Cookie政策和用戶同意

1）為什麼需要Cookie政策

Cookie策略是對您收集的內容、原因、期限、與誰共享以及如何管理同意的透明描述。對於iGaming/fintech來說，由於數據的敏感性，監管機構和合作夥伴（支付提供商，廣告網絡，附屬機構）的要求，這是至關重要的。

• 合法性（符合GDPR/ePrivacy，CCPA/CPRA，LGPD等）。
• 透明度和用戶控制（opt-in/opt-out）。
• 風險管理（罰款，廣告平臺塊，失去信心）。
• 穩定度量（橫幅轉換，對營銷的影響）。

2） Cookie/追蹤器類別（推薦分類法）

註意：移動應用程序的SDK/像素也屬於這些類別。

3）橫幅和偏好中心（UX模式）

• 清晰的按鈕：「接受所有」、「拒絕所有」、「自定義」（同等可見度）。
• 短公告+鏈接到詳細策略。
• 即時激活設置（不延遲）。
• 不要阻止訪問強制功能。

• 顆粒撥號器按類別和（可選）供應商。
• 使用時間戳保存選擇,顯示狀態。
• 能夠隨時更改選擇（在futer/profile中鏈接）。
• 單獨的部分：GPC/」Do Not Sell or Share」，極限感官數據（用於CA），同意撤銷。

4）Consent Management Platform（CMP）： 功能

橫幅和偏好中心渲染（web+移動SDK）。
同意日誌（政策版本，類別，供應商，時間，地區）。
Geotargeting規則（歐盟/加利福尼亞/巴西等）。
與標簽管理器集成：在同意之前鎖定標簽（prior consent）。
應用程序和服務器系統的API（同意狀態傳輸）。
支持全球隱私控制（GPC）,並在接收信號時強制關閉共享/營銷。

5）管轄權和差異（簡述）

EU/EEA（ePrivacy+GDPR）：用於分析/營銷的選擇；未經同意，可以使用「強制性」。需要明智的選擇，易於更改/撤回。
加利福尼亞（CCPA/CPRA）：「銷售」和共享（行為廣告）的選擇權；GPC約束；ссылка «Do Not Sell or Share My Personal Information».對於兒童<16-opt-in。
巴西（LGPD）：類似原則：透明度，合法理由；市場跟蹤器同意,召回權,可移植性,刪除。

6）跟蹤器啟用/鎖定架構

1.裝載前後衛：在獲得同意之前，僅裝載強制性腳本。
2.Tag Manager集成：每個標簽都標註類別；在CMP信號後激活。
3.服務器側分析（最好）：減少瀏覽器中的個人數據量,集中化掩碼。
4.移動SDK gating：嚴格按照同意狀態初始化SDK；更改時更新。
5.附屬像素：只有在同意營銷/歸因的情況下才開火；服務器後背是首選。
6.Logs and Audition：記錄激活的內容、時間、依據。

7）透明度和政策內容

1.什麼是cookies/SDK,為什麼需要它們。

2.類別和目標（表）。

3.使用的cookies/SDK的完整列表：名稱、提供商、目標、保留期、類型（1st/3rd party）。

4.處理理由（同意/LI/合同）和管理方式。

5.GPC和區域權利（opt-in/opt-out，「Do Not Sell or Share」，「極限感官數據」）。

6.保留時間和標準。

7.轉讓給第三方和其他國家（一般保護機制）。

8.如何撤回/更改選擇；DPO/支持聯系人。

9.上次升級日期和版本。

8）存儲和最小化

Retention Schedule：對於每個類別-截止日期（例如分析師13個月,市場營銷6-13個月,功能6-12個月）。
最小化：將字段縮小到必要程度；對於分析-聚合和別名化。
Dev/Stage：不使用真實標識符；應用「dummy」或掩碼。

9) GPC и «Do Not Sell or Share»

收到GPC後,自動關閉共享/營銷並將其捕獲到日誌中。
Futer中的單獨鏈接：「Do Not Sell or Share My Personal Information」是針對美國（加利福尼亞州）用戶的。
在首選項中心,顯示GPC處於活動狀態,因此哪些類別不可用。

10）措辭示例（現成片段）

• "我們使用cookies來確保網站的運行,以及分析和個性化廣告。單擊「接受全部」或配置類別。您可以隨時更改選擇"

• "我們處理匯總的出勤率和事件指標。分析師Cookie僅在您同意的情況下發布。保質期長達13個月"

• "營銷Cookie允許您展示個性化廣告並衡量其有效性。您可以在首選項中心或通過GPC選擇退出。如果發生故障,我們不會發布此類文件,並限制將數據傳輸給第三方"

11）度量與質量控制

Consent Rate（按地區/來源分列）。
Reject Rate和Adjust Rate（用戶更改設置）。
時間到同意（接受率）。
GPC榮譽率（有多少會話經過正確處理）。
後一致性火災Accuracy（正確標簽激活的比例）。
Impact on Conversion（前/後-註冊,存款,FTD）。
事件率（未經授權的火災，ID泄漏）。

12）實施支票單

政策和案文

• 帶有「接受所有/拒絕所有/設置」的簡短橫幅。
• 包含類別/供應商/時間表的Cookie政策。
• 鏈接「Do Not Sell or Share……」（針對美國）和GPC部分。
• 每次更改時更新日期和版本。

技術和標簽

• CMP連接到任何非必需標簽。
• Tagger Manager在同意（prior consent）之前阻止消防。
• 如果可能的話,服務器分析師和分支機構的後備人員。
• 與地區，版本，時間達成協議的日誌。

操作和控制

• 地理認識和不同規則（歐盟/美國/巴西）。
• GPC和opt-out腳本測試。
• 供應商列表/SDK的季度審核。
• 薩波特培訓（如何幫助改變同意）。

13）頻繁的錯誤以及如何避免錯誤

在獲得同意之前下載分析/營銷→使用先驗塊和服務器端。
按鈕的不平等可見性→增加了投訴/罰款的風險。
令人困惑的類別→按目標而不是供應商名稱劃分。
沒有GPC →美國（加利福尼亞）的不匹配。
缺乏同意日誌→很難證明合法性。
無關的供應商列表→自動化審核和更新。

14）矩陣「類別→基礎→按地區分列的行動」

15）策略中的分區模板（骨架）

1.操作員/DPO的定義和聯系方式。
2.Cookie類別和目標（表）。
3.具有分配和保留期限的供應商/SDK列表。
4.如何管理同意（橫幅，中心，GPC，瀏覽器中的鏈接）。
5.區域權利：歐盟（opt-in/召回），美國（opt-out/」Do Not Sell or Share」/GPC），巴西（同意/主體權利的召回）。
6.轉讓給第三方和其他國家（一般保護措施）。
7.策略更新、日期和版本。

16）實施路線圖（6個步驟）

1.跟蹤器地圖：Cookie/SDK/像素清單,目標,供應商,時間表。
2.CMP：選擇，與標簽管理器和移動SDK，地理制圖集成。
3.文字：橫幅，偏好中心，Cookie政策，GPC/」Do Not Sell or Share」部分。
4.Techcontur： prior-blocking,服務器分析/後背,同意日誌。
5.測試計劃：A/B橫幅,回火,GPC腳本/兒童/召回。
6.運營：供應商季度審計/截止日期，向管理層報告指標。

結果

強大的Cookie策略不僅僅是一個橫幅：它是同意的體系結構，透明的類別和時機，正確的標簽鎖定技術，GPC支持和可理解的界面來更改選擇。通過將這些元素嵌入到產品和操作中，您將遵守不同司法管轄區的要求，降低風險並保持用戶轉換和信任。