Мы делаем далеко не первого шопинг-ассистента для одежды на рынке. До нас было много других: мгновенная проверка цен, поиск скидок, ИИ-анализ, проверка, подойдёт ли вещь к твоей фигуре, совместимость по стилю и ещё множество идей. Но главное, по-настоящему важное, не то, чем ассистент может тебе помочь. А то, можно ли ему доверять.
Все, кто последний год или около того провёл в интернете, видели невероятно быстрый взлёт шопинг-ассистента Phia (снимаем шляпу, это правда впечатляет). Для тех, кто не знает: Phia работает как расширение для браузера и приложение, которое проверяет, продаётся ли вещь, которую ты сейчас смотришь (в основном одежда), где-нибудь ещё в интернете и по какой цене. Можно ли купить дешевле? Есть ли на неё распродажи? Действительно полезное приложение, быстрое и красивое. Но какими бы умными ни были функции, ассистент, которому нельзя доверять, хорошим не бывает.
Риски для конфиденциальности
Установить расширение для браузера сегодня невероятно просто, и многие доверяют ему так же, как приложениям на телефоне. Google (владелец Chrome Store) действительно проверяет расширения, а их код открыт, так что посмотреть его может любой. Но есть одно важное отличие, от которого зависит всё. Работа расширения для браузера по определению состоит в том, чтобы читать и изменять содержимое сайта, который ты сейчас смотришь. Это куда больше возможностей, чем у мобильных приложений: они ограничены собственными данными и (за редкими исключениями) не видят ничего за пределами приложения. Отсюда несколько рисков:
Читать лишнее
Знаешь ли ты, что многие расширения для браузера запрашивают полный доступ ко всем сайтам, которые ты посещаешь? Помнишь запрос разрешений после установки последнего расширения? Скорее всего, нет, и твоей вины тут нет. Мы так привыкли полагаться на то, что приложения и магазины нас защитят, что почти перестали читать системные запросы разрешений. Но как только у расширения появляется такой доступ, оно может не только читать содержимое страницы, но и отправлять его на свои серверы: для аналитики, логов и бог знает чего ещё (часто для рекламы или для профилирования под рекламу).
Подумай, что технически позволяет такой доступ, неважно, у какого расширения он есть:
- Открываешь Gmail, чтобы проверить почту? Расширение с полным доступом может прочитать и сохранить в логах каждое письмо.
- Ищешь, что за сыпь у тебя появилась? Эта картинка лежит на странице, которую расширение с полным доступом может перехватить, и всё под вывеской охоты за скидками.
Пример проблем с конфиденциальностью
Менять что угодно на странице
Ещё страшнее, чем чтение твоих писем и медицинских подробностей: расширения могут по-настоящему менять содержимое страницы. Это очень полезно, например, для блокировщиков рекламы, которые её убирают, но этим легко злоупотребить, причём часто ненамеренно. Случалось такое: сразу после установки расширения сайт вдруг ломается, картинки не грузятся, шрифт такой крупный или мелкий, что не прочитать? Наверняка. Скорее всего, в коде расширения баг, и поздравляю: этот сайт сломан для тебя, пока расширение установлено.
Тёмные, очень-очень плохие дела
Владельцы магазинов расширений (Google, Microsoft, Apple, Mozilla) действительно ищут вредоносный код и по-разному проверяют самих разработчиков. Но в последние годы появилась новая тёмная схема: хорошее расширение с репутацией продают плохим людям. Обычно хакеры или просто плохие люди покупают уже популярное расширение, которому доверяют и которое установлено на миллионах устройств, а затем крошечным, совсем крошечным обновлением меняют его код, чтобы оно крало твои данные, номера банковских карт и всё, что есть у тебя в браузере.
А вот вредоносное расширение, которое читает письма
Всё это не значит, что расширения для браузера зло. Многие, наоборот, лучше поставить. Например, те же блокировщики рекламы: они убирают не только надоедливую рекламу, но и вредоносную. Я пишу это, чтобы объяснить, как на самом деле работают расширения, ведь большинство этого толком не знает. Именно ради того, чтобы нашему расширению можно было доверять, мы выбрали другой подход и другую архитектуру, о которых я расскажу ниже.
Что такое куки-стаффинг? Печенье с начинкой?
Нет, печенье тут ни при чём. Cookie по-английски и правда печенье, но речь о другом: о краже или подмене маленьких фрагментов кода в твоём браузере, которые называются куки (отсюда все эти баннеры). Но почему это важно? И снова речь о доверии, только на этот раз о доверии, которое бренды оказывают блогерам, инфлюенсерам в соцсетях и, в конечном счёте, шопинг-расширениям вроде Phia.
Как работает куки-стаффинг
Когда блогер, инфлюенсер, сайт с обзорами или шопинг-ассистент советует товар, они дают специальную ссылку. Если ты переходишь по ней и покупаешь товар, бренд говорит: «Спасибо за нового покупателя», и платит автору небольшой процент от продажи (комиссию). В моде это обычно 6-20 %, совсем немало. Куки-файл здесь работает как цифровой чек: он доказывает, кто познакомил тебя с брендом.
Вот что важно: почти все партнёрские программы платят по атрибуции последнего клика. Чей куки-файл лежит в твоём браузере в момент оформления заказа, тот и получает всю комиссию, без лишних вопросов. Правило простое, и именно в этой простоте его слабое место. Получателю комиссии не нужно на самом деле знакомить тебя с товаром: достаточно, чтобы его куки-файл остался последним.
Куки-стаффинг полностью обманывает эту систему.
Вместо того чтобы честно зарабатывать комиссию, приложение или расширение для шопинга тихо, за кулисами «набивает» твой браузер своими куки.
1. Ты заходишь в магазин: переходишь к оформлению заказа на сайте вроде Zara или Asos.
2. Приложение действует тайком: даже без единого клика по купонам и ссылкам расширение, которое работает в фоне, тайком открывает скрытые вкладки, их почти не видно. Помнишь ту крошечную вкладку с загрузкой слева вверху, которая вдруг появляется и исчезает? Странно, правда? Да, именно так и происходит подмена.
3. Приложение присваивает себе чужую заслугу: оно насильно записывает в твой браузер свой код отслеживания. Если там уже был куки-файл блогера, который честно работал и действительно посоветовал тебе этот товар, приложение удаляет его и записывает поверх свой.
Анализ Bloomberg показал, что инструмент мог приписывать себе продажи, к которым не имел отношения.
Мне-то что? Меня никто не обкрадывает
Если цена твоей вещи остаётся прежней, может возникнуть вопрос, почему куки-стаффинг должен тебя волновать. Вот тут и начинается история о доверии. Скандалы вроде истории с Phia разрушают доверие, которое бренды и магазины оказывали самим инструментам. Дело не только в том, что это плохо выглядит для бренда: часто ты открываешь сайт Nike без всяких ссылок, а какое-нибудь расширение всё равно пытается приписать покупку себе, и бренды теряют на этом миллионы долларов. Мы уже видели, к чему это приводит, когда бренды перестают доверять платформам (помнишь «адпокалипсис» на YouTube?).
В итоге это заставит бренды урезать онлайн-продвижение и в конце концов лишит нас приятных скидок. Некоторые уже начали отказываться от расширений вроде Honey, и запускается мощный эффект домино, который в итоге поднимает цены для всех нас. Другие подумывают вообще перестать работать с расширениями для поиска скидок и лихорадочно решают, что делать дальше.
Есть и этическая, моральная проблема, особенно когда куки-стаффинг обкрадывает других авторов, которые много работают и живут на партнёрские отчисления как на главный и единственный источник дохода. Представь, что девушка, чьи ежедневные образы ты так любишь, больше не может ничего публиковать, потому что партнёрства с брендами исчезли и ей не на что жить. Больно и, честно говоря, просто досадно. Расширения для браузера, которых на этом поймали или в этом обвинили, и так зарабатывали миллионы, если верить отчётам, и всё равно решили так поступить (предположительно).
Чем отличается Clottr?
Мы посмотрели, что происходит с расширениями для шопинга, и решили: должен быть способ лучше. Сначала о конфиденциальности, затем о том, как мы собираемся решить вопрос с партнёрскими программами и куда, по-нашему, движется индустрия.
Конфиденциальность
Может быть, потому что мы базируемся в ЕС, а может, потому что я работал в бигтехе (и знаю, сколько данных собирают все вокруг), конфиденциальность для меня очень важна. Поэтому, когда я начинал делать и приложение Clottr, и расширение для браузера, я позаботился о том, чтобы мы собирали только то, что нужно, и только с твоего разрешения. Не потому, что этого требует закон или правила (мы много раз видели, как другие их нарушают), а потому, что я хочу, чтобы нам доверяли.
Расширение для браузера: мы читаем содержимое только тех сайтов, для которых есть твоё явное разрешение. Чтобы это работало, мы сделали несколько слоёв защиты (как у луковицы!):
- Наше расширение никогда не работает в фоне. А зачем? Какая может быть причина у расширения для шопинга проверять сайты в фоне? Если ты сейчас что-то выбираешь, то просто откроешь его и увидишь полный анализ и результаты. Я так и не понял, зачем некоторые расширения это делают, поэтому мы не делаем.
- Даже когда ты его открываешь, мы не трогаем, не читаем и даже не думаем о содержимом сайта, пока ты явно этого не разрешишь. Чуть больше хлопот и чуть меньше волшебства? Да. Но без явного разрешения слишком близко до случайного чтения писем, а мне это не нравится. Захочешь отозвать разрешение, хватит 2 простых кликов, и всё: читать этот сайт мы больше не можем.
- Расширение открыто, сайт разрешён (скажем, COS), отлично. Мы всё ещё ничего не делаем. Зачем нам что-то делать без твоего явного действия?
- Хочешь понять, стоит ли брать эту рубашку? Нажми на кнопку поверх фото и запусти «Брать?».
- Хочешь примерить куртку? Нажми кнопку «Посмотреть на себе». Во всех остальных случаях мы никуда не отправляем никаких данных.
Приложение и твои данные: раз мы базируемся в ЕС, нам приходится соблюдать общий регламент ЕС по защите данных (GDPR), один из самых пугающих и при этом лучших законов. Бизнесу он доставляет немало трудностей, но здесь, по-моему, он помогает нам ещё серьёзнее относиться к конфиденциальности и доверию.
- Чтобы обрабатывать примерки, данные гардероба и любые запросы, нам нужны твои фото, но в вопросах конфиденциальности и безопасности данных мы следуем самым строгим корпоративным архитектурным стандартам (в конце концов, когда я работал архитектором корпоративных систем, я сам их и писал). Мы проверяем всех поставщиков хранилищ и все места хранения: доступ многоуровневый и жёстко ограниченный, данные зашифрованы при передаче и при хранении. Это слишком? Никогда. Слишком много безопасности и проверок не бывает.
- Минимум данных, и удалить их можно в любой момент. Мы постарались построить приложение так, чтобы ему хватало минимума твоих данных и чтобы оно при этом работало и приносило пользу. Хочешь экспортировать данные, удалить их и перейти в другое приложение для гардероба? Без проблем, мы сделали это очень просто. Запирать людей в приложении не дело, и если тебе говорят, что экспорт невозможен, это просто лень и жадность.
- Никакого обучения ИИ на твоих данных. Никакой продажи твоих данных. Точка. Больше тут нечего добавить.
Вот что я называю конфиденциальностью, и, честно говоря, именно этого я жду от любого расширения, программы или ассистента.
Партнёрский маркетинг: план
Этот вопрос касается даже самой сути нашего приложения. «Найди пробелы», «Брать?», уведомления о скидках: все эти функции принесут тебе пользу, если мы найдём варианты дешевле или действующие скидки. Но здесь нужна осторожность, и причина в доверии. Ты веришь, что любой наш анализ правдив, точен и никак не зависит от возможного партнёрского дохода. Поэтому мы сейчас активно работаем над двумя подходами, которых больше нигде не встречали, чтобы гарантировать именно это. Скрестим пальцы: надеюсь, скоро мы сможем рассказать об этом плане больше.
Доказуемая партнёрская атрибуция
Есть только один способ на 100 % гарантировать, что партнёрская покупка состоялась благодаря тому, кто её порекомендовал: оплачивать вещь напрямую через него. Вместо оплаты на сайте Zara ты будешь вводить платёжные данные в Clottr (как в Apple Pay или Link), а мы будем надёжно их хранить. Потом мы одним нажатием кнопки заплатим Zara, Cos, Nike или любому магазину на твой выбор. Тебе это выгодно сразу в нескольких отношениях:
- Твои платёжные данные никуда не рассылаются: всё берёт на себя Clottr вместе с рисками
- Не нужно следить за несколькими корзинами, доставками и адресами
- Возвраты? Через Clottr, проще и в одном месте
- А главное, бренд точно знает, откуда пришла партнёрская комиссия и кому её отправить. Доказуемо, с гарантией самого платежа. Никакой куки-стаффинг и прочая кулинария с печеньем этого не изменят.
Кстати, такой подход открывает дорогу ещё одному, ещё более приятному бонусу для тебя.
Скидка на всё. Всегда
Помнишь комиссию в 6-20 %, о которой я говорил в начале статьи? Если мы можем гарантировать партнёрский источник и оплата идёт через нас, нам невероятно легко вернуть её тебе. В конце концов, нас содержит само приложение, поэтому партнёрский доход мы можем отдавать тебе.
Это самая важная часть, и ей я радуюсь больше всего. Как лучше всего гарантировать, что мы беспристрастны в проверках «Найди пробелы» и «Брать?»? Никогда не получать отчислений за то, что советуем тебе вещи. Теперь 6-20 %, которые мы получали бы как комиссию, будут доставаться тебе, и ты сразу увидишь их как скидку на экране оформления заказа. Не потом, не когда мы их получим, а сразу.
Получается, что с Clottr ты экономишь не только потому, что не покупаешь ненужное. Ты ещё и получаешь скидки, каких больше нет ни у кого в мире. Приложение окупится на паре вещей, которые очень хотелось купить, но благодаря нам они остались в магазине. А дополнительные скидки из комиссий? Чистая выгода для тебя.
Несколько мыслей
Вся индустрия партнёрских расширений привыкла раздвигать границы конфиденциальности, сбора данных, куки-стаффинга и кражи атрибуции, и всё ради лишних нескольких процентов комиссии в выручке. Мы переворачиваем эту модель и отдаём комиссии тебе, чтобы у нас даже не возникало соблазна повторить ошибку остальных.
Обвинения в куки-стаффинге, о которых здесь идёт речь, опираются на прекрасное расследование Bloomberg.
Хочешь проверить покупку, о которой сейчас думаешь? Пройди всё шаг за шагом в нашем гайде по «Брать?» или загляни на страницу «Хватит покупать зря», где функция описана целиком. А о том, как собрать гардероб, в котором каждая вещь заслуживает места в ротации, читай в посте о том, как перестать покупать одежду, которую не носишь, и в Выпуске 01: Состав номера.
