Овај документ дефинише техничку спецификацију (под називом „Додатна сагласност“) која се користи само уз IAB Europe оквир за транспарентност и сагласност верзије 2 за слање сигнала за транспарентност и/или сагласност добављачима који још увек нису регистровани на IAB Europe глобалној листи добављача. Ова спецификација омогућава објављивачима, платформама за управљање сагласношћу и партнерима да прикупљају и примењују додатну сагласност, уз примену оквира за транспарентност и сагласност, за предузећа која још нису регистрована на IAB Europe глобалној листи добављача, али јесу на Google листи добављача технологија за огласе.
Промене за верзију 2 Додатне сагласности
Од децембра 2023. Google подржава верзију 2 спецификације Додатне сагласности. Ово су главне промене:
- Ажурирање стринга за Додатну сагласност ради подршке за добављаче откривене у платформи за управљање сагласношћу.
- Ажурирање API-ја платформе за управљање сагласношћу које омогућава интероперабилност за платформе за управљање сагласношћу које подржавају оквир за транспарентност и сагласност и режим сагласности оглашавача.
Компоненте Додатне сагласности
Додатна сагласност подржава:
- Стринг за транспарентност и сагласност онако како је дефинисан спецификацијом IAB оквира за транспарентност и сагласност верзије 2.2, која садржи транспарентност и сагласност установљене за добављаче на IAB глобалној листи добављача. И
- Једноставан стринг
addtl_consent(стринг за Додатну сагласност), који садржи листу Google добављача технологија за огласе који имају сагласност и/или су откривени, а нису регистровани у IAB-у.
Ова спецификација дефинише:
-
Формат стринга за Додатну сагласност.
-
Проширење API-ја платформе за управљање сагласношћу у складу са оквиром за транспарентност и сагласност верзије 2.2 ради подржавања стринга за Додатну сагласност и контрола када су присутни и оквир за транспарентност и сагласност и режим сагласности оглашавача.
-
Како стринг за Додатну сагласност треба да се чува.
-
Како се стринг за Додатну сагласност прослеђује кроз ланац дигиталног оглашавања.
Формат стринга за Додатну сагласност
Које информације се чувају у стрингу за Додатну сагласност?
Стринг за Додатну сагласност садржи следеће компоненте:
-
1. део: број верзије спецификације, нпр.
2 -
2. део: знак за раздвајање
~ -
3. део: листа ИД-ова Google добављача технологија за огласе који имају сагласност корисника, раздвојених тачкама. Пример:
1.35.41.101 -
4. део: знак за раздвајање
~ -
5. део: „dv.“ после чега следи листа ИД-ова откривених Google добављача технологија за огласе раздвојених тачкама. Пример:
dv.9.21.81Добављачи из 3. дела треба да се изоставе из 5. дела како би се смањила дужина стринга.
Пример стринга за Додатну сагласност
Стринг за Додатну сагласност 2~1.35.41.101~dv.9.21.81 значи да је корисник дао сагласност за добављаче технологија за огласе са ИД-овима 1, 35, 41 и 101, да су добављачи технологија за огласе са ИД-овима 9, 21 и 81 откривени кориснику и да се стринг прави у формату дефинисаном у верзији 2 спецификације.
Ко треба да прави стринг за Додатну сагласност?
Стринг за Додатну сагласност може да прави само платформa за управљање сагласношћу регистрованa за IAB Europe оквир за транспарентност и сагласност којa користи идентификациони број платформе за управљање сагласношћу који јој је додељен у складу са IAB смерницама. Продавци и други независни добављачи услуга не смеју сами да праве стрингове за Додатну сагласност.
Где се објављују Google добављачи технологија за огласе?
Google објављује листу добављача технологија за огласе који нису регистровани у IAB-у и њихових ИД-ова на следећој локацији:
https://storage.googleapis.com/tcfac/additional-consent-providers.csv
Када се прави стринг за Додатну сагласност?
У свим случајевима, стринг за Додатну сагласност може да се прави само када се објављивач придржава Google смерница о сагласности за кориснике у ЕУ.
Добављачи који имају сагласност треба да се уврсте само када корисник да правно важећу сагласност за:
-
коришћење колачића или других података из локалног меморијског простора када је то прописано законом и
-
прикупљање, дељење и коришћење личних података за персонализацију огласа од стране добављача технологија за огласе, као и усклађивање са свим другим условима Google смерница о сагласности за кориснике у ЕУ.
Откривени добављачи који немају сагласност за
-
коришћење колачића или других података из локалног меморијског простора када је то прописано законом и
-
прикупљање, дељење и коришћење личних података за персонализацију огласа треба да се уврсте само када се корисницима пружа одговарајућа транспарентност о идентитету сваког добављача технологија за огласе, укључујући пружање линка до политике приватности добављача технологија за огласе онако како је наведено на Google листи добављача технологија за огласе.
Стринг за Додатну сагласност мора да се прави само као додатак стрингу за транспарентност и сагласност, а не уместо стринга за транспарентност и сагласност. Google неће обрадити и одбациће захтев за стринг за Додатну сагласност који прими ако за тај захтев није доступан стринг за транспарентност и сагласност.
Стринг за Додатну сагласност који направе платформе за управљање сагласношћу које примењују ову спецификацију мора да садржи само ИД-ове из објављеног Google фајла са добављачима технологија за огласе (тј. ИД-ове добављача који нису на глобалној листи добављача). Када прими стринг за транспарентност и сагласност, Google проверава верзију глобалне листе добављача наведене у том стрингу. Ако та верзија глобалне листе добављача има регистрацију добављача, занемарују се контроле стринга за транспарентност и сагласност и евентуални уноси стринга за Додатну сагласност за тог добављача. У овом случају Google задржава право да уклони такве дупликате уноса из стринга за Додатну сагласност и проследи такав измењени стринг за Додатну сагласност уз стринг за транспарентност и сагласност. Другим добављачима (који нису Google) није дозвољено да мењају стринг за Додатну сагласност.
Сродни ресурси
Проширење API-ја платформе за управљање сагласношћу
Предлажемо проширење постојећег JavaScript API-ја за платформе за управљање сагласношћу у складу са оквиром за транспарентност и сагласност верзије 2.2 које би омогућило приказивање стринга за Додатну сагласност. Конкретно, предлажемо проширење JSON објеката TCData и InAppTCData тако да приказују ове податке.
TCData = {
tcString: 'base64url-encoded TC string with segments',
...
addtlConsent: ‘AC string with spec version and consented Ad Tech Provider IDs’
}
InAppTCData = {
tcString: 'base64url-encoded TC string with segments',
...
addtlConsent: ‘AC string with spec version and consented Ad Tech Provider IDs’
}
Како се чува стринг за Додатну сагласност?
Веб
Место чувања зависи од платформе за управљање сагласношћу.
У апликацији
Пакет за развој софтвера платформе за управљање сагласношћу користи NSUserDefaults (iOS) или SharedPreferences (Android) за чување стринга за Додатну сагласност. То омогућава:
-
Добављачима једноставан приступ стрингу за Додатну сагласност
-
Коришћење стринга за Додатну сагласност у различитим сесијама апликација
-
Преносивост стринга за Додатну сагласност између платформи за управљање сагласношћу, што објављивачу пружа флексибилност да замени један пакет за развој софтвера платформе за управљање сагласношћу другим
Ако објављивач одлучи да уклони пакет за развој софтвера платформе за управљање сагласношћу из апликације, он је одговоран за брисање вредности AddtlConsent за кориснике да добављачи не би наставили са коришћењем наведеног стринга за Додатну сагласност.
| Место чувања и кључ претраге у објектима NSUserDefaults и SharedPreferences | Вредност |
IABTCF_AddtlConsent |
Стринг: Стринг за Додатну сагласност са верзијом спецификације и ИД-овима сагласности добављача технологија за огласе |
Како се стринг за Додатну сагласност прослеђује кроз ланац дигиталног оглашавања
Захтев за понуду
Поново ћемо користити ConsentedProvidersSettings за даљу примену добављача који нису на глобалној листи.
- У OpenRTB extensions proto-у
- Стара верзија Protobuf-а
message ConsentedProvidersSettings {
// Скуп ИД-ова који одговарају добављачима за чије кориснике из Европског економског простора је објављивач рекао
// Google-у да су дали правно важећу сагласност: 1) за коришћење колачића или других података из локалног меморијског
// простора када је то прописано законом и 2) за прикупљање, дељење и коришћење личних података за персонализацију
// огласа од стране добављача технологије за огласе у складу са Google смерницама о сагласности за кориснике у ЕУ.
// Мапирање ИД-а добављача на име добављача поставља се у фајл providers.csv.
repeated int64 consented_providers = 2 [packed = true];
}
// Информације о добављачима за чије кориснике из Европског економског простора је
// објављивач рекао Google-у да су дали сагласност за коришћење личних података за
// персонализацију огласа у складу са Google смерницама о сагласности за кориснике у ЕУ.
// Ово поље се аутоматски попуњава само када је regs_gdpr true.
optional ConsentedProvidersSettings consented_providers_settings = 42;
Услуге засноване на URL-у
Када се оглас рендерује, може да садржи одређени број пиксела под ознакама <img>. На пример, <img src="http://vendor-a.com/key1=val1&key2=val2"> који шаље HTTP GET захтев из прегледача на домен добављача.
Пошто се пиксел налази у ознаци <img> и не може да извршава JavaScript, API платформе за управљање сагласношћу не може да се користи за добијање стринга за транспарентност и сагласност. Слично подршци за стринг за транспарентност и сагласност, пружамо стандардни параметар URL-а и макро у URL-овима пиксела у које треба да се унесе стринг за Додатну сагласност.
| Параметар URL-а | Одговарајући макро | Представљање у URL-у |
addtl_consent |
ADDTL_CONSENT |
&addtl_consent=${ADDTL_CONSENT} |
1. пример
Да би добављач А добио стринг за Додатну сагласност, URL слике мора да садржи пар кључ/вредност са параметром URL-а и макроом &addtl_consent=${ADDTL_CONSENT}. Добијени URL је:
http://vendor-a.com/key1=val1&key2=val2&addtl_consent=${ADDTL_CONSENT}
2. пример
Ако је у датом захтеву стринг за Додатну сагласност: 1~1.35.41.101
Позивалац или приказивач огласа замењује макро у URL-у стварним стрингом за Додатну сагласност, па се првобитно постављен пиксел који садржи макро мења на следећи начин при позивању наведеног сервера:
http://vendor-a.com/key1=val1&key2=val2&addtl_consent=1~1.35.41.101