IAB 透明度和同意框架（TCF）

为了使 ExoClick 及其客户符合 GDPR 和 ePrivacy 指令，ExoClick 已实施 TCF。

什么是 TCF？

互动广告局（IAB）运营透明度与同意框架（TCF）——这是一个帮助企业在符合 GDPR 的前提下开展定向广告的协作解决方案。TCF 的目的是标准化企业——发布商、广告技术供应商和代理机构——如何继续以符合 GDPR 和 ePrivacy 指令的方式投放广告。

遵守 IAB 透明度与同意框架（TCF）对于广告服务器、发布商及其他广告技术供应商至关重要，因为这有助于他们完全符合 GDPR 和 ePrivacy 指令，并及时跟进不断变化的指导意见和立法。该框架为同意管理平台（CMP）提供指导，帮助其向网站访客说明收集数据的目的、数据将如何使用，以及访客如何给予或拒绝同意。

什么是 TC 字符串？

从技术上讲，TCF 依赖于透明度与同意字符串（TC String）。它包含用户在访问或存储其设备上的信息以及使用其个人数据时所做出的所有选择，同时也包含发布商在供应商使用数据方面的偏好。这样一来，它就成为 TCF 内部的一种通信方式。

TC 字符串可以通过 OpenRTB（例如在竞价请求中）传递，也可以通过以下 URL 参数传递：

• gdpr：包含一个标志位（0,1），用于说明是否适用 GDPR 和 ePrivacy。
• gdpr_consent：包含 TC 字符串（base64 字符串）。

TC 字符串中存储了哪些信息？

• 与同意相关的元数据（TC 字符串版本、最后更新、供应商列表版本等）
• 供应商可使用数据的目的。
• 已获得用户同意的供应商。

ExoClick 会尊重终端用户在 Cookie 和数据同意方面所做出的选择。作为发布商，您只需将网站与符合 TCF 的 CMP 集成，ExoClick 会在检测到该网站使用此类 CMP 时自动完成其余工作。随后，ExoClick 将理解终端用户的同意选择，并据此投放广告。

TCF 支持仅适用于使用异步脚本的广告位；请确保使用我们脚本中标注“async”的最新版本。

TCF 下数据使用的法律依据是什么？

供应商在 TCF 下处理数据有 2 种法律依据，它们是：

• 同意： 要存储和处理的数据需要获得终端用户的同意。
• 合法利益： 合法利益基于在未取得同意的情况下使用个人数据所带来的更高利益。例如，为确保防止欺诈，并让供应商在尊重个人权利的同时能够在不同法律体系之间灵活运营。

TCF 为用户数据处理定义了哪些目的？

根据 TCF，并按照以下可适用的合法依据，供应商可以出于以下目的收集和处理数据。

1. 在设备上存储和/或访问信息 - 同意。
2. 使用有限数据选择广告 - 同意或合法利益。
3. 创建个性化广告资料 - 同意。
4. 选择个性化广告 - 同意。
5. 创建个性化内容资料 - 同意。
6. 选择个性化内容 - 同意。
7. 衡量广告效果 - 同意或合法利益。
8. 衡量内容效果 - 同意或合法利益。
9. 通过统计或来自不同来源的数据组合来了解受众 - 同意或合法利益。
10. 开发和改进服务 - 同意或合法利益。
11. 使用有限数据选择内容 - 同意或合法利益。

TCF 特殊目的：

1. 确保安全、防止欺诈并调试 - 合法利益。
2. 传递和展示广告及内容 - 合法利益。
3. 保存并传达隐私选择 - 合法利益。

ExoClick 使用的 TCF 目的列于其 隐私政策的第 3.e 节。

这对发布商意味着什么？

建议 ExoClick 的发布商与符合 IAB TCF 的 CMP 集成。ExoClick 平台将就向终端用户展示广告所需的所有相关同意提供透明度。

要了解第三方 CMP 提供商是否符合 TCF，您可以查看 IAB Europe 提供的 CMP 列表.

如果您对 TCF 和 Cookie 同意有任何疑问，请联系您的客户经理或客户成功经理 这里.