Што на самой справе робяць паверхні адсочвання Mailchimp

Тыповая ўсталёўка Mailchimp закранае тры асобныя паверхні адсочвання, кожная са сваім патэрнам інтэграцыі і сваім пытаннем згоды. Аператары, якія разумова згортваюць іх у «скрыпт Mailchimp», прапускаюць часткі, якія маюць значэнне.

Убудаваныя формы рэгістрацыі

Самая распаўсюджаная ўсталёўка Mailchimp — гэта ўбудаваная форма рэгістрацыі — невялікі блок HTML/CSS, устаўлены ў вэб-сайт, які адпраўляецца на эндпойнт падпіскі Mailchimp пры адпраўцы. Сама форма не ўсталёўвае cookie і не загружае знешнія скрыпты. Гэта паверхня Mailchimp з самай нізкай рызыкай з пункту гледжання прыватнасці. Пытанне згоды для ўбудаваных форм датычыцца згоды на email-падпіску (ахопленай сцяжком на самой форме), а не cookie.

Усплываючыя формы рэгістрацыі

Усплываючыя вокны — гэта больш цяжкая інтэграцыя. Бібліятэка ўсплываючых вокнаў Mailchimp (загружаецца з chimpstatic.com/mcjs-connected) — гэта поўны JavaScript SDK, які назірае за паводзінамі наведвальніка, каб вырашыць, калі паказваць усплываючае акно, усталёўвае cookie для запамінання стану адхілення і паведамляе пра падзеі паказу і адпраўкі назад у Mailchimp. Cookie неістотныя, і SDK ініцыялізуецца ў момант, калі старонка загружаецца. Гэта паверхня, якая патрабуе абгароджвання CMP.

Адсочванне сайта Mailchimp

Для карыстальнікаў Mailchimp, якія падключаюць краму (Shopify, WooCommerce, BigCommerce) ці ўключаюць скрыпт адсочвання Mailchimp, Mailchimp усталёўвае слой паводніцкага адсочвання, які назірае за праглядамі старонак, клікамі і падзеямі пакупак, атрыбутуючы іх назад да вядомых падпісчыкаў. Гэта самая аналітычная паверхня і тая, якая найбольш ясна патрабуе згоды на катэгорыю маркетынгу па GDPR.

Уласныя элементы кіравання прыватнасцю Mailchimp

Mailchimp павольна пашыраў свае ўласныя прымітывы прыватнасці, але дызайн прадукту платформы мяркуе, што аператар прымае рашэнні ад імя нетэхнічнай аўдыторыі. Уласныя элементы кіравання карысныя, але яны не замяняюць вышэйстаячы CMP.

Пераключальнік палёў GDPR на формах

Убудаваныя формы Mailchimp могуць быць наладжаны для паказу палёў адпаведнасці GDPR — асобных сцяжкоў для email-маркетынгу, кастамізаванага маркетынгу і падобных катэгорый. Уключэнне гэтага абавязковае для любой формы, якая абслугоўвае трафік ЕС. Яно вырашае згоду на email-падпіску, але не вырашае згоду на cookie.

Маркетынгавыя дазволы на ўзроўні падпісчыка

Профілі падпісчыкаў могуць запісваць яўныя маркетынгавыя дазволы для email, прамой пошты і кастамізаванай анлайн-рэкламы. API Mailchimp і UI кіравання аўдыторыяй паказваюць гэтыя палі. Гэта правільнае месца для запісу выніку рашэння банера CMP, калі падпісчык — вядомы кантакт.

Налады прыватнасці падключанага сайта

Старонка канфігурацыі падключанага сайта паказвае налады для таго, што збірае скрыпт адсочвання сайта Mailchimp. Адключэнне ідэнтыфікуючага адсочвання магчыма, але рэдка з'яўляецца значэннем па змаўчанні; аператар павінен ведаць, што трэба паглядзець.

Пакрокавая інтэграцыя CMP

Надзейны патэрн інтэграцыі — пакінуць убудаваныя формы на месцы, абгарадзіць бібліятэку ўсплываючых вокнаў за катэгорыяй маркетынгу CMP і абгарадзіць скрыпт адсочвання сайта за маркетынгам і аналітыкай.

1. Пакіньце ўбудаваныя формы ў спакоі

Убудаваныя формы не загружаюць знешнія скрыпты і не ўсталёўваюць cookie. Яны могуць рэндэрыцца пры першапачатковай загрузцы старонкі без уплыву на адпаведнасць, пры ўмове, што сама форма ўключае палі адпаведнасці GDPR там, дзе патрабуецца.

2. Адкладзіце бібліятэку ўсплываючых вокнаў

Сніпет усплываючага акна — гэта тэг скрыпта, які загружае chimpstatic.com/mcjs-connected. Замяніце яго элементам скрыпта-плэйсхолдэрам, чый type — text/plain і чый data-category — marketing. Ваш CMP перапіша type назад на text/javascript, калі наведвальнік прыме маркетынг.

3. Адкладзіце скрыпт адсочвання сайта

Калі адсочванне сайта Mailchimp уключана, сніпет павінен быць абгароджаны за абедзвюма катэгорыямі аналітыкі і маркетынгу — скрыпт робіць паводніцкую аналітыку і атрыбуцыю для аўтаматызацыі маркетынгу. Кансерватыўны патэрн — абгарадзіць увесь скрыпт за катэгорыяй маркетынгу, бо аналітычная функцыя выпадковая для маркетынгавай функцыі, а не незалежная ад яе.

4. Сінхранізуйце рашэнні CMP з запісамі падпісчыка

Калі вядомы падпісчык абнаўляе сваю згоду праз CMP, запішыце рашэнне ў маркетынгавыя дазволы падпісчыка Mailchimp праз API. Гэта трымае сегментацыю аўдыторыі Mailchimp сумленнай наконт таго, хто на што пагадзіўся.

5. Дакументуйце адрозненне ўбудаваная форма супраць усплываючага акна

Многія аўдыты спатыкаюцца на аператарах, якія ставяцца да ўбудаваных форм як да рызыкі адпаведнасці, эквівалентнай усплываючым вокнам. Гэта не так. Дакументаванне таго, якія паверхні Mailchimp існуюць на сайце і як кожная апрацоўваецца, з'яўляецца часткай патрабавання падсправаздачнасці па Артыкуле 5(2) GDPR.

Распаўсюджаныя падводныя камяні

Чатыры памылкі інтэграцыі паўтараюцца ў аўдытах разгортванняў Mailchimp малога бізнесу.

Ставіцца да «мы занадта малыя, каб мець значэнне» як да абароны

Рэгулятары адышлі ад факусіравання выключна на карпаратыўных мэтах. CNIL, ICO і італьянскі Garante ўсе выдалі штрафы супраць малых аператараў за апошнія 24 месяцы. Усталёўкі Mailchimp, якія закранаюць рэзідэнтаў ЕС, сутыкаюцца з тым жа стандартам адпаведнасці незалежна ад памеру аператара.

Блытанне згоды на email са згодай на cookie

Сцяжок на форме рэгістрацыі Mailchimp запісвае згоду на email-маркетынг па Артыкуле 6/7 GDPR. Ён не запісвае згоду на cookie па Артыкуле 5(3) ePrivacy. Аператары часам мяркуюць, што сцяжок рэгістрацыі ахоплівае абодва. Гэта не так.

Дазвол бібліятэцы ўсплываючых вокнаў загружацца да згоды

Гэта самы распаўсюджаны дэфект. Сніпет усплываючага акна загружаецца пры рэндэры старонкі і пачынае ўсталёўваць cookie неадкладна. Большасць усталёвак папярэднічаюць усведамленню аператарам, што гэта было праблемай. Праверце размяшчэнне сніпета яўна.

Забыццё пра адсочванне падключанай крамы

Аператары, якія падключылі краму Shopify ці WooCommerce да Mailchimp гады таму, часта забываюць, што падключэнне ўсталявала скрыпт адсочвання. Прайдзіцеся па фактычна ўсталяваных скрыптах на жывым сайце, а не толькі па тых, якія аператар памятае.

Аўдыт чэк-ліст

Шесць канкрэтных пытанняў, на якія трэба адказаць для любога разгортвання Mailchimp, якое закранае трафік ЕС, Вялікабрытаніі ці Каліфорніі.

• Ці настроены ўбудаваныя формы для GDPR? Пацвердзіце, што пераключальнік палёў адпаведнасці GDPR уключаны на любой форме, якая абслугоўвае трафік ЕС.
• Ці чакае бібліятэка ўсплываючых вокнаў згоды? Адкрыйце старонку ў прыватным акне і пацвердзіце, што ніякія запыты chimpstatic.com не спрацоўваюць да таго, як банер прыняты.
• Ці абгароджаны скрыпт адсочвання сайта? Калі адсочванне сайта ўключана, пацвердзіце, што ён загружаецца толькі пасля згоды на маркетынг.
• Ці адлюстроўваюць профілі падпісчыкаў стан CMP? Пацвердзіце, што CMP запісвае рашэнні згоды ў маркетынгавыя дазволы падпісчыка Mailchimp праз API.
• Ці дакументаваны інвентар падключаных крам? Прайдзіцеся па спісе падключаных крам і дакументуйце, якія скрыпты адсочвання ўсталявала кожнае падключэнне.
• Ці перадазволены раней існуючыя падпісчыкі? Калі вы мігравалі падпісчыкаў са старога спіса без яўнай згоды GDPR, пацвердзіце, што была праведзена кампанія перадазволу.

Дзе Mailchimp упісваецца ў стэк, які ставіць згоду на першае месца

Mailchimp — гэта маркетынгавая платформа, з якой малыя аператары хутчэй за ўсё сутыкнуцца і хутчэй за ўсё няправільна наладзяць. Добрая навіна ў тым, што праца адпаведнасці маштабуецца з усталёўкай: убудаванай форме патрэбна амаль нічога, усплываючаму акну патрэбны вароты CMP, поўнай усталёўцы адсочвання сайта патрэбна тая ж апрацоўка, што і любому іншаму паводніцкаму трэкеру. Цяжкая праца — гэта інвентар — веданне, якія паверхні Mailchimp фактычна ўсталяваны на сайце — і гігіена дазволаў падпісчыкаў, якую платформа робіць лягчэй, чым большасць. Для малых аператараў практычны шлях — пачаць з CMP, які ведае пра Mailchimp натыўна, правесці чэк-ліст аўдыту адзін раз, дакументаваць вынік і вяртацца да яго кожны раз, калі ўключаецца новая функцыя Mailchimp. Рызыка рэальная, праца абмежаваная, і рэгулятарнае асяроддзе перастала даваць малым аператарам бясплатны пропуск.