FullStory Digital Experience மற்றும் Session Replay குக்கீ ஒப்புதல் ஒருங்கிணைப்பு வழிகாட்டி: 2026 விளையாட்டுப் புத்தகம்
FullStory ஒரு காரணத்திற்காக டிஜிட்டல் அனுபவ அனலிட்டிக்ஸ் வகையில் ஆதிக்கம் செலுத்தும் தளம்: இது இயல்பாக எல்லாவற்றையும் பிடிக்கிறது. பாரம்பரிய அனலிட்டிக்ஸ் கருவிகள் டெவலப்பர் கருவிப்படுத்திய தனித்த நிகழ்வுகளைப் பதிவு செய்யும் இடத்திலும், தயாரிப்பு அனலிட்டிக்ஸ் தளங்கள் தொடர்புகளுடன் ஒரு தானியங்கி-பிடிப்பு துணையைப் பதிவு செய்யும் இடத்திலும், FullStory முழு ரெண்டர் செய்யப்பட்ட DOM, கர்சர் தடம், விசை அழுத்த நேரம், ஸ்க்ரோல் நடத்தை, கோபக் கிளிக்குகள், இறந்த கிளிக்குகள், நெட்வொர்க் கோரிக்கைகள், மற்றும் JavaScript பிழைகளைப் பிடிக்கிறது — மேலும் பகுப்பாய்வாளர் சட்டத்திற்குச் சட்டம் ஸ்க்ரப் செய்யக்கூடிய அமர்வு பதிவுகளாக அவற்றைத் தைக்கிறது. அந்த கவரேஜ் தயாரிப்பு. ஒவ்வொரு நவீன தனியுரிமை ஆட்சியிலும் மிகக் கடுமையான ஒப்புதல் விதிகளின் சந்திப்பில் FullStory அமர்வதற்கான காரணமும் அதுவே. EDPB இன் 2023 அமர்வு-மறுபடியம் வழிகாட்டுதல் மற்றும் 2026 பணிக்குழு முன்னுரிமைகள் அமர்வு-மறுபடியத்தை ஒரு தனி, கடுமையான ஒப்புதல் வகையாகக் கருதுகின்றன. இந்த தலைப்பில் CNIL மிகவும் பகிரங்கமான ஒழுங்குமுறையாளராக இருந்தது ஆனால் தனியாக இல்லை — Garante, ICO, ஸ்பானிஷ் AEPD, மற்றும் டச்சு AP அனைத்தும் சீரமைந்த நிலைப்பாடுகளை வெளியிட்டுள்ளன. ஒப்புதல்-முதல் பிடிப்புக்காக, சரியான மறைப்பு, சரியான வாயிலிடல், மற்றும் சரியான தணிக்கைத் தடத்துடன் கட்டமைக்கப்பட்ட ஒரு FullStory வரிசைப்படுத்தல், ஒரு வெளியீட்டாளர் இயக்கக்கூடிய மிகவும் சக்திவாய்ந்த கருவிகளில் ஒன்று; அவ்வாறு கட்டமைக்கப்படாதது ஒரு ஒழுங்குமுறையாளர் கண்டுபிடிக்கும் எளிதான இலக்குகளில் ஒன்று.
FullStory ஏன் மிகக் கடுமையான ஒப்புதல் வகையில் அமர்கிறது
ஒரு இயல்புநிலை FullStory தொடக்கம் ஒவ்வொரு அமர்வு-மறுபடியம் கருவியும் செய்வதை செய்கிறது, மேலும் கூடுதலாக. இது நிலையான பார்வையாளர் அடையாளங்காட்டி மற்றும் கடைசி-செயலில் டைம்ஸ்டாம்பைக் கொண்ட fs_uid மற்றும் fs_lua பெயர்வெளியில் first-party குக்கீகளை அமைக்கிறது, fs_session இன் கீழ் ஒரு அமர்வு அடையாளங்காட்டியை உருவாக்குகிறது, மற்றும் பக்க ஏற்றலின் மில்லிசெகண்டுகளுக்குள் ரெண்டர் செய்யப்பட்ட DOM ஐ rs.fullstory.com க்கு ஸ்ட்ரீம் செய்யத் தொடங்குகிறது. ஸ்ட்ரீம் ஒவ்வொரு உள்ளீட்டு நிகழ்வு, ஒவ்வொரு மவுஸ் இயக்கம், ஒவ்வொரு ஸ்க்ரோல் நிலை, ஒவ்வொரு பக்க மாற்றம், மற்றும் — நெட்வொர்க் பிடிப்பு தொகுதி இயக்கப்பட்டால் — ஆபரேட்டர் அடக்குதலைக் கட்டமைக்காவிட்டால் பதில் உடல்களுடன், பக்கம் வழங்கும் ஒவ்வொரு XHR மற்றும் fetch பதிலையும் உள்ளடக்கியது. ஸ்ட்ரீம்தான் FullStory பகுப்பாய்வாளர் டாஷ்போர்டில் காணும் பிக்சல்-சரியான அமர்வு மறுபடியமாக மறுகட்டமைக்கப்படுகிறது.
இந்த ஒவ்வொரு பிடிப்பும் ஒரு தனி ஒப்புதல் வாயிலை ஈடுபடுத்துகிறது. பார்வையாளர் அடையாளங்காட்டியை நிலைத்திருப்பது ePrivacy வழிகாட்டுதலின் பிரிவு 5(3) இன் கீழ் ஒரு சேமிப்பு-மற்றும்-அணுகல் செயல்பாடு, இது EEA, UK, மற்றும் அதே தரத்தை இறக்குமதி செய்த எந்த அதிகார வரம்பிலும் முன், சுதந்திரமாக வழங்கப்பட்ட, குறிப்பிட்ட, தகவலறிந்த, மற்றும் தெளிவான ஒப்புதலைக் கோருகிறது. ரெண்டர் செய்யப்பட்ட DOM ஐப் பதிவு செய்வது GDPR இன் கீழ் தனிப்பட்ட தரவின் செயலாக்கம், ஏனெனில் காட்சிப் பதிவு பயனரை அடையாளம் காணவும் அவரைப் பற்றிய கணிசமான உள்ளடக்கத்தை வெளிப்படுத்தவும் போதுமானது. விசை அழுத்த ஸ்ட்ரீமைப் பிடிப்பது ஒரு குறிப்பிட்ட உணர்திறன்: பயனர் ஒரு படிவ புலத்தில் தட்டச்சு செய்யும் எதுவும் சட்டத்திற்குச் சட்டம் பிடிக்கப்படுகிறது, மேலும் புலம் மறைக்கப்படாவிட்டால், பதிவு தட்டச்சு செய்யப்பட்ட உள்ளடக்கத்தை உள்ளடக்கியது. அமர்வு-மறுபடியம் பிடிப்பு பொது அனலிட்டிக்ஸ் ஒப்புதலிலிருந்து வேறுபட்ட வெளிப்படையான, நுணுக்கமான ஒப்புதலைக் கோரும் ஒரு வகை என்பதிலும், மறைப்பு ஒப்புதலுக்கு ஒரு துணை, அதன் மாற்றீடு அல்ல என்பதிலும் EDPB வெளிப்படையாக இருந்தது.
FullStory ஒப்புதலுக்கு முன் என்ன எழுதுகிறது — மற்றும் என்ன அடக்கப்பட வேண்டும்
நிலையான FullStory quickstart கண்காணிப்பு ஸ்னிப்பெட்டை நேரடியாக பக்க <head> இல் நிறுவுகிறது. இது ஆவணப்படுத்தப்பட்டபடி வேலை செய்கிறது மற்றும் மிகவும் பொதுவான இணக்க தோல்வியின் மூலமாகும்: குக்கீ பேனர் ரெண்டர் செய்வதற்கு முன் ஸ்னிப்பெட் இயங்குகிறது, fs_uid மற்றும் fs_session குக்கீகள் மில்லிசெகண்டுகளுக்குள் எழுதப்படுகின்றன, மற்றும் பயனர் பின்னர் எதைத் தீர்மானித்தாலும் அமர்வு-மறுபடியம் ஸ்ட்ரீம் rs.fullstory.com க்கு பாயத் தொடங்குகிறது. இந்த வடிவத்தில் தீர்ப்பளித்த ஒவ்வொரு ஐரோப்பிய ஒழுங்குமுறையாளரும் ஒரே மாதிரியாக தீர்ப்பளித்துள்ளனர்: ஒப்புதலுக்கு முன் அமைக்கப்பட்ட குக்கீகள் சட்டவிரோதமானவை, ஒப்புதலுக்கு முன் பிடிக்கப்பட்ட பதிவு சட்டவிரோத செயலாக்கம், மற்றும் வெளியீட்டாளர் பொறுப்பை சுமக்கிறார்.
எனவே ஒரு இணக்கமான ஒருங்கிணைப்பு, தொடர்புடைய ஒப்புதல் வகை வழங்கப்படும் வரை FullStory ஸ்னிப்பெட் தொடங்குவதைத் தடுக்க வேண்டும். உற்பத்தியில் வேலை செய்யும் வடிவம் FS.consent() API தாமதப்படுத்தப்பட்ட பதிவுடன் இணைந்தது: ஸ்னிப்பெட் FullStory({ orgId: 'XXX', recordOnlyThisIFrame: false }) உடன் ஏற்றப்பட்டு FS.shutdown() உடனடியாக அழைக்கப்படுகிறது, பின்னர் CMP அமர்வு-மறுபடியம் வகை வழங்கப்பட்டது என்று சமிக்ஞை செய்த பிறகு மட்டுமே FS.restart() மற்றும் FS.consent(true) அழைக்கப்படுகின்றன. மாற்று வடிவம் நிபந்தனை ஸ்கிரிப்ட் உட்செலுத்தல் — FullStory ஸ்னிப்பெட் ஒப்புதல் வழங்கப்பட்ட பிறகு மட்டுமே DOM இல் சேர்க்கப்படுகிறது — இது சுத்தமானது ஆனால் FullStory இல்லையெனில் வழங்கக்கூடிய எந்த ஒப்புதலுக்கு-முந்தைய அடையாள தைப்பையும் இழக்க ஆபரேட்டரைக் கோருகிறது.
FullStory எழுதும் குக்கீகள் மற்றும் சேமிப்பு
FullStory ஸ்னிப்பெட் தொடக்கத்தில் பின்வரும் அடையாளங்காட்டிகளை எழுதுகிறது, அவை அனைத்தும் அத்தியாவசியமற்றவை மற்றும் ஒப்புதலைக் கோருகின்றன: நிலையான பார்வையாளர் அடையாளங்காட்டியைக் கொண்ட பல-ஆண்டு காலாவதியுடன் fs_uid, கடைசி-பயனர்-செயல்பாடு டைம்ஸ்டாம்புடன் fs_lua, அமர்வு அடையாளங்காட்டியுடன் fs_session, மற்றும் FullStory உள்நாட்டில் பயன்படுத்தும் பதிவு-நிலை குறிப்பான்கள். எனவே ஒப்புதலைத் திரும்பப்பெறுதல் இந்த குக்கீகளை காலாவதியாக்கி மேலும் FS.consent(false) தொடர்ந்து FS.shutdown() ஐ அழைக்க வேண்டும், மேலும் வெளியீட்டாளர் பயனரின் முந்தைய பதிவுகளுக்கு FullStory இன் தனியுரிமை எண்ட்பாயிண்ட் வழியாக ஒரு நீக்குதல் கோரிக்கையை அனுப்ப வேண்டும்.
FullStory ஐ ஒப்புதல் கட்டமைப்புகளுக்கு வரைபடமாக்குதல்
FullStory IAB TCF அல்லது IAB Global Privacy Platform ஐ நேட்டிவ்வாக செயல்படுத்தவில்லை — இது ஒரு first-party டிஜிட்டல் அனுபவ தளம், ஒரு விளம்பரத்-தொழில்நுட்ப விற்பனையாளர் அல்ல. இது ஒரு நேட்டிவ் ஒப்புதல் API ஐ வெளிப்படுத்துகிறது மற்றும் ஒப்புதல் நிலையைப் பொருட்படுத்தாமல் இயங்கும் private-by-default மறைப்பு மாதிரியை ஆதரிக்கிறது. ஒரு ஒழுங்குமுறையாளரின் மதிப்பாய்வைத் தாண்டி வாழும் வடிவம் ஒவ்வொரு FullStory தொகுதியையும் ஒரு குறிப்பிட்ட CMP சமிக்ஞையுடன் பிணைக்கப்பட்ட ஒரு தனி வாயிலாகக் கருதுகிறது.
- அமர்வு மறுபடியம் மற்றும் முழு DOM ஸ்ட்ரீம் பொது அனலிட்டிக்ஸிலிருந்து வேறுபட்ட ஒரு பிரத்யேக அமர்வு-மறுபடியம் அல்லது ஆராய்ச்சி வகையுடன் பிணைகின்றன. EDPB இன் வழிகாட்டுதல் இந்த விஷயத்தில் வெளிப்படையானது — மறுபடியம் ஒப்புதல் தனியாகவும் நுணுக்கமாகவும் இருக்க வேண்டும், அனலிட்டிக்ஸ் அல்லது சந்தைப்படுத்தலுடன் தொகுக்கப்படக்கூடாது.
- நெட்வொர்க் பிடிப்பு அதே வகைக்குள் ஒரு கடுமையான துணை-வாயிலுக்குப் பின்னால் அமர்கிறது, ஏனெனில் இது தெரியும் இடைமுகத்துடன் தொடர்பில்லாத தனிப்பட்ட தரவைக் கொண்டிருக்கக்கூடிய HTTP பதில் உடல்களைப் பிடிக்கிறது. நெட்வொர்க் பிடிப்பு இயல்பாக அணைக்கப்பட வேண்டும், மேலும் பதில் உடல்கள் உணர்திறன் தரவை உள்ளடக்கவில்லை என்று ஆபரேட்டர் உறுதிப்படுத்திய குறிப்பிட்ட பயன்பாட்டு பாதைகளுக்கு மட்டுமே இயக்கப்பட வேண்டும்.
- FS.identify() வழியாக அடையாள தைப்பு பயனர் அநாமதேயமாக இருக்கும்போது ஒரு தற்காலிக அமர்வு அடையாளங்காட்டியுடன் சட்டப்பூர்வ-ஆர்வ அடிப்படையில் இயங்கலாம், ஆனால் அமர்வுகள் முழுவதும் ஒரு நிலையான first-party அடையாளங்காட்டிக்கு அடையாளத்தைத் தைப்பது அமர்வு மறுபடியத்தைப் போன்ற அதே ஒப்புதலைக் கோருகிறது.
- அமர்வு-மறுபடியம் ஸ்ட்ரீமிலிருந்து பெறப்பட்ட ஹீட்மேப்கள் மற்றும் மாற்றம் அனலிட்டிக்ஸ் மேல்நிலை ஸ்ட்ரீமிலிருந்து வாயிலைப் பெறுகின்றன — அவை தனி ஒப்புதல் மேற்பரப்புகள் அல்ல, அவை அதே பிடிக்கப்பட்ட தரவின் கீழ்நிலை தயாரிப்புகள்.
வேலை செய்யும் ஒருங்கிணைப்பு வடிவம்
குறிப்பு வரிசைப்படுத்தலுக்கு நான்கு பகுதிகள் உள்ளன: நிகழ்நேர ஒப்புதல் மாற்ற நிகழ்வை வெளிப்படுத்தும் ஒரு CMP, FS.shutdown() வழியாக அடக்கப்பட்ட பிடிப்புடன் FullStory ஐ தொடங்கும் ஒரு தாமதப்படுத்தப்பட்ட பூட்ஸ்ட்ராப், அமர்வு-மறுபடியம் வாயில் திறக்கும்போது FS.consent(true) மற்றும் FS.restart() ஐ அழைக்கும் ஒரு ஒப்புதல் கேட்பவர், மற்றும் வெளிப்படையாக opt-in செய்யப்படாவிட்டால் ஒவ்வொரு உள்ளீட்டு புலத்தையும் கடினமாக அடக்கும் ஒரு private-by-default மறைப்பு கட்டமைப்பு.
Private-by-default மறைப்பு
FullStory இன் மறைப்பு அடுக்கு ஒப்புதலிலிருந்து சுயாதீனமாக இயங்குகிறது மற்றும் ஒப்புதல் வழங்கப்பட்டாலும் கூட ஆக்ரோஷமாக கட்டமைக்கப்பட வேண்டும். எந்த உறுப்பிலும் உள்ள fs-mask CSS வகுப்பு அந்த உறுப்பின் உள்ளடக்கத்தை பதிவிலிருந்து அடக்குகிறது; fs-exclude CSS வகுப்பு உறுப்பை DOM ஸ்ட்ரீமிலிருந்து முழுவதுமாக விலக்குகிறது; fs-block வகுப்பு உள்ளடக்கத்தையும் கட்டமைப்பையும் தடுக்கிறது. GDPR இன் சிறப்பு-வகை விதிகள் மற்றும் CCPA இன் உணர்திறன்-தனிப்பட்ட-தகவல் வரையறையின் கீழ், சுகாதார தகவல், நிதி விவரம், அரசு அடையாளங்காட்டிகள், பயோமெட்ரிக் தரவு, துல்லியமான புவியியல் இடம், அல்லது தனிப்பட்ட தகவல்தொடர்புகளின் உள்ளடக்கங்களைப் பிடிக்கக்கூடிய எந்த புலமும் பயனரின் ஒப்புதல் நிலையைப் பொருட்படுத்தாமல் மறைப்பு பண்புகளைப் பயன்படுத்த வேண்டும். பரிந்துரைக்கப்பட்ட நிலைப்பாடு fs-mask ஐ புல அளவில் அல்லாமல் படிவ அளவில் பயன்படுத்துவது — ஒரு தற்போதைய படிவத்தில் ஒரு புதிய புலத்தைச் சேர்க்கும் ஒரு டெவலப்பர், அதைத் தானாகப் பிடிக்கும் ஒரு படிவ-நிலை மறைப்பு உறையில் இயங்குவதை விட, அதைத் தனித்தனியாக மறைக்க நினைவில் வைத்திருக்க மிகக் குறைவான வாய்ப்பு உள்ளது.
பிராந்திய தேர்வு மற்றும் தரவு குடியிருப்பு
FullStory தனித்தனி US மற்றும் EU உள்வாங்கல் எண்ட்பாயிண்ட்களை இயக்குகிறது. EEA மற்றும் UK போக்குவரத்திற்கு EU எண்ட்பாயிண்ட் சரியான இயல்புநிலை — இது உள்வாங்கல், செயலாக்கம், மற்றும் சேமிப்பை EEA க்குள் வைத்திருக்கிறது மற்றும் எந்த US-பிராந்திய அமர்வு-மறுபடியம் வரிசைப்படுத்தலும் சுமக்கும் Schrems II வெளிப்பாட்டைக் குறைக்கிறது. எண்ட்பாயிண்ட் FullStory நிறுவனத்திற்கு கட்டமைக்கப்படுகிறது மற்றும் பின்னோக்கி மாற்ற முடியாது, எனவே பிராந்திய தேர்வு அளவிடுவதற்கு முன் செய்யப்பட வேண்டும் மற்றும் தனியுரிமை அறிவிப்பில் ஆவணப்படுத்தப்பட வேண்டும், இதனால் சட்டப்பூர்வ-அடிப்படை சங்கிலி சேகரிப்பிலிருந்து சேமிப்பு வரை சுத்தமாக இருக்கும்.
ஒருங்கிணைப்பு மற்றும் தணிக்கைத் தடத்தை சரிபார்த்தல்
சரிபார்ப்புப் படிதான் ஒழுங்குமுறையாளர்கள் சரிபார்ப்பது மற்றும் வெளியீட்டாளர்கள் அமர்வு-மறுபடியம் கருவிகளில் அடிக்கடி தவறவிடுவது. சரியாக ஒருங்கிணைக்கப்பட்ட FullStory வரிசைப்படுத்தல் நான்கு சோதனைகளை வரிசையில் தாண்ட வேண்டும். முதலில், பேனர் காட்டப்பட்டு ஆனால் தேர்வு செய்யப்படாத ஒரு சுத்தமான உலாவி அமர்வு, SDK கோப்பு பெறுதலுக்கு அப்பால் rs.fullstory.com க்கு பூஜ்ஜிய கோரிக்கைகளையும் document.cookie இல் பூஜ்ஜிய fs_ குக்கீகளையும் உருவாக்க வேண்டும். இரண்டாவதாக, அமர்வு-மறுபடியம் ஒப்புதலை நிராகரிப்பது அந்த நிலையை வைத்திருக்க வேண்டும் — பிடிப்பு இல்லை, அடையாளங்காட்டி இல்லை, பதிவு இல்லை. மூன்றாவதாக, அமர்வு-மறுபடியம் ஒப்புதலை ஏற்றுக்கொள்வது எதிர்பார்க்கப்படும் fs_uid குக்கீ, ஒரு ஒற்றை FS.consent(true) நிகழ்வு, மற்றும் கட்டமைக்கப்பட்ட பிராந்திய எண்ட்பாயிண்ட்டிற்கு பாயும் DOM ஸ்ட்ரீம், மறைக்கப்பட்ட புலங்கள் மறைப்பு ப்ளேஸ்ஹோல்டரை மட்டுமே பிடிப்பதாக உறுதிப்படுத்தப்பட்டு உருவாக்க வேண்டும். நான்காவதாக, ஒப்புதலைத் திரும்பப்பெறுதல் உடனடியாக மேலும் பிடிப்பை நிறுத்தி, fs_ குக்கீகளை காலாவதியாக்கி, பயனரின் முந்தைய பதிவுகளுக்கு FullStory இன் தனியுரிமை எண்ட்பாயிண்ட் வழியாக ஒரு நீக்குதல் கோரிக்கையைத் தூண்ட வேண்டும்.
தணிக்கைத்-தட எதிர்பார்ப்புதான் அமர்வு-மறுபடியம் கருவிகள் மிகக் கடுமையான ஆய்வை எதிர்கொள்ளும் இடம். EDPB இன் 2023 குக்கீ பேனர் வழிகாட்டுதல்கள் மற்றும் புதுப்பிக்கப்பட்ட 2026 பணிக்குழு முன்னுரிமைகள், FullStory திட்டத்தில் எந்த ஒரு குறிப்பிட்ட அமர்வு பதிவுக்கும், அதை உருவாக்கிய பயனர் பிடிப்பு தருணத்தில் செல்லுபடியான அமர்வு-மறுபடியம் ஒப்புதலை வழங்கினார் என்பதை வெளியீட்டாளர் நிரூபிக்க முடிய வேண்டும் என்பதில் வெளிப்படையானவை. நிலையான வடிவம் FS.setUserVars({ consent_version: 'v3', consent_ts: ts }) வழியாக ஒப்புதல் பதிப்பு மற்றும் டைம்ஸ்டாம்பை FullStory அடையாளங்காட்டியில் பயனர் மாறிகளாக அமைப்பது, இதனால் எந்த தனிப்பட்ட பதிவும் ஒரு குறிப்பிட்ட ஒப்புதல் பதிவு உள்ளீட்டிற்கு மீண்டும் கண்டறியக்கூடியதாக இருக்கும். சரியாக வாயிலிடப்பட்ட வரிசைப்படுத்தல், இயல்பாக தனிப்பட்டதாக இருக்கும் மறைப்பு பண்புகள் மற்றும் திரும்பப்பெறுதலில் செயல்படும் ஒரு நீக்குதல் பாதையுடன் இணைந்தது, FullStory இன் கவரேஜை ஒரு ஒழுங்குமுறை செறிவு அபாயத்திலிருந்து ஒரு வெளியீட்டாளரின் டிஜிட்டல் அனுபவ அடுக்கின் காப்பாற்றத்தக்க பகுதியாக மாற்றுவது.