JAV atsisakymas — CCPA/CPRA, padaryta teisingai
Kaip Passiro tvarko JAV valstijų privatumo įstatymus — automatiškai ir nemokamai visuose planuose
Daugiau nei 19 JAV valstijų dabar turi išsamius privatumo įstatymus — Kalifornija (CCPA/CPRA), Virdžinija, Koloradas, Konektikutas, Teksasas, Oregonas, Montana ir kitos. Skirtingai nei ES, nė viena iš jų nereikalauja opt-in slapukų sienos. Jos taiko opt-out modelį: galite tvarkyti duomenis, tačiau lankytojai turi turėti galimybę pasakyti "Neparduokite ir nesidalykite mano asmenine informacija" — o automatiniai signalai, tokie kaip Global Privacy Control, turi būti gerbiami.
Įstatymas seka jūsų lankytoją, o ne jūsų adresą
Dažnas klaidingas įsitikinimas, kad Kalifornijoje esanti parduotuvė turi laikytis tik Kalifornijos įstatymų, o Teksase esanti — tik Teksaso. JAV valstijų privatumo įstatymai veikia atvirkščiai: jie saugo tos valstijos gyventojus, nepriklausomai nuo to, kur yra įsikūręs verslas. Teksaso parduotuvė, turinti pakankamai klientų iš Kalifornijos, tiems lankytojams privalo užtikrinti CCPA numatytas teises. Kalifornijos parduotuvės lankytojams iš Floridos taikomas Floridos įstatymas — o ne Kalifornijos.
Todėl Passiro sprendžia dėl kiekvieno lankytojo atskirai: lankytojo regionas aptinkamas tinklo pakraštyje ir automatiškai parodomas tinkamas pranešimas. Ar konkretus įstatymas apskritai taikomas jūsų verslui, priklauso nuo ribų (pajamos, valstijos gyventojų skaičius, pajamų iš duomenų pardavimo dalis) — ši dalis yra klausimas jūsų teisės patarėjui. Saugus, pramonės standartą atitinkantis numatytasis sprendimas yra paprastesnis: suteikite kiekvienam JAV lankytojui galimybę atsisakyti.
Kaip tai veikia
- Viena žyma. Pridedate tą pačią vieną Passiro scenarijaus žymą, kurią naudojate ES reklamjuostėje — nieko konkrečiai JAV skirto diegti nereikia.
- Geolokacija edge tinkle. Lankytojo šalis (ir JAV valstija) nustatoma Cloudflare edge tinkle — jokių IP paieškų jūsų serveriuose ir jokio papildomo delsimo.
- Tinkamas reklamjuostė. Lankytojai iš JAV mato pranešimą su pasirinkimu „Neparduoti ir nesidalyti mano asmenine informacija“. Jokios sutikimo sienos ir prieš pasirinkimą neblokuojami jokie skriptai — būtent toks modelis, kokio tikisi JAV įstatymai. Lankytojai iš ES vis dar mato jūsų GDPR sutikimo reklamjuostę.
- Signalai ir įrašai. Kiekvienas pasirinkimas perduodamas reklamos ekosistemai formatais, kuriuos tiekėjai nuskaito, ir saugomas jūsų sutikimų įrašuose kartu su taikytu baneriu, režimu ir signalais.
Signalai, kuriuos siunčia Passiro
Global Privacy Control (GPC)
Jei lankytojo naršyklė siunčia GPC signalą, Passiro traktuoja jį kaip automatinį atsisakymą — nereikia sąveikauti su reklamjuoste — ir jį užregistruoja. GPC laikymasis yra teisiškai privalomas Kalifornijoje, Kolorade, Konektikute, Teksase ir vis daugiau valstijų; Passiro jo laikosi visų JAV lankytojų atžvilgiu.
IAB GPP — US National v2
Passiro generuoja IAB Global Privacy Platform eilutes (US National v2 skiltis) per standartinę __gpp JavaScript API ir __gppLocator rėmelį — formatą, kurį skaito Google ir šiuolaikinės reklamos platformos, patikrintą baitas po baito pagal IAB etaloninį įgyvendinimą.
Seni US Privacy signalai
Tiekėjams, kurie vis dar naudoja senesnę IAB US Privacy sistemą, Passiro taip pat teikia __uspapi API ir usprivacy slapuką – kad kiekviena reklamos technologijų karta gautų signalą, kurį supranta.
Kuo skiriasi valstijos — ir ką apima Passiro
Valstijų įstatymai remiasi ta pačia atsisakymo esme. Praktiniai skirtumai ir kaip jie sprendžiami:
| Skirtumas | Valstijos | Tvarko Passiro |
|---|---|---|
| GPC turi būti gerbiamas | CA, CO, CT, TX, MT, OR, DE, NJ + daugiau | Taip — taikoma visiems lankytojams iš JAV |
| Formuluotė „Neparduoti ir nesidalyti“ | Kalifornija (CPRA); kitiems reikalingas atsisakymo mechanizmas | Taip — pranešimas atitinka abu reikalavimus |
| Signalo formatas, kurį priima reklamos platformos | GPP US National + skiltys CA/CO/CT/FL/VA (Google) | Taip — US National v2, „Google“ rekomenduojamas kelias |
| Neskelbtiniems duomenims reikalingas sutikimas | VA, CO, CT ir kiti | Pranešimas apimtas; ką renkate, yra sprendimas jūsų pusėje duomenų sluoksnyje |
| Taikymo sritis apribota labai didelėmis įmonėmis | Florida (pajamos virš 1 mlrd. USD) | Konservatyviai apimta visai JAV galiojančiu pranešimu |
Vienas JAV baneris – arba po vieną kiekvienai valstijai
Rekomenduojamas numatytasis nustatymas yra vienas atsisakymo (opt-out) reklamjuostės, apimantis visas JAV: suteikdami teises niekada nepažeisite atitikties reikalavimų, o IAB sukūrė GPP US National skiltį būtent tam. Reklamjuosčių kūrimo priemonėje pasirinkite regioną „United States“ (arba JAV atitikties profilį) ir viskas.
Norite tikslesnės kontrolės? Nukreipkite į atskiras valstijas (pvz., US-CA, US-CO) su atskirais baneriais — nukreipimas pagal valstiją automatiškai turi pirmenybę prieš nukreipimą pagal šalį. Geografinis nukreipimas, keli baneriai ir JAV atsisakymo režimas yra nemokami visuose planuose, įskaitant nemokamą.
Veikia kartu su jūsų ES baneriu
JAV atsisakymas ir ES GDPR yra skirtingi režimai, ir Passiro juos griežtai atskiria: ES lankytojai gauna opt-in reklamjuostę (pasirinktinai su IAB TCF v2.3 ir Google Consent Mode v2), JAV lankytojai gauna opt-out pranešimą — iš to paties žymos, su tinkamais tekstais 25 kalbomis.
Sukurkite savo US reklamjuostę — nemokamai
Šiame puslapyje paaiškinama, kaip veikia Passiro, ir tai nėra teisinė konsultacija. Ar jūsų verslui taikomi konkretūs valstijos įstatymai, priklauso nuo įstatymuose nustatytų ribų — pasitarkite su savo teisininku.