ניהול הסכמה לעוגיות מובנה בתוך הניתוח שלכם

שום דבר שלנו לא רץ לפני בחירה

במצב opt-in, קטע הקוד של PulsePanda ממתין להחלטה לפני שהוא מתחיל. עד שהמבקר מאשר אנליטיקה אין ריפליי הפעלה, אין מפות חום או לכידה של קליקים, גלילה והקלדה, אין מעקב אחר אירועים ושום מזהה לא נכתב בדפדפן.

תגיות של צד שלישי ממתינות לקטגוריה שלהן

כדי לעכב את Google Analytics, את הפיקסל של Meta או כל תגית אחרת, שנו את ה-type שלה ל-text/plain והוסיפו data-pp-consent עם הקטגוריה שאליה היא שייכת. הדפדפן מתעלם מסקריפט מהסוג הזה, כך שהוא לעולם לא רץ. כשהמבקר מאשר את הקטגוריה, PulsePanda מחליף כל סקריפט מתויג בעותק פעיל עם אותן תכונות, כך שגם סקריפטים חיצוניים וגם סקריפטים מוטמעים רצים. סקריפטים חיצוניים נטענים באופן אסינכרוני, ולכן תגית שחייבת לרוץ לפני אחרת צריכה להיות מוטמעת או משורשרת.

<!-- Runs only after the visitor accepts "marketing" -->
<script type="text/plain" data-pp-consent="marketing"
        src="https://connect.facebook.net/en_US/fbevents.js"></script>

<!-- Inline scripts work the same way -->
<script type="text/plain" data-pp-consent="analytics">
  gtag('config', 'G-XXXXXXXXXX');
</script>

חסימה אוטומטית תופסת את העוגיות שפספסתם

התיוג מכסה את הסקריפטים שאתם מכירים. כשחסימה אוטומטית פעילה, PulsePanda גם עוקב אחרי כל עוגייה שסקריפט מנסה לכתוב דרך document.cookie. עוגייה מקטגוריה שהמבקר לא אישר נחסמת. במצב opt-in, גם עוגייה שאינה מופיעה כלל ברישום שלכם נחסמת עד שהמבקר מחליט. עוגיות הכרחיות לחלוטין תמיד עוברות.

זה מנגנון של מאמץ מיטבי מעצם תכנונו, וכדאי לדעת איפה הוא נעצר: הוא לא רואה עוגיות שהשרת שלכם מגדיר בכותרת Set-Cookie, ולא עוגיות שנכתבות בתוך iframe של צד שלישי. חסמו אותן במקור.

ביטול הסכמה מנקה אחריו

כשמבקר מכבה קטגוריה, PulsePanda מפקיע את העוגיות שהרישום שלכם משייך לקטגוריה הזו, גם במארח הנוכחי וגם בדומיין האב, במקום להשאיר אותן עד שיפוג תוקפן.

כשהבאנר של PulsePanda הוא כלי ההסכמה שלכם, כל החלטה מגיעה לתגיות Google כעדכון של מצב ההסכמה (Consent Mode v2), דרך אותו dataLayer ש-gtag.js ו-Google Tag Manager קוראים. הבחירה השמורה של מבקר חוזר נשלחת שוב בכל עמוד, וביטול ההסכמה מחזיר את האותות ל-denied.

• ניתוח קובע את analytics_storage.
• שיווק קובע את ad_storage, ad_user_data ו-ad_personalization.
• העדפות קובע את functionality_storage ו-personalization_storage.

קטגוריה שהבאנר שלכם לא מציע נשארת במצב דחייה, לכן הפעילו את קטגוריית השיווק אם אתם מריצים תגיות Google Ads.

הגדירו ברירות מחדל לפני שתגיות Google נטענות

מצב ההסכמה צריך מצב ברירת מחדל לפני שתגית Google כלשהי רצה. ב-Google Tag Manager, תבנית התגית PulsePanda Analytics מטפלת בזה: סמנו את Set Google Consent Mode defaults, הפעילו את התגית על Consent Initialization - All Pages, ואם תרצו ציינו את האזורים שבהם נדרשת הסכמה. היא גם משחזרת את הבחירה של מבקר חוזר לפני שתגיות אחרות מופעלות. עם gtag.js, הגדירו את ברירות המחדל מעל תגית Google:

<script>
  window.dataLayer = window.dataLayer || [];
  function gtag() { dataLayer.push(arguments); }
  gtag('consent', 'default', {
    analytics_storage: 'denied',
    ad_storage: 'denied',
    ad_user_data: 'denied',
    ad_personalization: 'denied',
    wait_for_update: 500
  });
</script>

אחרי כל עדכון נשלח אירוע pulsepanda_consent ב-dataLayer, שאפשר להשתמש בו כטריגר ב-Tag Manager. אם פלטפורמה אחרת אוספת את ההסכמה ומעבירה אותה ל-PulsePanda עם setConsent, ‏PulsePanda משאירה את הסכמת Google לאותה פלטפורמה.

קטע הקוד של PulsePanda לא מגדיר עוגיות. אחרי שמבקר נתן הסכמה, הוא שומר שלושה מפתחות ב-localStorage:

• _sr_vid: הביקור הנוכחי, שמסתיים אחרי 30 דקות ללא פעילות.
• _sr_uid: מזהה אנונימי אקראי, כדי שאפשר יהיה לקשר ביקורים חוזרים.
• _pp_consent: הבחירה של המבקר בכל קטגוריה, גרסת המדיניות ומתי הבחירה נעשתה, כדי שהבאנר לא יופיע שוב בכל עמוד.

אם מבקר דוחה אנליטיקה או מבטל אותה מאוחר יותר, הלכידה נעצרת ומפתחות הביקור והמזהה האנונימי נמחקים. ציינו את שלושת המפתחות במדיניות העוגיות שלכם; לוח הבקרה מציג אותם ליד הגדרות הבאנר.

כל החלטה נרשמת גם בסביבת העבודה שלכם עם המזהה האנונימי, הקטגוריות שנבחרו, גרסת המדיניות וחותמת זמן. תובנות ההסכמה מציגות את ההחלטות האחרונות עם שיעור האישור שלכם, ומייצאות אותן כ-CSV כשמבקשים מכם להראות שניתנה הסכמה.

אין צורך להחליף פלטפורמת הסכמה שאתם כבר מפעילים. השאירו את הבאנר של PulsePanda כבוי, והעבירו ל-PulsePanda את ההחלטה שהפלטפורמה שלכם אוספת, מתוך ה-callback של ההסכמה שלה:

<script>
  window.PulsePanda = window.PulsePanda || [];
  // Call from your CMP's consent callback:
  window.PulsePanda.push(['setConsent', true]);   // visitor granted analytics
  // window.PulsePanda.push(['setConsent', false]); // visitor refused or withdrew
</script>

משתמשים דווקא בבאנר של PulsePanda? קשרו קישור "הגדרות עוגיות" בכותרת התחתונה אל window.PulsePanda.push(['showConsentBanner']) כדי שמבקרים יוכלו לשנות את דעתם בכל רגע. ה-GDPR דורש שזה יהיה קל כמו מתן ההסכמה.

מנהל ההסכמה של PulsePanda נבנה לצוותים שרוצים הסכמה ואנליטיקה במקום אחד. הוא לא הכלי הנכון לכל אתר. בחרו פלטפורמת הסכמה מוסמכת כמו Cookiebot או OneTrust אם אתם צריכים אחד מאלה:

• IAB TCF v2.2. PulsePanda לא מפיק מחרוזת הסכמה של TCF, שנדרשת במערכות פרסום פרוגרמטי באיחוד האירופי.
• סריקת עוגיות מבוססת זחלן. הרישום נבנה ממה שנמצא בדפדפנים של מבקרים אמיתיים, לא מזחילה מתוזמנת של כל עמוד.
• הסכמה אחת לכמה דומיינים. הבחירות נשמרות לכל אתר בנפרד, כך שמבקר שאישר בדומיין אחד יישאל שוב בדומיין אחר.

אם כל מה שאתם צריכים הוא באנר בלי אנליטיקה, מחולל באנר ההסכמה לעוגיות החינמי נותן לכם באנר ללא תלויות להדבקה בכל אתר.