Jump to Content

راهنمایی درباره خط مشی رضایت کاربر اتحادیه اروپا

چرا این خط‌مشی وجود دارد و کجا اعمال می‌شود؟

این خط‌مشی منعکس‌کننده برخی‌از الزامات دو قانون حریم خصوصی اروپا یعنی «مقررات کلی حفاظت از داده» (GDPR) و «آیین‌نامه حریم خصوصی الکترونیکی»، و همچنین کلیه قوانین بریتانیایی معادل با آن‌ها است. این خط‌مشی برای کاربران نهایی ساکن منطقه اقتصادی اروپا، بریتانیا، و سوئیس اعمال می‌شود. منطقه اقتصادی اروپا از کشورهای عضو اتحادیه اروپا، ایسلند، لیختن‌اشتاین، و نروژ تشکیل شده است.

نسخه اصلی این خط‌مشی در سال ۲۰۱۵ ارائه شد و در ۲۵ مه ۲۰۱۸، زمانی‌که «مقررات کلی حفاظت از داده» به مرحله اجرا درآمد، به‌روزرسانی شد. این خط‌مشی آخرین‌بار در تاریخ ۳۱ ژوئیه ۲۰۲۴ به‌روز شد تا کاربران ساکن سوئیس را نیز دربر بگیرد.

اگر ناشر یا تبلیغ‌کننده ساکن منطقه اقتصادی اروپا، بریتانیا، یا سوئیس باشم، آیا لازم است از این خط‌مشی برای همه کاربران پیروی کنم؟

«خط‌مشی Google برای موافقت کاربر اتحادیه اروپا» فقط برای کاربران نهایی ساکن منطقه اقتصادی اروپا، بریتانیا، یا سوئیس اعمال می‌شود.

چگونه Google پیروی از این خط‌مشی را تضمین می‌کند؟

رویکرد ما برای بررسی پیروی از خط‌مشی، همان‌گونه که از زمان معرفی این «خط‌مشی» در سال ۲۰۱۵ انجام داده‌ایم، ممیزی کردن دوره‌ای وب‌سایت‌ها و برنامه‌هایی است که از سرویس‌های تبلیغاتی ما استفاده می‌کنند. بازبین‌های ما به همان شکلی که کاربران از وب‌سایت‌ها و برنامه‌ها بازدید می‌کنند از وب‌سایت یا برنامه بازدید می‌کنند و اطلاعات ارائه‌شده و رضایت‌های کسب‌شده را بررسی می‌کنیم.

اولویت اول ما همیشه همکاری با شرکا برای اطمینان از پیروی صحیح و دقیق از مقررات است. اگر متوجه شویم یکی از شرکا از خط‌مشی ما پیروی نمی‌کند، در اولین اقدام برای نشان دادن مشکل با او تماس می‌گیریم، سپس سعی می‌کنیم برای دستیابی به پیروی از مقررات با او همکاری کنیم.

همان‌گونه که از سال ۲۰۱۵ این کار را انجام می‌دادیم، بازه زمانی معقولی به وب‌سایت‌ها و برنامه‌ها می‌دهیم تا تغییرات لازم را انجام دهند؛ اما اگر شریک با ما همکاری نکند یا تلاشی با حسن نیت برای پیروی از قانون در بازه زمانی معقول نشان ندهد، ممکن است منجر به اقداماتی در حساب(های) مشمول شود، ازجمله تعلیق کارکردهای مخاطب شامل شخصی‌سازی آگهی (برای نمونه، بازاریابی مجدد) و قابلیت‌های سنجش تبدیل برای آگهی‌دهندگان. درخصوص ناشران، فقط «آگهی محدود»/ آگهی‌های محدود برنامه‌ریزی‌شده واجدشرایطِ ارائه خواهند بود (اگر آگهی‌های محدود برنامه‌ریزی‌شده فعال باشند).

علاوه‌بر اجرای ممیزی‌های وب‌سایت‌ها و برنامه‌ها، از ناشران می‌خواهیم هنگام ارائه آگهی به کاربران منطقه اقتصادی اروپا، پادشاهی متحد، و سوئیس، از یک پلاتفرم مدیریت رضایت‌های (CMP) موردتأیید استفاده کنند تا از این خط‌مشی پیروی کنند. همچنان Google ممیزی‌هایی روی سایت‌ها و برنامه‌های شریک ناشری که از «پلاتفرم مدیریت رضایت‌های موردتأیید» استفاده می‌کند اجرا خواهد کرد.

درخصوص آگهی‌دهندگان دارای ترافیک منطقه اقتصادی اروپا، اگر کاربر ساکن منطقه اقتصادی اروپا از وب‌سایت یا برنامه شما استفاده می‌کند و رفتار کاربر را با برچسب‌ها یا کیت‌های توسعه نرم‌افزار Google می‌سنجید و/یا از کارکرد مخاطب/ کارکرد شخصی‌سازی آگهی بهره می‌برید، باید انتخاب‌های رضایت کاربر نهایی را به Google منتقل کنید (برای نمونه ازطریق «حالت رضایت» یا TCF). اگر برچسب Google را بار می‌کنید و جدیدترین نسخه «حالت رضایت» را پیاده‌سازی نکرده‌اید، توصیه می‌کنیم با یک «پلاتفرم مدیریت رضایت‌ها» در برنامه شریک پلاتفرم‌های مدیریت رضایت‌های Google کار کنید. این فهرست دربردارنده همه «پلاتفرم‌های مدیریت رضایت‌های» دردسترس نیست و Google آگهی‌دهندگان را ملزم نمی‌کند از «پلاتفرم مدیریت رضایت‌های» موجود در «برنامه شریک» استفاده کنند.

چه مواردی را باید برای کاربران نهایی شفاف‌سازی کنم؟

طبق خط‌مشی ما هویت همه اشخاصی که در نتیجه استفاده از محصولات Google داده‌های شخصی کاربران نهایی را دریافت می‌کنند باید شناسایی شود. این خط‌مشی همچنین خواستار اطلاعات شفاف و سهل‌الوصول درباره نحوه استفاده از داده‌های شخصی کاربر نهایی است. ما اطلاعاتی درباره استفاده Google از اطلاعات منتشر کرده‌ایم. برای مطابقت با تعهدات شفاف‌سازی دررابطه با استفاده Google از داده‌ها، ناشران و تبلیغ‌کنندگان ملزم هستند به آن صفحه پیوند دهند. همچنین از دیگر ارائه‌دهندگان فناوری تبلیغاتی که محصولات Google با آن‌ها ادغام شده است درخواست می‌کنیم اطلاعاتی درباره استفاده خود از داده‌های شخصی دردسترس قرار دهند.

توسعه‌دهندگان نرم‌افزار باید کاربران را تشویق کنند جدیدترین نسخه برنامه را برای دریافت به‌روزترین شفاف‌سازی کاربران بارگیری کنند.

«آگهی محدود» چیست؟

اگر ناشر هستید، وقتی که تنها با ظهور «آگهی‌های محدود» درآمدزایی دارید، Google علاوه‌بر غیرفعال کردن جمع‌آوری، هم‌رسانی، و استفاده از داده‌های شخصی برای شخصی‌سازی آگهی‌ها، ویژگی‌هایی را که مستلزم استفاده از شناسه محلی مثل حدگذاری بسامد هستند غیرفعال می‌کند. تنها زمانی که «آگهی‌های محدود برنامه‌ریزی‌شده» روشن باشد، از فضای ذخیره‌سازی محلی و کوکی‌های «فقط تشخیص ترافیک نامعتبر» برای محافظت دربرابر کلاهبرداری و سوءاستفاده استفاده خواهد شد. توجه داشته باشید که فناوری‌های ارائه آگهی (برچسب‌های جاوا اسکریپت و/یا کد کیت توسعه نرم‌افزار ما) همچنان به‌عنوان بخشی از عملکرد عادی مرورگرهای کاربران و سیستم‌عامل دستگاه‌های همراه نصب می‌شوند یا در حافظه نهان ذخیره خواهند شد. شما باید خودتان براساس قوانین محلی حوزه قضایی خود ارزیابی کنید که آیا از قوانین، ازجمله اخطاریه و کسب رضایت موردنیاز، پیروی می‌کنید یا نه. برای جزئیات بیشتر درباره این ویژگی، به «مراکز راهنمایی» Ad Manager،‏ AdMob، و AdSense مراجعه کنید.

کدام محصولات دیگر Google مشمول این خط‌مشی می‌شود؟

علاوه‌بر محصولات اندازه‌گیری و آگهی‌های Google، در دیگر محصولات Google، مثل «شرایط خدمات پلاتفرم Google Maps»، «شرایط خدمات سرویس‌های YouTube API»، «شرایط خدمات reCAPTCHA»، و در Blogger نیز به این خط‌مشی ارجاع شده است.

ازنظر این خط‌مشی، چه نوع آگهی‌هایی «شخصی‌سازی‌شده» محسوب می‌شوند؟

تبلیغات شخصی‌سازی‌شده تجربه‌ای بهبودیافته هم برای کاربران (یعنی بهبود میزان مربوط بودن تبلیغات) و هم برای آگهی‌دهندگان/ ناشران ارائه می‌دهد. اگر داده‌های قدیمی یا قبلاً جمع‌آوری‌شده، مثل پرسمان‌های جستجوی قبلی کاربر، فعالیت، بازدیدهای او از سایت‌ها یا برنامه‌ها، اطلاعات جمعیت‌شناسی، یا مکان، در تعیین یا تأثیرگذاری انتخاب آگهی نقش داشته باشند، Google آن آگهی‌ها را شخصی‌سازی‌شده تلقی می‌کند. به‌طور دقیق‌تر، این موضوع برای مثال شامل موارد زیر می‌شود: هدف‌یابی جمعیتی، هدف‌یابی مقوله‌ای علایق، بازاریابی مجدد، هدف‌یابی براساس فهرست‌های «انطباق مشتری»، و هدف‌یابی براساس فهرست‌های مخاطب(ان) که در Google Marketing Platform بارگذاری شده‌اند. اطلاعات بیشتر را می‌توانید اینجا ببینید.

اگر تبلیغ‌کننده‌ای باشم که از محصولات Google در وب‌سایت یا برنامه خود استفاده می‌کند، چه شرایطی وجود دارد؟

اگر در صفحه‌ها یا برنامه خود از برچسب‌های محصولات تبلیغاتی مانند Google Ads یا Google Marketing Platform استفاده می‌کنید، برای پیروی از «خط‌مشی Google درخصوص رضایت کاربر اتحادیه اروپا»، باید رضایت کاربران منطقه اقتصادی اروپا، پادشاهی متحد، و سوئیس را دریافت کنید. خط‌مشی ما کسب رضایت برای کوکی‌ها، شناسه‌های دستگاه همراه، یا فضای ذخیره‌سازی محلی درصورت الزام قانونی، و کسب رضایت برای استفاده از داده‌های شخصی برای آگهی‌های شخصی‌سازی‌شده را لازم می‌داند (برای نمونه، اگر برچسب‌های بازاریابی مجدد در صفحه‌ها یا برنامه‌تان دارید).

چه اشخاص دیگری داده‌های شخصی کاربران نهایی را جمع‌آوری می‌کنند، و چگونه باید این اشخاص ثالث را شناسایی کنم؟

بسیاری از تبلیغ‌کنندگان و ناشرانی که از سیستم‌های تبلیغاتی Google استفاده می‌کنند، برای نشان دادن آگهی و سنجش اثر کمپین‌های تبلیغاتی خود در وب‌سایت‌ها و برنامه‌ها از اشخاص ثالث بهره می‌گیرند. این خط‌مشی شما را ملزم می‌کند علاوه‌بر Google، همه اشخاص ثالثی را که ممکن است درنتیجه استفاده شما از محصولات Google داده‌های شخصی کاربران نهایی را جمع‌آوری، دریافت، و/یا استفاده کنند به‌وضوح شناسایی کنید.

وب‌سایت/ برنامه من در اروپا مستقر نیست. آیا این خط‌مشی برای من اعمال می‌شود؟

بله، اگر از محصولات Google که مشمول این خط‌مشی می‌شوند استفاده کنید. این «خط‌مشی» فقط برای کاربران نهایی ساکن منطقه اقتصادی اروپا، بریتانیا، و سوئیس اعمال می‌شود.

چه شرایطی درباره ردیاب‌های کلیک وجود دارد؟

هرجا تبلیغ‌کنندگان انتخاب کنند که از فناوری‌های ردیابی کلیک اشخاص ثالث استفاده کنند (یعنی جایی که با کلیک کردن روی آگهی، مرورگر کاربر را در مسیر صفحه مقصد تبلیغ‌کننده به ارائه‌دهنده شخص ثالث سنجش هدایت کند)، باید برای پیروی از قانون قابل‌اجرا این کار را انجام دهند. کنترل‌های ارائه‌دهنده Google برای ناشران، جهت پوشش فناوری‌های ردیابی کلیک طراحی نشده است.

چه سوابقی را باید حفظ کنم؟

خط‌مشی ما مشتریان را ملزم می‌کند سوابق کسب رضایت را حفظ کنند. به‌عنوان بخشی از سازوکار کسب رضایت، این سوابق باید حداقل شامل نوشتار و انتخاب‌های ارائه‌شده به کاربران و همچنین سابقه تاریخ و زمان تصدیق رضایت کاربر باشد.

چرا تشخیص داده شده است که «پلاتفرم مدیریت رضایت‌های» ناشر من از خط‌مشی پیروی نمی‌کند، در صورتی که من از یک پلاتفرم مدیریت رضایت‌های موردتأیید Google استفاده می‌کنم که IAB نیز آن را تأیید کرده است؟

استفاده از پلاتفرم مدیریت رضایت‌های موردتأیید Google موجب تضمین پیروی از «خط‌مشی Google درخصوص رضایت کاربر اتحادیه اروپا» نمی‌شود، زیرا این موضوع به پیاده‌سازی «پلاتفرم مدیریت رضایت‌ها» و پیام کسب رضایت خاصی که به کاربران ارائه می‌شود بستگی دارد (برای راهنمایی بیشتر در این زمینه، لطفاً به سؤال «بازبینه ویژه شرکا برای اجتناب از اشتباهات رایج هنگام پیاده‌سازی سازوکار کسب رضایت» در بالا مراجعه کنید).

چرا وب‌سایت/ برنامه من ناسازگار تشخیص داده شده است، در حالی که من از یک پلاتفرم مدیریت رضایت‌های شریک Google استفاده می‌کنم؟

برای شرکای آگهی‌دهنده، «برنامه شریک پلاتفرم‌های مدیریت رضایت‌ها» با هدف کمک به آگهی‌دهندگان در ساخت و پیکربندی برنماهای رضایت در وب/ برنامه ایجاد شده است و می‌تواند از ادغام «حالت رضایت» پشتیبانی کند. همکاری با هریک از این «پلاتفرم‌های مدیریت رضایت‌ها» تضمینی برای پیروی از «خط‌مشی Google درخصوص رضایت کاربر اتحادیه اروپا» نیست؛ زیرا این موضوع به نحوه پیاده‌سازی «پلاتفرم‌های مدیریت رضایت‌ها» و پیام کسب رضایت خاصی که به کاربران نمایش داده می‌شود بستگی دارد. برای دریافت راهنمایی بیشتر، لطفاً به سؤال «بازبینه ویژه شرکا برای اجتناب از اشتباهات رایج هنگام پیاده‌سازی سازوکار کسب رضایت» در بالا مراجعه کنید و با ارائه‌دهنده «پلاتفرم مدیریت رضایت‌های» خود صحبت کنید.

آیا درصورت استفاده از محصولاتی که از Privacy Sandbox APIs استفاده می‌کنند، باید از این خط‌مشی پیروی کنم؟

بله. هنگام استفاده از Privacy Sandbox APIs (شامل Topics،‏ Protected Audience، و Attribution Reporting)، شما به فضای ذخیره‌سازی محلی دسترسی پیدا خواهید کرد. ازآنجایی‌که قوانین «حریم خصوصی الکترونیکی» بین داده‌های شخصی و غیرشخصی تفاوتی قائل نیست، باید صرف‌نظر از ارزیابی خود درباره ماهیت داده‌ها، رضایت کاربران را کسب کنید. «خط‌مشی رضایت کاربر اتحادیه اروپا» شما را ملزم می‌کند برای این اقدامات رضایت معتبر کاربر را کسب کنید. این کار باید به همان شیوه‌ای انجام شود که درحال‌حاضر برای شخصی‌سازی آگهی‌ها و استفاده از فضای ذخیره‌سازی محلی غیرضروری (تا حدی که قانون الزامی کرده است) به کسب رضایت متکی هستید. اطلاعات بیشتر درباره جعبه شنی حریم خصوصی.

آیا Google از نشانی‌های IP برای سنجش آگهی‌ها و شخصی‌سازی آگهی در منطقه اقتصادی اروپا، پادشاهی متحد، و سوئیس استفاده می‌کند؟

بله. از اوت ۲۰۲۶،‏ Google معرفی راه‌حل‌های شخصی‌سازی و سنجش آگهی‌های مبتنی بر نشانی IP را در این مناطق آغاز خواهد کرد. برای پشتیبانی کردن از این راه‌حل‌ها، Google از نشانی‌های IP که ازطریق برچسب‌های مشتری، کیت‌های توسعه نرم‌افزار، فراخوانی‌های اچ‌تی‌تی‌پی، بارگذاری‌ها، یا روش‌های مشابه دریافت می‌کند برای سنجش آگهی‌ها و شخصی‌سازی آگهی‌ها استفاده خواهد کرد. Google همچنین اطلاعات ثبت خود را در «فهرست جهانی پیمانکاران» (TCF) به‌روز خواهد کرد تا برای ویژگی ۳، یعنی «شناسایی دستگاه‌ها براساس اطلاعاتی که به‌طور خودکار منتقل می‌شود» ثبت‌نام کند. برای اطلاعات بیشتر درباره نحوه استفاده Google از نشانی‌های IP، این صفحه از «خط‌مشی رازداری Google» را مشاهده کنید.

کدام تعهدات شفاف‌سازی بر این تغییر اعمال می‌شود؟

یادآوری می‌کنیم باید پیوند برجسته‌ای در شفاف‌سازی‌هایتان نمایش دهید که در آن نحوه پردازش داده‌های کاربر نهایی توسط Google به‌وضوح مشخص باشد. برای اطلاعات بیشتر درباره نحوه استفاده Google از نشانی‌های IP، به این صفحه از «خط‌مشی رازداری Google» مراجعه کنید. توصیه می‌کنیم با تیم حقوقی خود مشورت کنید تا تعهدات خود را طبق قوانین و مقررات ذی‌ربط حفاظت از داده‌ها درک کنید.

به‌روزرسانی‌های این خط‌مشی

نسخه اصلی «خط‌مشی Google درخصوص رضایت کاربر اتحادیه اروپا» در ۲۵ مه ۲۰۱۸ به‌روز شده است. به‌منظور انعکاس روابط درحال تحول پادشاهی متحد با اتحادیه اروپا، تغییراتی جزئی در ۳۱ اکتبر ۲۰۱۹ اعمال شد.

در ژوئیه ۲۰۲۴، «خط‌مشی رضایت کاربر اتحادیه اروپا» را به‌روز کردیم و گسترش دادیم تا کشور سوئیس را نیز شامل شود.

درحال‌حاضر تغییرات دیگری برای این خط‌مشی پیش‌بینی نمی‌شود، اما همان‌گونه که در بالا اشاره شد، ما به ارزیابی قوانین و رویه‌های این صنعت ادامه خواهیم داد و توصیه‌ها و الزامات خود را بر همان اساس به‌روز خواهیم کرد.