Як ми допомагаємо рекламодавцям у Google Ads дотримуватися законів окремих штатів США щодо конфіденційності

Компанія Google завжди піклується насамперед про користувачів. Ось чому ми ніколи не продаємо особисту інформацію, чітко пояснюємо, як здійснюється показ реклами, а також надаємо користувачам можливість визначати, які оголошення їм показуватимуться, за допомогою різних інструментів і функцій, зокрема в сервісі Мій центр реклами й на сторінці Мій обліковий запис. Як зазначено в наших правилах розміщення персоналізованої реклами, ми ніколи не використовуємо чутливу інформацію (наприклад, відомості про стан здоров’я, расу, релігію або сексуальну орієнтацію) для персоналізації оголошень. Крім того, ми інвестуємо в такі проєкти, як Коаліція за кращу рекламу, Google News Initiative і ads.txt, щоб підтримувати здорову й стабільну екосистему реклами.

Компанія Google підтримує закони про конфіденційність, які захищають користувачів. У травні 2018 року ми внесли низку змін, щоб допомогти рекламодавцям і видавцям виконувати положення Загального регламенту захисту даних (GDPR), який стосується користувачів із ЄЕЗ і Великої Британії.

У наведених нижче продуктах і функціях Google Marketing Platform обробку даних уже обмежено.

Display & Video 360
Search Ads 360
Campaign Manager 360

Користувачам наведених вище продуктів і функцій не потрібно вмикати обмеження обробки даних.

Оновлення щодо обмеження обробки даних і статусу постачальника послуг відповідно до CCPA

Починаючи з 1 липня 2023 року, компанія Google більше не діятиме як ваш постачальник послуг (у Каліфорнії) відповідно до Закону Каліфорнії "Про права на конфіденційність" 2020 року для контекстної поведінкової реклами. Це означає, що режим обмеження обробки даних буде недоступним для списків електронних адрес.

Ці зміни буде відображено в Додаткових умовах, пов’язаних із законами окремих штатів США щодо конфіденційності, які доповнюють Умови обробки даних у рекламних сервісах Google і Умови Google Ads щодо захисту даних під час взаємодії між контролерами даних.

Про обмеження обробки даних

Коли застосовується обмеження обробки даних, Google використовує унікальні ідентифікатори й інші дані, які обробляються для надання послуг, лише для певних цілей.

Відносно даних, до яких застосовується обмеження обробки, до таких цілей належать:

показ оголошень;
налагодження;
покращення й розробка функцій;
звіти й вимірювання;
підтримка безпеки й виявлення шахрайства.

Згідно з нашими відповідними Додатковими умовами в контексті законів окремих штатів США щодо конфіденційності, ми виступатимемо вашим постачальником послуг у стосунку до даних, оброблених після ввімкнення обмеження обробки.

Обмеження обробки даних по-різному працює в різних продуктах. Рекламодавці, видавці й партнери повинні використовувати продукти та сервіси компанії Google (зокрема обмеження обробки даних), не порушуючи вимоги законодавства. Партнери мають самостійно вирішувати, коли і як застосовувати обмеження обробки даних для продуктів, на які поширюються ці вимоги. Деякі партнери можуть увімкнути індивідуальне обмеження обробки даних (наприклад, якщо користувач натисне посилання "Не продавати мою особисту інформацію"). Партнери також можуть увімкнути обмеження обробки даних усіх користувачів із відповідних штатів США в продуктах, які підтримують таку функцію.

У штаті Колорадо універсальним механізмом відмови від збирання даних є сигнал Global Privacy Control (GPC). Google вимкне націлювання персоналізованої реклами й увімкне обмеження обробки даних, якщо отримає сигнал GPC від користувача, рекламодавця або видавця зі штату Колорадо. Партнери, які застосовують Global Privacy Control, можуть вмикати обмеження обробки даних у всіх інших штатах США, де діють нормативні акти, що впливають на націлювання оголошень. Вони можуть увімкнути обмеження обробки даних, коли отримають сигнал GPC.

Згідно з положеннями штату Колорадо про універсальний механізм відмови, націлювання оголошень, продаж або передавання даних користувача вимикається, якщо отримано сигнали Global Privacy Control (GPC). Google отримуватиме сигнали GPC безпосередньо від користувачів із Колорадо й активуватиме режим обмеження обробки даних для таких запитів оголошень.

Обмеження обробки даних не поширюється на надсилання або розкриття даних третім особам, яке ви могли налаштувати в наших продуктах або сервісах, тому ви маєте вжити всіх заходів, щоб така передача даних третім особам не порушувала вимог законодавства. Якщо ви передали дані з одного продукту Google в інший через інтеграцію продуктів або іншим способом, дані оброблятимуться відповідно до Додаткових умов використання продукту, який їх отримав. Наприклад, якщо ви створюєте аудиторію за допомогою розширеного відстеження конверсій або імпорту офлайн-конверсій, а потім експортуєте її в інший продукт для показу персоналізованої реклами, режим обмеження обробки даних може бути недоступним.

Продукти й функції, які вже використовують обмеження обробки даних

У наведених нижче продуктах і функціях Google Ads обробку даних уже обмежено.

Користувачам наведених вище продуктів і функцій не потрібно вмикати обмеження обробки даних.

Якщо ви передали дані з одного продукту Google в інший через інтеграцію продуктів або іншим способом, дані оброблятимуться відповідно до Додаткових умов використання продукту, який їх отримав.

Починаючи з 1 липня 2023 року, режим обмеженої обробки даних недоступний у Каліфорнії для контекстної поведінкової реклами, зокрема списків електронних адрес. Докладніше.

Продукти та функції, у яких потрібно ввімкнути обмеження обробки даних

Якщо ввімкнути обмеження обробки даних, використання даних компанією Google також буде обмежено. Деякі функції стануть недоступними. Зокрема, ви не зможете додавати користувачів у списки ремаркетингу, схожі аудиторії, списки джерел ремаркетингу тощо. Якщо ввімкнути обмеження обробки даних у кампаніях для додатків, оголошення можуть і далі показуватися користувачам, які вже встановили додаток.

Навіть якщо ввімкнути обмеження обробки даних, показ придатних оголошень (наприклад, у Медійній мережі Google), які відстежуються або розміщуються сторонніми сервісами, не буде припинено, доки видавець не вимкне його. Договірні зобов’язання компанії Google щодо обмеження обробки даних не застосовуються до сторонніх постачальників послуг відстеження й показу оголошень. Ви маєте вжити необхідних заходів для того, щоб ваше користування такими сторонніми сервісами не призвело до порушення вимог законодавства. Для розміщення оголошень ремаркетингу на інших платформах Google не відповідатиме на запити ставок, якщо видавці повідомлять про скасування згоди.

Примітка. Навіть якщо обмеження обробки даних увімкнено, такі функції, як відстеження конверсій і відстеження показників кампаній, працюватимуть як зазвичай.

Як увімкнути обмеження обробки даних

Продукт	Як увімкнути обмеження обробки даних
Google Ads	Увімкнути обмеження обробки даних у Google Ads можна 2 способами: Для певних користувачів на вашому сайті: за допомогою нового параметра `restricted_data_processing`, який можна налаштувати в глобальному тегу сайту. Поставте прапорець у налаштуваннях тегу ремаркетингу в інтерфейсі Google Ads, щоб увімкнути обмеження обробки даних для всіх користувачів із відповідних штатів США.
Google Analytics, Google Analytics для Firebase	Згідно з нашими Додатковими умовами щодо постачальників послуг та обробників даних у контексті законів окремих штатів США щодо конфіденційності, Google Analytics виступатиме постачальником послуг для клієнтів Google Analytics або Google Analytics для Firebase, які не надали доступ до даних іншим продуктам і сервісам Google. Якщо дані з Google Analytics або Google Analytics для Firebase експортуються в інші продукти (наприклад, Google Ads) у результаті інтеграції, на ці дані поширюються Умови використання продуктів, у які вони передаються. Google Analytics пропонує набір інструментів, які дають змогу контролювати збирання даних і визначати, чи використовуються ці дані для персоналізації реклами. Про них розповідається в розділі Спільний доступ до списку аудиторій нижче, а також у розділі "Персоналізація реклами" Довідкового центру Google Analytics.
Кампанії для додатків	Якщо ви відстежуєте конверсії в додатку за допомогою Google Analytics для Firebase SDK, ви можете обмежувати обробку даних 2 способами: Вимкнути персоналізацію реклами на рівні користувача, щоб обмежувати обробку даних для окремих користувачів додатка. Вимкнути персоналізацію реклами для певного географічного регіону, щоб обмежити обробку даних для всіх користувачів додатка з цього регіону.
Менеджер тегів Google	У Менеджері тегів Google з’явилося нове поле "Увімкнути обмеження обробки даних" у тегах ремаркетингу та конверсії в Google Ads. Щоб налаштувати його, дотримуйтеся цих вказівок.

* Примітка. Зараз компанія Google дозволяє обмежувати обробку даних за допомогою параметра allow_ad_personalization_signals, але в майбутньому клієнтам, можливо, буде потрібно налаштувати для цієї цілі параметр restricted_data_processing.

Спільний доступ до аудиторій

Якщо обмеження обробки даних увімкнено в Google Ads, воно застосовується лише до списків аудиторій, створених за допомогою тегу Google Ads. Якщо списки аудиторій надсилаються в Google Ads із Google Analytics, Display & Video 360 або Search Ads 360, потрібно ввімкнути в цих продуктах обмеження обробки даних, які експортуються в Google Ads. Докладну інформацію наведено в таблиці нижче.

Як увімкнути обмеження обробки даних, що експортуються в Google Ads

Продукт	Як увімкнути обмеження обробки даних, що експортуються в Google Ads
Google Analytics	В інтерфейсі Analytics налаштувати використання даних Google Analytics для персоналізації реклами можна наведеними нижче способами. Вимкнути цю функцію для певних регіонів (кінцевих користувачів) або для всього ресурсу за допомогою цих налаштувань. Виключити певні події чи властивості користувачів за допомогою цих налаштувань (лише для додатків і веб-сайтів). Щоб динамічно вимикати персоналізацію реклами для сеансів або подій, змініть конфігурацію тегу.
Display & Video 360	Щоб списки аудиторій не надсилалися в Google Ads із Display & Video 360, можна вимкнути цю функцію в Display & Video 360 одним із 3 способів: Вимкнути персоналізацію реклами за допомогою параметра глобального тегу сайту. Виключити дії Floodlight із персоналізованої реклами. Вимкнути спільний доступ до списків аудиторій.
Search Ads 360	У Search Ads 360 наразі не підтримується експорт аудиторій у Google Ads для пошукової мережі. Крім того, користувачі з Каліфорнії не додаватимуться в списки ремаркетингу, створені в пошуковій і соціальній мережах. Докладну інформацію наведено в цій статті.

Про рядки конфіденційності IAB

Компанія Google має сертифікат, що засвідчує участь у Програмі для сертифікованих партнерів у межах Угоди про конфіденційність для різних штатів (MSPA), розробленої організацією IAB, і інтегрувала технічні специфікації фреймворку відповідності закону CCPA від компанії IAB версії 1.0. Крім того, Google Ads підтримує рядки US National, California, Virginia, Colorado, Connecticut і Florida в межах Global Privacy Platform (GPP) від IAB.

Для роботи з Google партнерам необов’язково підписувати Угоду про конфіденційність для різних штатів (MSPA), розроблену організацією IAB.

Примітка. Google також не вимагає використовувати фреймворк GPP – один із багатьох способів, які допомагають партнерам дотримуватися законодавства окремих штатів США про захист персональних даних.

Щоб запровадити рядок us_privacy на своїх сторінках, рекламодавці, які використовують сигнал IAB, мають дотримуватися технічних вимог компанії IAB Tech Lab. Теги Google Ads зчитуватимуть рядок us_privacy зі сторінок рекламодавців і застосовуватимуть обмеження обробки даних, якщо в рядку зазначено, що користувач не надав згоду.

Якщо рядок IAB вказує, що користувач надав згоду, теги нічого не змінюватимуть.
Якщо в рядку IAB вказано, що користувач не надав згоду, Google увімкне обмеження обробки даних.

Примітка. Компанія Google також надає параметри видалення та збереження даних. Згідно з нашими Додатковими умовами в контексті законів окремих штатів США щодо конфіденційності, наші зобов’язання щодо видалення та збереження даних застосовуються, коли ми виступаємо вашим постачальником послуг у стосунку до даних, оброблених після ввімкнення обмеження обробки (ретроспективно). Докладніше про інструменти видалення та збереження даних

Чи корисна ця інформація?

Як можна її покращити?