Klaviyo samþykkisleiðbeiningar fyrir vafrakökur: GDPR-samræmd tölvupóstur og SMS fyrir rafverslun árið 2026
Klaviyo er ráðandi tölvupóstur og SMS markaðsvettvangur fyrir beina-til-neytenda rafverslun. Hann er uppsettur á verulegu broti af öllum Shopify, BigCommerce og Magento verslunum um allan heim, og rakning á vefsvæði hans — handritið sem fylgist með vafraðferð, tengir síðuskoðanir við þekkta notendur og kveikir á yfirgefnum körfu- og vafraferðum — er það sem gerir vettvanginn viðskiptalega verðmætan. Það er einnig einn af algengustu ranglega stilltum hlutum rafverslunarkerfis frá friðhelgissjónarmiði. Klaviyo Onsite rakningarhandritið, Klaviyo Forms safnið og SMS skráningarferlar safna öll persónuupplýsingum um leið og þau hlaðast, áður en nokkur samþykkisborði hefur verið sýndur. Fyrir hvaða verslun sem snertir EU, UK, brasilískt eða Kaliforníu umferð er sú sjálfgefna hegðun ekki lengur í samræmi við reglur, og eftirlitsaðilar sem eru virkastir í framfylgd rafverslunarlaga — CNIL í Frakklandi, AEPD á Spáni, ítalska Garante og Kaliforníu persónuverndarstofnunin — hafa gert ljóst að þeir fara með markaðshandrit eins óháð því hvort söluaðilinn sé stór eða lítill. Þessi leiðarvísir fer í gegnum hvað Klaviyo safnar, hvernig á að samþætta það við CMP þriðja aðila og hvar eigin friðhelgiseiginleikar vettvanginum passa inn.
Hvað Klaviyo Onsite rakning safnar
Klaviyo Onsite brotið (hlaðið frá static.klaviyo.com/onsite/js/klaviyo.js) byrjar alþjóðlega _learnq röð og auðkennir gesti með Klaviyo-eiginni vafraköku sem heitir __kla_id. Þegar það er uppsett skýrir það sjálfkrafa frá síðuskoðunarviðburðum, fangar formsamskipti, kveikir á Active On Site viðburðinum sem knýr Klaviyo's vafra yfirgefna flæðið og tengir nafnlausa vafrahegðun við þekktan áskriftarpróf um leið og gesturinn skráir sig inn eða sendir inn form með netfangi. Síðari viðburðir — Skoðuð vara, Bætt við körfu, Byrjað að kassa út, Pöntun sett — kveikja í gegnum sömu auðkennisinnviði og erfa sömu vafraköku-tengda eignun.
Fyrir GDPR greininguna er vafrakakan óaðstoðandi, gögnin sem yfirgefa síðuna eru persónuupplýsingar vegna þess að þau eru bundin við varanlegt auðkenni og Klaviyo er staðsett í Bandaríkjunum, sem gerir flutninginn háðan EU-US gagnafriðhelgisramma. Öll þrjú skilyrði ýta Klaviyo Onsite rakningu fast inn á "krefst fyrirfram samþykkis" landsvæði í EU, UK, EEA og Brasilíu samkvæmt LGPD. Í Kaliforníu fellur sama vinnslan undir CPRA hægri til að afþakka deilingu fyrir samhengisháða atferlisauglýsingar, sem Klaviyo deilingin með niðurstraums greiddum fjölmiðlum áfangastöðum kveikir á.
Þrjú rakningaryfirbörð sem þú þarft að loka
Klaviyo uppsetning er ekki eitt rakningaryfirbörð, hún er þrjú, og þau þurfa að vera meðhöndluð sérstaklega í CMP samþættingu.
Rakning á vefsvæði handritið
Þetta er aðal atferlisrakari — handritið sem setur __kla_id og knýr virkan-á-vefsvæði viðburðarstreymið. Það er yfirbörðin sem flest teymi muna að loka og sú sem er mest reglugerðarsjáanleg í endurskoðun. Lokaðu henni sjálfgefið og hladdu henni aðeins þegar gesturinn samþykkir markaðsflokkinn.
Klaviyo Forms og skráningar sprettigluggar
Klaviyo Forms er sérstakt safn sem knýr tölvupóst og SMS skráningar sprettiglugga, innbyggð form og læst efnisopnun. Það er hýst á sama léni en hlaðið sem sérstakt handrit. Form geta kveikt á birtinga- og innsendingaviðburðum óháð aðal Onsite rakaranum, svo að loka aðeins Onsite á meðan Forms hlaðast er algengt hlutasamræmismynstur sem lekur enn auðkennandi gögnum.
SMS skráningarsöfnun
SMS skráningar hafa sína eigin samþykkiskröfu samkvæmt TCPA í Bandaríkjunum og samkvæmt geirasértækum reglum í EU, og Klaviyo SMS form safna símanúmerum ásamt gátreitarstaðfestu samþykki. Samþykkið sem safnað er hér er fyrir SMS skilaboðin sjálf, aðskilin frá vafraköku samþykki. Rétt stilltur stafirnir skráir bæði: vafraköku samþykki í CMP, SMS samþykki í Klaviyo áskriftarpróf.
Innfæddur Klaviyo friðhelgiseftirlit
Klaviyo afhjúpar nokkur innfædd friðhelgiseiginleika. Eins og hjá flestum markaðsvettvangi gera þeir ráð fyrir að samþykkisákvörðun sé til staðar og sé send inn. Þeir safna ekki samþykki sjálfir.
Samþykkiseignin við auðkenningarköll
Þegar þú kallar klaviyo.identify() eða klaviyo.track() geturðu fest við samþykkisfarmi sem skráir lögmætan grunn fyrir markaðssamskipti. Þetta er rétta eiginleikinn til að senda ákvörðun CMP inn í Klaviyo áskriftarpróf.
Prófíl-stig samþykkissvæði
Áskriftarprófílið hefur tilgreind svæði fyrir tölvupóst samþykki, SMS samþykki og samþykkisuppruna. Uppfærslur á þessum sviðum berast til Klaviyo's hlutunarvélar svo flæði virða skráða stöðuna.
Friðhelgi og samþykki stillingarspjaldið
Klaviyo stjórnendaviðmótið hefur friðhelgi og samþykki kafla sem stjórnar sumum sjálfgefnum hegðun — til dæmis hvort Active On Site viðburðurinn kveikir fyrir gesti án skráðs samþykkis. Sjálfgefið er leyfilegt; að herða þessar stillingar er gagnlegt belti-og-axlabönd lag ofan á CMP-stig lokun.
Skref-fyrir-skref CMP samþætting
Áreiðanlega byggingarlistin er að loka öll þrjú Klaviyo rakningaryfirbörð á bak við CMP og nota samþykkiseiginleikana á Klaviyo auðkenna og rekja köll til að halda áskriftarskrám vettvanginum í samræmi við skráða samþykkisstöðuna.
1. Fjarlægðu sjálfgefna Onsite brotið úr hausnum
Klaviyo veitir einnar línu brot sem uppsetnara setja venjulega inn í skjal hausinn. Fjarlægðu það. Skiptu því út fyrir staðgengill handritseining þar sem type eigindi er text/plain og þar sem data-category eigindi auðkennir það sem markaðssetningu. CMP þinn mun endurskrifa tegundina aftur í text/javascript þegar gesturinn samþykkir markaðsflokkinn.
2. Fresta Klaviyo Forms hleðslu
Forms safnið hleður óháð Onsite. Notaðu sama staðgengilsmynstur við handritseininguna þannig að hún byrjar ekki áður en samþykki. Eftir að samþykki er veitt geta bæði Onsite og Forms byrjað saman; raðaðir viðburðir skola sjálfkrafa.
3. Aðskildu SMS samþykki frá vafraköku samþykki
SMS skráningarsöfnun keyrir í gegnum Klaviyo Forms en samþykkið sem safnað er (skýran gátreit fyrir SMS markaðssetningu) er sérstakur löglegur gripur frá vafraköku samþykki. CMP borðinn skráir vafraköku ákvörðunina; formgátreiturinn skráir SMS ákvörðunina. Ekki pakka þeim saman — pakkaður samþykki er ógilt samkvæmt bæði GDPR og TCPA.
4. Útbreiðsla samþykki inn í Klaviyo prófílinn
Þegar þekktur áskrifandi samþykkir eða afturkallar samþykki á vefsvæðinu þínu ætti CMP að kalla Klaviyo API til að uppfæra samþykkissvæði prófílsins. Klaviyo Profiles API styður hluta-uppfærslu kall sem skrifar tölvupóst samþykki, SMS samþykki og samþykki tímastimpil án þess að skrifa yfir restina af prófílnum. Flestir nútíma CMPs hafa Klaviyo tengil sem sér um þetta enda til enda.
5. Tengdu Consent Mode v2 ef þú keyrir Google merki samtímis
Flestar Klaviyo-notkun verslanir keyra einnig Google Ads og GA4. CMP þinn verður að birta v2 samþykkismerki — ad_storage, analytics_storage, ad_user_data, ad_personalization — inn í dataLayer áður en nokkur Google merki kveikir. Klaviyo neytir ekki þessara merkja innbyggt, en Google gerir það, og ósamræmi milli Klaviyo og Google mun birtast sem mælanleg tekjubil í eigningaskýrslu.
Algengar gildrur
Fjórar samþættingarvillur birtast ítrekað í endurskoðunum á Klaviyo uppsetningum.
Að meðhöndla Forms sem "bara sprettiglugga"
Sum teymi loka Onsite undir markaðssetningu en láta Forms hlaðast á upphaflegri framsetning og rökstuddu að "sprettigluggi er bara notendaviðmótseining". Forms safnið kveikir á birtingaviðburðum til Klaviyo fyrir hvern sprettiglugga sem birtist, sem er auðkennandi atferlargögn send til bandarískrar auglýsinga-tækni söluaðila — nákvæmlega mynstrið sem CMP á að koma í veg fyrir.
Pakka vafraköku og SMS samþykki
Einn gátreitur sem segir "Ég samþykki vafrakökur og að fá markaðs SMS" er ógilt fyrir bæði. Vafraköku samþykki verður að vera sértækt fyrir vafrakökur; SMS samþykki verður að vera sértækt fyrir SMS. Notaðu aðskilin stjórntæki.
Að láta þriðja aðila greiddan-fjölmiðlatengla kveikja á afturkölluðum prófílum
Klaviyo getur ýtt áhorfendum til Google Ads, Meta, TikTok og öðrum auglýsinganetum í gegnum samþættingu sína. Ef áskrifandi afturkallar samþykki þarf áhorfendaýtingin að sleppa þeim — ekki bara hætta að bæta þeim við. Stilltu Klaviyo áhorfenda-samstillingarstillingar til að virða samþykkis-stöðubreytingar í rauntíma, ekki bara við upphafstilstæðingu.
Að gleyma sögulegum gagnaspurningu
Þegar gestur samþykkir samþykki í fyrsta skipti ætti stafirnir þinn ekki eftir á að tengja þeirra fyrir-samþykki nafnlausu hegðun við nýja prófílinn þeirra. CMP og Klaviyo ættu að samþykkja að fyrir-samþykki vafragögn séu ekki persónuupplýsingar bundnar við nú-auðkennda prófílinn. Sum Klaviyo flæði gera ráð fyrir þessari tengingu sjálfgefið — farðu yfir viðeigandi flæðiskveikjur.
Endurskoðunargátlisti
Sex áþreifanlegar spurningar til að svara fyrir hvaða Klaviyo uppsetning sem snertir EU, UK, brasilískt eða Kaliforníu umferð.
- Bíður Onsite eftir samþykki? Opnaðu verslunargluggann í einkaglugga með strangri rakningarvörn og staðfestu að engar static.klaviyo.com beiðnir kveikja áður en borði samþykki.
- Bíða Forms eftir samþykki? Staðfestu að sprettiglugga birtingaviðburðir kveikja ekki áður en markaðsflokkurinn er samþykktur.
- Eru vafraköku samþykki og SMS samþykki aðskilin? Staðfestu að vafraköku borðinn safnar ekki einnig SMS samþykki og að SMS skráningarform skrá sinn eigin skýran gátreit.
- Endurspeglar Klaviyo prófílinn CMP stöðu? Staðfestu að CMP skrifar samþykkisákvarðanir á samþykkissvæði prófílsins í gegnum Klaviyo API.
- Virða áhorfenda samstillingar afturkallanir? Staðfestu að afturköllun samþykkis fjarlægir áskrifandann úr niðurstraums greiddum-fjölmiðlum áhorfendum, ekki bara frá framtíðar samstillingum.
- Er fyrir-samþykki vöfrun haldið nafnlausu? Staðfestu að flæðiskveikjur tengja ekki eftir á fyrir-samþykki hegðun við nýlega auðkennda prófíla.
Hvar Klaviyo passar í samþykki-fyrst stafla
Klaviyo situr við gatnamót rafverslunareign og bein markaðssamskipti, sem þýðir að það snertir bæði vafraköku-samþykkisstjórnunina (GDPR/ePrivacy, CCPA/CPRA) og markaðs-samskipti-stjórnunina (CAN-SPAM, TCPA, GDPR grein 6/7 fyrir skilaboð). Rétta byggingarlistin meðhöndlar þetta sem tvö aðskilin samþykkisyfirbörð — bæði beint í gegnum einn CMP sem á sannleikann, með Klaviyo innfæddum samþykkissvæðum haldið í samræmi í gegnum API. Verslanir sem fá þetta rétt varðveita yfirgefna körfu, vöfrun yfirgefnu og hlutunarhegðun sem gerir Klaviyo viðskiptalega verðmætan á meðan minnkar endurskoðunarskuldbindingu niður í brot af því sem sjálfgefin uppsetning ber. Verkfræðivinna er einföld; aga er í því að láta ekki markaðsteymið meðhöndla Forms sem undanþegið sömu reglum og Onsite rakarinn.