أصبح DPDPA ساري المفعول في الهند. أجرِ فحص خصوصية مجانيًا لموقعك. افحص الآن

الإشارات والمعايير

ما هو التحكم العالمي في الخصوصية (GPC)؟

التحكم العالمي في الخصوصية (GPC) إشارة خصوصية صادرة عن المتصفح أو عن إضافة للمتصفح تنقل طلب المستخدم رفض بعض استخدامات البيانات، ولا سيما بيع المعلومات الشخصية أو مشاركتها، والإعلانات المستهدَفة عبر السياقات المختلفة حيثما انطبق ذلك.

صُمِّم GPC ليتيح للأشخاص نقل تفضيل الرفض تلقائياً بدلاً من تقديم الطلب نفسه بصورة منفردة على كل موقع. ويمكن نقل الإشارة إلى المواقع عبر آليات تقنية مثل ترويسة طلب HTTP وواجهات برمجة التطبيقات في المتصفح.

وبموجب قانون California Consumer Privacy Act (CCPA)، يجب على الشركات المشمولة احترام إشارة تفضيل رفض مؤهِّلة يفعّلها المستخدم مثل GPC بوصفها طلباً صحيحاً لرفض بيع المعلومات الشخصية أو مشاركتها.

ماذا يعني التحكم العالمي في الخصوصية؟

التحكم العالمي في الخصوصية إشارة لتفضيل الخصوصية تتيح للمستخدم نقل اختيار الرفض عبر المواقع.

فبدلاً من زيارة موقع والبحث عن إعدادات الخصوصية فيه واختيار خيار الرفض يدوياً، يمكن للمستخدم تفعيل GPC في متصفح مدعوم أو في إضافة خصوصية. ويمكن للمواقع المشاركِة اكتشاف الإشارة وتطبيق تفضيل الخصوصية المعني.

ويهدف معيار GPC إلى تيسير ممارسة حقوق الخصوصية على نطاق واسع. ويصف معيار W3C الحالي GPC بأنه إشارة تنقل طلب الشخص عدم بيع معلوماته الشخصية أو مشاركتها، ورفض الإعلانات المستهدَفة عبر السياقات المختلفة حيثما انطبق ذلك.

يُعرف GPC أيضاً بـ

التحكم العالمي في الخصوصيةإشارة GPCإشارة الخصوصية GPCالرفض عبر GPCإشارة التحكم العالمي في الخصوصيةإشارة تفضيل الرفضآلية الرفض الشاملة

كيف يعمل GPC؟

يبدو مسار عمل GPC المبسّط على النحو التالي:

01

التفعيل

يفعّل المستخدم GPC في متصفح مدعوم أو إضافة متصفح أو أداة خصوصية.

02

النقل

ينقل المتصفح التفضيل إلى المواقع التي يزورها المستخدم.

03

الاكتشاف

يكتشف الموقع إشارة GPC.

04

التحديد

يحدد الموقع الالتزامات القانونية المنطبقة استناداً إلى سياق المستخدم وقوانين الخصوصية السارية.

05

التطبيق

يطبّق الموقع تفضيل الرفض المقابل، مثل تعطيل عمليات البيع أو المشاركة المشمولة.

06

الانتشار

ينبغي أن تتلقى الأنظمة اللاحقة والأطراف الثالثة حالة الخصوصية المحدَّثة المناسبة.

07

التوثيق

تسجّل الشركة أو تحفظ بطريقة أخرى أدلة مناسبة على كيفية التعامل مع الطلب، حيثما اقتضى برنامج الامتثال لديها ذلك.

ولذلك فإن GPC أكثر من مجرد إعداد خصوصية مرئي. فهو وسيلة قابلة للقراءة آلياً لنقل تفضيل الخصوصية لدى المستخدم إلى المواقع.

ماذا تخبر إشارة GPC الموقع فعلياً؟

ينقل GPC عموماً تفضيل الرفض. وهو ليس بياناً كاملاً بكل حق خصوصية قد يتمتع به المستخدم.

ويميّز معيار W3C تحديداً بين GPC وغيره من حقوق الخصوصية. فعلى سبيل المثال، لم يُصمَّم GPC لممارسة حقوق الحذف أو كل رفض ممكن للإعلانات أو كل حق يتعلق بمعالجة البيانات.

ولذلك ينبغي للشركة أن تتجنب تفسير GPC على أنه:

«رفض المستخدم كل شكل من أشكال معالجة البيانات.»

وبدلاً من ذلك، ينبغي للشركة أن تربط الإشارة بالحقوق وأنشطة المعالجة التي يشملها القانون المنطبق.

GPC وCCPA

يؤدي GPC دوراً بالغ الأهمية بموجب قانون California Consumer Privacy Act (CCPA).

وتعترف كاليفورنيا بأداة التحكم العالمي في الخصوصية التي يفعّلها المستخدم بوصفها إحدى الوسائل التي يقدّم بها المستهلكون طلب رفض بيع المعلومات الشخصية أو مشاركتها. ويجب على الشركات المشمولة احترام إشارات تفضيل الرفض المؤهِّلة بوصفها طلبات صحيحة.

ويتسم ذلك بأهمية خاصة للشركات التي تنطوي معالجتها على:

  • بيع المعلومات الشخصية
  • مشاركة المعلومات الشخصية
  • الإعلانات السلوكية عبر السياقات المختلفة
  • تقنيات الإعلان من الأطراف الثالثة
  • بعض أنشطة التتبّع والإعلان عبر الإنترنت

كما تصف California Privacy Protection Agency إشارات تفضيل الرفض بأنها وسيلة تتيح للمستخدمين نقل طلب الرفض تلقائياً عبر إعداد في المتصفح أو إضافة له.

هل GPC مطلوب بموجب CCPA؟

بالنسبة إلى الشركات المشمولة بمتطلبات الرفض المنطبقة في CCPA، يجب احترام إشارة GPC المؤهِّلة أو أي إشارة تفضيل رفض صحيحة أخرى عندما تستوفي المتطلبات المنطبقة.

ولا يعني ذلك أن كل موقع في كل ولاية قضائية يجب أن ينفّذ GPC بالطريقة نفسها تماماً.

فالمتطلب القانوني يتوقف على عوامل مثل:

  • ما إذا كانت الشركة خاضعة لقانون الخصوصية المعني
  • ما إذا كانت الشركة تمارس أنشطة يشملها حق الرفض
  • الولاية القضائية للمستخدم والقانون المنطبق
  • ما إذا كانت الإشارة تستوفي المتطلبات القانونية المنطبقة
  • ما إذا كانت الإشارة تُستخدم للغرض الذي يعترف به ذلك القانون

أما بالنسبة إلى الشركات والمستهلكين في كاليفورنيا، فإن GPC آلية تقنية مهمة لممارسة الحق الذي يكفله CCPA في رفض البيع أو المشاركة.

GPC وCPRA

عدّل قانون California Privacy Rights Act (CPRA) قانون CCPA ووسّع حمايات الخصوصية في كاليفورنيا.

ولم ينشئ CPRA قانون خصوصية منفصلاً تماماً عن CCPA. بل عدّل إطار CCPA القائم وأضاف حقوقاً ومتطلبات إضافية.

وGPC وثيق الصلة بإطار الرفض في CCPA/CPRA لأن كاليفورنيا تعترف بإشارات تفضيل الرفض المؤهِّلة بوصفها آلية لنقل طلب المستهلك رفض البيع أو المشاركة.

GPC والإعلانات السلوكية عبر السياقات المختلفة

يتصل GPC اتصالاً وثيقاً بالإعلانات السلوكية عبر السياقات المختلفة.

وتنطوي الإعلانات السلوكية عبر السياقات المختلفة عموماً على استخدام معلومات شخصية مستمدة من نشاط المستهلك عبر شركات أو مواقع أو تطبيقات أو سياقات أخرى لاستهداف الإعلانات.

وبموجب قواعد الخصوصية في كاليفورنيا، يتمتع المستهلكون بحق رفض بيع المعلومات الشخصية أو مشاركتها، بما في ذلك المشاركة المرتبطة بالإعلانات السلوكية عبر السياقات المختلفة.

ولذلك ينبغي لأي تطبيق متوافق أن يراعي كيفية تأثير إشارة GPC في:

  • بكسلات الإعلانات
  • أنظمة إعادة الاستهداف
  • وسوم الإعلانات على وسائل التواصل الاجتماعي
  • أدوات بناء الجماهير
  • منصات الإعلان من الأطراف الثالثة
  • المعرّفات العابرة للمواقع
  • ملفات تعريف ارتباط الإعلانات
  • مشاركة البيانات مع شركاء الإعلان

هل يحل GPC محل شريط ملفات تعريف الارتباط؟

لا.

لا يحل GPC تلقائياً محل شريط الموافقة.

فشريط ملفات تعريف الارتباط وGPC يعالجان مسارَي عمل مختلفين في مجال الخصوصية:

شريط ملفات تعريف الارتباط

يمكن لشريط ملفات تعريف الارتباط أن يطلب الموافقة.

مركز التفضيلات

يمكن لمركز التفضيلات أن يتيح للمستخدمين تعديل اختياراتهم.

GPC

يمكن لـ GPC أن ينقل تفضيل الرفض المنطبق تلقائياً.

CMP

يمكن لمنصة CMP أن تفسّر هذه الإشارات وتفرض تنفيذها عبر الموقع.

وبحسب الولايات القضائية وأنشطة المعالجة المعنية، قد يحتاج الموقع إلى عدة من هذه الآليات معاً.

GPC مقابل «Do Not Sell or Share My Personal Information»

قد يوفّر الموقع الخاضع لمتطلبات الرفض في كاليفورنيا رابط «Do Not Sell or Share My Personal Information» أو آلية مؤهِّلة أخرى لاختيار الخصوصية.

ويوفّر GPC وسيلة أخرى تتيح للمستخدم نقل تفضيل الرفض المعني.

وتوضّح إرشادات كاليفورنيا أن الشركات الخاضعة لمتطلبات الرفض المنطبقة يجب أن تحترم إشارات تفضيل الرفض المؤهِّلة، وأن توفّر في الوقت نفسه عموماً وسيلة تتيح للمستهلكين ممارسة الحق مباشرةً على الموقع.

ولذلك ينبغي التعامل مع GPC بوصفه جزءاً من نظام أوسع لاختيارات الخصوصية لا بديلاً عن كل آلية خصوصية أخرى موجّهة إلى المستهلك.

GPC مقابل إشارات تفضيل الرفض

إشارة تفضيل الرفض هي المفهوم الأوسع.

وGPC مثال على إشارة يفعّلها المستخدم ويمكنها نقل تفضيل خصوصية إلى المواقع.

وتستخدم California Privacy Protection Agency مصطلح إشارة تفضيل الرفض (OOPS) للآليات التي تتيح للمستهلك نقل طلب الرفض تلقائياً.

كيف يكتشف الموقع GPC؟

على المستوى التقني، يمكن نقل GPC عبر آليات الويب، ومنها:

  • ترويسة طلب HTTP المسماة Sec-GPC
  • خاصية المتصفح navigator.globalPrivacyControl

يحدد معيار W3C الخاص بـ GPC الإشارة واستخدامها في نقل تفضيلات الرفض المنطبقة.

ويمكن لمنصة خصوصية أو CMP أن تفحص الإشارة الواردة وتترجمها إلى حالة خصوصية داخلية.

فعلى سبيل المثال:

  1. اكتشاف GPC
  2. تسجيل تفضيل الرفض المنطبق
  3. تعطيل عمليات البيع/المشاركة المشمولة
  4. تحديث أدوات التتبّع وعمليات التكامل المعنية

وينبغي أن يتوقف سلوك التنفيذ الدقيق على المتطلبات القانونية المنطبقة وبنية الخصوصية لدى الشركة.

هل يحجب GPC ملفات تعريف الارتباط؟

ليس بذاته.

GPC إشارة، لا أداة شاملة لحجب أدوات التتبّع.

ولا يضمن اكتشاف GPC تلقائياً ما يلي:

  • حذف كل ملف تعريف ارتباط
  • حجب كل نص برمجي
  • توقف كل منصة إعلانية عن معالجة البيانات
  • محو البيانات التي جُمعت سابقاً
  • تعطيل جميع أدوات التحليلات
  • اختفاء كل طلب موجّه إلى طرف ثالث

يحتاج الموقع إلى طبقة تنفيذ تترجم إشارة GPC إلى إجراءات تقنية مناسبة.

فعلى سبيل المثال، قد تستخدم منصة CMP الإشارة من أجل:

  • تعطيل النصوص البرمجية الإعلانية
  • منع المشاركة المشمولة مع الأطراف الثالثة
  • كبح بكسلات الإعلانات
  • تحديث حالات الموافقة أو الخصوصية
  • تقييد البيانات المرسَلة إلى المورّدين اللاحقين
  • تحديث مركز تفضيلات الخصوصية
  • الاحتفاظ بأدلة على الطلب

هل يعني GPC «عدم التتبّع»؟

ليس تماماً.

كثيراً ما يوصف GPC بأنه آلية رفض شاملة، لكن ينبغي ألّا يُعامل بوصفه أمراً عاماً بـ«إيقاف كل نوع من أنواع التتبّع».

فالأثر القانوني لـ GPC يتوقف على القانون المنطبق ونشاط المعالجة.

ويشير معيار W3C تحديداً إلى أن GPC لم يُصمَّم لممارسة كل حق من حقوق الخصوصية أو كل رفض ممكن للإعلانات.

وهذا التمييز مهم لأن:

GPC ≠ طلب حذف شاملGPC ≠ أداة حجب شاملة لملفات تعريف الارتباطGPC ≠ رفض الموافقة على كل غرض من أغراض المعالجةGPC ≠ امتثال كامل في مجال الخصوصية

هل ينطبق GPC بموجب GDPR؟

GPC ليس بطبيعته بديلاً عن الموافقة وفق GDPR.

ويصف معيار GPC إمكانية استخدام الإشارة في سياقات GDPR، بما في ذلك نقل طلبات معينة تتعلق ببيع البيانات الشخصية أو مشاركتها وبالحقوق المنطبقة. ومع ذلك، ينبغي للمؤسسات ألّا تفترض أن اكتشاف GPC يفي تلقائياً بكل التزام من التزامات GDPR أو يحل محل التحليل القانوني اللازم لنشاط معالجة بعينه.

وبالنسبة إلى المواقع المشمولة بـ GDPR، قد تظل الشركات بحاجة إلى آليات تتعلق بما يلي:

  • الموافقة الصحيحة
  • سحب الموافقة
  • الموافقة المسبقة عند الاقتضاء
  • ضوابط ملفات تعريف الارتباط وأدوات التتبّع
  • إشعارات الخصوصية
  • حقوق أصحاب البيانات
  • إدارة الأساس القانوني
  • إدارة المورّدين
  • سجلات المعالجة

GPC وقوانين الخصوصية في الولايات الأمريكية

تتزايد أهمية GPC خارج كاليفورنيا لأن عدة قوانين خصوصية في الولايات الأمريكية تتضمن آليات للإشارات الشاملة أو إشارات تفضيل الرفض.

غير أن المتطلبات القانونية الدقيقة تختلف من ولاية إلى أخرى.

ولذلك ينبغي للموقع الذي يعمل في ولايات قضائية أمريكية متعددة أن يتجنب تطبيق قاعدة مبسّطة مثل:

«إذا وُجد GPC، فاحجب كل شيء.»

وبدلاً من ذلك، ينبغي للموقع أن يستخدم قواعد تراعي الولاية القضائية وتحدد ما يلي:

  • أي قانون ينطبق
  • أي حق من حقوق المستهلك يجري ممارسته
  • أي أنشطة المعالجة مشمولة
  • أي المورّدين أو الأنظمة يجب تقييدها
  • ما إذا كان يلزم تفاعل إضافي من المستخدم
  • كيف ينبغي تخزين التفضيل واحترامه

GPC ومنصات إدارة الموافقة

يمكن لمنصة إدارة الموافقة (CMP) أن تعمل بوصفها طبقة التنفيذ بين إشارة GPC ومنظومة التقنيات في الموقع.

ويبدو المسار المعتاد على النحو التالي:

  1. المتصفح
  2. إشارة GPC
  3. CMP
  4. محرّك قواعد الخصوصية
  5. أدوات التتبّع/المورّدون
  6. حالة الخصوصية

وينبغي أن تكون منصة CMP الناضجة قادرة على:

  • اكتشاف GPC
  • تحديد قواعد الولاية القضائية المنطبقة
  • ربط GPC بحالة الخصوصية المناسبة
  • فرض تنفيذ التفضيل الناتج
  • منع أدوات التتبّع المعنية أو تقييدها
  • نقل الحالة إلى عمليات التكامل
  • توفير ضوابط لإدارة التفضيلات
  • الاحتفاظ بأدلة مناسبة

وهذا يجعل GPC مكمّلاً لمنصة CMP لا بديلاً عنها.

GPC وأدوات التتبّع من الأطراف الثالثة

تزداد أهمية GPC بوجه خاص عندما يستخدم الموقع تقنيات من أطراف ثالثة لأغراض:

  • الإعلان
  • إعادة الاستهداف
  • بناء الجماهير
  • الإعلان على وسائل التواصل الاجتماعي
  • التحليلات عبر المواقع
  • إثراء البيانات
  • أتمتة التسويق

ولا يكفي مجرد اكتشاف GPC.

فينبغي للموقع أن يتحقق من أن تقنيات الأطراف الثالثة المعنية تستجيب فعلياً لحالة الخصوصية الناتجة.

فعلى سبيل المثال، قد تكتشف شركة GPC اكتشافاً صحيحاً لكنها تظل ترسل معرّفات إعلانية إلى طرف ثالث. وفي تلك الحالة تكون الإشارة قد وصلت لكنها لم تُنفَّذ تنفيذاً فعلياً.

قائمة التحقق من تطبيق GPC

ينبغي للشركات التي تطبّق GPC أن تراعي قائمة التحقق التالية:

1

اكتشف الإشارة

تأكّد من قدرة الموقع على تحديد تفضيلات GPC الواردة تحديداً موثوقاً.

2

حدِّد القانون المنطبق

استخدم الولاية القضائية وسياق المعالجة لتحديد معنى الإشارة بالنسبة إلى الزائر.

3

اربط الإشارة بحالة خصوصية

حدِّد بدقة ما يحدث عند وجود GPC.

4

أوقف عمليات البيع أو المشاركة المنطبقة

احرص على تقييد أنشطة مشاركة البيانات والإعلان المشمولة على النحو المطلوب.

5

تحكّم في تقنيات الأطراف الثالثة

راجع عمليات التكامل الخاصة بالإعلان وإعادة الاستهداف والتحليلات ووسائل التواصل الاجتماعي ومزوّدي البيانات.

6

حدِّث منصة الموافقة/الخصوصية

احرص على أن تعكس منصة CMP أو مركز تفضيلات الخصوصية حالة المستخدم.

7

احتفظ بأدلة مناسبة

احتفظ بسجلات تُثبت كيفية اكتشاف تفضيلات الخصوصية وتنفيذها حيثما كان ذلك مناسباً.

8

اختبر بصورة متكررة

اختبر GPC مع:

  • ملفات تعريف ارتباط الإعلانات
  • بكسلات التسويق
  • وسوم التحليلات
  • النصوص البرمجية لإعادة الاستهداف
  • الطلبات الموجّهة إلى الأطراف الثالثة
  • عمليات التكامل من جانب الخادم
  • أنظمة إدارة الموافقة
9

اختبر عبر الولايات القضائية

لا تفترض أن سلوك GPC نفسه مناسب قانونياً لكل زائر.

10

حافظ على اتساق إشعارات الخصوصية

ينبغي لسياسة الخصوصية ومركز التفضيلات لديك أن يوضّحا بدقة كيفية التعامل مع طلبات الرفض.

أخطاء شائعة في تطبيق GPC

خطأ 1

اكتشاف GPC دون اتخاذ أي إجراء

الإشارة التي تُسجَّل فحسب دون أن تغيّر حالة الخصوصية المنطبقة لا توفّر تنفيذاً ذا معنى.

خطأ 2

معاملة GPC كأداة لحجب ملفات تعريف الارتباط

ينقل GPC تفضيل خصوصية. ولا تزال منظومة التقنيات لديك بحاجة إلى فرض تنفيذ التفضيل الناتج.

خطأ 3

معاملة GPC كرفض شامل للموافقة

GPC ليس مكافئاً لرفض كل غرض من أغراض المعالجة.

خطأ 4

تجاهل أنظمة الأطراف الثالثة

قد يستجيب موقعك الخاص استجابة صحيحة بينما يواصل مورّدو الإعلان والتحليلات تلقي المعلومات المشمولة.

خطأ 5

افتراض أن قاعدة واحدة تصلح في كل مكان

تختلف قوانين الخصوصية باختلاف الولايات القضائية. ويحتاج الموقع العالمي إلى قواعد تراعي تلك الاختلافات.

خطأ 6

إزالة واجهة اختيارات الخصوصية

لا يلغي GPC بالضرورة الحاجة إلى آليات الخصوصية الأخرى المطلوبة الموجّهة إلى المستهلك.

خطأ 7

عدم الاختبار بعد النشر

قد تكتشف تهيئة منصة CMP إشارة GPC بينما يواصل مدير الوسوم أو التكامل من جانب الخادم أو أحد المورّدين معالجة البيانات معالجة خاطئة.

GPC وConsentX

يمكن لـ ConsentX استخدام GPC ضمن مسار عمل أوسع لتفضيلات الخصوصية وإدارة الموافقة.

ويمكن لتطبيق عملي من ConsentX أن:

يكتشف GPC

يطبّق حالة خصوصية الزائر المقابلة

يفرض قواعد أدوات التتبّع والمورّدين المنطبقة

ينسّق GPC مع قواعد الخصوصية الإقليمية

يتكامل مع إدارة الموافقة والتفضيلات

يساعد على منع النشاط الإعلاني غير المصرّح به

يحتفظ بأدلة الموافقة والتفضيلات

يوفّر طبقة لإدارة الخصوصية قابلة للتدقيق

والمبدأ الأساسي هو أن اكتشاف GPC ينبغي أن يؤدي إلى التنفيذ لا إلى مجرد الاكتشاف.

GPC مقابل CMP

GPCCMP
ينقل تفضيل الخصوصية لدى المستخدميدير تفضيلات الخصوصية والموافقة
إشارة يتحكم بها المتصفح/المستخدمبرنامج يتحكم به الموقع
ينقل في المقام الأول تفضيلات الرفضيمكنه إدارة حالات موافقة ورفض متعددة
يعمل عبر المواقع المشاركِةيُهيَّأ عادةً لموقع أو مؤسسة بعينها
لا يفرض تنفيذ نفسهيمكنه فرض القواعد عبر الوسوم والمورّدين
لا يحل محل جميع حقوق الخصوصيةيمكنه توفير مسار عمل أوسع لإدارة الخصوصية

ولذلك يعمل GPC ومنصة CMP معاً على نحو جيد.

GPC مقابل Google Consent Mode

يعالج GPC وGoogle Consent Mode مشكلتين مختلفتين.

فـ GPC ينقل تفضيل الخصوصية لدى المستخدم إلى الموقع.

أما Google Consent Mode فينقل حالات الموافقة المعنية إلى وسوم Google وخدماتها المدعومة كي يتكيّف سلوكها وفقاً لتلك الحالات.

ولذلك يمكن للموقع استخدام الاثنين معاً:

  1. GPC
  2. CMP/قواعد الخصوصية
  3. حالة الخصوصية المنطبقة
  4. Google Consent Mode وغيره من ضوابط المورّدين

ويتسم ذلك بأهمية خاصة للمواقع التي تشغّل تقنيات إعلان وتحليلات في ولايات قضائية متعددة.

هل يجعل GPC الموقع متوافقاً في مجال الخصوصية؟

لا.

يُعد تطبيق GPC جزءاً مهماً من الامتثال في مجال الخصوصية للشركات الخاضعة لقوانين تعترف بإشارات تفضيل الرفض المنطبقة، لكنه لا يجعل الموقع متوافقاً بذاته.

وقد يتطلب برنامج الخصوصية الكامل أيضاً:

  • آليات موافقة مناسبة
  • إشعارات الخصوصية
  • ضوابط ملفات تعريف الارتباط وأدوات التتبّع
  • مسارات عمل حقوق أصحاب البيانات
  • إدارة المورّدين
  • ضوابط الاحتفاظ بالبيانات
  • التدابير الأمنية
  • تقليل البيانات
  • السجلات والأدلة
  • قواعد الخصوصية الإقليمية
  • إدارة تفضيلات المستهلكين

ولذلك ينبغي التعامل مع GPC بوصفه أحد مكوّنات بنية أوسع للامتثال في مجال الخصوصية.

أبرز النقاط

  • التحكم العالمي في الخصوصية (GPC) إشارة خصوصية على مستوى المتصفح أو عبر إضافة للمتصفح.
  • وهو ينقل تفضيل الرفض المنطبق إلى المواقع.
  • وتعترف كاليفورنيا بإشارات GPC المؤهِّلة بوصفها طلبات رفض صحيحة ضمن إطار CCPA.
  • ويتصل GPC اتصالاً وثيقاً بالبيع والمشاركة والإعلانات السلوكية عبر السياقات المختلفة.
  • وGPC ليس مطابقاً للموافقة على ملفات تعريف الارتباط.
  • ولا يحجب GPC تلقائياً كل ملف تعريف ارتباط أو أداة تتبّع.
  • ولا يحل GPC محل منصة CMP.
  • ولا يمارس GPC كل حق ممكن من حقوق الخصوصية.
  • وينبغي للشركات ربط GPC بقواعد الخصوصية الخاصة بكل ولاية قضائية وفرض تنفيذ الحالة الناتجة عبر التقنيات المعنية.
  • ويتطلب الامتثال الفعّال لـ GPC اختبار الإشارة نفسها وكذلك أدوات التتبّع والمورّدين والأنظمة الإعلانية وتدفقات البيانات اللاحقة.
  • ويُطبَّق GPC على أفضل وجه بوصفه جزءاً من بنية أوسع للخصوصية وإدارة الموافقة.

حوّل اكتشاف GPC إلى تنفيذ

المبدأ الأساسي هو أن اكتشاف GPC ينبغي أن يؤدي إلى التنفيذ لا إلى مجرد الاكتشاف. ويمكن لـ ConsentX استخدام GPC ضمن مسار عمل أوسع لتفضيلات الخصوصية وإدارة الموافقة: اكتشاف الإشارة، وتطبيق حالة خصوصية الزائر المقابلة، وفرض قواعد أدوات التتبّع والمورّدين المنطبقة، والاحتفاظ بأدلة التفضيلات.

مصطلحات ذات صلة

CCPA / CPRA

إطار الخصوصية في كاليفورنيا الذي ينظّم حقوق المستهلك في الخصوصية، بما في ذلك حقوق الرفض.

إشارة تفضيل الرفض

آلية تقنية لنقل تفضيل الرفض لدى المستهلك.

الإعلانات السلوكية عبر السياقات المختلفة

إعلانات تستند إلى معلومات شخصية مستمدة من النشاط عبر شركات أو سياقات مختلفة.

منصة إدارة الموافقة (CMP)

برنامج يُستخدم لإدارة الموافقة وتفضيلات الخصوصية.

الموافقة على ملفات تعريف الارتباط

عملية الحصول على اختيارات المستخدمين بشأن ملفات تعريف الارتباط والتقنيات المرتبطة بها وإدارتها.

الموافقة المسبقة

الحصول على الموافقة المطلوبة قبل تفعيل المعالجة أو أدوات التتبّع غير الضرورية المعنية.

Google Consent Mode v2

إطار Google لنقل حالات الموافقة المعنية إلى وسوم Google المدعومة.

Do Not Sell or Share My Personal Information

آلية لاختيار الخصوصية في كاليفورنيا مرتبطة بحق الرفض في CCPA.

مركز تفضيلات الخصوصية

واجهة يمكن للمستخدمين من خلالها مراجعة خيارات الخصوصية المنطبقة أو تغييرها.

الأسئلة الشائعة