根据 Google 的欧盟地区用户意见征求政策,您必须向位于欧洲经济区 (EEA) 和英国境内的用户披露相关信息;在法律有相应要求的情况下,必须就 Cookie 或其他本地存储方式的使用征得他们的同意;如果需要收集、共享和使用个人数据来实现广告个性化,也须就此征得他们的同意。此政策反映了欧盟《电子隐私指令》(ePrivacy Directive) 和《一般数据保护条例》(GDPR) 的要求。
通过使用“隐私权和消息”及其集成的资助选项功能,您可以创建消息并向用户显示,以便根据《一般数据保护条例》的要求征求用户意见。您通过“隐私权和消息”创建的消息会列出您的网站或应用使用的广告技术提供商,并请求用户同意这些提供商将数据用于展示个性化广告和其他目的。此外,您还可以就您的网站或应用使用数据征得用户同意。有关详情,请参阅“隐私权和消息”使用准则。
消息的结构
一条 GDPR 消息包含多个“屏幕”(或称为“页面”),用户看到的屏幕取决于他们在您的消息中点击的具体按钮和链接。系统会根据您在消息创建过程中在“用户意见征求选项”部分所做的选择,决定向用户显示哪些按钮选项。
有两个按钮(管理选项、同意)的 GDPR 消息
有两个按钮的 GDPR 消息包含以下元素:
- 意见征求主页面:GDPR 消息的主屏幕。这个页面会根据您选择的格式和设置显示两个按钮,还会向用户说明您的网站征求其同意的原因以及征求同意的内容。
- 徽标:您的网站或应用的徽标。要在此处添加徽标,请将徽标添加到您的消息中。
- “管理选项”链接:用户点击此按钮即可手动选择他们同意授予许可的用途。如果用户点击“管理选项”,系统就会打开“管理您的数据”屏幕,并显示您要征求用户同意或披露合法权益的用途列表。
- “同意”按钮:用户点击此按钮即可同意您在“隐私权和消息”中创建消息时选择的所有用途和供应商。关闭消息。
-
管理您的数据:如果用户点击“管理选项”,系统就会打开“管理您的数据”屏幕,并显示您要征求用户同意或披露合法权益的用途列表。用户可以选择他们想要授予许可或选择拒绝合法权益的具体用途。默认情况下,IAB 要求在屏幕加载时取消选择所有用途。
- “全部接受”按钮:用户点击此按钮即可接受您要征求其同意的所有用途和供应商。关闭消息。用户点击此按钮,等同于用户在征求意见主页面上点击“同意”。
- “确认已选择完毕”按钮:用户点击此按钮即可确认并同意他们手动选择的用途,或选择拒绝发布商作为合法权益披露的用途。关闭消息。如果用户未对此页面进行任何更改,那么发布商要征求同意的所有用途都将保持为未经同意状态,发布商作为合法权益披露的所有用途都将保持选择接受状态。
- “供应商偏好设置”链接:用户点击此按钮即可手动选择他们想要授予许可的供应商。如果用户点击“供应商偏好设置”,系统就会打开“确认我们的供应商”屏幕,其中列出了您要为其征求用户同意或披露合法权益的广告合作伙伴(供应商)。
-
确认我们的供应商:当用户点击“供应商偏好设置”时,系统会打开“确认我们的供应商”屏幕,其中显示您要为其征求用户同意或披露合法权益的广告合作伙伴(供应商)。用户可以选择允许与其共享数据的特定广告合作伙伴。屏幕加载时,供应商默认情况下必须为取消选择状态。
- “全部接受”按钮:用户点击此按钮即可接受您要征求同意或披露合法权益的所有用途和供应商。关闭消息。
- “确认已选择完毕”按钮:用户点击此按钮即可确认自己手动选择的用途。关闭消息。
有三个按钮(拒绝、同意、管理选项)的 GDPR 消息
有三个按钮的 GDPR 消息包含以下元素:
- 意见征求主页面:GDPR 消息的主屏幕。这个页面会根据您选择的格式和设置显示三个按钮,还会向用户说明您的网站征求其同意的原因以及征求同意的内容。
- 徽标:您的网站或应用的徽标。要在此处添加徽标,请将徽标添加到您的消息中。
- “拒绝”按钮:用户点击此按钮即可选择不予授予许可。关闭消息。
- “同意”按钮:用户点击此按钮即可同意您在“隐私权和消息”中创建消息时选择的用途和供应商。关闭消息。
- “管理选项”链接:用户点击此按钮即可手动选择他们同意授予许可的用途。如果用户点击“管理选项”,系统就会打开“管理您的数据”屏幕,并显示您要征求用户同意或披露合法权益的用途列表。
-
管理您的数据:如果用户点击“管理选项”,系统就会打开“管理您的数据”屏幕,并显示您要征求用户同意或披露合法权益的用途列表。用户可以选择他们想要授予许可或选择拒绝合法权益的具体用途。默认情况下,IAB 要求在屏幕加载时取消选择所有用途。
- “全部接受”按钮:用户点击此按钮即可接受您要征求其同意的所有用途和供应商。关闭消息。用户点击此按钮,等同于用户在征求意见主页面上点击“同意”。
- “确认已选择完毕”按钮:用户点击此按钮即可确认并同意他们手动选择的用途,或选择拒绝发布商作为合法权益披露的用途。关闭消息。如果用户未对此页面进行任何更改,那么发布商要征求同意的所有用途都将保持为未经同意状态,发布商作为合法权益披露的所有用途都将保持选择接受状态。
- “供应商偏好设置”链接:用户点击此按钮即可手动选择他们想要授予许可的供应商。如果用户点击“供应商偏好设置”,系统就会打开“确认我们的供应商”屏幕,其中列出了您要为其征求用户同意或披露合法权益的广告合作伙伴(供应商)。
-
确认我们的供应商:当用户点击“供应商偏好设置”时,系统会打开“确认我们的供应商”屏幕,其中显示您要为其征求用户同意或披露合法权益的广告合作伙伴(供应商)。用户可以选择允许与其共享数据的特定广告合作伙伴。屏幕加载时,供应商默认情况下必须为取消选择状态。
- “全部接受”按钮:用户点击此按钮即可接受您要征求同意或披露合法权益的所有用途和供应商。关闭消息。
- “确认已选择完毕”按钮:用户点击此按钮即可确认自己手动选择的用途。关闭消息。
其他信息
对 IAB TCF 规范的支持
在“隐私权和消息”页面中创建的 GDPR 消息已更新为支持 IAB TCF v2.2 规范。
使用 Google 的“更多意见征求方式”技术规范
如果您通过“隐私权和消息”使用 IAB 透明度和用户意见征求框架来创建 GDPR 消息,可以利用 Google 的“更多意见征求方式”技术规范。正是通过这种方式,“隐私权和消息”才得以向 IAB Europe 透明度和用户意见征求服务供应商列表中不带“TCF”图标的供应商传输用户意见征求决策(Ad Manager、AdMob、AdSense)。
“更多意见征求方式”规范会向尚未在 IAB Europe 全球供应商列表 (GVL) 中注册的供应商(这些供应商在供应商列表中不带“TCF”图标)发送透明度和/或用户意见信号。通过遵循该规范,发布商、意见征求管理服务提供方 (CMP) 和合作伙伴可在实施 TCF v2.2 的同时,为那些尚未在 IAB Europe 全球供应商列表中注册但已列入 Google 广告技术提供商 (ATP) 列表中的公司征集并传播更多的用户意见。
详细了解 Ad Manager、AdMob 或 AdSense 中的“更多意见征求方式”:
TFUA
如果发布商确认用户未达到法定同意年龄,并通过 UMP SDK 向应用发送了 TFUA 信号,则系统会禁止向该用户显示 GDPR 意见征求消息。详细了解向未达到同意年龄的用户投放广告时的行为方式
就您自己使用数据征求用户同意
您还可以使用欧盟地区用户意见征求消息,就您自己使用数据(在已征得用户同意或属于合法权益的情况下,用于一系列 IAB TCF 数据用途)确立透明度和用户意见征求框架。了解如何就您自己使用数据征求用户同意。