إدارة الموافقة على ملفات تعريف الارتباط مدمجة في تحليلاتك

لا شيء من جهتنا يعمل قبل الاختيار

في وضع الموافقة المسبقة (opt-in)، ينتظر مقتطف PulsePanda قراراً قبل أن يبدأ. وإلى أن يقبل الزائر التحليلات، لا توجد إعادة تشغيل للجلسة، ولا خرائط حرارية ولا التقاط للنقرات أو التمرير أو الإدخال، ولا تتبّع للأحداث، ولا يُكتب أي معرّف في المتصفح.

وسوم الجهات الخارجية تنتظر فئتها

لإيقاف Google Analytics أو بكسل Meta أو أي وسم آخر، غيّر قيمة type الخاصة به إلى text/plain وأضف data-pp-consent مع الفئة التي ينتمي إليها. يتجاهل المتصفح أي سكربت من هذا النوع، فلا يعمل أبداً. وعندما يمنح الزائر الفئة، يستبدل PulsePanda كل سكربت موسوم بنسخة فعّالة لها السمات نفسها، فتعمل السكربتات الخارجية والمضمّنة على حد سواء. تُحمَّل السكربتات الخارجية بشكل غير متزامن، لذا ينبغي تضمين الوسم الذي يجب أن يعمل قبل غيره أو ربطه بالتسلسل.

<!-- Runs only after the visitor accepts "marketing" -->
<script type="text/plain" data-pp-consent="marketing"
        src="https://connect.facebook.net/en_US/fbevents.js"></script>

<!-- Inline scripts work the same way -->
<script type="text/plain" data-pp-consent="analytics">
  gtag('config', 'G-XXXXXXXXXX');
</script>

الحجب التلقائي يلتقط ملفات الارتباط التي فاتتك

الوسم يغطي السكربتات التي تعرفها. ومع تفعيل الحجب التلقائي، يراقب PulsePanda أيضاً كل ملف ارتباط يحاول سكربت كتابته عبر document.cookie. يُرفض ملف الارتباط الذي ينتمي إلى فئة لم يمنحها الزائر. وفي وضع الموافقة المسبقة يُرفض أيضاً أي ملف ارتباط غير موجود في سجلك أصلاً إلى أن يقرر الزائر. أما ملفات الارتباط الضرورية تماماً فتمر دائماً.

هذا الحجب يعمل بأفضل جهد بحكم تصميمه، ومن المفيد معرفة حدوده: فهو لا يرى ملفات الارتباط التي يضبطها خادمك عبر ترويسة Set-Cookie، ولا تلك التي تُكتب داخل iframe تابع لجهة خارجية. أوقف هذه من مصدرها.

سحب الموافقة ينظّف ما تبقّى

عندما يوقف الزائر فئة ما، يُنهي PulsePanda صلاحية ملفات الارتباط التي يدرجها سجلك لتلك الفئة، على المضيف الحالي والنطاق الأصلي معاً، بدلاً من تركها قائمة حتى تنتهي صلاحيتها.

عندما يكون شريط PulsePanda هو أداة الموافقة لديك، يصل كل قرار إلى وسوم Google كتحديث لوضع الموافقة (Consent Mode v2)، عبر dataLayer نفسه الذي يقرؤه gtag.js وGoogle Tag Manager. يُرسَل الاختيار المحفوظ للزائر العائد من جديد في كل صفحة، وسحب الموافقة يعيد الإشارات إلى denied.

• التحليلات تضبط analytics_storage.
• التسويق يضبط ad_storage وad_user_data وad_personalization.
• التفضيلات تضبط functionality_storage وpersonalization_storage.

تبقى الفئة التي لا يعرضها شريطك مرفوضة، لذا فعّل فئة التسويق إذا كنت تستخدم وسوم Google Ads.

اضبط القيم الافتراضية قبل تحميل وسوم Google

يحتاج وضع الموافقة إلى حالة افتراضية قبل تشغيل أي وسم من Google. في Google Tag Manager، يتولى ذلك قالب وسم PulsePanda Analytics: فعّل Set Google Consent Mode defaults، وشغّل الوسم على Consent Initialization - All Pages، ويمكنك تحديد المناطق التي تُشترط فيها الموافقة. كما يستعيد اختيار الزائر العائد قبل تشغيل الوسوم الأخرى. مع gtag.js، اضبط القيم الافتراضية فوق وسم Google:

<script>
  window.dataLayer = window.dataLayer || [];
  function gtag() { dataLayer.push(arguments); }
  gtag('consent', 'default', {
    analytics_storage: 'denied',
    ad_storage: 'denied',
    ad_user_data: 'denied',
    ad_personalization: 'denied',
    wait_for_update: 500
  });
</script>

يتبع كل تحديث حدثُ pulsepanda_consent في dataLayer، ويمكنك استخدامه كمشغّل في Tag Manager. إذا كانت منصة أخرى تجمع الموافقة وتمررها إلى PulsePanda عبر setConsent، يترك PulsePanda موافقة Google لتلك المنصة.

لا يضبط مقتطف PulsePanda ملفات ارتباط. وبعد موافقة الزائر يحتفظ بثلاثة مفاتيح في localStorage:

• _sr_vid: الزيارة الحالية، وتنتهي بعد 30 دقيقة دون نشاط.
• _sr_uid: معرّف مجهول عشوائي، لربط الزيارات المتكررة.
• _pp_consent: اختيار الزائر لكل فئة وإصدار السياسة ووقت الاختيار، حتى لا تعود اللافتة في كل صفحة.

إذا رفض الزائر التحليلات أو سحبها لاحقاً، يتوقف الالتقاط ويُحذف مفتاحا الزيارة والمعرّف المجهول. اذكر المفاتيح الثلاثة في سياسة ملفات الارتباط لديك؛ وتعرضها لوحة التحكم بجانب إعدادات اللافتة.

ويُسجَّل كل قرار أيضاً في مساحة عملك مع المعرّف المجهول والفئات المختارة وإصدار السياسة وطابع زمني. تعرض رؤى الموافقة أحدث القرارات مع معدل القبول لديك، وتصدّرها بصيغة CSV عندما يطلب منك أحد إثبات أن الموافقة قد مُنحت.

لا حاجة إلى استبدال منصة الموافقة التي تشغّلها بالفعل. اترك لافتة PulsePanda معطّلة، ومرّر القرار الذي تجمعه منصتك إلى PulsePanda من دالة الاستدعاء الخاصة بالموافقة فيها:

<script>
  window.PulsePanda = window.PulsePanda || [];
  // Call from your CMP's consent callback:
  window.PulsePanda.push(['setConsent', true]);   // visitor granted analytics
  // window.PulsePanda.push(['setConsent', false]); // visitor refused or withdrew
</script>

هل تستخدم لافتة PulsePanda بدلاً من ذلك؟ اربط رابط «إعدادات ملفات الارتباط» في تذييل موقعك بـ window.PulsePanda.push(['showConsentBanner']) ليتمكن الزوار من تغيير رأيهم في أي وقت، وهو ما يشترط GDPR أن يكون بسهولة منح الموافقة نفسها.

مدير الموافقة في PulsePanda مصمَّم للفرق التي تريد الموافقة والتحليلات في مكان واحد. وليس الأداة المناسبة لكل موقع. اختر منصة موافقة معتمدة مثل Cookiebot أو OneTrust إذا كنت تحتاج إلى أيٍّ مما يلي:

• IAB TCF v2.2. لا يُنشئ PulsePanda سلسلة موافقة TCF، وهي مطلوبة في منظومات الإعلان البرمجي داخل الاتحاد الأوروبي.
• فحص ملفات الارتباط عبر زاحف. يُبنى السجل مما تحمله متصفحات الزوار الحقيقيين، لا من زحف مجدول لكل صفحة.
• موافقة واحدة عبر عدة نطاقات. تُخزَّن الاختيارات لكل موقع على حدة، فالزائر الذي يقبل في نطاق يُسأل من جديد في نطاق آخر.

وإذا كان كل ما تحتاجه لافتة دون تحليلات، فإن مولّد لافتة الموافقة على ملفات الارتباط المجاني يمنحك لافتة بلا تبعيات للصقها في أي موقع.