HubSpot ट्रैकिंग को वास्तविक सहमति संकेत की आवश्यकता क्यों है

HubSpot ट्रैकिंग स्क्रिप्ट (hs-scripts.com/{hub_id}.js HubSpot JavaScript स्निपेट) के निष्पादित होते ही विज़िटर के डिवाइस पर कई फर्स्ट-पार्टी कुकीज़ जमा करता है। सबसे महत्वपूर्ण __hstc, hubspotutk और __hssc हैं, जो मिलकर सत्रों के दौरान विज़िटर की पहचान करते हैं, फॉर्म सबमिशन को अनाम ब्राउज़िंग इतिहास से जोड़ते हैं और CRM में लीड-स्कोरिंग मॉडल को फ़ीड करते हैं। GDPR और ePrivacy निर्देश के तहत, तीनों गैर-आवश्यक कुकीज़ हैं जिनके लिए स्वतंत्र रूप से दी गई, विशिष्ट, सूचित और स्पष्ट पूर्व सहमति की आवश्यकता होती है। दस्तावेज़ हेडर में स्निपेट लोड करना — जो HubSpot का डिफ़ॉल्ट एकीकरण पैटर्न है — उन कुकीज़ को विज़िटर से कुछ भी पूछने से पहले रखता है।

परिणाम सैद्धांतिक नहीं हैं। फ्रांस, इटली और स्पेन में डेटा संरक्षण प्राधिकरणों ने पिछले दो वर्षों में उन संगठनों के खिलाफ प्रवर्तन कार्रवाई की है जिनके मार्केटिंग स्टैक ने सहमति से पहले ट्रैकिंग कुकीज़ सेट किए। जुर्माने छोटे प्रकाशकों के लिए पांच अंकों की दंड से लेकर बड़े उद्यमों के लिए बहु-मिलियन-यूरो दंड तक थे। HubSpot का नेटिव कुकी बैनर मौजूद है, लेकिन यह जानबूझकर हल्का है और अपने आप में स्निपेट को चलने से नहीं रोकता। अधिकांश अनुपालन समीक्षक इसे नियंत्रण परत के बजाय सूचना परत के रूप में मानते हैं।

HubSpot वास्तव में क्या ट्रैक करता है

HubSpot को कैसे गेट करना है यह तय करने से पहले, यह उपयोगी है कि कौन सी प्रसंस्करण श्रेणियां शामिल हैं, इस बारे में सटीक रहें। HubSpot की ट्रैकिंग सतह चार ओवरलैपिंग बकेट में विभाजित होती है, प्रत्येक की अपनी सहमति निहितार्थ के साथ।

व्यवहार एनालिटिक्स

पेजव्यू, क्लिक, स्क्रॉल और सत्र-अवधि इवेंट ट्रैकिंग कोड लोड होते ही स्वचालित रूप से एकत्र किए जाते हैं। ये इवेंट HubSpot के संपर्क रिकॉर्ड के अंदर दिखने वाली विज़िटर टाइमलाइन बनाते हैं और हर लीड-स्कोरिंग या वर्कफ़्लो नियम की नींव हैं। एक नियामक के दृष्टिकोण से यह सरल एनालिटिक्स ट्रैकिंग है और EU और EEA में ऑप्ट-इन सहमति की आवश्यकता है। UK में ICO की 2023 मार्गदर्शिका इसे समान रूप से मानती है।

फॉर्म और चैट

HubSpot फॉर्म और HubSpot चैट विजेट (पहले Drift एकीकरण) को मुख्य ट्रैकिंग स्क्रिप्ट से स्वतंत्र रूप से लोड करने के लिए कॉन्फ़िगर किया जा सकता है। फॉर्म सबमिशन को अधिकांश कानूनी विश्लेषणों में अपनी वैध आधार के साथ एक अलग प्रसंस्करण गतिविधि माना जाता है — आमतौर पर अनुबंध प्रदर्शन या वैध हित। हालांकि, थर्ड-पार्टी सर्वर पर ट्रांसक्रिप्ट रिकॉर्ड करने वाली चैट को आमतौर पर रिकॉर्डिंग के लिए ही सहमति की आवश्यकता होती है।

क्रॉस-डोमेन पहचान सिलाई

यदि आप एक ही HubSpot पोर्टल का उपयोग कई डोमेन में करते हैं, तो स्निपेट कुकीज़ सेट और पढ़ने का प्रयास करेगा जिस तरह से उन संपत्तियों में विज़िटरों को जोड़ता है। यह उस में प्रवेश करता है जिसे EDPB सख्त अर्थों में "ट्रैकिंग" कहता है और यह सबसे उच्च जोखिम वाली श्रेणी है। यह वही है जिसे DPIA के दौरान फ्लैग किए जाने की सबसे अधिक संभावना है।

मार्केटिंग एकीकरण

HubSpot अपने एकीकरण के माध्यम से Google Ads, Meta, LinkedIn और अन्य विज्ञापन नेटवर्क को इवेंट पुश कर सकता है। उन आगे के हस्तांतरणों में से प्रत्येक की अपनी सहमति आवश्यकता होती है और EU में, अपनी डेटा स्थानांतरण मूल्यांकन।

नेटिव HubSpot बैनर बनाम तृतीय-पक्ष CMP

HubSpot एक अंतर्निहित कुकी सहमति बैनर के साथ आता है जिसे आप सेटिंग्स > गोपनीयता & सहमति से सक्षम कर सकते हैं। यह एक कॉन्फ़िगर करने योग्य सूचना प्रदर्शित करेगा, संपर्क के विरुद्ध एक सहमति रिकॉर्ड लॉग करेगा, और एनालिटिक्स के लिए एकल ऑप्ट-आउट का सम्मान करेगा। कम जोखिम वाले क्षेत्राधिकारों में काम करने वाले बहुत छोटे संगठनों के लिए, यह पर्याप्त हो सकता है। जो कोई भी अनुपालन के बारे में गंभीर है — या जो कोई भी सहमति-मोड-जागरूक विज्ञापन चला रहा है — उनके लिए यह नहीं है।

तृतीय-पक्ष CMP में जाने के कारण व्यावहारिक हैं:

• ग्रेनुलर श्रेणियां। नेटिव बैनर कड़ाई से आवश्यक, कार्यात्मक, एनालिटिक्स और मार्केटिंग कुकीज़ को अलग टॉगल में अलग नहीं करता, जो नियामकों द्वारा अपेक्षित संरचना है।
• IAB TCF और GPP समर्थन। यदि आप प्रोग्रामेटिक विज्ञापन में भाग लेते हैं, तो आपको एक Google-प्रमाणित CMP की आवश्यकता है जो वैध TC स्ट्रिंग उत्सर्जित करे। HubSpot का नेटिव बैनर ऐसा नहीं करता।
• Consent Mode v2. Google को अब EEA ट्रैफ़िक के लिए v2 प्रारूप में दिए गए सहमति संकेतों की आवश्यकता है। एक समर्पित CMP इसे एंड-टू-एंड वायर करती है, जिसमें डिफ़ॉल्ट-डिनाई कॉन्फ़िगरेशन शामिल है।
• बहु-भाषा और पहुंच। अधिकांश CMP 30+ भाषा पैक और WCAG-अनुपालित डिफ़ॉल्ट के साथ आती हैं। HubSpot का अंतर्निहित बैनर अधिक सीमित है।
• ऑडिट-ग्रेड लॉगिंग। एक समर्पित CMP टाइमस्टैम्प, बैनर संस्करण और पसंद के साथ प्रत्येक सहमति निर्णय रिकॉर्ड करती है — वह साक्ष्य जो नियामक जांच में मांगते हैं।

तृतीय-पक्ष CMP के साथ चरण-दर-चरण एकीकरण

वह एकीकरण पैटर्न जो विश्वसनीय रूप से काम करता है, HubSpot स्निपेट को पृष्ठ पर रखना है लेकिन सहमति निर्णय रिकॉर्ड होने तक इसे निष्पादित होने से रोकना है। नीचे विहित दृष्टिकोण है, सामान्य रूप से लिखा गया ताकि यह FlexyConsent सहित किसी भी आधुनिक CMP पर लागू हो।

1. दस्तावेज़ हेड से डिफ़ॉल्ट स्निपेट हटाएं

अपने साइट टेम्पलेट में, वह इनलाइन <script> टैग हटाएं जो hs-scripts.com/{hub_id}.js लोड करता है। इसे एक प्लेसहोल्डर से बदलें जिसे आपकी CMP बाद में सक्रिय कर सके, आमतौर पर type विशेषता को text/plain पर सेट करके और data-category="marketing" जैसी श्रेणी डेटा विशेषता जोड़कर।

2. HubSpot को सही सहमति श्रेणी में मैप करें

अधिकांश CMP IAB TCF या चार-बकेट मॉडल का उपयोग करती हैं: आवश्यक, कार्यात्मक, एनालिटिक्स, मार्केटिंग। HubSpot की ट्रैकिंग स्क्रिप्ट CRM एकीकरण के कारण एनालिटिक्स और मार्केटिंग दोनों श्रेणियों को स्पर्श करती है। रूढ़िवादी मैपिंग संपूर्ण स्निपेट को मार्केटिंग श्रेणी के पीछे गेट करना है, जो सबसे प्रतिबंधात्मक बकेट है। यदि आपकी CMP फाइन-ग्रेन्ड मैपिंग की अनुमति देती है, तो आप विभाजित कर सकते हैं: फॉर्म को फंक्शनल के तहत लोड करें, एनालिटिक्स इवेंट को एनालिटिक्स के तहत लोड करें, और CRM पहचान सिलाई को मार्केटिंग के तहत लोड करें।

3. एक्टिवेशन कॉलबैक कॉन्फ़िगर करें

आपकी CMP एक इवेंट या कॉलबैक उजागर करती है जो तब फायर होती है जब कोई उपयोगकर्ता किसी श्रेणी के लिए सहमति प्रदान करता है। उस कॉलबैक में, प्लेसहोल्डर स्क्रिप्ट टैग की type विशेषता को वापस text/javascript में रीराइट करें और इसे दस्तावेज़ में जोड़ें। स्क्रिप्ट तब सामान्य रूप से लोड और निष्पादित होगी। SPA के लिए, हर रूट परिवर्तन पर कॉलबैक पंजीकृत करें ताकि नए माउंट किए गए पृष्ठ भी एक्टिवेशन प्राप्त करें।

4. Consent Mode v2 वायर करें

यदि आप HubSpot के साथ Google Ads या GA4 का उपयोग करते हैं, तो आपकी CMP को v2 सहमति संकेत — ad_storage, analytics_storage, ad_user_data, ad_personalization — किसी भी Google टैग के फायर होने से पहले dataLayer में पुश करना होगा। HubSpot स्वयं इन संकेतों का उपभोग नहीं करता, लेकिन आपके स्टैक का बाकी हिस्सा करता है, और HubSpot और Google के बीच असंगति आपकी रिपोर्टिंग में एक मापने योग्य राजस्व अंतर के रूप में दिखाई देगी।

5. HubSpot CRM में सहमति स्थिति सिंक करें

जब कोई ज्ञात संपर्क अपनी सहमति अपडेट करता है (उदाहरण के लिए, बैनर पर दोबारा जाकर और मार्केटिंग सहमति रद्द करके), तो आपको HubSpot रिकॉर्ड में इसे प्रतिबिंबित करना चाहिए ताकि वर्कफ़्लो लॉजिक मार्केटिंग ईमेल भेजना बंद कर दे। HubSpot API एक communication-preferences एंडपॉइंट उजागर करता है जो सदस्यता-स्तरीय अपडेट स्वीकार करता है। अधिकांश CMP को सर्वर-साइड हुक से इस एंडपॉइंट को कॉल करने के लिए कॉन्फ़िगर किया जा सकता है।

सामान्य नुकसान और उनसे कैसे बचें

तीन एकीकरण गलतियां HubSpot-भारी स्टैक पर हम जो ऑडिट निष्कर्ष देखते हैं उनमें से अधिकांश के लिए जिम्मेदार हैं।

स्निपेट को बहुत जल्दी लोड करना

कुछ टीमें HubSpot टैग को टैग मैनेजर के अंदर रखती हैं और मानती हैं कि टैग मैनेजर सहमति संभालता है। Google Tag Manager सहमति मोड का सम्मान करता है, लेकिन केवल उन टैग के लिए जो स्पष्ट रूप से एक अनुमत स्थिति की आवश्यकता रखते हैं। यदि HubSpot टैग उस आवश्यकता के बिना कॉन्फ़िगर किया गया है, तो GTM इसे वैसे भी फायर करेगा। टैग पर अतिरिक्त सहमति फ़ील्ड को हमेशा सेट करें ताकि फायर करने से पहले मार्केटिंग सहमति की आवश्यकता हो।

फॉर्म स्क्रिप्ट भूल जाना

HubSpot फॉर्म एक अलग डोमेन (forms.hsforms.com) से सर्व किए जाते हैं और अपनी स्वयं की स्क्रिप्ट के साथ एम्बेड किए जा सकते हैं। यदि आप मुख्य ट्रैकिंग स्निपेट को गेट करते हैं लेकिन फॉर्म स्क्रिप्ट को प्रारंभिक रेंडर पर लोड करने देते हैं, तो आपने वास्तव में समस्या हल नहीं की है — फॉर्म लाइब्रेरी अपने स्वयं के पहचान कुकीज़ सेट करती है। दोनों को गेट करें, और CMP को उन्हें एक साथ लोड करने दें।

ऑप्ट-आउट को ऑप्ट-इन के रूप में मानना

HubSpot की नेटिव सेटिंग्स में एक Do Not Track विकल्प और एक-क्लिक ऑप्ट-आउट शामिल हैं। कुछ टीमें इन्हें GDPR का अनुपालन करने के लिए पर्याप्त तंत्र के रूप में व्याख्या करती हैं। वे नहीं हैं — GDPR को गैर-आवश्यक कुकीज़ के लिए सकारात्मक ऑप्ट-इन की आवश्यकता है, और एक गोपनीयता पृष्ठ में दबा हुआ ऑप्ट-आउट चेकबॉक्स उस बार को पूरा नहीं करता। CMP को सहमति स्थिति के आधिकारिक स्रोत के रूप में बनाएं, और HubSpot को उसके अनुसार चलने के लिए कॉन्फ़िगर करें।

ऑडिट-तैयार दस्तावेज़ीकरण

तकनीकी एकीकरण लागू होने के बाद, अंतिम चरण यह सुनिश्चित करना है कि आपका साक्ष्य पथ एक नियामक अनुरोध का सामना कर सके। न्यूनतम, इसका रिकॉर्ड रखें: वे श्रेणियां जिनमें आपकी CMP HubSpot को मैप करती है, किसी भी दिए गए तारीख पर लाइव सहमति बैनर संस्करण, वैध सहमति दिखाने वाले नमूना TC स्ट्रिंग, और API लॉग जो साबित करते हैं कि सहमति दिए जाने से पहले HubSpot ने कोई ट्रैकिंग कॉल नहीं की। अधिकांश प्रवर्तन कार्रवाइयां प्रौद्योगिकी पर नहीं बल्कि दस्तावेज़ीकरण पर रुक जाती हैं — वे संगठन जो एक स्पष्ट पेपर ट्रेल तैयार कर सकते हैं आमतौर पर जांच को उन लोगों की तुलना में बहुत तेज़ी से हल करते हैं जो नहीं कर सकते। एक सहमति प्रबंधन प्लेटफ़ॉर्म जो मांग पर इन कलाकृतियों को निर्यात करती है, ऑडिट को कई हफ्तों की हड़बड़ी से एक दोपहर की प्रतिक्रिया में बदल देती है।