Jump to Content

راهنمایی درباره خط مشی رضایت کاربر اتحادیه اروپا

چرا این خط‌مشی وجود دارد و کجا اعمال می‌شود؟

این خط‌مشی منعکس‌کننده برخی‌از الزامات دو قانون حریم خصوصی اروپا یعنی «مقررات کلی حفاظت از داده» (GDPR) و «آیین‌نامه حریم خصوصی الکترونیکی»، و همچنین کلیه قوانین بریتانیایی معادل با آن‌ها است. این خط‌مشی برای کاربران نهایی ساکن منطقه اقتصادی اروپا، بریتانیا، و سوئیس اعمال می‌شود. منطقه اقتصادی اروپا از کشورهای عضو اتحادیه اروپا، ایسلند، لیختن‌اشتاین، و نروژ تشکیل شده است.

نسخه اصلی این خط‌مشی در سال ۲۰۱۵ ارائه شد و در ۲۵ مه ۲۰۱۸، زمانی‌که «مقررات کلی حفاظت از داده» به مرحله اجرا درآمد، به‌روزرسانی شد. این خط‌مشی آخرین‌بار در تاریخ ۳۱ ژوئیه ۲۰۲۴ به‌روز شد تا کاربران ساکن سوئیس را نیز دربر بگیرد.

اگر ناشر یا تبلیغ‌کننده ساکن منطقه اقتصادی اروپا، بریتانیا، یا سوئیس باشم، آیا لازم است از این خط‌مشی برای همه کاربران پیروی کنم؟

«خط‌مشی Google برای موافقت کاربر اتحادیه اروپا» فقط برای کاربران نهایی ساکن منطقه اقتصادی اروپا، بریتانیا، یا سوئیس اعمال می‌شود.

چگونه Google پیروی از این خط‌مشی را تضمین می‌کند؟

روش ما برای بررسی پیروی از خط‌مشی، همان‌طور که از زمان معرفی این «خط‌مشی» در سال ۲۰۱۵ انجام داده‌ایم، ممیزی کردن دوره‌ای وب‌سایت‌ها و برنامه‌هایی است که از سرویس‌های تبلیغاتی ما استفاده می‌کنند. بازبین‌های ما به همان شکلی که کاربران از وب‌سایت‌ها و برنامه‌ها بازدید می‌کنند از وب‌سایت یا برنامه‌ای مشخص بازدید می‌کنند و اطلاعات ارائه‌شده و موافقت‌های کسب‌شده را بررسی می‌کنیم.

اولویت اول ما همیشه همکاری با شرکا برای اطمینان از پیروی درست از قوانین است. اگر متوجه شویم یکی از شریکان از خط‌مشی ما پیروی نمی‌کند، در اولین اقدام برای نشان دادن مشکل با او تماس می‌گیریم و سپس سعی می‌کنیم با او همکاری کنیم تا از قانون پیروی کند.

طبق روالی که از سال ۲۰۱۵ داریم، بازه زمانی معقولی دراختیار وب‌سایت‌ها و برنامه‌ها قرار می‌دهیم تا تغییرات لازم را انجام دهند؛ اما اگر شریک مربوطه در بازه زمانی معقول تعاملی با ما نداشته باشد یا برای نشان دادن حسن نیت خود برای پیروی از قانون تلاشی نکند، ممکن است اقدامی، ازجمله تعلیق عملکردهای مخاطبان شامل شخصی‌سازی آگهی (مثلاً بازاریابی مجدد) و قابلیت‌های سنجش تبدیل برای آگهی‌دهندگان، دررابطه‌با حساب(های) مربوطه انجام دهیم؛ ناشران فقط می‌توانند «آگهی محدود»/ آگهی‌های برنامه‌ریزی‌شده محدود ارائه دهند (اگر آگهی‌های برنامه‌ریزی‌شده محدود فعال باشند).

علاوه‌بر ممیزی کردن وب‌سایت‌ها و برنامه‌ها، ناشران را ملزم می‌کنیم برای تبعیت از این خط‌مشی هنگام ارائه آگهی به کاربران ساکن منطقه اقتصادی اروپا، بریتانیا، و سوئیس، از پلاتفرم مدیریت موافقت موردتأیید استفاده کنند. ‫Google ممیزی کردن سایت‌ها و برنامه‌های شریک ناشر را که از «پلاتفرم مدیریت موافقت موردتأیید» استفاده می‌کنند ادامه خواهد داد.

قابل‌توجه تبلیغ‌کنندگان دارای ترافیک منطقه اقتصادی اروپا، اگر یکی از کاربران منطقه اقتصادی اروپا از وب‌سایت یا برنامه شما استفاده می‌کند و شما رفتار کاربر را با کیت‌های توسعه نرم‌افزار یا برچسب‌های Google می‌سنجید و/یا از عملکرد مخاطبان/ عملکرد شخصی‌سازی آگهی بهره می‌برید، باید انتخاب‌های موافقت کاربر نهایی را به Google منتقل کنید (برای مثال، ازطریق حالت موافقت یا «چارچوب شفاف‌سازی و کسب موافقت»). اگر برچسب Google را بار می‌کنید و جدیدترین نسخه حالت موافقت را پیاده‌سازی نکرده‌اید، توصیه می‌کنیم با یکی از «پلاتفرم‌های مدیریت موافقت» در برنامه شریک پلاتفرم‌های مدیریت موافقت Google کار کنید. این فهرست همه «پلاتفرم‌های مدیریت موافقت» موجود را دربر نمی‌گیرد و Google تبلیغ‌کنندگان را ملزم نمی‌کند از «پلاتفرم‌های مدیریت موافقت» برنامه شریک استفاده کنند.

چه مواردی را باید برای کاربران نهایی شفاف‌سازی کنم؟

طبق خط‌مشی ما هویت همه اشخاصی که در نتیجه استفاده از محصولات Google داده‌های شخصی کاربران نهایی را دریافت می‌کنند باید شناسایی شود. این خط‌مشی همچنین خواستار اطلاعات شفاف و سهل‌الوصول درباره نحوه استفاده از داده‌های شخصی کاربر نهایی است. ما اطلاعاتی درباره استفاده Google از اطلاعات منتشر کرده‌ایم. برای مطابقت با تعهدات شفاف‌سازی دررابطه با استفاده Google از داده‌ها، ناشران و تبلیغ‌کنندگان ملزم هستند به آن صفحه پیوند دهند. همچنین از دیگر ارائه‌دهندگان فناوری تبلیغاتی که محصولات Google با آن‌ها ادغام شده است درخواست می‌کنیم اطلاعاتی درباره استفاده خود از داده‌های شخصی دردسترس قرار دهند.

توسعه‌دهندگان نرم‌افزار باید کاربران را تشویق کنند جدیدترین نسخه برنامه را برای دریافت به‌روزترین شفاف‌سازی کاربران بارگیری کنند.

«آگهی محدود» چیست؟

اگر ناشر هستید، وقتی تنها با درج «آگهی‌های محدود» درآمدزایی دارید، Google علاوه‌بر غیرفعال کردن جمع‌آوری، هم‌رسانی، و استفاده از داده‌های شخصی برای شخصی‌سازی آگهی‌ها، ویژگی‌هایی را که مستلزم استفاده از شناسه محلی مثل حدگذاری بسامد هستند غیرفعال می‌کند. تنها زمانی‌که «آگهی‌های محدود برنامه‌ریزی‌شده» روشن باشد، از فضای ذخیره‌سازی محلی و کوکی‌های «فقط تشخیص ترافیک نامعتبر» برای محافظت دربرابر کلاهبرداری و سوءاستفاده استفاده خواهد شد. توجه داشته باشید که فناوری‌های ارائه آگهی (برچسب‌های جاوا اسکریپت و/یا کد کیت توسعه نرم‌افزار (SDK) ما) همچنان به‌عنوان بخشی از عملکرد عادی مرورگرهای کاربران و سیستم‌عامل دستگاه‌های همراه نصب می‌شوند یا در حافظه پنهان ذخیره خواهند شد. شما باید خودتان، براساس قوانین محلی حوزه قضایی خود، ارزیابی کنید که آیا از قوانین، ازجمله اعلان و کسب موافقت موردنیاز، تبعیت می‌کنید یا نه. برای جزئیات بیشتر درباره این ویژگی، «مراکز راهنمایی» Ad Manager،‏ AdMob، و Adsense را ببینید.

کدام محصولات دیگر Google مشمول این خط‌مشی می‌شود؟

علاوه‌بر محصولات تبلیغاتی و سنجشی، در دیگر محصولات Google مثل «شرایط خدمات پلاتفرم Google Maps»، «شرایط خدمات سرویس‌های میاناهای برنامه‌سازی کاربردی YouTube»، «شرایط خدمات reCAPTCHA»، و Blogger نیز به این خط‌مشی ارجاع شده است.

چه نوع آگهی‌هایی در این خط‌مشی به‌عنوان «شخصی‌سازی‌شده» تلقی می‌شوند؟

تبلیغات شخصی‌سازی‌شده تجربه‌ای بهبودیافته هم برای کاربران (یعنی بهبود میزان ارتباط تبلیغات) و هم برای تبلیغ‌کنندگان/ ناشران ارائه می‌دهد. اگر داده‌های قدیمی یا قبلاً جمع‌آوری‌شده، مثل پرسمان‌های جستجوی قبلی کاربر، فعالیت‌ها، بازدیدهای او از سایت‌ها یا برنامه‌ها، اطلاعات جمعیت‌شناسی، یا مکان، در تعیین یا تأثیرگذاری انتخاب آگهی نقش داشته باشند، Google آن آگهی‌ها را شخصی‌سازی‌شده تلقی می‌کند. به‌طور دقیق‌تر، این موضوع برای مثال شامل موارد زیر می‌شود: هدف‌یابی جمعیتی، هدف‌یابی براساس مقوله علایق، بازاریابی مجدد، هدف‌یابی براساس فهرست‌های «تطابق مشتری»، و هدف‌یابی براساس فهرست‌های مخاطب که در «پلاتفرم بازاریابی Google» بارگذاری شده است. اطلاعات بیشتر را می‌توانید در اینجا پیدا کنید.

اگر تبلیغ‌کننده‌ای باشم که از محصولات Google در وب‌سایت یا برنامه خود استفاده می‌کند، چه شرایطی وجود دارد؟

اگر در صفحه‌ها یا برنامه‌تان از برچسب‌های محصولات تبلیغاتی مانند Google Ads یا «پلاتفرم بازاریابی Google» استفاده می‌کنید، برای پیروی از «خط‌مشی Google برای موافقت کاربران اتحادیه اروپا»، باید موافقت کاربران منطقه اقتصادی اروپا، بریتانیا، و سوئیس را دریافت کنید. خط‌مشی ما کسب موافقت برای کوکی‌ها، شناسه‌های دستگاه همراه، یا فضای ذخیره‌سازی محلی درصورت الزام قانونی، و کسب موافقت برای استفاده از داده‌های شخصی برای آگهی‌های شخصی‌سازی‌شده را لازم می‌داند (برای نمونه، اگر برچسب‌های بازاریابی مجدد در صفحه‌ها یا برنامه‌تان دارید).

چه اشخاص دیگری داده‌های شخصی کاربران نهایی را جمع‌آوری می‌کنند، و چگونه باید این اشخاص ثالث را شناسایی کنم؟

بسیاری از تبلیغ‌کنندگان و ناشرانی که از سیستم‌های تبلیغاتی Google استفاده می‌کنند، برای نشان دادن آگهی و سنجش اثر کمپین‌های تبلیغاتی خود در وب‌سایت‌ها و برنامه‌ها از اشخاص ثالث بهره می‌گیرند. این خط‌مشی شما را ملزم می‌کند علاوه‌بر Google، همه اشخاص ثالثی را که ممکن است درنتیجه استفاده شما از محصولات Google داده‌های شخصی کاربران نهایی را جمع‌آوری، دریافت، و/یا استفاده کنند به‌وضوح شناسایی کنید.

وب‌سایت/ برنامه من در اروپا مستقر نیست. آیا این خط‌مشی برای من اعمال می‌شود؟

بله، اگر از محصولات Google که مشمول این خط‌مشی می‌شوند استفاده کنید. این «خط‌مشی» فقط برای کاربران نهایی ساکن منطقه اقتصادی اروپا، بریتانیا، و سوئیس اعمال می‌شود.

چه شرایطی درباره ردیاب‌های کلیک وجود دارد؟

هرجا تبلیغ‌کنندگان انتخاب کنند که از فناوری‌های ردیابی کلیک اشخاص ثالث استفاده کنند (یعنی جایی که با کلیک کردن روی آگهی، مرورگر کاربر را در مسیر صفحه مقصد تبلیغ‌کننده به ارائه‌دهنده شخص ثالث سنجش هدایت کند)، باید برای پیروی از قانون قابل‌اجرا این کار را انجام دهند. کنترل‌های ارائه‌دهنده Google برای ناشران، جهت پوشش فناوری‌های ردیابی کلیک طراحی نشده است.

چه سوابقی را باید حفظ کنم؟

خط‌مشی ما مشتریان را ملزم می‌کند سوابق کسب رضایت را حفظ کنند. به‌عنوان بخشی از سازوکار کسب رضایت، این سوابق باید حداقل شامل نوشتار و انتخاب‌های ارائه‌شده به کاربران و همچنین سابقه تاریخ و زمان تصدیق رضایت کاربر باشد.

چرا تشخیص داده شده است که «پلاتفرم مدیریت موافقت» من از خط‌مشی پیروی نمی‌کند، درصورتی‌که از پلاتفرم مدیریت موافقت موردتأییدی استفاده می‌کنم که ازسوی IAB هم گواهینامه دریافت کرده است؟

استفاده از پلاتفرم کسب موافقت موردتأیید تضمین نمی‌کند که «خط‌مشی Google برای موافقت کاربر اتحادیه اروپا» رعایت شود، زیرا این موضوع به نحوه پیاده‌سازی «پلاتفرم مدیریت موافقت» و پیام کسب موافقت خاصی که به کاربران ارائه می‌شود بستگی دارد (برای دریافت راهنمایی بیشتر، لطفاً به سؤال «بازبینه ویژه شریکان برای اجتناب از اشتباهات رایج هنگام پیاده‌سازی سازوکار کسب موافقت» در بالا مراجعه کنید).

چرا تشخیص داده شده است که وب‌سایت/ برنامه من از خط‌مشی پیروی نمی‌کند، درصورتی‌که از پلاتفرم مدیریت موافقت شریک Google استفاده می‌کنم؟

قابل‌توجه شریکان تبلیغ‌کننده، «برنامه شریک پلاتفرم‌های مدیریت موافقت» برای کمک به تبلیغ‌کنندگان در ساخت و پیکربندی برنماهای موافقت ایجاد شده است و می‌تواند برای یکپارچه‌سازی حالت موافقت پشتیبانی ارائه دهد. کار کردن با هریک از این «پلاتفرم‌های مدیریت موافقت» تضمین نمی‌کند که «خط‌مشی Google برای موافقت کاربر اتحادیه اروپا» رعایت شود، زیرا این موضوع به نحوه پیاده‌سازی «پلاتفرم مدیریت موافقت» و پیام کسب موافقت خاصی که به کاربران ارائه می‌شود بستگی دارد (برای دریافت راهنمایی بیشتر، لطفاً به سؤال «بازبینه ویژه شریکان برای اجتناب از اشتباهات رایج هنگام پیاده‌سازی سازوکار کسب موافقت» در بالا مراجعه کنید).

اگر درحال استفاده از محصولاتی باشم که از میاناهای برنامه‌سازی کاربردی جعبه شنی حریم خصوصی استفاده می‌کنند، آیا لازم است از این خط‌مشی پیروی کنم؟

بله. هنگام استفاده از «میاناهای برنامه‌سازی کاربردی جعبه شنی حریم خصوصی» (ازجمله موضوع‌ها، مخاطبان محافظت‌شده، و گزارش اسنادی)، به فضای ذخیره‌سازی محلی دسترسی خواهید داشت. ازآنجایی‌که قوانین حریم خصوصی الکترونیکی بین داده‌های شخصی و غیرشخصی تفاوتی قائل نیست، باید صرف‌نظر از ارزیابی ماهیت داده‌ها، موافقت کاربران را کسب کنید. «خط‌مشی موافقت کاربر اتحادیه اروپا» شما را ملزم می‌کند موافقت معتبر کاربر را برای این اقدامات به‌دست آورید، همان‌گونه که درحال‌حاضر تا حدی که الزام قانونی وجود دارد برای شخص‌سازی آگهی‌ها و استفاده از فضای ذخیره‌سازی محلی غیرضروری به موافقت متکی هستید. اطلاعات بیشتر در جعبه شنی حریم خصوصی.

به‌روزرسانی‌های این خط‌مشی

نسخه اصلی «خط‌مشی Google برای موافقت کاربر اتحادیه اروپا» در ۲۵ مه ۲۰۱۸ به‌روزرسانی شده است. به‌منظور بازتاب روابط درحال گسترش بریتانیا با اتحادیه اروپا، در تاریخ ۳۱ اکتبر ۲۰۱۹ تغییراتی جزئی در این متن اعمال کردیم.

در ژوئیه ۲۰۲۴، «خط‌مشی موافقت کاربر اتحادیه اروپا» را به‌روز کردیم و توسعه دادیم تا کشور سوئیس را دربر بگیرد.

درحال‌حاضر تغییرات دیگری در این خط‌مشی پیش‌بینی نمی‌شود، اما همان‌طور که در بالا ذکر شد، ما به ارزیابی قانون و رویه‌های این صنعت ادامه می‌دهیم و توصیه‌ها و الزامات خود را متناسب با آن به‌روزرسانی می‌کنیم.