bảo vệ như thế nào?”
Mà còn là: Bao nhiêu dữ liệu cá nhân thực sự cần tồn tại ngay từ đầu?