Förstå cookies i Klaviyo

Du kommer att lära dig

Läs mer om hur du kan använda Klaviyo-kakor som en del av Klaviyos tjänster för webbspårning för att samla in information och bidra till att förbättra konverteringsfrekvens och e-postprestanda. Den här artikeln förklarar Klaviyo-kakorna och deras syften så att du förstår hur kunder spåras. Den här informationen hjälper dig att förstå hur Klaviyo samlar in data och hur detta kan påverka kunders integritet och Efterlevnad av lagar.

Den här artikeln är endast avsedd för allmän information och utgör inte juridisk rådgivning. Lagar om kakor, spårning och dataskydd (inklusive GDPR, direktivet om integritet och elektronisk kommunikation/PECR, CCPA/CPRA och andra tillämpliga statliga och internationella integritetslagar) varierar mellan jurisdiktioner och ändras över tid. Rådgör med din egen juridiska rådgivare för att fastställa vilka specifika upplysningar, samtycken eller andra steg för Efterlevnad som ditt företag behöver vidta.

Tillämpliga integritetslagar (som GDPR, direktivet om integritet och elektronisk kommunikation/PECR, CCPA/CPRA och andra dataskyddslagar) kan kräva att du visar länkar till ditt sekretessmeddelande, dina tjänstevillkor och din kakpolicy i dina e-postmeddelanden. Vi rekommenderar att du bekräftar vilka upplysningar som gäller för ditt företag med din egen juridiska rådgivare.

Varför använda Klaviyo-kakor

Klaviyo-kakan gör att du kan bygga mer robusta profiler genom att samla in värdefulla spårningshändelser, till exempel när en användare är på din webbplats eller tittar på en produkt. När spårning av anonyma besökare är aktiverad börjar kakan samla in den här aktiviteten vid en besökares första besök, och den tidigare aktiviteten läggs till i deras profil när de väl identifieras. Med mer robusta profiler får du mer data för din segmentering och därmed i idealfallet starkare resultat för kampanjer och flöden – eftersom kunder nu får automatiserade flöden eller kampanjer som triggas av dessa webbläsningshändelser och återbesök.

Klaviyos spårningskakor samlar in beteendedata som inte krävs för att din webbplats ska fungera. Handlare kategoriserar dem vanligtvis som analys- eller marknadsföringskaka i sin plattform för samtyckeshantering, snarare än som strikt nödvändiga. Bekräfta rätt kategorisering för din konfiguration med dina rådgivare.

Klaviyo-spårningskakor

När Klaviyos JavaScript är aktiverat kan Klaviyo-kakan (__kla_id-kakan) spåra och identifiera webbplatsbesökare via ett automatiskt genererat ID. När en besökare har identifierats kan kakan skicka deras data till Klaviyo. En besökare kan identifieras när de:

• Fyll i ett registreringsformulär för Klaviyo
• Klicka på en länk i ett Klaviyo Email eller ett sms.
• När besökare går igenom kassan på din webbplats identifierar Klaviyo dem automatiskt och samlar in kassahändelser.

För en profil för första gången placeras Klaviyo-kakan på klientsidan av Klaviyos JavaScript, där spårning på webbplatsen är aktiverad och skriptet inte har blockerats av ett samtyckeshanteringsverktyg eller exkluderats av sekretessinställningar på plattformsnivå. Eftersom skriptet körs under din domän är den resulterande kakan en förstapartskaka. Kakakategorisering för samtyckesändamål beror vanligtvis på vad kakan gör snarare än vilken domän som ställer in den, så granska beteendet som beskrivs i den här artikeln när du bestämmer hur du ska kategorisera den.

För att förbättra Klaviyo-kakaupplevelsen har vi två funktioner som hjälper till att förlänga livslängden för Klaviyo-kakan genom att återidentifiera användare, så att händelsedata kan fortsätta samlas in och kopplas till profiler.

• Utökat ID: Använder en identitetsgraf för att korsreferera ett urval av befintliga identifierare som angetts av andra plattformar och redan finns i en besökares webbläsare (annons- och sociala plattformskakor) för att återidentifiera en användare och placera en Klaviyo-kaka.
• Förstaparts-ID: förlänger Klaviyo kakans livslängd genom att leverera kakan från en underdomän till varumärket via webbserver och uppdatera den på serversidan vid varje besök.

Klaviyo-kaka: insamlade data

Klaviyo-kakan kan tillfälligt lagra datapunkter, bland annat: externt id, e-postadress, telefonnummer och anonymt id. Mer information om vad externt id och anonymt id är finns i den här artikeln.

• __kla_id är base64 JSON, så när en session identifieras kommer den att innehålla profilens kx-token (märkt som ”exchange_id” i ”__kla_id”). Exchange_id är det som lagrar en användares identifierande information (externt id, e-postadress, telefonnummer och anonymt id), men exchange_id är krypterat och kan bara dekrypteras av Klaviyo på serversidan.

De här värdena lagras i en webbläsarkaka på din domän och är tillgängliga för skript som körs på dina sidor. Granska tredjepartsskripten på din webbplats därefter.

Tänk på de här egenskaperna när du kategoriserar kakan och förbereder dina meddelanden.

• När __kla_id upphör att gälla i användarens webbläsare, eller om användaren rensar sina kakor, upphör även data som lagras i kla_id att gälla och de är anonyma tills de identifieras igen.
• Om en användare återvänder till webbplatsen och har __kla_id uppdaterad (genom en identifieringshändelse, Extended ID, First Party ID eller på annat sätt) uppdateras även värdena och lagras i kakan tills den löper ut eller kakor rensas igen.

Varaktighet för kakans livslängd

När en besökare identifieras ställs Klaviyo-kakan (__kla_id) in med en varaktighet på upp till 2 år, men varaktigheten varierar beroende på varje webbläsares policyer för kakors livslängd – vilket påverkas av hur kakan ställs in i webbläsaren. __kla_id ställs vanligtvis in med Klaviyo Javascript, som placerar kakan på klientsidan. Om Extended ID eller First Party ID är aktiverade ställs Klaviyo-kakan in på klient- respektive serversidan. Läs mer om hur du konfigurerar Extended ID och First Party ID.

Standardlivslängden för __kla_id-kakan – hur länge den varar innan First-Party ID behöver uppdatera den – varierar beroende på webbläsare. Mer detaljerad information finns på den här CookieStatus.

• Kakans livslängd varierar beroende på webbläsare och på om kakan ställs in på klientsidan med JavaScript eller på serversidan. Tabellen nedan visar båda.

Sekretessmeddelande, meddelande om kaka och samtycke

Om du väljer att aktivera Extended ID eller First Party ID rekommenderar vi starkt att du utfärdar dina kakmeddelanden på nytt till dina kunder och att du granskar dina tjänstevillkor och/eller sekretessmeddelande för att säkerställa att dina kunder informeras om omidentifieringsprocesser. I båda scenarierna kommer Klaviyo-kakan att upphöra att gälla, men det finns två metoder för omidentifiering:

• Extended ID är en funktion i en förstapartsidentitetsgraf som gör att du kan ersätta Klaviyo-kakan genom att korsreferera ett urval av befintliga identifierare som ställts in av andra plattformar och som redan finns i en besökares webbläsare.
• First Party ID är en server-side-kaka-funktion som gör att du kan uppdatera Klaviyo-kakan direkt från din egen domän.

Utökat ID och First Party ID beter sig annorlunda än en standardkaka för spårning. Innan du aktiverar någon av dem bör du granska följande utifrån dina meddelanden, din samtyckeskonfiguration och dina egna integritetsskyldigheter:

• Tidpunkt för insamling. När anonym besökarspårning är aktiverad börjar Klaviyo-kakan samla in aktivitet vid en besökares första besök, inte vid identifieringstillfället.
• Läsa och skriva. Dessa funktioner läser identifierare som redan finns i besökarens webbläsare, utöver att skriva Klaviyo-kakan. Extended ID läser identifierare som ställts in av andra plattformar; First Party ID läser en kaka som ställts in på din egen underdomän.
• Beteende efter att en kaka har raderats. Båda funktionerna kan återställa en Klaviyo-identitet efter att Klaviyo-kakan har löpt ut, men ingen av dem kan återställa den efter att en besökare har rensat alla sina kakor. Så här börjar du ersätta Klaviyo-kakan:
  • Extended ID måste först få berättigade identifierare från en annan plattform placerade.
  • First Party ID kräver en omidentifieringshändelse.
• Verktyg för samtycke. Om din samtyckeskonfiguration ska förhindra att de här funktionerna körs kontrollerar du att din plattform för samtyckeshantering blockerar dem och att besökare kan återkalla samtycke lika enkelt som de gav det.
• Befintliga meddelanden. Om du har några Klaviyo Onsite Identification-funktioner aktiverade och du inte uppdaterade ditt kakmeddelande kanske besökare som accepterade ditt tidigare kakmeddelande inte har sett en beskrivning av dessa funktioner. Överväg att utfärda ditt kakmeddelande på nytt och granska ditt sekretessmeddelande när du aktiverar något av alternativen.

Förstapart-ID kontra utökat ID

Klaviyo erbjuder även Extended ID, som återidentifierar besökare med hjälp av befintliga identifierare som har angetts av andra plattformar från plattformar som Shopify, TikTok och Reddit. Så här jämförs de två:

Hur fungerar utökat ID?

Extended ID är en identitetsgraf-funktion för förstapartsdata som gör att du kan uppdatera Klaviyo-kakan. Den använder en identitetsgraf för att korsreferera ett urval av befintliga identifierare som ställts in av andra plattformar och som redan finns i en besökares webbläsare (annons- och sociala plattformskakor) för att identifiera en användare på nytt och ersätta en Klaviyo-kaka. Lär dig hur du konfigurerar utökat ID. Extended ID är tillgängligt på alla Klaviyo-abonnemang – både gratis och betalda.

• Identitetsgrafen fylls i genom att identifiera och lagra ID-numret för de befintliga identifierare som har ställts in av andra plattformar och som utgör identitetsgrafen, till exempel Shopify-, TikTok- eller Reddit-kakan.
  • För andra plattformar eller lösningar behöver du konfigurera anpassade identifierare.
• Om en användare återkommer efter att deras Klaviyo-kaka har löpt ut och Extended ID är aktiverat försöker Extended ID kontrollera de befintliga identifierare som har ställts in av andra plattformar i användarens webbläsare för att återidentifiera dem och förnya Klaviyo-kakan.

Det är viktigt att notera att även om utökat ID kan hjälpa till att identifiera kunder under längre tid, skapar det inte automatiskt nya profiler baserat på kundinformation från andra webbplatser. En kund måste redan ha en Klaviyo-profil för att utökat ID ska kunna återidentifiera dem och uppdatera deras Klaviyo-identitetskaka.

Klaviyo skapar dessa kopplingar när en kund identifieras; till exempel genom att klicka på en identifierande länk i ett kampanjmejl eller sms. I det ögonblicket kopplar den identifierare som ställts in av andra plattformar som finns i deras webbläsare till deras Klaviyo-identitet, så att ett senare besök kan använda enbart de kakorna för att identifiera dem på nytt och uppdatera deras Klaviyo-kaka, även utan ett nytt länkklick. Ingen matchning, ingen ny koppling; kunden behandlas som anonym tills den identifieras igen.

Den här skärmbilden visar identifierarna som ställts in av andra plattformar och som utgör identitetsgrafen.

Hur fungerar Förstaparts-ID?

First Party ID är en serverside-funktion för kakor som gör att du kan uppdatera Klaviyo-kakan direkt från din egen domän. Den använder en dedikerad underdomän för ditt varumärke, tillsammans med en lättviktig Cloudflare-worker, för att ställa in och uppdatera Klaviyo-kakan från en webbserver i stället för via webbläsarens JavaScript. Serverside-kakor omfattas av andra webbläsarregler för livslängd än kakor som ställs in med JavaScript, vilket är anledningen till att kakans varaktighet skiljer sig mellan de två metoderna. För närvarande, för First Party ID, dirigeras trafiken till den här underdomänen genom Klaviyo infrastruktur. Ta med detta i ditt sekretessmeddelande och i all dokumentation om databehandling som du underhåller. Läs mer om hur du konfigurerar First Party ID.

• Kakan på serversidan ställs in/uppdateras varje gång en besökare identifieras så att den är redo att användas när Klaviyo-kakan går ut.
• Om Klaviyo-kakan skulle upphöra att gälla när en användare återvänder kommer First Party ID:s worker att använda underdomänkakan för att utfärda och uppdatera deras Klaviyo-identitet på nytt – utan att förlita sig på en webbläsarinställd kaka.

Det är viktigt att notera att även om First Party ID kan hjälpa till att identifiera kunder under längre tid, skapar det inte automatiskt nya profiler från anonym trafik. En kund måste redan ha en Klaviyo-profil för att First Party ID ska kunna återidentifiera personen och uppdatera dennes Klaviyo-identitetskaka.

Om workern någon gång inte är tillgänglig går Klaviyo automatiskt tillbaka till standardbeteendet för Klaviyo JavaScript-kakor, så ingen spårningsdata går förlorad.

Shopify-varumärkesanpassad spårning på plats

Utöver Klaviyos identifieringsmetoder som en del av standardwebbspårning möjliggör Shopifys spårningspixel på webbplatsen identifiering i kassan om kunderna skickar in sin information.

För att en besökares identitet ska kunna fångas upp under kassan måste de slutföra en av följande Shopify-händelser:

• checkout_completed
• payment_info_submitted
• checkout_contact_info_submitted
• fraktinformation i kassan inskickad

Detta gör att anonym aktivitet synkas över till den associerade profilen, även om de aldrig skickade in ett Klaviyo-formulär eller klickade på en länk i ett Klaviyo Email eller sms.

För att besökares identiteter ska kunna fångas upp vid kassan måste följande krav uppfyllas:

1. Spårning av anonym aktivitet måste vara aktiverad.
2. Shopify beteendehändelser måste vara aktiverade.
3. Webbplatsbesökare måste acceptera marknadsförings- och analysskakor.

Dessa krav gäller Shopify. Andra integrationer kanske inte automatiskt tillämpar ett villkor för samtycke. Om du använder en annan plattform ska du bekräfta hur ditt verktyg för samtyckeshantering styr Klaviyos spårning.

Inaktivera kakor

I vissa fall kan du välja att inaktivera Klaviyo-kakor från spårning. Det kan bero på:

• Du vill inte spåra användare på grund av integritet, GDPR eller andra säkerhetsrelaterade problem.
• Kunder har bett om att inte bli spårade.
• Du har ett slimmat marknadsföringsprogram eller vill att alla kunder ska få samma marknadsföring, oavsett om de har interagerat med ditt varumärke tidigare, handlat osv.

Om JavaScript-alternativet är av kommer kunder inte att få en kaka, och du får inte åtkomst till webbspårning eller deras specifika beteenden på din webbplats. Domänen static-tracking.klaviyo.com används för att leverera all JavaScript som är relaterad till spårning (t.ex. analytics.js). Om du vill blockera all spårning kan den här domänen också blockeras med verktyg för hantering av samtycke till kakor (t.ex. OneTrust eller andra verktyg för blockering på domännivå).

Om du vill behålla Klaviyo JavaScript men ta bort en kaka finns det en lösning. Slå på och av Klaviyo-spårningen genom att skapa en ny kaka, __kla_off, och köra document.cookie = "__kla_off=true".

Alternativsidor

Klaviyo gör att du kan skapa anpassade inställningssidor som gör att användare kan hantera sitt samtycke till marknadsföring. Inställningssidor styr om en prenumerant får meddelanden från dig. De styr inte om spårningskakor sätts eller läses. Samtycke till kakor och återkallande hanteras via din plattform för samtyckeshantering, separat från inställningssidor. Se den här artikeln för mer information.

Använda API för att få åtkomst till kakor

Att använda API för att få åtkomst till kakor är användbart för att kontrollera om Klaviyo kan identifiera en kund. Du kan göra detta genom att köra JavaScript och skriva in klaviyo.isIdentified(). Svaret blir sedan antingen true eller false.

Spårning av e-post till webbplats

När spårning från e-post till webbplats är aktiverad identifierar Klaviyo personer som klickar vidare från ett Klaviyo Email och besöker din webbplats. Du kan slå på och av Klaviyos möjlighet att spåra aktivitet från e-post till webbplats i e-postinställningarna för ditt Konto.

För att navigera till sidan med dina e-postinställningar klickar du på Konto > Inställningar > E-post > spårning.

När detta är aktiverat lägger vi till en extra parameter i alla URL:er i dina e-postmeddelanden för att spåra aktivitet. Detta kallas parametern _kx, och _kx visas direkt i URL:en. Det unika krypterade värdet dekrypteras sedan av vår webbspårning och gör att vi kan identifiera den användare som klickade på webbadressen.

Om du vill läsa mer kan du kolla in vår artikel om Klaviyo-spårning på plats.

Ytterligare resurser