场所邮件可送达性:合规检查清单
您将能够判断您场所的邮件发送计划是否已准备好进行大规模群发。您将了解如何使用 SPF、DKIM 和 DMARC 认证您的域名,并在 GDPR 和 PECR 法规下,通过访客 WiFi 登录合法获取同意。您还将学会如何将垃圾邮件率维持在 Google 要求的 0.10% 指标以下。
Part of the guide topicEmail marketing compliance for venues
针对场所的电子邮件可送达性取决于三点。您需要能够在 GDPR 框架下证明的知情同意,以及通过 SPF、DKIM 和 DMARC 认证的发件域名。您还需要将垃圾邮件投诉率维持在 Google 规定的 0.10% 指导标准以下。通过访客 WiFi 登录时的勾选同意来建立名单,在两天内响应取消订阅请求,并压制不活跃的访客。
电子邮件可送达性清单能为您的场所带来什么?
每一封掉进垃圾箱的电子邮件,都意味着您付出了成本却未能换来顾客的再次光临。可送达性是指您的邮件成功进入收件箱的比例,而不仅仅是到达接收服务器。“已送达”的邮件依然可能静静地躺在垃圾邮件文件夹中无人问津。
对于场所而言,其结果直接关乎商业效益。收件箱投递量能带动打开率。打开率能推动预订和二次光临,而二次光临则能提升客户生命周期价值。一旦 Gmail 或 Outlook 认为您的域名存在风险,单次发送的收益就会下滑。
邮箱提供商目前正在严格执行相关规定。自 2024 年 2 月起,Google 和 Yahoo 已要求批量发送者必须对其邮件进行身份验证、提供一键取消订阅功能并保持较低的投诉率。Microsoft 也于 2025 年 5 月针对 Outlook.com 推出了类似规则。场所集团只需发送一次周末促销邮件,向 Gmail 地址发送的邮件数量就可能在单次发送中跨越 Google 设立的每日 5,000 封批量发送门槛。
这份清单涵盖两项任务。合规性可确保您在 GDPR 以及英国的《隐私与电子通信法规》(PECR)下合法合规。可送达性则能确保您的邮件进入收件箱。两者的重叠程度远超大多数营销人员的预期。那些从未同意接收您邮件的访客,最有可能点击“举报垃圾邮件”。
大多数电子邮件可送达性服务都集中在发送端:身份验证、IP 信誉和收件箱监控。极少有服务能解决决定绝大多数结果的关键点,即每个邮箱地址最初是如何加入您的名单的。而这正是访客 WiFi 改变格局的地方。
在发送第一个场所营销活动之前,您需要准备什么?
认证您的发送域名
三条 DNS 记录可以证明您的邮件确实来自您本人。您的 IT 团队或域名提供商负责添加这些记录,而您的发送平台则提供具体数值。
- SPF(发件人策略框架) 列出了允许代表您的域名发送邮件的服务器。
- DKIM(域名密钥识别邮件) 添加了加密签名,以便提供商检查邮件在传输过程中未被篡改。
- DMARC(基于域名的邮件认证、报告和对齐) 会告诉提供商当 SPF 或 DKIM 失败时该怎么做。它还会向您发送关于谁在使用您的域名发送邮件的报告。
将 DMARC 的初始策略设置为 "none",这是 Google、Yahoo 和 Microsoft 接受的最低标准。阅读报告几周。待包括您的预订引擎和收银系统在内的每一个合法发送方都通过认证后,再调整为 "quarantine"。
使用您自己的域名发送营销邮件,例如 news@yourvenue.co.uk。使用免费邮箱地址无法通过 DMARC 对齐校验,因为您无法控制该域名的解析记录。
邮箱服务商现已实行的要求
| 要求 | Google (Gmail) | Yahoo | Microsoft (Outlook.com) |
|---|---|---|---|
| 适用对象 | 每天向个人 Gmail 账号发送 5,000+ 封邮件的发送方 | 批量发送方(未公布具体数量 threshold) | 每天向 Outlook.com、Hotmail.com 和 Live.com 发送 5,000+ 封邮件的发送方 |
| 身份验证 | SPF 和 DKIM | SPF 和 DKIM | SPF 和 DKIM |
| DMARC 最低要求 | 策略为 "none",且与 SPF 或 DKIM 对齐 | 策略为 "none" | 策略为 "none",且与 SPF 或 DKIM 对齐 |
| 取消订阅 | 单击取消订阅 (RFC 8058) 加可见链接,必须在 2 天内生效 | 单击取消订阅,必须在 2 天内生效 | 有效的取消订阅链接 |
| 垃圾邮件率上限 | 低于 0.10%,严禁达到 0.30% | 低于 0.30% | 未公布 |
| 生效时间 | 2024 年 2 月 | 2024 年 2 月 | 2025 年 5 月 |
Google 还会将单日发送量达到 5,000 封邮件的任何发送方永久视为批量发送方。一次大规模发送就足够触发此标准。因此从第一天起就应按照批量发送标准进行构建。
正确撰写您的同意文本和隐私声明
GDPR 第 4(11) 条将同意定义为“自由给予、特定、知情且明确的表示”。第 7(1) 条规定举证责任在于您(发送方)。前言第 32 条排除了预先勾选的框、沉默和不作为。第 7(3) 条规定,撤回同意必须与给予同意一样简单。
在收集任何邮箱地址之前,请确保具备以下四项:
- 一份同意声明,明确指出您的场所或集团名称、沟通渠道(电子邮件、短信)以及您将发送的内容类型。
- 链接自 WiFi 登录页面的隐私声明,涵盖收集目的、留存期以及访客的权利。
- 如果您向美国的接收方发送邮件,按照 CAN-SPAM Act 的要求,每封电子邮件页脚中都必须包含实体邮政地址。
- 处理取消订阅和数据主体请求的指定负责人,并设定您的团队能够按时完成的截止日期。
如何利用您的访客 WiFi 数据设置合规的电子邮件收集?
这就是列表自动构建的过程。访客使用电子邮件地址或电话号码登录您的 Guest WiFi。营销订阅选项显示在同一屏幕上,作为一个独立的、自主的选择。Purple Engage 会在登录时收集经过验证的访客电子邮件和电话数据,并据此自动开展营销活动。
规模效应已经形成。在 80,000 多个上线场所中,Purple 在 2024 年记录了 4.4 亿次登录(Purple 数据)。每一次登录都是访客选择接收您信息的契机。
Mailchimp、Klaviyo 和 HubSpot 是向您导入的列表发送营销活动。它们无法从已在您场所内的访客中构建该列表。
将 WiFi 接入与营销同意分离开来
GDPR第7条第4款指出,当某项服务的提供依赖于并不需要的同意时,该同意不太可能是自愿给予的。在实际操作中,无论访客是否选择接收营销信息,WiFi都必须能够正常使用。
请按照以下方式设置登录页面:
- 默认情况下勾选框保持未选中状态。
- 如果您同时发送电子邮件和短信,请将它们作为单独的选项提供。
- 如果您在集团内部共享数据,请列出所涵盖的品牌名称,以确保同意的具体有效性。
- 保持文案精简,确保用户能在手机上于五秒钟内阅读完毕。
在英国,请勿依赖软性选择性同意(soft opt-in)。PECR第22条第3款仅允许在您于产品或服务的“销售或销售谈判过程中”收集详细信息的情况下使用该机制。免费WiFi登录不属于销售行为,因此必须主动请求同意。
选择能够保护您声誉的名单来源
| 名单来源 | 同意凭证 | 地址准确性 | 可投递性风险 | 适用对象 |
|---|---|---|---|---|
| 访客WiFi登录时选择同意 | 在登录时捕获数字同意,并储存在访客档案中 | 在登录时完成验证 | 低 | 任何拥有访客WiFi和稳定客流量的场所 |
| 纸质登记卡 | 纸质记录,往往容易丢失或从未归档 | 书写错误和录入地址打错 | 中 | 没有数字捕获手段的单一场所 |
| 收银台或收据电子邮件提示 | 依赖于员工是否正确询问了该问题 | 员工快速打字录入 | 中 | 交易量大的零售和快餐店(QSR) |
| 购买或租用的名单 | 无法针对您自己的品牌提供证明 | 未知,可能包含垃圾邮件陷阱 | 高 | 不适合任何场所:无法通过GDPR对您营销的同意审核 |
| Connect捕获至您的发送平台 |
如果您通过Purple Engage发送,营销活动将直接由登录数据触发。如果您使用其他平台,Purple可以与CRM和营销平台集成,以便获得同意的记录能够流入您已在运行的工具中。请随每条记录一同传递同意状态。切勿同步已拒绝的访客。
Purple的技术支持文档涵盖了登录页面和集成的具体配置步骤。
您应该在何时发送什么内容,以保护您的发送者声誉?
在回忆尚新时发送欢迎邮件
今天登录的访客今天能认出您的名字。三周后他们可能就认不出了,而未经识别的发送者最容易被举报。请在访客拜访后自动触发欢迎电子邮件。确认访客订阅的内容,并将退订链接放在显眼位置。
逐步增加发送量,避免突发暴增
服务提供商会将发送量的突然激增视为风险信号。如果您要迁移到新的域名或平台,请从最近活跃的访客开始。在垃圾邮件投诉率保持稳定的前提下,逐周增加发送量。
按拜访行为进行人群细分
WiFi登录数据会告诉您谁拜访过、拜访地点以及拜访的时间有多近。请善用这些数据,而不是对所有人使用单一名单。
- 近期首次拜访者: 发送欢迎信息和再次光顾的理由。
- 常客: 认可与优先体验权,这是基于电子邮件和 WiFi 构建餐厅忠诚度计划的基础。
- 流失宾客: 发送一条挽回信息,如果未回应则予以压制。
- 特定门店受众: 仅向光顾过该门店的宾客发送当地活动信息。
设置自动淘汰规则
对在固定期限(如 180 天)内未打开、点击或光顾的宾客停止发送邮件。仅凭打开率是不可靠的。Apple Mail 隐私保护功能会自动预加载邮件内容,这可能会记录一次宾客并未实际进行的打开操作。而重新返回的 WiFi 登录则是更强有力的信号,也是大多数发送平台无法察觉的信号。
实操场景:拥有三家酒店的集团重建其邮件列表
以下数据为示意性规划假设,并非报告的实际结果。
现状。 一个拥有三家 200 间客房酒店的集团向 24,000 个联系人发送电子邮件。该列表混合了预订引擎导出数据、旧纸质卡片以及五年前购买的列表。在一次夏季促销活动突破了 Google 的批量发送阈值后,Gmail 开始将其邮件路由至垃圾邮件箱。
集团采取的措施。 压制了所有没有知情同意记录的联系人,剩下 8,500 个。使用 SPF、DKIM 和 DMARC 对其域名进行了身份验证,并添加了一键取消订阅功能。然后将新收集渠道转移到 WiFi 登录时未默认勾选的订阅选项,并在每次入住后发送欢迎电子邮件。
可衡量的结果。 假设整个集团每月有 4,000 次宾客登录,订阅率为 35%。这每月可增加 1,400 个获得知情同意的联系人,即每年 16,800 个。在 12 个月内,列表规模达到 25,300 个,比之前更大,且每个记录都拥有知情同意。集团将成功标准定义为 Postmaster Tools 的垃圾邮件率保持在 0.10% 以下。
如何确定您的电子邮件送达率正常?
同时衡量送达率和商业结果。只看其中一项会掩盖问题。
送达率信号
- 垃圾邮件率: Google Postmaster Tools 会报告 Gmail 的此项数据。请保持在 0.10% 以下。
- DMARC 通过率: 每个合法发送源都应通过。DMARC 报告会显示失败项。
- 硬退信率: 对于在登录时验证过的地址,此数据应接近于零。该数据上升表明存在导入列表或拼写错误的列表。
- Microsoft 信誉度: 如果您从专用 IP 发送,Microsoft 的 Smart Network Data Services (SNDS) 可以展示 Outlook.com 如何看待您的发送 IP。
- 单次发送取消订阅率: 突然飙升意味着内容或发送频率出现了偏差。
商业信号
- 登录时的订阅率: 选择接收营销信息的 WiFi 宾客比例。它可以告诉您知情同意文案的效果如何。
- 单次发送产生的收入: 预订量或核销量除以发送的信息数量。
- 重复光顾率: 收到电子邮件的宾客与未收到活动信息的宾客相比,再次登录的比例。
- 客户终身价值: 12 个月内每位宾客的消费额和光顾次数。
实操场景:拥有 12 家门店的酒吧集团优化其周五邮件发送
以下数据为示意性规划假设,并非报告的实际结果。
现状。 一家拥有 12 家分店的酒吧集团拥有 30,000 名已获得同意的访客。每周五,该集团都会向所有人发送关于每个分店每场活动的电子邮件。退订量每周都在上升。在这种发送量下,单次发送中只需 30 次垃圾邮件举报,就会使该集团达到 Google 0.10% 的红线。
集团的应对措施。 集团仅将活动信息发送给过去 90 天内在该分店登录过 WiFi 的访客。集团实施了 180 天的日落规则,并将每位访客接收的活动电子邮件限制为每周封。对于时效性强的夜间活动,集团结合使用了电子邮件与 SMS,参考了酒吧活动营销:SMS 和电子邮件活动清单。
可衡量的结果。 假设每个分店有 2,500 名近期访客。每周的发送量从 360,000 条消息(向 30,000 人发送 12 场活动)骤降至 30,000 条(向 2,500 人发送 12 场活动)。发送量减少了 92%,且每位访客仍能收到关于当地分店活动的信息。该集团现在按分店报告每千次发送带来的预订量,从而可以清晰评估哪些活动真正产生了价值。
场馆电子邮件可达性容易出现哪些问题,又该如何避免?
- 导入旧名单。 多年前收集的、没有记录同意信息的地址会产生退信和投诉。请仅保留能够证明其已给予同意的联系人。
- 购买名单。 购买的名单对您的品牌没有任何授权许可,并且可能包含垃圾邮件陷阱。切勿向其发送邮件。
- 预先勾选或捆绑勾选框。 第 32 条鉴于条款明确排除了预先勾选的同意方式。将营销与 WiFi 访问捆绑会破坏第 7(4) 条的规定。请保持勾选框未勾选状态且设为可选。
- 缺少一键退订功能。 Gmail 和 Yahoo 要求对批量营销邮件提供 RFC 8058 标头。请确认您的发送平台在每个营销活动中都添加了该标头。
- 退订处理缓慢。 Google 和 Yahoo 要求在两天内落实退订请求。CAN-SPAM 允许最多 10 个工作日,但建议满足更严格的标准。
- 以全量直接启动新域名。 请循序渐进,从最近最活跃的访客开始预热发信 reputation。
- 未明确说明便跨品牌共享同意。 如果您的集团运营多个品牌,请在获取同意时明确列出这些品牌。
- 忽视 SMS。 PECR 同样适用于短信和电子邮件。对两者应应用相同的同意和退订规则。
- 将打开率误认为是兴趣证明。 请将点击量、预订量和再次登录 WiFi 作为您的互动与兴趣信号。
常见问题解答
什么是电子邮件可达性服务,场馆需要这些服务吗?
是的,任何进行大规模电子邮件营销的场馆都需要它们。电子邮件可达性服务涵盖域名认证、发送信誉、退信与退订处理以及收件箱监控。它们决定了您的营销邮件是进入收件箱还是垃圾邮件文件夹。对于场馆而言,最大的影响因素是名单质量。与通过旧数据导入拼凑的名单相比,通过访客 WiFi 登录时获得的授权许可建立的名单,可以让任何可达性服务需要修复的问题少得多。
在访客 WiFi 登录时获得的选择性同意(opt-in)在 GDPR 下是否属于有效同意?
是的,前提是符合 GDPR 标准。根据第 4(11) 条,同意必须是自由给予的、具体的、明确知情的且毫无疑义的。按照第 32 条规定,营销选项复选框默认情况下必须处于未勾选状态。根据第 7(4) 条,无论访客是否选择同意,WiFi 必须都能正常使用。请列出所涵盖的品牌和渠道,提供您的隐私政策链接,并确保取消订阅与注册一样简单。
如果我每周只发送几百封电子邮件,是否还需要配置 SPF、DKIM 和 DMARC?
是的,您应该将这三者全部配置好。Google 要求所有发送者都使用 SPF 或 DKIM 进行身份验证。每天发送量超过 5,000 条消息的发送者必须同时使用 SPF、DKIM 和 DMARC。一旦跨过这一红线,Google 就会将该发送者永久视为批量发送者,而一次繁忙的促销活动就可能达到这个标准。现在设置好这三者成本很低,并且可以在您的业务增长前保护您的发送声誉。
当我更换平台时,该如何处理现有的电子邮件列表?
仅保留您能够证明其已获得同意的联系人,其余的请直接丢弃。旧的导入数据、没有记录的纸质名片以及购买的列表都会在新发送域名上引发退信和垃圾邮件投诉。建议您从最近活跃的访客开始首次发送,然后逐周增加发送量。通过访客 WiFi 登录时采集的全新且获得授权的同意选项,来替换流失的联系人。
Purple 能否与我们现有的 WiFi 硬件协同工作?
是的,Purple 独立于硬件,可作为云端覆盖层运行在您现有的网络上。它支持与 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 以及 Fortinet 配合使用。您可以保留原有的接入点并在其上方添加 Purple,无需进行任何硬件替换。您的访客 WiFi 登录页面随后就会成为采集已授权访客数据的场所。
Purple Engage 与 Mailchimp、Klaviyo 或 HubSpot 有何不同?
Purple Engage 不仅能够构建营销活动,更能构建联系人列表。Mailchimp、Klaviyo 和 HubSpot 只是向您导入的联系人发送邮件。Purple Engage 则是在 WiFi 登录时采集经过验证的访客电子邮件和电话数据(附带自主选择的同意选项),并据此实现营销活动的自动化。由于 Purple 能够识别二次登录,您可以根据真实的到店次数进行客群细分,并衡量复购/再次到店情况,而不仅仅是关注打开率和点击率。
我能否依赖“软性同意(soft opt-in)”机制,而不是直接请求明确同意?
不能,这在英国的 WiFi 注册场景中是不行的。PECR 规章第 22(3) 条仅允许在销售或销售谈判期间收集联系方式的情况下使用软性同意机制。免费的 WiFi 登录不属于销售行为,因此必须向访客请求明确同意。在购买过程中通过收银机或收据进行的提示可能符合条件,但必须在收集时以及每条消息中都提供清晰的拒绝选项。
Purple 如何保护我们收集的访客数据?
Purple 已获得 ISO 27001 认证,并符合 GDPR 和 CCPA 要求。此外,它还拥有 Cyber Essentials 认证,且是一家获得认证的 B Corp(共益企业)。在登录时捕获的访客数据属于第一方数据,在获得同意的情况下收集,专门用于您场所自身的营销。Purple 自 2012 年起投入运营,目前服务于 80,000 多个活跃场所。您仍需对自己的同意表述、隐私声明以及对数据主体请求的响应承担责任。
