使用 AI 应用收集匿名访客电子邮件合法吗？

简要总结

• “我们是否合法发送？”和“我们是否应该发送？”是两个不同的问题。活动即使符合法律最低要求，也可能引发垃圾邮件投诉、低参与度和发件人声誉受损。
• 匿名访客识别不应视为单一技术类别。基于同意的匹配、表单拦截、抓取和猜测地址的数据来源和风险各不相同。
• 在美国，CAN-SPAM 法规管理商业电子邮件的要求，如真实的邮件头、不具欺骗性的主题、身份识别、实体地址和退订处理；其他隐私和州法律也可能适用。
• Klaviyo 区分同意状态和抑制状态，建议对从未订阅的档案保持谨慎；其当前指南推荐明确同意以保护投递率。
• Attribuly Capture 表示其通过基于同意的身份网络匹配已选择加入的美国访客，不使用抓取、猜测或表单拦截的电子邮件。商家仍控制消息发送、资格、抑制和法律审查。

需要评估的内容

某些工具可将匿名网站行为与电子邮件地址关联，但技术识别本身不构成发送许可。激活这些档案前，应评估地址来源、适用司法管辖区、同意状态、抑制处理、客户期望、域名声誉及对投递率的可能影响。

关键要点

• 从数据来源开始。“我们使用 AI”不能说明电子邮件来源及其附带的权限。
• 将识别与许可视为独立字段。知道地址存在不等于拥有无限制营销许可。
• 激活前核查司法管辖区。适用于美国某受众的流程可能不适合欧盟或英国访客。
• 保护发件人域名。投递率取决于收件人期望、投诉、参与度、名单质量和发送行为，而非仅符合法规。
• 将行为视为资格信号，而非同意替代。高意图可提升相关性，但不免除法律或政策要求。

技术基础请阅读Shopify 访客识别指南，以评估供应商数据来源和激活政策。

什么是匿名访客电子邮件识别？

匿名访客电子邮件识别是指利用允许的身份和行为信号，将未识别的网站会话与电子邮件地址或现有客户档案关联的过程。

该术语常被过度泛用。四种截然不同的做法可能被归为同一营销标签：

1. 基于同意的身份匹配：供应商通过一个网络匹配符合条件的访客，该访客之前已选择加入以在参与属性间被识别。
2. 第一方档案重连：已知订阅者通过 ESP 不再关联的浏览器或设备返回，系统恢复关联。
3. 表单拦截：脚本在访客主动提交表单前捕获地址。
4. 抓取或猜测：系统收集公开地址或生成可能地址，未经过验证匹配。

这些方法不可互换。负责任的评估需明确使用何种方法、支持记录及允许的后续用途。

识别不等同于电子邮件同意

Klaviyo 的档案同意指南区分档案是否技术上可接收信息与是否已订阅。档案可标记为“从未订阅”且未被抑制，但 Klaviyo 建议发送者谨慎操作，推荐对有明确同意的档案发送邮件以保护投递率和发件人声誉。

此区分产生三个操作性问题：

• 身份：我们是否有与此人或会话关联的已验证地址？
• 许可：相关司法管辖区内，何种同意或合法依据支持此信息？
• 资格：根据自身政策、ESP 规则、抑制数据和风险容忍度，此人是否应进入流程？

良好的访客识别流程应保留三者，而非将识别档案直接转为订阅档案。

CAN-SPAM 要求及其未涵盖内容

美国联邦贸易委员会的 CAN-SPAM 合规指南说明，该法适用于商业信息，不仅限于群发活动。核心要求包括准确的邮件头信息、不具欺骗性的主题、必要时的清晰身份识别、有效邮寄地址、可用的退订方式、及时处理退订请求及对代表品牌发送的供应商进行监督。

CAN-SPAM 并非通用许可凭证。它无法解答所有关于：

• 州隐私法律
• 行业特定限制
• 合同及平台政策
• 身份提供者如何获取或共享数据
• 收件人是否位于其他国家
• 信息是否会损害信任或投递率

因此，接受供应商“只要包含退订即合法”的说法而不审查完整数据和信息流程存在风险。

法律合规、投递率与客户信任

> 通过一项测试不代表通过其他三项。

如何评估匿名电子邮件识别供应商

第一步：询问电子邮件地址来源

不要接受“专有 AI”作为答案。询问供应商是否使用：

• 基于同意的身份网络
• 第一方客户记录
• 确定性或概率匹配
• 表单拦截
• 抓取的公开数据
• 猜测或推导的地址

要求提供书面说明，供法律和隐私团队审查。

第二步：询问用户同意内容

确定原始选择加入涵盖哪些内容。接收某发布者邮件的同意、身份匹配同意和接收贵品牌营销邮件的同意不自动等同。

询问供应商如何记录和传达：

• 同意来源
• 时间戳
• 适用通知
• 地理范围
• 撤销或退订
• 允许的后续用途

第三步：确认地理控制

供应商应说明哪些访客有资格，如何排除受限区域。基于 IP 的地理定位有帮助，但非完整法律分析。

Attribuly Capture 当前声明仅识别已选择加入的美国访客，不涵盖欧盟和英国访客。该边界应在活动规则中明确，而非隐藏于销售资料。

第四步：检查档案如何进入 Klaviyo

激活前，映射将被创建或更新的字段：

• 电子邮件地址
• 识别来源
• 时间戳
• 访客地区
• 同意或订阅状态
• 资格事件及产品上下文
• 抑制状态
• 供应商特定档案属性

不要自动覆盖现有的退订或抑制状态。

第五步：分离受众创建与活动发送

识别档案可支持测量、抑制、付费受众激活或电子邮件发送——需遵守各目标的规则。不要假设所有目标具有相同许可标准。

构建资格层，决定哪些档案可接受何种处理。

第六步：从受控群体开始

不要第一天就向全部识别受众全量发送。先从小规模高意图群体（如近期放弃结账者）开始，监控：

• 硬退信率
• 垃圾邮件投诉率
• 退订率
• 打开和点击趋势
• 转化率
• 负面回复
• 域名和 IP 声誉

若负面信号上升，停止或缩减计划。供应商的整体垃圾邮件率声明不能替代您自己的群体数据。

第七步：使信息易于理解

收件人不应感到被监视。使用最少必要的上下文，避免透露敏感或令人惊讶的推断数据，明确发件人身份，简化退订流程。

相关性有助益，但过度个性化可能降低信任。

第八步：记录供应商责任

FTC 指出品牌不能简单通过合同转嫁其代表品牌发送邮件的责任。审查供应商角色、数据处理条款、安全义务、删除流程、事件响应、审计权利及抑制同步。

Attribuly Capture 的识别方法

Attribuly Capture 表示其：

• 侦测高意图行为，如产品浏览、加入购物车和长时间浏览
• 通过基于同意的身份网络匹配合格会话与已验证电子邮件
• 识别已选择加入的美国访客
• 不使用抓取、猜测或表单拦截的电子邮件
• 通过行为和购买意图信号丰富档案
• 通过 ESP、Meta 或 Google 受众激活合格档案

该架构回答了供应商评估的首要问题：身份来源。它不免除商家定义渠道资格、执行抑制、审查活动语言、监控投递率及为品牌情况获取法律建议的责任。

对于 Klaviyo 中已存在但当前现场行为断开的订阅者，Attribuly ReCapture 解决另一问题：将合格行为重新连接至现有档案，以触发品牌配置的放弃流程。

Capture 与 ReCapture 对比

> 在销售承诺前审查数据来源。阅读 Attribuly Capture 的匹配和数据实践详情，决定流程是否符合您的政策。

> 商业机会是否值得受控测试？下载购物者识别基准白皮书。该报告总结了 400 个品牌、8 个行业、4 个高价值事件及不同店铺规模中 ESP 识别率与收入的关系，帮助团队权衡潜在价值与合规及投递率审查需求。

更安全的激活框架

在任何识别访客进入电子邮件流程前，使用以下顺序：

Verified identity
-> approved data provenance
-> eligible geography
-> channel permission review
-> suppression check
-> high-intent event
-> frequency cap
-> message send
-> complaint and conversion monitoring

每个关卡应有负责人。法律部门批准解释，隐私部门审查数据处理，生命周期营销定义用例，投递率团队监控结果。

常见错误

错误 1：将 AI 视为数据来源

重要性：AI 描述处理方法，不说明地址来源或附带权限。

正确做法：要求提供文档化来源、同意记录及允许用途说明。

错误 2：将 CAN-SPAM 等同于明确同意

重要性：CAN-SPAM 规定商业邮件要求，但不涵盖所有隐私、平台或国际义务。

正确做法：审查所有适用规则，保持法律顾问参与。

错误 3：将识别档案导入为普遍订阅

重要性：身份与营销同意是不同事实。

正确做法：保留准确的同意、订阅和抑制状态。

错误 4：验证声誉影响前扩大发送量

重要性：地址可能有效但意外，导致投诉和低参与。

正确做法：从受控高意图群体开始，负面信号出现时停止。

错误 5：在所有地区发送相同处理

重要性：法律和平台要求因地而异。

正确做法：将地理资格纳入数据收集和激活。

下一步

不要从“此工具能找到多少电子邮件？”开始。应从“身份来源、附带许可及最安全有效的操作是什么？”开始。较小、透明、高意图的计划比无差别名单增长更具防御力。

> 仅在政策获批后继续。在法律、隐私和投递率团队批准受众、地域、抑制和信息规则后，开始您的 Attribuly 试用。

相关阅读

• 无需仅依赖弹窗，增长您的 Shopify 邮件列表
• 从匿名流量增长电子邮件列表
• Shopify 访客识别指南
• Shopify 第一方数据指南