การรองรับ GDPR IAB

เลือกแพลตฟอร์ม: Android iOS Unity Flutter

ภายใต้นโยบายความยินยอมของผู้ใช้ EU ของ Google คุณต้อง เปิดเผยข้อมูลบางอย่างต่อผู้ใช้ในเขตเศรษฐกิจยุโรป (EEA) และสหราชอาณาจักร พร้อมทั้งขอรับความยินยอมจากผู้ใช้เพื่อใช้คุกกี้หรือพื้นที่เก็บข้อมูลอื่นในเครื่อง ตามที่กฎหมายกำหนด และเพื่อใช้ข้อมูลส่วนตัว (เช่น AdID) ในการแสดงโฆษณา นโยบายนี้เป็นผลมาจากข้อกำหนดด้าน ePrivacy และกฎระเบียบให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้บริโภค (GDPR) ของสหภาพยุโรป

คู่มือนี้จะอธิบายขั้นตอนที่จำเป็นในการรองรับข้อความ GDPR IAB TCF เวอร์ชัน 2 ซึ่งเป็นส่วนหนึ่งของ UMP SDK โดยมีจุดประสงค์เพื่อใช้ร่วมกับเริ่มต้นใช้งาน ซึ่งจะให้ภาพรวมของวิธีทําให้แอปทํางานด้วย UMP SDK และข้อมูลพื้นฐานเกี่ยวกับการตั้งค่าข้อความ คำแนะนำต่อไปนี้ใช้กับข้อความ GDPR IAB TCF เวอร์ชัน 2 โดยเฉพาะ ดูข้อมูลเพิ่มเติมได้ที่ ข้อกำหนดของ IAB ส่งผลต่อข้อความขอความยินยอมในสหภาพยุโรปอย่างไร

ข้อกำหนดเบื้องต้น

GDPR กำหนดให้ต้องมี การเพิกถอนความยินยอม เพื่อให้ผู้ใช้ถอนตัวเลือกความยินยอมได้ทุกเมื่อ ดูตัวเลือกความเป็นส่วนตัว เพื่อใช้เป็นวิธีให้ผู้ใช้เพิกถอนตัวเลือกความยินยอม

หากต้องการระบุว่าผู้ใช้มีอายุต่ำกว่าอายุที่ให้ความยินยอมได้หรือไม่ ให้ตั้งค่า tagForUnderAgeOfConsent() (TFUA) เมื่อตั้งค่า TFUA เป็น true, UMP SDK จะไม่ขอความยินยอมจากผู้ใช้ หากแอปมีกลุ่มเป้าหมายทั้งเด็กและผู้ใหญ่ ให้ตั้งค่าพารามิเตอร์นี้สำหรับผู้ใช้ที่เป็นเด็กเพื่อให้แน่ใจว่าจะไม่มีการขอความยินยอม

ตัวอย่างต่อไปนี้ตั้งค่า TFUA เป็นจริงในคำขอความยินยอมของ UMP

ConsentRequestParameters params = ConsentRequestParameters(
    consentDebugSettings: debugSettings,
    // Indicate the user is under age of consent.
    tagForUnderAgeOfConsent: true,
);

ConsentInformation.instance.requestConsentInfoUpdate(params, () async {
  // ...
};

สื่อกลาง

ทำตามขั้นตอนใน เพิ่มพาร์ทเนอร์โฆษณาลงในข้อความ GDPR ที่เผยแพร่ เพื่อเพิ่มพาร์ทเนอร์สื่อกลางลงในรายชื่อพาร์ทเนอร์โฆษณา หากไม่ดำเนินการดังกล่าว อาจส่งผลให้พาร์ทเนอร์แสดงโฆษณาในแอปของคุณไม่ได้

พาร์ทเนอร์สื่อกลางอาจมีเครื่องมือเพิ่มเติมที่จะช่วยในการปฏิบัติตามข้อกำหนด GDPR ด้วย ดูรายละเอียดเพิ่มเติมได้ในคู่มือการผสานรวมของพาร์ทเนอร์รายนั้นๆ

คำถามที่พบบ่อย

จะเกิดอะไรขึ้นหากฉันไม่ดำเนินการใดๆ เพื่อให้เป็นไปตามข้อกำหนดของแพลตฟอร์มการจัดการความยินยอม (CMP) สำหรับการแสดงโฆษณาใน EEA และสหราชอาณาจักร

ตั้งแต่วันที่ 16 มกราคม 2024 หากพาร์ทเนอร์ไม่ได้ใช้ CMP ที่ได้รับการรับรองจาก Google จะมีเพียง โฆษณาแบบจำกัด เท่านั้นที่มีสิทธิ์แสดงในการเข้าชมจาก EEA และสหราชอาณาจักร

เราจะเริ่มบังคับใช้ในวันที่ 16 มกราคม 2024 กับการเข้าชมเพียงจำนวนน้อยใน EEA และสหราชอาณาจักร จากนั้นจะเพิ่มการบังคับใช้ไปยังการเข้าชมทั้งหมดใน EEA และสหราชอาณาจักร ภายในสิ้นเดือนกุมภาพันธ์ 2024 โปรดใช้ CMP ที่ได้รับการรับรองภายในวันที่ 16 มกราคม 2024 เพื่อให้การสร้างรายได้ของคุณไม่ได้รับผลกระทบจากข้อกำหนดนี้

ฉันจะตรวจสอบได้อย่างไรว่าผู้ใช้ให้ความยินยอม

ความยินยอมไม่ได้แสดงด้วยบิตเดียว แต่แสดงด้วยชุดวัตถุประสงค์และ ผู้ให้บริการตามที่กำหนดไว้ในข้อกำหนด TCF ของ IAB ดูเกณฑ์การปรับตามโปรไฟล์ของผู้ใช้ของ Google Ads ได้ที่นโยบายความยินยอม: โฆษณาที่ปรับและไม่ได้ปรับตามโปรไฟล์ของผู้ใช้

นอกจากนี้ เทคโนโลยีโฆษณาในรายชื่อผู้ให้บริการเทคโนโลยีโฆษณา (ATP) ของ Google ที่ไม่ได้ลงทะเบียนในรายชื่อผู้ให้บริการ TCF จะใช้ข้อกําหนดทางเทคนิคของความยินยอมเพิ่มเติมของ Google สําหรับการรวบรวมความยินยอม Google เผยแพร่รายชื่อและรหัสของผู้ให้บริการเทคโนโลยีโฆษณาที่ไม่ได้ลงทะเบียนกับ IAB ไว้ที่ https://storage.googleapis.com/tcfac/additional-consent-providers.csv

หากต้องการแก้ไขข้อบกพร่องของคำขอโฆษณาแต่ละรายการ ให้ใช้ฟีเจอร์แก้ไขข้อบกพร่องของการตั้งค่าความเป็นส่วนตัว ในเครื่องมือตรวจสอบโฆษณาเพื่อดูสัญญาณความเป็นส่วนตัวต่อไปนี้ที่ส่งในคำขอโฆษณาซึ่งเป็นส่วนหนึ่งของการผสานรวมของผู้เผยแพร่โฆษณากับ TCF ของ IAB Europe

ป้ายกำกับเครื่องมือตรวจสอบโฆษณา พารามิเตอร์การค้นหาของคำขอโฆษณา ความหมาย
GDPR มีผล (IABTCF_gdprApplies) gdpr GDPR มีผลกับคำขอโฆษณานี้หรือไม่
สตริง TC (IABTCF_TCString) gdpr_consent สตริง TC IAB มีเครื่องมือบนเว็บที่คุณสามารถถอดรหัสค่าได้ด้วยตนเอง
สตริง AC (IABTCF_AddtlConsent) addtl_consent สตริง AC จากข้อกำหนดทางเทคนิคเกี่ยวกับความยินยอมเพิ่มเติมของ Google

หากต้องการอ่านตัวเลือกความยินยอมแบบเป็นโปรแกรม โปรดดู วิธีอ่านตัวเลือกความยินยอม (Android | iOS) เพื่อดูข้อมูลเพิ่มเติม

ฉันต้องใช้ UMP SDK ของ Google เพื่อให้เป็นไปตามข้อกำหนดของ CMP ไหม

ไม่ คุณสามารถใช้ CMP ใดก็ได้จากรายการ CMP ที่ได้รับการรับรองจาก Google เพื่อแสดงโฆษณา

ฉันจะแสดงแบบฟอร์มความยินยอมอีกครั้งโดยใช้ UMP SDK ได้อย่างไร แม้ว่าผู้ใช้จะให้ความยินยอมไปแล้วก็ตาม

หากผู้ใช้ได้ตัดสินใจให้ความยินยอมแล้ว โซลูชันการจัดการความยินยอมของ Google จะไม่ขอรวบรวมความยินยอมใหม่จนกว่าสตริง TC จะหมดอายุหรือใช้ไม่ได้

GDPR กําหนดให้ต้องมีการแก้ไขความยินยอมเพื่อให้ผู้ใช้ถอนตัวเลือกความยินยอมได้ทุกเมื่อ ดูตัวเลือกความเป็นส่วนตัวเพื่อ ใช้แนวทางให้ผู้ใช้เพิกถอนตัวเลือกความยินยอม หากต้องการแสดงแบบฟอร์มความยินยอมอีกครั้ง ให้เรียกใช้ ConsentForm.showPrivacyOptionsForm()

ฉันผสานรวม CMP ที่ได้รับการรับรองจาก Google แล้ว แต่ไม่เห็นคำขอโฆษณาที่ส่งไปยังพาร์ทเนอร์สื่อกลาง แม้แต่จากผู้ใช้ที่ให้ความยินยอม เหตุใดจึงเป็นเช่นนี้

ภายใต้ TCF ทาง Google จะตรวจสอบว่าผู้ให้บริการเทคโนโลยีโฆษณาและแหล่งที่มาของดีมานด์โฆษณาแบบเป็นโปรแกรมอื่นๆ ไม่ได้ละเมิดนโยบายของ Google และมีพื้นฐานทางกฎหมายอย่างน้อย 1 อย่างในการประมวลผลข้อมูล ก่อนที่จะเพิ่มผู้ให้บริการและแหล่งที่มาดังกล่าวในการแสดงโฆษณาสื่อกลางตามลำดับขั้น ดูข้อมูลเพิ่มเติมได้ที่ส่วน สื่อกลาง

พาร์ทเนอร์สื่อกลางบางรายในรายชื่อผู้ให้บริการเทคโนโลยีโฆษณา (ATP) ของ Google ไม่ได้ลงทะเบียนในรายชื่อผู้ให้บริการ TCF พาร์ทเนอร์เหล่านี้จะใช้ข้อกำหนดทางเทคนิคเกี่ยวกับความยินยอมเพิ่มเติมของ Google แทนในการรวบรวมความยินยอม Google จะเผยแพร่รายชื่อและรหัสของผู้ให้บริการเทคโนโลยีโฆษณาที่ไม่ได้ลงทะเบียนกับ IAB ไว้ที่ https://storage.googleapis.com/tcfac/additional-consent-providers.csv

UMP SDK รองรับการจัดเก็บ ACString ซึ่งช่วยให้คุณ เพิ่มพาร์ทเนอร์โฆษณาลงในข้อความ GDPR ที่เผยแพร่ ได้โดยไม่ต้องทำความเข้าใจว่าพาร์ทเนอร์ได้ลงทะเบียน TCF หรือไม่ เมื่อใช้ CMP ของบุคคลที่สาม คุณควรทำดังนี้

  1. ยืนยันว่า CMP ของบุคคลที่สามรองรับการจัดเก็บ ACString
  2. ระบุพาร์ทเนอร์สื่อกลางแต่ละรายในรายชื่อผู้ให้บริการเทคโนโลยีโฆษณา ที่ CMP ของบุคคลที่สามใช้เพื่อรวบรวมความยินยอม
ฉันเปลี่ยนวิธีการทำงานของแอปได้ไหมหากผู้ใช้ไม่ยินยอม นโยบายอนุญาตให้ทำเช่นนี้ไหม

ผู้เผยแพร่โฆษณาสามารถอ่านสตริง TCF ของ IAB ในแอปของตนได้ ดู วิธีอ่านตัวเลือกความยินยอม (Android | iOS) เพื่อดูข้อมูลเกี่ยวกับการอ่านตัวเลือกความยินยอมโดยใช้โปรแกรม ผู้เผยแพร่โฆษณา ควรตรวจสอบภาระหน้าที่ของตนภายใต้กฎระเบียบที่เกี่ยวข้องกับที่ปรึกษาทางกฎหมาย

เมื่อเลือกจัดการตัวเลือกและให้ความยินยอมสำหรับวัตถุประสงค์ทั้งหมด ทำไมฉันจึงไม่เห็นโฆษณา เหตุใดจึงเป็นเช่นนี้

นอกเหนือจากการรวบรวมความยินยอมตามวัตถุประสงค์แล้ว คุณยังต้องรวบรวมความยินยอมของผู้ให้บริการด้วย ทั้งความยินยอมสำหรับวัตถุประสงค์และความยินยอมของผู้ให้บริการเป็นสิ่งจำเป็นสำหรับผู้ให้บริการทุกราย เช่น Google เพื่อแสดงโฆษณาที่เหมาะสม

แนวทางปฏิบัติแนะนำในการแสดงทั้งการแจ้งเตือน ATT ใน iOS และความยินยอม GDPR ต่อผู้ใช้รายเดียวกันคืออะไร

เราขอแนะนำให้แสดงข้อความขอความยินยอมตาม GDPR ก่อน และแสดงการแจ้งเตือน ATT ใน iOS เป็นอันดับที่ 2 หากผู้ใช้ให้ความยินยอมตาม GDPR UMP SDK จะจัดการเรื่องนี้อยู่แล้ว หากคุณกำหนดค่าทั้ง 2 ข้อความใน UI ของ AdMob ดูข้อมูลเพิ่มเติมได้ที่ข้อความที่ผู้ใช้จะเห็น

หากคุณไม่ได้แสดงการแจ้งเตือน ATT โดยใช้ UMP SDK เราขอแนะนําให้คุณ อ่านตัวเลือกความยินยอมเมื่อรวบรวมความยินยอมตาม GDPR แล้ว เพื่อพิจารณาว่าจะแสดงการแจ้งเตือน ATT ของ iOS หรือไม่

ฉันจะใช้สตริง AC เวอร์ชัน 2 กับผู้ใช้ที่ให้ความยินยอมเวอร์ชัน 1 ไปแล้วได้อย่างไร

ตรวจสอบคีย์ IABTCF_AddtlConsent ในพื้นที่เก็บข้อมูลในเครื่องตามข้อกำหนดทางเทคนิคของความยินยอมเพิ่มเติมของ Google เพื่อพิจารณาว่าผู้ใช้ได้ให้ความยินยอมสำหรับสตริง AC เวอร์ชัน 2 หรือไม่ และคุณ ต้องแสดงแบบฟอร์มความยินยอมอีกครั้งหรือไม่