Lista kontrolna gotowości śledzenia ChatGPT Ads
Przejdź przez 40-punktową listę kontrolną, aby ocenić witrynę, piksel, API konwersji i zarządzanie zgodami przed uruchomieniem budżetów reklamowych.
1. Browser Pixel Verification
10 checks- oaiq SDK loads asynchronously from bzrcdn.openai.com/sdk/oaiq.min.js in <head>
- oaiq('init', { pixelId }) initializes with valid Ads Manager Pixel ID
- CSP allows script-src bzrcdn.openai.com and connect-src bzr.openai.com
- page_viewed fires consistently across all public storefront routes
- contents_viewed triggers on product detail pages with product ID
- items_added fires on confirmed cart addition, not raw button clicks
- checkout_started triggers when shopper enters checkout flow
- order_created triggers on order confirmation / thank you page
- Monetary amounts formatted as integers in ISO 4217 minor units (e.g. 12999)
- Valid ISO 4217 currency code accompanying all monetary values
2. Server-Side Conversions API (CAPI)
10 checks- Server POST requests deliver to https://bzr.openai.com/v1/events?pid=PIXEL-ID
- API key stored securely in environment variables or KMS, never in client code
- Unique event ID generated and shared between browser and server for deduplication
- oppref click parameter captured from URL and stored in first-party cookie
- Server event timestamp_ms accurately reflects occurrence within 7 days
- action_source set appropriately ('web', 'mobile_app', 'offline', etc.)
- source_url populated with valid URL context for web-initiated events
- Batch requests limited to under 1,000 events per HTTP payload
- Retry mechanism with exponential backoff for transient 5xx responses
- Dead letter queue or alerting for failed conversion transmissions
3. Customer Data & Identification Matching
10 checks- Email addresses normalized (lowercase, trimmed) before SHA-256 hashing
- No raw unhashed PII transmitted in client or server event payloads
- External customer ID hashed with SHA-256 for persistent user matching
- Country, city, and postal code formatted to standard geographical codes
- IP address and User-Agent captured from server headers when lawful
- Custom conversions configured in Ads Manager match exact custom_event_name
- Conversion events attached to active campaigns in Ads Manager
- Event deduplication confirmed in Ads Manager diagnostics stream
- Attribution window configured to match customer purchase cycle
- Multi-currency conversions normalized or reported in matching ad currencies
4. Consent, Privacy & Compliance
10 checks- Cookie consent banner gates oaiq initialization where required (GDPR/ePrivacy)
- Tracking respects GPC (Global Privacy Control) and DNT browser signals
- Opt-out parameter (opt_out: true) supported for opted-out users
- Privacy policy discloses OpenAI Ads pixel and measurement data collection
- Data processing agreement (DPA) in place with OpenAI where required
- Consent management platform (CMP) integration verified across page navigations
- No sensitive health, financial, or minors' data included in event properties
- First-party cookie __oppref domain scoped to prevent cross-site leakage
- Server-side logging redacts PII before persisting to application logs
- Periodic compliance audit schedule established for marketing tags
Potrzebujesz inżyniera do audytu i naprawy śledzenia?
We run live telemetry probes, inspect payload network requests, verify SHA-256 PII hashing, and ensure bulletproof deduplication with a fixed 48-hour delivery.
Ważne pytania.
Konkretne odpowiedzi.
Wszystko, co warto wiedzieć przed rozpoczęciem współpracy.
Czym są Pixel OpenAI Ads i Conversions API (CAPI)?
Piksel pomiarowy to skrypt JavaScript działający w przeglądarce, który rejestruje działania w witrynie po kliknięciu reklamy w ChatGPT. API konwersji (CAPI) to jego serwerowy odpowiednik: Twój backend wysyła zdarzenia bezpośrednio do OpenAI, co uodparnia pomiar na adblockery i ograniczenia przeglądarek. Używane razem ze wspólnym identyfikatorem zdarzenia (event_id) zapewniają zdeduplikowane i kompletne dane konwersji.
Dlaczego warto śledzić konwersje ChatGPT Ads po stronie serwera?
Śledzenie wyłącznie w przeglądarce traci zdarzenia przez blokady reklam, mechanizmy ochrony prywatności (ITP/ETP), brak zgody na cookies i wielosesyjne ścieżki zakupowe. Zdarzenia serwerowe CAPI są odporne na wszystkie te czynniki. OpenAI zaleca stosowanie CAPI jako standardu branżowego.
Czy dane klientów są bezpieczne? Jak przetwarzane są e-maile i identyfikatory?
Identyfikatory osobowe są normalizowane i haszowane algorytmem SHA-256 przed wysyłką, zgodnie z wytycznymi OpenAI. Zdarzenia serwerowe zawierają tylko niezbędne dane atrybucyjne, a ustawienia zgody użytkownika są ściśle przestrzegane.
Ile trwa profesjonalne wdrożenie konfiguracji śledzenia?
Audyt gotowości telemetrii dostarczamy w 48 godzin. Profesjonalne wdrożenia o stałym zakresie realizujemy w ciągu 5 do 7 dni roboczych, włączając kompletną dokumentację techniczną i dowody testów QA.