Cookies саясаты жана колдонуучулардын макулдугу

1) Эмне үчүн cookies саясаты керек

Cookies саясаты - бул сиз чогулткан нерселердин ачык-айкын сүрөттөлүшү, эмне үчүн, кайсы мөөнөткө, ким менен бөлүшүү жана макулдукту кантип башкаруу керек. iGaming/fintech үчүн бул маалыматтардын сезгичтигинен, жөнгө салуучулардын жана өнөктөштөрдүн (төлөм провайдерлери, жарнама тармактары, аффилиаттар) талаптарынан улам маанилүү.

• Мыйзамдуулук (GDPR/ePrivacy, CCPA/CPRA, LGPD ж.б. ылайык).
• Колдонуучу үчүн ачыктык жана көзөмөл (opt-in/opt-out).
• Тобокелдиктерди башкаруу (айыптар, жарнамалык платформалардын блоктору, ишенимди жоготуу).
• Туруктуу метриктер (баннердин конверсиясы, маркетингге таасири).

2) Cookies/трекерлер категориялары (сунуш кылынган таксономия)

Эскертүү: SDK/пиксел мобилдик колдонмолор да бул категорияларга кирет.

3) Баннер жана артыкчылык борбору (UX-үлгүлөрү)

• Ачык баскычтар: "Баарын кабыл алуу", "Баарын четке кагуу", "Орнотуу" (бирдей көрүнүү).
• Кыска жарыя + толук саясатка шилтеме.
• Орнотууларды дароо активдештирүү (кийинкиге калтырбоо).
• Милдеттүү функцияга кирүүгө бөгөт койбоңуз.

• Гранулярдык тумблерлер категориялары жана (кошумча) сатуучулар боюнча.
• Таймстем менен тандоо сактоо, статусту көрсөтүү.
• Каалаган убакта тандоо өзгөртүү мүмкүнчүлүгү (футер/профилдеги шилтеме).
• Өзүнчө бөлүмдөр: GPC/" Do Not Sell or Share", Limit Sensitive Data (CA үчүн), Макулдукту кайтарып алуу.

4) Consent Management Platform (CMP): өзгөчөлүктөрү

Баннерди жана артыкчылык борборун тартуу (веб + мобилдик SDK).
Макулдук журналы (саясаттын версиясы, категория, сатуучу, убакыт, аймак).
Геотаргетинг эрежелери (ЕС/Калифорния/Бразилия ж.б.).
тег менеджери менен бириктирүү: бекитүү чейин тегтерди кулпусу (prior consent).
Тиркемелер жана сервердик системдер үчүн API (макулдук статусун өткөрүп берүү).
Колдоо Global Privacy Control (GPC) жана мажбурлап өчүрүү бөлүшүү/маркетинг сигнал алуу.

5) Юрисдикциялар жана айырмачылыктар (кыскача)

EU/EEA (ePrivacy + GDPR): аналитика/маркетинг үчүн opt-in; "милдеттүү" деген макулдугусуз болушу мүмкүн. Бизге маалымат тандоо керек, өзгөртүү/кайра чакыртып алуу оңой.
California (CCPA/CPRA): "сатуу" жана бөлүшүү үчүн opt-out укуктары (жүрүм-турум жарнама); милдеттүү GPC; ссылка «Do Not Sell or Share My Personal Information». Балдар үчүн <16 - opt-in.
Бразилия (LGPD): окшош принциптер: ачык-айкындуулук, мыйзамдуу негиздер; маркетинг трекерлери үчүн макулдук, кайра чакыртып алуу, сабырдуулук, алып салуу укуктары.

6) Архитектура киргизүү/кулпу трекерлер

1. Pre-load guard: макулдук алганга чейин гана милдеттүү скрипттерди жүктөйт.
2. Tag Manager integration: ар бир белги категория менен белгиленет; CMP сигналынан кийин активдештирүү.
3. Server-side analytics (максатка ылайыктуу): браузерде жеке маалыматтардын көлөмүн азайтуу, борборлоштуруу маскасын.
4. Mobile SDK gating: макулдук статусунан кийин катуу SDK баштоо; өзгөргөндө жаңыртуу.
5. Аффилиирленген пикселдер: маркетинг/атрибуцияга макул болгондо гана firing; Server Postback артыкчылык берилет.
6. Логи жана аудит: эмнени жана качан активдештирилгенин, эмненин негизинде жазабыз.

7) Саясаттын ачыктыгы жана мазмуну

1. Эмне кукилер/SDK жана эмне үчүн алар керек.

2. Категориялар жана максаттар (таблица).

3. Колдонулган кукилердин/SDK толук тизмеси: аты, провайдер, максаты, сактоо мөөнөтү, түрү (1st/3rd party).

4. Иштетүү негиздери (макулдук/ЛИ/келишим) жана башкаруу ыкмалары.

5. GPC жана аймактык укуктар (opt-in/opt-out, "Do Not Sell or Share", "Limit Sensitive Data").

6. Сактоо мөөнөттөрү жана критерийлери.

7. Үчүнчү жактарга жана башка өлкөлөргө өткөрүп берүү (жалпы коргоо механизмдери).

8. Кантип чакыртып алуу/тандоо өзгөртүү; DPO/колдоо байланыш.

9. Акыркы жаңыртуу күнү жана версия.

8) Сактоо жана минималдаштыруу

Retention Schedule: ар бир категория үчүн - мөөнөт (мисалы, аналитика 13 ай, маркетинг 6-13 ай, функционалдык 6-12 ай).
Минималдаштыруу: талааларды зарылчылыкка чейин кыскартуу; аналитика үчүн - агрегация жана псевдонимизация.
Dev/Stage: чыныгы идентификаторлорду колдонбогула; колдонуу "dummy" -data же жашыруу.

9) GPC и «Do Not Sell or Share»

GPC алгандан кийин, автоматтык түрдө бөлүшүү/маркетинг өчүрүү жана журналда аны чечүү.
"Do Not Sell or Share My Personal Information" - АКШнын (Калифорния) колдонуучулары үчүн.
Артыкчылыктардын борборунда GPC активдүү экенин жана кайсы категориялар жеткиликтүү эмес экенин көрсөтүңүз.

10) Формулировкалардын мисалдары (даяр фрагменттер)

• "Биз сайттын иштешин камсыз кылуу үчүн, ошондой эле аналитика жана жекелештирилген жарнама үчүн кукилерди колдонобуз. "Баарын кабыл алуу" баскычын басыңыз же категорияларды тууралаңыз. Сиз каалаган убакта тандоо өзгөртө аласыз"

• "Биз катышуу жана иш-чаралардын агрегацияланган метрикасын иштеп чыгабыз. Аналитикалык кукилердин файлдары сиздин макулдугуңуз менен гана жайгаштырылат. Сактоо мөөнөтү - 13 айга чейин"

• "Маркетинг кукилери жекелештирилген жарнамаларды көрсөтүүгө жана анын натыйжалуулугун өлчөөгө мүмкүндүк берет. Сиз артыкчылык борборунда же GPC аркылуу баш тартууга болот. Эгерде баш тартса, биз мындай файлдарды жайгаштырбайбыз жана маалыматтарды үчүнчү жактарга берүүнү чектейбиз"

11) Метрика жана сапатын контролдоо

Consent Rate (жалпы, региондор/булактар боюнча).
Reject Rate жана Adjust Rate (колдонуучу жөндөөлөрүн өзгөртөт).
Time-to-Consent (кабыл алуу ылдамдыгы).
GPC Honor Rate (канча сессиялар туура иштелип чыккан).
Post-Consent Firing Accuracy.
Impact on Conversion (чейин/кийин - каттоо, депозиттик, FTD).
Incident Rate (уруксатсыз firing, ID агып).

12) Ишке ашыруу үчүн чек-баракчалар

Саясат жана тексттер

• "Баарын кабыл алуу/Баарын четке кагуу/Орнотуу" менен кыскача баннер.
• Категориялар/сатуучулар/мөөнөттөр таблицалары менен кукилер саясаты.
• Шилтеме "Do Not Sell or Share..." (АКШ үчүн) жана GPC бөлүмү.
• Ар бир өзгөрүү күнү жана нускасын жаңыртуу.

Техника жана Tags

• CMP кандайдыр бир милдеттүү эмес тегдер менен байланышкан.
• тег менеджери макулдугу (prior consent) чейин firing бөгөттөйт.
• Server аналитика жана postbeky аффилиаттар мүмкүн болгон жерде.
• Аймак, версия, убакыт менен макулдашуу журналдары.

Иш жана контролдоо

• Геологиялык таануу жана ар кандай эрежелер (ЕБ/АКШ/Бразилия).
• GPC жана opt-out сценарийлер.
• Чейрек сайын сатуучулардын тизмесин текшерүү/SDK.
• Саппорт окутуу (макулдугун өзгөртүү менен кантип жардам берүү керек).

13) Көп каталар жана аларды алдын алуу үчүн кантип

Download аналитика/маркетинг чейин макулдашуу → prior-blocking жана Server тарапты колдонуу.
баскычтарынын бирдей көрүнбөгөндүгү → даттануулар/айып тобокелдигин жогорулатат.
Чаташкан категориялар → максаттары боюнча бөлүштүрүү, сатуучулардын аттары боюнча эмес.
Жок GPC → АКШ үчүн туура эмес (California).
макулдук журналдардын жоктугу → мыйзамдуулугун далилдөө кыйын.
Маанилүү эмес сатуучулардын тизмелери → аудит жана жаңыртууларды автоматташтыруу.

14) Матрица "Категория → Негиз → Региондор боюнча иш-аракет"

15) Сиздин саясат (скелет) бөлүү үлгүсү

1. Аныктамалар жана байланыш оператору/DPO.
2. Cookies категориялары жана максаттары (таблица).
3. Максаты жана сактоо мөөнөтү менен сатуучулардын/SDK тизмеси.
4. макулдук башкаруу үчүн кантип (баннер, борбор, GPC, браузерлерде шилтемелер).
5. Аймактык укуктар: ЕБ (opt-in/кайра чакыртып алуу), АКШ (opt-out/" Do Not Sell or Share "/GPC), Бразилия (макулдук/кайра чакыртып алуу).
6. Үчүнчү жактарга жана башка өлкөлөргө өткөрүп берүү (жалпы коргоо чаралары).
7. саясат, датасы жана версия.

16) Ишке ашыруу жол картасы (6 кадам)

1. Карта трекерлер: cookies/SDK/пиксел, максаттары, сатуучулар, мөөнөттөрү.
2. CMP: тандоо, тег менеджери жана мобилдик SDK менен бириктирүү, гео-туура.
3. Тексттер: баннер, артыкчылык борбору, кукилер саясаты, GPC/" Do Not Sell or Share" бөлүмдөрү.
4. Техконтур: prior-blocking, Server Analytics/postbeky, макулдук Логи.
5. Тест-план: A/B баннерлер, регрессия firing, GPC/балдар/карап чыгуу.
6. Операциялар: вендорлордун/мөөнөттөрдүн кварталдык аудити, жетекчиликке метриктердин отчету.

Жыйынтык

Күчтүү cookies саясаты бир гана баннер эмес: бул макулдашуу архитектурасы, ачык-айкын категориялары жана мөөнөттөрү, туура этикеткаларды бөгөттөө техникасы, GPC колдоо жана тандоону өзгөртүү үчүн түшүнүктүү интерфейстер. Бул элементтерди продукт жана операцияларга киргизүү менен сиз ар кандай юрисдикциялардын талаптарын аткарып, тобокелдиктерди азайтып, конверсияны жана колдонуучулардын ишенимин сактап каласыз.