Doanh nghiệp có thật sự sở hữu website? Checklist 7 tài sản cần giữ

Bạn đã trả đủ tiền làm website, có tài khoản admin WordPress và nhìn thấy trang web chạy ổn định. Nhưng nếu ngày mai muốn đổi agency, bạn có tự gia hạn domain, lấy backup, xem dữ liệu khách hàng và mời đội mới vào analytics được không?

Nếu câu trả lời chưa rõ, doanh nghiệp có thể chưa thực sự sở hữu website. Mật khẩu CMS chỉ là một phần nhỏ. Bài này giúp bạn kiểm tra 7 nhóm tài sản cần kiểm soát trước khi ký hợp đồng hoặc thanh toán đợt cuối. Cùng xem nhé!

Sở hữu website nghĩa là sở hữu những tài sản nào?

Sở hữu website theo góc nhìn vận hành là khả năng kiểm soát các tài sản số thiết yếu: domain, hosting, mã nguồn hoặc phạm vi license, dữ liệu, tài khoản đo lường, tài sản nội dung và tài liệu bàn giao. Bạn không cần tự làm mọi thao tác kỹ thuật, nhưng phải có quyền quyết định ai được truy cập và khả năng chuyển nhà cung cấp khi cần.

Rocket Studio phân biệt rõ việc “có website” với việc thực sự kiểm soát domain, hosting, tài khoản và các tài sản tạo nên website.[1] Socialectric cũng khuyến nghị lên kế hoạch handover ngay từ đầu dự án, thay vì đợi đến lúc quan hệ với nhà cung cấp kết thúc mới tìm tài khoản và file.[2]

Điểm quan trọng là tách quyền sở hữu khỏi quyền vận hành. Agency có thể được cấp quyền để bảo trì, tối ưu và xử lý sự cố. Nhưng tài khoản gốc, phương án khôi phục và quyền mời hoặc xóa người dùng nên nằm trong tầm kiểm soát của doanh nghiệp.

7 rủi ro khi agency giữ quyền owner thay doanh nghiệp

Khi agency giữ toàn bộ quyền owner, rủi ro lớn nhất không phải là một mật khẩu bị quên mà là doanh nghiệp mất khả năng tự quyết với kênh bán hàng của mình. Vấn đề thường chỉ lộ ra khi cần đổi nhà cung cấp, xử lý sự cố hoặc truy xuất dữ liệu gấp.

1. Domain bị phụ thuộc: doanh nghiệp không tự gia hạn hoặc thay đổi DNS khi hosting gặp sự cố.
2. Hosting khó di chuyển: thiếu quyền truy cập backup, database hoặc cấu hình cần thiết để migrate.
3. Dữ liệu khách hàng bị kẹt: form lead, đơn hàng hoặc lịch sử nội dung không có quy trình export rõ.
4. Tracking bị đứt: GA4, Search Console hoặc Tag Manager nằm trong tài khoản cá nhân của người đã rời dự án.
5. Source code không rõ phạm vi: doanh nghiệp tưởng đã mua toàn bộ, trong khi hợp đồng chưa mô tả phần tùy biến và thành phần có license.
6. Chi phí rời nhà cung cấp tăng: đội mới phải điều tra lại tài khoản, plugin, luồng deploy và cấu hình trước khi làm việc.
7. Phục hồi chậm khi có sự cố: thiếu backup hoặc tài liệu khiến website gián đoạn lâu hơn cần thiết.

Đừng hiểu sai: agency giữ quyền kỹ thuật trong thời gian triển khai không nhất thiết là dấu hiệu xấu. Rủi ro xuất hiện khi quyền owner, trách nhiệm bàn giao và phương án rời nhà cung cấp không được nói rõ. Nếu bạn đang chuẩn bị thuê dịch vụ, hãy đọc thêm checklist thiết kế website trọn gói gồm những gì để kiểm tra phạm vi trước khi so sánh giá.

Hợp đồng nên nói rõ domain, source code, dữ liệu và license ra sao?

Hợp đồng nên mô tả từng tài sản, chủ thể đứng tên, quyền truy cập cần bàn giao, thời điểm bàn giao và ngoại lệ license nếu có. Đây là phần cần được đọc kỹ và làm rõ bằng văn bản trước khi ký, đặc biệt khi website có code tùy biến hoặc tích hợp dữ liệu kinh doanh.

Domain và hosting cần chốt thế nào?

Với domain, hãy ghi rõ tên miền được đăng ký bằng thông tin nào, email nào nhận cảnh báo gia hạn, ai thanh toán và ai quản lý DNS. Với hosting hoặc cloud, hãy làm rõ doanh nghiệp nhận tài khoản owner hay quyền quản trị phù hợp, backup nằm ở đâu và việc di chuyển dữ liệu được hỗ trợ thế nào.

Source code và license cần tách riêng

Một website có thể gồm code tùy biến, mã nguồn mở, plugin trả phí, theme, font, ảnh stock và dịch vụ SaaS. Không nên dùng một câu chung chung như “bàn giao source code” rồi giả định mọi thành phần đều được chuyển nhượng không giới hạn. Hãy yêu cầu bảng liệt kê thành phần, nơi lưu repository hoặc bản export, điều kiện cập nhật và license nào cần mua lại khi đổi agency.

Dữ liệu và tài khoản đo lường thuộc về ai?

Google Search Console phân biệt owner và user; owner có toàn quyền với property, còn user có quyền giới hạn theo mức được cấp.[3] Google Analytics cũng cho phép quản lý người dùng và quyền ở cấp account hoặc property.[4] Với Google Tag Manager, tài liệu chính thức hướng dẫn quản lý user permission ở cấp account và container.[5]

Cách làm thực dụng: tạo property và container bằng email doanh nghiệp, sau đó cấp quyền phù hợp cho agency. Như vậy, đội kỹ thuật vẫn làm việc hiệu quả nhưng lịch sử đo lường không phụ thuộc vào tài khoản cá nhân.

Bạn đang đọc bài thuộc nhóm chiến lược website của VietnamTutor. Nếu muốn xem toàn bộ mốc từ brief đến bàn giao, bài quy trình thiết kế website cung cấp khung 7 bước để nghiệm thu dự án rõ ràng hơn.

Checklist quyền truy cập trước khi thanh toán đợt cuối

Trước khi thanh toán đợt cuối, doanh nghiệp nên kiểm tra đăng nhập thực tế và thao tác thử trên từng tài sản quan trọng. Một file liệt kê mật khẩu chưa đủ; bạn cần xác nhận tài khoản hoạt động, email khôi phục đúng và quyền được cấp đủ dùng.

• Domain: đăng nhập registrar, kiểm tra ngày hết hạn, thông tin liên hệ và quyền sửa DNS.
• Hosting/cloud: xem billing, database, file, backup và cách khôi phục hoặc migrate.
• CMS: đăng nhập bằng tài khoản admin của doanh nghiệp, tạo user thử rồi xóa user đó.
• Code: nhận repository hoặc bản export theo hợp đồng, file cấu hình mẫu và tài liệu deploy cần thiết.
• Dữ liệu: export thử database, lead hoặc đơn hàng; xác định lịch backup và nơi lưu bản sao.
• Analytics: kiểm tra quyền trên GA4, Search Console, Tag Manager và pixel quảng cáo nếu dự án có dùng.
• Nội dung: nhận file thiết kế, media gốc, danh sách license và tài liệu cập nhật trang.
• Hỗ trợ: chốt thời gian bảo hành sửa lỗi, SLA nếu có và đầu mối nhận yêu cầu.

Mình khuyên bạn tổ chức một buổi handover ngắn với người phụ trách nội bộ và agency. Nhân sự doanh nghiệp nên tự đăng nhập, sửa một nội dung nhỏ, gửi form thử, xem dữ liệu đo lường và xác nhận cách lấy backup. Với phần khôi phục, checklist WordPress backup restore drill giúp đội ngũ kiểm tra bản sao có thực sự dùng được hay không.

Khi đổi agency, doanh nghiệp cần mang theo gì?

Khi đổi agency, doanh nghiệp cần một gói handover đủ để đội mới tiếp quản mà không phải phụ thuộc vào trí nhớ của người cũ. Bộ tài liệu tốt giúp giảm thời gian điều tra, tránh bỏ sót cấu hình và giữ hoạt động kinh doanh ổn định.

Gói handover nên gồm danh sách tài khoản và role, domain/DNS, thông tin hosting, repository hoặc bản code, bản backup gần nhất, hướng dẫn restore, danh sách plugin/theme/tích hợp, license, file thiết kế, sơ đồ tracking, tài liệu vận hành và đầu mối xử lý câu hỏi trong giai đoạn chuyển tiếp.

Nếu website đang chạy như một kênh nhận lead hoặc bán hàng, hãy lên lịch chuyển giao ngoài khung giờ cao điểm. Trước khi đổi DNS hoặc deploy bản mới, đội ngũ cần có backup, phương án rollback và người chịu trách nhiệm quyết định. Nếu website cũ đã khó bảo trì, bài khi nào doanh nghiệp cần thiết kế lại website giúp bạn phân biệt giữa sửa nhỏ và redesign có kế hoạch.

Kết luận: Đừng đợi đến lúc đổi agency mới hỏi quyền sở hữu

Sở hữu website là khả năng kiểm soát tài sản số, dữ liệu và quyền truy cập đủ để doanh nghiệp tự quyết. Bạn vẫn có thể thuê agency vận hành dài hạn, nhưng nên tách rõ quyền owner của doanh nghiệp với quyền kỹ thuật được ủy quyền.

Checklist trong bài không thay thế tư vấn pháp lý. Khi điều khoản về source code, dữ liệu hoặc license chưa rõ, hãy yêu cầu agency giải thích bằng văn bản và nhờ tư vấn phù hợp trước khi ký. Bạn đã kiểm tra bộ tài khoản website của doanh nghiệp chưa? Hãy bắt đầu từ domain và backup ngay hôm nay nhé!

Nguồn tham khảo

1. [1] Rocket Studio, Website Ownership: What You Must Own Before Hiring a Designer, 30/04/2026.
2. [2] Socialectric, Nonprofit Website Handover Planning, 03/2026.
3. [3] Google Search Console Help, Users, owners, and permissions, truy cập 30/05/2026.
4. [4] Google Analytics Help, Add, edit, and delete Analytics users and user groups, truy cập 30/05/2026.
5. [5] Google Tag Manager Help, User permissions, truy cập 30/05/2026.