Quali tipi di dati dei clienti può acquisire il WiFi?

Quali tipi di dati dei clienti può acquisire il WiFi? — Un briefing informativo di Purple [INTRODUZIONE — circa 1 minuto] Benvenuti al briefing informativo di Purple. Sono il vostro ospite e oggi andremo dritti a una domanda che sorge in quasi tutte le conversazioni sul WiFi aziendale: quali tipi di dati dei clienti può effettivamente acquisire una piattaforma WiFi e come si trasforma quel segnale grezzo in qualcosa di commercialmente utile? Sia che gestiate un gruppo alberghiero, una rete di vendita al dettaglio, uno stadio o un patrimonio immobiliare del settore pubblico, la risposta a questa domanda modella l'intera strategia dei dati. Se fate la scelta giusta, il vostro WiFi per gli ospiti diventa una delle risorse di dati di prima parte più preziose della vostra azienda. Se sbagliate, rischiate di lasciare informazioni preziose sul tavolo o, peggio, di creare un problema di conformità. Quindi entriamo nel vivo. Copriremo le quattro categorie di dati principali, l'architettura tecnica alla base dell'acquisizione, come si presenta una configurazione ottimale nella pratica e le insidie che mettono in difficoltà le organizzazioni. Questo è un briefing di dieci minuti, quindi procederemo rapidamente. [APPROFONDIMENTO TECNICO — circa 5 minuti] Iniziamo con le basi. Quando un ospite o un visitatore si connette alla vostra rete WiFi, l'interazione crea molteplici segnali di dati in quattro categorie distinte. Comprendere queste categorie è la base di qualsiasi implementazione WiFi intelligente. La prima categoria è quella dei dati di identità, talvolta chiamati dati identificativi dichiarati. Si tratta di ciò che l'utente fornisce attivamente al momento dell'autenticazione. Su una piattaforma WiFi per gli ospiti come Purple, ciò avviene nel Captive Portal, o pagina di benvenuto. L'utente vede una schermata di accesso personalizzata con il brand e sceglie come autenticarsi: tramite e-mail, numero di cellulare o un accesso social tramite Facebook, Google o Apple. Ciascun metodo produce un identificatore diverso. L'e-mail fornisce un indirizzo di contatto verificato. Il numero di telefono fornisce un canale abilitato agli SMS. L'accesso social offre un profilo più ricco, che può includere fascia d'età, posizione e interessi, a seconda delle autorizzazioni concesse dall'utente. Il punto tecnico chiave qui è che si tratta di dati di prima parte. L'utente ha acconsentito attivamente a condividerli con la vostra organizzazione in cambio dell'accesso alla rete. Tale evento di consenso viene registrato con un timestamp, un indirizzo IP e i termini specifici presentati, che è esattamente ciò che l'Articolo 7 del GDPR richiede di poter dimostrare. La piattaforma di Purple gestisce automaticamente questo percorso di controllo del consenso, eliminando un notevole carico di conformità per i vostri team IT e legali. La seconda categoria è quella dei dati comportamentali, ed è qui che l'analisi WiFi si differenzia davvero da altre fonti di dati. I dati comportamentali derivano dalle interazioni di rete dei dispositivi connessi; non richiedono che l'utente faccia nulla oltre a rimanere connesso. I segnali comportamentali commercialmente più preziosi sono il tempo di permanenza, la frequenza delle visite e i movimenti a livello di zona. Il tempo di permanenza è la durata in cui un dispositivo rimane associato alla rete. In un ambiente di vendita al dettaglio, un tempo di permanenza di dodici minuti in un reparto specifico si correla fortemente con l'intenzione di acquisto. Nella hall di un hotel, un picco nel tempo di permanenza alle 23:00 potrebbe indicare un'opportunità di guadagno per il bar. La frequenza delle visite indica se un ospite è alla sua prima visita o se è un cliente fedele, e il divario tra questi due segmenti è lo spazio in cui vive la vostra strategia CRM. I dati sui movimenti a livello di zona derivano dalla triangolazione della potenza del segnale su più access point. È qui che l'architettura conta. Un singolo access point fornisce dati di presenza: sapete che il dispositivo è sulla rete. Più access point, posizionati e calibrati correttamente, forniscono dati sulla posizione: sapete in quale zona della struttura si trova il dispositivo. Questa è la base del posizionamento indoor ed è ciò che separa una configurazione WiFi per gli ospiti di base da una vera piattaforma di analisi. Se desiderate approfondire l'architettura di posizionamento, sul blog di Purple è presente una guida dettagliata che copre i sistemi di posizionamento indoor basati su UWB, BLE e WiFi che vale la pena leggere insieme a questo documento. La terza categoria è quella dei dati dichiarati, ovvero le informazioni che l'utente fornisce esplicitamente oltre al proprio identificatore di accesso. In genere provengono da sondaggi post-connessione, moduli di acquisizione delle preferenze o richieste durante la sessione. Gli esempi includono le preferenze alimentari in un contesto ricettivo, gli interessi per categorie di prodotti nel settore retail o i requisiti di accessibilità in una struttura del settore pubblico. I dati dichiarati hanno la qualità del segnale più elevata di qualsiasi categoria perché non comportano alcuna deduzione: l'utente ve lo ha comunicato direttamente. La sfida è il tasso di acquisizione. È necessario progettare attentamente il punto di contatto per la raccolta dei dati per massimizzare il completamento senza creare attriti che degradino l'esperienza di connessione. La quarta categoria riguarda i metadati del dispositivo e della rete. Si tratta di dati generati dal dispositivo stesso durante il processo di associazione e includono l'indirizzo MAC del dispositivo (o un proxy casuale dello stesso, poiché iOS 14 e Android 10 hanno introdotto la MAC randomisation), il tipo di dispositivo, la versione del sistema operativo e le letture della potenza del segnale da ciascun access point. Questi dati sono utili principalmente per le operazioni di rete: comprendere il mix di dispositivi, diagnosticare lacune nella copertura e pianificare la capacità. Ma alimentano anche l'analisi comportamentale: sapere che il 68% dei visitatori utilizza iOS, ad esempio, modella la strategia di notifiche push e la roadmap di sviluppo delle app. Ora, una parola sulla MAC randomisation, perché è un argomento che mette in difficoltà molti architetti di rete. Dal 2020, sia Apple che Google hanno implementato la MAC randomisation per rete per impostazione predefinita. Ciò significa che l'indirizzo MAC hardware presentato da un dispositivo alla rete cambia a ogni nuova connessione, interrompendo il metodo tradizionale di utilizzo del MAC come identificatore persistente del dispositivo per il tracciamento delle visite ripetute. La soluzione consiste nell'ancorare l'identificatore persistente al record dell'utente autenticato (l'e-mail o il numero di telefono acquisiti nella pagina di benvenuto) anziché al MAC del dispositivo. Questo è il modo in cui la piattaforma di Purple gestisce la questione ed è l'approccio architetturale corretto. Il MAC diventa un identificatore a livello di sessione; la credenziale autenticata diventa quella persistente. [RACCOMANDAZIONI DI IMPLEMENTAZIONE E INSIDIE — circa 2 minuti] Permettetemi di fornirvi tre principi di implementazione che distinguono i progetti che offrono un ROI da quelli che non lo fanno. Primo: progettate la vostra pagina di benvenuto per la qualità dei dati, non solo per il volume. È forte la tentazione di chiedere tutto (nome, e-mail, telefono, data di nascita, preferenze) in un unico modulo. Evitatelo. I tassi di conversione calano drasticamente con ogni campo aggiuntivo. L'approccio migliore è la profilazione progressiva: acquisire il minimo alla prima connessione, quindi arricchire il profilo nelle visite successive tramite richieste mirate. Un ospite d'albergo che si connette tre volte in una settimana è un candidato decisamente migliore per un sondaggio sulle preferenze rispetto a un visitatore alla prima esperienza. Secondo: segmentate la raccolta dei dati in base al tipo di sede fin dal primo giorno. Un'implementazione per il retail e una per il settore ricettivo hanno priorità di dati fondamentalmente diverse. Nel retail, il tempo di permanenza e i movimenti all'interno delle zone sono i principali fattori di valore. Nel settore ricettivo, la frequenza delle visite ripetute e le preferenze dichiarate generano la maggior parte dei ricavi. Configurate le dashboard di analisi e le integrazioni CRM in modo che riflettano tali priorità, anziché utilizzare un modello unico per tutti. Terzo, e questo è l'errore commesso dalla maggior parte delle organizzazioni: create la vostra architettura di conformità GDPR prima di andare online, non dopo. I cinque punti non negoziabili sono: una base giuridica documentata per ogni tipo di dati raccolti (che per il WiFi degli ospiti è quasi sempre il consenso); una politica di minimizzazione dei dati che definisca esattamente cosa acquisite e perché; un programma di conservazione con eliminazione automatizzata; un flusso di lavoro per le Subject Access Request in grado di rispondere entro la finestra legale di 30 giorni; e un protocollo di notifica delle violazioni che soddisfi il requisito di segnalazione all'ICO entro 72 ore. Piattaforme come Purple automatizzano la registrazione del consenso, il flusso di lavoro SAR e i componenti di pianificazione della conservazione, ma sono comunque necessarie le policy interne e l'approvazione del DPO. L'errore più comune che riscontro è che le organizzazioni implementano il WiFi per gli ospiti come un progetto IT anziché come un progetto di strategia dei dati. La rete va online, gli utenti si connettono e sei mesi dopo qualcuno nel marketing chiede "quali dati abbiamo?" e la risposta è "non molti, perché nessuno ha configurato il livello di analisi". Considerate l'architettura dei dati come un requisito del primo giorno, non come una funzionalità opzionale della seconda fase. [DOMANDE E RISPOSTE RAPIDE — circa 1 minuto] Esaminiamo rapidamente tre domande che sorgono regolarmente. "Possiamo acquisire dati da dispositivi che non si connettono alla rete?" — No. Il monitoraggio passivo delle richieste di probe era una tecnica comune prima che la MAC randomisation la rendesse inaffidabile. Per qualsiasi acquisizione di dati significativa, il dispositivo deve autenticarsi sulla rete. "L'accesso tramite social ci dà accesso ai post sui social media dell'utente?" — No. L'accesso social tramite OAuth fornisce i campi del profilo che l'utente acconsente a condividere, in genere nome, e-mail e immagine del profilo. Non consente di accedere alla cronologia, ai messaggi o ai contatti dell'utente. "In che modo i dati WiFi si integrano con il nostro CRM esistente?" — La maggior parte delle piattaforme WiFi aziendali, inclusa Purple, supporta l'integrazione CRM basata su API con piattaforme come Salesforce, HubSpot e Microsoft Dynamics. L'identificatore autenticato (e-mail o telefono) è la chiave di unione. Potete inviare i dati comportamentali e dichiarati dalla piattaforma WiFi al record del CRM, arricchendo i profili dei clienti esistenti con informazioni a livello di sede. [RIASSUNTO E PROSSIMI PASSI — circa 1 minuto] Per riassumere: una piattaforma WiFi per gli ospiti ben implementata acquisisce quattro categorie di dati dei clienti: identità, comportamentali, dichiarati e metadati dei dispositivi. Ciascuna categoria ha uno scopo diverso e il vero valore deriva dalla loro combinazione: sapere chi è il visitatore, come si comporta nella struttura, cosa vi ha detto sulle sue preferenze e quale dispositivo sta utilizzando. Le decisioni architetturali più importanti sono: ancorare l'identità persistente alle credenziali autenticate anziché agli indirizzi MAC; progettare per un arricchimento progressivo dei dati anziché per un'acquisizione in un'unica soluzione; e creare il framework di conformità prima di andare online. Se state valutando una piattaforma WiFi per gli ospiti o desiderate ottenere di più da un'implementazione esistente, la piattaforma Purple è creata specificamente attorno a questa architettura di dati. Sul sito web di Purple sono disponibili guide dettagliate sulla protezione dei dati, sulla configurazione dell'analisi e sui modelli di integrazione, con i link nelle note dell'episodio. Grazie per l'ascolto. Torneremo presto con il prossimo briefing.