Tất cả bài viết
Xu hướng

Điều khoản mới cho Meta quét website: việc cần làm trước 30/10

Điều khoản Meta hiệu lực 30/10 cho phép bot vào website doanh nghiệp; đây là năm việc thương hiệu Việt nên làm trước hạn, từ robots.txt tới trang đăng nhập.

Tác giả 126Insights Editorial20 tháng 10, 2026 · 8 phút đọc
Laptop mở trang quản trị WordPress đặt trên bàn gỗ, bên cạnh là điện thoại, sổ ghi chép có bút và tách cà phê
Ảnh: 27707 trên Pixabay

Đầu tháng 10/2026, Meta báo cho người dùng doanh nghiệp về bản điều khoản thương mại mới, có hiệu lực ngày 30/10 (PPC Land). Bạn đã đọc nó chưa? Theo bản này, Meta được quyền dùng bot vào website gắn với tài khoản kinh doanh của bạn. Meta quét website để huấn luyện AI, hay chỉ để lấy thông tin sản phẩm cho quảng cáo chính xác hơn? Tính đến 20/10, câu trả lời phụ thuộc vào việc bạn hỏi ai và bạn đang đọc phiên bản điều khoản nào.

Quan điểm của 126Insights: dù Meta định dùng bot vào việc gì, website của thương hiệu giờ là tài sản dữ liệu, và AI được đọc nó tới đâu đang được quyết định trong một văn bản hợp đồng. Với thương hiệu đang bán hàng qua Facebook và Instagram, ngừng dùng Meta cho kinh doanh là cái giá quá đắt. Việc làm được là tự quyết định, có chủ đích, phần nào trên website cho bot đọc và phần nào không, trước 30/10.

Điều khoản Meta 30/10 cho phép những gì?

Bản điều khoản thương mại đang áp dụng có hiệu lực từ 6/3/2024 và không có điều khoản cho phép thu thập dữ liệu (crawl), theo PPC Land. Bản mới, theo đoạn trích của Engadget ngày 20/10 từ phiên bản đã sửa, cho phép Meta “use automated software (such as web scrapers, bots, robots, spiders, crawlers, and user agents) and create test credentials to access, index, cache, analyze, collect, retrieve, or crawl” các domain gắn với sản phẩm, dịch vụ của doanh nghiệp, và định kỳ quay lại lấy bản cập nhật. Mục đích được ghi là “to provide, develop, improve, research, and maintain advertising and business products”. Câu chữ của bản có hiệu lực ngày 30/10 vẫn có thể khác đoạn trích này.

Nói gọn: Meta được dùng phần mềm tự động để vào, lưu và phân tích website của bạn, kể cả tự tạo tài khoản thử nghiệm (test credentials).

Ai bị ràng buộc? Theo Nieman Lab, đó là tài khoản doanh nghiệp quản lý Page và Group, chạy quảng cáo, gửi tin nhắn marketing hoặc dùng bảng điều khiển tài khoản doanh nghiệp. PPC Land bổ sung việc đăng sản phẩm, tạo hoặc dùng danh mục sản phẩm (catalogue), dùng Ads Manager và Meta Business Suite. PPC Land cũng chỉ ra rằng, theo Mục 7 của điều khoản, cứ tiếp tục dùng sản phẩm Meta cho mục đích kinh doanh là coi như đồng ý. Muốn từ chối thì phải “stop all access or use of our Products for business or commercial purposes”, theo NetInfluencer dẫn Nieman Lab. Trước 30/10, không có cách nào vừa từ chối vừa dùng tiếp.

Nếu bạn đọc tin này trên Genk, lưu ý bài đó dựa trên bài của The Register ngày 16/10, viết về phiên bản trước khi Meta sửa câu chữ.

Hai cách đọc cùng một đoạn văn bản

Bản đầu tiên ghi rõ nội dung thu được dùng để “train” (huấn luyện) các sản phẩm Meta, trong đó có “AI at Meta”, theo Nieman Lab. Các chuyên gia luật mà Nieman Lab hỏi ý kiến cho rằng câu chữ này cho phép quét cả website của các tòa soạn. James Grimmelmann (Cornell Law School) nói điều khoản có thể được dùng để “develop a comprehensive archive of all content that Meta would then serve as it wanted to directly or through AI”.

Meta bác cách hiểu đó. Theo FourWeekMBA, Andy Stone, phó chủ tịch truyền thông của Meta, viết trên X ngày 16/10: “This is false. There's no change to how Meta uses web crawlers.” Ông nói mục đích là lấy thông tin chính xác về sản phẩm đang bán trên website bên thứ ba để gợi ý quảng cáo và nội dung, “not about scraping news sites”.

Chiều 16/10 (giờ Mỹ), Meta sửa câu chữ: bỏ chữ “train” và giới hạn mục đích ở “advertising and business products” (Nieman Lab, Quartz). Theo MediaNama và Quartz, ngày 17/10 phát ngôn viên Daniel Roberts nói với The Verge rằng phần crawl chỉ áp dụng cho sản phẩm quảng cáo và kinh doanh, chủ website vẫn dùng được robots.txt, và bản cập nhật “don't give us new rights that supersede those preferences”.

Grimmelmann chưa yên tâm với bản sửa. Ông nói nó “doesn't address my concerns”, vì cụm “develop… advertising and business products” vẫn “broad enough to drive a truck through”, tức rộng tới mức lái cả xe tải qua được (Nieman Lab, MediaNama). Theo MediaNama, ông cũng cho rằng quyền tạo test credentials có thể giúp Meta đăng ký như một người dùng để qua bước bắt đăng ký. Văn bản không ghi cam kết tôn trọng robots.txt; PPC Land mô tả nó “silent” về chuyện này, và Quartz cũng ghi nhận Meta không đưa cam kết đó vào điều khoản.

Chi tiết đáng chú ý nhất với người đọc ở Việt Nam: theo FourWeekMBA và ContentGrip, ngày 19/10 bản tiếng Anh cho Mỹ đã bỏ chữ “train”, còn bản tiếng Anh cho Anh vẫn giữ. Các phiên bản theo từng nước đang khác nhau, nên cách chắc nhất là tự mở bản áp dụng cho chính tài khoản của mình (việc số 1 ở phần dưới).

Website của bạn giờ là tài sản dữ liệu

Giả sử một shop mỹ phẩm có 500 trang mô tả sản phẩm tự viết, vài chục bài hướng dẫn chăm da và một bảng giá sỉ. Đó là nhiều tháng công của copywriter, của người chụp ảnh, của chủ shop ngồi so từng thành phần. Đội content nào từng làm một bài blog kéo traffic đều qua nhiều năm đều biết khối nội dung đó đáng giá cỡ nào.

Nếu cụm “develop… advertising and business products” được hiểu rộng như Grimmelmann lo ngại, chủ shop không biết khối nội dung ấy sẽ đi vào những sản phẩm nào của Meta. Nếu Meta dùng đúng như Andy Stone mô tả, các trang sản phẩm chỉ được đọc để Meta có thông tin chính xác hơn khi gợi ý quảng cáo và nội dung. Cả hai cách hiểu cùng nằm trong một đoạn văn bản.

Giống như đưa chìa khóa dự phòng cho người giao hàng quen: có thể anh ấy chỉ vào để lấy hàng, nhưng chìa đã nằm trong tay anh ấy, và tờ giấy hai bên ký mới quyết định anh ấy được mở những phòng nào.

Chặn bot AI bằng robots.txt: tấm biển, không phải ổ khóa

Robots.txt là tệp văn bản đặt ở gốc website, khai báo bot nào được vào khu vực nào. Theo tài liệu chính thức của Meta, bot Meta-ExternalAgent chặn được bằng robots.txt, và có thể chặn theo từng thư mục, ví dụ Disallow: /private/, thay vì chặn cả trang.

Cũng tài liệu đó cho biết hai điều ít người để ý. Meta-ExternalFetcher, bot lấy link theo yêu cầu của người dùng, kể cả cho AI dạng agent, “may bypass robots.txt”. FacebookExternalHit có thể bỏ qua robots.txt khi kiểm tra bảo mật hoặc tính toàn vẹn. Ngoài ra, thay đổi trong robots.txt có thể mất tới 24 giờ mới có tác dụng.

Vậy robots.txt giống tấm biển “Xin miễn vào” treo trước cổng. Khách tử tế đọc biển và dừng lại, nhưng biển không khóa được cửa. Nó vẫn đáng dùng, vì đó là cách rõ ràng nhất để thương hiệu nói ý mình bằng văn bản.

Đừng chặn sạch mọi bot theo phản xạ. Chính Meta đã tách bot theo mục đích, và các công ty AI khác cũng đặt tên bot riêng. Giả sử khách hỏi một trợ lý AI “kem chống nắng nào hợp da dầu”: một website đóng kín với mọi bot khó có mặt trong câu trả lời. Hãy đối chiếu tài liệu chính thức của từng bên trước khi viết dòng chặn.

Thương hiệu Việt nên làm gì trước 30/10?

Matt Topic, luật sư sở hữu trí tuệ ở Loevy & Loevy, một trong các chuyên gia được Nieman Lab hỏi ý kiến, nói chưa rõ tòa có thực thi điều khoản này không, nhưng khuyên cứ coi như nó thực thi được (theo Northeast Times ngày 16/10). Trước 30/10, đây là những việc nên rà soát:

  1. Mở bản xem trước điều khoản thương mại ngay trong tài khoản doanh nghiệp của mình, đọc đúng bản áp dụng cho bạn, chụp lại kèm ngày. Đừng dựa vào bài tóm tắt, kể cả bài này.
  2. Liệt kê những domain đang gắn với tài khoản kinh doanh trên Meta: website chính, landing page chiến dịch, trang dùng cho catalogue.
  3. Rà robots.txt theo từng thư mục. Với shop mỹ phẩm giả định ở trên, có thể để mở trang sản phẩm cho quảng cáo động lấy thông tin, và cân nhắc chặn Meta-ExternalAgent ở /blog/ và /huong-dan/. Nhớ chừa 24 giờ để thay đổi có tác dụng.
  4. Đưa nội dung trả phí hoặc độc quyền ra sau bước đăng nhập. Giả sử một trung tâm tiếng Anh có giáo trình PDF, chỗ của nó là khu vực học viên. Quyền test credentials khiến bước đăng nhập cũng chưa chắc kín hoàn toàn; với nội dung nhạy cảm, nên hỏi luật sư.
  5. Giao một người theo dõi điều khoản của các nền tảng đang dùng, như Meta, TikTok, Shopee, Google: ghi lại mỗi quý một lần, và rà ngay khi có thông báo cập nhật.

Việc thứ năm nghe ít kỹ thuật nhất nhưng đáng làm nhất. Thông báo của Meta đã tới người dùng doanh nghiệp từ đầu tháng 10, còn câu chuyện chỉ được chú ý từ ngày 15/10, khi Andrew Deck và Hanaa' Tameez của Nieman Lab mang điều khoản đi hỏi chuyên gia luật.

Bạn muốn tự chọn, hay để nền tảng chọn thay?

Trong bài về việc Meta chặn quảng cáo dẫn sang TikTok, câu chuyện là kênh bán. Lần này là nội dung: những trang bạn tự viết, tự chụp, tự định giá. Meta đã sửa câu chữ một lần, chỉ một ngày sau bài đầu tiên của Nieman Lab, các phiên bản theo từng nước đang khác nhau, và bản cuối có thể còn đổi.

Ông bà ta nói “mất bò mới lo làm chuồng”. Không ai biết chắc con bò có bị dắt đi hay không, nhưng cái chuồng thì làm được ngay hôm nay. Tối nay, mở tệp robots.txt của website mình ra đọc. Nếu bạn không biết nó đang ghi gì, đó là câu trả lời cho câu hỏi ai đang quyết định thay bạn.

Chia sẻ bài viết