分析に組み込まれたCookie同意管理

選択されるまで、PulsePanda のものは何も動きません

オプトインモードでは、PulsePanda のスニペットは決定を待ってから動き始めます。訪問者が分析を許可するまでは、セッションリプレイも、ヒートマップやクリック・スクロール・入力のキャプチャも、イベントトラッキングも行われず、ブラウザに識別子が書き込まれることもありません。

サードパーティのタグは自分のカテゴリを待ちます

Google Analytics や Meta ピクセルなどのタグを止めておくには、その type を text/plain に変え、所属するカテゴリを指定した data-pp-consent を追加します。ブラウザはこの type のスクリプトを無視するため、実行されることはありません。訪問者がそのカテゴリを許可すると、PulsePanda はタグ付けされた各スクリプトを同じ属性を持つ実行可能なコピーに差し替えるので、外部スクリプトもインラインスクリプトも動作します。外部スクリプトは非同期で読み込まれるため、別のタグより先に実行する必要があるタグはインラインにするか、連鎖させてください。

<!-- Runs only after the visitor accepts "marketing" -->
<script type="text/plain" data-pp-consent="marketing"
        src="https://connect.facebook.net/en_US/fbevents.js"></script>

<!-- Inline scripts work the same way -->
<script type="text/plain" data-pp-consent="analytics">
  gtag('config', 'G-XXXXXXXXXX');
</script>

自動ブロックが見落とした Cookie を捕まえます

タグ付けでカバーできるのは把握しているスクリプトだけです。自動ブロックをオンにすると、PulsePanda はスクリプトが document.cookie を通じて書き込もうとするすべての Cookie も監視します。訪問者が許可していないカテゴリの Cookie は破棄されます。オプトインモードでは、登録簿にまったく載っていない Cookie も、訪問者が決めるまでは破棄されます。厳密に必要な Cookie は常に通過します。

これは設計上ベストエフォートの仕組みなので、どこまでが対象かを知っておく価値があります。サーバーが Set-Cookie ヘッダーで設定する Cookie や、サードパーティの iframe 内で書き込まれる Cookie は見えません。それらは発生源で止めてください。

同意の撤回で後片付けも行われます

訪問者があるカテゴリをオフにすると、PulsePanda は登録簿でそのカテゴリに紐づく Cookie を、現在のホストと親ドメインの両方で失効させます。有効期限が切れるまで残しておくことはありません。

PulsePanda のバナーを同意ツールとして使うと、訪問者のすべての決定が、gtag.js と Google タグ マネージャーが読むのと同じ dataLayer を通じて、Google 同意モード（Consent Mode）v2 の更新として Google タグに届きます。再訪問者の保存済みの選択はページごとに再送され、同意を撤回するとシグナルは denied に戻ります。

• 分析は analytics_storage を設定します。
• マーケティングは ad_storage、ad_user_data、ad_personalization を設定します。
• 設定は functionality_storage と personalization_storage を設定します。

バナーで提供していないカテゴリは拒否のままです。Google 広告のタグを使う場合はマーケティングを有効にしてください。

Google タグが読み込まれる前にデフォルトを設定する

同意モードでは、Google タグが実行される前にデフォルトの状態が必要です。Google タグ マネージャーでは PulsePanda Analytics タグテンプレート が設定します。Set Google Consent Mode defaults にチェックを入れ、タグを Consent Initialization - All Pages で配信し、必要なら同意が必要な地域を指定します。ほかのタグが配信される前に、再訪問者の選択も復元します。gtag.js の場合は、Google タグの上でデフォルトを設定してください。

<script>
  window.dataLayer = window.dataLayer || [];
  function gtag() { dataLayer.push(arguments); }
  gtag('consent', 'default', {
    analytics_storage: 'denied',
    ad_storage: 'denied',
    ad_user_data: 'denied',
    ad_personalization: 'denied',
    wait_for_update: 500
  });
</script>

各更新の後には dataLayer に pulsepanda_consent イベントが送られるので、タグ マネージャーのトリガーとして使えます。別のプラットフォームが同意を収集して setConsent で PulsePanda に渡している場合、Google の同意はそのプラットフォームに任せます。

PulsePanda のスニペットは Cookie を設定しません。訪問者が同意すると、localStorage に 3 つのキーを保持します。

• _sr_vid：現在の訪問。操作がないまま 30 分たつと終了します。
• _sr_uid：ランダムな匿名 ID。再訪問を結び付けるために使います。
• _pp_consent：カテゴリごとの訪問者の選択、ポリシーのバージョン、選択した日時。ページごとにバナーが再表示されないようにするためです。

訪問者が分析を拒否した場合や後から撤回した場合は、キャプチャが止まり、訪問キーと匿名 ID キーが削除されます。この 3 つのキーを Cookie ポリシーに記載してください。ダッシュボードではバナー設定の横に表示されます。

それぞれの決定は、匿名 ID、選択されたカテゴリ、ポリシーのバージョン、タイムスタンプとともにワークスペースにも記録されます。同意インサイトでは最近の決定と許可率を確認でき、同意を得たことの証明を求められたときは CSV でエクスポートできます。

すでに運用している同意管理プラットフォームを置き換える必要はありません。PulsePanda のバナーはオフのままにし、プラットフォームが収集した決定を、その同意コールバックから PulsePanda に渡してください。

<script>
  window.PulsePanda = window.PulsePanda || [];
  // Call from your CMP's consent callback:
  window.PulsePanda.push(['setConsent', true]);   // visitor granted analytics
  // window.PulsePanda.push(['setConsent', false]); // visitor refused or withdrew
</script>

PulsePanda のバナーを使う場合は、フッターの「Cookie 設定」リンクを window.PulsePanda.push(['showConsentBanner']) につなげ、訪問者がいつでも考えを変えられるようにしてください。GDPR は、それが同意するのと同じくらい簡単であることを求めています。

PulsePanda の同意マネージャーは、同意と分析をひとつの場所で扱いたいチーム向けに作られています。すべてのサイトに合うツールではありません。次のいずれかが必要なら、Cookiebot や OneTrust のような認定を受けた同意管理プラットフォームを選んでください。

• IAB TCF v2.2。PulsePanda は、EU のプログラマティック広告スタックが必要とする TCF 同意文字列を生成しません。
• クローラーによる Cookie スキャン。登録簿は実際の訪問者のブラウザにあるものから作られ、全ページを定期的にクロールして作るものではありません。
• 複数ドメインにまたがる単一の同意。選択はサイトごとに保存されるため、あるドメインで許可した訪問者も、別のドメインでは改めて確認されます。

分析は不要でバナーだけが必要なら、無料のCookie 同意バナー生成ツールで、どのサイトにも貼り付けられる依存関係のないバナーを作れます。