OpenAI Pixel & Automatic Advanced Matching: pemasangan, GDPR dan konfigurasi

Apa yang dilakukan oleh Automatic Advanced Matching

Pengukuran penukaran pada ChatGPT Ads bersandarkan satu sumber data yang dicipta dalam Ads Manager, dan disuap oleh pixel OpenAI, Conversions API, atau kedua-duanya (butiran pemasangan asas pada halaman pixel ChatGPT Ads kami). Automatic Advanced Matching ialah satu ciri pixel yang ditambah kepada penjejakan asas tersebut: ia membantu mengaitkan penukaran yang berlaku di laman web anda dengan iklan yang menghasilkannya, termasuk apabila pengenal klik tidak tersedia, contohnya jika pengunjung menutup lalu membuka semula pelayarnya antara klik dan pembelian.

Untuk mencapainya, pixel mengesan maklumat pelanggan tertentu secara automatik daripada borang yang boleh dikenali dan sumber lain di laman web anda (lazimnya e-mel atau nombor telefon yang dimasukkan dalam borang), kemudian menormalkannya dan mencincangnya dalam SHA-256, di dalam pelayar, sebelum menyertakannya dalam peristiwa penukaran yang dihantar kepada OpenAI.

Apa yang tidak dihantar, dan apa yang dihantar

Perkara yang ditonjolkan oleh dokumentasi, dan yang perlu disemak dan bukan sekadar dipercayai: OpenAI menjelaskan bahawa tiada maklumat pelanggan mentah yang dihantar melalui Automatic Advanced Matching. Apa yang meninggalkan pelayar ialah cap cincangan, bukan e-mel atau nombor telefon dalam bentuk teks jelas. Tiada pengubahsuaian manual pada pelaksanaan pixel yang diperlukan untuk menikmatinya: mekanisme ini disepadukan ke dalam pixel sedia ada.

Satu nuansa teknikal yang perlu diketahui sebelum membuat kesimpulan bahawa “ia tanpa nama, jadi ia di luar GDPR”: cincangan SHA-256 bagi data yang kepelbagaiannya rendah, seperti alamat e-mel, secara teorinya masih boleh dikenal pasti melalui perbandingan dengan jadual yang telah dikira terlebih dahulu. Itulah sebabnya pihak berkuasa perlindungan data Eropah pada umumnya menganggap pengenal yang dicincang sebagai data peribadi yang dinamasamarkan, bukan data tanpa nama dalam erti kata yang ketat. Lihat bahagian GDPR di bawah.

Pengaktifan secara lalai: 17 Ogos 2026 bagi pixel sedia ada

Perubahan paling penting yang perlu diketahui jika anda sudah memasang pixel OpenAI: Automatic Advanced Matching diaktifkan secara lalai pada pixel baharu yang dicipta sejak kemas kini itu, dan OpenAI telah mengaktifkannya pada pixel yang sudah sedia ada bermula 17 Ogos 2026. Ini merupakan mekanisme penarikan diri (opt-out), bukan penyertaan (opt-in): jika anda tidak melakukan apa-apa, ciri ini sudah pun berjalan pada pixel anda.

Bagi laman web yang tidak mematikan pilihan ini secara eksplisit, ini bermakna data peribadi yang dicincang telah dihantar kepada OpenAI sejak tarikh tersebut, tanpa langkah persetujuan yang khusus untuk ciri ini. Inilah titik kewaspadaan utama halaman ini bagi laman web Eropah.

Cara menyemak dan mematikan Automatic Advanced Matching

Tetapan ini terletak dalam Ads Manager, di lokasi sumber data pixel: menu Alat, kemudian Penukaran, kemudian Sumber data, kemudian Ubah pixel. Di situlah pilihan Automatic Advanced Matching boleh dihidupkan atau dimatikan bagi setiap pixel web.

Sebelum membuat keputusan, semak perkara berikut: kewujudan borang di laman web anda yang mengumpul e-mel atau telefon berhampiran satu peristiwa penukaran yang dijejaki oleh pixel. Semakin banyak borang sebegini di laman web anda, semakin tinggi kemungkinan ciri ini aktif dalam amalan, bukan sekadar pada tetapan.

GDPR: apa yang perlu disemak oleh laman web Eropah

Tiga perkara yang perlu ditangani sebelum menerima ciri ini secara lalai pada laman web yang dikunjungi oleh individu di Eropah:

• Asas perundangan. Data yang dicincang, dalam amalan, masih merupakan data peribadi yang dinamasamarkan bagi kebanyakan pihak berkuasa Eropah: pengumpulan dan penghantarannya kepada pihak ketiga (di sini OpenAI, untuk perkhidmatan pengiklanan) pada umumnya memerlukan persetujuan awal daripada individu berkenaan, atas prinsip yang sama dengan tag pengukuran khalayak dan pengiklanan yang lain. Kuki persetujuan yang tidak memaklumkan penghantaran ini secara khusus tidak semestinya merangkumi ciri ini.
• Pemakluman kepada individu. Dasar privasi anda mesti menyebut pemprosesan ini jika ia aktif: data apa yang terlibat (e-mel, telefon), kepada siapa ia dihantar (OpenAI), dalam bentuk apa (dicincang), dan untuk tujuan apa (atribusi pengiklanan).
• Pemindahan ke luar Kesatuan Eropah. OpenAI, sebuah syarikat Amerika Syarikat, boleh memproses data ini di luar Kesatuan Eropah. Rangka kerja pemindahan yang terpakai (klausa kontrak standard atau yang setara) mesti dinyatakan dalam dokumentasi pematuhan anda, sama seperti mana-mana pemproses Amerika Syarikat yang lain.

Dasar privasi kami sendiri menerapkan prinsip ini: kami mendokumenkan secara hitam putih setiap pemproses, setiap pemindahan ke luar Kesatuan Eropah dan setiap asas perundangan, dan bukannya merujuk kepada satu kenyataan umum. Inilah kaedah yang kami syorkan bagi tetapan yang satu ini.

Keputusan praktikal: kekalkan, matikan, atau tunggu

Satu panduan mudah untuk membuat keputusan:

Apa yang tidak didokumenkan secara umum

Perkara yang kami tandakan sebagai tidak disahkan kerana ketiadaan sumber rasmi:

• Tempoh penyimpanan cap cincangan di pihak OpenAI tidak diterbitkan.
• Senarai lengkap medan borang yang dikenali oleh pengesanan automatik tidak diperincikan.
• Tingkah laku AAM apabila digabungkan dengan keperluan khusus pasaran Eropah (memandangkan ChatGPT Ads dilancarkan di sana tanpa pemperibadian pengiklanan) tidak dijelaskan secara umum.