Chính sách về sự đồng ý của người dùng ở Liên minh Châu Âu phản ánh một số yêu cầu của 2 luật về quyền riêng tư tại Châu Âu: Quy định chung về việc bảo vệ dữ liệu (GDPR) và Chỉ thị về quyền riêng tư và truyền thông điện tử, cũng như các luật tương đương của Vương quốc Anh. Chính sách này áp dụng cho người dùng cuối tại Khu vực kinh tế Châu Âu (EEA), Vương quốc Anh và Thuỵ Sĩ. Khu vực kinh tế Châu Âu (EEA) bao gồm các Quốc gia thành viên của Liên minh Châu Âu, cùng với Iceland, Liechtenstein và Na Uy. Tìm hiểu thêm về Chính sách về sự đồng ý của người dùng ở Liên minh Châu Âu (EUUCP).
Trên trang này
- Chính sách của Google về sự đồng ý của người dùng ở Liên minh Châu Âu là gì?
- Tại sao Google tiến hành quy trình kiểm tra theo Chính sách về sự đồng ý của người dùng ở Liên minh Châu Âu?
- Nhận trợ giúp chi tiết về cách khắc phục từng vấn đề riêng lẻ được đề cập trong email kiểm tra
- Thiếu cơ chế/biểu ngữ yêu cầu đồng ý
- Thông tin công bố về việc sử dụng dữ liệu cá nhân bị thiếu hoặc chưa hoàn chỉnh
- Hành động khẳng định của người dùng chưa được thiết lập đúng cách
- Thông tin công bố về việc chia sẻ dữ liệu bị thiếu hoặc chưa hoàn chỉnh
- Thiếu đường liên kết đến Trang web của Google về trách nhiệm đối với dữ liệu doanh nghiệp
- Tín hiệu đồng ý chưa được thiết lập đúng cách
- Cookie được đặt trước khi có sự đồng ý
- Nền tảng quản lý sự đồng ý chưa được thiết lập đúng cách
Chính sách của Google về sự đồng ý của người dùng ở Liên minh Châu Âu là gì?
Để biết thông tin chi tiết về Chính sách của Google về sự đồng ý của người dùng ở Liên minh Châu Âu, hãy xem trang chính sách, cũng như hướng dẫn bổ sung trên trang Trợ giúp dành cho Chính sách về sự đồng ý của người dùng ở Liên minh Châu Âu.
Tại sao Google tiến hành quy trình kiểm tra theo Chính sách về sự đồng ý của người dùng ở Liên minh Châu Âu?
Kể từ khi đưa ra chính sách này vào năm 2015, Google đã tiến hành kiểm tra định kỳ đối với những trang web và ứng dụng sử dụng dịch vụ quảng cáo của chúng tôi. Một nhóm chuyên viên đánh giá sẽ truy cập một trang web hoặc ứng dụng như một người dùng bình thường, rồi xem xét thông tin mà trang web/ứng dụng đó cung cấp cũng như sự đồng ý thu thập được.
Phối hợp cùng các đối tác để đảm bảo việc tuân thủ chính sách luôn là ưu tiên hàng đầu của chúng tôi. Nếu phát hiện một đối tác không tuân thủ chính sách của chúng tôi, thì việc đầu tiên chúng tôi làm là liên hệ với đối tác đó để thông báo về vấn đề này. Sau đó, chúng tôi sẽ cố gắng làm việc với họ để đảm bảo tuân thủ.
Chúng tôi sẽ cho các trang web và ứng dụng một khoảng thời gian hợp lý để thực hiện những thay đổi cần thiết. Tuy nhiên, nếu đối tác không liên hệ với chúng tôi hoặc không cố gắng đảm bảo việc tuân thủ một cách thiện chí, thì chúng tôi có thể áp dụng biện pháp xử lý đối với (các) tài khoản liên quan. Những biện pháp này có thể bao gồm quyết định tạm ngưng các chức năng về đối tượng, chẳng hạn như cá nhân hoá quảng cáo và tái tiếp thị và/hoặc chức năng đo lường lượt chuyển đổi đối với nhà quảng cáo; đối với nhà xuất bản, chỉ Quảng cáo bị hạn chế/quảng cáo bị hạn chế có lập trình là đáp ứng điều kiện phân phát (khi chế độ quảng cáo bị hạn chế có lập trình được bật).
Nhận trợ giúp chi tiết về cách khắc phục từng vấn đề riêng lẻ được đề cập trong email kiểm tra
Hãy nhớ triển khai cơ chế/biểu ngữ yêu cầu đồng ý. Đối với các đối tác nhà xuất bản, hãy đảm bảo cơ chế/biểu ngữ yêu cầu đồng ý đã được Google chứng nhận. Đảm bảo rằng trang web/ứng dụng của bạn đang hiển thị cơ chế/biểu ngữ yêu cầu đồng ý đối với người dùng tại các quốc gia thuộc EEA, cũng như Vương quốc Anh và Thuỵ Sĩ, khi họ truy cập trang web/ứng dụng của bạn.
- Chúng tôi muốn người dùng nhìn thấy thông báo rõ ràng về yêu cầu đồng ý trên trang web/ứng dụng của bạn để họ có thể xác nhận quyết định của mình một cách rõ ràng, ví dụ: nhấp vào nút "OK" hoặc nút "Tôi đồng ý".
- Chúng tôi mong muốn người dùng biết cách trang web/ứng dụng sẽ sử dụng dữ liệu. Bạn phải trình bày rõ ràng rằng dữ liệu cá nhân/cookie của họ có thể được dùng để cá nhân hoá quảng cáo, đồng thời đề cập cụ thể đến "cá nhân hoá quảng cáo" trên lớp đầu tiên của cơ chế/biểu ngữ yêu cầu đồng ý.
- Chúng tôi mong muốn người dùng được thông báo về cách Google sẽ sử dụng dữ liệu cá nhân của họ khi họ đồng ý trên trang web/ứng dụng của bạn. Bạn phải liên kết đến Trang web của Google về trách nhiệm đối với dữ liệu doanh nghiệpthông qua thông báo yêu cầu đồng ý của mình. Bạn nên liên kết Trang web của Google về trách nhiệm đối với dữ liệu doanh nghiệp trực tiếp trên thông báo yêu cầu đồng ý hoặc thông qua đường liên kết đến trang chính sách quyền riêng tư của bạn (miễn là đường liên kết xuất hiện trên lớp đầu tiên của trang đó) hoặc trong phần "Thông tin khác" hoặc đường liên kết tương tự trong thông báo yêu cầu đồng ý.
Các đối tác là nhà quảng cáo có thể (nhưng không bắt buộc) sử dụng một Nền tảng quản lý sự đồng ý (CMP) đã được Google chứng nhận trong CMP Partner Program. CMP có thể giúp quản lý biểu ngữ yêu cầu đồng ý và thực hiện quy trình quản lý sự đồng ý. Quy trình này bắt đầu khi người dùng truy cập vào trang web/ứng dụng của bạn và đưa ra lựa chọn đồng ý trên biểu ngữ CMP. Các CMP trong CMP Partner Program cung cấp khả năng tích hợp liền mạch với chế độ đồng ý của Google, nhờ đó bạn có thể nắm bắt thông tin chi tiết có giá trị trong khi vẫn đảm bảo quyền riêng tư của người dùng và gửi tín hiệu cho Google phản ánh lựa chọn ưu tiên của người dùng cuối. Đối với lưu lượng truy cập ở Khu vực kinh tế Châu Âu (EEA), nhà quảng cáo phải gửi cho Google những tín hiệu phản ánh lựa chọn ưu tiên của người dùng cuối thông qua chế độ đồng ý hoặc Khuôn khổ về tính minh bạch và sự đồng ý (TCF).
Đây không phải là danh sách đầy đủ, vì vậy, bạn nên tham khảo danh sách kiểm tra bên ngoài để tránh những sai lầm phổ biến khi triển khai cơ chế đồng ý. Bạn cũng có thể cập nhật thông báo yêu cầu đồng ý và cho chúng tôi biết để chúng tôi có thể yêu cầu Nhóm chính sách của Google kiểm tra lại.
Chúng tôi mong muốn người dùng biết cách trang web/ứng dụng sẽ sử dụng dữ liệu. Bạn phải trình bày rõ ràng rằng cookie và dữ liệu cá nhân được dùng cho quảng cáo được cá nhân hoá trong thông báo/biểu ngữ yêu cầu đồng ý của bạn, đồng thời đề cập cụ thể đến "cá nhân hoá quảng cáo" trên lớp đầu tiên của cơ chế/biểu ngữ yêu cầu đồng ý.
Cập nhật thông báo yêu cầu đồng ý và cho chúng tôi biết rằng bạn đã thực hiện việc này để chúng tôi có thể yêu cầu Nhóm chính sách của Google kiểm tra lại.
Theo gạch đầu dòng thứ 3 trên trang Trợ giúp về Chính sách về sự đồng ý của người dùng ở Liên minh Châu Âu, bạn cần cung cấp cho người dùng một lựa chọn để xác nhận sự đồng ý một cách rõ ràng, ví dụ: nhấp vào nút "OK" hoặc nút "Tôi đồng ý".
Sau khi bạn đã thực hiện những thay đổi phù hợp, hãy cho chúng tôi biết điều này đã được thực hiện để chúng tôi có thể yêu cầu Nhóm chính sách của Google kiểm tra lại.
Đảm bảo rằng bạn công bố cho người dùng về những bên thứ ba có quyền truy cập vào dữ liệu người dùng mà bạn thu thập trên trang web/ứng dụng của mình (bao gồm cả Google).
Bạn phải thêm ngôn ngữ vào cơ chế/biểu ngữ yêu cầu đồng ý hoặc vào trang chính sách về cookie/quyền riêng tư để người dùng trang web/ứng dụng biết rõ rằng dữ liệu của họ sẽ được chia sẻ với Google. Thông tin này cũng phải có đường liên kết đến Trang web của Google về trách nhiệm đối với dữ liệu doanh nghiệp.
Sau khi bạn đã thực hiện những thay đổi phù hợp, hãy cho chúng tôi biết điều này đã được thực hiện để chúng tôi có thể yêu cầu Nhóm chính sách của Google kiểm tra lại.
Chúng tôi mong muốn người dùng được thông báo về cách Google sẽ sử dụng dữ liệu cá nhân của họ khi họ đồng ý trên trang web/ứng dụng của bạn. Bạn nên liên kết đến Trang web của Google về trách nhiệm đối với dữ liệu doanh nghiệp thông qua thông báo yêu cầu đồng ý của mình. Bạn có thể đưa đường liên kết này vào một tài liệu lớn hơn, chẳng hạn như Chính sách quyền riêng tư, miễn là bạn liên kết trực tiếp đến trang web đó từ Biểu ngữ yêu cầu đồng ý.
Nếu trước đó bạn đã đưa vào đường liên kết chính sách của Google, hãy đảm bảo đường liên kết đó dẫn đến https://business.safety.google/privacy/.
Sau khi bạn đã thực hiện những thay đổi phù hợp, hãy cho chúng tôi biết điều này đã được thực hiện để chúng tôi có thể yêu cầu Nhóm chính sách của Google kiểm tra lại.
Đối với nhà quảng cáo và đối với người dùng của bạn ở Khu vực kinh tế Châu Âu (EEA): Đảm bảo rằng bạn đang gửi cho Google tín hiệu đã chứng thực về sự đồng ý có phản ánh lựa chọn ưu tiên của người dùng cuối. Đảm bảo bạn đã triển khai phiên bản mới nhất của chế độ đồng ý hoặc Khuôn khổ về tính minh bạch và sự đồng ý (TCF) một cách phù hợp.
Tham khảo hướng dẫn của chúng tôi về cách khắc phục sự cố khi triển khai chế độ đồng ý. Để biết thêm thông tin về cách thiết lập chế độ đồng ý và thẻ Google theo Chính sách về sự đồng ý của người dùng ở Liên minh Châu Âu, hãy xem bài viết Thiết lập chế độ đồng ý. Nếu bạn cần được trợ giúp thêm, vui lòng liên hệ với nền tảng quản lý sự đồng ý (CMP) của bạn hoặc liên hệ với nhóm hỗ trợ của chúng tôi thông qua trung tâm trợ giúp.
Sau khi bạn đã thực hiện những thay đổi phù hợp, hãy cho chúng tôi biết điều này đã được thực hiện để chúng tôi có thể yêu cầu Nhóm chính sách của Google kiểm tra lại.
Trong trường hợp bắt buộc phải có sự đồng ý, bạn đã đảm bảo rằng không có cookie nào được đặt khi chưa có sự đồng ý chưa? Xin lưu ý rằng quảng cáo không được cá nhân hoá mà chúng tôi phân phát trên các trang web vẫn cần cookie mới hoạt động được.
Dành cho nhà quảng cáo:
Để đảm bảo cookie quảng cáo của Google không được đặt trước khi nhận được sự đồng ý của người dùng, bạn nên làm việc với nhà cung cấp nền tảng quản lý sự đồng ý ("CMP") (nếu có).
Nếu là nhà quảng cáo sử dụng Chế độ đồng ý nâng cao hoặc API cho chế độ đồng ý, hãy đảm bảo rằng bạn đặt trạng thái đồng ý mặc định thông qua CMP và đảm bảo rằng ad_storage được đặt thành denied (bị từ chối) cho Khu vực kinh tế Châu Âu (EEA) và Vương quốc Anh.
Ngoài ra, bạn có thể tham khảo tài liệu hướng dẫn dành cho nhà phát triển của Google, như tài liệu dành cho nhà phát triển sau đây về sản phẩm có liên quan của Google. Vui lòng xem lại bên dưới để biết gợi ý về nơi bắt đầu.
Các sản phẩm của Google:
| Sản phẩm | Google Ads, Analytics và Floodlight |
| Tài liệu dành cho nhà phát triển của Google | Thiết lập chế độ đồng ý trên trang web | Nền tảng thẻ | Google for Developers |
| Phương thức |
Tuỳ thuộc vào các sản phẩm và tính năng được định cấu hình, quảng cáo và các sản phẩm đo lường của Google sử dụng những cơ chế như đọc và ghi cookie hoặc gửi yêu cầu HTTP để hỗ trợ hoạt động phân tích, đo lường lượt chuyển đổi và quảng cáo được cá nhân hoá. Bạn có thể hạn chế việc sử dụng các cơ chế này để phản ánh lựa chọn đồng ý của người dùng. Ví dụ: bạn có thể thiết lập các thẻ Google để không đọc hoặc ghi cookie cho đến khi người dùng đồng ý bằng cách sử dụng lệnh thẻ gtag('consent', 'default', ...). Hãy xem tài liệu dành cho nhà phát triển được cung cấp để biết đầy đủ thông tin chi tiết. |
Dành cho nhà xuất bản:
Để đảm bảo cookie Quảng cáo của Google không được đặt trước khi có được sự đồng ý của người dùng, bạn nên làm việc với nhà cung cấp nền tảng quản lý sự đồng ý ("CMP") của mình.
Ngoài ra, bạn có thể tham khảo tài liệu hướng dẫn dành cho nhà phát triển của Google, như tài liệu dành cho nhà phát triển sau đây về sản phẩm có liên quan của Google. Vui lòng xem lại bên dưới để biết gợi ý về nơi bắt đầu.
Các sản phẩm của Google:
| Sản phẩm | Ad Manager |
| Tài liệu dành cho nhà phát triển của Google | Tài liệu tham khảo về GPT | Thẻ nhà xuất bản của Google |
| Phương thức | Xem tài liệu để đảm bảo rằng bạn đã triển khai Thẻ nhà xuất bản của Google (GPT) đúng cách trên trang của mình. Ngoài ra, hãy xem tài liệu của CMP để đảm bảo rằng bạn đã triển khai CMP đúng cách trên trang của mình. Khi cả hai đều được triển khai đúng cách, Thẻ nhà xuất bản của Google sẽ không truy cập vào cookie hoặc bộ nhớ cục bộ cho các mục đích không thiết yếu, trừ phi người dùng đã đồng ý. |
| Sản phẩm | AdSense |
| Tài liệu dành cho nhà phát triển của Google | |
| Phương thức | Xem tài liệu để đảm bảo bạn đã triển khai mã AdSense đúng cách trên trang của mình. Ngoài ra, hãy xem tài liệu của CMP để đảm bảo rằng bạn đã triển khai CMP đúng cách trên trang của mình. Khi cả hai đều được triển khai đúng cách, AdSense sẽ không truy cập vào cookie hoặc bộ nhớ cục bộ cho các mục đích không thiết yếu, trừ phi người dùng đã đồng ý. |
| Sản phẩm | AdSense cho Tìm Kiếm |
| Tài liệu dành cho nhà phát triển của Google | |
| Phương thức | Nếu bạn không đồng ý cho Google thực hiện Mục đích 1 (Lưu trữ và/hoặc truy cập thông tin trên thiết bị), bạn không được gọi thẻ quảng cáo AdSense cho Tìm kiếm. |
Sau khi bạn đã thực hiện những thay đổi phù hợp, hãy cho chúng tôi biết điều này đã được thực hiện để chúng tôi có thể yêu cầu Nhóm chính sách của Google kiểm tra lại.
Đối với nhà xuất bản, hãy đảm bảo rằng bạn đã sử dụng một CMP được Google chứng nhận theo yêu cầu của TCF. Trong phạm vi bạn sử dụng chế độ Sự đồng ý bổ sung, hãy đảm bảo bạn đã triển khai chế độ này đúng cách.
Đảm bảo rằng trang web của bạn tạo ra chuỗi về sự minh bạch và sự đồng ý và/hoặc chuỗi sự đồng ý bổ sung phản ánh các lựa chọn đồng ý của người dùng và/hoặc không có vấn đề gì về cách các lựa chọn đồng ý được trình bày cho người dùng.
Đảm bảo rằng trong quá trình triển khai biểu ngữ yêu cầu đồng ý, người dùng cuối có thể đưa ra các lựa chọn đồng ý cụ thể và chi tiết liên quan đến các mục đích của Cục Quảng cáo tương tác (IAB) (xem Chính sách Khuôn khổ về tính minh bạch và sự đồng ý (TCF) của IAB, Phụ lục A) và những lựa chọn này được phản ánh trong chuỗi về sự minh bạch và sự đồng ý. Nếu người dùng chưa đồng ý cho Mục đích 1, 3 hoặc 4, thì bạn không nên tạo chuỗi về sự minh bạch và sự đồng ý hoặc Mục đích 1, 3 hoặc 4 sẽ xuất hiện là không đồng ý trong chuỗi về sự minh bạch và sự đồng ý.
Thông tin sau đây chỉ áp dụng nếu bạn đã tích hợp với Quy cách kỹ thuật về Sự đồng ý bổ sung của Google. Vui lòng đảm bảo rằng trong quá trình triển khai biểu ngữ yêu cầu đồng ý:
- Giao diện người dùng phải cho phép người dùng phân biệt giữa Nhà cung cấp của IAB đã đăng ký với Khung của IAB và những công ty chưa đăng ký với Danh sách nhà cung cấp toàn cầu của IAB Châu Âu nhưng có tên trong danh sách Nhà cung cấp công nghệ quảng cáo (ATP) của Google;
- Nếu người dùng chưa đồng ý với Mục đích 1, 3 hoặc 4 của TCF, thì bạn không được tạo chuỗi Sự đồng ý bổ sung (AC) hoặc chuỗi Sự đồng ý bổ sung không được hiển thị bất kỳ nhà cung cấp nào đã nhận được sự đồng ý;
- Người dùng có thể đưa ra lựa chọn đồng ý cụ thể và chi tiết đối với từng Nhà cung cấp;
- Nếu người dùng đã huỷ đồng ý với một nhà cung cấp, thì nhà cung cấp đó không được xuất hiện dưới dạng đã đồng ý trong chuỗi Sự đồng ý bổ sung.
Bạn nên liên hệ với CMP nếu cần được trợ giúp để điều chỉnh việc triển khai.
Sau khi bạn đã thực hiện những thay đổi phù hợp, hãy cho chúng tôi biết điều này đã được thực hiện để chúng tôi có thể yêu cầu Nhóm chính sách của Google kiểm tra lại.
