Squarespace нативті cookie баннері не істейді және қайда тоқтайды

Squarespace нативті Cookie Banner — Settings ішінде, Cookies & Visitor Data астында қол жетімді — конфигурацияланатын баннер UI-ін қолдайды, оператордың келісім стилін таңдауды ашады және Squarespace өзінің аналитикасы мен маркетинг беттерімен интеграцияланған. Оператор баннерді қосып, посетитель деректерінің параметрлерін конфигурациялаған кезде, Squarespace ішкі интеграциялары қосымша сымдауды қажет етпестен посетительдің таңдауын құрметтейді: Squarespace Analytics аналитика сигналында жабылады, Pinterest, Facebook және Google Ads ретаргетинг пикселдері маркетинг сигналын құрметтейді, және платформаның өз мінез-құлық деректерін жинау бас тартқан посетительдер үшін басылады.

Баннер жасамайтын және Squarespace-те ең жиі сәйкессіздік сәтсіздігі орын алатын жер — оператордың Code Injection арқылы қосатын үшінші тарап сценарийлерін жабу. Code Injection тақтасы — Settings ішінде, Advanced астында — операторға бет тақырыбына, аяқ сөзіне немесе бет-бет орындарына ерікті HTML және JavaScript жалпастыруға мүмкіндік береді. Осылайша инъекцияланған сценарийлер посетитель баннерді көрмес бұрын іске қосылады, яғни Code Injection-ге жапсырылған кез келген үшінші тарап тегі келісімге қарамастан іске қосылады. Hotjar, арнаулы Google Tag Manager контейнерлері, қосымша Facebook Pixel-дер, чат виджеттері, бейне провайдерлері — Squarespace нативті интеграция тізімінде жоқ кез келген нәрсе оператор сценарийді келісімді тексеруде орамаса нативті баннермен жабылмайды.

Әдепкі келісім стилі: opt-in немесе жасырын

Squarespace баннері opt-in және жасырын келісім стильдерін де қолдайды, ал жасырын опция EEA аумағында Squarespace-те орналастырылған сайттарға қарсы реттеуші анықтамаларының қайталанған көзі болғанына қарамастан қол жетімді болып қалады. Оператор opt-in опциясын таңдауы, посетитель деректерін жинаудың посетитель қабылдаймай дейін әдепкі бойынша өшіріліп тұратынын тексеруі және баннер UI-інде бас тарту мүмкіндігі қабылдау мүмкіндігімен кем дегенде бірдей ерекше болуын қамтамасыз етуі керек. Осы үш параметр — айқын келісім, әдепкі өшіру, ерекше бас тарту — Squarespace сайты EDPB 2023 жылғы cookie баннер нұсқаулықтарында белгілеген шектен өтуі үшін қажетті минимум болып табылады.

Code Injection беті және оны жабу жолы

Squarespace-те жұмыс жасайтын интеграция үлгісінің үш бөлігі бар. Біріншіден, нативті баннерді дұрыс конфигурациялаңыз. Екіншіден, Code Injection-дегі барлық сценарийлерді анықтаңыз және қай келісім санатына жататынын бағалаңыз. Үшіншіден, орындалмас бұрын әрбір Code Injection сценарийін келісімді тексеруде орап алыңыз — Squarespace ашқан келісім күйін жұмыс уақытында оқу арқылы немесе баннер тиісті санат үшін оң сигнал берген соң ғана сценарий элементін шартты түрде кірістіру арқылы.

Тақырыпқа инъекцияланған сценарийлерге арналған ең таза үлгі — оларды placeholder пішіміне айналдыру: type атрибутын text/javascript-тен text/plain-ге өзгертіңіз, келісім қақпасын анықтайтын data-category атрибутын қосыңыз және Squarespace келісім өзгерту оқиғасын тыңдайтын және санат берілген кезде type атрибутын қайта жазатын кішкентай bootstrap сценарийін қосыңыз. Bootstrap үлгісі Webflow, Drupal және Cloudflare Zaraz қолданатынмен бірдей; Squarespace-тің үлесі — bootstrap оқитын келісім күйі объектісі.

Squarespace операторлары жиі жіберіп алатын үшінші тарап виджет беті

Squarespace операторлары платформаның тартымдылығының негізін құрайтын бай контент үшін кірістірілген блоктарға көп сүйенеді. Осы блоктардың әрқайсысы нативті баннер автоматты түрде жаппайтын жеке келісім бетін таныстырады.

• Бейне блоктары — YouTube және Vimeo фондық бейнелері провайдердің үшінші тарап сценарийлерін әрбір бетті рендерлеуде жүктейді. Жақсартылған конфиденциалдылық YouTube кірістіру режимі мен do-not-track Vimeo кірістіру режимі опциялар болып табылады, бірақ қауіпсізірек үлгі — посетитель оны айқын іске қосқанда ғана провайдердің iframe-ін сұрайтын click-to-load placeholder-ге бейне блогын орап алу.
• Әлеуметтік блоктар — Instagram, Twitter, TikTok және Pinterest блоктары әрқайсысы провайдердің кірістіру сценарийін алып, провайдер жағындағы cookie-лерді орнатады. Үлгі бірдей: тікелей блокты тек пайдаланушы әрекеттесу кезінде, маркетинг келісімі қақпасының артында кірістіруді жүктейтін статикалық алдын ала қарауға ауыстырыңыз.
• Жаңалықтар тізіміне жазылу пішіндері — Squarespace кірістірілген пішіні келісімді біледі, бірақ Mailchimp, Klaviyo, ConvertKit және ұқсас үшінші тарап пішін кірістірулері білмейді, ал кірістірілген пішін провайдері әдетте пішін рендерлеуінде өз аналитикасын жүктейді. Әрқайсысы келісімді тексеруде орап алынуы керек.
• Чат виджеттері — Drift, Intercom, Tidio және ұқсас чат кірістірулері өзінің сессия мен сәйкестендіру cookie-лерін орнатып, өз JavaScript-ін жүктейді. Олар кемінде функционалды келісім қақпасының артында болуы керек, ал чат платформасы посетитель деректерін таратқан CRM-мен интеграцияланса маркетинг қақпасының артында.

Squarespace Commerce және себет беті

Squarespace Commerce посетитель сұраған қызметке маңызды болғандықтан келісімді қажет етпейтін себет күйі, сессия сәйкестендіруі және төлем үшін қатаң қажетті cookie-лерді таныстырады. Қиындықтар Commerce таныстыратын маркетинг беттерінің айналасында туындайды: тасталған себет хаттары, өнімді ұсыну қозғалтқыштары, Facebook Conversions API интеграциясы, Google Ads ретаргетинг және көптеген дүкендер қосатын Klaviyo немесе Mailchimp интеграциясы. Бұлар маңызды емес және жабылуы керек. Squarespace нативті баннері платформаның өз Conversions интеграцияларын өңдейді; Klaviyo, Mailchimp және кез келген арнаулы Conversions орнатуы оператор жағынан жабуды қажет етеді.

2026 жылға арналған тексеру және аудит ұстанымы

2026 жылғы қорғалатын Squarespace деплойменті төрт техникалық тексеруден өтуі керек. Біріншіден, EEA IP мекенжайынан берілген таза браузер сессиясы баннер іске қосылмай тұрып нөл маңызды емес cookie өндіруі керек — Squarespace басқаратын cookie-лерді, Code Injection сценарийлерін, кірістірілген бейне және әлеуметтік блоктарды және беттегі кез келген жаңалықтар тізіміне жазылу немесе чат виджетін қамтиды. Екіншіден, бас тарту жолы сол күйді сақтауы керек. Үшіншіден, қабылдау жолы тек посетитель келіскен тегтерді өндіруі керек, ал Squarespace cookie-лері мен келісім күйі сәйкес жазбаны қамтуы керек. Төртіншіден, кері шегіну одан әрі тег атылуын дереу тоқтатуы, келісімделген сессия кезінде орнатылған cookie-лердің жарамдылық мерзімін өткізуі және оптимизацияны кез келген ортақ пайдаланушы үшінші тарап алушыларына тарауы керек. Аудит ізінің сұрағы Squarespace нативті баннерінің қазіргі шектерін көрсетеді. Баннер посетительдің келісім күйін Squarespace өз интеграциялары оқитын бірінші тарап cookie-сінде тіркейді, бірақ платформа үшінші тарап CMP сияқты посетитель немесе сессия сәйкестендіруші арқылы сұралатын серверлік аудит журналын жүргізбейді. Негізінен жеңілірек аудит ізін күтудің юрисдикцияларында жұмыс жасайтын деплойменттер үшін нативті баннер дұрыс конфигурацияланғанда жеткілікті. Сұралатын келісім журналын қажет ететін деплойменттер үшін — көп юрисдикциялы есептілік, жеткізуші бойынша келісім жазбалары, EDPB күтетін құжаттама стандартымен интеграция — нативті баннердің үстіне қабатталған үшінші тарап CMP дұрыс жауап, нативті баннер өшіріліп Cookiebot, OneTrust, Usercentrics немесе Iubenda Code Injection арқылы орнатылып. Екі жол арасынан саналы түрде таңдаған, барлық Code Injection бетін жапқан, кірістірілген виджет үлгісін шешкен және Commerce арнайы маркетинг интеграцияларын есепке алған Squarespace сайты — платформаның дизайнерге ыңғайлы қарапайымдылығын жасырын сәйкессіздік қарызы емес, оператордың келісім ұстанымының қорғалатын бөлігіне айналдырған Squarespace сайты.