Wix-ის ჩაშენებული cookie-ს თანხმობის ბანერი რეალურად რას აკეთებს

Wix Cookie Consent Banner — ხელმისაწვდომია ყველა Wix-ის საიტზე Settings-ის, Privacy & Compliance-ის ქვეშ — ერთ-ერთი ყველაზე შესაძლებლობებიანი ნათელი თანხმობის ინსტრუმენტია, რომელსაც ნებისმიერი განთავსებული პლატფორმა გზავნის. ის მხარს უჭერს კატეგორიის მიხედვით opt-in-ს Essential, Functional, Analytics და Advertising კატეგორიებში, შეიძლება დაუყენოთ ნათელი დადასტურებითი ქმედების მოთხოვნა, მხარს უჭერს მულტილინგვური კონტენტს საიტის თარგმანის ფენის მეშვეობით და ნათლად ინტეგრდება თანხმობის პოლიტიკასთან, რომელსაც Wix-ის სვილი Marketing Apps პატივს სცემს. როცა ოპერატორი ბანერს თანხმობის მოთხოვნისთვის მოაყენებს და კატეგორიის კონტროლებს ჩართავს, Wix-ის ნათელი ინტეგრაციები — Wix Analytics, Facebook Pixel ინტეგრაცია, Google Ads ინტეგრაცია, Google Tag Manager ინტეგრაცია, Hotjar ინტეგრაცია — პატივს სცემს მომხმარებლის არჩევანს დამატებითი კავშირის გარეშე.

რაც ბანერი არ აკეთებს, და სადაც ყველაზე გავრცელებული შესაბამისობის წარუმატებლობა ხდება, არის მესამე მხარის სკრიპტების კონტროლი, რომლებიც ოპერატორმა დაამატა Wix-ის Custom Code ფუნქციის, Velo-ს კოდის, ან ჩასმული HTML ვიჯეტების მეშვეობით. ბანერი ასახელებს მომხმარებლის არჩევანს; ოპერატორის ამოცანაა ამ არჩევანის წაკითხვა თანხმობის პოლიტიკიდან და Wix-ის მართული ინტეგრაციის სიის გარეთ მდებარე მესამე მხარის ლოგიკის პირობითი შესრულება. შაბლონი მუშაობს დაყენებიდან, მაგრამ ავტომატური არ არის.

ნაგულისხმევი კონფიგურაცია არ არის საკმარისი

ნაგულისხმევი ბანერის კონფიგურაცია, როცა ოპერატორი პირველად ჩართავს, არის ნაგულისხმევი თანხმობა — საიტის მონახულება ითვლება თანხმობად, სანამ ვიზიტორი არ უარყოფს. ეს პოზიცია გახდა EEA-ში, UK-ში და GDPR-თან შეთანხმებულ რეჟიმებში Wix-ის განთავსებულ საიტებზე რეგულატორის განმეორებადი დასკვნების წყარო. ოპერატორმა კონფიგურაცია უნდა შეცვალოს, რათა მოითხოვოს ნათელი დადასტურებითი თანხმობა არაარსებითი cookie-ების დაყენებამდე, კატეგორიის გადამრთველები ნაგულისხმევად გამორთული უნდა იყოს, და უნდა დაადასტუროს, რომ უარყოფის ვარიანტი სულ მცირე იმდენადვე თვალსაჩინოა, რამდენადაც მიღების ვარიანტი ბანერის UI-ში. ეს სამი პარამეტრი — ნათელი თანხმობა, ნაგულისხმევად გამორთული, გამოჩენილი უარყოფა — მინიმუმია, რომელიც Wix-ის საიტს სჭირდება EDPB-ს 2023 წლის cookie-ბანერის სახელმძღვანელოში დაწესებული ზღვარის გასათვლელად და 2026 წლის სამუშაო ჯგუფის პრიორიტეტებში ხელახლა დადასტურებისთვის.

როგორ ამუშავებს Wix თანხმობას ქუდის ქვეშ

Wix ავლენს ვიზიტორის თანხმობის მდგომარეობას თანხმობის პოლიტიკის ობიექტის მეშვეობით, რომელსაც პლატფორმის შიდა ინტეგრაციები კითხულობს და ოპერატორის კოდს შეუძლია Velo-ს დეველოპერის პლატფორმის მეშვეობით წაიკითხოს. Velo API ადამიანების თანხმობის პოლიტიკას ამოქმედებს wixWindow.consentPolicy-ის ქვეშ front end-ზე და ეკვივალენტური მოდულის ქვეშ back end-ზე. თანხმობის პოლიტიკა აბრუნებს სტრუქტურირებულ ობიექტს კატეგორიის მიხედვით ბულეანური დროშებით და დროის ნიშნით; ოპერატორის Velo-ს კოდი ან Custom Code კითხულობს ამ დროშებს ნებისმიერი არაარსებითი მესამე მხარის ლოგიკის ინიციალიზებამდე.

Wix-ის მიერ გამოვლენილი თანხმობის კატეგორიები სტანდარტულ ტაქსონომიაზე ასახვება. Essential მოიცავს სესიის, კალათის, უსაფრთხოების და დატვირთვის განაწილების cookie-ებს და თანხმობას არ მოითხოვს. Functional მოიცავს პრეფერენციებს, ახლახან ნანახ სიებს და მსგავს არაარსებით, მაგრამ არა-თვალყურის დამჭეროს შენახვას. Analytics მოიცავს Wix Analytics-ს, Google Analytics 4-ს, Microsoft Clarity-ს და მსგავს გაზომვის ინსტრუმენტებს. Advertising მოიცავს Facebook Pixel-ს, Google Ads-ს, TikTok Pixel-ს, LinkedIn Insight-ს და უფრო ფართო მარკეტინგული პიქსელის ინვენტარს. ნათელი Wix Marketing Apps ამ კატეგორიებზე ავტომატურად კონტროლდება; ოპერატორის მიერ დამატებული ყველაფერი ხელით უნდა კონტროლდებოდეს.

მესამე მხარის ჩასმებისა და Custom Code-ის ინტეგრაციის შაბლონი

Wix-ზე მოქმედი შაბლონი ოთხ ნაწილს შეიცავს. პირველი, ჩაშენებული Cookie Consent Banner-ის კონფიგურაცია ნათელი თანხმობის მოთხოვნით, კატეგორიის გადამრთველები ნაგულისხმევად გამორთე, დარწმუნდი, რომ უარყოფის ვარიანტი სულ მცირე ისეთივე გამოჩენილია, როგორც მიღება. მეორე, საიტის Wix-ის ნათელი ინტეგრაციის სიის გარეთ დამატებული ყველა მესამე მხარის სკრიპტის იდენტიფიცირება — ეს ჩვეულებრივ Settings-შია, Custom Code-ში, Velo-ს კოდის მოდულებში ან ჩასმული HTML ვიჯეტებში — და ყველა მათგანის თანხმობის კატეგორიის ინვენტარიზაცია. მესამე, ყველა მესამე მხარის სკრიპტი გახვიოთ თანხმობის შემოწმებაში, რომელიც შესრულებამდე კითხულობს თანხმობის პოლიტიკას. მეოთხე, დარწმუნდებით, რომ ბანერიდან ნაჩვენები კონფიდენციალურობის შეტყობინება ასახავს რეალურ მესამე მხარის მიმღებებს და არა ზოგად Wix-ის შაბლონის ენას.

• Custom Code Settings-ის ქვეშ — ოპერატორები ხშირად ამატებენ Google Tag Manager-ს, დამატებით Facebook Pixel-ებს, დამატებით Google Ads კონვერტაციის ტეგებს, Hotjar-ის სნიპეტებს და ზარების თვალყურის სკრიპტებს Custom Code-ის მეშვეობით. ყოველ ამათ უნდა ჰქონდეს კონფიგურაცია Custom Code UI-ში შესაფერისი Consent Mode პარამეტრით — Wix ავლენს თანხმობის კატეგორიის არჩევანს თითო სნიპეტის დონეზე — ისე, რომ სნიპეტი მხოლოდ მაშინ ჩაიტვირთოს, როდესაც შესაბამისი კატეგორია მოიპოვება.
• Velo-ს კოდი — back-end და front-end Velo-ს კოდს შეუძლია wixWindow.consentPolicy-ის წაკითხვა და პირობითად მიმართვა მესამე მხარის API-ებზე. ნებისმიერ Velo-ს მოდულს, რომელიც მოუწოდებს მესამე მხარის endpoint-ს მოვლენების ჩასაწერად, პიქსელების გასაშვებად ან CRM-ში მონაცემების სინქრონიზაციისთვის, სანამ შეასრულებს, უნდა შეამოწმოს შესაბამისი კატეგორია.
• ჩასმული HTML ვიჯეტები — მესამე მხარის ჩასმული HTML iframe-ები (ჩათის ვიჯეტები, კალენდრის ვიჯეტები, სოციალური ჩასმები) ჩვეულებრივ ჩარჩვინებს საკუთარ სკრიპტებს, რომლებიც საკუთარ cookie-ებს ადგენს. შაბლონი არის iframe-ის რენდერი Velo-ს კონტროლირებული გარსის შიგნით, რომელიც პირობითად ჩასმავს iframe-ის ელემენტს მხოლოდ შესაბამისი კარის მოპოვების შემდეგ.
• Wix Studio-ს საიტები — Wix Studio ინახავს იმავე თანხმობის პოლიტიკის მექანიზმს, მაგრამ ამატებს რეაქტიული დიზაინის და დეველოპერის რეჟიმის ფუნქციებს, რომლებიც Velo-ს სტილის თანხმობის კარის შენარჩუნებას ამარტივებს. ინტეგრაციის შაბლონი იდენტურია; მოვლის ერგონომიკა უკეთესია.

Wix-ისთვის სპეციფიკური შესაბამისობის ხარვეზები

Wix-ის განთავსებებში სამი შაბლონი მეორდება და რეგულატორების მიერ მონიშნული საკითხების დიდ ნაწილს შეადგენს. პირველია ოპერატორის მართვის მესამე მხარის Google Tag Manager კონტეინერი — ოპერატორი GTM-ს Custom Code-ის მეშვეობით სვამს, შემდეგ ათობით ტეგს ამატებს GTM UI-ის მეშვეობით GTM-ის შიგნით Consent Mode v2-ის კონფიგურაციის გარეშე. Wix-ის ბანერი სწორად აკონტროლებს GTM-ის ჩამტვირთავს, მაგრამ GTM-ის ჩატვირთვის შემდეგ შიდა ტეგები ისვრებიან თანხმობის დამატებითი შემოწმებების გარეშე, თუ GTM არ დაუყენებიათ Consent Mode-ის პატივისცემის მიზნით. გამოსასწორებელია GTM კონტეინერში Consent Mode v2-ის გააქტიურება და ყოველი ტეგის ტრიგერის შესაბამის თანხმობის სიგნალთან კავშირი.

მეორეა ჩასმული ფორმის პროვაიდერი — Typeform, JotForm, Calendly და მსგავსი — რომელიც analytics-ისა და წინასწარი შევსების მიზნებისთვის საკუთარ cookie-ებს ჩარჩვინებს. Wix-ის ბანერი ნაგულისხმევად ჩასმულ ვიჯეტს არ აკონტროლებს; ოპერატორს Velo-ს მეშვეობით თვით ვიჯეტის ელემენტი უნდა გააკონტროლოს, ან გამოიყენოს Click-to-load placeholder შაბლონი, რომელიც iframe-ის ჩატვირთვას გადადებს, სანამ მომხმარებელი არ ინტერქციას გამოავლენს.

მესამეა საზღვარგარეთ გადაცემის გამჟღავნება. Wix-ის განთავსების ინფრასტრუქტურა რეგიონებში მოქმედებს, მათ შორის შეერთებულ შტატებში, და ოპერატორის მესამე მხარის მიმღებების ნაწილი სხვაგან მოქმედებს; Wix-ის მიერ გამოვლენილი კონფიდენციალურობის შეტყობინების შაბლონი ამ იურისდიქციებს კონკრეტულად არ ასახელებს, და ოპერატორი უნდა ცვლის შეტყობინებას ყოველი მიმღების რეგიონის დასახელებით. EDPB-ის 2023 წლის სახელმძღვანელო ნათელი იყო, რომ ზოგადი სერვის პროვაიდერების მიერ დამუშავებული მონაცემები ენა საკმარისი არ არის, და იგივე სტანდარტი Wix-ის განთავსებულ საიტებზეც ვრცელდება.

2026 წლის ვალიდაცია და audit პოზიცია

2026 წლის დამცველ Wix-ის განთავსებამ ოთხ ტექნიკურ შემოწმებას უნდა გაუძლოს. პირველი, EEA IP მისამართიდან მიწოდებული სუფთა ბრაუზერის სესია ბანერის გამოყენებამდე არაარსებით cookie-ებს ნულიდან უნდა გამოიმუშავებდეს — არა მხოლოდ Wix-ის მართული cookie-ების ნული, არამედ ყოველი Custom Code სნიპეტის, Velo მოდულის და ჩასმული ვიჯეტის cookie-ების ნული. მეორე, უარყოფის გზამ ეს მდგომარეობა უნდა შეინარჩუნოს. მესამე, მიღების გზამ მხოლოდ ის ტეგები უნდა გამოიმუშაოს, რომლებსაც მომხმარებელი დათანხმდა, და Wix-ის თანხმობის ჟურნალი ნებისმიერ ოპერატორის მხრის ჟურნალთან ერთად შესაბამის ჩანაწერს უნდა შეიცავდეს. მეოთხე, გაუქმებამ დაუყოვნებლივ უნდა შეაჩეროს ტეგების შემდგომი გამოყოფა, გასწოროს თანხმობის სესიაში დაყენებული cookie-ები, და opt-out გაავრცელოს ნებისმიერ downstream მესამე მხარის მიმღებამდე, რომელიც საკუთარ მდგომარეობას ინარჩუნებს.

Audit-ბილიკის მოლოდინი ის ადგილია, სადაც Wix გაუმჯობესდება, მაგრამ ჯერ კიდევ ოპერატორის ძალისხმევა სჭირდება. პლატფორმა საიტის მფლობელისთვის ხელმისაწვდომ საკუთარ ჟურნალში ასახავს თანხმობის გადაწყვეტილებებს, რაც ბევრი რეგულატორის კითხვისთვის საკმარისია. უფრო სრულყოფილ audit-ბილიკს — ბანერის ვერსია, კატეგორიის მდგომარეობა, ენის ვერსია და downstream მიმღების მდგომარეობა — მოითხოვ განთავსებებისთვის ოპერატორმა Velo-ს კოდი უნდა დაამატოს, რომელიც თანხმობის მოვლენებს შესაძლო გარე საცავში ჩაწერს. Wix-ის საიტი, რომელმაც სწორად დაუყენა ჩაშენებული ბანერი, ყოველი Custom Code და Velo გზა გააკონტროლა, კონფიდენციალურობის შეტყობინება შეცვალა ყოველი საზღვარგარეთ მიმღების დასახელებით და audit-ბილიკის ჟურნალი დაამატა — ეს არის Wix-ის საიტი, რომელმაც პლატფორმის განთავსებული-მაშენებლის სიმარტივე შესაბამისობის ვალდებულებიდან გამომცემლის თანხმობის პოზიციის დამცველ ნაწილად გარდაქმნა.