분석에 내장된 쿠키 동의 관리

선택 전에는 PulsePanda의 어떤 것도 실행되지 않습니다

옵트인 모드에서 PulsePanda 스니펫은 결정이 내려질 때까지 기다렸다가 시작합니다. 방문자가 분석을 수락하기 전까지는 세션 리플레이도, 히트맵이나 클릭·스크롤·입력 캡처도, 이벤트 추적도 없으며 브라우저에 식별자가 기록되지도 않습니다.

서드파티 태그는 자기 카테고리를 기다립니다

Google Analytics, Meta 픽셀 등 다른 태그를 보류하려면 해당 태그의 type을 text/plain으로 바꾸고, 속한 카테고리를 지정한 data-pp-consent를 추가하세요. 브라우저는 이 type의 스크립트를 무시하므로 실행되지 않습니다. 방문자가 해당 카테고리를 허용하면 PulsePanda가 태그가 지정된 각 스크립트를 같은 속성을 가진 실행 가능한 사본으로 교체하므로 외부 스크립트와 인라인 스크립트가 모두 실행됩니다. 외부 스크립트는 비동기로 로드되므로, 다른 태그보다 먼저 실행되어야 하는 태그는 인라인으로 넣거나 순서대로 연결하세요.

<!-- Runs only after the visitor accepts "marketing" -->
<script type="text/plain" data-pp-consent="marketing"
        src="https://connect.facebook.net/en_US/fbevents.js"></script>

<!-- Inline scripts work the same way -->
<script type="text/plain" data-pp-consent="analytics">
  gtag('config', 'G-XXXXXXXXXX');
</script>

자동 차단이 놓친 쿠키를 잡아냅니다

태그 지정은 알고 있는 스크립트만 다룹니다. 자동 차단을 켜면 PulsePanda는 스크립트가 document.cookie로 기록하려는 모든 쿠키도 감시합니다. 방문자가 허용하지 않은 카테고리의 쿠키는 버려집니다. 옵트인 모드에서는 레지스트리에 아예 없는 쿠키도 방문자가 결정할 때까지 버려집니다. 꼭 필요한 쿠키는 항상 통과합니다.

설계상 최선의 노력 방식이므로 어디까지 동작하는지 알아두는 것이 좋습니다. 서버가 Set-Cookie 헤더로 설정하는 쿠키나 서드파티 iframe 안에서 기록되는 쿠키는 볼 수 없습니다. 이런 쿠키는 발생 지점에서 막으세요.

동의를 철회하면 정리까지 합니다

방문자가 카테고리를 끄면 PulsePanda는 레지스트리에서 해당 카테고리로 지정된 쿠키를 현재 호스트와 상위 도메인 모두에서 만료시킵니다. 만료될 때까지 남겨 두지 않습니다.

PulsePanda 배너를 동의 도구로 쓰면, 방문자의 모든 결정이 gtag.js와 Google 태그 관리자가 읽는 것과 같은 dataLayer를 통해 Google 동의 모드(Consent Mode) v2 업데이트로 Google 태그에 전달됩니다. 재방문자가 저장해 둔 선택은 페이지마다 다시 전송되며, 동의를 철회하면 신호가 다시 denied로 바뀝니다.

• 분석은 analytics_storage를 설정합니다.
• 마케팅은 ad_storage, ad_user_data, ad_personalization를 설정합니다.
• 환경설정은 functionality_storage와 personalization_storage를 설정합니다.

배너에서 제공하지 않는 카테고리는 거부 상태로 남으므로, Google Ads 태그를 쓴다면 마케팅 카테고리를 켜세요.

Google 태그가 로드되기 전에 기본값 설정하기

동의 모드는 Google 태그가 실행되기 전에 기본 상태가 있어야 합니다. Google 태그 관리자에서는 PulsePanda Analytics 태그 템플릿이 이를 설정합니다. Set Google Consent Mode defaults를 체크하고, 태그를 Consent Initialization - All Pages 트리거에서 실행하고, 필요하면 동의가 필요한 지역을 지정하세요. 또한 다른 태그가 실행되기 전에 재방문자의 선택을 복원합니다. gtag.js를 쓴다면 Google 태그 위에 기본값을 설정하세요.

<script>
  window.dataLayer = window.dataLayer || [];
  function gtag() { dataLayer.push(arguments); }
  gtag('consent', 'default', {
    analytics_storage: 'denied',
    ad_storage: 'denied',
    ad_user_data: 'denied',
    ad_personalization: 'denied',
    wait_for_update: 500
  });
</script>

업데이트마다 dataLayer에 pulsepanda_consent 이벤트가 이어서 전송되므로, 이를 태그 관리자 트리거로 쓸 수 있습니다. 다른 플랫폼이 동의를 수집해 setConsent로 PulsePanda에 전달하는 경우, Google 동의는 그 플랫폼에 맡깁니다.

PulsePanda 스니펫은 쿠키를 설정하지 않습니다. 방문자가 동의하면 localStorage에 키 세 개를 보관합니다.

• _sr_vid: 현재 방문. 30분 동안 활동이 없으면 끝납니다.
• _sr_uid: 재방문을 연결하기 위한 무작위 익명 ID.
• _pp_consent: 카테고리별 방문자의 선택, 정책 버전, 선택한 시점. 페이지마다 배너가 다시 뜨지 않게 합니다.

방문자가 분석을 거부하거나 나중에 철회하면 캡처가 멈추고 방문 키와 익명 ID 키가 삭제됩니다. 쿠키 정책에 이 세 키를 기재하세요. 대시보드에서는 배너 설정 옆에 표시됩니다.

각 결정은 익명 ID, 선택한 카테고리, 정책 버전, 타임스탬프와 함께 워크스페이스에도 기록됩니다. 동의 인사이트는 최근 결정과 수락률을 보여 주며, 동의를 받았다는 증빙을 요청받으면 CSV로 내보낼 수 있습니다.

이미 운영 중인 동의 관리 플랫폼을 바꿀 필요는 없습니다. PulsePanda 배너는 끈 채로 두고, 플랫폼이 수집한 결정을 해당 플랫폼의 동의 콜백에서 PulsePanda로 전달하세요.

<script>
  window.PulsePanda = window.PulsePanda || [];
  // Call from your CMP's consent callback:
  window.PulsePanda.push(['setConsent', true]);   // visitor granted analytics
  // window.PulsePanda.push(['setConsent', false]); // visitor refused or withdrew
</script>

PulsePanda 배너를 쓰신다면 푸터의 '쿠키 설정' 링크를 window.PulsePanda.push(['showConsentBanner'])에 연결해 방문자가 언제든 마음을 바꿀 수 있게 하세요. GDPR은 이것이 동의하는 것만큼 쉬워야 한다고 요구합니다.

PulsePanda의 동의 관리자는 동의와 분석을 한곳에서 다루고 싶은 팀을 위해 만들어졌습니다. 모든 사이트에 맞는 도구는 아닙니다. 다음 중 하나가 필요하다면 Cookiebot이나 OneTrust 같은 인증된 동의 관리 플랫폼을 선택하세요.

• IAB TCF v2.2. PulsePanda는 EU의 프로그래매틱 광고 스택이 요구하는 TCF 동의 문자열을 생성하지 않습니다.
• 크롤러 기반 쿠키 스캔. 레지스트리는 모든 페이지를 정기적으로 크롤링해서가 아니라 실제 방문자의 브라우저에 있는 쿠키로 만들어집니다.
• 여러 도메인에 걸친 하나의 동의. 선택은 사이트별로 저장되므로 한 도메인에서 수락한 방문자도 다른 도메인에서는 다시 질문을 받습니다.

분석 없이 배너만 필요하다면 무료 쿠키 동의 배너 생성기로 어떤 사이트에도 붙여 넣을 수 있는 의존성 없는 배너를 만들 수 있습니다.