帮助发布商遵守美国州级隐私保护法律

长久以来，Google 在各方面秉持用户至上的理念。我们向用户承诺，不会出售个人信息。我们通过我的广告中心、我的帐号和一些其他功能为用户提供知情权，让他们能够掌控自己的广告体验，进而帮助用户管理自己的帐号。根据我们的个性化广告政策，我们不会使用健康状况、种族、宗教或性取向等敏感信息来展示个性化广告。我们还积极投身于优质广告联盟 (Coalition for Better Ads)、Google 新闻计划和 ads.txt 等计划，致力扶持健康且可持续的广告生态系统。

Google 对保护消费者权益的隐私保护法持积极支持态度。2018 年 5 月，我们发布了若干更新，旨在帮助发布商遵守欧洲经济区 (EEA) 的《一般数据保护条例》(GDPR)。

我们仍在为这套功能持续添砖加瓦，开发“受限的数据处理”模式（下文中将详细阐述），以便协助发布商确保其行为符合美国州级隐私保护法律的规定。

服务提供商条款

Google 已根据欧洲《一般数据保护条例》(GDPR) 推出了相应的数据保护条款。现在，我们还将推出服务提供商条款，并将其作为现行数据保护条款的补充。这些新条款将于 2023 年 1 月 1 日起生效。对于已签署在线合同和新版平台合同的客户，服务提供商条款将通过数据保护条款纳入到现有的合同。因此，对于此类客户，无需再额外将服务提供商条款纳入到其合同中。

选择数据处理设置

默认情况下，AdMob 中的数据处理不受限制，而且系统会在您的网站或应用中向用户展示个性化广告。若要限制数据处理并仅向加利福尼亚州符合条件的用户展示非个性化广告，您需要更改 CPRA 设置。这些设置无法控制您在帐号之外（例如通过中介）分享的数据。

注意：虽然 AdMob 界面中显示的是 CPRA 设置，但此设置会用于隐私保护法律涵盖的美国的所有州。

若要更改整个帐号的 CPRA 数据处理设置，请完成以下步骤：

1. 访问 https://apps.admob.com，登录您的 AdMob 帐号。
2. 点击边栏中的隐私权和消息。
3. 点击 CPRA。
4. 点击 。
5. 选择要用于 AdMob 帐号的选项。
   • 不限制数据处理：Google 将向相应的美国各州内符合条件的用户展示个性化广告。
   • 限制数据处理：Google 将仅向相应的美国各州内符合条件的用户展示 Google 需求中的非个性化广告。
6. 点击保存。

如果您选择不在帐号级别限制数据处理，则可以在广告请求级别予以限制。

不限制数据处理

如果您选择了“不限制数据处理”，那么对于 Google 确定位于加利福尼亚州的用户，您可以选择有资格接收出价请求的广告合作伙伴。

要指定符合条件的广告合作伙伴，请完成以下步骤。

1. 访问 https://apps.admob.com，登录您的 AdMob 帐号。
2. 点击边栏中的隐私权和消息。
3. 点击 CPRA。
4. 点击 
5. 在“检查您的广告合作伙伴”部分，选择您要使用的名单。
   • 使用活跃的广告合作伙伴：使用此功能设置中提供的所有可用广告合作伙伴的名单。对于 Google 确定位于美国相应州的用户，所有活跃的广告合作伙伴都能够收到出价请求。新的广告合作伙伴会自动添加到名单中，因而也能够收到这些请求。添加新的广告合作伙伴时，我们会通知您 AdMob 帐号中的用户。
   • 自定义广告合作伙伴：自定义所有可用广告合作伙伴的名单，创建您自己的自定义名单。对于 Google 确定位于美国相应州的用户，只有所选广告合作伙伴才能收到出价请求。选择此选项后，当新的广告合作伙伴加入平台时，我们会通知您 AdMob 帐号中的用户。新的广告合作伙伴不会自动添加到您的自定义名单中，而需要手动添加。
6. 点击保存。

受限的数据处理

发布商启用“受限的数据处理”模式后，Google 会根据发布商的指示进一步限制自己使用数据的方式，并开始仅投放非个性化广告。非个性化广告并非根据用户过去的行为投放。系统是根据当时的情境信息来定位这种广告的，包括根据用户当前的位置进行大致的地理位置定位（例如具体到城市一级，而非具体到邮政编码）、根据用户当前访问的网站或应用中的内容或者根据当前的查询字词进行定位。在“受限的数据处理”模式下，Google 禁止所有基于兴趣的受众群体定位，包括受众特征定位和用户列表定位。

“受限的数据处理”选项：

发布商必须根据自己的法规遵从义务和对法律的分析，自行决定何时以及如何启用“受限的数据处理”模式。以下是两种常见情况。

1. 某些发布商可能会选择不在其媒体资源上显示“请勿出售我的个人信息”链接。此类发布商可以利用广告联盟控件，选择针对发布商的所有程序化流量，为适用的美国各州用户启用“受限的数据处理”。如果发布商选择此选项，Google 将使用用户的 IP 地址来确定其所在位置，并在检测到用户具有美国相应州的 IP 地址时，为其启用“受限的数据处理”模式。
2. 另外，还有一些发布商可能会选择显示“请勿出售我的个人信息”链接。这些发布商可以选择在用户拒绝出售自己的个人信息后，按请求发送“受限的数据处理”信号。（如需了解详情，请参阅 Android 和 iOS 开发者文档。）

最后，已经实施 Global Privacy Control（全球隐私控制）的合作伙伴在收到 GPC 停用信号时可以选择启用“受限的数据处理”功能。

第三方需求的“受限的数据处理”

在借助广告联盟控件或通过 SDK 传递“受限的数据处理”信号来启用“受限的数据处理”模式时，移动应用的出价和中介会出现以下情况：

• 采用“受限的数据处理”模式的广告请求会发送给第三方实时出价方。如需了解详情，请参阅这篇文章。
• 中介功能不会停用 *

* 虽然“受限的数据处理”模式未禁止您的应用向中介合作伙伴发送数据，但 Google 针对“受限的数据处理”模式的合同规定不适用于您向第三方发送的数据。您应该确保已针对此类第三方采取了所有必要措施，以便遵守相关规定。