Mis Segment Tegelikult Teeb

Segment SDK (laaditud cdn.segment.com/analytics.js aadressilt) initsiatiseerib globaalse analytics objekti ja identifitseerib külastajaid Segment'i omandatud küpsisega nimega ajs_anonymous_id. Rakenduse kood kutsub analytics.identify(), analytics.track(), analytics.page() ja analytics.group(), ja SDK edastab iga kutse Segment'i sisestamise lõpp-punktile. Sealt Segment jaotab sündmuse välja — reaalajas või pakett-kujul — sellele, millised sihtkohad on allikale lubatud: Google Analytics, Facebook Pixel, Customer.io, Iterable, Amplitude, Mixpanel, Snowflake, BigQuery ja kümnete teiste.

Iga edastamine alamsihtkohta on GDPR vaates eraldi töötlemistoimik. Google Analyticsi sündmuse saatmise juriidiline baas ei ole sama juriidiline baas, mis sündmuse saatmine Customer.io-le ei ole sama, mis sama sündmuse kirjutamine Snowflake laokasse. Nõusolekubänner, mis salvestab ühe "Nõustun turundusega" ei saa legaalselt neid kõiki lubada, kui neid ei sobi nõusoleku kategoriseering destiantsiooni kategorieeringuga.

Segment'i Põlised Nõusolekuprimitivid

Segment on viimasel kahel aastal palju investeerinud nõusoleku haldusprimitiividesse. 2026. aastaks seab platvorm kolm tähenduslikku pinnajaotist nõusoleku jõustamiseks.

Consent Management (varem Consent Stamping)

Consent Management funktsioon võimaldab teil lisada iga Segment'i imporditava sündmusele nõusolekulaadi. Laad salvestab, milliseid töötlemiskategooriaid kasutaja on aktsepteerinud — tavaliselt IAB TCF v2.3 string, GPP string või kohandatud Segment kategoriseering. Alamsihtkohti saab konfigureerida, et edastada või blokeerida nõusoleku seisundi alusel iga sündmuse puhul.

Sihtkoha filtrid nõusoleku väravaga

Sihtkoha filtrid võimaldavad kirjutada väikese JavaScripti või Lua avaldise, mis käib iga sündmusega enne selle edastamist konkreetsele sihtkohale. Filter saab kontrollida nõusolekulaadi ja lühendada edastamist, kui asjaomane kategooria pole antud. See on õige primitiiv peenterade sihtkoha tasandil nõusoleku jõustamiseks.

Allikas-tasandil integratsioonide seade

Gröbema kontrolli jaoks saab allikas-tasandil integratsioonide objekt keelata sihtkohti täielikult sündmusepõhiselt: analytics.track(event, properties, { integrations: { "All": false, "Segment.io": true } }). See on kasulik kõik-või-miski juhtumile, kuid ei käsitle kategooria tasandil granulaaruse hästi.

Samm-sammult CMP Integratsioon

Usaldusväärne arhitektuur on vastendada CMP-i kategooriaotsetused Segment'i sihtkoha kategorieeringule, lisada nõusolekulaad iga sündmusele ja kasutada sihtkoha filtreid sihtkoha-tasandil värava jõustamiseks.

1. Kategoriiseerige sihtkohad

Jalutage oma Segment tööruumi lubatud sihtkohade loendit ja määrake igaüks CMP kategooriasse. Sihtkohad nagu Google Analytics, Mixpanel ja Amplitude on tavaliselt analüütika. Sihtkohad nagu Facebook Pixel, TikTok ja Pinterest on tavaliselt turundus. Sihtkohad nagu Snowflake või BigQuery (teie oma ladu) on tavaliselt vajalik või funktsionaalne — kuid ainult siis, kui ka analüütika, mida lao järel töödeldakse, on ka õigesti kategoriseeritud. Dokumenteerige see vastendus kuskile üle vaatamisega; audit kaitse puhub sel.

2. Lükkaske SDK initsiatiseerimine edasi kuni nõusoleku otsus on jäädvustatud

Segment SDK saab konfigureerida, et ei saada sündmusi kuni analytics.load() on kutsutud. Lükkaske laadi kutse edasi kuni CMP on kasutaja otsuse jäädvustanud, nii et ühtegi sündmust enne nõusolekut ei tule. Alternatiivselt kasutage analytics.ready() järjekorra mustrit nõusoleku-seisundi väravamisega sündmusekäitlejates endid.

3. Lisage nõusolekulaad igale sündmusele

Konfigureerge Consent Management funktsioon IAB TC string'i, GPP string'i või teie kohandatud kategorieeringut igas imporditavas sündmuses märgistamiseks. Märk käib sündmusega Segment'i torujoonest ja on saadaval sihtkoha filtritele.

4. Kirjutage sihtkoha filtrid kategooria-tasandil jõustamiseks

Iga sihtkoha jaoks kirjutage filter, mis kontrollib nõusolekulaadi selle kategooria suhtes, mida see sihtkohtt nõuab. Kui kasutaja on turunduse aktsepteerinud, kuid analüütika tagasi lükanud, saavad turunduskategoooria sihtkohad sündmuse ja analüütika kategoooria sihtkohad on vaikselt kukutatud. Filtriloogika loeb tavaliselt event.context.consent.categoryPreferences või nõusolekulaadi skeemi samaväärset rada.

5. Levitage tagasivõtmised

Kui kasutaja nõusolekut tagasi võtab, peavad kaks asja juhtuma: SDK lakkab saatmast uusi sündmusi tagasivõetud kategooriate all (käsitletakse allikas-tasandil integratsioonide lülitusega) ja olemasolev kasutajaprofiil alamsihtkohades peab olema värskendatud või kustutatud. Segment'i Privacy API toetab nii kustutamise taotlusi kui ka suppreseiflage'e; konfigureerida CMP kutsuma sobiv Privacy API lõpp-punkt tagasivõtmisel.

Levinud Lõksud

Neli integratsiooniviga moodustavad enamiku audit leide Segment juurutustest.

Segment'i käsimine ühe jälgijana

Kõige levinum puudus: Segment'i värava ühe kategooria alla (tavaliselt analüütika) ja eelduses, et see rahuldab kõike allavoolu. See ei tee seda. Kui Facebook Pixel on sihtkohaks lubatud, nõuab Facebook'le edastatud sündmus turunduskategoooria nõusolekut, mitte analüütika. Sihtkoha-tasandil kategoriseering on kohustuslik.

Lao sihtkoha unustamine

Paljud meeskonnad lubavad Snowflake'i või BigQuery'e Segment sihtkohaks ja käsivad ladu kui vabastatud, sest "see on sisemine infrastruktuur". Ladu ise võib olla sisemine, kuid järgnev töötlemine — BI armatuurlauad, sarnasusmodeeleerimine, kliendi segmenteerimine — kanariajaoks turundus ja analüütika funktsioonidele. Lao nõusolekukategoriseering peaks kajastama kõige permissiivsemat kasutust, millesse ladu andmed lõpuks voolavad.

Server-pool allikad ilma nõusolekukontekstita

Segment toetab server-pool allikaid (teie taustvara kutsub otse Segment'i). Nendest allikatest pärit sündmused ei peri automaatselt brauseri-tasandil nõusoleku seisundit. Rakendus peab kasutaja nõusoleku seisundit otsingutoimingu ajal vaatama ja selle kutsele lisama. Ilma selleta mööduvad server-pool sündmused CMP-st täielikult.

Ristallika identiteedi ühendamise ignoreerimine

Segment'i identiteedi eraldumine ühendab anonüümsed ja identifitseeritud profiilid ja see võib teha nii üle veebi, mobiili ja server-pool allikate. Kui nõusoleku seisund nende pindade vahel erineb, pärb ühendatud profiil kõige permissiivsemat tõlgendamist vaikimisi. Konfigureerida identiteedilahendus kasutama kõige piiravat nõusolekuseisundit ühendatud identiteetide ulatuses, mitte kõige permissiivsemat.

Auditi Kontroll-loend

Kuus konkreetset küsimust, millele vastata Segment juurutusele, mis puudutavad EU-, UK- või California liiklust.

• Kas sihtkoha kategoriseering on dokumenteeritud? Igale lubatud sihtkohale, kas on kirjalik osa milliste CMP kategooria väravad seda?
• Kas SDK ootab nõusolekut? Avage leht privaatsesse aknasse ja kinnitage analytics.track kutseid api.segment.io -sse enne banneri aktsepteerimist.
• Kas nõusolekulaade on igal sündmusel? Uurige Segment debugger'isse imporditavate sündmuste näidiseid ja kinnitage, et nõusolekulaad on olemas ja täielik.
• Kas sihtkoha filtrid austavad kategooriaid? Kinnitage, et CMP-st kategooria keelamine toob kaasa, et sündmusi ei edastata selle kategooria sihtkohtadele.
• Kas server-pool allikad kandavad nõusolekut? Kinnitage, et server-pool kõned otsivad üles ja lisavad kasutaja praeguse nõusoleku seisundi emissiooni ajal.
• Kas Privacy API käivitub tagasivõtmisel? Kinnitage CMP-poolt käivitatud tagasivõtmised kutsuvad Segment'i suppreseiflage'i või kustutamise API, mitte ainult kohalikku SDK opt-out'i.

Kus Segment Mahub Nõusolekule-Esimesele Virnakatele

CDP-d asuvad kõige levereeritud positsioonil privaatsuse arhitektuuris: ühe otsetuse juures CMP banneris peab levima kümnete alamsihtkohta juurde, igaühel on oma juriidiline asend. Õige arhitektuur käsitleb CMP-d kasutaja kategooria eelistuste tõe allikana, lisab selle tõe iga Segment'i imporditava sündmusele ja kasutab Segment'i sihtkoha filtri primitiive kategooria tasandil värava jõustamiseks marsruutimiskihis, mitte igal eraldil sihtkohtal. Õigesti tehtud on inseneriöö lineaarne sihtkohta arvu suhtes — uue sihtkoha lisamine on kategorieeringuse otsus ja filtri reegel, mitte värske integratsioon. Valesti tehtud muutub CDP privaatsus korrutajaks, saates nõusolekuga rikkuvaid sündmusi pikale partnerite sahahal kiiremini, kui miski käsitsi audit saab jõuda.