Klaviyo의 쿠키에 대한 이해

학습 내용

Klaviyo 웹 추적 서비스의 일부로 Klaviyo 쿠키를 사용해 정보를 수집하고 전환율과 이메일 성과를 개선하는 방법을 자세히 알아보세요. 이 문서에서는 고객을 어떻게 트래킹하는지 이해할 수 있도록 Klaviyo 쿠키와 그 목적을 설명해요. 이 정보는 Klaviyo가 데이터를 어떻게 수집하는지, 그리고 이것이 고객 개인정보 보호와 규정 준수 법률에 어떤 영향을 미칠 수 있는지 이해하는 데 도움이 돼요.

이 문서는 일반적인 정보 제공만을 목적으로 하며 법률 자문이 아니에요. 쿠키, 트래킹, 데이터 프라이버시 관련 법률(GDPR, ePrivacy Directive/PECR, CCPA/CPRA 및 기타 적용 가능한 주 및 국제 프라이버시 법률 포함)은 관할 지역에 따라 다르며 시간이 지나면서 변경돼요. 비즈니스에 필요한 구체적인 고지, 동의 또는 기타 규정 준수 조치를 확인하려면 법률 자문을 받아 보세요.

적용되는 개인정보 보호 관련 법률(예: GDPR, ePrivacy Directive/PECR, CCPA/CPRA 및 기타 데이터 보호법)에 따라 이메일에 개인정보 보호정책, 서비스 이용 약관, 쿠키 정책 링크를 표시해야 할 수 있어요. 어떤 고지 사항이 비즈니스에 적용되는지 자체 법률 자문과 함께 확인하는 것을 권장해요.

Klaviyo 쿠키를 사용하는 이유

Klaviyo 쿠키를 사용하면 사용자가 사이트에 있거나 제품을 조회하는 경우 등 가치 있는 트래킹 이벤트를 수집해 더 탄탄한 프로필을 구축할 수 있어요. 익명 방문자 트래킹이 활성화되면 쿠키가 방문자의 첫 방문부터 이 활동을 수집하기 시작하며, 이후 식별되면 이전 활동이 해당 프로필에 추가돼요. 더 탄탄한 프로필을 확보하면 세분화에 활용할 데이터가 더 많아지고, 그 결과 캠페인과 플로우 성과도(이상적으로는) 더 좋아질 수 있어요. 이제 쇼핑객은 이러한 탐색 이벤트와 재방문을 트리거로 하는 자동화된 플로우 또는 캠페인을 받게 되기 때문이에요.

Klaviyo의 트래킹 쿠키는 사이트가 작동하는 데 필요하지 않은 행동 데이터를 수집해요. 판매자는 일반적으로 동의 관리 플랫폼에서 이를 ‘엄격히 필요한’ 쿠키로 분류하기보다는 분석 또는 마케팅 쿠키로 분류해요. 설정에 맞는 올바른 분류를 자문단과 함께 확인해 주세요.

Klaviyo 트래킹 쿠키

Klaviyo의 JavaScript가 활성화되면 Klaviyo 쿠키(__kla_id 쿠키)가 자동 생성된 ID를 통해 사이트 방문자를 추적하고 식별할 수 있어요. 방문자가 식별되면 쿠키가 해당 데이터를 Klaviyo로 전달할 수 있어요. 방문자는 다음과 같은 경우에 식별될 수 있어요.

• Klaviyo 가입 양식을 작성하세요.
• Klaviyo 이메일 또는 SMS 메시지의 링크를 클릭하세요.
• 방문자가 웹사이트에서 결제를 진행하면 Klaviyo가 자동으로 방문자를 식별하고 결제 이벤트를 수집해요.

처음 생성된 프로필의 경우, Klaviyo 쿠키는 사이트 내 트래킹이 활성화되어 있고 동의 관리 도구로 스크립트가 차단되지 않았거나 플랫폼 수준의 개인정보 보호 설정으로 억제 상태가 아닌 경우 Klaviyo의 JavaScript가 클라이언트 측에 배치해요. 스크립트가 도메인에서 실행되므로, 결과로 생성되는 쿠키는 퍼스트 파티 쿠키예요. 동의를 위한 쿠키 분류는 일반적으로 어떤 도메인이 설정했는지보다는 쿠키가 무엇을 하는지에 따라 달라지므로, 분류 방법을 결정할 때 이 문서에 설명된 동작을 검토해 주세요.

Klaviyo 쿠키 사용 경험을 개선하기 위해, 이벤트 데이터를 계속 수집하고 프로필에 연결할 수 있도록 사용자를 재식별해 Klaviyo 쿠키 수명을 연장하는 데 도움이 되는 두 가지 기능이 있어요.

• 확장 ID: ID 그래프를 사용해 방문자의 브라우저에 이미 존재하는 다른 플랫폼에서 설정한 기존 식별자 일부(광고 및 소셜 플랫폼 쿠키)를 교차 참조하여 사용자를 다시 식별하고 Klaviyo 쿠키를 설정해요.
• 퍼스트 파티 ID: 웹 서버를 통해 브랜드의 서브도메인에서 쿠키를 제공하고, 방문할 때마다 서버 측에서 쿠키를 새로고침하여 Klaviyo 쿠키 수명을 연장해요.

Klaviyo 쿠키: 수집되는 데이터

Klaviyo 쿠키는 외부 ID, 이메일, 전화번호, 익명 ID를 포함한 데이터 포인트를 일시적으로 보관할 수 있어요. 외부 ID와 익명 ID가 무엇인지 자세히 알아보려면 이 문서를 참고해 주세요.

• __kla_id는 base64 JSON이므로 세션이 식별되면 프로필의 kx 토큰(“__kla_id”에서 “exchange_id”로 라벨링됨)이 포함돼요. exchange_id는 사용자의 식별 정보(외부 ID, 이메일, 전화번호, 익명 ID)를 저장하는 값이에요. 하지만 exchange_id는 암호화되어 있으며 Klaviyo 서버 측에서만 복호화할 수 있어요.

이 값은 도메인의 브라우저 쿠키에 저장되며 페이지에서 실행되는 스크립트가 액세스할 수 있어요. 이에 따라 사이트의 서드파티 스크립트를 검토해 주세요.

쿠키를 분류하고 고지문을 준비할 때는 다음과 같은 특성을 고려해 주세요.

• 사용자 브라우저에서 __kla_id가 만료되거나 사용자가 쿠키를 삭제하면 kla_id에 저장된 데이터도 함께 만료되며, 다시 식별되기 전까지는 익명으로 유지돼요.
• 사용자가 웹사이트로 돌아와 __kla_id가 새로고침되면(식별 이벤트, Extended ID, 퍼스트 파티 ID 또는 기타 방법을 통해), 값도 함께 새로고침되며 만료되거나 쿠키가 다시 삭제될 때까지 쿠키에 저장돼요.

쿠키 유효 기간

방문자가 식별되면 Klaviyo 쿠키(__kla_id)는 최대 2년까지 유지되도록 설정되지만, 그 기간은 각 브라우저의 쿠키 수명 정책(브라우저에서 쿠키가 설정되는 방식에 따라 결정됨)에 따라 달라져요. __kla_id는 일반적으로 Klaviyo Javascript를 사용해 설정되며, 이를 통해 클라이언트 측에 쿠키가 저장돼요. Extended ID 또는 First Party ID가 활성화된 경우 Klaviyo 쿠키는 각각 클라이언트 측과 서버 측에 설정돼요. Extended ID 설정 및 First Party ID에 대해 자세히 알아보세요.

표준 __kla_id 쿠키 수명(First-Party ID가 이를 새로 고쳐야 하기 전까지 유지되는 기간)은 브라우저에 따라 달라요. 더 자세한 정보는 이 CookieStatus에서 확인할 수 있어요.

• 쿠키 수명은 브라우저에 따라 달라지며, 쿠키가 JavaScript로 클라이언트 측에서 설정되는지 또는 서버 측에서 설정되는지에 따라 달라져요. 아래 표에서 두 가지 모두를 확인할 수 있어요.

개인정보 보호정책, 쿠키 고지, 동의

Extended ID 또는 First Party ID를 켜기로 선택하면, 고객에게 쿠키 고지를 다시 안내하고, 고객이 재식별 프로세스에 대해 안내받을 수 있도록 서비스 이용 약관 및/또는 개인정보 보호정책을 검토하는 것을 강력히 권장해요. 두 시나리오 모두에서 Klaviyo 쿠키는 만료되지만, 재식별에는 두 가지 접근 방식이 있어요:

• Extended ID는 퍼스트 파티 ID 그래프 기능으로, 방문자의 브라우저에 이미 존재하는 다른 플랫폼에서 설정한 기존 식별자 일부를 상호 참조해 Klaviyo 쿠키를 대체할 수 있어요.
• First Party ID는 자체 도메인에서 직접 Klaviyo 쿠키를 새로고침할 수 있도록 해주는 서버 측 쿠키 기능이에요.

확장 ID와 자사 ID는 표준 트래킹 쿠키와 다르게 작동해요. 둘 중 어느 것을 활성화하기 전에, 고지, 동의 구성, 그리고 자체 개인정보 보호 의무에 비추어 다음 사항을 검토해 주세요:

• 수집 시점. 익명 방문자 트래킹이 활성화된 경우, Klaviyo 쿠키는 식별 시점이 아니라 방문자의 첫 방문 시점부터 활동을 수집하기 시작해요.
• 읽기 및 쓰기. 이 기능은 Klaviyo 쿠키를 작성하는 것뿐 아니라 방문자의 브라우저에 이미 존재하는 식별자도 읽어요. Extended ID는 다른 플랫폼에서 설정한 식별자를 읽고, First Party ID는 자체 하위 도메인에 설정된 쿠키를 읽어요.
• 쿠키 삭제 후 동작. 두 기능 모두 Klaviyo 쿠키가 만료된 후에는 Klaviyo ID를 복원할 수 있지만, 방문자가 모든 쿠키를 삭제한 후에는 어느 것도 복원할 수 없어요. Klaviyo 쿠키 교체를 시작하려면:
  • 확장 ID는 먼저 다른 플랫폼의 적격 식별자가 저장되어 있어야 해요.
  • First Party ID를 사용하려면 재식별 이벤트가 필요해요.
• 동의 도구. 동의 설정에서 이러한 기능이 실행되지 않도록 해야 한다면, 동의 관리 플랫폼이 이를 차단하고 방문자가 동의를 제공할 때만큼 쉽게 동의를 철회할 수 있는지 확인해 주세요.
• 기존 고지. Klaviyo Onsite Identification 기능을 활성화해 두었고 쿠키 고지를 업데이트하지 않았다면, 이전 쿠키 고지에 동의한 방문자는 이러한 기능에 대한 설명을 보지 못했을 수 있어요. 둘 중 하나를 활성화할 때는 쿠키 고지를 다시 안내하고 개인정보 보호정책을 검토하는 것을 고려해 보세요.

First Party ID와 Extended ID 비교

Klaviyo는 Extended ID도 제공하는데, Shopify, TikTok, Reddit 같은 플랫폼을 포함해 다른 플랫폼에서 설정한 기존 식별자를 사용해 방문자를 다시 식별해요. 두 가지를 비교하면 다음과 같아요:

확장 ID는 어떻게 작동하나요?

확장 ID는 Klaviyo 쿠키를 새로고침할 수 있게 해주는 퍼스트파티 ID 그래프 기능이에요. ID 그래프를 사용해 방문자의 브라우저에 이미 존재하는 다른 플랫폼에서 설정한 기존 식별자 일부(광고 및 소셜 플랫폼 쿠키)를 교차 참조하여 사용자를 다시 식별하고 Klaviyo 쿠키를 대체해요. 확장 ID 설정 방법을 알아보세요. 확장 ID는 무료 및 유료를 포함한 모든 Klaviyo 요금제에서 사용할 수 있어요.

• ID 그래프는 ID 그래프를 구성하는 다른 플랫폼에서 설정한 기존 식별자(예: Shopify, TikTok 또는 Reddit 쿠키)의 ID 번호를 식별하고 저장하여 채워져요.
  • 다른 플랫폼이나 솔루션의 경우, 맞춤 식별자를 설정해야 해요.
• 사용자가 Klaviyo 쿠키가 만료된 후 다시 방문하고 Extended ID가 활성화되어 있으면, Extended ID는 사용자의 브라우저에서 다른 플랫폼이 설정한 기존 식별자를 확인해 사용자를 다시 식별하고 Klaviyo 쿠키를 갱신하려고 해요.

Extended ID는 쇼핑객을 더 오래 식별하는 데 도움이 될 수 있지만, 다른 사이트의 쇼핑객 정보를 기반으로 자동으로 새 프로필을 만들지는 않는다는 점을 알아두는 것이 중요해요. Extended ID가 쇼핑객을 다시 식별하고 Klaviyo 아이덴티티 쿠키를 업데이트하려면 쇼핑객에게 이미 Klaviyo 프로필이 있어야 해요.

Klaviyo는 쇼퍼가 성공적으로 식별될 때마다 이러한 연결을 생성해요. 예를 들어 캠페인 이메일이나 SMS에서 식별 링크를 클릭하는 경우가 있어요. 그 순간, 브라우저에 있는 다른 플랫폼이 설정한 식별자를 Klaviyo ID에 연결해요. 그래서 나중에 다시 방문할 때는 새 링크를 클릭하지 않아도 해당 쿠키만으로 다시 식별하고 Klaviyo 쿠키를 새로 고칠 수 있어요. 일치하는 항목이 없으면 새로운 연결은 생성되지 않아요. 쇼퍼는 다시 식별될 때까지 익명으로 처리돼요.

이 스크린샷은 아이덴티티 그래프를 구성하는 다른 플랫폼에서 설정한 식별자를 보여줘요.

퍼스트 파티 ID는 어떻게 작동하나요?

First Party ID는 자체 도메인에서 Klaviyo 쿠키를 직접 새로 고칠 수 있게 해주는 서버 측 쿠키 기능이에요. 브랜드의 전용 하위 도메인과 경량 Cloudflare worker를 함께 사용해, 브라우저 JavaScript가 아니라 웹 서버에서 Klaviyo 쿠키를 설정하고 새로 고쳐요. 서버 측 쿠키에는 JavaScript로 설정된 쿠키와 다른 브라우저 수명 규칙이 적용되기 때문에, 두 방식 간 쿠키 지속 시간이 달라요. 현재 First Party ID의 경우, 이 하위 도메인으로의 트래픽은 Klaviyo 인프라를 통해 라우팅돼요. 이를 개인정보 보호정책과 유지 중인 모든 데이터 처리 문서에 반영해 주세요. First Party ID 설정 방법을 알아보세요.

• 방문자가 식별될 때마다 서버 측 쿠키가 설정/업데이트되어 Klaviyo 쿠키가 만료될 때 사용할 수 있도록 준비돼요.
• 사용자가 다시 방문했을 때 Klaviyo 쿠키가 만료되어 있으면 First Party ID의 워커가 브라우저에서 설정한 쿠키에 의존하지 않고 서브도메인 쿠키를 사용해 Klaviyo 아이덴티티를 다시 발급하고 새로 고쳐요.

First Party ID는 쇼핑객을 더 오래 식별하는 데 도움이 될 수 있지만, 익명 트래픽에서 자동으로 새 프로필을 생성하지는 않는다는 점에 유의해야 해요. First Party ID가 쇼핑객을 다시 식별하고 Klaviyo 아이덴티티 쿠키를 새로 고치려면, 쇼핑객에게 이미 Klaviyo 프로필이 있어야 해요.

워커를 사용할 수 없는 경우가 발생하면 Klaviyo가 자동으로 표준 Klaviyo JavaScript 쿠키 동작으로 대체되므로 트래킹 데이터가 손실되지 않아요.

Shopify 브랜드 온사이트 트래킹

표준 웹 추적의 일부로 Klaviyo의 식별 방법 외에도, Shopify의 온사이트 트래킹 픽셀을 사용하면 고객이 결제 시 정보를 제출할 때 식별할 수 있어요.

결제 중 방문자의 신원이 캡처되려면 다음 Shopify 이벤트 중 하나를 완료해야 합니다:

• checkout_completed
• payment_info_submitted
• checkout_contact_info_submitted
• checkout_shipping_info_submitted

이렇게 하면 익명 활동이 연결된 프로필로 동기화돼요. Klaviyo 양식을 제출하지 않았거나 Klaviyo 이메일 또는 SMS에서 링크를 클릭한 적이 전혀 없더라도요.

방문자의 신원이 결제 과정에서 캡처되려면 다음 요구 사항을 충족해야 해요:

1. 익명 활동 트래킹을 활성화해야 해요.
2. Shopify 행동 이벤트를 활성화해야 합니다.
3. 사이트 방문자는 마케팅 및 분석 쿠키를 수락해야 합니다.

이 요구 사항은 Shopify에 적용돼요. 다른 연동은 동의 조건을 자동으로 적용하지 않을 수 있어요. 다른 플랫폼을 사용한다면, 동의 관리 도구가 Klaviyo의 트래킹을 어떻게 제어하는지 확인해 보세요.

쿠키 비활성화

Klaviyo 쿠키가 트래킹하지 못하도록 비활성화하기로 선택하는 경우가 있을 수 있어요. 이유는 다음과 같을 수 있어요:

• 개인정보 보호, GDPR 또는 기타 보안 문제로 인해 사용자를 추적하고 싶지 않을 수 있어요.
• 고객이 트래킹되지 않기를 요청했습니다.
• 마케팅 프로그램을 간소하게 운영하고 있거나, 이전에 브랜드와 상호 작용했는지, 구매했는지 등의 여부와 관계없이 모든 고객이 동일한 마케팅을 받도록 하려는 경우가 있어요.

JavaScript 옵션이 꺼져 있으면 고객에게 쿠키가 설정되지 않으며, 웹 추적 또는 사이트에서의 특정 행동에 접근할 수 없어요. static-tracking.klaviyo.com 도메인은 트래킹과 관련된 모든 JavaScript(예: analytics.js)를 제공하는 데 사용돼요. 모든 트래킹을 차단하려면 쿠키 동의 관리 도구(예: OneTrust) 또는 기타 도메인 수준 차단 도구를 사용해 이 도메인도 차단할 수 있어요.

Klaviyo JavaScript는 유지하면서 쿠키를 제거하려면 해결 방법이 하나 있어요. 새 쿠키 __kla_off를 생성하고 document.cookie = "__kla_off=true"을 실행해 Klaviyo 트래킹을 켜고 끄세요.

환경 설정 페이지

Klaviyo에서는 사용자가 마케팅 동의를 관리할 수 있도록 하는 맞춤형 Preference 페이지를 만들 수 있어요. Preference 페이지는 구독자가 메시지를 수신할지 여부를 제어해요. 트래킹 쿠키가 설정되거나 읽히는지 여부는 제어하지 않아요. 쿠키 동의 및 철회는 기본 설정 페이지와는 별도로, 동의 관리 플랫폼을 통해 처리돼요. 자세한 내용은 이 문서를 참조하세요.

API를 사용해 쿠키에 액세스하기

API를 사용해 쿠키에 액세스하면 Klaviyo가 고객을 식별할 수 있는지 여부를 확인하는 데 유용해요. JavaScript를 실행한 다음 klaviyo.isIdentified()를 입력하면 돼요. 그러면 응답이 true 또는 false로 표시돼요.

이메일로 웹사이트 추적

이메일에서 웹사이트로 트래킹이 활성화되면, Klaviyo는 Klaviyo 이메일에서 클릭해 웹사이트를 탐색하는 개인을 식별합니다. 계정의 이메일 설정에서 이메일에서 웹사이트로 활동을 트래킹하는 Klaviyo의 기능을 켜거나 끌 수 있습니다.

이메일 설정 페이지로 이동하려면 계정 > 설정 > Email > 트래킹을 클릭해 주세요.

이 기능을 켜면 활동을 추적하기 위해 이메일의 모든 URL에 추가 파라미터를 더합니다. 이를 _kx 파라미터라고 하며, _kx가 URL에 직접 표시됩니다. 그런 다음, 고유하게 암호화된 값이 웹 추적에 의해 해독되어 URL을 클릭한 사용자를 식별할 수 있습니다.

자세히 알아보려면 Klaviyo 온사이트 트래킹에 대한 문서를 확인해 보세요.

추가 자료