Server-side tracking for Shopify og WooCommerce

Hvorfor nettleser-pixler går glipp av kjøp

Annonseblokkere stopper mange pixel-forespørsler, og Safari begrenser cookies satt av skript til syv dager, så en kjøper som kommer tilbake etter en uke kan se organisk ut. Server-side tracking sender kjøpet fra bestillingsdataene dine til hver plattforms API, med click id-en lagret ved første landing.

Slik fungerer det

1. Fang opp klikket

Skriptet leser click id-ene fbclid, gclid, gbraid, wbraid, ttclid, msclkid, ScCid, epik, rdt_cid, twclid, tblci, li_fat_id, adct, aleid, alart, oppref, awc, im_ref og OutbrainClickId, pluss alle seks UTM-feltene, og lagrer dem mot en førsteparts besøks-ID, cookien _tl. På Shopify skrives besøks-ID-en også til handlekurven.

2. Samle inn som førstepart

• Shopify app proxy. Butikkfronten sender events til yourstore.com/apps/roasaurus/e, som Shopify signerer og videresender. Samme opprinnelse, ingen DNS-endring, med den vanlige collectoren som reserve.
• CNAME-subdomene. Pek t.yourstore.com til ROASaurus, så utstedes et sertifikat automatisk. Skriptet og events lastes da fra ditt eget subdomene, så annonseblokkere behandler dem som førsteparts, og besøks-ID-en settes også som en server-cookie der. Safari kan fortsatt begrense den cookien til 7 dager.

3. Koble bestillingen

På Shopify kobles bestillinger via handlekurvattributter, handlekurv- og checkout-tokens og checkout-pixelen. Kjøpet sendes fra webhooken orders/paid etter 20 sekunders venting, så checkout-eventen fra nettleseren (IP, user agent, fbp) kan kobles på først. Betaling ved levering og eksterne checkouts sender når bestillingen opprettes.

WooCommerce-pluginen lagrer tracking-cookiene på hver bestilling. Plattformer uten handlekurvattributter kobler via Purchase-eventen på takkesiden, deretter en hashet e-postadresse den besøkende oppga tidligere på nettstedet ditt (i en popup eller via et Identify-kall), og deretter samme IP og nettleser sett fra tre timer før til 15 minutter etter bestillingen, når nøyaktig én besøkende passer. Se andre nettbutikker og funnels.

4. Send til alle plattformer

ROASaurus videresender PageView, ViewContent, AddToCart, InitiateCheckout, Purchase og Lead. Hver server-event inneholder SHA-256-hashede kundedata, plattformens egen click id, IP-adresse og user agent.

Deduplisering, samtykke og bots

Deduplisering. Nettleser-pixelen utløses med samme event-ID som server-eventen, så plattformen beholder én kopi. Dobbelttelling betyr som regel at en annen app sender den samme pixelen; her er løsningen.

Samtykke. Med «Respect visitor consent» slått på (standard) er det Shopifys Customer Privacy API eller samtykkeverktøyet ditt som avgjør. Hvis en besøkende avslår markedsføringscookies, får de ingen besøks-ID, så annonseklikkene og besøkene deres kobles ikke til dem, og nettleser-eventene deres sendes ikke til annonseplattformer. Selve den betalte bestillingen sendes likevel server-side med hashede bestillingsdata til Meta, TikTok, Snapchat, Pinterest, Reddit, X, Microsoft Advertising og Taboola; LinkedIn og mottakerne som er lagt til etter den, får ingenting. I Strict-modus sendes ingenting fra nettleseren før den besøkende samtykker. Se samtykke og personvern.

Botfilter. Crawlere, lenkeforhåndsvisere, oppetidssjekker, AI-bots og headless-automatisering filtreres bort før event-loggen eller noen sending.

Event- og leveringslogg. Hver levering listes per plattform med forespørselen og plattformens svar. Mislykkede leveringer prøves på nytt med backoff.

Hvem det er for, og oppsett

Butikker som annonserer på Meta, TikTok eller andre betalte kanaler og vil at disse plattformene skal se hvert kjøp. På Shopify tar oppsettet omtrent ti minutter: koble til butikken, slå på appinnbyggingen i temaet, lim inn checkout-pixelen og legg til annonseplattformene dine. Guider: Shopify, Meta, WooCommerce og egendefinerte nettsteder. Integrasjoner: Shopify, Meta, TikTok, Google Ads og flere.

Begrensninger

• X, Microsoft Advertising, Taboola, LinkedIn, Criteo, AdRoll og Outbrain får konverteringene sine bare fra serveren.
• Taboola-postbacks fungerer bare etter et Taboola-klikk (tblci) og returnerer ingen validering, så feil kan ikke oppdages.
• Microsofts UET Conversions API er i begrenset utrulling.
• Utenfor Shopify leses samtykket fra OneTrust, Cookiebot, Usercentrics, Didomi, CookieYes, iubenda, Termly, Complianz, Osano, TrustArc, alle IAB TCF-bannere, Google Consent Mode og WP Consent API. Andre bannere sender valget med tlq('consent', …).

Mer å lese: server-side tracking på Shopify og Meta Conversions API.