OpenAI Pixel 与 Automatic Advanced Matching：安装、GDPR 与配置

Automatic Advanced Matching 做什么

ChatGPT Ads 的转化测量依托于在 Ads Manager 中创建的数据来源，由 OpenAI pixel、Conversions API 或两者共同提供数据（基础安装方法见我们的 ChatGPT Ads pixel页面）。Automatic Advanced Matching 是叠加在这套基础跟踪之上的一项 pixel 功能：它帮助把发生在你网站上的转化，重新关联到促成这次转化的广告上，即便在点击标识符不可用的情况下也是如此，比如访客在点击和购买之间关闭又重新打开了浏览器。

为了做到这一点，pixel 会从你网站上可识别的表单及其他来源，自动检测某些客户信息（通常是表单中填写的邮箱或电话号码），然后在把它们附加到发送给 OpenAI 的转化事件之前，在浏览器端对其进行标准化并做 SHA-256 哈希处理。

哪些信息不会被发送，哪些会

文档特别强调、也值得核实而不是照单全收的一点是：OpenAI 说明，Automatic Advanced Matching 不会传输任何原始客户信息。离开浏览器的是哈希后的摘要，而不是明文的邮箱或电话号码。要享受这项功能，pixel 的实现代码不需要做任何手动修改：这个机制已经集成在现有 pixel 中。

在得出“这是匿名的，所以不受 GDPR 约束”这个结论之前，有一个技术细节需要了解：像邮箱地址这种变化性较低的数据，其 SHA-256 哈希值理论上仍然可以通过与预先计算好的对照表比对而被重新识别。正因如此，欧洲数据保护机构通常把哈希后的标识符视为假名化的个人数据，而不是严格意义上的匿名数据。参见下方 GDPR 部分。

默认启用：已有 pixel 的启用时间是 2026 年 8 月 17 日

如果你已经安装了 OpenAI pixel，最需要了解的变化是：Automatic Advanced Matching 在此次更新之后创建的新 pixel 上默认启用，而且 OpenAI 已经从 2026 年 8 月 17 日起，在已经存在的 pixel 上启用了它。这是一种默认开启、需手动关闭（opt-out）的机制，而不是默认关闭、需手动开启（opt-in）：如果你什么都没做，这项功能已经在你的 pixel 上运行了。

对于没有明确关闭这个选项的网站来说，这意味着自这个日期起，哈希后的个人数据已经在没有针对这项具体功能的专门同意步骤的情况下被发送给了 OpenAI。这是本页对欧洲网站而言最核心的关注点。

如何检查并关闭 Automatic Advanced Matching

这个设置位于 Ads Manager 中 pixel 数据来源所在的位置：依次进入工具菜单，然后是转化，然后是数据来源，然后是编辑 Pixel。每个网页 pixel 的 Automatic Advanced Matching 选项都在这里启用或关闭。

在做决定之前，先检查这一点：你的网站上是否存在紧邻某个被 pixel 跟踪的转化事件、用于收集邮箱或电话的表单。这类表单越多，这项功能在实际运作中被触发的可能性就越大，而不仅仅是设置层面上处于开启状态。

GDPR：欧洲网站需要核实的内容

在为访问者来自欧洲的网站默认接受这项功能之前，有三点需要处理：

• 法律依据。对大多数欧洲监管机构而言，哈希后的数据在实践中仍然属于假名化的个人数据：将其收集并传输给第三方（此处即用于广告服务的 OpenAI），通常需要事先取得当事人的同意，原则上与其他衡量和广告类标签一致。一个没有专门告知这项数据发送行为的 cookie 同意机制，未必能够覆盖这项功能。
• 告知当事人。如果这项处理是启用状态，你的隐私政策应当说明：涉及哪些数据（邮箱、电话）、传输给谁（OpenAI）、以什么形式传输（哈希后）、出于什么目的（广告归因）。
• 向欧盟以外的传输。作为美国公司的 OpenAI 可能在欧盟以外处理这些数据。适用的传输机制（标准合同条款或同等安排）应当和其他任何美国分包方一样，记录在你的合规文档中。

我们自己的隐私政策就遵循这一原则：我们把每一个分包方、每一次欧盟外传输、每一项法律依据都白纸黑字地记录下来，而不是笼统带过。这也是我们针对这项具体设置所建议的方法。

实践决策：保留、关闭，还是先观望

一张用于决策的简单对照表：

哪些内容没有公开文档

以下几点因缺乏官方来源，我们标注为未经确认：

• 哈希摘要在 OpenAI 一侧的保留时长没有公布。
• 自动检测能识别的表单字段完整列表没有细化说明。
• AAM 与欧洲市场特殊要求（包括 ChatGPT Ads 在当地是在不提供个性化广告的情况下上线）结合时的具体表现没有公开说明。