מה משטחי המעקב של Mailchimp עושים בפועל

התקנה טיפוסית של Mailchimp נוגעת בשלושה משטחי מעקב נפרדים, לכל אחד דפוס שילוב משלו ושאלת הסכמה משלו. מפעילים שמכווצים אותם מנטלית ל"הסקריפט של Mailchimp" מפספסים את החלקים שחשובים.

טפסי הרשמה מוטמעים

ההתקנה הנפוצה ביותר של Mailchimp היא טופס הרשמה מוטמע — בלוק HTML/CSS קטן המודבק באתר ששולח לנקודת הקצה של ההרשמה של Mailchimp בעת הגשה. הטופס עצמו אינו מגדיר עוגיות ואינו טוען סקריפטים חיצוניים. זהו משטח Mailchimp בעל הסיכון הנמוך ביותר מבחינת פרטיות. שאלת ההסכמה עבור טפסים מוטמעים נוגעת להסכמת מנוי הדוא"ל (המכוסה על ידי תיבת הסימון בטופס עצמו), לא על עוגיות.

טפסי הרשמה קופצים

חלונות קופצים הם שילוב כבד יותר. ספריית החלונות הקופצים של Mailchimp (הנטענת מ-chimpstatic.com/mcjs-connected) היא SDK מלא של JavaScript שעוקב אחר התנהגות מבקרים כדי להחליט מתי להציג את החלון הקופץ, מגדיר עוגיות לזכירת מצב סגירה, ומדווח על אירועי הצגה והגשה בחזרה ל-Mailchimp. העוגיות אינן חיוניות, וה-SDK מאותחל ברגע שהדף נטען. זהו המשטח שדורש שיעור CMP.

מעקב אתר של Mailchimp

עבור משתמשי Mailchimp שמחברים חנות (Shopify, WooCommerce, BigCommerce) או מפעילים את סקריפט המעקב של Mailchimp, Mailchimp מתקין שכבת מעקב התנהגותי שעוקבת אחר צפיות בדפים, קליקים ואירועי רכישה, ומשייכת אותם בחזרה למנויים מוכרים. זהו המשטח האנליטי ביותר וזה שדורש בבירור ביותר הסכמת קטגוריית שיווק תחת ה-GDPR.

בקרות פרטיות מובנות של Mailchimp

Mailchimp הרחיבה לאט את פרימיטיבי הפרטיות המובנים שלה, אך עיצוב המוצר של הפלטפורמה מניח שהמפעיל מקבל החלטות בשם קהל לא טכני. הבקרות המובנות שימושיות, אך הן אינן מחליפות CMP במעלה הזרם.

מתג שדות ה-GDPR בטפסים

ניתן להגדיר טפסים מוטמעים של Mailchimp להציג שדות תאימות GDPR — תיבות סימון נפרדות לשיווק בדוא"ל, שיווק מותאם אישית וקטגוריות דומות. הפעלת זה היא חובה עבור כל טופס המשרת תנועה מה-EU. זה מטפל בהסכמת מנוי דוא"ל אך אינו מטפל בהסכמת עוגיות.

הרשאות שיווק ברמת המנוי

פרופילי מנויים יכולים לתעד הרשאות שיווק מפורשות עבור דוא"ל, דיוור ישיר ופרסום מקוון מותאם אישית. ה-API של Mailchimp וממשק ניהול הקהל מציגים שדות אלה. הם המקום הנכון לתעד את תוצאת החלטת באנר CMP כאשר המנוי הוא איש קשר מוכר.

הגדרות פרטיות של אתר מחובר

דף הגדרת האתר המחובר חושף הגדרות למה שסקריפט מעקב האתר של Mailchimp אוסף. השבתת מעקב מזהה אפשרית אך לעיתים רחוקות ברירת המחדל; המפעיל צריך לדעת לחפש.

שילוב CMP צעד אחר צעד

דפוס השילוב האמין הוא להשאיר טפסים מוטמעים במקומם, לשער את ספריית החלונות הקופצים מאחורי קטגוריית השיווק של ה-CMP, ולשער את סקריפט מעקב האתר מאחורי שיווק וגם אנליטיקה.

1. השאירו טפסים מוטמעים כמו שהם

טפסים מוטמעים אינם טוענים סקריפטים חיצוניים ואינם מגדירים עוגיות. הם יכולים להתרנדר בטעינת הדף הראשונית מבלי להשפיע על התאימות, בתנאי שהטופס עצמו כולל את שדות תאימות ה-GDPR במקום הנדרש.

2. דחו את ספריית החלונות הקופצים

קטע הקוד של החלון הקופץ הוא תג סקריפט הטוען את chimpstatic.com/mcjs-connected. החליפו אותו באלמנט סקריפט מציין מקום ש-type שלו הוא text/plain ו-data-category שלו הוא marketing. ה-CMP שלכם ישכתב את הסוג בחזרה ל-text/javascript כאשר המבקר מאשר שיווק.

3. דחו את סקריפט מעקב האתר

אם מעקב אתר של Mailchimp מופעל, קטע הקוד חייב להיות משוער מאחורי קטגוריות אנליטיקה וגם שיווק — הסקריפט מבצע אנליטיקה התנהגותית וייחוס לאוטומציית שיווק. הדפוס השמרני הוא לשער את הסקריפט כולו מאחורי קטגוריית השיווק, מכיוון שפונקציית האנליטיקה היא נלווית לפונקציית השיווק ולא עצמאית ממנה.

4. סנכרנו החלטות CMP לרשומות מנויים

כאשר מנוי מוכר מעדכן את הסכמתו דרך ה-CMP, כתבו את ההחלטה להרשאות השיווק של מנוי Mailchimp באמצעות ה-API. זה שומר על פילוח הקהל של Mailchimp כנה לגבי מי הסכים למה.

5. תעדו את ההבחנה בין טופס מוטמע לחלון קופץ

ביקורות רבות נתקלות במפעילים המתייחסים לטפסים מוטמעים כסיכון תאימות שווה ערך לחלונות קופצים. הם אינם כאלה. תיעוד אילו משטחי Mailchimp קיימים באתר וכיצד כל אחד מטופל הוא חלק מדרישת האחריותיות תחת GDPR Article 5(2).

מלכודות נפוצות

ארבע טעויות שילוב מופיעות שוב ושוב בביקורות של פריסות Mailchimp בעסקים קטנים.

התייחסות ל"אנחנו קטנים מדי מכדי שזה ישנה" כהגנה

רגולטורים עברו מהתמקדות בלעדית ביעדים ארגוניים. ה-CNIL, ה-ICO, וה-Garante האיטלקי הטילו כולם קנסות על מפעילים קטנים ב-24 החודשים האחרונים. התקנות Mailchimp שמשפיעות על תושבי EU עומדות באותו תקן תאימות ללא קשר לגודל המפעיל.

בלבול בין הסכמת דוא"ל להסכמת עוגיות

תיבת הסימון בטופס הרשמה של Mailchimp מתעדת הסכמת שיווק בדוא"ל תחת GDPR Article 6/7. היא אינה מתעדת הסכמת עוגיות תחת ePrivacy Article 5(3). מפעילים לפעמים מניחים שתיבת הסימון של ההרשמה מכסה את שניהם. היא לא.

לתת לספריית החלונות הקופצים להיטען לפני הסכמה

זהו הליקוי הבודד הנפוץ ביותר. קטע הקוד של החלון הקופץ נטען ברינדור הדף ומתחיל להגדיר עוגיות מיד. רוב ההתקנות קודמות למודעות המפעיל שזו הייתה בעיה. בדקו את מיקום קטע הקוד באופן מפורש.

שכחת מעקב החנות המחוברת

מפעילים שחיברו חנות Shopify או WooCommerce ל-Mailchimp לפני שנים שוכחים לעיתים קרובות שהחיבור התקין סקריפט מעקב. בדקו את הסקריפטים המותקנים בפועל באתר החי, לא רק את אלה שהמפעיל זוכר.

רשימת תיוג לביקורת

שש שאלות קונקרטיות לענות עליהן עבור כל פריסת Mailchimp הנוגעת בתנועה מ-EU, UK או קליפורניה.

• האם טפסים מוטמעים מוגדרים ל-GDPR? אשרו שמתג שדות תאימות ה-GDPR מופעל בכל טופס המשרת תנועה מ-EU.
• האם ספריית החלונות הקופצים ממתינה להסכמה? פתחו את הדף בחלון פרטי ואשרו שאין בקשות chimpstatic.com שנשלחות לפני שהבאנר מאושר.
• האם סקריפט מעקב האתר משוער? אם מעקב אתר מופעל, אשרו שהוא נטען רק לאחר הסכמת שיווק.
• האם פרופילי מנויים משקפים את מצב ה-CMP? אשרו שה-CMP כותב החלטות הסכמה להרשאות השיווק של מנוי Mailchimp באמצעות API.
• האם מלאי החנויות המחוברות מתועד? עברו על רשימת החנויות המחוברות ותעדו אילו סקריפטי מעקב כל חיבור התקין.
• האם מנויים קיימים עברו הרשאה מחדש? אם העברתם מנויים מרשימה ישנה ללא הסכמת GDPR מפורשת, אשרו שקמפיין הרשאה מחדש הופעל.

היכן Mailchimp משתלב במערך מבוסס-הסכמה

Mailchimp היא פלטפורמת השיווק שמפעילים קטנים סביר ביותר שייתקלו בה וסביר ביותר שיגדירו אותה בצורה שגויה. החדשות הטובות הן שעבודת התאימות גדלה עם ההתקנה: טופס מוטמע כמעט לא צריך כלום, חלון קופץ צריך שיעור CMP, התקנת מעקב אתר מלאה צריכה את אותו טיפול כמו כל מעקב התנהגותי אחר. העבודה הקשה היא המלאי — לדעת אילו משטחי Mailchimp מותקנים בפועל באתר — והיגיינת הרשאות המנויים, שהפלטפורמה מקלה יותר מרוב האחרות. עבור מפעילים קטנים, הנתיב המעשי הוא להתחיל עם CMP שמכיר את Mailchimp באופן מובנה, להריץ את רשימת התיוג לביקורת פעם אחת, לתעד את התוצאה, ולחזור אליה בכל פעם שתכונת Mailchimp חדשה מופעלת. הסיכון אמיתי, העבודה מוגבלת, והסביבה הרגולטורית הפסיקה לתת למפעילים קטנים פטור חינם.