数据越漂亮,风险越大:营销度量,该换发动机了

前段时间,我和一位做消费品牌的老朋友吃饭。他当过几年 CMO,聊起一件至今心有余悸的往事。

几年前,他的团队做了一场活动。数据漂亮得不得了,触达、互动、转化,曲线一路向上。团队开了香槟。

然后,一次例行的数据隐私审计,把香槟变成了冰水。

审计发现,活动的大量表现数据,是通过第三方追踪像素采集的。而这些像素,违反了 GDPR。

后面的事,你能想象:旷日持久的合规清理,客户的质问,还有最难受的一个决定——暂停所有营销分析。

数据归零。不是做得不好,是不敢用。

那天他对我说了一句话,我一直记到今天:

当采集数据的方式本身有问题,数据越漂亮,风险越大。

为什么这么说?咱们得从一个几乎人人都在用、却很少有人看清的东西说起。

什么叫追踪像素?

什么叫追踪像素?

说白了,就是一小段看不见的代码,埋在网页里、邮件里、广告里。用户一打开,它就悄悄向服务器发个信号,顺手把 IP 地址、设备型号、浏览器、访问时间,打包带走。

你看不见它。它看得见你。

过去十几年,数字营销的整套度量,几乎都建在它身上。你投 Facebook 的广告,就装 Facebook Pixel;投 Google 的广告,就装转化标签。花了多少钱,带来多少注册和购买,一连线,账就出来了。要不要再营销,也是它说了算。

非常好用。

但是。

它是怎么一步步失灵的?

第一,没人同意过。

绝大多数用户根本不知道,自己的行为正被一个个像素跨网站、跨设备地记录。而 GDPR、CCPA 的底层要求就一条:采集数据,先拿明确同意。偷偷拍,不光监管要罚你;用户一旦知道,信任也就没了。

第二,地基在塌。

像素的工作方式,依赖第三方 Cookie。Safari 和 Firefox,早就默认拦截了第三方 Cookie。Chrome 的淘汰计划,喊了很多年,推迟了很多年,摇摆了很多年。方向你看明白了吗?浏览器厂商都在收网。网一收,跨站归因就瞎了大半。

第三,它是个漏洞。

像素会把用户数据送到外部服务器,交给广告平台和第三方。你自己的网站做得再合规,数据一流出去,风险就不在你手里了。技术链条上任何一个环节出事,账都可能算到你头上。

第四,数据本身不可靠。

像素跑在用户的浏览器里。广告拦截器一装,Cookie 一禁,网络一抖,它就加载失败。你以为丢了 10% 的数据,关键转化可能丢了 30%。拿失真的数据做决策,还不如不决策。

好,旧发动机熄火了。那规矩,也早变了。

规矩是怎么变的?

如果说浏览器是在技术上收网,监管就是在法律上收网。

2018 年,欧盟的 GDPR 生效。它定下了一条全球标杆:只要你的用户里有欧盟居民,不管公司开在哪,规矩就得按它来。

什么叫明确同意?就是不能预勾选,不能"继续浏览即视为同意"。要用大白话告诉用户:我收集什么,拿来干什么。用户有权查看,有权要求删除。而且只能采集达成目的所必需的最少数据。

美国加州 2020 年生效的 CCPA,走了另一条路。它允许先采集,但用户有权随时退出,有权要求"不要出售我的个人信息"。所以你在很多网站上,会看到那个链接。

一个先敲门。一个贴"谢绝推销"。

而且,这早就不只是欧美的事了。巴西的 LGPD,加拿大的 PIPEDA,印度的 DPDP,还有日本、韩国、澳大利亚、南非,一个接一个。

这意味着什么?

意味着没有一套配置能通吃全球。同意要按地区收集,数据要按地区存放。合规是持续运营,不是上线那天的一次性工程。

新发动机长什么样?

旧路走不通,新的度量体系,其实已经在很多团队里跑起来了。我把它拆成三层:数据怎么来,数据怎么管,效果怎么算。

第一层:把同意,变成入口。

新体系的基石,是同意管理平台(CMP)。它把"用户授权"这件事产品化了:清清楚楚列出选项,记录每一次同意,用户随时能改主意。

这里有个反直觉的事:大大方方要来的数据,比偷偷摸摸抓来的,质量高得多。因为用户是知情的、自愿的,数据就是准的、可持续的。

第二层:把资产,放进自家鱼塘。

什么叫一方数据?就是用户在你的网站、App、邮件里,主动留下的行为、购买记录和反馈。它是同意过的,是准的,是别人拿不走的。用户主动告诉你的,偏好、打算、想要什么,叫零方数据,更金贵。

公海捕鱼的时代结束了。往后拼的,是谁家鱼塘养得好。会员体系、忠诚度计划、渐进式画像,都是养鱼的办法:用户往前走一步,你就多懂他一分,一步一步来,不越界。

技术上也有一整套配套。服务端追踪,把数据采集从用户的浏览器挪到自己的服务器,广告拦截器拦不着,数据攥在自己手里。Meta 的 Conversions API 这类接口,让数据能直接、可控地传给广告平台,绕开第三方 Cookie。差分隐私、联邦学习这些隐私增强技术,则让"用数据"和"保护个人"不再打架。

第三层:不看个人,看大盘。

这是最关键的一层。以前的归因,盯着每一个具体的人:他看了,他点了,他买了。往后这条路越走越窄。新的一套度量,干脆不认人。

什么叫 MMM(营销组合模型)?它不碰任何个人数据,只拿聚合的大盘数据:各渠道花了多少钱,销量多少,市场什么走势,再用统计模型推算每个渠道的贡献。

像什么呢?像你不看每个客人的小票,只看整个店的流水:下雨天伞卖得好,周末奶茶卖得好。看不到个人,但知道钱该往哪加。

什么叫增量测试?更狠,直接做实验。把人群分成两组,一组看到广告,一组看不到。过段时间,比一比两组的销量差。

这不就是新药试验的对照组吗?对。它回答的是全营销行业最贵的问题:这场广告,到底带来了多少"本来不会发生"的转化?尤其适合电视、达人、品牌内容这些没法点链接的地方。

还有同群分析:按共同标签把用户分组,比如 6 月注册的、看过某支视频的、从某场活动来的,看每群人的留存和转化。不用知道任何一个人是谁。

像看班级的平均分。不点名任何一个学生,也知道这个班教得好不好。

这三层看完,你会发现一件事:隐私和度量,不是二选一。

别把隐私当成本

写到这里,我想多说一句。

很多团队把合规当成本:法务让改就改,罚单没来先不动。

这个想法,在旧时代勉强能活。在新时代,是慢性自杀。

你想,用户凭什么把真实的行为、真实的偏好交给你?就凭他觉得你这家伙靠谱。他信你,给的数据才是真的,你的个性化才成其为个性化,你的度量才可度量。他不信你,随手填个假信息,你后面所有模型,都是在垃圾上盖楼。

所以数据最小化,不只是合规要求,更是个判断题:为了提升邮件打开率,你真需要用户的详细人口统计信息吗?不需要,就别拿。拿得越少,风险越小,数据越干净。

另外两件事,建议每年做一次:把数据怎么采的、同意记录存没存、第三方工具都接了谁,从头到尾审一遍,让市场、法务、数据团队坐在同一间会议室里。

最后,你做了,就要说出来。

别把隐私承诺藏在三十页的隐私政策里。在注册页上、在邮件里,大大方方写:"我们不分享你的数据。""你随时可以拿走它。"

这几行字,比十支品牌广告更能建立信任。

写在最后

还记得开头那位朋友吗?清理完之后,他们把整套度量推倒重来:灰色像素能砍的都砍了,采集全部走明示同意,归因换成 MMM 加增量测试。

他说,短期看,报表变粗了,看不到那么细的归因。

但两年过去,他们的数据比任何时候都干净,投放决策反而更敢下了。

马龙·白兰度说过:隐私不是我可以讨价还价的待遇,它是前提。

营销这件事,也一样。隐私不是合规清单上的一项。它是你的用户,愿意站在你这一边的前提。

你尊重用户的数据,用户才把真实的自己交给你。

祝你,永远不用体会那种滋味:香槟开了,却只能放回冰箱。