OpenAI Pixel и Automatic Advanced Matching: установка, GDPR и настройка

Что делает Automatic Advanced Matching

Измерение конверсий в ChatGPT Ads опирается на источник данных, созданный в Ads Manager и наполняемый через pixel OpenAI, Conversions API или оба сразу (детали базовой установки на нашей странице pixel ChatGPT Ads). Automatic Advanced Matching является функцией pixel, которая надстраивается над этим базовым отслеживанием: она помогает связать конверсию, совершённую на вашем сайте, с объявлением, которое её породило, в том числе когда идентификатор клика недоступен, например если посетитель закрыл и снова открыл браузер между кликом и покупкой.

Для этого pixel автоматически определяет часть данных клиента из распознаваемых форм и других источников на вашем сайте (обычно это e-mail или номер телефона, введённые в форму), затем нормализует и хеширует их по SHA-256 в браузере, прежде чем добавить к конверсионным событиям, отправляемым в OpenAI.

Что не отправляется, а что отправляется

Момент, который документация выносит на первый план и который стоит проверить, а не принимать на слово: OpenAI уточняет, что через Automatic Advanced Matching сырые данные клиента не передаются. Браузер покидают хешированные отпечатки, а не e-mail или номер телефона в открытом виде. Никакой ручной правки реализации pixel для этого не требуется: механизм встроен в существующий pixel.

Технический нюанс, который нужно знать, прежде чем сделать вывод «раз анонимно, значит вне GDPR»: хеш SHA-256 от данных с низкой вариативностью, например от адреса e-mail, теоретически остаётся идентифицируемым через сравнение с заранее рассчитанными таблицами. Именно поэтому европейские органы по защите данных обычно рассматривают хешированные идентификаторы как псевдонимизированные персональные данные, а не как анонимные данные в строгом смысле. Смотрите раздел про GDPR ниже.

Включение по умолчанию: 17 августа 2026 года для существующих pixel

Самое важное изменение, если у вас уже установлен pixel OpenAI: Automatic Advanced Matching включён по умолчанию на новых pixel, созданных после этого обновления, а на уже существующих pixel OpenAI включила его с 17 августа 2026 года. Это механизм отказа (opt-out), а не согласия (opt-in): если вы ничего не делали, функция уже работает на вашем pixel.

Для сайта, который явно не отключил эту опцию, это значит, что с указанной даты в OpenAI отправляются хешированные персональные данные, без отдельного шага получения согласия именно на эту функцию. Для европейского сайта это центральный пункт внимания на данной странице.

Как проверить и отключить Automatic Advanced Matching

Настройка находится в Ads Manager, там же, где источник данных pixel: меню Инструменты, затем Конверсии, затем Источник данных, затем Изменить pixel. Именно там опция Automatic Advanced Matching включается или отключается для каждого веб-pixel.

Прежде чем принимать решение, проверьте следующее: есть ли на вашем сайте формы, собирающие e-mail или телефон рядом с конверсионным событием, которое отслеживает pixel. Чем больше их на сайте, тем выше шанс, что функция активна на практике, а не только в настройках.

GDPR: что должен проверить европейский сайт

Три пункта, которые нужно закрыть, прежде чем принимать эту функцию по умолчанию на сайте, который посещают люди в Европе:

• Правовое основание. Хешированные данные на практике остаются псевдонимизированными персональными данными для большинства европейских органов: их сбор и передача третьей стороне (здесь OpenAI, для рекламного сервиса) обычно требуют предварительного согласия субъекта данных, по тому же принципу, что и другие теги веб-аналитики и рекламы. Баннер согласия, который не информирует конкретно об этой передаче, не обязательно покрывает данную функцию.
• Информирование людей. Ваша политика конфиденциальности должна упоминать эту обработку, если она активна: какие данные затрагиваются (e-mail, телефон), кому они передаются (OpenAI), в каком виде (хешированном) и с какой целью (рекламная атрибуция).
• Передача за пределы Европейского союза. OpenAI, американская компания, может обрабатывать эти данные вне ЕС. Применимый механизм передачи (стандартные договорные условия или эквивалент) должен быть отражён в вашей документации по соответствию, наравне с любым другим американским обработчиком.

Наша собственная политика конфиденциальности следует этому принципу: мы прямым текстом описываем каждого обработчика, каждую передачу за пределы ЕС и каждое правовое основание, вместо отсылки к общей формулировке. Именно этот подход мы рекомендуем и для данной настройки.

Практическое решение: оставить, отключить или подождать

Простая схема для принятия решения:

Что не документировано публично

Пункты, которые мы помечаем как не подтверждённые из-за отсутствия официального источника:

• Срок хранения хешированных отпечатков на стороне OpenAI не публикуется.
• Исчерпывающий список полей формы, распознаваемых автоматическим определением, подробно не описан.
• Поведение AAM в сочетании со специфическими требованиями европейского рынка (где ChatGPT Ads запущен без персонализации рекламы) публично не уточняется.