First-party data là gì? First-party data (dữ liệu bên thứ nhất) là dữ liệu doanh nghiệp tự thu thập trực tiếp từ khách hàng và người dùng qua các kênh mình sở hữu như website, ứng dụng, email, CRM, chương trình khách hàng thân thiết, khảo sát và giao dịch, với sự đồng ý của chính họ. Đây là loại dữ liệu chính xác, kiểm soát được và phù hợp quy định bảo vệ dữ liệu nhất để làm marketing.
Mục lục
- First-party, second-party, third-party và zero-party data
- Third-party cookie hiện ra sao và vì sao vẫn nên xây first-party data?
- Các nguồn thu thập first-party data
- Xây chiến lược first-party data từ đầu: 4 bước
- Thu thập first-party data hợp pháp tại Việt Nam
- Kích hoạt dữ liệu trên Google Ads, Meta và email
- KPI đo lường chương trình first-party data
- Doanh nghiệp nhỏ nên bắt đầu từ đâu?
- Lỗi thường gặp
- Câu hỏi thường gặp
- Nguồn tham khảo
First-party, second-party, third-party và zero-party data khác nhau thế nào?
Điểm khác biệt nằm ở ai thu thập dữ liệu và khách hàng có biết, có đồng ý hay không. Bảng dưới đây giúp bạn phân loại nhanh dữ liệu đang có.
| Loại dữ liệu | Nguồn gốc | Độ chính xác | Chi phí | Tính pháp lý |
|---|---|---|---|---|
| First-party | Chính doanh nghiệp thu thập từ kênh của mình | Rất cao | Đầu tư ban đầu cho hệ thống và quy trình | Thuận lợi nhất, nếu có căn cứ đồng ý rõ ràng |
| Zero-party | Khách hàng chủ động chia sẻ (khảo sát, quiz, lựa chọn nhận tin) | Rất cao | Thấp đến trung bình | Thuận lợi, vì khách tự nguyện cung cấp |
| Second-party | Đối tác chia sẻ trực tiếp dữ liệu first-party của họ | Cao | Trung bình | Tốt nếu có thỏa thuận và sự đồng ý phù hợp |
| Third-party | Nhà môi giới dữ liệu, cookie từ bên ngoài | Thấp đến trung bình | Cao | Rủi ro cao, khó chứng minh đồng ý |
Zero-party data thực chất là một nhánh của first-party data, nhưng đáng tách riêng vì khách hàng chủ động nói ra điều họ muốn (ví dụ “tôi muốn nhận tin về khuyến mãi, không cần tin sản phẩm mới”). Nó chính xác hơn mọi phép đoán từ hành vi.
Third-party cookie hiện ra sao và vì sao vẫn nên xây first-party data?
Nhiều bài viết, gồm cả phiên bản trước của bài này, nói rằng Google sẽ loại bỏ cookie bên thứ ba khỏi Chrome. Thực tế đã thay đổi. Theo Privacy Sandbox của Google, ngày 17/10/2025 Google thông báo Chrome sẽ giữ cách tiếp cận hiện tại, tức vẫn để người dùng tự lựa chọn về cookie bên thứ ba, đồng thời ngừng 10 công nghệ Privacy Sandbox do ít được áp dụng, trong đó có Attribution Reporting API, Protected Audience và Topics. Nói cách khác, Chrome không xóa cookie bên thứ ba như kế hoạch ban đầu.
Vậy first-party data có còn quan trọng? Có, và lý do mạnh hơn trước:
- Cookie bên thứ ba vẫn bị chặn ở nhiều nơi. Safari và Firefox chặn mặc định, người dùng cũng có thể tự tắt trên Chrome. Dữ liệu dựa vào cookie bên thứ ba luôn thiếu và dao động.
- Luật bảo vệ dữ liệu đã chặt hơn. Từ 01/01/2026, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực tại Việt Nam, đặt nặng sự đồng ý và quyền của chủ thể dữ liệu.
- Nền tảng quảng cáo ngày càng cần dữ liệu của bạn. Tối ưu quảng cáo, đo chuyển đổi và tạo tệp đối tượng đều tốt hơn khi bạn cung cấp dữ liệu sạch của chính mình.
- Dữ liệu là tài sản độc quyền. Đối thủ có thể bắt chước quảng cáo, nhưng không thể có danh sách khách hàng và lịch sử mua của bạn.
Kết luận thực tế: không cần chờ “ngày cookie biến mất” mới hành động. Xây first-party data là việc nên làm vì lợi ích kinh doanh và tuân thủ, dù cookie còn hay không. Nếu quan tâm góc kỹ thuật, xem thêm cookieless marketing và đo lường khi mất third-party cookie.
Các nguồn thu thập first-party data
1. Hành vi trên website và ứng dụng
- Trang đã xem, thời gian trên trang, độ cuộn trang, đường đi click.
- Tìm kiếm nội bộ trên website, vì từ khóa khách gõ cho thấy ý định rất rõ.
- Sản phẩm đã xem, so sánh, thêm vào giỏ, mua.
- Thiết bị, trình duyệt, ngôn ngữ, múi giờ.
Muốn thu thập đúng cách cần thiết lập đo lường chuẩn, xem Google Analytics 4 và server-side tracking.
2. CRM và dữ liệu giao dịch
- Lịch sử mua hàng: tần suất, thời điểm gần nhất, giá trị (mô hình RFM).
- Danh mục ưa thích, kích cỡ, màu sắc.
- Phương thức thanh toán, địa chỉ giao hàng.
- Hành trình từ lần tiếp xúc đầu tiên đến khi mua.
Xem thêm CRM là gì.
3. Email và đăng ký nhận tin
Đăng ký email (opt-in) là nguồn first-party data giá trị vì khách tự nguyện cho phép bạn liên hệ. Kết hợp tự động hóa email, bạn theo dõi được tỷ lệ mở, lượt click và sản phẩm khách quan tâm. Xem email marketing là gì.
4. Kênh nhắn tin: Zalo OA, chatbot, tổng đài
Với thị trường Việt Nam, hội thoại trên Zalo Official Account hay chatbot cũng là dữ liệu bên thứ nhất, miễn là khách đã đồng ý nhận liên hệ. Xem Zalo marketing.
5. Progressive profiling và zero-party data
Thay vì hỏi một biểu mẫu dài, hãy hỏi từng chút một qua mỗi lần tương tác: lần đầu chỉ xin email, lần sau hỏi sở thích, lần sau nữa hỏi nhu cầu mua. Ví dụ câu hỏi: “Bạn muốn nhận tin về: A) Khuyến mãi B) Sản phẩm mới C) Mẹo sử dụng?” Câu trả lời này chính xác hơn mọi suy đoán bằng thuật toán, và là nền tảng của cá nhân hóa nội dung.
6. Chương trình khách hàng thân thiết
Điểm thưởng, hạng thành viên và ưu đãi sinh nhật gắn người dùng với một tài khoản, cho bạn dữ liệu mua hàng đáng tin cậy. Xem loyalty program là gì.
Xây chiến lược first-party data từ đầu: 4 bước
Bước 1: Kiểm kê dữ liệu (data audit)
Liệt kê mọi điểm thu thập hiện có: phân tích website, danh sách email, CRM, ứng dụng, máy POS, chương trình thành viên. Với mỗi nguồn, trả lời ba câu hỏi: dữ liệu có đủ sự đồng ý không, có chính xác không, và có thể kết nối với các nguồn khác không. Thực tế, nhiều doanh nghiệp có dữ liệu nhưng nằm rải rác ở 5 – 7 hệ thống không kết nối được.
Bước 2: Gom dữ liệu về một hồ sơ khách hàng thống nhất
Customer Data Platform (CDP) là công nghệ gom dữ liệu từ nhiều điểm chạm vào một hồ sơ khách hàng duy nhất. Khi khách bấm email trên điện thoại rồi mua trên máy tính, CDP nhận ra cùng một người. Các CDP phổ biến gồm Segment, mParticle, Bloomreach và Insider (phổ biến ở Việt Nam). Tuy nhiên, CDP không phải điều kiện bắt buộc ở giai đoạn đầu, xem mục dành cho doanh nghiệp nhỏ bên dưới.
Bước 3: Trao đổi giá trị (value exchange)
Khách hàng không chia sẻ dữ liệu miễn phí. Bạn phải đưa lại điều gì đó rõ ràng:
- Ưu đãi: đăng ký email nhận mã giảm 10% là cách đơn giản, hiệu quả.
- Trải nghiệm cá nhân hóa: “Tạo tài khoản để nhận gợi ý sản phẩm phù hợp”.
- Nội dung độc quyền: hướng dẫn, ebook, hội thảo trực tuyến dành cho thành viên.
- Điểm thưởng: mỗi lần mua hoặc cập nhật hồ sơ đều được cộng điểm.
- Quyền xem trước: thành viên nhận thông báo trước khi có đợt giảm giá.
Bước 4: Kích hoạt dữ liệu (activation)
Dữ liệu chỉ có giá trị khi được dùng. Các cách kích hoạt phổ biến:
- Cá nhân hóa email/SMS theo hành vi duyệt web và mua hàng.
- Cá nhân hóa trang chủ cho khách mới, khách quay lại và thành viên VIP.
- Tạo tệp đối tượng tương tự (lookalike) từ danh sách khách hàng để tìm người giống họ, khi đã có sự đồng ý phù hợp.
- Loại khách đã mua ra khỏi chiến dịch thu hút khách mới, để tiết kiệm ngân sách quảng cáo.
- Dự đoán khách có nguy cơ rời bỏ để chăm sóc kịp thời.
| Bước | Đầu ra cần có | Người phụ trách thường gặp | Dấu hiệu đã làm xong |
|---|---|---|---|
| 1. Kiểm kê | Bản đồ nguồn dữ liệu, trạng thái đồng ý | Marketing + IT | Biết dữ liệu nằm ở đâu, của ai |
| 2. Hợp nhất | Hồ sơ khách hàng thống nhất theo email/số điện thoại | IT/Marketing Ops | Giảm bản ghi trùng, ghép được hành vi và giao dịch |
| 3. Trao đổi giá trị | Biểu mẫu, ưu đãi, thông báo quyền riêng tư | Marketing/Pháp chế | Tỷ lệ đăng ký tăng, khiếu nại ít |
| 4. Kích hoạt | Kịch bản email, tệp đối tượng, báo cáo | Marketing | Chiến dịch dùng dữ liệu cho kết quả đo được |
Thu thập first-party data hợp pháp tại Việt Nam cần lưu ý gì?
First-party data không tự động hợp pháp chỉ vì bạn tự thu thập. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (Quốc hội thông qua ngày 26/6/2025, có hiệu lực từ 01/01/2026) áp dụng cho tổ chức, cá nhân xử lý dữ liệu cá nhân tại Việt Nam. Theo các nguồn tổng hợp, Nghị định 356/2025/NĐ-CP hướng dẫn thi hành luật, có hiệu lực cùng thời điểm và thay thế Nghị định 13/2023/NĐ-CP. Văn bản có thể được sửa đổi, vì vậy hãy kiểm tra văn bản hiện hành và hỏi ý kiến luật sư khi xây quy trình.
Các nguyên tắc thực hành mà đội marketing nên nắm (không thay thế tư vấn pháp lý):
- Đồng ý rõ ràng: nói rõ thu thập dữ liệu gì, để làm gì, trước khi thu thập. Không dùng ô đã tích sẵn.
- Đúng mục đích: chỉ dùng cho mục đích đã thông báo. Muốn dùng cho mục đích mới thì cần cơ sở phù hợp.
- Quyền của chủ thể dữ liệu: cho khách xem, chỉnh sửa, yêu cầu xóa hoặc rút lại sự đồng ý một cách dễ dàng.
- Giảm thiểu dữ liệu: chỉ hỏi những gì thật sự cần. Đừng bắt khách điền 15 trường để tải một tệp.
- Bảo mật: phân quyền truy cập, mã hóa khi cần, hạn chế xuất tệp khách hàng qua email hay chat.
- Không mua bán dữ liệu cá nhân: các nguồn tổng hợp về luật nêu mức xử phạt nặng với hành vi mua bán dữ liệu. Danh sách số điện thoại mua ngoài thường không có sự đồng ý hợp lệ.
- Dữ liệu nhạy cảm: cần cân nhắc đặc biệt, ví dụ dữ liệu sức khỏe hay tài chính cá nhân.
Nếu có khách hàng ở Liên minh châu Âu, bạn còn phải xem xét GDPR. Với các nền tảng quảng cáo, hãy đọc điều khoản về dữ liệu khách hàng của từng nền tảng trước khi tải danh sách lên.
Kích hoạt first-party data trên Google Ads, Meta và email
Các nền tảng lớn đều có cách tiếp nhận dữ liệu của bạn, thường ở dạng đã mã hóa (hash). Hai ví dụ có tài liệu chính thức:
- Google Ads, enhanced conversions: bổ sung cho chuyển đổi hiện có bằng dữ liệu first-party đã băm (mã hóa SHA-256) như email, địa chỉ, theo cách bảo vệ quyền riêng tư, giúp đo chuyển đổi chính xác hơn.
- Meta Conversions API: kết nối dữ liệu marketing từ máy chủ, nền tảng website, ứng dụng hoặc CRM của bạn đến Meta để tối ưu và đo lường quảng cáo. Tài liệu của Meta nêu rõ sự kiện từ máy chủ được xử lý như sự kiện từ Meta Pixel, nên thường được triển khai cùng Pixel chứ không thay thế hoàn toàn.
Thiết lập cần có người hiểu cả tracking lẫn pháp lý. Nếu chỉ tải lên danh sách khách hàng mà không có căn cứ đồng ý, bạn có thể vi phạm cả luật lẫn điều khoản nền tảng. Kết hợp đo lường phía máy chủ, bạn cũng giảm phụ thuộc vào pixel trình duyệt vốn dễ bị chặn bởi trình chặn quảng cáo và các thay đổi quyền riêng tư của iOS. Xem thêm bài marketing attribution là gì.
KPI đo lường chương trình first-party data
Không có một ngưỡng đúng cho mọi ngành. Hãy lấy số liệu hiện tại làm mốc, rồi so sánh theo tháng và theo quý.
| KPI | Cách tính | Dấu hiệu cần cải thiện |
|---|---|---|
| Known Customer Rate | % khách truy cập đã được nhận diện (có tài khoản/email) | Thấp hơn mốc kỳ vọng của ngành thương mại điện tử của bạn |
| Data Completeness | % hồ sơ có đủ email + số điện thoại + sở thích | Phần lớn hồ sơ thiếu thông tin |
| Email Opt-in Rate | % khách truy cập đăng ký email | Thấp hơn hẳn so với popup/biểu mẫu tốt |
| Data Freshness | % dữ liệu được cập nhật gần đây | Phần lớn dữ liệu đã cũ |
| Personalization Lift | Mức tăng chuyển đổi khi cá nhân hóa so với nội dung chung | Không thấy khác biệt rõ rệt |
| Consent Rate / Opt-out Rate | % đồng ý nhận liên hệ và % rút lại đồng ý | Tỷ lệ hủy đăng ký tăng đột biến |
Doanh nghiệp nhỏ nên bắt đầu từ đâu? Có cần CDP không?
Doanh nghiệp nhỏ chưa cần CDP đắt tiền. Bộ công cụ khởi đầu hợp lý: GA4 (hành vi website), công cụ email như Mailchimp hoặc Klaviyo (dữ liệu email), Google Sheets hoặc Airtable làm CRM đơn giản. Khi có hơn 10.000 người đăng ký email và hơn 100 đơn mỗi ngày thì mới nên cân nhắc CDP. Điều quan trọng hơn cả là bắt đầu thu thập và lưu trữ đúng cách ngay từ hôm nay.
Lộ trình 30 ngày thực tế cho doanh nghiệp nhỏ:
- Tuần 1: cài GA4 đúng, ghi nhận sự kiện chính (gửi biểu mẫu, bấm gọi, thêm vào giỏ). Viết thông báo quyền riêng tư dễ hiểu.
- Tuần 2: thêm biểu mẫu đăng ký email có ưu đãi rõ ràng và ô đồng ý không tích sẵn.
- Tuần 3: chuẩn hóa danh sách khách hàng hiện có (xóa trùng, đúng định dạng email/số điện thoại), ghi nguồn và ngày đồng ý.
- Tuần 4: chạy một chuỗi email chào mừng 3 thư và một chiến dịch loại trừ khách đã mua khỏi quảng cáo thu hút khách mới.
Lỗi thường gặp khi xây first-party data
- Bắt buộc tạo tài khoản trước khi mua. Cách này làm tăng tỷ lệ bỏ giỏ hàng. Hãy cho khách mua với tư cách khách vãng lai, rồi mời tạo tài khoản sau khi đặt hàng.
- Mua danh sách số điện thoại/email. Dữ liệu này không có sự đồng ý hợp lệ, tỷ lệ phản hồi thấp và rủi ro pháp lý cao.
- Thu thập mà không dùng. Dữ liệu nằm trong bảng tính mà không ai kích hoạt thì chỉ là chi phí lưu trữ.
- Dữ liệu rải rác. Không có khóa chung (email hoặc số điện thoại) để ghép hồ sơ nên không có cái nhìn thống nhất.
- Không ghi lại sự đồng ý. Khi bị yêu cầu chứng minh, bạn không có bản ghi thời gian, nguồn và nội dung đã đồng ý.
- Hỏi quá nhiều ngay từ đầu. Biểu mẫu dài làm giảm tỷ lệ hoàn thành. Hãy dùng progressive profiling.
Câu hỏi thường gặp
First-party data là gì và ví dụ cụ thể?
Đó là dữ liệu doanh nghiệp tự thu thập từ khách hàng qua kênh của mình. Ví dụ: email khách đăng ký nhận tin, lịch sử đơn hàng trong CRM, sản phẩm khách xem trên website, câu trả lời trong khảo sát sở thích.
First-party data khác third-party data ở điểm nào?
First-party data do bạn thu thập trực tiếp, có sự đồng ý của khách và bạn kiểm soát. Third-party data do bên khác thu thập rồi bán lại hoặc suy ra từ cookie, thường kém chính xác, tốn chi phí và khó chứng minh sự đồng ý.
First-party data có cần tuân thủ quy định bảo vệ dữ liệu không?
Có. Dù tự thu thập, bạn vẫn phải tuân thủ Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 (hiệu lực từ 01/01/2026) và GDPR nếu có khách hàng ở EU. Nguyên tắc cơ bản: thu thập có đồng ý rõ ràng, dùng đúng mục đích đã thông báo, cho phép xem/xóa dữ liệu và bảo mật tốt.
Cookie bên thứ ba có thật sự biến mất không?
Chrome chưa xóa cookie bên thứ ba. Ngày 17/10/2025, Google cho biết Chrome giữ cách tiếp cận cho người dùng lựa chọn và ngừng nhiều công nghệ Privacy Sandbox. Dù vậy, trình duyệt khác hạn chế cookie này và luật quyền riêng tư ngày càng chặt, nên xây first-party data vẫn là hướng an toàn.
SME có cần CDP không hay dùng Google Analytics là đủ?
SME chưa cần CDP đắt tiền. Hãy bắt đầu với GA4, công cụ email và một CRM đơn giản. Khi có trên 10.000 người đăng ký email và trên 100 đơn mỗi ngày thì mới cân nhắc CDP.
Làm sao tăng tỷ lệ khách hàng tạo tài khoản?
Ba cách hiệu quả: đăng nhập nhanh bằng Google hoặc Facebook, lời mời sau mua (“Tạo tài khoản để theo dõi đơn hàng và tích điểm”) và ưu đãi gắn với giá trị rõ ràng như lịch sử mua hàng, bảo hành điện tử. Tránh bắt buộc tạo tài khoản trước khi mua.
Có thể tải danh sách email khách hàng lên Google Ads hay Meta không?
Có thể, nếu bạn có căn cứ đồng ý phù hợp và tuân thủ điều khoản của nền tảng. Nền tảng thường yêu cầu dữ liệu được mã hóa (hash). Không nên tải danh sách mua ngoài hoặc dữ liệu thu thập không có đồng ý.
Zero-party data khác first-party data thế nào?
Zero-party data là phần dữ liệu khách hàng chủ động chia sẻ, như sở thích hay mục tiêu mua hàng. First-party data rộng hơn, gồm cả dữ liệu hành vi bạn quan sát được, như trang đã xem hay đơn đã mua.
Kết luận và bước tiếp theo
First-party data không phải là “kế hoạch dự phòng cho ngày hết cookie” mà là nền tảng marketing có đồng ý, chính xác và thuộc quyền kiểm soát của bạn. Hãy bắt đầu từ ba việc: kiểm kê dữ liệu đang có, thiết lập thu thập có đồng ý rõ ràng, và kích hoạt ngay một trường hợp sử dụng nhỏ như chuỗi email chào mừng.
Vidco Group có thể hỗ trợ: gói digital marketing của chúng tôi gồm thiết lập tracking và GA4 để bạn ra quyết định ngân sách bằng dữ liệu mình sở hữu. Bạn cũng có thể xem dịch vụ SEO tổng thể hoặc dùng ma trận SWOT để phân tích hiện trạng trước khi bắt đầu.
Nguồn tham khảo
- Privacy Sandbox (Google): Update on plans for Privacy Sandbox technologies, 17/10/2025
- Cổng thông tin Bộ Công an: Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ 01/01/2026
- LuatVietnam: Law on Personal Data Protection No. 91/2025/QH15
- Google Ads Help: About enhanced conversions
- Meta for Developers: Conversions API
Cập nhật: tháng 10/2026. Nội dung pháp lý chỉ mang tính tham khảo, không thay thế tư vấn của luật sư; hãy kiểm tra văn bản hiện hành.
