HubSpot бақылауы неліктен шынайы келісім сигналын қажет етеді

HubSpot бақылау сценарийі (HubSpot JavaScript үзіндісі, әдетте hs-scripts.com/{hub_id}.js) орындалған кезде келушінің құрылғысына бірқатар бірінші тарап cookie файлдарын орналастырады. Ең маңыздылары __hstc, hubspotutk және __hssc болып табылады; олар бірлесіп сессиялар арасында келушіні анықтайды, форм жіберулерін анонимді шолу тарихына байланыстырады және CRM-дегі лид-скоринг модельдерін қоректендіреді. GDPR және ePrivacy директивасы бойынша, үшеуі де еркін берілген, нақты, хабарлы және анық алдын ала келісімді талап ететін маңызды емес cookie файлдары. Үзіндіні документ тақырыбына жүктеу — бұл HubSpot-тың әдепкі интеграция үлгісі — келушіге ештеңе сұрамас бұрын сол cookie файлдарын орналастырады.

Салдарлар теориялық емес. Франция, Италия және Испаниядағы деректерді қорғау органдары соңғы екі жылда маркетинг стектері келісімге дейін бақылау cookie файлдарын орнатқан ұйымдарға қарсы орындау шараларын қолданды. Айыппұлдар шағын баспагерлер үшін бесорынды сомалардан ірі кәсіпорындар үшін миллиондаған еуроға дейін болды. HubSpot-тың нативті cookie баннері бар, бірақ ол қасақана жеңіл және өзі үзіндінің орындалуын блоктамайды. Сәйкестікті тексерушілердің көпшілігі оны басқару қабаты емес, хабарлама қабаты ретінде қарастырады.

HubSpot шынымен нені бақылайды

HubSpot-ты шектеу туралы шешім қабылдамас бұрын, қандай өңдеу санаттарының ойнайтынын нақты білу пайдалы. HubSpot-тың бақылау беті өзіндік келісім салдарлары бар төрт қабаттасатын шелекке бөлінеді.

Мінез-құлық аналитикасы

Парақ қарау, басу, айналдыру және сессия ұзақтығы оқиғалары бақылау коды жүктелгенде автоматты түрде жиналады. Бұл оқиғалар HubSpot контакт жазбаларында көретін келуші уақыт кестесін қалыптастырады және әрбір лид-скоринг немесе жұмыс үрдісі ережесінің негізі болып табылады. Реттеуші тұрғысынан бұл қарапайым аналитикалық бақылау болып табылады және EU мен EEA-да opt-in келісімін талап етеді. UK-де ICO-ның 2023 жылғы нұсқаулығы оны бірдей қарастырады.

Формалар мен чат

HubSpot формалары мен HubSpot чат виджеті (бұрынғы Drift интеграциясы) негізгі бақылау сценарийінен тәуелсіз жүктелуге конфигурациялануы мүмкін. Форм жіберулері, заңдық талдаулардың көпшілігінде, өзінің заңды негізі бар бөлек өңдеу әрекеті ретінде қарастырылады — әдетте келісімшарт орындау немесе заңды мүдде. Алайда үшінші тарап серверінде транскрипттерді жазатын чат, әдетте, жазудың өзі үшін келісімді талап етеді.

Крос-домендік жеке басты тігу

Бірнеше домен бойынша бір HubSpot порталын пайдалансаңыз, үзінді сол қасиеттер бойынша келушілерді байланыстыратын тәсілмен cookie файлдарын орнату мен оқуға тырысады. Бұл EDPB қатаң мағынада «бақылау» деп атайтын нәрсеге кіреді және ең жоғары тәуекел санаты болып табылады. Сондай-ақ DPIA кезінде белгіленуі ең ықтимал санат.

Маркетинг интеграциялары

HubSpot интеграциялары арқылы Google Ads, Meta, LinkedIn және басқа жарнама желілеріне оқиғаларды жіберуі мүмкін. Осы алға жіберулердің әрқайсысының өзіндік келісім талабы бар, ал EU-да — деректерді тасымалдаудың өзіндік бағалауы.

Нативті HubSpot баннері vs. Үшінші тарап CMP

HubSpot Параметрлер > Құпиялылық & Келісімнен қосуға болатын кірістірілген cookie келісім баннерімен жеткізіледі. Ол конфигурацияланатын хабарламаны көрсетеді, контактіге қарсы келісім жазбасын тіркейді және аналитика үшін жалғыз opt-out-ты құрметтейді. Төмен тәуекелді юрисдикцияларда жұмыс жасайтын өте шағын ұйымдар үшін бұл жеткілікті болуы мүмкін. Сәйкестік туралы жөнді ойлайтын немесе келісім режимін білетін жарнамаларды іске қосатын кез келген адам үшін — жоқ.

Үшінші тарап CMP-ге өтудің себептері практикалық:

• Егжей-тегжейлі санаттар. Нативті баннер қатаң қажетті, функционалдық, аналитикалық және маркетинг cookie файлдарын реттеушілер күтетін құрылым болып табылатын, бөлек ауыстырып-қосқыштарға бөлмейді.
• IAB TCF және GPP қолдауы. Бағдарламалық жарнамаға қатыссаңыз, жарамды TC жолды шығаратын Google сертификатталған CMP қажет. Нативті HubSpot баннері мұны жасамайды.
• Consent Mode v2. Google енді EEA трафигі үшін v2 форматында жіберілген келісім сигналдарын талап етеді. Арнайы CMP мұны ұшынан ұшына дейін жалғастырады, соның ішінде default-deny конфигурациясын.
• Көптілді және қолжетімділік. CMP-лердің көпшілігі 30+ тілдік бумамен және WCAG-сәйкес әдепкілермен жеткізіледі. HubSpot-тың кірістірілген баннері шектеулірек.
• Аудит деңгейінде журналдау. Арнайы CMP уақыт белгісімен, баннер нұсқасымен және таңдаумен әрбір келісім шешімін тіркейді — реттеушілер тергеулерде сұрайтын дәлел.

Үшінші тарап CMP-мен қадамдық интеграция

Сенімді жұмыс жасайтын интеграция үлгісі — HubSpot үзіндісін беттегі орнында сақтау, бірақ келісім шешімі тіркелгенге дейін орындалуын болдырмау. Төменде FlexyConsent қоса алғанда кез келген заманауи CMP-ге қолданылатын, жалпы жазылған канондық тәсіл берілген.

1. Документ тақырыбынан әдепкі үзіндіні жою

Сайт үлгіңізде hs-scripts.com/{hub_id}.js жүктейтін кірістірілген <script> тегін жойыңыз. Оны CMP кейінірек белсендіре алатын орын иемен ауыстырыңыз, әдетте type атрибутын text/plain мәніне орнату арқылы және data-category="marketing" сияқты санат деректері атрибутын қосу арқылы.

2. HubSpot-ты дұрыс келісім санатына бейнелеу

CMP-лердің көпшілігі IAB TCF немесе төрт шелекті модель пайдаланады: қажетті, функционалдық, аналитикалық, маркетинг. HubSpot бақылау сценарийі CRM интеграциясынан байланысты аналитикалық және маркетинг санаттарының екеуін де қозғайды. Консервативті бейнелеу — барлық үзіндіні ең шектеуші шелек болып табылатын маркетинг санатының артына орналастыру. CMP-ңіз нақты бейнелеуге мүмкіндік берсе, бөліп алуға болады: формаларды функционалдықтың астына жүктеңіз, аналитика оқиғаларын аналитиканың астына жүктеңіз, CRM жеке басын тігуді маркетингтің астына жүктеңіз.

3. Белсендіру кері шақыруын конфигурациялау

CMP-ңіз пайдаланушы санат үшін келісім бергенде іске қосылатын оқиғаны немесе кері шақыруды ашады. Сол кері шақыруда орын иесі сценарий тегінің type атрибутын text/javascript-ке қайта жазып, документке қосыңыз. Сценарий сосын қалыпты жүктеліп, орындалады. SPA үшін, кері шақыруды жаңа орнатылған беттер де белсендіруді алатындай, әр маршрут өзгерісінде тіркеңіз.

4. Consent Mode v2-ні жалғастыру

HubSpot-пен қатар Google Ads немесе GA4 пайдалансаңыз, CMP-ңіз кез келген Google тегі іске қосылмас бұрын v2 келісім сигналдарын — ad_storage, analytics_storage, ad_user_data, ad_personalization — dataLayer-ге жіберуі керек. HubSpot өзі бұл сигналдарды тұтынбайды, бірақ стегіңіздің қалған бөлігі тұтынады, ал HubSpot пен Google арасындағы сәйкессіздік есептемелерде өлшенетін кіріс алшақтығы ретінде көрінеді.

5. Келісім күйін HubSpot CRM-мен синхрондау

Белгілі контакт келісімін жаңартқанда (мысалы, баннерге қайта кіріп, маркетинг келісімін жойғанда), жұмыс үрдісі логикасы маркетинг электрондық пошталарын жіберуді тоқтататындай, бұл HubSpot жазбасында көрсетілуі керек. HubSpot API жазылым деңгейіндегі жаңартуларды қабылдайтын communication-preferences соңғы нүктесін ашады. CMP-лердің көпшілігі сервер жағындағы ілмектен осы соңғы нүктеге шақыру жасауға конфигурациялануы мүмкін.

Жиі кездесетін қателер және оларды болдырмау

Үш интеграция қателесі HubSpot-ты кеңінен пайдаланатын стектерде байқайтын аудит нәтижелерінің көпшілігін қамтиды.

Үзіндіні тым ерте жүктеу

Кейбір командалар HubSpot тегін тег менеджеріне орналастырып, тег менеджері келісімді өңдейді деп болжайды. Google Tag Manager келісім режимін құрметтейді, бірақ тек берілген күйді нақты талап ететін тегтер үшін. HubSpot тегі осы талапсыз конфигурацияланған болса, GTM оны кез келген жағдайда іске қосады. Іске қосылмас бұрын маркетинг келісімін талап ету үшін тегтегі Additional consent өрісін әрдайым орнатыңыз.

Форм сценарийлерін ұмыту

HubSpot формалары бөлек доменнен (forms.hsforms.com) жеткізіледі және өзіндік сценариймен енгізілуі мүмкін. Негізгі бақылау үзіндісіне кедергі жасасаңыз, бірақ форм сценарийін бастапқы өңдеуде жүктелуіне рұқсат берсеңіз, мәселені шынымен шешпедіңіз — форм кітапханасы өзіндік анықтаушы cookie файлдарын орнатады. Екеуіне де кедергі жасаңыз және CMP-ге оларды бірге жүктеуге рұқсат беріңіз.

Opt-out-ті opt-in ретінде қарастыру

HubSpot-тың нативті параметрлеріне Do Not Track опциясы және бір басу opt-out кіреді. Кейбір командалар оларды GDPR-ды сақтауға жеткілікті механизм ретінде түсіндіреді. Олай емес — GDPR маңызды емес cookie файлдары үшін бекіту opt-in-ін талап етеді, ал құпиялылық бетінде жасырылған opt-out жалаушасы сол белдеуді қанағаттандырмайды. CMP-ні келісім күйінің авторитетті қайнар көзі ретінде жасаңыз және HubSpot-ты оған бағыну үшін конфигурациялаңыз.

Аудитке дайын құжаттама

Техникалық интеграция орнатылғаннан кейін, соңғы қадам — дәлел ізіңіздің реттеуші сұрауына төтеп бере алатынын қамтамасыз ету. Ең азы, мыналардың жазбасын сақтаңыз: CMP-ңіздің HubSpot-ты бейнелейтін санаттары, кез келген берілген күні тікелей эфирдегі келісім баннерінің нұсқасы, жарамды келісімді көрсететін үлгі TC жолдары, және HubSpot-тың келісімге дейін ешқандай бақылау шақыруын іске қоспағанын дәлелдейтін API журналдары. Орындау шараларының көпшілігі технологияда емес, құжаттамада тоқтайды — нақты қағаз ізін шығара алатын ұйымдар, тергеулерді, жасай алмайтындарға қарағанда, анағұрлым жылдам шешеді. Осы артефактілерді талап бойынша экспорттайтын келісімді басқару платформасы аудитті бірнеше аптаны ретке келтіруден бір күн түстен кейінгі жауапқа айналдырады.