Що насправді робить Segment

SDK Segment (завантажується з cdn.segment.com/analytics.js) ініціалізує глобальний об'єкт analytics і ідентифікує відвідувачів за допомогою файлу cookie, що належить Segment, під назвою ajs_anonymous_id. Код програми викликає analytics.identify(), analytics.track(), analytics.page() та analytics.group(), а SDK пересилає кожен виклик до кінцевої точки прийому Segment. Звідти Segment поширює подію — у реальному часі або через пакет — до будь-яких увімкнених напрямків у джерелі: Google Analytics, Facebook Pixel, Customer.io, Iterable, Amplitude, Mixpanel, Snowflake, BigQuery та десятки інших.

Кожне пересилання до напрямку нижнього рівня є окремою діяльністю з обробки з точки зору GDPR. Правова підстава для надсилання події до Google Analytics не є такою самою, що й правова підстава для надсилання тієї самої події до Customer.io, і не є такою самою, що й запис тієї самої події до сховища Snowflake. Банер згоди, що фіксує одне «Я приймаю маркетинг», не може законно авторизувати все це самостійно, якщо категоризація напрямків не збігається з категоризацією згоди.

Власні примітиви згоди Segment

Segment активно інвестував у примітиви управління згодою протягом останніх двох років. Станом на 2026 рік платформа надає три значущі поверхні для забезпечення дотримання вимог щодо згоди.

Consent Management (раніше Consent Stamping)

Функція Consent Management дозволяє прикріплювати корисне навантаження згоди до кожної події, яку приймає Segment. Корисне навантаження записує, які категорії обробки прийняв користувач — зазвичай рядок IAB TCF v2.3, рядок GPP або власна категоризація Segment. Напрямки нижнього рівня можна налаштувати для пересилання або блокування залежно від стану згоди кожної події.

Фільтри напрямків з контролем згоди

Фільтри напрямків дозволяють написати невеликий вираз JavaScript або Lua, який виконується для кожної події перед її пересиланням до конкретного напрямку. Фільтр може перевірити корисне навантаження згоди і скоротити пересилання, якщо відповідна категорія не була надана. Це правильний примітив для детального, на рівні напрямків, забезпечення дотримання вимог щодо згоди.

Налаштування integrations на рівні джерела

Для більш грубого контролю об'єкт integrations на рівні джерела може повністю вимикати напрямки для кожної події: analytics.track(event, properties, { integrations: { "All": false, "Segment.io": true } }). Це корисно для випадку «все або нічого», але не дуже добре справляється з деталізацією на рівні категорій.

Покрокова інтеграція CMP

Надійна архітектура полягає в тому, щоб зіставити рішення категорій CMP з категоризацією напрямків Segment, прикріпити корисне навантаження згоди до кожної події і використовувати фільтри напрямків для забезпечення контролю на рівні напрямків.

1. Категоризуйте напрямки

Перегляньте список увімкнених напрямків у вашому робочому просторі Segment і призначте кожен до категорії CMP. Напрямки на кшталт Google Analytics, Mixpanel та Amplitude зазвичай відносяться до аналітики. Напрямки на кшталт Facebook Pixel, TikTok та Pinterest зазвичай відносяться до маркетингу. Напрямки на кшталт Snowflake або BigQuery (ваше власне сховище) зазвичай є необхідними або функціональними — але лише якщо аналітика, що обробляється нижче за сховищем, також правильно категоризована. Задокументуйте це відображення десь, де його можна перевірити; захист аудиту спирається на нього.

2. Відкладіть ініціалізацію SDK до отримання рішення про згоду

SDK Segment можна налаштувати так, щоб не надсилати події до виклику analytics.load(). Відкладіть виклик завантаження до того, як CMP зафіксує рішення користувача, щоб жодні події не спрацьовували до отримання згоди. Або використовуйте шаблон черги analytics.ready() з контролем стану згоди у самих обробниках подій.

3. Прикріпіть корисне навантаження згоди до кожної події

Налаштуйте функцію Consent Management для проставлення рядка IAB TC, рядка GPP або вашої власної категоризації на кожній прийнятій події. Позначка подорожує разом з подією через конвеєр Segment і доступна фільтрам напрямків.

4. Напишіть фільтри напрямків для застосування на рівні категорій

Для кожного напрямку напишіть фільтр, що перевіряє корисне навантаження згоди відповідно до категорії, яку вимагає цей напрямок. Якщо користувач прийняв маркетинг, але відхилив аналітику, напрямки категорії маркетингу отримують подію, а напрямки категорії аналітики тихо відкидаються. Логіка фільтра зазвичай зчитується з event.context.consent.categoryPreferences або еквівалентного шляху в схемі корисного навантаження згоди.

5. Поширюйте відкликання

Коли користувач відкликає згоду, повинні відбутися дві речі: SDK припиняє надсилати нові події в рамках відкликаних категорій (обробляється перемикачем integrations на рівні джерела), а наявний профіль користувача в напрямках нижнього рівня потрібно оновити або видалити. Privacy API Segment підтримує як запити на видалення, так і прапорці придушення; налаштуйте CMP на виклик відповідної кінцевої точки Privacy API при відкликанні.

Типові помилки

Чотири помилки інтеграції становлять більшість результатів аудиту у розгортаннях Segment.

Розгляд Segment як єдиного трекера

Найпоширеніший недолік: обмеження Segment однією категорією (зазвичай аналітикою) і припущення, що це задовольняє все нижче за рівнем. Це не так. Якщо Facebook Pixel увімкнено як напрямок, подія, пересилана до Facebook, вимагає згоди категорії маркетингу, а не аналітики. Категоризація на рівні напрямків є обов'язковою.

Забути про напрямок сховища

Багато команд увімкнуть Snowflake або BigQuery як напрямок Segment і вважають сховище звільненим, бо «це внутрішня інфраструктура». Саме сховище може бути внутрішнім, але подальша обробка — панелі BI, моделювання схожих аудиторій, сегментація клієнтів — живить маркетингові та аналітичні функції. Категоризація згоди сховища повинна відображати найбільш дозвільне використання, до якого зрештою потрапляють дані сховища.

Джерела на стороні сервера без контексту згоди

Segment підтримує джерела на стороні сервера (ваш бекенд безпосередньо викликає Segment). Події з цих джерел не успадковують автоматично стан згоди на стороні браузера. Програма повинна шукати стан згоди користувача в момент генерації події та прикріплювати його до виклику. Без цього події на стороні сервера повністю обходять CMP.

Ігнорування злиття ідентичностей між джерелами

Розв'язання ідентичностей Segment об'єднує анонімні та ідентифіковані профілі, і може робити це між веб-, мобільними та серверними джерелами. Якщо стан згоди відрізняється між цими поверхнями, об'єднаний профіль за замовчуванням успадковує найбільш дозвільну інтерпретацію. Налаштуйте розв'язання ідентичностей на використання найбільш обмежувального стану згоди серед об'єднаних ідентичностей, а не найбільш дозвільного.

Контрольний список аудиту

Шість конкретних питань, на які потрібно відповісти для будь-якого розгортання Segment, що торкається трафіку ЄС, Великобританії або Каліфорнії.

• Чи задокументована категоризація напрямків? Для кожного увімкненого напрямку чи є письмовий запис про те, яка категорія CMP його контролює?
• Чи SDK очікує на згоду? Відкрийте сторінку в приватному вікні і переконайтеся, що жодні виклики analytics.track не йдуть до api.segment.io до прийняття банера.
• Чи проставляються корисні навантаження згоди на кожній події? Перевірте вибірку прийнятих подій у відладчику Segment та переконайтеся, що корисне навантаження згоди присутнє й повне.
• Чи дотримуються фільтри напрямків категорій? Переконайтеся, що вимкнення категорії в CMP призводить до того, що події не пересилаються до напрямків у цій категорії.
• Чи несуть джерела на стороні сервера згоду? Переконайтеся, що виклики на стороні сервера шукають і прикріплюють поточний стан згоди користувача в момент генерації.
• Чи спрацьовує Privacy API при відкликанні? Переконайтеся, що відкликання, ініційовані CMP, викликають API придушення або видалення Segment, а не лише локальне відписування SDK.

Де Segment вписується в стек з пріоритетом згоди

CDP займають найбільш важливу позицію в архітектурі конфіденційності: одне рішення на банері CMP має поширюватися на десятки напрямків нижнього рівня, кожен з власною правовою позицією. Правильна архітектура розглядає CMP як джерело правди для категоріальних переваг користувача, прикріплює цю правду до кожної події, яку приймає Segment, і використовує примітиви фільтрів напрямків Segment для застосування контролю на рівні категорій на рівні маршрутизації, а не на кожному окремому напрямку. Виконано правильно — інженерна робота масштабується лінійно з кількістю напрямків: додавання нового напрямку є рішенням про категоризацію та правилом фільтра, а не новою інтеграцією. Виконано неправильно — CDP стає множником конфіденційності, пересилаючи події з порушенням згоди до довгого хвоста партнерів швидше, ніж будь-який ручний аудит може встигнути.