Ogólne rozporządzenie o ochronie danych (IAB) – pomoc

Zgodnie z polityką Google w zakresie zgody użytkownika z UE musisz udzielać odpowiednich informacji użytkownikom z Europejskiego Obszaru Gospodarczego (EOG) oraz Wielkiej Brytanii i uzyskać ich zgodę na stosowanie plików cookie lub innych środków do lokalnego przechowywania danych, jeśli jest to wymagane prawnie, oraz na wykorzystywanie danych osobowych (np. identyfikatora reklamy) do wyświetlania reklam. Polityka ta odzwierciedla wymagania UE zawarte w dyrektywie o prywatności i łączności elektronicznej oraz w Ogólnym rozporządzeniu o ochronie danych (RODO).

Ten przewodnik zawiera instrukcje obsługi wiadomości zgodnej z RODO i zasadami IAB TCF w wersji 2.0 w ramach pakietu UMP SDK. Ten przewodnik jest przeznaczony do korzystania z rozpoczęcia, który zawiera omówienie konfigurowania aplikacji z pakietem UMP SDK i podstawowe informacje o konfigurowaniu wiadomości. Poniższe wskazówki dotyczą wiadomości zgodnej z RODO i zasadami TCF IAB w wersji 2. Więcej informacji znajdziesz w artykule Jak wymagania IAB wpływają na konfigurację wiadomości z prośbą o zgodę na wykorzystanie danych (zgodnie z wytycznymi UE).

Wymagania wstępne

RODO wymaga, abywycofanie zgody było możliwe w dowolnym momencie. Aby umożliwić użytkownikom wycofanie zgody, zobacz opcje dotyczące prywatności.

Aby wskazać, czy użytkownik nie osiągnął wieku samodzielnego wyrażania zgody, ustaw parametr tagForUnderAgeOfConsent() (TFUA). Gdy ustawisz wartość TFUA na true, pakiet UMP SDK nie będzie prosił o zgodę użytkownika. Jeśli Twoja aplikacja jest przeznaczona dla różnych grup odbiorców, ustaw ten parametr w przypadku użytkowników będących dziećmi, aby nie prosić o zgodę.

W tym przykładzie w prośbie o zgodę na wykorzystanie danych użytkownika w celu marketingu bezpośredniego ustawiamy wartość TFUA na „true”:

ConsentRequestParameters params = ConsentRequestParameters(
    consentDebugSettings: debugSettings,
    // Indicate the user is under age of consent.
    tagForUnderAgeOfConsent: true,
);

ConsentInformation.instance.requestConsentInfoUpdate(params, () async {
  // ...
};

Mediacja

Aby dodać partnerów zapośredniczenia do listy partnerów reklamowych, wykonaj czynności opisane w artykule Dodawanie partnerów reklamowych do opublikowanych wiadomości zgodnych z RODO. Jeśli tego nie zrobisz, partnerzy mogą nie wyświetlać reklam w Twojej aplikacji.

Partnerzy zapośredniczenia mogą też udostępniać dodatkowe narzędzia, które ułatwiają zachowanie zgodności z RODO. Więcej informacji znajdziesz w przewodniku po integracji konkretnego partnera.

Najczęstsze pytania

Co się stanie, jeśli nie podejmę żadnych działań, aby spełnić wymagania dotyczące platformy do zarządzania zgodą użytkowników w przypadku wyświetlania reklam w krajach Europejskiego Obszaru Gospodarczego i Wielkiej Brytanii?

Od 16 stycznia 2024 r., jeśli partner nie zacznie korzystać z platformy CMP certyfikowanej przez Google, w odpowiedzi na żądania z EOG i Wielkiej Brytanii będzie mógł wyświetlać reklamy tylko w ograniczonym zakresie.

16 stycznia 2024 r. wdrożymy nowe wymagania w przypadku niewielkiego odsetka ruchu pochodzącego z EOG i Wielkiej Brytanii. Następnie będziemy stopniowo rozszerzać wdrożenie, a pod koniec lutego 2024 r. nowe wymagania będą już egzekwowane w przypadku całego ruchu z tych lokalizacji. Aby uniknąć negatywnego wpływu nadchodzących zmian na Twoje zarobki, zacznij korzystać z certyfikowanej platformy CMP do 16 stycznia 2024 r.

Jak sprawdzić, czy użytkownik wyraził zgodę?

Zgoda nie jest reprezentowana przez pojedynczy bit, ale przez zestaw celów i dostawców określonych w specyfikacji zasad TCF IAB. Więcej informacji o kryteriach personalizacji Google Ads znajdziesz w artykule Polityka w zakresie zgody użytkownika: reklamy spersonalizowane i niespersonalizowane.

Dodatkowo dostawcy technologii reklamowych z listy dostawców technologii reklamowych Google, którzy nie są zarejestrowani na liście dostawców TCF, korzystają z specyfikacji technicznej Google dotyczącej udzielenia dodatkowej zgody do zbierania zgody. Google publikuje listę dostawców technologii reklamowych niezarejestrowanych w ramach IAB oraz ich identyfikatory w tym miejscu: https://storage.googleapis.com/tcfac/additional-consent-providers.csv.

Aby debugować pojedyncze żądanie reklamy, użyj funkcji Zaawansowane debugowanie jednostek reklamowych w inspektorze reklam, aby wyeksportować ciąg znaków żądania reklamy. Następnie znajdź te parametry zapytania:

Parametr zapytania Znaczenie
gdpr Czy do tego żądania reklamy ma zastosowanie RODO.
gdpr_consent Ciąg tekstowy dotyczący przejrzystości i zgody. IAB udostępnia narzędzie internetowe, za pomocą którego możesz ręcznie odkodować wartość.
addtl_consent Ciąg tekstowy dotyczący udzielenia dodatkowej zgody z specyfikacji technicznej Google o nazwie „Udzielenie dodatkowej zgody”.

Aby odczytać opcje dotyczące zgody na przetwarzanie danych w drodze programistycznej, zapoznaj się z informacjami na ten temat (Android | iOS).

Czy muszę używać pakietu UMP SDK Google, aby spełnić wymagania dotyczące platformy CMP?

Nie. Do wyświetlania reklam możesz używać dowolnej platformy CMP z listy platform CMP z certyfikatem Google.

Jak za pomocą pakietu UMP SDK wyświetlić ponownie formularz zgody, mimo że użytkownik już wyraził zgodę?

Jeśli użytkownik już wyraził zgodę, rozwiązanie Google do zarządzania zgodą nie będzie prosić o nowe wyrażenie zgody, dopóki ciąg tekstowy dotyczący przejrzystości i zgody nie wygaśnie lub nie stanie się nieważny.

RODO wymaga, aby użytkownicy mogli w dowolnym momencie wycofać zgodę na wykorzystanie danych. Zapoznaj się z opcjami dotyczącymi prywatności, aby umożliwić użytkownikom wycofanie zgody. Aby ponownie wyświetlić formularz zgody, zadzwoń pod numer ConsentForm.showPrivacyOptionsForm().

Po integracji platformy CMP certyfikowanej przez Google nie widzę żadnych żądań reklam wysyłanych do partnerów pośredniczących, nawet od użytkowników, którzy wyrazili zgodę. Dlaczego tak się dzieje?

Zgodnie z zasadami TCF Google sprawdza, czy dostawcy technologii reklamowych i inne źródła ofert reklamowych objętych automatyzacją nie naruszają zasad Google i mają przynajmniej 1 podstawę prawną do przetwarzania danych przed ich uwzględnieniem w kaskadzie zapośredniczenia. Aby dowiedzieć się więcej, otwórz sekcję mediacja.

Niektórzy partnerzy pośredniczący z listy dostawców technologii reklamowych Google nie są zarejestrowani na liście dostawców TCF. Zamiast tego korzystają oni ze specyfikacji technicznej Google o nazwie „Udzielenie dodatkowej zgody”. Google publikuje listę dostawców technologii reklamowych niezarejestrowanych w IAB oraz ich identyfikatory pod adresem https://storage.googleapis.com/tcfac/additional-consent-providers.csv.

Pakiet SDK UMP obsługuje przechowywanie ciągu znaków AC, co umożliwia dodawanie partnerów reklamowych do opublikowanych wiadomości zgodnych z RODO bez konieczności sprawdzania, czy partnerzy są zarejestrowani w TCF. Jeśli korzystasz z zewnętrznej platformy CMP, wykonaj te czynności:

  1. Sprawdź, czy zewnętrzna platforma CMP obsługuje przechowywanie ciągu AC.
  2. Na liście dostawców technologii reklamowych, których zewnętrzna platforma CMP używa do uzyskiwania zgody, należy uwzględnić każdego partnera do zapośredniczenia.
Czy mogę zmienić sposób działania aplikacji, jeśli użytkownicy nie wyrażą zgody? Czy jest to zgodne z zasadami?

Wydawcy mogą odczytać ciąg tekstowy TCF IAB w swoich aplikacjach. Aby dowiedzieć się, jak odczytywać wybory dotyczące zgody (Android | iOS), zapoznaj się z informacjami na temat odczytywania wyborów dotyczących zgody za pomocą kodu. Wydawcy powinni skonsultować się z prawnikiem w sprawie swoich zobowiązań wynikających z obowiązujących przepisów.

Jeśli wybiorę Zarządzaj opcjami i wyrazę zgodę na wszystkie cele, nie widzę żadnych reklam. Dlaczego tak się dzieje?

Oprócz zgody na zbieranie danych musisz też uzyskać zgodę dostawcy. Aby dostawca, np. Google, mógł wyświetlać odpowiednie reklamy, wymagana jest zarówno zgoda na cele, jak i zgoda na wykorzystanie danych przez dostawcę.

Jaka jest sprawdzona metoda wyświetlania użytkownikowi alertu ATT (iOS) i zgody na wykorzystanie danych zgodnie z RODO?

Zalecamy najpierw wyświetlenie wiadomości z prośbą o zgodę na wykorzystanie danych zgodnie z RODO, a potem alertu ATT (iOS), jeśli użytkownik wyraził zgodę na wykorzystanie danych zgodnie z RODO. Jeśli obie wiadomości skonfigurujesz w interfejsie Ad Managera, pakiet SDK UMP będzie już się tym zajmował. Więcej informacji znajdziesz w artykule Która wiadomość będzie się wyświetlać użytkownikom.

Jeśli nie wyświetlasz alertu ATT za pomocą pakietu UMP SDK, zalecamy, aby po zebraniu zgody na potrzeby RODO zapoznać się z opcjami zgody i określić, czy chcesz wyświetlać alert ATT (iOS).

Jak wdrożyć ciąg tekstowy dotyczący udzielenia dodatkowej zgody w wersji 2 w przypadku użytkowników, którzy wyrazili już zgodę w wersji 1?

Sprawdź klucz IABTCF_AddtlConsent w pamięci lokalnej zgodnie z specyfikacją techniczną Google dotyczącą dodatkowej zgody, aby ustalić, czy użytkownik wyraził zgodę na wersję ciągu AC 2 i czy należy ponownie wyświetlić formularz zgody.