Checklist Tuân Thủ Pháp Lý Trước Khi Gửi Chiến Dịch SMS Quảng Cáo

Checklist Tuân Thủ Pháp Lý Trước Khi Gửi Chiến Dịch SMS Quảng Cáo 2026

Gửi SMS quảng cáo mà thiếu opt-in hợp lệ hoặc không kiểm tra danh sách DNC có thể bị phạt từ 80 đến 100 triệu đồng theo Nghị định 15/2020 sửa đổi. Bài viết này cung cấp 25-điểm checklist thực hành - chia theo 6 nhóm kiểm soát - giúp Marketing Manager và bộ phận Legal xác nhận chiến dịch SMS tuân thủ đầy đủ Nghị định 91/2020/NĐ-CP và Thông tư 22/2021/TT-BTTTT trước khi bấm nút gửi.

Thực tế cho thấy phần lớn doanh nghiệp hiểu sai 2 điểm: (1) nhầm lẫn giữa "khách hàng đã mua hàng" với "khách hàng đã opt-in nhận SMS quảng cáo" - đây là hai trạng thái pháp lý hoàn toàn khác nhau; (2) xây dựng quy trình opt-out nhưng không lưu log, dẫn đến không thể chứng minh khi bị thanh tra. Cả hai lỗi đều thuộc nhóm vi phạm có mức phạt cao nhất.

Checklist dưới đây được thiết kế để dùng ngay - in ra, tick từng điểm, ký xác nhận trước mỗi chiến dịch. Các điểm có dấu (*) là bắt buộc theo luật; các điểm còn lại là thực hành tốt khuyến nghị nên áp dụng.

5 Điểm Bắt Buộc Nhất - Kiểm Tra Ngay Trước Khi Gửi

Nếu chỉ có 5 phút để review trước khi chiến dịch chạy, đây là 5 điểm không thể bỏ qua. Vi phạm bất kỳ điểm nào trong số này đều có thể dẫn đến mức phạt từ 20 đến 100 triệu đồng hoặc bị cơ quan quản lý yêu cầu dừng dịch vụ.

• (*) Opt-in hợp lệ: 100% số điện thoại trong danh sách gửi đã xác nhận đồng ý nhận SMS quảng cáo bằng hành động chủ động (không phải im lặng). Có bằng chứng lưu trữ.
• (*) Gắn nhãn [QC]: Tất cả tin nhắn quảng cáo bắt đầu bằng "[QC]" hoặc "[AD]" theo đúng định dạng quy định tại Điều 8 Nghị định 91/2020.
• (*) Lọc DNC: Danh sách gửi đã được đối chiếu với Danh sách không quảng cáo (DNC) quốc gia tại khongquangcao.ais.gov.vn và loại bỏ các số đã đăng ký.
• (*) Khung giờ 7h-22h: Lịch gửi được thiết lập trong khoảng 07:00-22:00 hàng ngày theo Điều 13 Nghị định 91/2020. Không có lô nào được schedule ngoài khung này.
• (*) Cú pháp opt-out: Cuối tin nhắn có hướng dẫn từ chối rõ ràng (ví dụ: "Từ chối nhận QC: soạn HUY [Brandname] gửi [đầu số]"). Hệ thống tiếp nhận opt-out đang hoạt động.

Checklist 1 - Xác Nhận Opt-In: 5 Điểm Kiểm Tra

Opt-in là điểm pháp lý quan trọng nhất - và cũng là điểm bị hiểu sai nhiều nhất. Theo Điều 13 Nghị định 91/2020, doanh nghiệp chỉ được gửi SMS quảng cáo khi người dùng đã đồng ý nhận tin một cách "rõ ràng và trước đó". Im lặng, không phản đối, hay việc khách hàng để lại số điện thoại khi mua hàng không được tính là opt-in hợp lệ.

Với Marketing Manager trước khi launch chiến dịch

Marketing Manager cần xác minh 5 điểm sau trước khi chuyển danh sách số sang bộ phận thực thi:

• [ ] (*) Kênh opt-in được ghi nhận: Mỗi số điện thoại có ghi nhận rõ nguồn opt-in (form website, sự kiện, SMS đăng ký, cửa hàng). Không có số nào nguồn gốc là "danh sách mua ngoài" hoặc "không rõ nguồn".
• [ ] (*) Thời điểm opt-in trong hạn: Xác nhận ngày opt-in của từng nhóm số. Theo thông lệ tốt, opt-in trên 12 tháng cần được làm mới (re-consent) trước khi gửi chiến dịch mới.
• [ ] (*) Nội dung đồng ý khớp với loại tin: Nếu khách hàng opt-in để nhận "tin tức sản phẩm" - doanh nghiệp không thể gửi SMS khuyến mãi. Phạm vi đồng ý phải bao phủ loại nội dung sẽ gửi.
• [ ] (*) Bằng chứng lưu trữ truy xuất được: Có thể truy xuất bằng chứng opt-in cho từng số trong vòng 5 phút khi cần. Dữ liệu này phải lưu tối thiểu 2 năm.
• [ ] Opt-in qua SMS tuân thủ định dạng DKQC: Nếu thu thập opt-in qua SMS, tin nhắn đăng ký ban đầu phải gắn nhãn DKQC và gửi bản sao đến đầu số 5656 theo Điều 4 Thông tư 22/2021.

Checklist 2 - Nội Dung Tin Nhắn: 6 Điểm Kiểm Tra

Nội dung tin nhắn phải tuân thủ đồng thời 3 lớp quy định: định dạng kỹ thuật (Nghị định 91/2020), nội dung cấm (Luật Quảng cáo 2012 sửa đổi), và yêu cầu về tên định danh brandname (Thông tư 22/2021). Một tin nhắn đúng opt-in nhưng sai định dạng vẫn bị phạt.

Với bộ phận Legal/Compliance khi review nội dung

Bộ phận Legal cần review từng template tin nhắn trước khi phê duyệt chiến dịch, kiểm tra 6 điểm sau:

• [ ] (*) Gắn nhãn [QC] đầu tin nhắn: Ký tự đầu tiên của mọi tin nhắn quảng cáo phải là "[QC]" (hoặc "[AD]" cho doanh nghiệp có thỏa thuận khác). Không được viết liền "[QC]Ưu đãi..." mà phải có dấu cách "[QC] Ưu đãi...".
• [ ] (*) Brandname đã đăng ký và được phê duyệt: Tên hiển thị (Brandname/Sender ID) phải là tên đã được Cục An toàn thông tin phê duyệt. Không dùng số điện thoại thay cho brandname trong SMS quảng cáo.
• [ ] (*) Có cú pháp opt-out cuối tin: Cuối tin nhắn phải có hướng dẫn từ chối rõ ràng. Ví dụ: "Hủy: HUY [Brandname] -> [đầu số]" hoặc "Từ chối: soạn STOP gửi [đầu số]".
• [ ] (*) Không dùng từ cấm theo Luật Quảng cáo: Không dùng các từ khẳng định tuyệt đối ("tốt nhất", "số 1", "duy nhất"), không so sánh trực tiếp với đối thủ không có dữ liệu kiểm chứng, không có nội dung giả mạo cơ quan nhà nước.
• [ ] Độ dài tin nhắn trong giới hạn: SMS tiêu chuẩn tối đa 160 ký tự Latin hoặc 70 ký tự Unicode. Tin nhắn ghép (concatenated SMS) không vi phạm luật nhưng cần kiểm tra nội dung từng phần đều có đủ yếu tố bắt buộc.
• [ ] Link rút gọn có nguồn gốc rõ ràng: Nếu tin nhắn có URL, phải dùng domain của doanh nghiệp hoặc link rút gọn có thể truy xuất. Không dùng link rút gọn bên thứ 3 không kiểm soát được đích đến.

Checklist 3 - Danh Sách Số Điện Thoại: 5 Điểm Kiểm Tra

Chất lượng danh sách số điện thoại ảnh hưởng trực tiếp đến cả tuân thủ pháp lý lẫn hiệu quả chiến dịch. Một danh sách không được làm sạch có thể chứa số đã đăng ký DNC, số đã opt-out, hoặc số trùng lặp gây gửi vượt tần suất - tất cả đều là vi phạm. Quy trình chuẩn hóa danh sách nên hoàn thành ít nhất 24 giờ trước giờ gửi để có thời gian xử lý sự cố.

• [ ] (*) Đối chiếu DNC quốc gia: Tải file DNC mới nhất từ khongquangcao.ais.gov.vn hoặc đồng bộ qua API. Loại bỏ tất cả số điện thoại đã đăng ký không nhận quảng cáo. Ghi log ngày đối chiếu. Gửi tin nhắn đến số DNC bị phạt 80-100 triệu đồng.
• [ ] (*) Xóa số đã opt-out nội bộ: Kiểm tra danh sách opt-out nội bộ (số đã gửi yêu cầu hủy nhận tin với doanh nghiệp). Các số này phải được xóa khỏi danh sách gửi trong vòng 24 giờ sau khi nhận yêu cầu opt-out, theo Điều 8 Nghị định 91/2020.
• [ ] (*) Deduplicate - loại bỏ số trùng: Mỗi số điện thoại chỉ xuất hiện một lần trong danh sách gửi. Số trùng lặp sẽ dẫn đến gửi vượt tần suất 3 tin/24h - vi phạm Điều 7 Nghị định 91/2020.
• [ ] Chuẩn hóa định dạng số: Tất cả số điện thoại theo định dạng thống nhất (10 chữ số bắt đầu bằng 0, hoặc 84 + 9 chữ số). Loại bỏ số có định dạng lỗi, số đầu máy bàn, số quốc tế ngoài Việt Nam nếu chiến dịch chỉ nhắm thị trường nội địa.
• [ ] Kiểm tra số ngừng sử dụng (inactive): Số điện thoại đã bị thu hồi có thể được cấp lại cho thuê bao mới - người dùng mới này chưa opt-in. Nên loại bỏ số không có tương tác từ 6 tháng trở lên để giảm rủi ro gửi đến số đã được cấp lại.

Checklist 4 - Thời Gian Gửi: 3 Điểm Kiểm Tra

Điều 13 Nghị định 91/2020 quy định rõ khung giờ hợp lệ. Gửi SMS quảng cáo ngoài khung giờ 7h-22h bị phạt từ 20 đến 30 triệu đồng theo Nghị định 15/2020 sửa đổi. Đây là vi phạm phổ biến nhất trong các đợt thanh tra - phần lớn do hệ thống gửi không tính đến múi giờ hoặc lỗi cấu hình lịch gửi tự động.

• [ ] (*) Lịch gửi trong khung 07:00-22:00: Xác nhận cả 3 yếu tố: giờ bắt đầu gửi không trước 07:00, giờ kết thúc không sau 22:00, và không có lô nào được queue gửi qua đêm để phát vào sáng sớm trước 7h. Múi giờ hệ thống phải là UTC+7 (Việt Nam).
• [ ] (*) Tần suất không vượt 3 tin/số/24 giờ: Kiểm tra tổng số tin nhắn (bao gồm tất cả chiến dịch đang chạy song song) sẽ gửi đến cùng một số điện thoại trong bất kỳ khoảng 24 giờ nào. Giới hạn là 3 tin/số/ngày theo Điều 7 Nghị định 91/2020, trừ trường hợp có thỏa thuận riêng bằng văn bản với từng khách hàng.
• [ ] Cân nhắc ngày lễ và sự kiện đặc biệt: Các ngày lễ lớn (Tết Nguyên đán, 30/4, 1/5) - người dùng nhận nhiều SMS quảng cáo hơn bình thường từ nhiều doanh nghiệp. Khả năng phát sinh khiếu nại cao hơn. Nên giảm tần suất xuống 1 tin/số/ngày vào các dịp này để tránh bị báo spam dẫn đến đình chỉ tài khoản gửi.

Checklist 5 - Lưu Trữ và Báo Cáo: 4 Điểm Kiểm Tra

Lưu trữ hồ sơ là tuyến phòng thủ pháp lý cuối cùng. Khi bị thanh tra hoặc có khiếu nại, doanh nghiệp phải chứng minh được sự tuân thủ - không phải chỉ khẳng định. Thông tư 22/2021/TT-BTTTT yêu cầu lưu trữ dữ liệu đồng bộ với hệ thống quản lý danh sách không quảng cáo. Thực tế nhiều doanh nghiệp có quy trình tốt nhưng không lưu log đúng cách - và không thể tự bảo vệ mình trước thanh tra.

Với bộ phận Legal/Compliance khi kiểm soát hồ sơ

Bộ phận Legal cần đảm bảo 4 loại hồ sơ sau được lưu trữ đầy đủ và truy xuất được trong mọi thời điểm:

• [ ] (*) Log consent lưu tối thiểu 2 năm: Mỗi bản ghi opt-in cần có: số điện thoại, kênh opt-in, ngày giờ opt-in, nội dung đồng ý (doanh nghiệp đồng ý gửi loại tin gì), và IP/thiết bị nếu opt-in qua digital. File log phải được backup và không thể chỉnh sửa hậu kỳ.
• [ ] (*) Log opt-out xử lý trong 24 giờ: Mọi yêu cầu từ chối (qua SMS, qua hệ thống, qua hotline) phải được ghi nhận với timestamp và xử lý - tức là số đó không nhận tin nhắn mới - trong vòng 24 giờ theo Điều 8 Nghị định 91/2020. Log này phải có timestamp đầy đủ.
• [ ] (*) Báo cáo chiến dịch lưu kèm danh sách DNC đã đối chiếu: Sau mỗi chiến dịch, lưu: file danh sách số đã gửi, ngày đối chiếu DNC, số lượng số bị loại từ DNC, và kết quả gửi (thành công/thất bại/opt-out nhận được). Đây là bằng chứng khi cần chứng minh tuân thủ.
• [ ] Đồng bộ dữ liệu opt-out với hệ thống quản lý DNC: Theo Thông tư 22/2021, doanh nghiệp phải đồng bộ dữ liệu từ chối nhận quảng cáo với hệ thống quản lý danh sách không quảng cáo của Cục An toàn thông tin. Kiểm tra định kỳ hàng tháng việc đồng bộ hoạt động đúng.

Checklist 6 - Xử Lý Khiếu Nại: 3 Điểm Kiểm Tra

Quy trình xử lý khiếu nại không chỉ là vấn đề dịch vụ khách hàng - đây là yêu cầu pháp lý. Doanh nghiệp phải có hệ thống tiếp nhận và xử lý yêu cầu từ chối hoạt động ổn định. Không có hệ thống tiếp nhận opt-out là vi phạm có mức phạt từ 80 đến 100 triệu đồng theo Điều 72 Nghị định 15/2020 sửa đổi - cao hơn cả vi phạm về thời gian gửi.

• [ ] (*) Hệ thống tiếp nhận opt-out hoạt động 24/7: Kiểm tra thực tế: gửi thử tin nhắn opt-out đến đầu số hoặc brandname và xác nhận hệ thống ghi nhận. Cú pháp hủy trong tin nhắn phải khớp với cú pháp hệ thống thực sự chấp nhận.
• [ ] (*) Quy trình phản hồi trong 24 giờ: Có người/team chịu trách nhiệm xử lý khiếu nại liên quan đến SMS trong ngày làm việc. Khiếu nại qua email, hotline, và SMS đều được ghi nhận vào cùng một hệ thống để không bị bỏ sót.
• [ ] Kịch bản phản hồi khiếu nại chuẩn bị sẵn: Chuẩn bị trước 3 kịch bản: (a) khiếu nại gửi tin ngoài giờ - xin lỗi + giải thích + xóa khỏi danh sách; (b) khiếu nại gửi sau khi đã opt-out - xin lỗi + bằng chứng đã xử lý opt-out; (c) khiếu nại nội dung tin nhắn sai - xin lỗi + đính chính. Phản hồi chuẩn bị trước giảm thời gian xử lý từ giờ xuống phút.

Mức Phạt Theo Từng Vi Phạm - Bảng Tham Chiếu 2026

Bảng dưới đây tổng hợp các mức phạt chính theo Nghị định 15/2020/NĐ-CP (sửa đổi bởi Nghị định 14/2022/NĐ-CP). Đây là mức phạt áp dụng cho tổ chức - mức phạt cho cá nhân bằng 1/2. Đối với nhà cung cấp dịch vụ viễn thông vi phạm, mức phạt tối đa có thể lên đến 170 triệu đồng.

Lưu ý quan trọng: Mức phạt trên là phạt tiền hành chính. Ngoài ra, cơ quan quản lý có thể áp dụng biện pháp bổ sung: đình chỉ hoạt động gửi tin nhắn quảng cáo từ 1-3 tháng, buộc thu hồi đăng ký brandname, và công bố vi phạm công khai - gây thiệt hại uy tín khó định lượng bằng tiền.

3 Lỗi Thường Gặp Khi Audit Chiến Dịch SMS

Qua quá trình hỗ trợ doanh nghiệp review tuân thủ, 3 lỗi dưới đây xuất hiện lặp đi lặp lại - và đều là lỗi gây ra bởi giả định sai, không phải thiếu kiến thức pháp lý.

Lỗi 1: Dùng dữ liệu CRM thay thế opt-in

Tình huống: Doanh nghiệp có 50.000 số điện thoại trong CRM từ các đơn hàng trong 3 năm qua. Marketing đưa toàn bộ danh sách này vào chiến dịch SMS quảng cáo. Vấn đề: khách hàng để lại số điện thoại khi đặt hàng không phải là đồng ý nhận SMS quảng cáo. Đây là 2 mục đích xử lý dữ liệu hoàn toàn khác nhau. Nếu form đặt hàng không có checkbox riêng "Tôi đồng ý nhận tin nhắn quảng cáo từ [Công ty]" - toàn bộ 50.000 số đó không có opt-in hợp lệ cho SMS marketing.

Cách xử lý: Tách rõ 2 luồng trong CRM: (a) số điện thoại để liên hệ về đơn hàng - chỉ dùng cho SMS giao dịch (CSKH); (b) số điện thoại đã opt-in nhận quảng cáo - dùng cho SMS quảng cáo. Nếu muốn chuyển nhóm (a) sang nhóm (b), phải có chiến dịch thu thập lại consent.

Lỗi 2: Xử lý opt-out theo lô thay vì real-time

Tình huống: Doanh nghiệp nhận yêu cầu opt-out qua SMS nhưng chỉ xử lý batch một lần/tuần vào thứ Hai. Trong tuần đó, hệ thống vẫn tiếp tục gửi tin nhắn đến số đã yêu cầu hủy. Theo Điều 8 Nghị định 91/2020, yêu cầu từ chối phải được xử lý trong vòng 24 giờ. Gửi tin nhắn đến số đã opt-out sau 24 giờ kể từ yêu cầu là vi phạm pháp luật - không phải lỗi nghiệp vụ.

Cách xử lý: Cấu hình hệ thống xử lý opt-out real-time hoặc tối đa 4 giờ/lần. Mọi số mới opt-out phải được thêm vào blacklist nội bộ trước khi lô gửi tiếp theo được kích hoạt. Đây là yêu cầu kỹ thuật tối thiểu khi lựa chọn nền tảng SMS.

Lỗi 3: Không tính đến chiến dịch song song khi kiểm soát tần suất

Tình huống: Team A gửi 1 tin SMS khuyến mãi, Team B gửi 1 tin SMS giới thiệu sản phẩm mới, Team C gửi 1 tin nhắc lịch sự kiện - tất cả trong cùng một ngày đến cùng danh sách khách hàng. Kết quả: khách hàng nhận 3 SMS trong 24 giờ - đúng giới hạn pháp lý nhưng chỉ nếu không có lô nào khác. Nếu ngay hôm đó Team D cũng gửi tin nhắc gia hạn - đã vượt giới hạn 3 tin/ngày. Lỗi này gần như không thể phát hiện nếu không có hệ thống kiểm soát tập trung.

Cách xử lý: Thiết lập rate-limiting tập trung ở cấp độ số điện thoại nhận tin, không phải ở cấp độ chiến dịch. Tất cả chiến dịch SMS (dù từ bộ phận nào) đều phải đi qua một điểm kiểm soát chung, tự động block gửi khi số đó đã nhận đủ 3 tin trong 24 giờ trước đó.

Câu Hỏi Thường Gặp Về Quy Định Gửi SMS Quảng Cáo

Opt-in qua form website có cần điều kiện gì không?

Opt-in qua form website hợp lệ khi đáp ứng 3 điều kiện: (1) checkbox đồng ý nhận SMS quảng cáo không được tick sẵn - người dùng phải tự chọn; (2) mô tả rõ loại tin nhắn sẽ nhận và tần suất dự kiến; (3) có liên kết đến chính sách bảo mật nêu rõ cách dữ liệu được dùng. Form lấy số điện thoại để liên hệ đơn hàng mà không có checkbox riêng về SMS quảng cáo không phải là opt-in hợp lệ cho mục đích quảng cáo.

Danh sách DNC được cập nhật bao lâu một lần?

Danh sách không quảng cáo (DNC) do Cục An toàn thông tin (Bộ TT&TT) quản lý tại khongquangcao.ais.gov.vn được cập nhật liên tục khi có đăng ký mới. Doanh nghiệp nên đối chiếu DNC tối thiểu 1 lần/tháng và bắt buộc đối chiếu lại ngay trước mỗi chiến dịch quy mô lớn (trên 10.000 số). Khoảng thời gian giữa 2 lần đối chiếu DNC không nên quá 30 ngày để giảm rủi ro gửi đến số mới đăng ký DNC.

SMS CSKH và SMS quảng cáo khác nhau như thế nào về pháp lý?

SMS CSKH (giao dịch) là tin nhắn về đơn hàng, xác nhận, OTP, nhắc lịch - không cần opt-in quảng cáo riêng và không bị giới hạn về tần suất theo Nghị định 91/2020. SMS quảng cáo là tin nhắn chứa nội dung khuyến mãi, giới thiệu sản phẩm, mời tham gia sự kiện - bắt buộc opt-in, bắt buộc gắn [QC], chịu giới hạn 3 tin/ngày và khung giờ 7h-22h. Ranh giới giữa 2 loại là nội dung: nếu tin nhắn có yếu tố thúc đẩy mua hàng, dù chỉ một câu, nó được phân loại là SMS quảng cáo. Xem thêm phân tích chi tiết trong bài so sánh SMS CSKH và SMS quảng cáo.

Gửi opt-in SMS ban đầu (tin nhắn DKQC) có cần tuân thủ gì không?

Tin nhắn opt-in ban đầu (gắn nhãn DKQC) cũng phải tuân thủ khung giờ 07:00-22:00 và chỉ được gửi một lần duy nhất đến mỗi số điện thoại theo Điều 4 Thông tư 22/2021. Nếu người dùng không phản hồi trong 24 giờ, không được gửi lại tin nhắn opt-in thứ hai đến số đó. Ngoài ra, doanh nghiệp phải gửi bản sao tin nhắn DKQC đến đầu số 5656 và đồng bộ dữ liệu với hệ thống quản lý của Cục An toàn thông tin.

Lưu trữ consent cần những thông tin gì tối thiểu?

Bản ghi consent tối thiểu cần có 5 trường: (1) số điện thoại, (2) kênh opt-in (form web, SMS, cửa hàng, sự kiện), (3) ngày giờ opt-in chính xác đến phút, (4) phiên bản nội dung đồng ý (mô tả loại tin sẽ nhận), (5) mã xác nhận hoặc bằng chứng hành động opt-in (ví dụ: IP address, mã đơn hàng liên quan). Lưu trữ tối thiểu 2 năm. Đây là dữ liệu pháp lý cần được backup riêng biệt khỏi hệ thống CRM thông thường.

Có thể gửi SMS quảng cáo vào ngày Chủ nhật không?

Nghị định 91/2020 không phân biệt ngày trong tuần - chỉ quy định khung giờ 07:00-22:00 mỗi ngày và tần suất tối đa 3 tin/số/ngày. Về mặt pháp lý, gửi vào Chủ nhật trong khung 7h-22h là hợp lệ. Về mặt thực hành, tỷ lệ khiếu nại thường cao hơn vào cuối tuần và ngày lễ - nên cân nhắc giảm tần suất hoặc tránh gửi vào sáng Chủ nhật sớm (trước 9h) dù đã trong khung giờ hợp lệ.

Brandname SMS quảng cáo đăng ký ở đâu?

Brandname (tên định danh) cho SMS quảng cáo được đăng ký qua nhà cung cấp dịch vụ SMS có giấy phép, sau đó nhà cung cấp thực hiện đăng ký với Cục An toàn thông tin (Bộ TT&TT). Doanh nghiệp không tự đăng ký trực tiếp mà thông qua đơn vị trung gian. Thời gian phê duyệt thông thường từ 3-7 ngày làm việc. Brandname đã đăng ký cho SMS CSKH và brandname cho SMS quảng cáo có thể khác nhau - cần xác nhận với nhà cung cấp loại brandname nào được phép dùng cho mục đích nào. Tìm hiểu thêm về quy trình xây dựng danh sách SMS opt-in hợp lệ.