Отказ в САЩ — CCPA/CPRA, направено правилно
Как Passiro обработва законите за поверителност на щатите в САЩ — автоматично и безплатно във всеки план
Повече от 19 щата в САЩ вече имат всеобхватни закони за поверителност — Калифорния (CCPA/CPRA), Вирджиния, Колорадо, Кънектикът, Тексас, Орегон, Монтана и други. За разлика от ЕС, нито един от тях не изисква cookie стена с opt-in. Те следват модел на opt-out: можете да обработвате данни, но посетителите трябва да могат да кажат "Не продавайте и не споделяйте личната ми информация" — а автоматизираните сигнали като Global Privacy Control трябва да се спазват.
Законът следва вашия посетител — не вашия адрес
Често срещано погрешно схващане е, че магазин в Калифорния трябва да спазва само калифорнийския закон, а магазин в Тексас — само тексаския. Законите за поверителност на щатите в САЩ действат обратно: те защитават жителите на съответния щат, независимо къде се намира бизнесът. Магазин в Тексас с достатъчно клиенти от Калифорния дължи на тези посетители правата по CCPA. Посетителите от Флорида на калифорнийски магазин са обхванати от закона на Флорида — а не на Калифорния.
Ето защо Passiro взема решение за всеки посетител поотделно: регионът на посетителя се разпознава в периферията на мрежата и автоматично се показва правилното уведомление. Дали изобщо даден закон се прилага за вашия бизнес зависи от прагове (приходи, брой жители на щата, дял на приходите от продажба на данни) — тази част е въпрос към вашия юридически съветник. Безопасната стандартна за индустрията настройка е по-проста: предоставете на всеки посетител от САЩ възможност за отказ.
Как работи
- Един таг. Добавяте същия единствен скриптов таг на Passiro, който използвате за банера си за ЕС — нищо специфично за САЩ за инсталиране.
- Гео-разпознаване на edge. Държавата на посетителя (и щатът в САЩ) се разпознава в edge мрежата на Cloudflare — без IP справки на вашите сървъри и без допълнително забавяне.
- Правилният банер. Посетителите от САЩ виждат известие с избора „Не продавайте и не споделяйте личната ми информация“. Без стена за съгласие и без блокирани скриптове преди избора — точно моделът, който законите на САЩ очакват. Посетителите от ЕС продължават да виждат вашия банер за opt-in съгласно GDPR.
- Сигнали и записи. Всеки избор се излъчва към рекламната екосистема във форматите, които доставчиците разчитат, и се съхранява във вашите записи за съгласие заедно с приложимите банер, режим и сигнали.
Сигналите, които Passiro изпраща
Global Privacy Control (GPC)
Ако браузърът на посетител изпраща сигнала GPC, Passiro го третира като автоматичен отказ — без нужда от взаимодействие с банера — и го записва. Спазването на GPC е законово задължително в Калифорния, Колорадо, Кънектикът, Тексас и все повече щати; Passiro го спазва за всички посетители от САЩ.
IAB GPP — US National v2
Passiro генерира низове на IAB Global Privacy Platform (раздел US National v2) чрез стандартния __gpp JavaScript API и рамката __gppLocator — формата, който Google и модерните рекламни платформи разчитат, проверен байт по байт спрямо референтната имплементация на IAB.
Наследени сигнали US Privacy
За доставчиците, които все още използват по-старата рамка IAB US Privacy, Passiro предоставя също API __uspapi и бисквитката usprivacy — така всяко поколение рекламни технологии получава сигнал, който разбира.
Какво се различава между щатите — и какво покрива Passiro
Щатските закони споделят една и съща основа за отказ. Практическите разлики и как се обработват:
| Разлика | Щати | Обработва се от Passiro |
|---|---|---|
| GPC трябва да бъде спазван | CA, CO, CT, TX, MT, OR, DE, NJ + още | Да — зачита се за всички посетители от САЩ |
| Формулировка „Не продавайте и не споделяйте“ | Калифорния (CPRA); други изискват механизъм за отказ | Да — известието отговаря и на двете |
| Формат на сигнала, който рекламните платформи приемат | GPP US National + секции CA/CO/CT/FL/VA (Google) | Да — US National v2, препоръчаният от Google път |
| Изисква се съгласие за чувствителни данни | VA, CO, CT и други | Уведомлението е покрито; какво събирате е решение на ниво слой с данни от ваша страна |
| Обхватът е ограничен до много големи компании | Флорида (приходи над 1 млрд. долара) | Покрито консервативно от общото за целите САЩ известие |
Един банер за САЩ – или по един на щат
Препоръчителната настройка по подразбиране е един банер за отказ, валиден за цялата територия на САЩ: не можете да нарушите съответствието, като предоставяте права, а IAB създаде секцията GPP US National именно за това. Изберете региона „United States“ (или американския профил за съответствие) в дизайнера на банери и готово.
Предпочитате по-фин контрол? Насочвайте се към отделни щати (напр. US-CA, US-CO) със собствени банери — насочването по щат автоматично има предимство пред насочването по държава. Гео-насочването, множеството банери и режимът за отказ в САЩ са безплатни във всеки план, включително безплатния.
Работи заедно с вашия ЕС банер
Американският opt-out и европейският GDPR са различни режими, а Passiro ги държи строго разделени: посетителите от ЕС получават opt-in банера (по избор с IAB TCF v2.3 и Google Consent Mode v2), посетителите от САЩ получават opt-out известието — от един и същ таг, с правилните текстове на 25 езика.
Настройте вашия US банер — безплатно
Тази страница обяснява как работи Passiro и не представлява правен съвет. Дали конкретни щатски закони се прилагат за вашия бизнес зависи от законовите прагове — консултирайте се с вашия юридически съветник.