Hỗ trợ của IAB về GDPR

Hướng dẫn này trình bày các bước cần thiết để hỗ trợ thông báo TCF phiên bản 2 của IAB theo GDPR trong SDK UMP. Video này kết hợp với bài viết Bắt đầu để cung cấp thông tin tổng quan về cách chạy ứng dụng bằng SDK UMP và các kiến thức cơ bản về việc thiết lập thông báo. Hướng dẫn sau đây dành riêng cho thông báo TCF phiên bản 2 của IAB theo GDPR.

Điều kiện tiên quyết

GDPR yêu cầu thu hồi sự đồng ý để cho phép người dùng rút lại lựa chọn đồng ý của họ bất cứ lúc nào. Hãy xem các lựa chọn về quyền riêng tư để triển khai cách thức cho phép người dùng rút lại lựa chọn đồng ý của họ.

Đặt (TFUA) để cho biết liệu một người dùng có dưới độ tuổi hợp pháp để tự quản lý tài khoản hay không. Người dùng sẽ không yêu cầu sự đồng ý khi TFUA được đặt thành true. Các ứng dụng đối tượng hỗn hợp nên đặt tham số này cho người dùng là trẻ em để đảm bảo rằng không yêu cầu sự đồng ý.

ConsentRequestParameters params = ConsentRequestParameters(
    consentDebugSettings: debugSettings,
    // Indicate the user is under age of consent.
    tagForUnderAgeOfConsent: true,
);

ConsentInformation.instance.requestConsentInfoUpdate(params, () async {
  // ...
};

Dàn xếp

Làm theo các bước trong bài viết Thêm đối tác quảng cáo vào các thông báo theo GDPR đã xuất bản để thêm các đối tác dàn xếp vào danh sách đối tác quảng cáo. Nếu bạn không làm như vậy, các đối tác có thể không phân phát quảng cáo trên ứng dụng của bạn.

Ngoài ra, các đối tác dàn xếp cũng có các công cụ khác để hỗ trợ việc tuân thủ GDPR. Hãy xem hướng dẫn tích hợp của một đối tác cụ thể để biết thêm thông tin.

Câu hỏi thường gặp

Điều gì sẽ xảy ra nếu tôi không làm gì để đáp ứng Yêu cầu đối với Nền tảng quản lý sự đồng ý khi phân phát quảng cáo ở Khu vực kinh tế Châu Âu (EEA) và Vương quốc Anh?

Kể từ ngày 16 tháng 1 năm 2024, nếu một đối tác không sử dụng CMP được Google chứng nhận, chỉ Quảng cáo bị hạn chế sẽ đủ điều kiện phân phát cho lưu lượng truy cập ở EEA và Vương quốc Anh.

Chúng tôi sẽ bắt đầu thực thi từ ngày 16 tháng 1 năm 2024 cho một tỷ lệ nhỏ lưu lượng truy cập ở EEA và Vương quốc Anh, rồi tăng dần phạm vi cho đến khi Google thực thi trên tất cả lưu lượng truy cập ở EEA và Vương quốc Anh muộn nhất vào cuối tháng 2 năm 2024. Sử dụng một CMP được chứng nhận muộn nhất vào ngày 16 tháng 1 năm 2024 để đảm bảo hoạt động kiếm tiền của bạn không bị ảnh hưởng.

Làm cách nào để kiểm tra xem người dùng có đồng ý hay không?

Sự đồng ý không được biểu thị bằng một bit duy nhất mà là một nhóm mục đích và nhà cung cấp như được xác định trong quy cách TCF của IAB. Xem Chính sách về sự đồng ý: Quảng cáo được cá nhân hoá và không được cá nhân hoá cho các tiêu chí cá nhân hoá của Google Ads.

Ngoài ra, các công nghệ quảng cáo trên danh sách Nhà cung cấp công nghệ quảng cáo (ATP) của Google chưa được đăng ký trong danh sách nhà cung cấp Khuôn khổ về tính minh bạch và sự đồng ý (TCF) sử dụng Quy cách kỹ thuật về Chế độ đồng ý bổ sung của Google cho việc thu thập sự đồng ý. Google xuất bản danh sách các nhà cung cấp công nghệ quảng cáo chưa đăng ký với IAB và mã của các nhà cung cấp này tại vị trí sau: https://storage.googleapis.com/tcfac/additional-consent-providers.csv.

Để gỡ lỗi một yêu cầu quảng cáo riêng lẻ, hãy sử dụng tính năng Gỡ lỗi đơn vị quảng cáo nâng cao trong công cụ kiểm tra quảng cáo để xuất chuỗi yêu cầu quảng cáo. Sau đó, hãy tìm các tham số truy vấn sau:

Tham số truy vấn Ý nghĩa
gdpr Liệu GDPR có áp dụng cho yêu cầu quảng cáo này hay không.
gdpr_consent Chuỗi TC. IAB cung cấp một công cụ web để bạn có thể giải mã giá trị theo cách thủ công.
addtl_consent Chuỗi AC trong Quy cách kỹ thuật về Chế độ đồng ý bổ sung của Google. Chuỗi AC trong Quy cách kỹ thuật về Chế độ đồng ý bổ sung của Google.

Để đọc phương án đồng ý theo phương thức lập trình, hãy tham khảo cách đọc phương án đồng ý (Android | iOS) để biết thêm thông tin.

Tôi có cần phải sử dụng UMP SDK của Google để đáp ứng yêu cầu về CMP không?

Không, bạn có thể sử dụng bất kỳ CMP nào trong Danh sách CMP được Google chứng nhận để phân phát quảng cáo.

Làm cách nào để hiển thị lại biểu mẫu lấy sự đồng ý bằng UMP SDK ngay cả khi người dùng đã đồng ý?

Nếu người dùng đã đưa ra quyết định về sự đồng ý, thì giải pháp quản lý sự đồng ý của Google sẽ không yêu cầu thu thập sự đồng ý mới cho đến khi chuỗi TC hết hạn hoặc không còn hợp lệ.

GDPR yêu cầu sửa đổi sự đồng ý để cho phép người dùng rút lại các lựa chọn đồng ý của họ bất cứ lúc nào. Xem các lựa chọn về quyền riêng tư để triển khai cách thức cho phép người dùng rút lại lựa chọn đồng ý của họ. Để hiển thị lại biểu mẫu đồng ý, hãy gọi .

Tôi đã tích hợp một CMP được Google chứng nhận, nhưng tôi không thấy bất kỳ yêu cầu quảng cáo nào được gửi đến các đối tác dàn xếp, ngay cả từ những người dùng đã đồng ý. Tại sao lại có sự thay đổi này?

Theo TCF, Google sẽ kiểm tra để đảm bảo rằng các nhà cung cấp công nghệ quảng cáo và các nguồn nhu cầu có lập trình khác không vi phạm chính sách của Google, đồng thời có ít nhất một cơ sở pháp lý để xử lý dữ liệu trước khi đưa chúng vào quy trình dàn xếp kiểu thác nước. Hãy chuyển đến mục dàn xếp để biết thêm thông tin.

Một số đối tác dàn xếp trong Danh sách Nhà cung cấp công nghệ quảng cáo (ATP) của Google chưa được đăng ký trong danh sách nhà cung cấp Khuôn khổ về tính minh bạch và sự đồng ý (TCF). Thay vào đó, các đối tác này sử dụng Quy cách kỹ thuật về Chế độ đồng ý bổ sung của Google để thu thập sự đồng ý. Google phát hành danh sách các nhà cung cấp công nghệ quảng cáo chưa đăng ký với IAB và mã của các nhà cung cấp này tại vị trí sau: https://storage.googleapis.com/tcfac/additional-consent-providers.csv

SDK UMP hỗ trợ việc lưu trữ ACString, nhờ đó, bạn có thể Thêm đối tác quảng cáo vào các thông báo theo GDPR đã phát hành mà không cần phải biết đối tác đã đăng ký TCF hay chưa. Khi sử dụng một CMP của bên thứ ba, bạn nên làm như sau:

  1. Xác nhận rằng CMP của bên thứ ba hỗ trợ việc lưu trữ ACString.
  2. Đưa từng đối tác dàn xếp vào danh sách các nhà cung cấp công nghệ quảng cáo mà CMP của bên thứ ba sử dụng để thu thập sự đồng ý.
Tôi có thể thay đổi cách hoạt động của ứng dụng nếu người dùng không đồng ý không? Chính sách có cho phép điều này không?

Nhà xuất bản có thể đọc chuỗi TCF của IAB trong ứng dụng của họ. Xem cách đọc phương án đồng ý (Android | iOS) để biết thông tin về cách đọc phương án đồng ý theo phương thức lập trình. Nhà xuất bản nên xem lại các nghĩa vụ của mình theo các quy định có liên quan với cố vấn pháp lý.

Khi chọn Quản lý các tuỳ chọn và đồng ý với tất cả mục đích, tôi không nhìn thấy quảng cáo nào? Tại sao lại có sự thay đổi này?

Ngoài việc thu thập sự đồng ý cho mục đích, bạn cũng cần thu thập sự đồng ý của nhà cung cấp. Mọi nhà cung cấp (chẳng hạn như Google) đều yêu cầu phải có cả hai mục đích lấy sự đồng ý và sự đồng ý của nhà cung cấp để phân phát quảng cáo thích hợp.

Đâu là phương pháp hay nhất để hiển thị cả cảnh báo ATT trên iOS và sự đồng ý theo GDPR cho cùng một người dùng?

Bạn nên hiển thị thông báo yêu cầu đồng ý theo GDPR trước tiên và cảnh báo ATT trên iOS thứ hai là nếu người dùng đồng ý với GDPR. Việc này đã được SDK UMP xử lý nếu bạn định cấu hình cả hai thông báo trong AdMob giao diện người dùng. Hãy xem phần Những thông báo mà người dùng của bạn sẽ thấy để biết thêm thông tin.

Nếu không hiện cảnh báo ATT bằng UMP SDK, bạn nên đọc các lựa chọn đồng ý sau khi đã thu thập được sự đồng ý theo GDPR để xác định xem có hiển thị cảnh báo ATT trên iOS hay không.

Làm cách nào để triển khai Chuỗi AC phiên bản 2 cho những người dùng đã đồng ý với phiên bản 1?

Kiểm tra khoá IABTCF_AddtlConsent trong bộ nhớ cục bộ theo Quy cách kỹ thuật về Chế độ đồng ý bổ sung của Google để xác định xem người dùng đã đồng ý với Chuỗi AC phiên bản 2 hay chưa và bạn có cần hiển thị lại biểu mẫu lấy sự đồng ý hay không.