เปรียบเทียบแนวทางจัดการ Shopify Privacy สำหรับเอเจนซีและฟรีแลนซ์ทำเว็บไซต์: ทำเอง ใช้ปลั๊กอิน หรือใช้แพลตฟอร์ม

เอเจนซีขนาดกลางแห่งหนึ่งดูแล Shopify ให้ลูกค้า 18 ร้าน แต่ละร้านติดปลั๊กอิน Cookie คนละตัวตามที่ลูกค้าเคยเลือกไว้ก่อนเซ็นสัญญา เมื่อ Shopify อัปเดต Checkout Extensibility ทีมพัฒนาต้องไล่เข้าไปเช็กทีละร้านว่าปลั๊กอินเดิมยังทำงานถูกต้องหรือไม่ ใช้เวลาสามสัปดาห์กว่าจะเช็กครบ นี่คือปัญหาที่เอเจนซีส่วนใหญ่เจอเมื่อไม่มีมาตรฐานกลางเรื่อง Privacy

ความแตกต่างของงานเอเจนซีกับเจ้าของร้านเดียว

เจ้าของร้านเดียวตัดสินใจเรื่อง Privacy ครั้งเดียวแล้วอยู่กับมันไปนาน แต่เอเจนซีต้องรับผิดชอบร้านหลายสิบร้านที่แต่ละร้านมี Stack แอปต่างกัน ลูกค้าบางรายให้สิทธิ์เข้าถึงเต็ม บางรายให้แค่สิทธิ์ Theme ทำให้แนวทางเดียวใช้ไม่ได้กับทุกร้าน สิ่งที่เอเจนซีต้องการจริงคือกระบวนการที่ทำซ้ำได้ (Repeatable Process) ไม่ใช่แค่เครื่องมือที่ดีที่สุดตัวเดียว

อีกความต่างคือ เอเจนซีต้องส่งมอบหลักฐานให้ลูกค้าด้วย ไม่ใช่แค่ทำให้ Banner ทำงาน ลูกค้าหลายรายขอรายงานสรุปว่าร้านของตนมี Tracking Script อะไรบ้างก่อนรับมอบงาน ถ้าเอเจนซีไม่มีระบบสรุปที่ทำได้เร็ว การส่งมอบงานแต่ละร้านจะกินเวลาทีมมากกว่าที่ประเมินไว้

Shopify Customer Privacy API ที่เอเจนซีต้องเข้าใจ

Shopify มี Customer Privacy API ให้ Theme และแอปเรียกใช้เพื่อตรวจสถานะ Consent ของลูกค้าก่อนส่งข้อมูลไปยัง Third-party เอเจนซีที่ทำ Custom Theme ควรตรวจว่า Theme เรียกใช้ API นี้ถูกต้องหรือไม่ โดยเฉพาะ Theme ที่ทำเองมาก่อน Checkout Extensibility เพราะบาง Theme เก่าฝัง Pixel ไว้ตรง ๆ โดยไม่ผ่าน Consent Check เลย

สามทางเลือกสำหรับเอเจนซี

ทำเอง

เขียน Consent Script เองผ่าน Theme App Extension แล้วดูแลทุกร้านด้วยทีมพัฒนาภายใน เหมาะกับเอเจนซีที่มีทีมวิศวกรรมแข็งแรงและลูกค้าน้อยรายที่จ่ายค่าดูแลสูง แต่ปรับขยายยากเมื่อรับลูกค้าใหม่เร็ว เพราะทุกร้านต้องตั้งค่าซ้ำ

ใช้ปลั๊กอิน/แอปจาก Shopify App Store

ติดตั้งเร็วต่อร้าน ลูกค้าจ่ายค่าแอปเอง เหมาะกับร้านที่มีความซับซ้อนต่ำ ข้อจำกัดคือเอเจนซีต้องจำว่าแต่ละร้านใช้แอปตัวไหน เพราะลูกค้าอาจเลือกคนละยี่ห้อ ทำให้ไม่มีมาตรฐานเดียวที่ทีมตรวจสอบได้เร็ว และเมื่อแอปตัวใดตัวหนึ่งหยุดพัฒนา ทีมต้องไล่หาว่าร้านไหนได้รับผลกระทบ

ใช้แพลตฟอร์มกลางที่บริหารหลายเว็บไซต์

แพลตฟอร์มอย่าง trusty รองรับ Workspace ที่จัดกลุ่มเว็บไซต์ของลูกค้าแต่ละรายไว้ในที่เดียว สแกนได้หลายร้านพร้อมกัน และออกรายงานสรุปให้ลูกค้าได้เร็วขึ้นในรูปแบบเดียวกันทุกร้าน ความสามารถ White-label และการตั้งสิทธิ์ทีมขึ้นกับแพ็กเกจปัจจุบัน เอเจนซีควรตรวจสอบเงื่อนไขนี้กับผู้ให้บริการก่อนเสนอราคาลูกค้า

ตารางเทียบจากมุมงานปฏิบัติของเอเจนซี

การเสนอราคาและแพ็กเกจดูแลให้ลูกค้า

เอเจนซีหลายแห่งเสนอราคาโปรเจกต์แบบครั้งเดียวโดยไม่ได้แยกงาน Privacy ออกมาเป็นบรรทัดของตัวเอง ทำให้เมื่อโปรเจกต์จบ ไม่มีใครรับผิดชอบตรวจซ้ำในระยะยาว วิธีที่ยั่งยืนกว่าคือแยกงาน Privacy เป็นแพ็กเกจดูแลรายเดือนต่างหาก ระบุชัดว่าครอบคลุมการสแกนกี่ครั้งต่อเดือน และรายงานสรุปกี่ครั้งต่อปี เพื่อให้ลูกค้าเข้าใจว่าเป็นงานต่อเนื่อง ไม่ใช่งานที่ทำครั้งเดียวจบ

เมื่อเสนอราคาแพ็กเกจดูแลหลายร้านพร้อมกัน ควรคำนวณต้นทุนต่อร้านจากเวลาที่ทีมใช้จริง ไม่ใช่ตั้งราคาเดียวกันทุกร้านโดยไม่ดูความซับซ้อน ร้านที่มีแอป Third-party จำนวนมากย่อมใช้เวลาตรวจนานกว่าร้านที่มีแอปน้อย การแยกราคาตามความซับซ้อนช่วยให้เอเจนซีไม่ขาดทุนเมื่อรับลูกค้าที่มี Stack ซับซ้อน

เมื่อแอปที่ลูกค้าเลือกไว้เดิมหยุดพัฒนาหรือถูกถอดจาก App Store

สถานการณ์ที่พบบ่อยคือแอป Cookie Consent ที่ลูกค้าติดตั้งไว้ก่อนเอเจนซีเข้ามาดูแล ถูกผู้พัฒนาหยุดอัปเดตหรือถอดออกจาก App Store โดยไม่มีการแจ้งเตือนที่ชัดเจน ถ้าเอเจนซีไม่มีระบบสแกนตรวจสอบเป็นระยะ อาจไม่รู้ตัวจนกว่า Banner จะหยุดแสดงผลไปแล้วหลายเดือน แนวทางที่ปลอดภัยกว่าคือกำหนดรอบตรวจสุขภาพของแอปสำคัญทุกไตรมาส และมีแผนสำรองว่าจะย้ายไปแอปใดหากแอปเดิมถูกยกเลิกการสนับสนุน

Workflow ที่เอเจนซีควรวางไว้ตั้งแต่ต้น

ไม่ว่าจะเลือกแนวทางใด เอเจนซีควรเขียน Workflow มาตรฐานสำหรับทุกโปรเจกต์ใหม่ ครอบคลุมอย่างน้อยสี่จุด

• Client Onboarding — สแกนร้านลูกค้าก่อนเริ่มงานเพื่อรู้ Baseline ว่ามี Script อะไรอยู่แล้วก่อนเอเจนซีเข้าไปแตะ
• Site Ownership และ Permission — ระบุชัดว่าใครเป็นเจ้าของ Shopify Account ตัวจริง และเอเจนซีมีสิทธิ์แค่ระดับ Staff หรือ Collaborator
• Handover Document — ทุกครั้งที่ส่งมอบงาน แนบสรุป Cookie/Script ที่ตรวจพบ พร้อมวันที่ตรวจ ให้ลูกค้าเก็บไว้เป็นหลักฐาน
• Change Log ระหว่างดูแลต่อเนื่อง — เมื่อเพิ่มแอปใหม่ระหว่างสัญญาดูแลรายเดือน บันทึกว่าใครอนุมัติและ Category ของ Cookie ที่เพิ่ม

การส่งต่องานเมื่อเปลี่ยนทีมหรือจบสัญญา

เอเจนซีมักมีพนักงานลาออกหรือปิดโปรเจกต์กับลูกค้าบางรายระหว่างทาง จุดที่มักถูกมองข้ามคือการส่งต่อความรู้เรื่อง Privacy ให้ทีมใหม่หรือให้ลูกค้าที่ย้ายไปเอเจนซีอื่น ถ้าเอกสารสรุป Cookie/Script ถูกเก็บกระจัดกระจายในแชทหรือความจำของพนักงานคนเดิม ทีมใหม่ต้องเริ่มสแกนใหม่ทั้งหมด เสียเวลาและอาจพลาดจุดที่เคยแก้ไว้แล้ว การเก็บเอกสารส่งมอบไว้ในระบบกลางที่ทุกคนในทีมเข้าถึงได้จึงสำคัญไม่แพ้การตั้งค่า Banner เอง

ขอบเขตความรับผิดชอบระหว่างเอเจนซีกับลูกค้า

เอเจนซีติดตั้ง จัดหมวด สแกน และออกรายงานให้ได้ แต่การตัดสินใจเรื่องฐานกฎหมายที่ใช้เก็บข้อมูลลูกค้าของร้านค้า ควรเป็นการตัดสินใจร่วมกับเจ้าของธุรกิจหรือที่ปรึกษากฎหมายของลูกค้าเอง ไม่ใช่เอเจนซีตัดสินใจแทน สัญญาว่าจ้างควรระบุชัดว่าเอเจนซีรับผิดชอบด้านเทคนิคถึงจุดใด และลูกค้ายังต้องรับผิดชอบด้านกฎหมายในส่วนที่เหลือ

เอเจนซีที่ดูแลลูกค้าหลายอุตสาหกรรมพร้อมกันควรอ่าน คู่มือ Shopify Privacy สำหรับร้านค้าออนไลน์และ E-commerce เพื่อปรับใช้กับลูกค้ากลุ่มขายปลีก และดูภาพรวมเพิ่มเติมที่ หมวด Platforms & Integrations

เช็กลิสต์ปฏิบัติ

• สแกนร้านของลูกค้าก่อนเริ่มงานทุกครั้ง เก็บผลไว้เป็น Baseline
• ทำทะเบียนแอปที่แต่ละร้านใช้ พร้อมระบุว่าแอปใดเกี่ยวข้องกับ Tracking
• ตรวจว่า Theme เรียกใช้ Shopify Customer Privacy API ก่อนยิง Pixel หรือไม่
• กำหนด Template รายงานส่งมอบงานที่ใช้รูปแบบเดียวกันทุกร้าน
• ระบุในสัญญาว่าเอเจนซีรับผิดชอบด้านเทคนิคถึงจุดใด และลูกค้ารับผิดชอบด้านกฎหมายส่วนใด
• ตั้งรอบตรวจซ้ำหลังติดตั้งแอปใหม่หรือเปลี่ยน Theme ทุกครั้ง

ข้อผิดพลาดที่พบบ่อย

• ใช้ปลั๊กอิน Cookie คนละยี่ห้อในแต่ละร้านโดยไม่มีมาตรฐานกลาง ทำให้ตรวจสอบทีหลังยาก
• ให้สิทธิ์ Collaborator กว้างเกินจำเป็นและไม่เคยถอนสิทธิ์เมื่อจบโปรเจกต์
• ส่งมอบงานโดยไม่มีเอกสารสรุป Cookie/Script ทำให้ลูกค้าไม่มีหลักฐานตอนถูกตรวจสอบภายหลัง
• ลืมแจ้งลูกค้าเมื่อเพิ่มแอปใหม่ระหว่างสัญญาดูแลรายเดือน ทำให้ Privacy Policy เดิมไม่ตรงกับสิ่งที่ร้านเก็บจริง
• อ้างว่าเอเจนซีรับผิดชอบด้านกฎหมายแทนลูกค้าทั้งหมด ทั้งที่สัญญาไม่ได้ระบุไว้ชัดเจน

คำถามที่พบบ่อยจากเอเจนซี

เอเจนซีควรเลือกแพลตฟอร์มกลางเมื่อดูแลกี่ร้านขึ้นไป ไม่มีตัวเลขตายตัว แต่โดยทั่วไปเมื่อดูแลมากกว่าสองสามร้านที่ต้องการมาตรฐานเดียวกัน แพลตฟอร์มกลางมักลดเวลาตรวจสอบซ้ำได้มากกว่าการตั้งค่าปลั๊กอินแยกทีละร้าน

ถ้าลูกค้าเลือกแอปเองอยู่แล้ว เอเจนซียังต้องตรวจอะไรเพิ่ม ยังต้องตรวจว่าแอปที่ลูกค้าเลือกยิง Script ก่อนหรือหลัง Consent จริง เพราะการที่ลูกค้าติดตั้งแอป Cookie ไม่ได้แปลว่าแอปนั้นทำงานถูกต้องเสมอไป

เอเจนซีต้องรับผิดชอบทางกฎหมายแทนลูกค้าหรือไม่ โดยทั่วไปไม่ควรรับผิดชอบแทนทั้งหมด เอเจนซีทำหน้าที่ด้านเทคนิคและรายงานสิ่งที่ตรวจพบ ส่วนการตัดสินใจฐานกฎหมายควรเป็นของเจ้าของธุรกิจร่วมกับที่ปรึกษากฎหมาย

เมื่อเปลี่ยน Theme ทั้งร้าน ต้องตรวจ Privacy ใหม่ทั้งหมดหรือไม่ ควรตรวจใหม่อย่างน้อยในส่วนที่ Theme ใหม่อาจฝัง Script หรือ Pixel ต่างจากเดิม เพราะ Theme เปลี่ยนแล้ว Script ที่เคยถูกบล็อกอาจกลับมาทำงานโดยไม่มีใครรู้

สรุป

เอเจนซีที่ดูแล Shopify หลายร้านได้ประโยชน์จากการมีมาตรฐานเดียวมากกว่าการไล่ตั้งค่าทีละร้าน แนวทางทำเองเหมาะกับทีมวิศวกรรมแข็งแรงและลูกค้าน้อยราย ปลั๊กอินต่อร้านเหมาะกับงานเล็กที่ลูกค้าจ่ายเอง ส่วนแพลตฟอร์มกลางช่วยลดเวลาสแกนและออกรายงานเมื่อดูแลหลายร้านพร้อมกัน แต่ทุกแนวทางยังต้องมี Workflow ที่ชัดเจนเรื่องสิทธิ์การเข้าถึงและการส่งมอบหลักฐานให้ลูกค้า

แหล่งข้อมูลอ้างอิง

• Shopify Customer Privacy API
• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
• Shopify Staff Account Permissions