Поддержка GDPR IAB

Выберите платформу: Android iOS Unity Flutter

В соответствии с Политикой Google по согласию пользователей в ЕС , вы обязаны предоставлять пользователям в Европейской экономической зоне (ЕЭЗ), а также в Великобритании, определенную информацию и получать их согласие на использование файлов cookie или других локальных хранилищ, если это требуется по закону, а также на использование персональных данных (таких как AdID) для показа рекламы. Данная политика отражает требования Директивы ЕС о защите конфиденциальности в электронных коммуникациях (ePrivacy Directive) и Общего регламента по защите данных (GDPR).

В этом руководстве описаны шаги, необходимые для поддержки сообщения GDPR IAB TCF v2 в рамках UMP SDK. Оно предназначено для использования в паре с руководством «Начало работы» , которое дает обзор того, как запустить ваше приложение с UMP SDK, и основные сведения о настройке сообщения. Приведенные ниже рекомендации относятся именно к сообщению GDPR IAB TCF v2. Для получения дополнительной информации см. раздел «Как требования IAB влияют на сообщения о согласии ЕС» .

Предварительные требования

В соответствии с GDPR, отзыв согласия позволяет пользователям в любое время отозвать свой выбор. См. раздел «Параметры конфиденциальности» , чтобы реализовать способ отзыва согласия пользователями.

Чтобы указать, не достиг ли пользователь возраста согласия, установите tagForUnderAgeOfConsent (TFUA). Если вы установите TFUA в true , UMP SDK не будет запрашивать согласие у пользователя. Если ваше приложение предназначено для смешанной аудитории, установите этот параметр для детей, чтобы гарантировать, что согласие не будет запрашиваться.

В следующем примере параметр TFUA устанавливается в значение true для запроса согласия UMP:

Быстрый 

// Create a UMPRequestParameters object.
let parameters = RequestParameters()
// Indicate the user is under age of consent.
parameters.isTaggedForUnderAgeOfConsent = true

// Request an update for the consent information.
ConsentInformation.shared.requestConsentInfoUpdate(with: parameters) {
  [weak self] requestConsentError in
  guard let self else { return }

  // ...
}

Objective-C 

// Create a UMPRequestParameters object.
UMPRequestParameters *parameters = [[UMPRequestParameters alloc] init];
// Indicate the user is under age of consent.
parameters.tagForUnderAgeOfConsent = YES;

// Request an update for the consent information.
[UMPConsentInformation.sharedInstance
    requestConsentInfoUpdateWithParameters:parameters
        completionHandler:^(NSError *_Nullable requestConsentError) {
          // ...
        }];

Медиация

Чтобы добавить ваших партнеров по медиации в список партнеров по рекламе, выполните действия, описанные в разделе «Добавление партнеров по рекламе в опубликованные сообщения GDPR» . Невыполнение этого требования может привести к тому, что партнеры не смогут показывать рекламу в вашем приложении.

Партнеры по медиации также могут предлагать дополнительные инструменты для обеспечения соответствия требованиям GDPR. Более подробную информацию можно найти в руководстве по интеграции конкретного партнера.

После получения согласия в соответствии с GDPR вы можете прочитать варианты согласия из локального хранилища в соответствии со спецификацией TCF v2 . Ключ IABTCF_PurposeConsents указывает согласие для каждой из целей TCF .

Следующий фрагмент кода показывает, как проверить согласие для Цели 1:

Быстрый 

// Example value: "1111111111"
let purposeConsents = UserDefaults.standard.string(forKey: "IABTCF_PurposeConsents")
// Purposes are zero-indexed. Index 0 contains information about Purpose 1.
let hasConsentForPurposeOne = purposeConsents?.first == "1"

Objective-C 

// Example value: "1111111111"
NSString *purposeConsents = [NSUserDefaults.standardUserDefaults
                             stringForKey:@"IABTCF_PurposeConsents"];
// Purposes are zero-indexed. Index 0 contains information about Purpose 1.
BOOL hasConsentForPurposeOne = [purposeConsents hasPrefix:@"1"];

Часто задаваемые вопросы

Что произойдет, если я не предприму никаких действий для выполнения требований платформы управления согласием на показ рекламы в ЕЭЗ и Великобритании ?

Начиная с 16 января 2024 года, если партнер не внедрит сертифицированную Google платформу управления контентом (CMP) , показ рекламы на трафике из стран ЕЭЗ и Великобритании будет возможен только для объявлений с ограниченным набором контента .

Внедрение мер начнется 16 января 2024 года и затронет небольшую часть трафика из стран ЕЭЗ и Великобритании, постепенно усиливаясь до тех пор, пока Google не распространит эти меры на весь трафик из стран ЕЭЗ и Великобритании к концу февраля 2024 года. Для обеспечения бесперебойной монетизации необходимо иметь сертифицированный план управления контентом (CMP) до 16 января 2024 года.

Как проверить, дал ли пользователь согласие?

Согласие выражается не в одном бите, а в наборе целей и поставщиков, как определено в спецификации IAB TCF . См. «Политика согласия: персонализированная и неперсонализированная реклама» для ознакомления с критериями персонализации рекламы Google.

Кроме того, поставщики рекламных технологий из списка Google Ad Technology Providers (ATP), не зарегистрированные в списке поставщиков TCF, используют техническую спецификацию Google Additional Consent для сбора согласия. Google публикует список поставщиков рекламных технологий, не зарегистрированных в IAB, и их идентификаторы по следующему адресу: https://storage.googleapis.com/tcfac/additional-consent-providers.csv .

Для отладки отдельного запроса объявления используйте функцию «Отладка настроек конфиденциальности» в инспекторе объявлений, чтобы просмотреть следующие сигналы конфиденциальности, передаваемые в запросе объявления в рамках интеграции издателя с IAB Europe TCF :

Метка инспектора рекламы Параметр запроса рекламы Значение
Применяется GDPR (IABTCF_gdprApplies) gdpr Применяется ли GDPR к данному запросу на показ рекламы.
Строка TC (IABTCF_TCString) gdpr_consent Строка TC. IAB предоставляет веб-инструмент, с помощью которого можно вручную расшифровать это значение.
Строка AC (IABTCF_AddtlConsent) addtl_consent Строка AC из технической спецификации Google по дополнительному согласию .

Чтобы программно считывать варианты согласия, см. раздел «Как считывать варианты согласия» для получения дополнительной информации.

Нужно ли мне использовать SDK UMP от Google для выполнения требований CMP?

Нет, вы можете использовать любую CMP из списка сертифицированных Google CMP для показа рекламы.

Как можно повторно отобразить форму согласия с помощью UMP SDK, даже если пользователь уже дал свое согласие?

Если пользователь уже дал согласие, решение Google по управлению согласиями не будет запрашивать новое согласие до тех пор, пока срок действия строки TC не истечет или она не станет недействительной по другим причинам.

GDPR требует изменения согласия, чтобы пользователи могли в любое время отозвать свой выбор. См. параметры конфиденциальности , чтобы реализовать способ отзыва согласия пользователями. Чтобы снова отобразить форму согласия, вызовите метод presentPrivacyOptionsFormFromViewController:completionHandler:

Я интегрировал сертифицированную Google платформу управления контентом (CMP), но не вижу, чтобы запросы на показ рекламы отправлялись партнерам по медиации, даже от пользователей, давших на это согласие. Почему это происходит?

В соответствии с принципом TCF (Total Workful Finance – добросовестное отношение к клиентам) Google проверяет, не нарушают ли поставщики рекламных технологий и другие источники программного спроса политику Google и имеют ли они хотя бы одно законное основание для обработки данных, прежде чем включать их в схему медиации. Для получения дополнительной информации перейдите в раздел «Медиация» .

Некоторые партнеры по медиации из списка поставщиков рекламных технологий Google (ATP) не зарегистрированы в списке поставщиков TCF . Вместо этого эти партнеры используют техническую спецификацию Google Additional Consent для сбора согласия. Google публикует список поставщиков рекламных технологий, не зарегистрированных в IAB, и их идентификаторы по следующему адресу: https://storage.googleapis.com/tcfac/additional-consent-providers.csv

UMP SDK поддерживает хранение ACString, что позволяет добавлять рекламных партнеров в публикуемые сообщения GDPR без необходимости понимать, зарегистрированы ли партнеры в TCF. При использовании стороннего CMP следует выполнить следующие действия:

  1. Убедитесь, что сторонний CMP поддерживает хранение ACString.
  2. Включите каждого партнера по медиации в список поставщиков рекламных технологий, которые сторонний CMP использует для сбора согласия.
Могу ли я изменить работу своего приложения без согласия пользователей? Разрешено ли это политикой компании?

Издатели могут считывать строку IAB TCF в своих приложениях. См. раздел «Как считывать варианты согласия» для получения информации о программном считывании вариантов согласия. Издателям следует обсудить свои обязательства в соответствии с соответствующими нормативными актами с юрисконсультом.

Когда я выбираю «Управление параметрами» и даю согласие на все действия, я не вижу никакой рекламы. Почему это происходит?

Помимо согласия на использование данных в определенных целях, вам также необходимо получить согласие поставщика услуг. Для того чтобы любой поставщик услуг, например Google, мог показывать соответствующую рекламу, требуется как согласие на использование данных в определенных целях, так и согласие поставщика услуг.

Какова наилучшая практика отображения одному и тому же пользователю как предупреждения ATT в iOS, так и согласия на обработку персональных данных в соответствии с GDPR?

Мы рекомендуем сначала показывать сообщение о согласии на обработку персональных данных в соответствии с GDPR, а затем — предупреждение iOS ATT, если пользователь дал согласие на обработку персональных данных в соответствии с GDPR. Это уже обрабатывается SDK UMP, если вы настроите оба сообщения в пользовательском интерфейсе AdMob. Дополнительную информацию см. в разделе «Какое сообщение увидят ваши пользователи» .

Если вы не используете UMP SDK для отображения предупреждения ATT, мы рекомендуем ознакомиться с вариантами согласия после получения согласия в соответствии с GDPR, чтобы определить, следует ли показывать предупреждение ATT на iOS.

Как мне внедрить AC String версии 2 для пользователей, которые уже дали согласие на версию 1?

Проверьте ключ IABTCF_AddtlConsent в локальном хранилище в соответствии с технической спецификацией Google по дополнительному согласию, чтобы определить, дал ли пользователь согласие на использование строки AC версии 2 и нужно ли повторно показать форму согласия.

Быстрый 

// Example value: "2~1.35.41.101~dv.9.21.81"
let additionalConsent = UserDefaults.standard.string(forKey: "IABTCF_AddtlConsent")
// Index 0 contains information about the specification version number.
let isACVersion2 = additionalConsent?.first == "2"

Objective-C 

// Example value: "2~1.35.41.101~dv.9.21.81"
NSString *additionalConsent = [NSUserDefaults.standardUserDefaults
                        stringForKey:@"IABTCF_AddtlConsent"];
// Index 0 contains information about the specification version number.
BOOL isACVersion2 = [additionalConsent hasPrefix:@"2"];