ZoomInfo GTM Studio: توثيق التتبع قبل الموافقة

"يمكنك حظر الباحث. لكن لا يمكنك حظر الأدلة."

ما الذي حدث

في 25 نوفمبر 2025، نشر هنري شوك، الرئيس التنفيذي لشركة ZoomInfo، عرضًا توضيحيًا لمنتج GTM Studio على LinkedIn — منصتهم المدعومة بالذكاء الاصطناعي التي "تحدد زيارات الموقع على مستوى الأفراد."

قام باحث أمني بتحليل الصفحة الرئيسية لـ GTM Studio ووثّق بنية تحتية واسعة للتتبع قبل الحصول على الموافقة. نُشرت النتائج كتعليق على منشور الرئيس التنفيذي على LinkedIn.

خلال دقائق، تم حظر الباحث.

لا تصحيح. لا توضيح. مجرد صمت.

تضمن هذه الحزمة من الأدلة عدم إمكانية كتم النتائج.

النتائج الرئيسية

الدليل القاطع

إعدادات Sardine.ai بعد فك الترميز

{
  "enableBiometrics": true,
  "enableDNS": true,
  "partnerId": "zoominfo",
  "dBaseDomain": "d.sardine.ai",
  "environment": "production"
}

تم فك ترميز هذا الإعداد من حمولة مشفّرة بنظام base64 داخل رابط iframe لأداة الجمع.

الترجمة:

• حركات الماوس يتم تتبعها افتراضيًا
• أنماط الكتابة يتم تسجيلها
• بصمة DNS مفعّلة
• لدى ZoomInfo شراكة رسمية مع Sardine.ai
• هذا هو بيئة الإنتاج، وليس بيئة اختبار

المفارقة

تسوّق ZoomInfo منصة GTM Studio كأداة "لتحديد زيارات الموقع على مستوى الأفراد."

ومع ذلك، على صفحتهم الرئيسية الخاصة لهذا المنتج، يقومون بنشر:

• 3 مورّدين خارجيين للهوية/البصمة الرقمية (Sardine.ai, PerimeterX, IdentityMatrix.ai)
• قياسات حيوية سلوكية قبل الموافقة
• 118 نطاق تتبع مختلفًا

حتى مورّد تحديد الزوار لا يثق بمنتجه الخاص لتحديد الزوار.

إلى المسوّقين: لماذا يهمك هذا الأمر

أنت لست محامي خصوصية. أنت تحاول تحقيق أهداف خط المبيعات. فلماذا يجب أن تهتم؟

1. ميزانيتك قد تشتري تعرضًا قانونيًا

كل دولار يُنفق على مورّدين موثّق تتبعهم قبل الموافقة هو دولار قد يُنفق مستقبلًا على التزامات قانونية. عندما تظهر الدعاوى الجماعية في هذا المجال، فإن "لم نكن نعلم" غالبًا لا تُقبل كدفاع — بل قد تُصنَّف كإهمال.

السؤال الذي يجب طرحه: هل يمكن استخدام هذه البيانات كأساس لدعوى قضائية؟

2. "بيانات نيتك" قد تحمل مخاطر قانونية

البيانات التي يتم جمعها دون موافقة سليمة قد لا تكون قابلة للمعالجة قانونيًا. وهذا قد يعني:

• أن درجات عملائك المحتملين قد تكون مبنية على بيانات إشكالية
• أن حملات ABM الخاصة بك قد تستهدف ملفات شخصية جُمعت دون موافقة
• أن نماذج الإسناد لديك قد تتضمن إشارات ملوثة

هذا الأمر يستحق التقييم مع فريقك القانوني.

3. عملاؤك قد يصبحون مدّعين

الأشخاص الذين يتم تتبعهم دون موافقة؟ إنهم نفس الأشخاص الذين تحاول تحويلهم إلى عملاء. عندما يكتشفون الأمر (وقد أصبح انتشار هذه الممارسات معروفًا بشكل متزايد)، فقد لا تخسر صفقة فحسب — بل قد تصنع خصمًا يتمتع بمركز قانوني.

كل زائر مدّعٍ محتمل. وكل مشاهدة صفحة دليل محتمل.

4. امتثال مورّدك يؤثر على امتثالك أنت

GDPR المادة 26. CCPA 1798.100. قد تنص عقودك على أن "المورّد يضمن الامتثال." وقد وجدت المحاكم مسؤولية مشتركة بغض النظر عن ذلك. عندما تصبح ممارسات المورّد جزءًا من السجل العام، سيسأل فريقك القانوني: "من وافق على هذا المورّد؟"

تلك الإجابة قابلة للاكتشاف.

5. منافسوك قد يستخدمون هذا ضدك

تخيّل أنك تخسر صفقة مؤسسية لأن فريق الأمن لدى العميل المحتمل بحث في مجموعتك التقنية التسويقية. تخيّل سؤال طلب العروض: "هل تستخدمون مورّدين موثّق تتبعهم قبل الموافقة؟"

خياراتك للمورّدين قابلة للاكتشاف. اختر وفقًا لذلك.

الحقيقة الصعبة

عمل التسويق في وضع "تحرك بسرعة، واستسمح لاحقًا" لمدة 15 عامًا. هذا العصر يقترب من نهايته.

البنية التحتية للتتبع التي دعمت نهج "النمو بأي ثمن" أصبحت الآن:

• موثّقة (أنت تقرأ الأدلة الآن)
• قابلة للاكتشاف (مستودع GitHub عام)
• قد تكون قابلة للملاحقة القانونية (قد تنطبق GDPR وCCPA وCIPA)

لديك خياران:

1. دقّق مجموعتك التقنية الآن وقيّم الالتزامات قبل أن تتبلور
2. انتظر التدقيق الخارجي واشرح لماذا لم تتصرف بناءً على أدلة علنية

لن يحميك المورّدون. وقد لا تحميك عقودك. فقط خياراتك هي ما سيحميك.

محتويات الأدلة

zoominfo-gtm-studio/
├── FINDINGS.md              # Full technical analysis
├── TIMELINE.md              # CEO post → comment → block sequence
├── code/
│   ├── sardine-config.json  # Decoded biometrics configuration
│   ├── perimeterx.md        # PerimeterX infrastructure details
│   └── tracking-sequence.md # Complete request timeline
├── methodology/
│   └── how-we-tested.md     # Reproduction instructions
└── legal/
    ├── gdpr-analysis.md     # EU regulation analysis
    ├── ccpa-analysis.md     # California privacy law analysis
    └── cipa-exposure.md     # California wiretapping exposure analysis

كيفية التحقق (5 دقائق)

1. افتح Chrome في وضع التصفح المتخفي
2. افتح أدوات المطوّر (F12) → تبويب Network
3. فعّل "Preserve log"
4. انتقل إلى: https://www.zoominfo.com/products/gtm-studio
5. لا تتفاعل مع لافتة الموافقة
6. احسب الطلبات التي تُطلق قبل أن ترى اللافتة

ما الذي يجب البحث عنه

• collector-pxosx7m0dx.px-cloud.net — بصمة PerimeterX
• *.d.sardine.ai/bg.png — القياسات الحيوية السلوكية من Sardine
• gw-app.zoominfo.com/gw/ziapi/fraud-detection — بصمة الجلسة

التحليل القانوني

GDPR (الاتحاد الأوروبي)

• المادة 5(3): موافقة ملفات الارتباط مطلوبة قبل التتبع
• المادة 6: أساس قانوني مطلوب للمعالجة
• المادة 9: القياسات الحيوية السلوكية قد تشكل فئة بيانات خاصة

CCPA/CPRA (كاليفورنيا)

• الحق في المعرفة: الشراكة مع Sardine.ai غير مُفصح عنها في سياسة الخصوصية
• الحق في إلغاء الاشتراك: لا يوجد خيار إلغاء اشتراك قبل بدء التتبع
• مشاركة البيانات: يتم نقل البيانات إلى أكثر من 40 طرفًا ثالثًا قبل الموافقة

CIPA (كاليفورنيا)

• أحكام التنصت: جمع البيانات الحيوية دون موافقة قد يخالف قوانين التنصت
• موافقة الطرفين: تتطلب كاليفورنيا موافقة جميع الأطراف لبعض أنواع التسجيلات

رد الرئيس التنفيذي


عندما قُدّمت إليه أدلة موثّقة على:

• التتبع قبل الموافقة
• جمع القياسات الحيوية السلوكية
• 118 نطاق تتبع في صفحة واحدة

اختار الرئيس التنفيذي لشركة مدرجة في البورصة:

• حظر الباحث
• عدم الطعن في النتائج
• عدم تقديم أي توضيح

لم تستجب ZoomInfo لطلبات التعليق على هذه النتائج.

إخلاء المسؤولية القانوني

هذا ليس استشارة قانونية.

المعلومات الواردة في هذه الحزمة من الأدلة مقدمة لأغراض إعلامية وتعليمية فقط. لا يشكل أي مما ورد هنا استشارة قانونية، ولا تنشأ أي علاقة محامٍ-موكّل بمجرد الوصول إلى هذه المعلومات أو قراءتها أو استخدامها.

يجب عليك استشارة محامٍ مؤهل مرخّص في نطاق ولايتك القضائية قبل اتخاذ أي إجراء بناءً على المعلومات المعروضة هنا. قانون الخصوصية معقد، ويختلف حسب الاختصاص القضائي، وهو عرضة للتغيير. ما قد يشكل انتهاكًا في ولاية قضائية ما قد لا ينطبق في أخرى.

Blackout ليست شركة محاماة. نحن باحثون أمنيون نوثق نتائج تقنية. لا نقدم أي إقرارات أو ضمانات بشأن:

• الدقة القانونية أو اكتمال أي تحليل
• قابلية تطبيق اللوائح المُشار إليها على وضعك الخاص
• الحالة الحالية لممارسات التتبع لدى أي شركة (والتي قد تتغير)
• نتيجة أي إجراء قانوني بناءً على هذه المعلومات

جميع النتائج مبنية على سلوك يمكن ملاحظته علنًا في وقت الاختبار. التقطات الشبكة، والإعدادات المفكوكة ترميزها، والجداول الزمنية للطلبات تمثل لقطة زمنية في نقطة معينة. قد يعدّل المورّدون ممارساتهم بعد النشر.

إذا كنت تعتقد أنك تأثرت بممارسات التتبع قبل الموافقة أو المراقبة، فاستشر محامي خصوصية أو تواصل مع هيئة حماية البيانات المحلية لديك. لا تعتمد فقط على هذا المستند لتقييم حقوقك القانونية أو سبل الانتصاف المتاحة لك.

من خلال الوصول إلى هذه الحزمة من الأدلة، فإنك تقرّ بأنك قرأت وفهمت هذا الإخلاء.

حول هذا الإصدار

صدرت هذه الحزمة من الأدلة في المصلحة العامة.

البنية التحتية لتتبع المورّدين يجب أن تكون شفافة وقابلة للتحقق، وليس أن يتم كتمها عند توثيقها.

أصدرها: Blackout Research
التاريخ: 25 نوفمبر 2025

Blackout Friday — 29 نوفمبر 2025

فحوصات جنائية مجانية. 100 نطاق. 24 ساعة.

اكتشف ما يفعله مورّدوك.

→ deployblackout.com

"يمكنك حظر الباحث.
لا يمكنك حظر الأدلة."