IAB 透明度和同意框架 (TCF)
为了使 ExoClick 及其客户遵守 GDPR 和 ePrivacy 指令,ExoClick 实施了 TCF。
什么是 TCF?
互动广告局 (IAB) 运作着透明与同意框架 (TCF)--这是一个为企业提供的合作解决方案,用于开展符合 GDPR 的定向广告业务。TCF 的目的是规范企业(出版商、广告技术供应商和代理商)如何以符合 GDPR 和 ePrivacy 指令的方式继续运营广告。遵守 IAB 透明度和同意框架 (TCF) 对于广告服务器、出版商和其他广告技术供应商来说至关重要,因为他们希望完全符合 GDPR 和 ePrivacy 指令,并跟上不断发展的指导和立法。该框架为 "同意管理平台"(CMP)提供了指导原则,以告知网站访问者收集数据的目的、数据的使用方式以及访问者如何给予或拒绝同意。
什么是 TC 字符串?
从技术上讲,TCF 依赖于 "透明与同意字符串"(TC String)。它包含用户在访问或存储其设备上的信息和使用其个人数据时的所有选择,以及出版商在供应商使用数据时的偏好。这样,它就成为 TCF 内部的一种通信手段。
TC 字符串可通过 OpenRTB(例如在投标请求中)或以下 URL 参数传送:
- gdpr:包含一个标志(0,1),告知是否适用 GDPR 和 ePrivacy。
- gdpr_consent:包含 TC 字符串(base64 字符串)。
TC 字符串中存储了哪些信息?
- 有关同意书的元数据(TC 字符串的版本、最近一次更新、提供方列表的版本等)
- 提供方使用数据的目的。
- 哪些提供商已获得用户同意。
ExoClick 将尊重最终用户在 cookie 和数据同意方面的选择。作为发行商,您只需将您的网站与符合 TCF 标准的 CMP 集成,ExoClick 将自动检测网站是否与此类 CMP 协作,从而完成其余工作。ExoClick 从而了解最终用户在同意方面的选择,并据此提供广告服务。
重要提示:TCF 支持仅适用于使用异步脚本的广告区;请确保使用提及 "异步 "的最新版本脚本。
TCF 下使用数据的法律依据是什么?
根据 TCF,供应商处理数据有两个法律依据。它们是
- 同意: 要存储和处理的数据必须征得最终用户的同意。
- 合法权益: 合法权益是指在未征得同意的情况下使用个人数据所带来的压倒性利益。例如,在尊重个人权利的前提下,确保防止欺诈,并为供应商在不同法律制度下的运营提供灵活性。
TCF 为处理用户数据定义了哪些目的?
供应商可根据 TCF 中规定的以下目的,并按照以下允许的合法依据收集和处理数据。
- 在设备上存储和/或访问信息 - 同意。
- 使用有限数据选择广告--同意或合法利益。
- 创建个性化广告档案 - 同意。
- 选择个性化广告 - 同意。
- 创建个性化内容档案 - 同意。
- 选择个性化内容 - 同意。
- 衡量广告效果 - 同意或合法利益。
- 衡量内容性能 - 同意或合法利益。
- 通过统计数据或不同来源的数据组合了解受众 - 同意或合法权益。
- 开发和改进服务 - 同意或合法权益。
- 使用有限数据选择内容 - 同意或合法利益。
TCF 特殊用途:
- 确保安全、防止欺诈和调试 - 合法权益。
- 提供和展示广告和内容 - 合法权益。
- 保存和交流隐私选择 - 合法权益。
ExoClick 使用 TCF 的目的列于其隐私政策.第 3.e 节。
这对出版商意味着什么?
建议 ExoClick 的出版商与符合 IAB TCF 标准的 CMP 集成。ExoClick 平台将透明地向最终用户提供显示广告所需的所有相关许可。
要了解第三方 CMP 提供商是否符合 TCF 标准,您可以查看欧洲 IAB 提供的 CMP 列表。
如果您对 TCF 和 Cookie 同意有任何疑问,请咨询您的客户经理或客户成功经理 此处。