Egenverk Conversion Relay · Dokumentation
Data och integritet
Conversion Relay skickar ingenting om besökare och kunder utan marknadsföringssamtycke, och ingenting alls förrän en administratör har konfigurerat och slagit på det. Det finns ingen licensserver, ingen telemetri och ingen export av gamla order.
Vad som skickas till OpenAI
Mottagaren är OpenAI, som driver ChatGPT Ads.
Pixeln i webbläsaren
- Skriptet laddas från
https://bzrcdn.openai.com/sdk/oaiq.min.jsoch skickar händelser tillhttps://bzr.openai.com. - Bara när mätningen och webbläsarpixeln är påslagna, läget är Produktion och besökaren har gett samtycke. Samtycket ges till pixeln innan den startar, och den stängs av direkt om samtycket återkallas.
- Innehåll: händelsens namn, sidans slug och titel, produkternas ID, namn, antal och pris, varukorgens summa och valuta, och den webbläsarinformation som pixeln själv skickar. En söksida skickar ett fast namn, aldrig sökordet.
Köp från servern
- Skickas till
https://bzr.openai.com/v1/events. - Bara när mätningen och Conversions API är påslagna, när betalningen är bekräftad eller ordern når Behandlas eller Slutförd, och bara om ordern lades med marknadsföringssamtycke.
- Innehåll: ett händelse-ID, betalningstiden, orderns summa och valuta, produkterna (ID, namn, antal, styckpris och, för varianter, de köpta egenskaperna), butikens startadress och de annonsklick som sparats med samtycke.
- Bara om du slår på dem: SHA-256-hash av faktureringsadressens e-post, kundens IP-adress och webbläsarsträng (user agent), faktureringsland, ort, region och postnummer.
Skickas aldrig
Kundens namn, telefonnummer, gatuadress, ordernyckel och e-post i klartext. Adressen till tacksidan skickas inte heller.
Validera syntetisk API-händelse skickar ett påhittat testköp utan någon kunddata alls.
OpenAI:s villkor och integritetspolicy:
- Ad Tools Terms
- Conversion Terms
- Integritetspolicy, med en egen för Europa
Du ansvarar för att beskriva behandlingen i din egen integritetspolicy och kakdeklaration.
Kakor
Conversion Relay sätter bara kakor när besökaren har gett samtycke. Alla gäller bara den egna domänen, med SameSite=Lax och Secure på https.
| Kaka | Innehåll | Livslängd |
|---|---|---|
egenverk_conversion_relay_click | Annonsklicket från landningssidan | 30 dagar från klicket, förlängs aldrig |
egenverk_conversion_relay_added | Senaste tillägg i varukorgen, för pixeln | Två minuter |
egenverk_conversion_relay_record | Signerad hänvisning till samtyckesposten, kan inte läsas av skript | Så länge servern har ett giltigt samtycke |
egenverk_conversion_relay_marker | Bara samma utgångstid, så att skriptet vet att ett samtycke finns | Som ovan |
Pixeln sätter dessutom egna kakor, __oppref och __obref, för att komma ihåg annonsklicket. Deklarera dem som marknadsföringskakor i din samtyckesbanner. Conversion Relay styr inte deras domän, sökväg eller livslängd.
Ett nekat eller återkallat samtycke tar bort Conversion Relays kakor.
Servern läser samtycket från bannerns egen kaka (CookieConsent för Cookiebot, wp_consent_marketing för WP Consent API) i de förfrågningar WooCommerce ändå gör.
Vad som sparas i butiken
| Var | Vad | Hur länge |
|---|---|---|
Tabellen convert_relay_consent | Samtyckesstatus, när det sågs och annonsklicket, krypterat | Raderas 30 dagar efter att posten senast skrevs |
Tabellen convert_relay_events | En krypterad ögonblicksbild av varje köp i kön, och dess status | Innehållet och kopplingen till kunden rensas efter sju dagar, hela raden efter 90 dagar |
| Ordern | En anonym händelsemarkör, en nyckelhash som kopplar ordern till samtyckesposten, samtyckesstatus och tid | Lika länge som ordern |
| Inställningar | Inställningarna, den krypterade API-nyckeln och de senaste 100 valideringsresultaten | Tills du tar bort dem |
| WooCommerce-sessionen | En kopia av samtyckesstatus och de senaste tilläggen i varukorgen | Lika länge som sessionen |
Tabellnamnen inleds med databasens tabellprefix, till exempel wp_. De har kvar namnen från tiden då tillägget hette Convert Relay.
Rensningen körs var femte minut så länge tillägget är aktivt, även när mätningen är avstängd. Avaktiveras tillägget pausas rensningen också. Säkerhetskopior följer din egen lagringstid.
Kryptering
API-nyckeln, annonsklicken och köpens innehåll krypteras med AES-256-GCM med en nyckel som härleds från WordPress säkerhetsnycklar (salts). Den som bara kommer åt databasen kan inte läsa dem. Den som tar över hela WordPress-installationen kan det. Byter du säkerhetsnycklar går det gamla inte längre att läsa: spara API-nyckeln igen och använd nya testorder.
Loggar
Diagnostiken skrivs till WooCommerce-loggen med källan egenverk-conversion-relay. WooCommerce skyddar, roterar och rensar filerna enligt sina egna inställningar. Loggarna innehåller aldrig API-nycklar, kunduppgifter eller händelsernas innehåll. Ett order-ID kan förekomma för felsökning. IP-adresser används bara som nyckelhash i kortlivade räknare och skrivs aldrig i loggen.
Avinstallera
Som standard sparas inställningar, tabeller och leveranshistorik när du avinstallerar. Vill du ta bort dem:
- Slå på Radera tilläggets tabeller och inställningar vid avinstallation under Avancerade inställningar på fliken Inställningar och tryck på Spara inställningar.
- Avaktivera och ta bort tillägget under Tillägg.
Det tar bort båda tabellerna, alla inställningar, den sparade API-nyckeln, valideringshistoriken och loggfiler från versioner före 1.2.0. På ett multisite-nätverk hanteras varje webbplats efter sitt eget val.
Det som finns kvar:
- Uppgifterna på ordrarna. De behålls med flit, så att gamla köp inte skickas igen om tillägget installeras på nytt.
- Poster i WooCommerce-loggen, som rensas enligt WooCommerce egen lagringstid.
- En nyckel i
wp-config.phpeller i en miljövariabel.
WooCommerce-ordrar ändras eller raderas aldrig.