場館電子郵件可送達性：合規檢查清單

場地的電子郵件可達性取決於三件事。您需要符合 GDPR 規定且可證明的同意，以及使用 SPF、DKIM 和 DMARC 完成驗證的傳送網域。您還需要將垃圾郵件投訴率控制在 Google 規定的 0.10% 指南以下。請從顧客登入訪客 WiFi 時的勾選同意來建立名單、在兩天內處理取消訂閱要求，並排除不活躍的顧客。

電子郵件可達性檢查表能為您的場地帶來什麼好處？

每一封掉進垃圾郵件匣的信件，都代表您付出了行銷成本卻未能換得顧客再次光顧。可達性是指您的郵件成功進入「收件匣」的比例，而不僅僅是到達接收伺服器。一封郵件狀態顯示為「已送達」，但仍可能靜靜躺在垃圾郵件匣中未被閱讀。

對場地而言，結果直接影響商業效益。收件匣放置率能提升開啟率。開啟率帶動預訂與再次造訪，而再次造訪則能提升顧客生命週期價值。一旦 Gmail 或 Outlook 認定您的網域存在風險，每次傳送的收益就會立即下滑。

信箱服務供應商現在嚴格執行相關規定。自 2024 年 2 月起，Google 與 Yahoo 要求大量郵件傳送者必須驗證其郵件、提供一鍵取消訂閱功能，並維持低投訴率。Microsoft 也於 2025 年 5 月針對 Outlook.com 實施了類似規則。一個場地集團若傳送週末促銷活動，光是一次發送就能輕易跨越 Google 對 Gmail 地址每天 5,000 封訊息的大量發送門檻。

這份檢查表涵蓋兩項任務。合規性可確保您符合 GDPR 以及英國的《隱私與電子通訊條例》(PECR) 法規。可達性則能讓您的郵件持續進入收件匣。這兩者的重疊程度遠超大多數行銷人員的預期。從未同意接收您訊息的顧客，最有可能按下「檢舉為垃圾郵件」。

大多數電子郵件可達性服務都集中在發送端：驗證、IP 聲譽和收件匣監控。很少有服務能解決決定多數結果的關鍵點，也就是每個電子郵件地址最初是如何加入您的名單。這正是訪客 WiFi 改變局面的地方。

在傳送第一個場地行銷活動之前，您需要準備什麼？

驗證您的發送網域

三項 DNS 記錄可證明您的郵件確實來自於您。您的 IT 團隊或網域提供者會新增這些記錄，而您的發送平台則會提供對應的值。

• SPF ( Sender Policy Framework ) 列出了允許代表您的網域傳送郵件的伺服器。
• DKIM ( DomainKeys Identified Mail ) 新增密碼編譯簽章，以便提供者檢查訊息在傳輸過程中未被篡改。
• DMARC ( Domain-based Message Authentication, Reporting and Conformance ) 告知提供者當 SPF 或 DKIM 驗證失敗時該如何處理。它還會向您傳送報告，說明有誰正在以您的網域發送郵件。

請先將 DMARC 設定為「none」策略，這是 Google、Yahoo 和 Microsoft 接受的最低標準。閱讀幾週的報告。當包括預訂引擎和 POS 機系統在內的每個合法發送者都通過驗證後，請改為「quarantine」策略。

從您自己的網域發送行銷郵件，例如 news@yourvenue.co.uk。免費信箱地址無法通過 DMARC 對齊，因為您無法控制該網域的記錄。

信箱服務提供者目前的規定

需求	Google (Gmail)	Yahoo	Microsoft (Outlook.com)
適用對象	每日發送超過 5,000 封訊息至個人 Gmail 帳戶的發件者	大量發件者（未公開固定發送量）	每日發送超過 5,000 封訊息至 Outlook.com、Hotmail.com 及 Live.com 的發件者
驗證	SPF 與 DKIM	SPF 與 DKIM	SPF 與 DKIM
DMARC 最低要求	政策為 "none"，並與 SPF 或 DKIM 對齊	政策為 "none"	政策為 "none"，並與 SPF 或 DKIM 對齊
取消訂閱	單擊取消訂閱 (RFC 8058) 加顯眼連結，須於 2 天內生效	單擊取消訂閱，須於 2 天內生效	具備功能的取消訂閱連結
垃圾郵件率上限	低於 0.10%，絕不達到 0.30%	低於 0.30%	未公開
生效日期	2024 年 2 月	2024 年 2 月	2025 年 5 月

Google 也會將單日發送量達到 5,000 封的任何發件者永久列為大量發件者。只要一次大規模發送就足夠觸發。請從第一天起就以大量發件者標準來建置。

確保您的同意用語與隱私權聲明正確無誤

GDPR 第 4(11) 條將同意定義為「自由給予、特定、知情且明確的」。第 7(1) 條將舉證責任交給發件者（即您）。序言第 32 條排除預先勾選的方塊、沉默與無作為。第 7(3) 條規定撤回同意必須像給予同意一樣簡單。

在您收集任何一個地址之前，請先準備好以下四件事：

• 一份同意聲明，指名您的場地或集團、管道（電子郵件、簡訊）以及您將發送的內容類型。
• 一份連結自 WiFi 登入頁面的隱私權聲明，涵蓋處理目的、保留期限與顧客的權利。
• 若您向美國的收件者發送郵件，依 CAN-SPAM Act 規定，每個電子郵件頁尾都必須包含實體郵寄地址。
• 指定處理取消訂閱與資料主體請求的負責人，並設定您團隊能夠按時完成的期限。

如何利用您的顧客 WiFi 資料設定符合法規的電子郵件收集機制？

這就是名單自動建立的地方。顧客使用電子郵件地址或電話號碼登入您的 Guest WiFi。行銷訂閱選項位於同一螢幕上，作為單獨且自願的選擇。Purple Engage 在登入時收集經驗證的顧客電子郵件與電話資料，並據此自動執行行銷活動。

規模已經具備。在超過 80,000 個線上場地中，Purple 在 2024 年記錄了 4.4 億次登入（Purple 資料）。每一次登入都是顧客選擇接收您訊息的契機。

Mailchimp、Klaviyo 與 HubSpot 會向您匯入的名單發送行銷活動。但它們不會從您場地中現有的顧客自動建立該名單。

將 WiFi 連線存取與行銷同意分開

GDPR 第 7(4) 條規定，若一項服務強迫使用者同意其不需要的條款，則該同意很難被認定為基於自由意志。在實際操作中，無論訪客是否選擇接收行銷資訊，WiFi 都必須能正常運作。

請依以下方式設定登入頁面：

• 預設保持行銷勾選框為未勾選狀態。
• 若您同時發送電子郵件與簡訊，請將兩者提供為獨立的選項。
• 若您在集團內部共享資料，請列出所涵蓋的品牌名稱，以確保同意符合特定性。
• 保持文案簡短，讓使用者能在手機上於五秒內閱讀完畢。

在英國，請勿依賴軟性選擇同意（soft opt-in）。PECR 第 22(3) 條規定，僅有在產品或服務的「銷售或銷售談判過程中」取得聯絡資料時才適用該條款。免費的 WiFi 登入並不屬於銷售行為，因此請務必主動請求同意。

選擇能保護您聲譽的名單來源

名單來源	同意證明	地址準確度	可送達性風險	適用對象
訪客 WiFi 登入時選擇同意	登入時擷取數位同意紀錄，並儲存於訪客輪廓中	於登入時驗證	低	任何擁有訪客 WiFi 且人流量穩定的場域
紙本註冊卡	紙本紀錄，經常遺失或未歸檔	書寫錯誤與打字輸入錯誤	中	無數位擷取機制 的單一場地
收銀機或發票電子郵件提示	取決於員工是否正確詢問問題	員工快速打字輸入	中	交易量高的零售與快餐服務業（QSR）
購買或租用的名單	無法為您自己的品牌提供任何證明	未知，可能包含垃圾郵件陷阱	高	不適用任何場域：無法通過 GDPR 對於行銷同意的檢驗
連結擷取機制至您的發送平台

若您透過 Purple Engage 發送，行銷活動可直接由登入資料觸發。若您使用其他平台，Purple 可與 CRM 及行銷平台整合，讓獲得同意的紀錄自動流轉至您現有的工具中。請在傳送每筆紀錄時一併帶入同意狀態。絕不同步已拒絕同意的訪客資料。

Purple 的支援文件涵蓋了登入頁面與整合功能的設定步驟。

您應該在何時發送何種內容，以維護您的發件人聲譽？

在造訪記憶猶新時發送歡迎信

今天登入的訪客今天還能認出您的名稱。三週後他們可能就忘了，而無法識別的發件人最容易被舉報。請在訪客造訪後自動觸發歡迎電子郵件。確認訪客訂閱的內容，並將取消訂閱連結放在顯眼的位置。

循序漸進增加發送量，避免暴增

服務提供商會將發送量突然暴增視為風險訊號。若您正在轉移至新的網域或平台，請從最近活躍的訪客開始。在垃圾郵件率保持穩定的情況下，逐週增加發送量。

根據造訪行為進行分群

WiFi 登入紀錄能告訴您誰曾造訪、造訪地點以及最近造訪的時間。請善用這些資訊，而不是對所有人發送單一相同名單。

• 近期初次造訪者： 發送歡迎信以及再次光臨的理由。
• 常客： 識別身分與優先體驗，這是透過電子郵件與 WiFi 建立餐廳忠誠計畫的基礎。
• 久未光顧的顧客： 發送單一挽回訊息，若未回應則予以壓抑隱藏。
• 特定分店受眾： 僅向造訪過該分店的顧客發送當地活動訊息。

設定淘汰規則

停止向在固定期限內（例如 180 天）未曾開啟、點擊或造訪的顧客發送郵件。僅憑開啟率並不可靠。Apple Mail 隱私權保護會預先載入電子郵件內容，這可能會記錄到顧客根本未進行的開啟行為。再次返回的 WiFi 登入是更強烈的訊號，也是大多數發送平台無法察覺的訊號。

實際情境：擁有三間飯店的集團重建其名單

以下數據為示範性的規劃假設，非實際報告結果。

情境。 一個擁有三間 200 房飯店的集團向 24,000 個聯絡人發送電子郵件。該名單混合了訂房引擎匯出資料、舊紙本卡片以及五年前購買的名單。在一次夏季促銷活動超過 Google 的大量發送門檻後，Gmail 開始將其郵件路由至垃圾郵件箱。

集團採取的行動。 壓抑隱藏了所有沒有同意記錄的聯絡人，剩餘 8,500 個。集團使用 SPF、DKIM 和 DMARC 驗證其網域，並新增了一鍵取消訂閱功能。接著，將新收集管道轉移至 WiFi 登入時未預設勾選的同意選項，並在每次入住後發送歡迎電子郵件。

可測量的成果。 假設全集團每月有 4,000 次顧客登入，同意率為 35%。這意味著每月新增 1,400 個獲得同意的聯絡人，即每年新增 16,800 個。在 12 個月內，名單規模達到 25,300 個，比之前更大，且每筆記錄都帶有同意狀態。集團將成功定義為 Postmaster Tools 的垃圾郵件率維持在 0.10% 以下。

如何知道您的電子郵件可達率正在正常運作？

並行衡量可達率與商業成果。只看其中一項會掩蓋問題。

可達率訊號

• 垃圾郵件率： Google Postmaster Tools 會回報 Gmail 的此項數據。請維持在 0.10% 以下。
• DMARC 通過率： 每個合法來源都應該通過。DMARC 報告會顯示失敗項目。
• 硬退信（Hard bounces）： 對於登入時即經過驗證的地址，此數值應接近零。數值上升意味著使用了匯入的名單或打錯字的名單。
• Microsoft 信譽： 如果您從專用 IP 發送，Microsoft 的 Smart Network Data Services (SNDS) 會顯示 Outlook.com 如何看待您的發送 IP。
• 每次發送的取消訂閱率： 突然飆升意味著內容或發送頻率不符預期。

商業訊號

• 登入時的同意率： 選擇接收行銷訊息的 WiFi 顧客比例。這能告訴您同意條款的用語效果如何。
• 每次發送的收益： 預訂量或兌換量除以發送的訊息數。
• 重複造訪率： 接收電子郵件的顧客與未收到活動訊息的顧客相比，再次返回登入的比例。
• 顧客終身價值： 每位顧客在 12 個月內的消費額與造訪次數。

實際情境：擁有 12 間分店的酒吧集團改善其週五發送作業

以下數據為示範性的規劃假設，非實際報告結果。

現況。 一家擁有 12 家分店的酒館集團擁有 30,000 名已同意接收訊息的顧客。每週五，集團都會向所有顧客發送所有分店的每一場活動郵件。退訂率每週都在上升。在此發送量下，單次發送只要有 30 則垃圾郵件檢舉，就會讓集團達到 Google 的 0.10% 警戒線。

集團採取的行動。 集團僅向過去 90 天內曾在該分店登入 WiFi 的顧客發送該分店的活動郵件。集團實施了 180 天的日落條款，並限制每位顧客每週最多收到一封活動郵件。針對具時效性的夜間活動，集團將電子郵件與簡訊搭配使用，並參考了 酒館活動行銷：簡訊與電子郵件行銷活動檢核表。

可衡量的成果。 假設每家分店有 2,500 名近期訪客。每週發送量從 360,000 則訊息（向 30,000 人發送 12 場活動）大幅降至 30,000 則（向 2,500 人發送 12 場活動）。發送量減少了 92%，且每位顧客依然能收到當地分店的活動資訊。集團現在按分店統計每千次發送所帶來的預訂量，從而能清楚了解哪些活動真正具備效益。

場地電子郵件可達性常出現哪些問題，該如何避免？

• 匯入舊名單。 多年前收集且無明確同意記錄的地址會產生退信與投訴。請僅保留能夠證明獲得同意的聯絡人。
• 購買名單。 購買的名單並未獲得對您品牌的同意授權，且可能包含垃圾郵件陷阱。切勿向此類名單發送郵件。
• 預先勾選或捆綁勾選框。 Recital 32 排除預先勾選的同意方式。將行銷與 WiFi 存取捆綁會破壞 Article 7(4) 的規定。請保持勾選框為未勾選且可選狀態。
• 缺少一鍵退訂功能。 Gmail 與 Yahoo 要求大量行銷郵件必須具備 RFC 8058 標頭。請確認您的發送平台已將其新增至每個行銷活動中。
• 退訂處理過慢。 Google 與 Yahoo 要求在兩天內處理完成取消訂閱要求。CAN-SPAM 允許最多 10 個工作天，但建議符合更嚴格的標準。
• 直接以全發送量啟用新網域。 請循序漸進增加發送量，從近期最活躍的顧客開始發送。
• 未經說明即跨品牌共享同意授權。 若您的集團營運多個品牌，請在取得同意時明確列出品牌名稱。
• 忽略簡訊規範。 PECR 同樣涵蓋文字簡訊與電子郵件。請對兩者套用相同的同意與退訂規則。
• 將開信率誤認為興趣證明。 請將點擊率、預訂量和再次存取 WiFi 登入作為您的互動指標。

常見問題解答

什麼是電子郵件可達性服務？實體場地需要這類服務嗎？

是的，任何大量發送行銷郵件的場地都需要這類服務。電子郵件可達性服務涵蓋網域驗證、發送信譽管理、退信與退訂處理以及收件匣監控。這類服務決定了您的行銷活動會進入收件匣還是垃圾郵件資料夾。對場地而言，最重要的因素是名單品質。透過顧客登入 WiFi 時收集到的同意名單，相較於從舊資料匯入的名單，能讓可達性服務少處理許多問題。

在顧客登入 WiFi 時取得的同意，是否符合 GDPR 的有效同意規範？

是的，前提是必須符合 GDPR 標準。根據第 4(11) 條，同意必須是自由給予、特定、明確且毫無疑義的。正如第 32 條前言所要求，行銷核取方塊預設必須為未勾選狀態。根據第 7(4) 條，無論訪客是否選擇同意，WiFi 都必須能正常運作。請列出涵蓋的品牌與管道，附上您的隱私權聲明連結，並讓取消同意與註冊一樣簡單。

如果我每週只傳送幾百封電子郵件，我需要 SPF、DKIM 和 DMARC 嗎？

是的，您應該設定這三者。Google 要求所有傳送者都必須透過 SPF 或 DKIM 進行驗證。每日傳送超過 5,000 封訊息的傳送者必須同時使用 SPF、DKIM 和 DMARC。一旦超過該門檻，Google 就會將該傳送者永久視為大量傳送者，而一次繁忙的促銷活動就可能達到此標準。現在設定好這三者成本極低，且能在您業務成長前保護您的聲譽。

當我更換平台時，該如何處理現有的電子郵件清單？

僅保留您能證明其已給予同意的聯絡人，並捨棄其餘聯絡人。舊的匯入資料、無紀錄的紙本名片以及購買的清單，都會在新的傳送網域上引發退信和垃圾郵件檢舉。開始傳送時，請先針對近期最活躍的訪客，然後逐週增加傳送量。並透過訪客 WiFi 登入時收集的新鮮、獲得同意的 Opt-in 資料來填補流失的聯絡人。

Purple 是否支援我們現有的 WiFi 硬體？

是的，Purple 與硬體無關，可作為雲端覆蓋層（Cloud overlay）運行於您現有的網絡上。它支援 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet。您只需保留現有的基地台並在上方加上 Purple，完全不需要拔除重裝。您的訪客 WiFi 登入頁面隨即成為收集獲得同意之訪客資料的地方。

Purple Engage 與 Mailchimp、Klaviyo 或 HubSpot 有何不同？

Purple Engage 不僅能製作行銷活動，還能建立聯絡人清單。Mailchimp、Klaviyo 和 HubSpot 只是向您匯入的聯絡人傳送訊息。Purple Engage 則是在 WiFi 登入時，透過訪客的自主選擇同意，擷取已驗證的訪客電子郵件和電話資料，並據此自動執行行銷活動。因為 Purple 能識別重複登入，您可以根據真實造訪進行受眾分群，並衡量回訪率，而不僅僅是開信率和點擊率。

我可以使用 Soft Opt-in 替代要求顧客同意嗎？

不行，在英國的 WiFi 註冊中並不適用。PECR 第 22(3) 條規定，僅有在銷售或銷售談判過程中收集聯絡資料時，才允許使用 Soft Opt-in。免費 WiFi 登入並不屬於銷售行為，因此請向訪客索取明確同意。結帳時或收據上的提示若屬於購買過程，則可能符合資格，但必須在收集時及每則訊息中提供明確的選擇退出（Opt-out）選項。

Purple 如何保護我們收集的訪客資料？

Purple 通過 ISO 27001 認證，並符合 GDPR 與 CCPA 規範。同時亦擁有 Cyber Essentials 認證，且為獲得認證的 B 型企業。在登入時擷取的訪客資料皆屬於第一方資料，係經由同意後採集，僅用於您場館本身的行銷用途。Purple 自 2012 年起開始營運，服務已覆蓋超過 80,000 個實體場館。您仍需自行負責您的同意聲明字句、隱私權通知以及對資料主體請求的回應。