Các Bề Mặt Theo Dõi của Mailchimp Thực Sự Làm Gì

Một lượt cài đặt Mailchimp điển hình chạm đến ba bề mặt theo dõi riêng biệt, mỗi bề mặt có mẫu tích hợp riêng và câu hỏi đồng ý riêng. Những người vận hành gộp tất cả thành "script Mailchimp" sẽ bỏ lỡ những phần quan trọng.

Biểu mẫu đăng ký nhúng

Cài đặt Mailchimp phổ biến nhất là biểu mẫu đăng ký nhúng — một khối HTML/CSS nhỏ dán vào trang web và gửi đến điểm cuối đăng ký của Mailchimp khi được gửi. Bản thân biểu mẫu không đặt cookie hay tải script bên ngoài. Đây là bề mặt Mailchimp có rủi ro thấp nhất từ góc độ quyền riêng tư. Câu hỏi đồng ý đối với biểu mẫu nhúng liên quan đến sự đồng ý đăng ký email (được đề cập bởi hộp kiểm trên biểu mẫu), không phải về cookie.

Biểu mẫu đăng ký popup

Popup là một tích hợp nặng hơn. Thư viện popup Mailchimp (được tải từ chimpstatic.com/mcjs-connected) là một SDK JavaScript đầy đủ, theo dõi hành vi khách truy cập để quyết định thời điểm hiển thị popup, đặt cookie để ghi nhớ trạng thái đóng, và báo cáo các sự kiện hiển thị và gửi biểu mẫu trở lại Mailchimp. Các cookie này không thiết yếu, và SDK khởi tạo ngay khi trang tải. Đây là bề mặt yêu cầu kiểm soát bởi CMP.

Theo dõi trang web Mailchimp

Đối với người dùng Mailchimp kết nối cửa hàng (Shopify, WooCommerce, BigCommerce) hoặc bật script theo dõi Mailchimp, Mailchimp cài đặt một lớp theo dõi hành vi quan sát lượt xem trang, lượt nhấp và sự kiện mua hàng, gán chúng về cho các người đăng ký đã biết. Đây là bề mặt phân tích nhất và là bề mặt rõ ràng nhất yêu cầu sự đồng ý danh mục marketing theo GDPR.

Kiểm Soát Quyền Riêng Tư Gốc của Mailchimp

Mailchimp đã dần mở rộng các tính năng quyền riêng tư gốc, nhưng thiết kế sản phẩm của nền tảng giả định rằng người vận hành đưa ra quyết định thay mặt cho đối tượng không am hiểu kỹ thuật. Các kiểm soát gốc hữu ích, nhưng chúng không thay thế được CMP ở thượng nguồn.

Nút bật/tắt trường GDPR trên biểu mẫu

Các biểu mẫu nhúng Mailchimp có thể được cấu hình để hiển thị các trường tuân thủ GDPR — các hộp kiểm riêng biệt cho email marketing, marketing tùy chỉnh và các danh mục tương tự. Việc bật tính năng này là bắt buộc đối với bất kỳ biểu mẫu nào phục vụ lưu lượng truy cập từ EU. Nó giải quyết sự đồng ý đăng ký email nhưng không giải quyết sự đồng ý cookie.

Quyền marketing ở cấp độ người đăng ký

Hồ sơ người đăng ký có thể ghi lại quyền marketing rõ ràng cho email, thư trực tiếp và quảng cáo trực tuyến tùy chỉnh. API Mailchimp và giao diện quản lý đối tượng cung cấp các trường này. Đây là nơi phù hợp để ghi lại kết quả quyết định từ banner CMP khi người đăng ký là một liên hệ đã biết.

Cài đặt quyền riêng tư trang web kết nối

Trang cấu hình trang web kết nối cung cấp các cài đặt cho những gì script theo dõi trang web Mailchimp thu thập. Việc tắt theo dõi nhận dạng là khả thi nhưng hiếm khi là mặc định; người vận hành phải biết để tìm kiếm.

Tích Hợp CMP Từng Bước

Mẫu tích hợp đáng tin cậy là để nguyên các biểu mẫu nhúng, kiểm soát thư viện popup bằng danh mục marketing của CMP, và kiểm soát script theo dõi trang web bằng cả marketing và phân tích.

1. Để nguyên các biểu mẫu nhúng

Biểu mẫu nhúng không tải script bên ngoài và không đặt cookie. Chúng có thể hiển thị khi tải trang ban đầu mà không ảnh hưởng đến tuân thủ, miễn là bản thân biểu mẫu bao gồm các trường tuân thủ GDPR khi cần.

2. Trì hoãn thư viện popup

Đoạn mã popup là một thẻ script tải chimpstatic.com/mcjs-connected. Thay thế nó bằng một phần tử script giữ chỗ có type là text/plain và data-category là marketing. CMP của bạn sẽ viết lại type thành text/javascript khi khách truy cập chấp nhận marketing.

3. Trì hoãn script theo dõi trang web

Nếu tính năng theo dõi trang web Mailchimp được bật, đoạn mã phải được kiểm soát bởi cả danh mục phân tích và marketing — script thực hiện phân tích hành vi và gán công nhận cho tự động hóa marketing. Mẫu thận trọng là kiểm soát toàn bộ script bằng danh mục marketing, vì chức năng phân tích phụ thuộc vào chức năng marketing thay vì độc lập với nó.

4. Đồng bộ các quyết định CMP với hồ sơ người đăng ký

Khi một người đăng ký đã biết cập nhật đồng ý của họ thông qua CMP, hãy ghi quyết định đó vào quyền marketing của người đăng ký Mailchimp qua API. Điều này giữ cho việc phân đoạn đối tượng của Mailchimp trung thực về ai đã đồng ý với điều gì.

5. Ghi chép sự khác biệt giữa biểu mẫu nhúng và popup

Nhiều cuộc kiểm toán gặp khó khăn khi người vận hành xem biểu mẫu nhúng là rủi ro tuân thủ tương đương popup. Chúng không phải vậy. Việc ghi chép các bề mặt Mailchimp nào tồn tại trên trang web và cách xử lý từng bề mặt là một phần của yêu cầu trách nhiệm giải trình theo GDPR Article 5(2).

Những Sai Lầm Phổ Biến

Bốn lỗi tích hợp xuất hiện lặp đi lặp lại trong các cuộc kiểm toán triển khai Mailchimp của doanh nghiệp nhỏ.

Coi «chúng tôi quá nhỏ để bị để ý» là một biện hộ

Các cơ quan quản lý đã không còn tập trung độc quyền vào các mục tiêu doanh nghiệp lớn. CNIL, ICO và Garante của Ý đều đã phạt các nhà vận hành nhỏ trong 24 tháng qua. Các cài đặt Mailchimp ảnh hưởng đến cư dân EU phải đối mặt với tiêu chuẩn tuân thủ giống nhau bất kể quy mô của người vận hành.

Nhầm lẫn giữa đồng ý email và đồng ý cookie

Hộp kiểm trên biểu mẫu đăng ký Mailchimp ghi lại sự đồng ý email marketing theo GDPR Article 6/7. Nó không ghi lại sự đồng ý cookie theo ePrivacy Article 5(3). Người vận hành đôi khi cho rằng hộp kiểm đăng ký bao gồm cả hai. Không phải vậy.

Để thư viện popup tải trước khi có đồng ý

Đây là lỗi phổ biến nhất. Đoạn mã popup tải khi trang hiển thị và bắt đầu đặt cookie ngay lập tức. Hầu hết các cài đặt có từ trước khi người vận hành nhận ra đây là vấn đề. Hãy kiểm tra vị trí đặt đoạn mã một cách rõ ràng.

Quên theo dõi từ cửa hàng kết nối

Những người vận hành đã kết nối cửa hàng Shopify hoặc WooCommerce với Mailchimp nhiều năm trước thường quên rằng kết nối đó đã cài đặt một script theo dõi. Hãy kiểm tra các script thực sự được cài đặt trên trang web đang hoạt động, không chỉ những script mà người vận hành nhớ đến.

Danh Sách Kiểm Tra Kiểm Toán

Sáu câu hỏi cụ thể cần trả lời cho bất kỳ triển khai Mailchimp nào ảnh hưởng đến lưu lượng truy cập từ EU, UK hoặc California.

• Các biểu mẫu nhúng có được cấu hình GDPR không? Xác nhận rằng nút bật/tắt các trường tuân thủ GDPR được bật trên bất kỳ biểu mẫu nào phục vụ lưu lượng EU.
• Thư viện popup có chờ đồng ý không? Mở trang trong cửa sổ riêng tư và xác nhận không có yêu cầu nào đến chimpstatic.com được kích hoạt trước khi banner được chấp nhận.
• Script theo dõi trang web có được kiểm soát không? Nếu theo dõi trang web được bật, xác nhận nó chỉ tải sau khi có sự đồng ý marketing.
• Hồ sơ người đăng ký có phản ánh trạng thái CMP không? Xác nhận rằng CMP ghi các quyết định đồng ý vào quyền marketing của người đăng ký Mailchimp qua API.
• Danh sách cửa hàng kết nối có được ghi chép không? Kiểm tra danh sách cửa hàng kết nối và ghi chép những script theo dõi nào mỗi kết nối đã cài đặt.
• Các người đăng ký có sẵn có được cấp lại quyền không? Nếu bạn đã di chuyển người đăng ký từ một danh sách cũ hơn mà không có sự đồng ý GDPR rõ ràng, hãy xác nhận rằng một chiến dịch cấp lại quyền đã được thực hiện.

Vị Trí của Mailchimp trong Một Bộ Công Cụ Ưu Tiên Đồng Ý

Mailchimp là nền tảng marketing mà các nhà vận hành nhỏ có nhiều khả năng gặp nhất và cũng có nhiều khả năng cấu hình sai nhất. Tin tốt là công việc tuân thủ tương xứng với cài đặt: một biểu mẫu nhúng gần như không cần gì, một popup cần một cổng CMP, một cài đặt theo dõi trang web đầy đủ cần được xử lý tương tự như bất kỳ trình theo dõi hành vi nào khác. Công việc khó là kiểm kê — biết những bề mặt Mailchimp nào thực sự được cài đặt trên trang web — và vệ sinh quyền người đăng ký, điều mà nền tảng thực hiện dễ dàng hơn hầu hết. Đối với các nhà vận hành nhỏ, con đường thực tế là bắt đầu với một CMP hiểu Mailchimp một cách tự nhiên, chạy danh sách kiểm tra kiểm toán một lần, ghi chép kết quả, và xem xét lại khi có tính năng Mailchimp mới được bật. Rủi ro là có thật, công việc có giới hạn, và môi trường pháp lý đã ngừng miễn trừ cho các nhà vận hành nhỏ.