ConverlayConverlay

同意とプライバシー

ConverlayはShopifyのCustomer Privacy APIとネイティブに統合しています。カスタム同意バナーのインストールやメンテナンスは不要です。同意はShopifyネイティブのCookieバナー(またはCustomer Privacy APIを使用するサードパーティバナー)で完全に処理されます。

仕組み

  1. ピクセルの[customer_privacy]設定でanalyticsmarketingの同意が必要であると宣言します
  2. 同意が必要な地域(EU/EEA/UK)では、ShopifyのPixel Managerが訪問者が同意するまでピクセルの読み込みを遅延させます
  3. 同意が付与されるとShopifyがバッファリングされたイベントを再生するため、データの損失はありません
  4. ピクセル内では、init.customerPrivacyが初期同意状態を提供し、customerPrivacy.subscribe()がリアルタイムの変更を追跡します
  5. 同意フラグはGoogle Consent Mode v2形式にマッピングされ、すべてのイベントペイロードに含まれます

設定不要

Shopifyの組み込みCookieバナーを使用している場合、同意は自動的に機能します。Converlayでの設定は不要です。

同意のマッピング

Shopifyの同意フラグはGoogle Consent Mode v2シグナルにマッピングされます:

ShopifyフラグGCM v2シグナル
analyticsProcessingAllowedanalytics_storage
marketingAllowedad_storage
marketingAllowedad_user_data
marketingAllowedad_personalization

イベントペイロード内の同意

送信先に転送されるすべてのイベントにはconsent_dataオブジェクトが含まれます:

  • analytics: true/false — アナリティクストラッキングが許可されているかどうか
  • marketing: true/false — マーケティングトラッキングが許可されているかどうか
  • ad_user_data: true/false — ユーザーデータを広告プラットフォームに送信できるかどうか
  • ad_personalization: true/false — パーソナライズ広告が許可されているかどうか

送信先ごとのルーティング

Converlayは同意シグナルを使用して、各イベントをどの送信先に送るかを決定します。たとえば、訪問者がアナリティクスの同意を付与し、マーケティングの同意を拒否した場合、イベントはGA4に送信されますが、MetaやTikTokには送信されません。

GDPRおよびCCPAコンプライアンス

  • GDPR — イベントは同意が付与された場合にのみ処理されます。同意が必要な地域では、訪問者が同意するまでピクセルは読み込まれません
  • CCPA — Converlayはデータ販売拒否のシグナルを尊重します。すべてのPIIは転送前にハッシュ化されます
  • データ保持 — イベントデータはダッシュボード表示のために90日間保持され、その後自動的に削除されます
  • データ削除 — アプリのアンインストールにより、そのショップのすべての保存データの削除が実行されます

サードパーティ同意バナー

サードパーティの同意バナー(OneTrust、Cookiebotなど)を使用している場合、ShopifyのCustomer Privacy APIと統合されていればConverlayと連携します。Shopify対応の人気同意アプリのほとんどはこれを自動的に行います。