Πολιτική cookies και συναίνεση χρήστη

1) Γιατί χρειάζομαι μια πολιτική για τα cookie

Μια πολιτική cookie είναι μια διαφανής περιγραφή του τι συλλέγετε, γιατί, για πόσο καιρό, με ποιον μοιράζεστε, και πώς να διαχειριστείτε τη συναίνεση. Για το iGaming/fintech, αυτό είναι κρίσιμης σημασίας λόγω της ευαισθησίας των δεδομένων, των απαιτήσεων των ρυθμιστικών αρχών και των εταίρων (πάροχοι πληρωμών, διαφημιστικά δίκτυα, θυγατρικές).

• Νομιμότητα (συμμόρφωση με GDPR/ePrivacy, CCPA/CPRA, LGPD κ.λπ.).
• Διαφάνεια και έλεγχος για τον χρήστη (opt-in/opt-out).
• Διαχείριση κινδύνων (πρόστιμα, ad-platform blocks, απώλεια εμπιστοσύνης).
• Σταθερές μετρήσεις (μετατροπή πανό, αντίκτυπος εμπορίας).

2) Κατηγορίες cookies/ιχνηλάτες (συνιστώμενη ταξινόμηση)

Σημείωση: Οι εφαρμογές κινητής τηλεφωνίας SDK/pixels εμπίπτουν επίσης σε αυτές τις κατηγορίες.

3) Banner και preference center (UX μοτίβα)

• Καθαρά κουμπιά: «Αποδοχή όλων», «Απόρριψη όλων», «Προσαρμογή» (ίση ορατότητα).
• Σύντομη ανακοίνωση + σύνδεση με λεπτομερή πολιτική.
• Άμεση ενεργοποίηση ρυθμίσεων (μην αναβάλλεται).
• Μη εμποδίζετε την πρόσβαση σε υποχρεωτικές λειτουργίες.

• Διακόπτες εναλλαγής κόκκων ανά κατηγορία και (προαιρετικά) ανά πωλητή.
• Αποθήκευση επιλογής με χρονοσφραγίδα, κατάσταση εμφάνισης.
• Ικανότητα αλλαγής επιλογής ανά πάσα στιγμή (σύνδεσμος στο footer/προφίλ).
• Χωριστά τμήματα: GPC/» Μην πωλείτε ή μοιράζεστε», περιορίστε τα ευαίσθητα δεδομένα (για την ΚΑ), ανάκληση της συγκατάθεσης.

4) Πλατφόρμα διαχείρισης συναίνεσης (CMP): χαρακτηριστικά

Δημιουργία πανό και προνομιούχου κέντρου (web + mobile SDK).
Ημερολόγιο συναίνεσης (έκδοση πολιτικής, κατηγορία, πωλητής, χρόνος, περιφέρεια).
Κανόνες γεωτρήσεων (ΕΕ/Καλιφόρνια/Βραζιλία κ.λπ.).
Ενσωμάτωση με το διαχειριστή ετικετών: μπλοκάρισμα ετικετών μέχρι τη συγκατάθεση (προηγούμενη συγκατάθεση).
API για εφαρμογές και συστήματα εξυπηρετητών (καθεστώς μεταβίβασης της συγκατάθεσης).
Υποστήριξη του παγκόσμιου ελέγχου της ιδιωτικής ζωής (GPC) και αναγκαστική απενεργοποίηση της κοινής χρήσης/εμπορίας όταν λαμβάνεται σήμα.

5) Δικαιοδοσίες και διαφορές (συνοπτικά)

EΕ/ΕΟΧ (ePrivacy + GDPR): opt-in για την ανάλυση/μάρκετινγκ· «υποχρεωτικό» μπορεί να είναι χωρίς συγκατάθεση. Χρειάζεται μια ενημερωμένη επιλογή, εύκολη στην αλλαγή/απόσυρση.
Καλιφόρνια (CCPA/CPRA): δικαιώματα εξαίρεσης από την «πώληση» και την κοινή χρήση (συμπεριφορική διαφήμιση)· GPC υποχρεωτική· «Μην πουλάς ή μοιράζεσαι τις προσωπικές μου πληροφορίες». Για παιδιά <16 - opt-in.
Βραζιλία (LGPD): παρόμοιες αρχές: διαφάνεια, νομικοί λόγοι· συγκατάθεση για ιχνηλάτες εμπορίας, δικαιώματα ανάκλησης, φορητότητα, αφαίρεση.

6) Αρχιτεκτονική για την ενεργοποίηση/παρεμπόδιση ιχνηλατών

1. Προφυλακτήρας πριν από τη συγκατάθεση, φορτώνουμε μόνο υποχρεωτικά σενάρια.
2. Ενσωμάτωση διαχειριστή ετικετών: σήμανση κάθε ετικέτας με μια κατηγορία. ενεργοποιείται μετά το σήμα CMP.
3. Ανάλυση πλευράς εξυπηρετητή (επιθυμητή): μείωση της ποσότητας των προσωπικών δεδομένων στο φυλλομετρητή, συγκεντρωτική κάλυψη.
4. Mobile SDK gating: αρχικοποίηση SDK αυστηρά μετά το καθεστώς συγκατάθεσης. επικαιροποίηση σχετικά με την αλλαγή.
5. Εικονοστοιχεία θυγατρικών: πυροδότηση μόνο όταν συμφωνεί με την εμπορία/απόδοση· Προτιμάται η αναπομπή του εξυπηρετητή.
6. Καταγραφές και λογιστικός έλεγχος: καταγράφουμε τι και πότε ενεργοποιήθηκε, σε ποια βάση.

7) Διαφάνεια και περιεχόμενο πολιτικής

1. Τι είναι τα cookies/SDK και γιατί είναι απαραίτητα.

2. Κατηγορίες και στόχοι (πίνακας).

3. Πλήρης κατάλογος των χρησιμοποιούμενων cookies/SDK: όνομα, πάροχος, σκοπός, διάρκεια ζωής, τύπος (1ο/3ο μέρος).

4. Βάσεις επεξεργασίας (συγκατάθεση/LI/σύμβαση) και μέθοδοι διαχείρισης.

5. GPC και περιφερειακά δικαιώματα (opt-in/opt-out, «Do Not Sell or Share», «Limit Sensitive Data»).

6. Περίοδοι και κριτήρια διατήρησης.

7. Μεταφορές σε τρίτους και σε άλλες χώρες (γενικοί μηχανισμοί προστασίας).

8. Τρόπος ανάκλησης/αλλαγής μιας επιλογής· Επαφές DPO/υποστήριξης.

9. Τελευταία ενηµερωµένη ηµεροµηνία και έκδοση.

8) Αποθήκευση και ελαχιστοποίηση

Πίνακας κατακράτησης: για κάθε κατηγορία - διάρκεια (για παράδειγμα, ανάλυση 13 μηνών, εμπορία 6-13 μηνών, λειτουργική 6-12 μηνών).
Ελαχιστοποίηση: Μείωση των πεδίων στο απαραίτητο. για την αναλυτική, τη συνάθροιση και το ψευδώνυμο.
Dev/Στάδιο: μη χρησιμοποιείτε πραγματικά αναγνωριστικά. Χρήση «εικονιδίων» δεδομένων ή συγκάλυψης.

9) GPC и «Μην πωλείτε ή μοιράζεστε»

Όταν λαμβάνετε ένα GPC, απενεργοποιήστε αυτόματα την κοινή χρήση/εμπορία και συνδεθείτε το.
Ένας ξεχωριστός σύνδεσμος στο footer: «Do Not Sell or Share My Personal Information» - για τους χρήστες στις ΗΠΑ (Καλιφόρνια).
Στο Κέντρο Προτιμήσεων, εμφανίζεται ότι η GPC είναι ενεργή και ποιες κατηγορίες δεν είναι διαθέσιμες.

10) Παραδείγματα διατύπωσης (έτοιμα θραύσματα)

• "Χρησιμοποιούμε cookies για να εξασφαλίσουμε τη λειτουργία του ιστότοπου, καθώς επίσης για την ανάλυση και την εξατομικευμένη διαφήμιση. Κάντε κλικ στην αποδοχή όλων των κατηγοριών. Μπορείτε να αλλάξετε την επιλογή ανά πάσα στιγμή"

• "Επεξεργαζόμαστε συγκεντρωτικές μετρήσεις παρουσίας και εκδηλώσεων. Τα cookies Analytics τοποθετούνται μόνο με τη συγκατάθεσή σας. Διάρκεια ζωής - έως 13 μήνες"

• "Τα μπισκότα μάρκετινγκ σας επιτρέπουν να εμφανίσετε εξατομικευμένες διαφημίσεις και να μετρήσετε την αποτελεσματικότητά τους. Μπορείτε να επιλέξετε στο κέντρο προτίμησης ή μέσω GPC. Εάν απορριφθεί, δεν θα δημοσιεύσουμε τέτοιους φακέλους και θα περιορίσουμε τη διαβίβαση δεδομένων σε τρίτους"

11) Μετρήσεις και ποιοτικός έλεγχος

Ποσοστό συναίνεσης (σύνολο, ανά περιφέρεια/πηγή).
Απόρριψη ρυθμού και ρυθμού ρύθμισης (αλλαγές στις ρυθμίσεις του χρήστη).
Χρόνος συναίνεσης.
Το GPC Honor Rate (πόσες συνεδρίες επεξεργάζονται σωστά).
Ακρίβεια πυροδότησης μετά τη συναίνεση.
Επιπτώσεις στη μετατροπή (πριν/μετά - εγγραφή, κατάθεση, FTD).
Ποσοστό περιστατικού (μη εξουσιοδοτημένη βολή, διαρροές ταυτότητας).

12) Κατάλογοι ελέγχου για την εφαρμογή

Πολιτικές και κείμενα

• Σύντομο πανό με το «Αποδέξτε όλα/Απορρίψτε όλα/Προσαρμόστε».
• Πολιτική cookie με κατηγορίες/πωλητές/πίνακες προθεσμιών.
• «Do Not Sell or Share»... link (for the US) and the GPC section.
• Ενημερώνει την ημερομηνία και την έκδοση κάθε φορά που την αλλάζετε.

Τεχνική και ετικέτες

• Η CMP συνδέεται πριν από τυχόν μη απαιτούμενες ετικέτες.
• Ο διαχειριστής ετικετών μπλοκάρει την εκτόξευση μέχρι τη συγκατάθεση (προηγούμενη συγκατάθεση).
• Αναλύσεις εξυπηρετητών και ταχυδρομικές επιστροφές θυγατρικών, όπου είναι δυνατόν.
• Καταχωρίσεις συμφωνιών με την περιοχή, έκδοση, ώρα.

Λειτουργίες και έλεγχος

• Γεωαναγνώριση και διαφορετικοί κανόνες (ΕΕ/ΗΠΑ/Βραζιλία).
• Δοκιμές GPC και opt-out scripting.
• Τριμηνιαίος έλεγχος καταλόγου πωλητών/SDK.
• Υποστήριξη της κατάρτισης (πώς να βοηθήσει με αλλαγές συναίνεσης).

13) Συχνά λάθη και τρόπος αποφυγής τους

Λήψη αναλύσεων/μάρκετινγκ πριν από τη συγκατάθεση → χρήση προηγούμενου αποκλεισμού και πλευράς διακομιστή.
Η άνιση προβολή των κουμπιών αυξάνει → τον κίνδυνο καταγγελιών/προστίμων.
χωρίζουν τις κατηγορίες σύγχυσης με στόχους, όχι με ονόματα πωλητή.
No GPC → μη συμμόρφωση για τις ΗΠΑ (CA).
Η απουσία κορμών συναίνεσης → δύσκολο να αποδειχθεί νομιμότητα.
Μη σχετικοί κατάλογοι πωλητών → αυτοματοποιημένοι έλεγχοι και επικαιροποιήσεις.

14) Πίνακας «Κατηγορία → βάση → δράση ανά περιφέρεια»

15) Πρότυπο τμήματος στην πολιτική σας (σκελετός)

1. Ορισμοί αερομεταφορέα/ΥΠΔ και στοιχεία επικοινωνίας.
2. Κατηγορίες cookies και στόχων (πίνακας).
3. Κατάλογος πωλητών/SDK με σκοπό και περίοδο διατήρησης.
4. Πώς να διαχειριστείτε τη συγκατάθεση (banner, center, GPC, links in browser).
5. Περιφερειακά δικαιώματα: ΕΕ (opt-in/απόσυρση), ΗΠΑ (opt-out/» Do Not Sell or Share «/GPC), Βραζιλία (ανάκληση της συγκατάθεσης/δικαιωμάτων του υποκειμένου).
6. Μεταφορές σε τρίτους και άλλες χώρες (γενικά μέτρα προστασίας).
7. Επικαιροποιήσεις πολιτικής, ημερομηνία και έκδοση.

16) Χάρτης πορείας για την εφαρμογή (6 στάδια)

1. Χάρτης εντοπισμού: απογραφή cookies/SDK/pixels, γκολ, πωλητές, προθεσμίες.
2. CMP: επιλογή, ενσωμάτωση με διαχειριστή ετικετών και κινητά SDK, γεωλογικοί κανόνες.
3. Κείμενα: banner, preference center, cookies policy, GPC/» Do Not Sell or Share».
4. Τεχνικό κύκλωμα: προκαταρκτικός αποκλεισμός, ανάλυση εξυπηρετητή/postbacks, αρχεία καταγραφής συναίνεσης.
5. Σχέδιο δοκιμής: Banner A/B, παλινδρόμηση πυροδότησης, GPC/παιδιά/σενάρια ανάκλησης.
6. Πράξεις: τριμηνιαίος έλεγχος πωλητών/προθεσμιών, στοιχεία μέτρησης στη διοίκηση.

Αποτέλεσμα

Μια ισχυρή πολιτική cookie δεν είναι μόνο ένα πανό: είναι μια αρχιτεκτονική της συναίνεσης, διαφανείς κατηγορίες και προθεσμίες, η σωστή τεχνική μπλοκαρίσματος ετικετών, υποστήριξη GPC και σαφείς διεπαφές για τις μεταβαλλόμενες επιλογές. Ενσωματώνοντας αυτά τα στοιχεία στο προϊόν και τις λειτουργίες σας, θα εκπληρώσετε τις απαιτήσεις της δικαιοδοσίας, θα μετριάσετε τον κίνδυνο και θα διατηρήσετε τη μετατροπή και την εμπιστοσύνη των χρηστών.