איך עוזרים לבעלי אפליקציות לעמוד בדרישות של חוק הפרטיות לצרכנים בקליפורניה (California Consumer Privacy Act = CCPA)

כאן ב-Google האמנו מאז ומעולם שהמשתמש תמיד צריך להיות במרכז, והגישה הזאת באה לידי ביטוי בכל מה שאנחנו עושים. כחלק מהמחויבות שלנו כלפי המשתמשים, לעולם איננו מוכרים מידע אישי. אנחנו מתנהלים בשקיפות מול המשתמשים ומאפשרים להם לשלוט בחוויית הצפייה במודעות באמצעות ההגדרות בחשבון ותכונות נוספות שעוזרות בניהול שלו. בהתאם למדיניות שלנו בנושא פרסום מותאם אישית, אנחנו לא משתמשים במידע רגיש לצורך התאמה אישית של מודעות. אנחנו גם משקיעים ביוזמות כמו Coalition for Better Ads,‏ היוזמה של חדשות Google ו-ads.txt כדי ליצור סביבה עסקית תקינה ובת-קיימא.

Google מקבלת בברכה חוקים המגינים על פרטיות הצרכנים. במאי 2018 השקנו כמה עדכונים שמטרתם לעזור למפרסמים ולבעלי תוכן דיגיטלי לפעול בהתאם לתקנה הכללית להגנה על מידע (GDPR) ב-EEA.

אנחנו ממשיכים לפעול למען פרטיות המשתמשים על ידי הצעת עיבוד נתונים מוגבל, כפי שמתואר בהמשך, כדי לעזור לבעלי תוכן דיגיטלי לעמוד בדרישות של חוק הפרטיות לצרכנים בקליפורניה (California Consumer Privacy Act = CCPA).

מידע על חוק הפרטיות לצרכנים בקליפורניה (California Consumer Privacy Act = CCPA)

חוק הפרטיות לצרכנים בקליפורניה (California Consumer Privacy Act = CCPA) הוא חוק חדש להגנה על פרטיות נתונים, שמוגדרות בו זכויות שונות של תושבי מדינת קליפורניה. החוק הזה חל על חברות שעושות עסקים בקליפורניה ועומדות באחד מכמה קריטריונים הנוגעים להכנסה, לעיבוד נתונים ולגורמים אחרים. חוק CCPA דורש מחברות לשמור על זכות התושבים לסרב למכירת המידע האישי שלהם (בהתאם להגדרה המעוגנת בחוק זה). האפשרות לסרב חייבת להיות מוצעת בקישור בולט בדף הבית של הצד המוֹכֵר. בקישור צריך להיות כתוב "אל תמכרו את המידע האישי שלי". בחוק CCPA מצוינים כמה מקרים חריגים, שבהם מידע אישי מועבר בין גורמים, אבל ההעברה אינה נחשבת ל"מכירה". לדוגמה, העברת מידע אישי ל"ספק שירות" כמוגדר בחוק, אינה נחשבת למכירה.

תנאים לספקי שירותים

Google כבר פרסמה תנאים להגנה על מידע, בהתאם לתקנה הכללית להגנה על מידע (GDPR) באירופה. עכשיו אנחנו מציעים גם תנאים לספקי שירותים, בכפוף ל-CCPA. החל מ-1 בינואר 2020, תנאים אלה יתווספו לתנאים הקיימים להגנה על מידע (תוקנו כך שישקפו את חוק ה-CCPA). עבור לקוחות שמשתמשים בחוזים אונליין ובחוזים מעודכנים של הפלטפורמה שלנו, התנאים של ספקי השירות יתווספו לחוזים הקיימים שלנו דרך התנאים להגנה על נתונים. כשמדובר בלקוחות כאלה, לא נדרשת כל פעולה מצידכם כדי להוסיף את תנאי ספקי השירות לחוזה שלכם.

בוחרים הגדרה של CCPA לעיבוד נתונים

במצב ברירת המחדל אין הגבלה על עיבוד הנתונים ב-AdMob, ומודעות בהתאמה אישית מוצגות למשתמשים באתר או באפליקציה שלכם. כדי להגביל את עיבוד הנתונים ולהציג רק מודעות ללא התאמה אישית למשתמשים בקליפורניה שעומדים בקריטריונים, יש לשנות את הגדרות ה-CCPA. ההגדרות האלה לא משפיעות על הנתונים שאתם משתפים מחוץ לחשבון שלכם, למשל דרך מנגנון בחירת הרשת.

כדי לשנות את הגדרות העיבוד של נתוני ה-CCPA לכל החשבון, יש לבצע את השלבים הבאים:

1. נכנסים לחשבון AdMob בכתובת https://apps.admob.com.
2. בסרגל הצד, לוחצים על בקרות חסימה.
3. לוחצים על הכרטיסייה הגדרות CCPA.
4. בוחרים את האפשרות שרוצים ליישם בחשבון AdMob.
   • ללא הגבלה על עיבוד הנתונים: Google תציג מודעות בהתאמה אישית למשתמשים בקליפורניה שעומדים בקריטריונים.
   • מגבלה על עיבוד הנתונים: Google תציג מודעות ללא התאמה אישית רק ממקורות הביקוש שלה בפני משתמשים בקליפורניה שעומדים בקריטריונים.
5. לוחצים על שמירה.

אם בוחרים לא להגביל את עיבוד הנתונים ברמת החשבון, אפשר להגביל את עיבוד הנתונים ברמת הבקשה להצגת מודעה.

ללא הגבלה על עיבוד הנתונים

פקד זה יהיה זמין ב-8 ביוני 2020.

אם בוחרים באפשרות "ללא הגבלה על עיבוד הנתונים", ניתן לבחור את שותפי הפרסום שעומדים בדרישות לקבלת בקשות להצעות מחיר ממשתמשים שעל פי הנתונים של Google נמצאים בקליפורניה.

כדי לציין את שותפי הפרסום שעומדים בדרישות, יש לפעול לפי השלבים הבאים.

1. נכנסים לחשבון AdMob בכתובת https://apps.admob.com.
2. בסרגל הצד, לוחצים על בקרות חסימה.
3. לוחצים על הכרטיסייה הגדרות CCPA.
4. בקטע "בחירת שותפי פרסום", בוחרים את הרשימה שבה רוצים להשתמש.
   • שימוש בכל שותפי הפרסום הפעילים: שימוש ברשימה של כל שותפי הפרסום הזמינים שסופקו בהגדרה של התכונה הזו. כל שותפי הפרסום הפעילים עומדים בדרישות לקבלה של בקשות להצעת מחיר ממשתמשים שעל פי הנתונים של Google נמצאים בקליפורניה. שותפי פרסום חדשים נוספים באופן אוטומטי ומיד עומדים בדרישות לקבל את הבקשות האלה. המשתמשים בחשבון AdMob שלכם יקבלו הודעה כאשר יתווספו שותפי פרסום חדשים.
   • שימוש ברשימה מותאמת אישית: התאמה אישית של הרשימה של כל שותפי הפרסום הזמינים במטרה ליצור רשימה מותאמת אישית משלכם. רק שותפי פרסום נבחרים יכולים לקבל בקשות להצעת מחיר ממשתמשים שעל פי הנתונים של Google נמצאים בקליפורניה. כשבוחרים באפשרות הזו, המשתמשים בחשבון AdMob שלכם יקבלו הודעה כששותפי פרסום חדשים יצטרפו לפלטפורמה. שותפי פרסום חדשים לא מתווספים באופן אוטומטי לרשימה המותאמת אישית, וניתן לכלול אותם באופן ידני.
5. לוחצים על שמירה.

הגבלה על עיבוד הנתונים

כשבעל אתר מפעיל עיבוד נתונים מוגבל, בהתאם להוראה מבעל האתר, Google תגביל עוד יותר את אופן השימוש שלה בנתונים ותתחיל להציג מודעות ללא התאמה אישית בלבד. מודעות ללא התאמה אישית אינן מבוססות על התנהגות המשתמש בעבר. הטירגוט שלהן מבוסס על נתוני הקשר, הכוללים טירגוט גיאוגרפי רחב (למשל ברמת העיר ולא ברמת המיקוד) שמבוסס על המיקום הנוכחי, ומיקוד לפי התוכן באתר או באפליקציה שפתוחים אצל המשתמש באותו רגע או לפי מונחי שאילתות שהוא מזין. Google אוסרת להשתמש בטירגוט לפי קהל המבוסס על תחומי עניין, כולל טירגוט דמוגרפי וטירגוט של רשימות משתמשים במצב של עיבוד נתונים מוגבל.

אפשרויות לעיבוד נתונים מוגבל:

בעלי אתרים חייבים להחליט בעצמם מתי ואיך להפעיל מצב של עיבוד נתונים מוגבל, על סמך המחויבויות שלהם לתאימות וניתוח משפטי. בהמשך מתוארים שני תרחישים נפוצים.

1. ייתכן שחלק מבעלי האתרים יבחרו שלא להציג את הקישור "אל תמכרו את המידע האישי שלי" בנכסים שלהם. בעלי אתרים אלה עשויים להפעיל עיבוד נתונים מוגבל עבור כל התנועה הפרוגרמטית שלהם למשתמשים בקליפורניה, באמצעות בקרת רשת. אם הם יבחרו באפשרות זו, Google תשתמש בכתובות ה-IP של המשתמשים כדי לקבוע את מיקומם ולהפעיל את מצב 'עיבוד נתונים מוגבל' לכל המשתמשים שאנו יכולים לזהות שכתובת ה-IP שלהם נמצאת בקליפורניה.
2. לחלופין, בעלי אתרים אחרים עשויים לבחור להציג את הקישור "אל תמכרו את המידע האישי שלי". בעלי אתרים עשויים לבחור לשלוח אות של עיבוד נתונים מוגבל על בסיס דרישה בלבד, לאחר שהמשתמש ביטל את הסכמתו למכירת המידע האישי שלו. (למידע נוסף, ניתן לעיין בתיעוד למפתחים בנושא Android ו-iOS.)
   אם תבחרו לאפשר עיבוד נתונים מוגבל דרך בקרת הרשת או על ידי שליחת אות של עיבוד נתונים מוגבל על בסיס דרישה בלבד, השינויים ייכנסו לתוקף באופן מלא עד 23:00 לפי שעון החוף המערבי של ארה"ב ב-12 בדצמבר 2019.

לבסוף, שותפים שהפעילו את Global Privacy Control יכולים להפעיל עיבוד נתונים מוגבל כשהם מקבלים אות לביטול ההסכמה ל-GPC.

עיבוד נתונים מוגבל עבור ביקוש של צד שלישי

כשמצב 'עיבוד נתונים מוגבל' מופעל באמצעות פקד הרשת, או שאות מוגבל של עיבוד נתונים מועבר דרך SDK, זה מה שקורה עבור Open Bidding ותהליך בחירת הרשת (Mediation) לאפליקציות לנייד:

• התכונה Open Bidding מושבתת ולא מועברים יתרונות מרכזיים למשתמשים שלה
• Authorized Buyers של צד שלישי מושבתים ולא יוצעו יתרונות מרכזיים של RTB ל-Authorized Buyers
• תהליך בחירת הרשת לא מושבת *

* עיבוד נתונים מוגבל לא משבית את שליחת הנתונים אל שותפים בתהליך בחירת הרשת. עם זאת, ההתחייבויות החוזיות של Google בנוגע לעיבוד נתונים מוגבל לא חלות על נתונים ששלחתם לצדדים שלישיים. במקרים כאלה, עליכם לנקוט כל אמצעי שנדרש כדי להבטיח שהעברת הנתונים לאותם צדדים שלישיים והשימוש בהם יהיו בהתאם לדרישות שאתם מחויבים לעמוד בהן לפי צורכי התאימות של CCPA.