ما تفعله أسطح تتبع Mailchimp فعليًا

يلمس تثبيت Mailchimp النموذجي ثلاثة أسطح تتبع مميزة، لكل منها نمط تكامل خاص وسؤال موافقة خاص به. المشغلون الذين يختزلونها ذهنيًا في «سكريبت Mailchimp» يفوّتون الأجزاء المهمة.

نماذج الاشتراك المضمنة

أكثر تثبيتات Mailchimp شيوعًا هو نموذج اشتراك مضمن — كتلة HTML/CSS صغيرة ملصقة في موقع ويب ترسل إلى نقطة نهاية الاشتراك في Mailchimp عند الإرسال. النموذج نفسه لا يضع ملفات تعريف ارتباط ولا يحمّل سكريبتات خارجية. وهو سطح Mailchimp الأقل خطورة من منظور الخصوصية. سؤال الموافقة لنماذج الاشتراك المضمنة يتعلق بموافقة الاشتراك بالبريد الإلكتروني (المغطاة بمربع الاختيار في النموذج نفسه)، وليس بملفات تعريف الارتباط.

نماذج الاشتراك المنبثقة

النوافذ المنبثقة هي تكامل أثقل. مكتبة النوافذ المنبثقة في Mailchimp (المحمّلة من chimpstatic.com/mcjs-connected) هي حزمة تطوير JavaScript كاملة تراقب سلوك الزائر لتقرر متى تعرض النافذة المنبثقة، وتضع ملفات تعريف ارتباط لتذكر حالة الإغلاق، وتبلغ عن أحداث الظهور والإرسال إلى Mailchimp. ملفات تعريف الارتباط غير أساسية، وتبدأ الحزمة في العمل لحظة تحميل الصفحة. هذا هو السطح الذي يتطلب تقييدًا عبر CMP.

تتبع موقع Mailchimp

لمستخدمي Mailchimp الذين يربطون متجرًا (Shopify أو WooCommerce أو BigCommerce) أو يفعّلون سكريبت تتبع Mailchimp، يقوم Mailchimp بتثبيت طبقة تتبع سلوكية تراقب مشاهدات الصفحات والنقرات وأحداث الشراء، وتنسبها إلى المشتركين المعروفين. هذا هو السطح الأكثر تحليلية والذي يتطلب بوضوح موافقة فئة التسويق بموجب GDPR.

ضوابط الخصوصية الأصلية في Mailchimp

وسّع Mailchimp ببطء أدوات الخصوصية الأصلية، لكن تصميم منتج المنصة يفترض أن المشغل يتخذ القرارات نيابة عن جمهور غير تقني. الضوابط الأصلية مفيدة، لكنها لا تغني عن CMP مسبق.

مفتاح حقول GDPR في النماذج

يمكن تهيئة نماذج Mailchimp المضمنة لإظهار حقول امتثال GDPR — مربعات اختيار منفصلة للتسويق عبر البريد الإلكتروني والتسويق المخصص وفئات مشابهة. تفعيل هذا إلزامي لأي نموذج يخدم حركة مرور EU. يعالج هذا موافقة الاشتراك بالبريد الإلكتروني لكنه لا يعالج موافقة ملفات تعريف الارتباط.

أذونات التسويق على مستوى المشترك

يمكن لملفات المشتركين تسجيل أذونات تسويق صريحة للبريد الإلكتروني والبريد المباشر والإعلان المخصص عبر الإنترنت. يعرض API في Mailchimp وواجهة إدارة الجمهور هذه الحقول. وهي المكان المناسب لتسجيل نتيجة قرار شريط CMP عندما يكون المشترك جهة اتصال معروفة.

إعدادات خصوصية الموقع المتصل

تعرض صفحة تهيئة الموقع المتصل إعدادات لما يجمعه سكريبت تتبع موقع Mailchimp. تعطيل التتبع التعريفي ممكن لكنه نادرًا ما يكون الافتراضي؛ يجب أن يعرف المشغل أين يبحث.

تكامل CMP خطوة بخطوة

نمط التكامل الموثوق هو ترك النماذج المضمنة في مكانها، وتقييد مكتبة النوافذ المنبثقة خلف فئة التسويق في CMP، وتقييد سكريبت تتبع الموقع خلف كل من التسويق والتحليلات.

1. اترك النماذج المضمنة كما هي

النماذج المضمنة لا تحمّل سكريبتات خارجية ولا تضع ملفات تعريف ارتباط. يمكنها العرض عند تحميل الصفحة الأولي دون التأثير على الامتثال، بشرط أن يتضمن النموذج نفسه حقول امتثال GDPR حيث يلزم ذلك.

2. تأجيل مكتبة النوافذ المنبثقة

مقتطف النافذة المنبثقة هو وسم سكريبت يحمّل chimpstatic.com/mcjs-connected. استبدله بعنصر سكريبت بديل يكون نوعه text/plain وسمة data-category الخاصة به هي marketing. سيعيد CMP كتابة النوع إلى text/javascript عندما يقبل الزائر التسويق.

3. تأجيل سكريبت تتبع الموقع

إذا كان تتبع موقع Mailchimp مفعّلًا، يجب تقييد المقتطف خلف فئتي التحليلات والتسويق — السكريبت يقوم بتحليلات سلوكية وإسناد لأتمتة التسويق. النمط المحافظ هو تقييد السكريبت بالكامل خلف فئة التسويق، حيث أن وظيفة التحليلات عرضية لوظيفة التسويق وليست مستقلة عنها.

4. مزامنة قرارات CMP مع سجلات المشتركين

عندما يحدّث مشترك معروف موافقته من خلال CMP، اكتب القرار في أذونات التسويق لمشترك Mailchimp عبر API. هذا يبقي تقسيم جمهور Mailchimp صادقًا بشأن من وافق على ماذا.

5. توثيق التمييز بين النموذج المضمن والنافذة المنبثقة

كثير من عمليات التدقيق تتعثر لأن المشغلين يعاملون النماذج المضمنة كمخاطرة امتثال مكافئة للنوافذ المنبثقة. وهي ليست كذلك. توثيق أسطح Mailchimp الموجودة على الموقع وكيفية معالجة كل منها هو جزء من متطلب المساءلة بموجب GDPR Article 5(2).

المزالق الشائعة

أربعة أخطاء تكامل تظهر بشكل متكرر في عمليات تدقيق نشر Mailchimp للشركات الصغيرة.

اعتبار «نحن أصغر من أن نهم» دفاعًا

انتقل المنظمون من التركيز حصريًا على الأهداف المؤسسية. أصدرت CNIL و ICO و Garante الإيطالية جميعها غرامات ضد مشغلين صغار في الأشهر الأربعة والعشرين الماضية. تثبيتات Mailchimp التي تؤثر على المقيمين في EU تواجه نفس معيار الامتثال بغض النظر عن حجم المشغل.

الخلط بين موافقة البريد الإلكتروني وموافقة ملفات تعريف الارتباط

مربع الاختيار في نموذج اشتراك Mailchimp يسجل موافقة التسويق عبر البريد الإلكتروني بموجب GDPR Article 6/7. وهو لا يسجل موافقة ملفات تعريف الارتباط بموجب ePrivacy Article 5(3). يفترض المشغلون أحيانًا أن مربع اختيار الاشتراك يغطي كليهما. وهو لا يفعل ذلك.

السماح لمكتبة النوافذ المنبثقة بالتحميل قبل الموافقة

هذا هو العيب الأكثر شيوعًا على الإطلاق. يُحمّل مقتطف النافذة المنبثقة عند عرض الصفحة ويبدأ في وضع ملفات تعريف الارتباط فورًا. معظم التثبيتات تسبق وعي المشغل بأن هذه كانت مشكلة. راجع موضع المقتطف بشكل صريح.

نسيان تتبع المتجر المتصل

المشغلون الذين ربطوا متجر Shopify أو WooCommerce بـ Mailchimp منذ سنوات غالبًا ما ينسون أن الاتصال ثبّت سكريبت تتبع. تفقّد السكريبتات المثبتة فعليًا على الموقع المباشر، وليس فقط تلك التي يتذكرها المشغل.

قائمة تدقيق المراجعة

ستة أسئلة محددة يجب الإجابة عليها لأي نشر Mailchimp يلمس حركة مرور EU أو UK أو كاليفورنيا.

• هل النماذج المضمنة مهيأة وفق GDPR؟ تأكد من تفعيل مفتاح حقول امتثال GDPR على أي نموذج يخدم حركة مرور EU.
• هل تنتظر مكتبة النوافذ المنبثقة الموافقة؟ افتح الصفحة في نافذة خاصة وتأكد من عدم إطلاق طلبات chimpstatic.com قبل قبول الشريط.
• هل سكريبت تتبع الموقع مقيّد؟ إذا كان تتبع الموقع مفعّلًا، تأكد من أنه يُحمّل فقط بعد موافقة التسويق.
• هل تعكس ملفات المشتركين حالة CMP؟ تأكد من أن CMP يكتب قرارات الموافقة في أذونات التسويق لمشترك Mailchimp عبر API.
• هل مخزون المتاجر المتصلة موثّق؟ راجع قائمة المتاجر المتصلة ووثّق سكريبتات التتبع التي ثبّتها كل اتصال.
• هل أُعيد ترخيص المشتركين الموجودين مسبقًا؟ إذا نقلت مشتركين من قائمة أقدم دون موافقة GDPR صريحة، تأكد من تنفيذ حملة إعادة ترخيص.

أين يقع Mailchimp في مجموعة الموافقة أولًا

Mailchimp هي منصة التسويق التي يُرجّح أن يصادفها المشغلون الصغار ويُرجّح أن يخطئوا في تهيئتها. الخبر الجيد هو أن عمل الامتثال يتناسب مع التثبيت: النموذج المضمن لا يحتاج تقريبًا لشيء، والنافذة المنبثقة تحتاج بوابة CMP، وتثبيت تتبع الموقع الكامل يحتاج نفس المعاملة كأي متتبع سلوكي آخر. العمل الصعب هو الجرد — معرفة أسطح Mailchimp المثبتة فعليًا على الموقع — ونظافة أذونات المشتركين، التي تجعلها المنصة أسهل من معظمها. بالنسبة للمشغلين الصغار، المسار العملي هو البدء بـ CMP يعرف Mailchimp أصلًا، وتشغيل قائمة تدقيق المراجعة مرة واحدة، وتوثيق النتيجة، وإعادة زيارتها كلما فُعّلت ميزة Mailchimp جديدة. المخاطرة حقيقية، والعمل محدود، والبيئة التنظيمية توقفت عن منح المشغلين الصغار تصريحًا مجانيًا.