Pixel OpenAI dan Automatic Advanced Matching: instalasi, GDPR, dan konfigurasi

Apa yang dilakukan Automatic Advanced Matching

Pengukuran konversi di ChatGPT Ads bersandar pada sebuah sumber data yang dibuat di Ads Manager, yang diisi oleh pixel OpenAI, Conversions API, atau keduanya (rincian instalasi dasarnya ada di halaman pixel ChatGPT Ads kami). Automatic Advanced Matching adalah fitur pixel yang melengkapi pelacakan dasar tersebut: fitur ini membantu mengaitkan konversi yang terjadi di situs web Anda dengan iklan yang menghasilkannya, termasuk ketika identifikator klik tidak tersedia, misalnya jika pengunjung menutup lalu membuka kembali browser-nya di antara klik dan pembelian.

Untuk mencapainya, pixel mendeteksi secara otomatis sebagian informasi pelanggan dari formulir yang dapat dikenali dan sumber lain yang ada di situs web Anda (biasanya alamat email atau nomor telepon yang diisikan pada sebuah formulir), lalu menormalkan dan meng-hash-nya dengan SHA-256, di dalam browser, sebelum menyertakannya pada peristiwa konversi yang dikirim ke OpenAI.

Apa yang tidak dikirim, dan apa yang dikirim

Poin yang ditonjolkan dokumentasi, dan yang sebaiknya diverifikasi alih-alih dipercaya begitu saja: OpenAI menegaskan bahwa tidak ada informasi pelanggan mentah yang dikirimkan melalui Automatic Advanced Matching. Yang meninggalkan browser adalah sidik hash, bukan email atau nomor telepon dalam bentuk terbaca. Tidak diperlukan modifikasi manual pada implementasi pixel untuk memanfaatkannya: mekanismenya sudah menyatu dengan pixel yang ada.

Satu nuansa teknis yang perlu diketahui sebelum menyimpulkan bahwa “ini anonim, jadi di luar GDPR”: hash SHA-256 dari data dengan variasi rendah, seperti alamat email, secara teoretis tetap dapat diidentifikasi melalui perbandingan dengan tabel yang sudah dihitung sebelumnya. Karena itulah otoritas perlindungan data Eropa umumnya memperlakukan identifikator yang di-hash sebagai data pribadi yang dipseudonimkan, bukan sebagai data anonim dalam arti ketat. Lihat bagian GDPR di bawah.

Aktif secara default: 17 Agustus 2026 untuk pixel yang sudah ada

Perubahan terpenting yang harus diketahui jika Anda sudah memasang pixel OpenAI: Automatic Advanced Matching aktif secara default pada pixel baru yang dibuat sejak pembaruan tersebut, dan OpenAI mengaktifkannya pada pixel yang sudah ada mulai 17 Agustus 2026. Ini adalah mekanisme keluar sendiri (opt-out), bukan ikut serta (opt-in): jika Anda tidak melakukan apa pun, fitur ini sudah berjalan di pixel Anda.

Bagi situs web yang belum secara eksplisit menonaktifkan opsi ini, artinya data pribadi yang di-hash sudah dikirimkan ke OpenAI sejak tanggal tersebut, tanpa tahap persetujuan yang khusus untuk fitur ini. Inilah titik kewaspadaan utama halaman ini bagi situs web Eropa.

Cara memeriksa dan menonaktifkan Automatic Advanced Matching

Pengaturannya ada di Ads Manager, pada lokasi sumber data pixel: menu Tools, lalu Conversions, lalu Data source, lalu Edit pixel. Di sanalah opsi Automatic Advanced Matching diaktifkan atau dinonaktifkan untuk setiap pixel web.

Sebelum memutuskan, periksa hal berikut: keberadaan formulir di situs web Anda yang mengumpulkan email atau nomor telepon di dekat sebuah peristiwa konversi yang dilacak pixel. Semakin banyak formulir semacam itu di situs web Anda, semakin besar kemungkinan fitur ini benar-benar aktif dalam praktik, bukan hanya di pengaturan.

GDPR: yang harus diperiksa oleh situs web Eropa

Ada tiga hal yang harus ditangani sebelum menerima fitur default ini di situs web yang dikunjungi orang-orang di Eropa:

• Dasar hukum. Data yang di-hash, dalam praktiknya, tetap merupakan data pribadi yang dipseudonimkan bagi sebagian besar otoritas Eropa: pengumpulan dan pengirimannya ke pihak ketiga (di sini OpenAI, untuk sebuah layanan periklanan) umumnya memerlukan persetujuan terlebih dahulu dari orang yang bersangkutan, dengan prinsip yang sama seperti tag pengukuran audiens dan periklanan lainnya. Banner persetujuan cookie yang tidak menginformasikan pengiriman ini secara spesifik belum tentu mencakup fitur ini.
• Pemberitahuan kepada individu. Kebijakan privasi Anda harus menyebutkan pemrosesan ini jika fiturnya aktif: data apa yang terlibat (email, telepon), kepada siapa data itu dikirim (OpenAI), dalam bentuk apa (di-hash), dan untuk tujuan apa (atribusi periklanan).
• Transfer ke luar Uni Eropa. OpenAI, sebagai perusahaan Amerika Serikat, dapat memproses data tersebut di luar Uni Eropa. Kerangka transfer yang berlaku (klausul kontraktual standar atau yang setara) harus tercantum dalam dokumentasi kepatuhan Anda, sama seperti untuk setiap pemroses data Amerika Serikat lainnya.

Kebijakan privasi kami sendiri menerapkan prinsip ini: kami mendokumentasikan hitam di atas putih setiap pemroses data, setiap transfer ke luar Uni Eropa, dan setiap dasar hukum, alih-alih mengarahkan pembaca ke pernyataan generik. Itulah metode yang kami rekomendasikan untuk pengaturan yang satu ini.

Keputusan praktis: pertahankan, nonaktifkan, atau tunggu

Sebuah panduan sederhana untuk memutuskan:

Yang tidak didokumentasikan secara publik

Poin-poin yang kami tandai sebagai belum dikonfirmasi karena tidak ada sumber resmi:

• Masa penyimpanan sidik hash di sisi OpenAI tidak dipublikasikan.
• Daftar lengkap kolom formulir yang dikenali oleh deteksi otomatis tidak dirinci.
• Perilaku AAM jika dikombinasikan dengan persyaratan khusus pasar Eropa (ChatGPT Ads diluncurkan di sana tanpa personalisasi iklan) tidak dijelaskan secara publik.