فحص اللائحة العامة لحماية البيانات لـ Shopify

غالبًا ما تدمج متاجر Shopify التتبع عبر التطبيقات وقنوات البيع (Google، Meta) ومنطقة «Customer Events» — يتطلب جزء كبير من ذلك موافقة.

أنشأ Shopify عبر Customer Privacy API واجهة خاصة تُدار من خلالها حالة الموافقة في المتجر. لكي تعمل، يجب أن يضبط هذه الحالة أداة موافقة من متجر تطبيقات Shopify أو تنفيذ خاص، ويجب أن تستعلم عنها تطبيقات التتبّع المستخدمة. إذا انقطعت السلسلة في مكان ما، تُحمَّل وحدات البكسل رغم الرفض.

منطقة «Customer Events» (سابقاً «Additional Scripts» في صفحة الدفع) مصدر مشكلات متكرر: مقتطفات البكسل الموضوعة هنا تعمل غالباً بمعزل عن أداة الموافقة. منذ الانتقال إلى Checkout Extensibility تحترم وحدات البكسل الأصلية حالة الموافقة بشكل أفضل، لكن custom pixels المُدرجة يدوياً يجب ربطها صراحةً بـ Privacy API.

قنوات البيع Google وMeta تجلب وسومها الخاصة. ينبغي تفعيل Consent Mode لقناة Google ووضع معالجة البيانات المحدودة لقناة Meta — لكن أياً منهما لا يحل محل الموافقة، بل يحدّان فقط ما يحدث بدونها. جميع القنوات النشطة والتطبيقات ونقل البيانات إلى الولايات المتحدة تخص سياسة الخصوصية.

هل هذا خطر؟

لا يجوز تحميل بكسلات التسويق والتحليلات إلا بعد الموافقة وفقًا للمادة 25 الفقرة 1 من قانون TDDDG. يجب ربط واجهة Shopify لخصوصية العملاء (Customer Privacy API) بأداة موافقة مناسبة بحيث تحترم البكسلات حالة الموافقة. غالبًا ما تذهب تدفقات البيانات إلى الولايات المتحدة.

ما الذي يمكنك فعله

• استخدم أداة موافقة مرتبطة بواجهة Shopify لخصوصية العملاء.
• تحقق من جميع تطبيقات التتبع: هل تُحمَّل قبل الموافقة؟
• شغّل قناة Google وMeta باستخدام Consent Mode أو وضع بيانات مقيَّد.
• اذكر في سياسة الخصوصية جميع التطبيقات والقنوات ونقل البيانات إلى الولايات المتحدة.

الأسئلة الشائعة

هل يكفي بانر الكوكيز القياسي في Shopify؟

يوفّر Shopify منذ 2023 بانر موافقة خاصاً به مرتبطاً بـ Customer Privacy API. للسوق الألمانية يجب التحقق مما إذا كان يقدّم خيار رفض حقيقياً في المستوى الأول وما إذا كانت جميع تطبيقات التتبّع تقيّم الحالة أيضاً.

هل تحمّل تطبيقات Shopify متتبّعات قبل الموافقة؟

يعتمد على التطبيق. التطبيقات التي تستخدم Customer Privacy API بشكل صحيح تنتظر الموافقة. التطبيقات الأقدم أو سيئة الصيانة تكتب شفرتها مباشرةً في القالب وتتجاهل حالة الموافقة — تحقّق من هذه التطبيقات في تبويب الشبكة.

وماذا عن صفحة الدفع؟

في صفحة الدفع يُسمح فقط للسكربتات الضرورية تقنياً بالعمل دون موافقة. بكسلات التسويق في صفحة الدفع تحتاج نفس الموافقة كما في المتجر؛ مع Checkout Extensibility تُدار عبر custom pixels وPrivacy API.

هل تُنقل بيانات Shopify إلى الولايات المتحدة؟

نعم. مقر Shopify Inc. في كندا (يوجد قرار كفاية)، لكن كثيراً من الخدمات المرتبطة — Google وMeta وجزئياً بنية Shopify التحتية — تعالج في الولايات المتحدة. النقل يخص سياسة الخصوصية.

كيف يساعد consentglass

يحلل الفحص المجاني كود HTML المُقدَّم ويوضح أي الخدمات مدمجة، وهل تم اكتشاف شريط ملفات تعريف الارتباط، وهل توجد روابط لسياسة الخصوصية وبيانات الاتصال — مع تصنيف لكل نتيجة. لا يغني عن الاستشارة القانونية.