GDPR IAB 支援

選取平台： Android iOS Unity Flutter

根據 Google《歐盟地區使用者同意授權政策》，您必須向歐洲經濟區和英國境內的使用者揭露特定資訊，並在法律規定下，徵得使用者同意，才能使用 Cookie 或其他本機儲存空間，以及使用個人資料 (例如廣告 ID) 放送廣告。本政策是配合《歐盟地區電子通訊隱私指令》和《一般資料保護規則》(GDPR) 而制定。

本指南將說明如何透過 UMP SDK 支援 GDPR IAB 資訊公開和同意聲明架構第 2 版訊息。建議您搭配「開始使用」一文閱讀，瞭解如何使用 UMP SDK 執行應用程式，以及設定訊息的基本概念。以下指引適用於 GDPR IAB TCF 第 2 版訊息。詳情請參閱互動廣告協會規定對歐盟地區同意授權訊息的影響。

必要條件

完成入門指南。
建立應用程式的歐洲法規訊息。

撤銷同意聲明

根據 GDPR 規定，您必須提供撤銷同意功能，讓使用者隨時撤銷同意聲明選擇。請參閱「隱私權選項」，瞭解如何讓使用者撤銷同意聲明。

未滿規定年齡標記

如要指出使用者是否未滿法定同意年齡，請設定 tagForUnderAgeOfConsent() (TFUA)。將 TFUA 設為 true 時，UMP SDK 不會向使用者要求同意聲明。如果應用程式包含混合各年齡層的目標對象，請為兒童使用者設定這個參數，確保系統不會要求取得同意聲明。

以下範例會在 UMP 同意聲明要求中，將 TFUA 設為 true：

ConsentRequestParameters params = ConsentRequestParameters(
    consentDebugSettings: debugSettings,
    // Indicate the user is under age of consent.
    tagForUnderAgeOfConsent: true,
);

ConsentInformation.instance.requestConsentInfoUpdate(params, () async {
  // ...
};

中介服務

請按照「將廣告合作夥伴加入已發布的 GDPR 訊息」一文中的步驟，將中介服務合作夥伴加入廣告合作夥伴名單。否則合作夥伴可能無法在您的應用程式中放送廣告。

中介服務合作夥伴也可能提供其他工具，協助您遵守 GDPR。詳情請參閱特定合作夥伴的整合指南。

常見問題

如果我未採取任何行動，以符合「在歐洲經濟區和英國放送廣告的同意聲明管理平台規定」，會發生什麼情況？

自 2024 年 1 月 16 日起，如果合作夥伴未採用 Google 認證的 CMP，在歐洲經濟區和英國境內流量，只能放送受限制的廣告。

自 2024 年 1 月 16 日起，Google 將開始對一小部分的歐洲經濟區和英國流量實施這項要求，並在 2024 年 2 月底前逐步擴大實施，涵蓋這兩個地區的所有流量。請在 2024 年 1 月 16 日前採用經認證的 CMP，確保營利不受影響。

如何確認使用者是否已同意？

同意聲明並非以單一位元表示，而是以 IAB 資訊公開和同意聲明架構規格中定義的一組用途和供應商表示。如需 Google Ads 個人化條件，請參閱「同意聲明政策：個人化和非個人化廣告」。

此外，如果 Google 廣告技術供應商 (ATP) 名單上的廣告技術未註冊於資訊公開和同意聲明架構供應商清單，就會使用 Google 的額外同意聲明技術規格收集同意聲明。Google 會在下列位置發布未註冊 IAB 的廣告技術供應商清單及其 ID： https://storage.googleapis.com/tcfac/additional-consent-providers.csv。

如要偵錯個別廣告請求，請使用廣告檢查器的「偵錯隱私權設定」功能，查看廣告請求中傳遞的下列隱私權信號，這些信號是發布商與 IAB Europe TCF 整合的一部分：

廣告檢查器標籤	廣告請求查詢參數	意義
適用 GDPR (IABTCF_gdprApplies)	`gdpr`	這個廣告請求是否適用 GDPR。
資訊公開和同意聲明 (TC) 字串 (IABTCF_TCString)	`gdpr_consent`	資訊公開和同意聲明字串。IAB 提供網頁工具，可供您手動解碼值。
額外同意聲明字串 (IABTCF_AddtlConsent)	`addtl_consent`	Google 額外同意聲明技術規格中的 AC 字串。

如要以程式輔助方式讀取同意聲明選項，請參閱如何讀取同意聲明選項 (Android | iOS) 瞭解詳情。

我是否需要使用 Google 的 UMP SDK，才能符合 CMP 規定？

可以，您可以使用這份清單中的任何 Google 認證 CMP 放送廣告。

即使使用者已同意，如何使用 UMP SDK 再次顯示同意聲明表單？

如果使用者已做出同意聲明決定，Google 的同意聲明管理解決方案就不會要求收集新的同意聲明，直到資訊公開和同意聲明 (TC) 字串過期或失效為止。

根據 GDPR，您必須修改同意聲明，讓使用者隨時撤銷同意聲明選項。請參閱隱私權選項，瞭解如何實作讓使用者撤銷同意聲明選擇的方法。如要再次顯示同意聲明表單，請呼叫 ConsentForm.showPrivacyOptionsForm()。

我已整合 Google 認證的 CMP，但即使使用者已同意，系統也不會向中介服務合作夥伴發出任何廣告請求。為何有這項異動？

根據資訊公開和同意聲明架構，Google 會先確認廣告技術供應商和其他程式輔助廣告需求來源遵守 Google 政策，且基於至少一項法律依據合法處理資料，再將這些供應商和廣告需求加入中介服務刊登序列。詳情請參閱中介服務一節。

Google 廣告技術供應商 (ATP) 名單中的部分中介服務合作夥伴，並未註冊 TCF 供應商名單。這些合作夥伴會改用 Google 的額外同意聲明技術規格收集同意聲明。Google 會在下列位置發布未註冊 IAB 的廣告技術供應商清單及其 ID： https://storage.googleapis.com/tcfac/additional-consent-providers.csv

UMP SDK 支援儲存 ACString，因此您將廣告合作夥伴加入已發布的 GDPR 訊息時，不必瞭解合作夥伴是否已註冊 TCF。使用第三方 CMP 時，請採取下列做法：

確認第三方 CMP 支援儲存 ACString。
在第三方 CMP 用於收集同意聲明的廣告技術供應商清單中，加入每個中介服務合作夥伴。

如果使用者不同意，我可以變更應用程式的運作方式嗎？這種做法是否符合政策規定？

發布商可以在應用程式中讀取 IAB TCF 字串。如要瞭解如何以程式輔助方式讀取同意聲明選項，請參閱「Android」(iOS)。發布商應與法律顧問一同審查相關法規規定的義務。

選取「管理選項」並同意所有用途後，為何沒有看到任何廣告？為何有這項異動？

除了收集用途同意聲明外，您也需要收集供應商同意聲明。任何供應商 (例如 Google) 都必須取得目的和供應商同意聲明，才能放送合適的廣告。

向同一位使用者顯示 iOS ATT 快訊和 GDPR 同意聲明時，最佳做法為何？

如果使用者同意 GDPR，建議您先顯示 GDPR 同意聲明訊息，再顯示 iOS ATT 快訊。如果您在 AdMob 使用者介面中設定這兩種訊息，UMP SDK 就會處理這項作業。詳情請參閱「使用者會看到的訊息」。

如果您未使用 UMP SDK 顯示 ATT 快訊，建議您在收集 GDPR 同意聲明後讀取同意聲明選項，判斷是否要顯示 iOS ATT 快訊。

對於已同意第 1 版的使用者，如何導入額外同意聲明字串第 2 版？

根據 Google 的額外同意聲明技術規格，檢查本機儲存空間中的 IABTCF_AddtlConsent 鍵，判斷使用者是否已同意額外同意聲明字串第 2 版，以及是否需要再次顯示同意聲明表單。