Isinasaad ng patakaran sa pagpapahintulot ng user sa EU ang ilang partikular na requirement ng 2 batas sa privacy sa Europe: ang Pangkalahatang Regulasyon para sa Proteksyon ng Data (General Data Protection Regulation o GDPR) at ang Direktiba sa ePrivacy, pati na ang anumang katumbas na batas sa UK. Nalalapat ang patakarang ito sa mga end user na nasa EEA, UK, at Switzerland. Ang EEA ay binubuo ng Mga Miyembrong Estado ng EU at ng Iceland, Liechtenstein, at Norway. Matuto pa tungkol sa EUUCP.
Sa page na ito
- Ano ang Patakaran sa Pagpapahintulot ng User sa EU ng Google?
- Bakit nagsasagawa ang Google ng pag-audit sa Patakaran sa Pagpapahintulot ng User sa EU?
- Makakuha ng detalyadong tulong sa pag-troubleshoot ng bawat indibidwal na isyung binanggit sa iyong email ng pag-audit
- Nawawalang mekanismo/banner ng pahintulot
- Nawawala o hindi kumpleto ang paghahayag ng paggamit ng personal na data
- Hindi na-set up nang tama ang positibong aksyon ng user
- Nawawala o hindi kumpleto ang paghahayag ng pag-share ng data
- Nawawalang link sa Site para sa Responsibilidad sa Data ng Negosyo ng Google
- Hindi na-set up nang tama ang signal ng pahintulot
- Naitakda ang cookies bago ang pahintulot
- Hindi na-set up nang tama ang Consent Management Platform
Ano ang Patakaran sa Pagpapahintulot ng User sa EU ng Google?
Para sa mga detalye tungkol sa Patakaran sa Pagpapahintulot ng User sa EU ng Google, suriin ang page ng patakaran, pati na rin ang karagdagang gabay sa page na Tulong sa patakaran sa pagpapahintulot ng user sa EU.
Bakit nagsasagawa ang Google ng pag-audit sa Patakaran sa Pagpapahintulot ng User sa EU?
Mula nang ipinakilala ang aming patakaran noong 2015, nagsasagawa ang Google ng mga pana-panahong pag-audit sa mga website at app na gumagamit ng aming mga serbisyo sa pag-advertise. May isang team ng mga reviewer na bumibisita sa isang website o app gaya ng kung paano ito bibisitahin ng isang user, at tinitingnan nila ang impormasyong ibinibigay at ang mga kinukuhang pahintulot.
Pinakapriyoridad namin palagi ang pakikipagtulungan sa aming mga partner para matiyak na nakakasunod sila nang maayos. Kung mapag‑alaman naming hindi sumusunod ang isang partner sa aming patakaran, ang una naming gagawin ay makipag-ugnayan sa partner para tukuyin ang isyu, at saka susubukang makipagtulungan sa kanya para makasunod siya.
Binibigyan namin ang mga website at app ng makatuwirang timeframe para gawin ang anumang kinakailangang pagbabago, pero kung hindi makikipag-ugnayan sa amin ang partner o hindi ito magpapakita ng magandang intensyong pagsisikap na makasunod, posibleng humantong ito sa aksyon sa (mga) account na saklaw. Posibleng kasama rito ang pagsususpinde ng mga functionality ng audience, halimbawa, pag-personalize ng ad at remarketing, at/o mga kakayahan sa pagsukat ng conversion para sa mga advertiser; para sa mga publisher, ang Limitadong Ad / mga programmatic na limitadong ad lang ang magiging kwalipikadong maihatid (kung naka-enable ang mga programmatic na limitadong ad).
Makakuha ng detalyadong tulong sa pag-troubleshoot ng bawat indibidwal na isyung binanggit sa iyong email ng pag-audit
Tiyaking nagpatupad ka ng mekanismo/banner ng pahintulot. Para sa mga partner na publisher, tiyaking na-certify ng Google ang mekanismo/ banner ng pahintulot. Siguraduhing ipinapakita ang iyong mekanismo/banner ng pahintulot kapag ina-access ang website/app mo ng mga user mula sa lahat ng bansang nasa EEA pati na rin mula sa UK at Switzerland.
- Inaasahan naming makakakita ang mga user ng malinaw na abiso sa pahintulot sa iyong site/app para makagawa sila ng positibong aksyon para isaad ang kanilang desisyon, halimbawa, pag-click sa button na “OK” o button na “Sumasang-ayon ako.”
- Inaasahan naming sasabihin sa mga user kung paano gagamitin ng site/app ang data. Dapat mong linawin na posibleng gamitin ang kanilang personal na data/Cookies para sa pag-personalize ng mga ad nang may partikular na pagtukoy sa "pag-personalize ng mga ad" sa unang layer ng iyong mekanismo/banner ng pahintulot.
- Inaasahan naming alam ng mga user kung paano gagamitin ng Google ang kanilang personal na data kapag nagbigay sila ng pahintulot sa iyong site/app. Dapat kang mag-link sa Site para sa Responsibilidad sa Data ng Negosyo ng Googlesa pamamagitan ng iyong abiso sa pahintulot. Dapat kang mag-link sa Site para sa Responsibilidad sa Data ng Negosyo nang direkta sa iyong abiso sa pahintulot, o sa pamamagitan ng link sa page ng patakaran sa privacy mo (basta't nakikita ang link sa unang layer ng page na iyon), o sa ilalim ng “Higit Pang Impormasyon” o katulad na link sa abiso sa pahintulot.
Puwedeng gumamit ang mga partner na advertiser (pero hindi ito nire-require) ng Consent Management Platform (CMP) na na-certify ng Google sa CMP partner program. Makakatulong ang CMP na pamahalaan ang mga banner ng pahintulot at idirekta ang proseso ng pamamahala sa pahintulot, na nagsisimula kapag napunta ang isang user sa iyong site/app at gumawa ng opsyon sa pahintulot sa isang banner ng CMP. Nagbibigay ang mga CMP sa CMP partner program ng tuloy-tuloy na pag-integrate sa consent mode ng Google, para magawa mong makakuha ng mahahalagang insight habang pinoprotektahan ang privacy ng user at magpadala ng mga signal sa Google na sumasalamin sa mga preference ng end user. Para sa trapiko sa EEA, nire-require ang mga advertiser na magpadala ng mga signal sa Google na nagpapakita ng mga preference ng end user sa pamamagitan ng consent mode o TCF.
Hindi ito kumpletong listahan kaya inirerekomenda naming sumangguni ka sa external na checklist para maiwasan ang mga karaniwang pagkakamali kapag nagpapatupad ng mekanismo ng pahintulot. Puwede mo ring i-update ang abiso sa pahintulot at ipaalam sa amin para ma-request namin sa team ng Patakaran ng Google na mag-audit ulit.
Inaasahan naming sasabihin sa mga user kung paano gagamitin ng site/app ang data. Dapat mong linawin na ginagamit ang cookies at personal na data para sa naka-personalize na pag-advertise sa iyong abiso/banner ng pahintulot nang may partikular na pagtukoy sa “pag-personalize ng mga ad” sa unang layer ng iyong mekanismo/banner ng pahintulot.
I-update ang abiso sa pahintulot at ipaalam sa amin na nagawa na ito para ma-request namin sa team ng Patakaran ng Google na mag-audit ulit.
Ayon sa bullet point 3 sa aming page na Tulong sa Patakaran sa Pagpapahintulot ng User sa EU, kailangan mong bigyan ang mga user ng opsyong gumawa ng positibong aksyon para magpahiwatig ng pahintulot, halimbawa, pag-click sa button na “OK” o button na “Sumasang-ayon ako”.
Pagkatapos mong gawin ang mga naaangkop na pagbabago, ipaalam sa amin na nagawa na ito para ma-request namin sa team ng Patakaran ng Google na mag-audit ulit.
Siguraduhing ihahayag mo kung aling mga third party, kasama ang Google, ang magkakaroon din ng access sa data ng user na kinokolekta mo sa iyong website/app.
Inaasahan naming magsasama ka ng salita sa mekanismo/banner ng pahintulot o sa page ng patakaran sa cookie/privacy na malinaw na ipinapaalam sa user ng site/app na ibabahagi sa Google ang kanyang data. Dapat ay may link din ito sa Site para sa Responsibilidad sa Data ng Negosyo ng Google.
Pagkatapos mong gawin ang mga naaangkop na pagbabago, ipaalam sa amin na nagawa na ito para ma-request namin sa team ng Patakaran ng Google na mag-audit ulit.
Inaasahan naming alam ng mga user kung paano gagamitin ng Google ang kanilang personal na data kapag nagbigay sila ng pahintulot sa iyong site/app. Dapat kang mag-link sa Site para sa Responsibilidad sa Data ng Negosyo ng Google sa pamamagitan ng iyong abiso sa pahintulot. Okay lang na maging bahagi ang link na ito ng mas malaking dokumento, tulad ng iyong Patakaran sa Privacy, hangga't direkta kang nagli-link dito mula sa Banner ng Pahintulot.
Kung naglagay ka na dati ng link ng patakaran ng Google, tiyaking idinidirekta ito sa https://business.safety.google/privacy/.
Pagkatapos mong gawin ang mga naaangkop na pagbabago, ipaalam sa amin na nagawa na ito para ma-request namin sa team ng Patakaran ng Google na mag-audit ulit.
Para sa mga advertiser, para sa iyong mga user sa EEA: Tiyaking nagpapadala ka ng mga na-validate na signal ng pahintulot sa Google na sumasalamin sa mga preference ng end user. Tiyaking naipatupad mo nang naaangkop ang pinakabagong bersyon ng consent mode o TCF.
Suriin ang aming gabay para sa pag-troubleshoot ng iyong pagpapatupad ng consent mode. Para sa higit pang impormasyon tungkol sa pag-configure ng consent mode at mga Google tag alinsunod sa aming Patakaran sa Pagpapahintulot ng User sa EU, suriin ang Mag-set up ng consent mode. Kung kailangan mo ng karagdagang tulong, makipag-ugnayan sa iyong consent management platform (CMP) o makipag-ugnayan sa aming team ng suporta sa pamamagitan ng aming help center.
Pagkatapos mong gawin ang mga naaangkop na pagbabago, ipaalam sa amin na nagawa na ito para ma-request namin sa team ng Patakaran ng Google na mag-audit ulit.
Tiyaking walang nakatakdang cookies kapag walang pahintulot sa sukdulang nire-require ang pahintulot? Tandaang kailangan pa rin ang cookies para gumana ang mga hindi naka-personalize na ad na inihahatid namin sa mga website.
Para sa Mga Advertiser:
Para matiyak na hindi inilalagay ang Cookies sa pag-advertise ng Google bago matanggap ang pahintulot ng user, iminumungkahi naming makipagtulungan ka sa iyong provider ng consent management platform (“CMP”), kung naaangkop.
Kung isa kang advertiser na gumagamit ng Advanced na consent mode o mga consent mode API, kailangan mong tiyaking itatakda mo ang default na status ng pahintulot sa pamamagitan ng iyong CMP at tiyaking nakatakda ang ad_storage sa denied para sa rehiyon ng European Economic Area (EEA) at United Kingdom.
Bukod pa rito, puwede kang sumangguni sa mga developer guide ng Google, kasama ang sumusunod na developer documentation para sa mga nauugnay na produkto ng Google. Suriin ang nasa ibaba para sa mga suhestyon kung saan magsisimula.
Mga Produkto ng Google:
| (Mga) Produkto | Google Ads, Analytics, at Floodlight |
| Google Developer Documentation | I-set up ang consent mode sa mga website | Tag Platform | Google for Developers |
| Paraan |
Depende sa mga produkto at feature na na-configure, gumagamit ang mga ad at produkto para sa measurement ng Google ng mga mekanismong gaya ng pagbabasa at pagsusulat ng cookies o pagpapadala ng mga HTTP request para suportahan ang analytics, pagsukat ng conversion, at naka-personalize na pag-advertise. Posibleng paghigpitan ang paggamit ng mga mekanismong ito para ipakita ang mga opsyon sa pahintulot ng user. Halimbawa, puwede mong i-configure ang iyong mga Google tag para hindi mag-read o mag-write ng cookies hangga't hindi nagbibigay ng pahintulot ang user sa pamamagitan ng paggamit sa command ng tag na gtag('consent', 'default', ...). Suriin ang ibinigay na developer documentation para sa kumpletong mga detalye. |
Para sa Mga Publisher:
Para matiyak na hindi mailalagay ang cookies ng Google Advertising bago makuha ang pahintulot ng user, iminumungkahi naming makipagtulungan ka sa iyong provider ng consent management platform (“CMP”).
Bukod pa rito, puwede kang sumangguni sa mga developer guide ng Google, kasama ang sumusunod na developer documentation para sa mga nauugnay na produkto ng Google. Suriin ang nasa ibaba para sa mga suhestyon kung saan magsisimula.
Mga Produkto ng Google:
| (Mga) Produkto | Ad Manager |
| Google Developer Documentation | Reference ng GPT | Google Publisher Tag |
| Paraan | Suriin ang dokumentasyon para matiyak na naipatupad nang tama ang Mga Google Publisher Tag (GPT) sa iyong page. Bukod pa rito, suriin ang dokumentasyon mula sa iyong CMP para matiyak na naipatupad ito nang tama sa page mo. Kapag parehong naipatupad nang tama, hindi maa-access ng Mga Google Publisher Tag ang cookies o lokal na storage para sa mga hindi mahalagang layunin maliban kung nagpahintulot ang user. |
| (Mga) Produkto | AdSense |
| Google Developer Documentation | |
| Paraan | Suriin ang dokumentasyon para matiyak na naipatupad nang tama ang AdSense code sa iyong page. Bukod pa rito, suriin ang dokumentasyon mula sa iyong CMP para matiyak na naipatupad ito nang tama sa page mo. Kapag parehong naipatupad nang tama, hindi maa-access ng AdSense ang cookies o lokal na storage para sa mga hindi mahalagang layunin maliban kung nagbigay ng pahintulot ang user. |
| (Mga) Produkto | AdSense for Search |
| Google Developer Documentation | |
| Paraan | Kung wala kang pahintulot sa Google para sa Layunin 1 (Mag-store at/o mag-access ng impormasyon sa isang device), hindi mo dapat paganahin ang tag ng ad ng Adsense for Search. |
Pagkatapos mong gawin ang mga naaangkop na pagbabago, ipaalam sa amin na nagawa na ito para ma-request namin sa team ng Patakaran ng Google na mag-audit ulit.
Para sa Mga Publisher, tiyaking gumagamit ka ng CMP na certified ng Google alinsunod sa mga requirement ng TCF. Hanggang sa sukdulan ng paggamit mo sa Additional Consent, tiyaking naipatupad mo ito sa wastong paraan.
Siguraduhing bumubuo ang iyong website ng mga string ng TC at/o AC na nagpapakita ng mga opsyon sa pahintulot ng user at/o walang isyu sa kung paano ipinakita sa user ang mga opsyon sa pahintulot.
Siguraduhing sa iyong pagpapatupad ng banner ng pahintulot, makakapagbigay ang mga end-user ng mga granular at partikular na opsyon sa pahintulot kaugnay ng mga layunin ng IAB (tingnan ang Mga Patakaran ng IAB TCF, Appendix A), at makikita ang mga opsyong ito sa string ng TC. Kung hindi nagpahintulot ang isang user sa Layunin 1, 3, o 4, hindi dapat bumuo ng string ng TC, o dapat lumabas ang Layunin 1, 3, o 4 bilang hindi pinahintulutan sa string ng TC.
Nalalapat lang ang sumusunod kung nag-integrate ka sa Teknikal na detalye ng Additional Consent ng Google. Pakitiyak na sa iyong pagpapatupad ng banner ng pahintulot:
- Dapat gawing posible ng UI para sa mga user na tukuyin ang pagkakaiba sa pagitan ng Mga Vendor ng IAB na nakarehistro sa Framework ng IAB, at mga kumpanyang hindi pa nakarehistro sa Global Vendor List ng IAB Europe pero nasa listahan ng Mga Ad Tech Provider (ATP) ng Google;
- Kung hindi nagpahintulot ang isang user sa Mga Layunin 1, 3, o 4 ng TCF, hindi dapat bumuo ng anumang string ng Karagdagang Pahintulot (Additional Consent o AC) o hindi dapat magpakita ang string ng AC ng anumang pinahintulutang vendor;
- Puwedeng gumawa ang mga user ng mga granular at partikular na opsyon sa pahintulot kaugnay ng bawat Vendor;
- Kung nag-deconsent ang isang user sa isang vendor, hindi ito dapat lumabas bilang pinahintulutan sa string ng AC.
Hinihikayat ka naming makipag-ugnayan sa iyong CMP kung kailangan mo ng tulong sa pagwawasto ng pagpapatupad mo.
Pagkatapos mong gawin ang mga naaangkop na pagbabago, ipaalam sa amin na nagawa na ito para ma-request namin sa team ng Patakaran ng Google na mag-audit ulit.
