向欧洲经济区用户披露

选择平台： Android（Beta 版） Android iOS Unity Flutter

根据 Google 《欧盟地区用户意见征求政策》，您必须向位于欧洲经济区 (EEA)、英国和瑞士境内的用户披露相关信息；在法律有相应要求的情况下，您必须征得他们的同意才能使用 Cookie 或其他本地存储方式；您还必须征得他们的同意才能使用其个人数据（例如广告 ID）来投放广告。

此政策反映了《欧盟电子隐私指令》和《一般数据保护条例》(GDPR) 的要求。

本指南介绍了通过 UMP SDK 支持 GDPR IAB TCF v2 消息的操作步骤。本指南应与使用 入门搭配使用，后者概述了如何在您的应用中运行 UMP SDK，还介绍了一些关于设置消息的基础知识。以下指南专门针对 GDPR IAB TCF v2 消息。如需了解详情，请参阅 IAB 要求对欧盟地区意见征求消息有何影响。

前提条件

• 设置 UMP SDK。
• 为应用创建欧洲法规消息。

撤销同意

GDPR 要求提供用户撤消同意的功能，以便用户随时撤回其意见征求选择。如需实现一种方式，让用户能够撤销其意见征求选择，请参阅 隐私设置选项 。

“未达到同意年龄”标记

如需指明用户是否未达到同意年龄，请设置 setTagForUnderAgeOfConsent (TFUA)。如果您将 TFUA 设置为 true，UMP SDK 不会向用户请求意见征求。如果您的应用面向的是混合受众群体，请为儿童用户设置此参数，以确保系统不会请求意见征求。

重要提示： UMP SDK 不会将意见征求请求中设置的 TFUA 标记转发给 Google Mobile Ads SDK。您必须在广告 请求中明确设置 tagForUnderAgeOfConsent 。如果您未在广告请求中设置 tagForUnderAgeOfConsent 或 ，UMP SDK 不会收集任何信息，以便 Google 确定未达到同意年龄的用户是否使用您的应用。如需详细了解针对这些用户的数据 处理限制，请参阅 为欧洲经济区、英国和瑞士境内的用户标记广告请求，以进行受限数据 处理。

以下示例在 UMP 意见征求请求中将 TFUA 设置为 true：

Java

ConsentRequestParameters params =
    new ConsentRequestParameters.Builder()
        // Indicate the user is under age of consent.
        .setTagForUnderAgeOfConsent(true)
        .build();
UMPSnippets.java

Kotlin

val params =
  ConsentRequestParameters.Builder()
    // Indicate the user is under age of consent.
    .setTagForUnderAgeOfConsent(true)
    .build()
UMPSnippets.kt

中介

请按照 向已发布的 GDPR 消息添加广告合作伙伴 中所述的步骤，将您的中介合作伙伴添加到广告合作伙伴名单中。否则，合作伙伴可能无法在您的应用中投放广告。

中介合作伙伴可能还有其他一些工具可帮助您遵守 GDPR。如需了解详情，请参阅特定合作伙伴的集成 指南。

如何读取意见征求选择

收集 GDPR 意见征求后，您可以按照 TCF v2 规范从本地 存储空间读取意见征求选择。 IABTCF_PurposeConsents 键表示针对每个 TCF 用途的意见征求。

以下代码段展示了如何检查针对用途 1 的意见征求：

Java

SharedPreferences sharedPref = PreferenceManager.getDefaultSharedPreferences(context);
// Example value: "1111111111"
String purposeConsents = sharedPref.getString("IABTCF_PurposeConsents", "");
// Purposes are zero-indexed. Index 0 contains information about Purpose 1.
if (!purposeConsents.isEmpty()) {
  String purposeOneString = String.valueOf(purposeConsents.charAt(0));
  boolean hasConsentForPurposeOne = purposeOneString.equals("1");
}
UMPSnippets.java

Kotlin

val sharedPref = PreferenceManager.getDefaultSharedPreferences(context)
// Example value: "1111111111"
val purposeConsents = sharedPref.getString("IABTCF_PurposeConsents", "")
// Purposes are zero-indexed. Index 0 contains information about Purpose 1.
if (!purposeConsents.isNullOrEmpty()) {
  val purposeOneString = purposeConsents.first().toString()
  val hasConsentForPurposeOne = purposeOneString == "1"
}
UMPSnippets.kt

常见问题解答

**要点：** 如需了解其他常见问题，请参阅 欧洲法规消息常见问题解答 。

如果我不采取任何措施来满足在欧洲经济区、英国和瑞士境内投放广告的 意见征求管理平台要求，会发生什么情况？

自 2024 年 1 月 16 日起，如果合作伙伴未采用经 Google 认证的 CMP， 只有 受限广告 有资格在欧洲经济区和英国境内投放。

自 2024 年 1 月 16 日起，Google 将开始对欧洲经济区和英国境内的一小部分流量执行此要求，并逐步扩大执行范围，直到 2024 年 2 月底对欧洲经济区和英国境内的所有流量执行此要求。请在 2024 年 1 月 16 日之前采用经认证的 CMP，以确保您的创收不受影响。

如何检查用户是否已同意？

意见征求并非由单个位表示，而是由一组用途和 供应商表示，具体由 IAB TCF 规范定义。如需了解 Google Ads 个性化标准，请参阅 意见征求政策：个性化广告和非个性化广告 。

此外，如果 Google 广告技术提供商 (ATP) 列表中的广告技术提供商未在 TCF 供应商列表中注册，则会使用 Google 的“额外同意模式”技术规范 来收集意见征求。Google 会在以下位置发布未向 IAB 注册的广告技术提供商列表及其 ID： https://storage.googleapis.com/tcfac/additional-consent-providers.csv。

如需调试单个广告请求，请使用广告检查器中的 “排查隐私设置问题” 功能，查看在 广告请求中传递的以下隐私信号（作为 发布商集成 IAB Europe TCF的一部分）：

广告检查器标签	广告请求查询参数	含义
GDPR 适用情况 (IABTCF_gdprApplies)	gdpr	GDPR 是否适用于此广告请求。
TC 字符串 (IABTCF_TCString)	gdpr_consent	TC 字符串。IAB 提供了一个 Web 工具，您可以在其中手动 解码该值。
AC 字符串 (IABTCF_AddtlConsent)	addtl_consent	Google 的“额外同意模式”技术规范中的 AC 字符串。

如需以编程方式读取意见征求选择，请参阅 如何读取意见征求选择 了解详情。

我是否需要使用 Google 的 UMP SDK 才能满足 CMP 要求？

不需要，您可以使用经 Google 认证的 CMP 列表中的任何 CMP 来投放广告。

即使用户已同意，我也可以使用 UMP SDK 再次显示意见征求表单吗？

如果用户已做出意见征求决定，Google 的意见征求管理解决方案不会请求收集新的意见征求，除非 TC 字符串已过期或以其他方式失效。

GDPR 要求提供意见征求修改功能，以便用户随时撤回其意见征求选择。如需实现一种方式，让用户能够撤回其意见征求选择，请参阅 隐私设置选项。如需再次显示同意书，请调用 showPrivacyOptionsForm()。

我集成了经 Google 认证的 CMP，但即使是已同意的用户，我也看不到任何向中介合作伙伴发出的广告请求。为什么会出现这种情况？

根据 TCF，Google 会先确认广告技术提供方及其他程序化需求来源未违反 Google 政策，且至少拥有一条处理数据的法律依据，然后才会将其纳入中介广告瀑布流。如需了解详情，请前往 中介 部分。

Google 广告技术提供商 (ATP) 列表中的一些中介合作伙伴未在 TCF 供应商列表中注册。这些合作伙伴会改用 Google 的“额外同意模式”技术规范 来收集意见征求。Google 会在以下位置发布未向 IAB 注册的广告技术提供商列表及其 ID： https://storage.googleapis.com/tcfac/additional-consent-providers.csv

UMP SDK 支持存储 ACString，让您能够 向已发布的 GDPR 消息添加广告合作伙伴 ，而无需了解合作伙伴是否已注册 TCF。使用第三方 CMP 时，您应执行以下操作：

1. 确认第三方 CMP 支持存储 ACString。
2. 将每个中介合作伙伴添加到第三方 CMP 用于收集意见征求的广告技术提供商列表中。

如果用户不同意，我可以更改应用的功能吗？政策是否允许这样做？

发布商可以在其应用中读取 IAB TCF 字符串。如需了解如何以程序化方式读取意见征求选择，请参阅 如何读取意见征求选择 。发布商应咨询法律顾问，了解相关法规规定的义务。

当我选择管理选项 并同意所有用途时，为什么看不到任何广告？为什么会出现这种情况？

除了收集用途意见征求之外，您还需要收集供应商意见征求。任何供应商（例如 Google）都必须同时获得用途同意和供应商同意，才能投放合适的广告。

如何为已同意版本 1 的用户实现 AC 字符串版本 2？

按照 Google 的“额外同意模式”技术规范 检查本地存储空间中的 IABTCF_AddtlConsent 键，以确定用户是否已同意 AC 字符串版本 2，以及您 是否需要再次显示意见征求表单。

Java

SharedPreferences sharedPref = PreferenceManager.getDefaultSharedPreferences(context);
// Example value: "2~1.35.41.101~dv.9.21.81"
String additionalConsent = sharedPref.getString("IABTCF_AddtlConsent", "");
// Index 0 contains information about the specification version number.
if (!additionalConsent.isEmpty()) {
  String specACVersion = additionalConsent.charAt(0);
  boolean isACVersion2 = purposeOneString.equals("2");
}

Kotlin

val sharedPref = PreferenceManager.getDefaultSharedPreferences(context)
// Example value: "2~1.35.41.101~dv.9.21.81"
val additionalConsent = sharedPref.getString("IABTCF_AddtlConsent", "")
// Index 0 contains information about the specification version number.
if (!additionalConsent.isEmpty()) {
  val specACVersion = additionalConsent.first()
  val isACVersion2 = specACVersion == "2"
}