يحب كثير من مزوّدي حلول تتبّع B2B استخدام كلمة "بلا ملفات تعريف ارتباط". لكنها عبارة تسويقية، وعند التدقيق يتبيّن أنها ليست صحيحة حرفيًا في العادة. فتحديد الهوية على مستوى الشركة يكتب بالفعل شيئًا على جهاز الزائر: معرّفًا وظيفيًا من الطرف الأول على نطاقك، يُستخدم لربط مشاهدات الصفحات من جلسة المتصفح نفسها ضمن عرض موحّد للشركة. لكنه لا يضع ملفات تعريف ارتباط إعلانية أو عابرة للمواقع، ولا يأخذ بصمات المتصفحات، ولا يسلّم البيانات إلى شبكات الإعلانات. يوضّح هذا المقال النطاق الدقيق للعملية حتى لا يضطر مسؤول حماية البيانات لديك إلى تفكيكها وفهمها بنفسه.
ما الذي يكتبه المتتبّع فعليًا على الجهاز
عند مشاهدة الصفحة الأولى، ينشئ المتتبّع معرّفًا عشوائيًا خاصًا بالجهاز ويخزّنه كقيمة من الطرف الأول على نطاقك (عادةً في ملف تعريف ارتباط أو في localStorage). وفي مشاهدات الصفحات اللاحقة، يرسل المتتبّع هذا المعرّف إلى نقطة الاستقبال إلى جانب عنوان URL والمُحيل والطابع الزمني ووكيل المستخدم، حتى يمكن إسناد مشاهدات متعددة للصفحات من جلسة المتصفح نفسها إلى عرض الشركة نفسه. وهذا هو كامل الأثر المحلي. لا ملفات تعريف ارتباط إعلانية. لا ملفات تعريف ارتباط عابرة للمواقع. لا ملفات تعريف ارتباط من أطراف ثالثة. لا أخذ لبصمات المتصفحات.
لا تُجرى عملية تحديد الشركة نفسها على الجهاز. يأخذ الخادم عنوان IP للطلب، ويطابقه مع بيانات شركات B2B موثّقة، ويحدّد المؤسسة (أو يتركها من دون تحديد)، ثم يتخلّص من عنوان IP الخام بعد إتمام التحديد ويخزّن المؤسسة المحدّدة بجانب مشاهدة الصفحة. ولا يوجد المعرّف الخاص بالجهاز إلا لتجميع مشاهدات الصفحات من الجلسة نفسها على نطاقك؛ فهو بنية وظيفية مساندة، وليس ملفًا تعريفيًا.
ما الذي لا يفعله المتتبّع مطلقًا
| السلوك | المعرّف على مستوى الشركة (lead.box) | ملفات تعريف ارتباط الإعلانات / إعادة الاستهداف |
|---|---|---|
| يُكتب على نطاقك (من الطرف الأول) | نعم | أحيانًا |
| يُكتب ضمن نطاق تابع لطرف ثالث | لا | نعم |
| يمكن لمواقع أخرى قراءته | لا | نعم |
| يُستخدم لإنشاء ملف تعريفي عابر للمواقع | لا | نعم |
| تتم مشاركته مع شبكات الإعلانات | لا | نعم |
| أخذ بصمات المتصفحات | لا | أحيانًا |
| يستمر بعد إلغاء الاشتراك | لا | يعتمد على الإعدادات |
قاعدتان، وكلتاهما لا تزال سارية
تنظّم اللائحة العامة لحماية البيانات (GDPR) عملية المعالجة (المادة 6(1)(f)، أي المصلحة المشروعة، مع اختبار موازنة موثّق لمصلحة الشركة). وتنظّم قواعد ePrivacy / TDDDG §25 ما يُكتب على الجهاز. وبما أن معرّفًا وظيفيًا من الطرف الأول يُكتب على نطاقك، فإن مسألة إشعار الموافقة بموجب §25 تستلزم تحديد النطاق من جانب مسؤول حماية البيانات لديك، ولا يمكن للمورّد حسمها نيابةً عنك.
مسألة إشعار الموافقة بصراحة
ستقرأ في صفحات بعض المورّدين وعودًا بأنه "لا حاجة إلى إشعار موافقة". تعامل مع ذلك على أنه تسويق، لا مشورة قانونية. تتطلب §25 من TDDDG الموافقة على التخزين في الجهاز الطرفي أو الوصول إليه، ما لم يكن التخزين ضروريًا بصورة صارمة لتقديم خدمة طلبها المستخدم. أما اعتبار المعرّف الوظيفي من الطرف الأول والمخصّص لتحليلات B2B الداخلية ضروريًا بصورة صارمة، فهو مسألة تتعلق بتحديد النطاق: يرى بعض مسؤولي حماية البيانات أن الإجابة نعم (لأنه بنية وظيفية مساندة على نطاقك ويُفصح عنه استنادًا إلى المصلحة المشروعة)، بينما يفضّل آخرون إدراجه في منصة إدارة الموافقة (CMP) ضمن فئة وظيفية/ضرورية. وكلا الموقفين قابل للدفاع عنه. وما ينبغي ألا تفعله هو وصفه بأنه "بلا ملفات تعريف ارتباط" وتجاوز هذه المناقشة.
كيفية دمجه مع منصة إدارة الموافقة
- أبقِ منصة إدارة الموافقة لديك لأدوات الإعلانات والأدوات العابرة للمواقع؛ فلا شيء يتغير هناك.
- صنّف المعرّف على مستوى الشركة على أنه وظيفي / ضروري بصورة صارمة، مع تعليل من سطر واحد يشير إلى تحليلات B2B الداخلية على نطاقك.
- أفصح عن المعرّف صراحةً في إشعار الخصوصية لديك (توجد فقرة جاهزة في صفحة /gdpr، وتذكر المعرّف الخاص بالجهاز من الطرف الأول).
- أدرج رابط إلغاء الاشتراك (/opt-out) بجانب الفقرة، حتى لا يغيب جانب حقوق الزائر من الصورة.
ماذا يحدث عندما ينقر الزائر على "رفض الكل"
إذا صنّفت منصة إدارة الموافقة لديك المعرّف على أنه ضروري بصورة صارمة / وظيفي، فسيواصل العمل؛ فهذا هو معنى كونه ضروريًا بصورة صارمة. وإذا صنّفته ضمن فئة تحليلات اختيارية ورفض الزائر، فسيتوقف المتتبّع عن كتابة المعرّف وعن إرسال الأحداث الخاصة بذلك الزائر. كلا الإعدادين مشروع؛ اختر الإعداد الذي يوافق عليه مسؤول حماية البيانات لديك. ستكون أعداد الشركات المحدّدة مستقرة في الإعداد الأول، وستعتمد على معدل الموافقة في الإعداد الثاني.
ما الذي ينبغي ذكره في إشعار الخصوصية
تكفي فقرة واحدة. تسمّي عملية المعالجة، وتذكر الأساس القانوني، وتفصح صراحةً عن المعرّف الخاص بالجهاز من الطرف الأول (لا تُخفِه)، وتوضّح عدم استخدام أي ملفات تعريف ارتباط إعلانية أو عابرة للمواقع، وتتضمن رابطًا إلى اتفاقية معالجة البيانات (DPA) وإلى /opt-out. تحتوي صفحة /gdpr على نص جاهز للنسخ واللصق باللغتين EN وDE، ويذكر المعرّف بوضوح بالفعل.
Published by
lead.box Team
More articles
شاهد lead.box على حركة زياراتك أنت
ابدأ مجانًا — بلا بطاقة دفع وبلا اتصال إلزامي. أو احجز عرضًا توضيحيًا من 20 دقيقة.