Идоракунии ризоият

1) Шартҳо ва маҳдудиятҳои масъулият

Розигӣ: изҳори ихтиёрӣ, огоҳона, мушаххас ва яктарафаи ирода; метавонад бекор карда шавад.
Асоси ҳуқуқӣ: розигӣ танҳо яке аз вариантҳо (шартнома, асоси ҳуқуқӣ, манфиати қонунӣ ва ғ.) мебошад. Модел бояд ҳам пойгоҳ ва ҳам ҳадафро нигоҳ дорад.
Мақсад: сабаби атомӣ: таҳлил, фардикунонӣ, реклама, email_marketing, data_sharing_vendor_X.
Гранулярӣ: розигӣ аз рӯи ҳадафҳо, каналҳо, фурӯшандагон, минтақаҳо, категорияҳои маълумот нигоҳ дошта мешаванд.
Профили мавзӯъ: шахс, дастгоҳ, хонавода, ҳисоби кӯдакон (қоидаҳои махсус барои ноболиғон).

2) Давраи ризоият

1. Ҷамъоварӣ: баннер/CIW, танзимот дар профил, API/SDK, канали офлайн (маркази тамос).
2. Санҷиш: синну сол, минтақа, мавҷудияти алтернативаҳо (бидуни "шакли торик").
3. Барои эҷод кардани ҳодисаи оптикӣ ва лаҳзаи ҷорӣ барои ҳадафҳо сабти ном кунед.
4. Тақсимот: интишори чорабиниҳо ба автобус, навсозии кэшҳо дар канор, ҳамоҳангсозӣ бо фурӯшандагон.
5. Татбиқ: барнома дар реҷаи вақти воқеӣ (дарвозаҳо/пикселҳо/SDK), дар партия (ETL/таҳлил), дар қубурҳои ML.
6. Тағирот/бекоркунӣ: манъи фаврии ҷамъоварӣ/фаъолсозии нав, "тоза кардани" маълумоти сиёсати таърихӣ.
7. Аудит/ҳисобот: тасдиқи розигӣ дар вақти коркард (кӣ, кай, кадом версияи матн).

3) Ҷузъҳои меъморӣ

CMP (Платформаи идоракунии ризоият): UI/SDK + API имконоти форматкунии розигии UX/юрисдиксияҳо; манбаи ҳақиқат аз рӯи матнҳо ва версияҳо.
Феҳристи ризоият: анбори боэътимоди ҳолатҳо ва рӯйдодҳои ризоият (танҳо маҷаллаи замимашуда + дурнамои ҷорӣ).
Розигии PDP/PEP: Қарори сиёсат/Нуқтаи иҷроиш. PDP қарор мекунад "оё ин имконпазир аст? "PEP ҳалли онро ба дарвозаи API, ETL, SDK ва ғайра татбиқ мекунад.
Кэши канори розигӣ: таъхири кам барои санҷиши периметрӣ.
Дарвозаи шарик/GPP/IAB: тарҷумаи ҳадафҳои маҳаллӣ ба сигналҳои шарикӣ ва баръакс.
Lineage & Tagging маълумот: аломатгузории маълумот бо ризоият/парчамҳои асосӣ дар тамоми занҷир.

4) Модели маълумот (диаграммаҳо)

json
{
"subject_id": "usr_123",
"subject_scope": "user",
"region": "EU",
"legal_basis": {
"analytics": "consent",
"personalization": "consent",
"security": "legitimate_interest",
"contract_core": "contract"
},
"purposes": {
"analytics": {"status": "granted", "version": "v5", "updated_at": "2025-10-31T13:20:10Z"},
"personalization": {"status": "denied", "version": "v5", "updated_at": "2025-10-31T13:21:31Z"},
"ads": {"status": "denied", "version": "v5", "updated_at": "2025-10-31T13:21:31Z"},
"email_marketing": {"status": "granted", "channel":"email","updated_at":"2025-10-31T13:22:05Z"}
},
"text_bundle": {"locale":"uk-UA","policy_version":"2025-09"},
"evidence": {"capture_ip":"203. 0. 113. 5","capture_ua":"Chrome/142"}
}

json
{
"event_id": "cse_987",
"subject_id": "usr_123",
"purpose": "personalization",
"previous": "denied",
"current": "granted",
"legal_basis": "consent",
"policy_version": "2025-09",
"captured_at": "2025-10-31T13:21:31Z",
"channel": "web",
"evidence": {
"banner_id": "cmp_v3",
"text_hash": "sha256:...",
"ip": "203. 0. 113. 5",
"ua": "Chrome/142",
"locale": "uk-UA"
}
}

5) Протоколҳо ва паҳнкунии сигнал

Веб/Барнома/SDK: куки/нигаҳдории маҳаллӣ/нигаҳдории бехатар + имзо/санҷиши якпорчагӣ; худкор дубора ҳангоми воридшавӣ.
Тарафи сервер: сарлавҳаҳои 'X-Consent-Token '/' X-Мақсадҳо', мубодилаи дуҷониба бо пешниҳоди SSR/канорӣ.
Шарикон/фурӯшандагон: тарҷума ба форматҳои онҳо (масалан, вектори мақсаднок, сигнали умумии "GPP/TCF"); дар ҳолати нокомӣ - ҳолати сифр сигнал/маҳдуд.
Канали офлайнӣ: сабти розигии аудио/қуттии қуттӣ аз ҷониби оператор бо санҷиши минбаъда ва ҳатмӣ ба 'subject _ id'.

6) Иҷро: дар куҷо ва чӣ гуна трафик "бурида" мешавад

• Нуқтаҳои ниҳоӣ/майдонҳоро бе розигӣ (/профил/ғанисозӣ ,/реклама/,/рӯйдодҳо/пайгирӣ) блок кунед.
• Ҷавоб/дархости мутатсия: трекерҳои бурида, майдонҳои фардикунонӣ, идентификаторҳо.
• Ба дархости пуштибонӣ контексти ризоиятро таъин кунед (маркаҳои JWT ё сарлавҳаҳои инфиродӣ).

• Трансформатори ҳодиса майдонҳоро бо парчамҳои ризоият тоза мекунад/ниқоб мекунад.
• Тамғагузории маълумот: 'маҷмӯа. consent_scope=analytics:granted; реклама: рад карда шуд '.
• Дар қубури ML, сабтҳо бидуни розигии мувофиқ хориҷ карда мешаванд; омӯзиш/фаъолкуниро бо мақсадҳои манъшуда хомӯш мекунад.

7) Псевдокод: Ҳалли дарвоза

python def enforce_consent(request, consent_snapshot):
purpose = map_endpoint_to_purpose(request. path) # /ads/ -> "ads"
basis  = consent_snapshot. legal_basis. get(purpose)
status = consent_snapshot. purposes. get(purpose, {}). get("status", "denied")

if basis! = "consent": # e.g. security/contract - allowed without return ALLOW banner

if status!= "granted":
return DENY # or ALLOW with redaction if degradation is allowed

return ALLOW

8) Версия ва исбот

Нусхаи матни ризоият: 'policy _ version', 'text _ hash', 'banner _ id' нигоҳ доред.
Маҳал ва минтақа: кадом матн ва бо кадом забон нишон дода шудааст.
Сурат дар вақти коркард: имкони посух додан "чаро реклама 2025-10-15 соати 09:03 нишон дода шуд? ».
Сабти тағйирнопазир: WORM/танҳо бо имзои ҳодисаҳои крипто замима карда мешавад.

9) Ҳолатҳои махсус

Ноболиғон: тасдиқи синну сол, ризоияти падару модар, мақсаду мӯҳлатҳои фардӣ.
Меҳмон → вуруд: якҷоя кардани аломати беном бо ҳисоб; қоидаҳо дар низоъ (пирӯзии сахттарин).
Бисёр дастгоҳ: resync пайваста; ҳангоми бозхонд - нишонаҳои ғайрифаъол дар ҳама дастгоҳҳо.
Усулҳои минтақавӣ: "қатъӣ" (ИА) против "дасткашӣ" (баъзе бозорҳо) - иваз кардани пешакии CMP.
Санҷишҳои A/B: таҷрибаҳои маълумот ҳадафи алоҳидаи озмоиш мебошанд; бидуни он - танҳо санҷишҳои функсионалӣ бидуни маълумоти шахсӣ.
Ҳуқуқ барои нест кардан: Бозхонд метавонад нест кардан/беном кардани маълумоти таърихии мавриди ҳадафро оғоз кунад (сиёсати "тоза кардан дар бораи бекоркунӣ").

10) Анти-намунаҳо

Як қуттии "умумӣ" барои ҳама чиз.
Набудани версияҳои матнӣ ва исботи намоиш.
Нигоҳ доштани танҳо байрақи cookie бе қайди сервер.
Истифодаи розигӣ танҳо дар UI, на дар ETL/ML/содирот.
Манбаъҳои ихтилофи ҳақиқат (SDK ≠ пуштибонӣ).
Намунаҳои торик, розигии ҳатмӣ: хатарҳои ҳуқуқӣ ва обрӯ.

11) Мушоҳида ва ченакҳо

Фарогирӣ: таносуби трафик бо аломати розигии дуруст.
ҲХДТ-и дермонӣ: Вақти тасмими периметрӣ.
Дрифт: номувофиқатӣ байни SDK ва лаҳзаи сервер.
Бекор кардани SLA: вақти бекоркунӣ → вақти пурра ғайрифаъол/вақти равшан.
Мутобиқати фурӯшанда - фоизи зангҳои шарикӣ бо сигнали дуруст.
Ҳодисаҳо: кӯшиши бидуни розигӣ, зангҳои манъшуда.

Панели панелҳо: "ҳалқаҳои ризоият", харитаи минтақаҳо/каналҳо, харитаҳои нокомии гармӣ.

12) Санҷиш ва санҷиш

Санҷишҳои шартномаи PDP/PEP: ҷадвали ҳақиқат аз рӯи маҷмӯи ҳадафҳо/минтақаҳо.
Санҷишҳои Chaos/Drift: SDK-и синхронӣ ↔ сервер; Мӯҳлати кэши TTL.
Нашри CMP: Тасдиқи матнҳои A/B ва бетарафии UX (шакли торик нест).
E2E пайгирӣ: ҳодисаи бекор кардани корбар → фиристодан ба пикселҳо ва қубурҳои шарик.

13) Қобилиятҳои ба ҳам алоқаманд

Анонимизатсия/псевдонимизатсия: иҷрои камбудиҳо пеш аз ва пас аз он.
Рамзгузорӣ ва муҳофизати KMS Token/Log.
Масири гео: интихоби матнҳо/қоидаҳои минтақавӣ.
Мушоҳида: панелҳои хусусӣ бидуни маълумоти шахсӣ; таносуби танҳо бо нишонаҳо.
Lineage маълумот: дар ҳар як маҷмӯа - нишонаи розигӣ.

14) Дорухатҳои мини

yaml purposes:
analytics:
legal_basis: consent enforcement: redact_fields: [ad_id, gaid, idfa]
personalization:
legal_basis: consent enforcement: deny_endpoints: [/recs/, /profile/enrich]
security:
legal_basis: legitimate_interest enforcement: allow email_marketing:
legal_basis: consent channel: email

event. meta. consent. analytics = granted    denied event. meta. consent. ads    = denied event. meta. legal_basis    = consent    contract    li

on user_revoke(purpose):
mark subject_id + purpose as "purge_pending"
schedule purge jobs over datasets with lineage(purpose)
emit audit_event("purge_started", scope=purpose)

15) Рӯйхати назорати меъморон

1. Оё як феҳристи ягона ва маҷаллаи ризоияти тағйирнопазир вуҷуд дорад?
2. Оё ҳадафҳо дар ҳама ҷо атомӣ ва амудӣ гузошта мешаванд?
3. Оё иҷрои периметр, ҷараён, таҳлил ва ML вуҷуд дорад?
4. Фикру мулоҳизаҳо ва сиёсати тозакунии маълумоти таърихӣ амалӣ карда мешаванд?
5. Оё лаҳзаҳои UI/SDK/сервер ва механизмҳои resync мувофиқанд?
6. Фарогирии танзимшуда/Drift/Бекор кардани SLA ва ҳисоботдиҳӣ?
7. Оё дар бораи ҳодисаҳо (қонунвайронкуниҳо, шикоятҳо, танзимкунанда) дафтарчае мавҷуд аст?
8. Оё низомҳои махсус дастгирӣ мешаванд (кӯдакон, минтақаҳо, шарикони B2B)?

Хулоса

Идоракунии ризоият равзанаи моддӣ нест, балки вазифаи меъмории ниҳоӣ мебошад: аз эълони ҳадафҳо ва таҳрири матнҳо то иҷрои қарорҳо дар вақти воқеӣ ва гузоришдиҳии минбаъда. Модели қатъии маълумот, феҳристи ягона, PDP/PEP дар ҳама қабатҳо, тартиботи пурраи телеметрия ва тозакунӣ мутобиқатро ба бартарии рақобатӣ - платформаи боэътимод табдил медиҳанд.