管理数据处理同意书

1）为什么需要管理同意

同意是处理个人数据和运行可选跟踪器（分析/营销）的合法方法之一。在iGaming/fintech中，熟练的同意管理减少了法律风险，简化了与供应商的交换，并通过对用户的透明度和控制来保持转换。

• 合法性和可证明性（问责制）。
• 透明度和控制（opt-in/opt-out/撤回）。
• 数据最小化和"默认隐私"。
• 前端、后端和合作伙伴之间无缝同步同意状态。

2）何时需要同意（何时不需要）

• 营销通信（电子邮件/SMS/推送）和个性化广告。
• 可选分析/归因，A/B测试，附属像素。
• 生物识别法（在许多司法管辖区）和敏感数据的处理。
• 营销概况。

• 履行合同（帐户，交易，付款）。
• 法律责任（KYC/AML/税收，年龄控制）。
• 合法利益（anti-fraud/security）-在检查利益平衡时。

3）同意生命周期

1.请求-正确的上下文，可理解的目的和失败的后果。
2.选择-granular：类别和/或供应商,等同于"接受全部"/"拒绝全部"/"自定义"的可见性。
3.提交是同意的日志：谁，何时，策略版本，区域，频道（web/mobile/API）。
4.应用-激活/阻止跟踪器和数据流。
5.同步-将状态分发到所有系统/供应商。
6.更新-更改策略或目标时：请求re-consent。
7.召回/更改-从偏好中心点击一次；立即应用。
8.存储/删除-通过DSR导出同意日志的时间表。

4） Consent Management Platform （CMP）架构)

• UI层：横幅/偏好中心（web），系统屏幕（iOS/Android），本地化。
• Consent API：写入/读取状态,验证区域/策略版本,device↔user链接。
• 政策服务：文本和类别的版本，地理管辖区规则。
• Tag/SDK Gate：与标签管理器和移动SDK的集成（在获得状态之前先进行锁定）。
• Event Bus： consent事件。granted/updated/withdrawn'背部和合作伙伴。
• Consent Ledger：不变期刊（WORM）、报告和审核。
• Vendor Sync：将状态传递到广告/分析平台和附属机构的渠道。

• Web：CMP+Tag Manager →条件像素连接。
• 移动：状态后初始化SDK；在离线启动时，deferred consent。
• 服务器侧：进入服务器分析/后背的状态；事件过滤。

5）同意类别（推荐计划）

6） UX模式和文本

• "我们使用cookies和类似技术来运行网站、分析和个性化广告。选择类别。可以随时更改选择"

按钮："接受一切"·"拒绝一切"·"自定义"（平等可见性）。

偏好中心：按类别划分的拨号器（opz。）通过供应商；提及政策；显示GPC活动和"Do Not Sell or Share" （CA）。

• 无论Cookie设置如何，Checkbox；有正当理由的双重确认（double opt-in）。

7）区域特点（简短）

EU/EEA（ePrivacy+GDPR）： 针对分析/市场营销的选择；容易召回；«privacy by default».

加利福尼亚（CCPA/CPRA）："销售"和共享的选择权；强制性GPC支持；参考文献"Do Not Sell or Share……"和"使用Sensitive PI的极限"。
巴西（LGPD）：同意营销，召回就像提供一样容易；通知目标/接受者。

8）儿童和弱势群体

13-16：独立行动（在一些司法管辖区）。
使语言清晰，避免黑暗模式；保存同意的证据。

9）GPC和"Do Not Sell or Share"（美国）

使用"全球隐私控制"信号时,自动禁用营销/共享并将事件捕获到日志中。
实现可见的链接"请勿选择或分享我的个人信息"和单独的线程,以限制使用Sensitive PI。

10）同意日记和报告

• 用户/设备ID（别名化）、时间、区域、策略版本、通道（web/mobile）、类别/供应商、活动（grant/update/withdraw）。
• 更改历史记录和来源（横幅，中心，配置文件，API）。
• 用于审计的导出和合法性证明。

日志的保留期是通过重构矩阵（通常是+N个月的关系有效期）。

11）供应商和合同限制

重新分类交易对手：service provider/processor/third party。
在条约中，禁止在opt-out/withdraw中二次使用数据；要求状态支持和级联链下传输。
将状态与广告平台（受限制的数据处理、LDU模式和类似物）同步。

12） Techcontur锁定和分发

1.Prior-blocking： 未经同意不得下载非强制性标签/SDK。
2.服务器侧过滤：如果没有协议,则丢弃事件和设置。
3.Edge/Tag规则：按类别运行规则；错误时的"kill-switch"。
4.合作伙伴webhooks：警告'consent。withdrawn`/`sharing.针对供应商的optout。
5.策略版本迁移：在目标/供应商/时间表更改时重新协商。

13）与剖析和自动化解决方桉的通信

对于风险自动化解决方桉（frod/RG评分），提供有意义的逻辑信息、个人复审权和上诉渠道。
建立营销同意和法律安全理由-不要混合。

14）度量标准和SLO

同意率（常见/按地区/频道/流量来源）。

Reject/Adjust Rate, Time-to-Consent.

GPC荣誉率，自愿后消费Accuracy（包含标签的正确性）。
策略更新后重新协商完成。
Opt-out Propagation Time to Partner。
事件率（未经授权的火灾/身份泄漏）。
对转换（注册，FTD，存款）和ROI营销的影响。

15）支票清单（运营）

开始/设计

• 确定目标和理由；通过同意将"必然"vs"分开"。
• 已形成类别分类法和供应商列表/SDK。
• 准备了横幅/政策文本，位置，版本。

技术

• CMP连接到任何非必需标签。
• Tag/SDK gating配置为（web/mobile）,服务器分析人员过滤事件。
• 同意书期刊和地理记录。
• GPC支持；"Do Not Sell or Share……"/"Limit Sensitive PI"链接在美国很活跃。

操作

• 更改目标/策略时的重新同意过程。
• DSR通道用于签发/删除，导出日志。
• 季度供应商/SDK和防火日志审核。
• 萨波特和市场营销培训，错误的花花公子。

16）措辞模板（片段）

• "我想通过以下渠道收到个性化的优惠和新闻：电子邮件/短信/推送。我可以在偏好的中心或消息中的链接中随时选择退出"

• "您已禁用［类别］。我们已停止为此目的收集和传输数据。您可以随时在首选项中心更改选择"

• "我们更新了策略：添加了目的［说明］和供应商［名称］。请更新您的选择"

17）重建和删除

确定同意日志、营销标识符和cookie标签的保留时间。
在召回时和到期时实施删除/匿名管道,包括备份（按计划延迟清除）。

18）实施路线图（6个步骤）

1.跟踪器/供应商库存，数据地图和目标。
2.CMP设计：类别，文本，地理标记，版本。

3.集成： prior blocking, Tag/SDK gating,服务器分析,Web hooks for partners.

4.法律包：政策/横幅，DPA和供应商的使用限制。
5.启动和监视：A/B横幅，Consent/GPC度量，消防正确性。
6.操作：更改时重新同意，季度审计，管理报告。

结果

同意管理不是一个横幅，而是策略、接口、日志和集成的一致轮廓。清晰的分类法、先验锁定、GPC支持、快速召回以及与供应商的可靠同步,可创建法律可持续性并保持用户信心-无损产品速度和UX质量。