Сообщайте пользователям из ЕЭЗ

В соответствии с правилами Google в отношении согласия пользователей из ЕС вы должны предоставлять определенную информацию пользователям из Европейской экономической зоны (ЕЭЗ), Великобритании и Швейцарии и получать их согласие на использование файлов cookie или других средств локального хранения данных, если это требуется по закону, а также на использование персональных данных (например, рекламных идентификаторов) для показа рекламы.

Эти правила отражают требования, изложенные в Директиве ЕС о конфиденциальности и электронных средствах связи и Генеральном регламенте ЕС о защите персональных данных (GDPR).

В этом руководстве описаны действия, необходимые для поддержки запроса GDPR по спецификации IAB TCF версии 2.0 в рамках UMP SDK. Оно дополняет статью Начало работы, в которой рассказывается, как запустить приложение с UMP SDK и настроить запрос. Приведенные ниже рекомендации относятся к запросам согласия по GDPR, соответствующим спецификации TCF версии 2 от IAB. Подробнее о том, как требования IAB влияют на запросы согласия пользователей из ЕС…

Требования

Согласно Генеральному регламенту ЕС о защите персональных данных (GDPR) у пользователей должна быть возможность в любой момент отозвать согласие. Чтобы пользователи могли отозвать свое согласие, реализуйте настройки конфиденциальности.

Чтобы указать, что пользователь не достиг минимального возраста, задайте параметр tagForUnderAgeOfConsent() (TFUA). Если для тега TFUA задано значение true, UMP SDK не запрашивает согласие пользователя. Если у вашего приложения смешанная аудитория, задайте этот параметр для детей, чтобы у них не запрашивалось согласие.

В следующем примере для параметра TFUA в запросе согласия UMP задается значение true:

ConsentRequestParameters params = ConsentRequestParameters(
    consentDebugSettings: debugSettings,
    // Indicate the user is under age of consent.
    tagForUnderAgeOfConsent: true,
);

ConsentInformation.instance.requestConsentInfoUpdate(params, () async {
  // ...
};

Чтобы настроить запрос согласия в медиации AdMob, выполните действия, описанные в разделах ниже.

Как добавить рекламных партнеров в запросы согласия по GDPR

Чтобы добавить партнеров по медиации в список рекламных партнеров, следуйте инструкциям в разделе Как добавить рекламных партнеров в опубликованные сообщения GDPR. В противном случае партнеры не смогут показывать рекламу в вашем приложении.

В таблице ниже перечислены названия партнеров по рекламным технологиям для каждого источника объявлений.

Источник объявлений Название партнера по рекламным технологиям
AppLovin AppLovin Corp.
BidMachine BidMachine
BIGO Ads SDK Empathy Technology Pte.Ltd. (BIGO Ads)
Chartboost Chartboost
DT Exchange DT Exchange (Fyber Monetization)
i-mobile i-mobile
InMobi InMobi
ironSource Ads ironSource Mobile
Liftoff Monetize Liftoff
LY Ads Network LY Ads Network
maio maio
Meta Audience Network Meta
Mintegral Mobvista/Mintegral
Moloco Ads SDK Moloco Ads
myTarget Mail.ru
Pangle. Pangle DSP
PubMatic OpenWrap SDK PubMatic
Unity Ads Unity Ads
Verve HyBid SDK Verve Group

В таблице ниже показано, какие источники объявлений поддерживают передачу сигналов согласия по GDPR от платформ для запросов согласия, интегрированных со спецификацией Transparency and Consent Framework (TCF) от IAB и спецификацией Google "Дополнительное согласие", в SDK источников объявлений.

Источник объявлений Минимальная поддерживаемая версия
AppLovin 1.0.0
BidMachine 1.0.0
Chartboost 1.7.0
DT Exchange 1.1.0
i-mobile —1
InMobi 1.1.0
ironSource Ads 1.0.0
Liftoff Monetize 1.1.0
LY Ads Network —1
maio —1
Meta Audience Network —2
Mintegral 2.1.1
Moloco Ads SDK 1.0.0
myTarget 1.13.0
Pangle. 3.6.0
PubMatic OpenWrap SDK 1.0.0
Unity Ads 1.10.0

1 Источник объявлений не обслуживает трафик из ЕЭЗ.

2 За подробной информацией обратитесь к менеджеру по работе с партнерами Meta.

Часто задаваемые вопросы

Что произойдет, если я не выполню требования к платформам для запросов согласия при показе рекламы в ЕЭЗ, Великобритании и Швейцарии?

С 16 января 2024 г. партнеры, которые не используют сертифицированную Google платформу для запросов согласия, смогут показывать в ЕЭЗ и Великобритании только ограниченную рекламу.

Требование вступит в силу 16 января 2024 г. Сначала оно будет применяться к небольшой доле трафика из Великобритании и стран ЕЭЗ, а к концу февраля – ко всему такому трафику. Чтобы ваш доход от рекламы не снизился, начните использовать сертифицированную CMP до 16 января 2024 года.

Как проверить, дал ли пользователь согласие?

Согласие представлено не одним битом, а набором целей и поставщиков, как определено в спецификации IAB TCF. Критерии персонализации Google Рекламы приведены в статье Правила в отношении согласия: персонализированная и неперсонализированная реклама.

Кроме того, поставщики рекламных технологий, которые входят в список Google, но не зарегистрированы в списке поставщиков TCF, используют для сбора согласия техническую спецификацию Google для получения дополнительного согласия. Список поставщиков рекламных технологий Google, которые ещё не зарегистрировались в организации IAB, а также их идентификаторы доступны здесь: https://storage.googleapis.com/tcfac/additional-consent-providers.csv.

Чтобы устранить неполадки с отдельным запросом объявления, используйте функцию Устранение неполадок с настройками конфиденциальности в инспекторе объявлений. Она позволяет посмотреть следующие сигналы конфиденциальности, которые передаются в запросе объявления в рамках интеграции издателя со спецификацией TCF от IAB Europe:

Ярлык инспектора объявлений Параметр запроса объявления Значение
Применяется GDPR (IABTCF_gdprApplies) gdpr Указывает, распространяется ли на запрос объявления Генеральный регламент ЕС о защите персональных данных (GDPR).
Строка TC (IABTCF_TCString) gdpr_consent Строка TC. На сайте IAB есть веб-инструмент, с помощью которого можно вручную декодировать значение.
Строка дополнительного согласия (IABTCF_AddtlConsent) addtl_consent Строка дополнительного согласия из технических характеристик дополнительного согласия от Google.

Чтобы узнать, как программно считывать варианты согласия, ознакомьтесь с инструкциями для Android и iOS.

Нужно ли использовать Google UMP SDK, чтобы соблюдать требования к CMP?

Нет, вы можете использовать любую CMP из списка платформ для запросов согласия, сертифицированных Google.

Как снова показать форму согласия с помощью UMP SDK, даже если пользователь уже дал согласие?

Если пользователь уже принял решение, решение Google для управления запросами согласия не будет запрашивать новое согласие, пока строка TC не станет недействительной (например, истечет срок ее действия).

Согласно Генеральному регламенту ЕС о защите персональных данных (GDPR), у пользователей должна быть возможность в любой момент отозвать свое согласие. Чтобы реализовать возможность отзыва согласия, ознакомьтесь с настройками конфиденциальности. Чтобы снова показать форму согласия, вызовите ConsentForm.showPrivacyOptionsForm().

Я интегрировал сертифицированную Google CMP, но не вижу запросов объявлений, отправленных партнерам по медиации, даже от пользователей, которые дали согласие. Почему это происходит?

Согласно спецификации TCF, мы следим за тем, чтобы поставщики рекламных технологий и другие источники спроса с алгоритмической продажей не нарушали правила Google и имели хотя бы одно правовое основание для обработки данных. Мы проверяем, соответствует ли источник спроса этим условиям, прежде чем добавлять его в каскад медиации. Подробную информацию вы найдете в разделе Медиация.

Некоторые партнеры по медиации из списка поставщиков рекламных технологий Google не зарегистрированы в списке поставщиков TCF. Вместо этого они используют техническую спецификацию Google для получения дополнительного согласия. Список поставщиков рекламных технологий Google, которые ещё не зарегистрировались в организации IAB, а также их идентификаторы доступны здесь: https://storage.googleapis.com/tcfac/additional-consent-providers.csv.

UMP SDK поддерживает хранение строки ACString, что позволяет вам добавлять рекламных партнеров в опубликованные запросы GDPR, не проверяя, зарегистрированы ли эти партнеры в TCF. Если вы используете стороннюю CMP, выполните следующие действия:

  1. Убедитесь, что сторонняя CMP поддерживает хранение строки ACString.
  2. Добавьте каждого партнера по медиации в список поставщиков рекламных технологий, который сторонняя CMP-платформа использует для сбора согласия.
Можно ли изменить функции приложения, если пользователи не дают согласие? Разрешено ли это правилами?

Издатели могут считывать строку TCF от IAB в своих приложениях. Информацию о том, как программно считывать варианты согласия, можно найти в руководствах для Android и iOS. Издателям следует проконсультироваться с юристами, чтобы понять, какие обязательства накладывают на них действующие законы.

Почему я не вижу рекламу, если нажимаю Управление настройками и даю согласие на все цели? Почему это происходит?

Помимо согласия на цели, вам также необходимо получить согласие на поставщиков. Чтобы поставщик, например Google, мог показывать подходящие объявления, требуется согласие как на цели, так и на поставщика.

Как лучше всего показывать запрос ATT для iOS и запрос согласия по GDPR одному и тому же пользователю?

Рекомендуем сначала показывать запрос согласия по GDPR, а затем, если пользователь дал согласие пользователя, – запрос ATT для iOS. Если вы настроите оба сообщения в интерфейсе AdMob, UMP SDK будет обрабатывать их автоматически. Подробнее о том, как выбираются сообщения для показа пользователям…

Если вы не показываете запрос ATT с помощью UMP SDK, рекомендуем прочитать варианты согласия после сбора согласия по GDPR, чтобы определить, нужно ли показывать запрос ATT для iOS.

Как реализовать версию 2 строки дополнительного согласия для пользователей, которые уже дали согласие на версию 1?

Проверьте ключ IABTCF_AddtlConsent в локальном хранилище в соответствии с технической спецификацией Google для дополнительного согласия, чтобы определить, дал ли пользователь согласие на строку дополнительного согласия версии 2 и нужно ли снова показывать форму согласия.