ქუქი-ფაილების პოლიტიკა და მომხმარებელთა თანხმობა

1) რატომ არის საჭირო ქუქი-ფაილების პოლიტიკა

ქუქი-ფაილების პოლიტიკა არის გამჭვირვალე აღწერა იმის შესახებ, თუ რას აგროვებთ, რატომ, რამდენ ხანს, ვისთან ერთად იზიარებთ და როგორ უნდა მართოთ თანხმობა. IGaming/fintech- ისთვის ეს კრიტიკულია მონაცემების მგრძნობელობის, რეგულატორებისა და პარტნიორების მოთხოვნების (გადახდის პროვაიდერების, სარეკლამო ქსელების, აფილატების) გამო.

• კანონიერება (შესაბამისობა GDPR/ePrivacy, CCPA/CPRA, LGPD და სხვ.).
• მომხმარებლისთვის გამჭვირვალობა და კონტროლი (opt-in/opt-out).
• რისკების მართვა (ჯარიმები, სარეკლამო პლატფორმების ბლოკები, ნდობის დაკარგვა).
• სტაბილური მეტრიკა (ბანერის კონვერტაცია, გავლენა მარკეტინგზე).

2) Cookies/trackers კატეგორიები (რეკომენდებული ტაქსონომია)

შენიშვნა: SDK/მობილური პროგრამების პიქსელები ასევე შედის ამ კატეგორიებში.

3) ბანერი და პრეფერენციების ცენტრი (UX ნიმუშები)

• მკაფიო ღილაკები: „მიიღეთ ყველაფერი“, „უარი თქვით ყველაფერზე“, „კონფიგურაცია“ (თანაბარი ხედვა).
• მოკლე განცხადება + დეტალური პოლიტიკის ბმული.
• პარამეტრების მყისიერი გააქტიურება (არ გადაიდო).
• არ დაბლოკოთ სავალდებულო ფუნქციონირებაზე წვდომა.

• მარცვლოვანი tumblers კატეგორიებში და (სურვილისამებრ) მოვაჭრეებისთვის.
• არჩევანის შენარჩუნება Timestamp- ით, სტატუსის ჩვენება.
• არჩევანის შეცვლის შესაძლებლობა ნებისმიერ დროს (ბმული შემთხვევაში/პროფილში).
• ცალკეული სექციები: GPC/“ Do Not Sell ან Share“, Limit Sensitive Data (CA- სთვის), თანხმობის მიმოხილვა.

4) Consent Management Platform (CMP): ფუნქციები

ბანერის და პრეფერენციების ცენტრის დახატვა (ვებ + მობილური SDK).
თანხმობის ჟურნალი (პოლიტიკის ვერსია, კატეგორია, გამყიდველი, დრო, რეგიონი).
გეოთერმული წესები (ევროკავშირი/კალიფორნია/ბრაზილია და სხვ.).
ინტეგრაცია ჭდის მენეჯერთან: ჭდეების დაბლოკვა თანხმობამდე.
API პროგრამებისა და სერვერის სისტემებისთვის (თანხმობის სტატუსის გადაცემა).
გლობალური პირადი კონტროლის (GPC) მხარდაჭერა და სიგნალის მიღების დროს იძულებითი გამორთვა/მარკეტინგი.

5) იურისდიქცია და განსხვავებები (მოკლედ)

ევროკავშირი/EEZ (ePrivacy + GDPR): opt-in ანალიტიკისთვის/მარკეტინგისთვის; „სავალდებულო“ შეიძლება თანხმობის გარეშე. საჭიროა ინფორმირებული არჩევანი, ადვილია შეცვლა/გაყვანა.
კალიფორნია (CCPA/CPRA): opt-out უფლებები „sale“ და sharing (ქცევითი რეკლამა); სავალდებულოა GPC; ссылка «Do Not Sell or Share My Personal Information». ბავშვებისთვის <16 - opt-in.
ბრაზილია (LGPD): მსგავსი პრინციპები: გამჭვირვალობა, იურიდიული საფუძვლები; მარკეტინგის ტრეკერების თანხმობა, გაწვევის უფლებები, ტოლერანტობა, მოცილება.

6) ტრეკერების ჩართვის/დაბლოკვის არქიტექტურა

1. Pre-load guard: სანამ თანხმობას მივიღებთ, ჩვენ მხოლოდ სავალდებულო სკრიპტებს ვატარებთ.
2. Tag Manager integration: ჩვენ ვაფიქსირებთ თითოეულ ნიშანს კატეგორიაში; გააქტიურებულია CMP სიგნალის შემდეგ.
3. Server side analytics (სასურველია): ბრაუზერში პერსონალური მონაცემების მოცულობის შემცირება, შენიღბვის ცენტრალიზაცია.
4. მობილური SDK გაცვლა: SDK- ის ინიციალიზაცია მკაცრად თანხმობის სტატუსის შემდეგ; განახლება შეცვლის დროს.
5. Affiliate პიქსელები: firing მხოლოდ მარკეტინგის/ატრიბუტის შესაბამისად; სერვერის პოსტბეკი სასურველია.
6. ლოგოები და აუდიტი: ჩვენ აღვნიშნავთ რა და როდის გააქტიურდა, რა საფუძველზე.

7) პოლიტიკის გამჭვირვალობა და შინაარსი

1. რა არის ქუქი-ფაილები/SDK და რატომ არის ისინი საჭირო.

2. კატეგორიები და მიზნები (ცხრილი).

3. გამოყენებული ქუქი-ფაილების/SDK- ის სრული სია: სახელი, პროვაიდერი, სამიზნე, შენახვის ვადა, ტიპი (1st/3rd წვეულება).

4. დამუშავების საფუძვლები (თანხმობა/LI/ხელშეკრულება) და მართვის მეთოდები.

5. GPC და რეგიონალური უფლებები (opt/opt-out, „Do Not Sell ან Share“, „Limit Sensitive Data“).

6. შენახვის ვადა და კრიტერიუმები.

7. გადაიტანეთ მესამე მხარეები და სხვა ქვეყნები (ზოგადი თავდაცვის მექანიზმები).

8. როგორ გამოვიტანოთ/შევცვალოთ არჩევანი; DPO/მხარდაჭერა.

9. ბოლო განახლების თარიღი და ვერსია.

8) შენახვა და შემცირება

Retention Schedule: თითოეული კატეგორიისთვის - ვადა (მაგალითად, ანალიტიკა 13 თვე, მარკეტინგი 6-13 თვე, ფუნქციონალური 6-12 თვე).
მინიმიზაცია: შეამცირეთ ველები საჭიროების შემთხვევაში; ანალიტიკოსებისთვის - აგრეგაცია და ფსევდონიმები.
Dev/Stage: არ გამოიყენოთ რეალური იდენტიფიკატორები; გამოიყენეთ „dummy“ დანამატები ან შენიღბვა.

9) GPC и «Do Not Sell or Share»

GPC- ს მიღებისას ავტომატურად გამორთეთ sharing/მარკეტინგი და ჩაწერეთ იგი ჟურნალში.
ცალკეული ბმული futer: „Do No Sell ან SharMY Personal Information“ - აშშ-ს მომხმარებლებისთვის (კალიფორნია).
პრეფერენციების ცენტრში, აჩვენეთ, რომ GPC აქტიურია და რომელი კატეგორიები არ არის ხელმისაწვდომი.

10) ფორმულირების მაგალითები (მზა ფრაგმენტები)

• "ჩვენ ვიყენებთ ქუქი-ფაილებს საიტის მუშაობის, ასევე ანალიტიკისა და პერსონალიზირებული რეკლამის უზრუნველსაყოფად. დააჭირეთ „ყველა მიღებას“ ან იმ კატეგორიის პარამეტრს. თქვენ შეგიძლიათ ნებისმიერ დროს შეცვალოთ არჩევანი"

• "ჩვენ ვამუშავებთ საერთო მეტრებს დასწრებისა და მოვლენების შესახებ. Cookies ანალიტიკოსები განთავსებულია მხოლოდ თქვენი თანხმობით. შენახვის ვადა - 13 თვემდე"

• "მარკეტინგული ქუქი-ფაილები საშუალებას გაძლევთ აჩვენოთ პერსონალიზებული რეკლამა და გაზომოთ მისი ეფექტურობა. შეგიძლიათ უარი თქვათ პრეფერენციების ცენტრში ან GPC- ის საშუალებით. უარის თქმის შემთხვევაში, ჩვენ არ განათავსებთ ასეთ ფაილებს და შეზღუდავს მესამე მხარეს მონაცემების გადაცემას"

11) მეტრიკა და ხარისხის კონტროლი

Consent Rate (ზოგადი, რეგიონების/წყაროების მიხედვით).
Reect Rate და Adjust Rate (მომხმარებელი ცვლის პარამეტრებს).
დრო კონსულტაცია (მიღების სიჩქარე).
GPC Honor Rate (რამდენი სესია სწორად დამუშავებულია).
Post-Consent Firing Accuracy (ჭდეების სწორი გააქტიურების წილი).
Impact on Conversion (ადრე/შემდეგ - რეგისტრაცია, ანაბარი, FTD).
Incident Rate (უნებართვო firing, იდენტიფიკატორის გაჟონვა).

12) ჩეკის ფურცლები განსახორციელებლად

პოლიტიკოსები და ტექსტები

• მოკლე ბანერი „მიიღეთ ყველაფერი/უარყავით ყველაფერი/კონფიგურაცია“.
• ქუქი-ფაილების პოლიტიკა კატეგორიების/გამყიდველების/ვადების ცხრილებით.
• ბმული „ნუ გეშინია ან შარი...“ (აშშ-სთვის) და GPC განყოფილება.
• თარიღისა და ვერსიის განახლება ყოველი ცვლილებით.

ტექნიკა და ჭდეები

• CMP უკავშირდება ნებისმიერ სავალდებულო ჭდეებს.
• Teg მენეჯერი ბლოკავს firing- ს, სანამ არ დათანხმდება (prior consent).
• სერვერული ანალიტიკა და აფილატების პოსტბეკები სადაც შესაძლებელია.
• შეთანხმებების ჟურნალები რეგიონთან, ვერსიასთან, დროთან.

ოპერაციები და კონტროლი

• გეოგრაფიული იდენტიფიკაცია და სხვადასხვა წესები (ევროკავშირი/აშშ/ბრაზილია).
• ტესტები GPC და opt-out სცენარები.
• მოვაჭრეების ჩამონათვალის კვარტალური აუდიტი/SDK.
• საფორტეპიანო ტრენინგი (როგორ დავეხმაროთ თანხმობის ცვლილებით).

13) ხშირი შეცდომები და როგორ მოვერიდოთ მათ

ანალიტიკური/მარკეტინგის დატვირთვა თანხმობამდე გამოიყენეთ prior-blocking და სერვერის მხარე.
ღილაკების არათანაბარი ხილვა ზრდის საჩივრების/ჯარიმების რისკს.
დატკბით კატეგორიებით, გააზიარეთ მიზნები და არა მოვაჭრეების სახელებით.
არ არსებობს GPC შეუსაბამობა შეერთებული შტატებისთვის (კალიფორნია).
თანხმობის ჟურნალების არარსებობა ძნელია კანონიერების დამტკიცება.
მოვაჭრეების არააქტიური სიები, ავტომატიზირებული აუდიტი და განახლებები.

14) მატრიცა „კატეგორია - საფუძველი - მოქმედება რეგიონების მიხედვით“

15) დანაყოფის შაბლონი თქვენს პოლიტიკაში (ჩონჩხი)

1. ოპერატორის/DPO საკონტაქტო მონაცემების განსაზღვრა და მითითება.
2. ქუქი-ფაილების კატეგორიები და მიზნები (ცხრილი).
3. მოვაჭრეების სია/SDK დანიშნულებითა და შენახვის პირობებით.
4. როგორ გავაკონტროლოთ თანხმობა (ბანერი, ცენტრი, GPC, ბმულები ბრაუზერებში).
5. რეგიონალური უფლებები: ევროკავშირი (opt-in/მიმოხილვა), აშშ (opt-out/“ Do Not Sell ან Share “/GPC), ბრაზილია (საგნის თანხმობის/კანონის მიმოხილვა).
6. გადაიტანეთ მესამე მხარეები და სხვა ქვეყნები (ზოგადი თავდაცვის ზომები).
7. პოლიტიკის განახლებები, თარიღი და ვერსია.

16) განხორციელების გზის რუკა (6 ნაბიჯი)

1. ტრეკერების რუკა: ქუქი-ფაილების/SDK/პიქსელების ინვენტარიზაცია, მიზნები, მოვაჭრეები, ვადები.
2. CMP: არჩევანი, ინტეგრაცია ჭდის მენეჯერთან და მობილური SDK- სთან, გეოგრაფიული მმართველობა.
3. ტექსტები: ბანერი, პრეფერენციების ცენტრი, ქუქი-ფაილების პოლიტიკა, GPC სექციები/“ არ ღირს ან შარი“.
4. Techcontur: prior-blocking, სერვერის ანალიტიკა/პოსტბეკი, თანხმობის ლოგოები.
5. ტესტის გეგმა: A/B ბანერი, firing რეგრესები, GPC/ბავშვთა/მიმოხილვის სკრიპტები.
6. ოპერაციები: მოვაჭრეების კვარტალური აუდიტი/ვადები, მენეჯმენტის მეტრიკის ანგარიში.

შედეგი

ქუქი-ფაილების ძლიერი პოლიტიკა არ არის მხოლოდ ბანერი: ეს არის თანხმობის არქიტექტურა, გამჭვირვალე კატეგორიები და ვადები, სწორი ჭდეების დაბლოკვის ტექნიკა, GPC- ის მხარდაჭერა და არჩევანის შეცვლის გასაგები ინტერფეისები. ამ ელემენტების პროდუქტსა და ოპერაციებში ჩასმა, თქვენ დააკმაყოფილებთ სხვადასხვა იურისდიქციის მოთხოვნებს, შეამცირებთ რისკებს და შეინარჩუნებთ მომხმარებელთა კონვერტაციას და ნდობას.