В чём обвиняют Hims & Hers
По версии FTC и властей двух штатов, телемедицинская компания передавала рекламным платформам чувствительную информацию пользователей через инструменты отслеживания. В иске также затронуты подписка, списания и отмена услуг. Hims & Hers оспаривает претензии, поэтому корректно говорить именно об утверждениях регуляторов.
Для обычного бизнеса главный урок не в медицинской специфике. Компания могла считать пиксель стандартной частью маркетинга, а регулятор посмотрел на реальный поток данных и сравнил его с обещаниями на сайте. Несовпадение между текстом политики и техническим поведением скриптов становится отдельным риском.
Пиксель видит больше, чем кажется
Современная аналитика записывает не только визит. Она может передавать адрес страницы, нажатие на кнопку, значение события, источник трафика и устойчивые идентификаторы. Даже если поле с диагнозом или доходом не отправляется напрямую, сочетание URL и действия иногда раскрывает чувствительный контекст.
Особенно внимательно стоит смотреть на страницы оплаты, личные кабинеты, формы консультации, подбор услуг, расчёт кредита и любые маршруты, где поведение пользователя говорит о здоровье, финансах или личной ситуации.
Аудит, который можно провести за час
Откройте сайт в чистом браузере, отклоните необязательные cookie и посмотрите сетевые запросы. Затем повторите путь с согласием и сравните результат. Этот простой тест быстро показывает, соответствует ли баннер реальному поведению сайта.
- Составьте список пикселей, счётчиков, виджетов, чатов и систем аналитики.
- Зафиксируйте, какие события и параметры получает каждый поставщик.
- Отключите маркетинговые события до согласия, если оно требуется для вашего сценария.
- Не передавайте в URL, название события и data layer содержимое чувствительных полей.
- Проверьте серверные интеграции: они незаметны в интерфейсе, но тоже отправляют данные.
- Сверьте фактические потоки с политикой конфиденциальности и сроками хранения.
Как связать аналитику и CRM без хаоса
В карточке лида полезно хранить источник, кампанию, версию согласия и дату его получения, но не тащить туда весь цифровой след посетителя. Для маркетинга достаточно измеримых событий, а доступ к персональным данным должен зависеть от роли сотрудника.
Хорошая система разделяет аналитику, идентификацию и рабочую карточку клиента. Если поставщик или пиксель меняется, компания обновляет один интеграционный слой и сохраняет историю. Это заметно спокойнее, чем искать по коду сайта, куда несколько лет уходили заявки.
Источники
Материал подготовлен по открытым публикациям и официальным разъяснениям, актуальным на дату статьи.