IAB গ্লোবাল প্রাইভেসি প্ল্যাটফর্ম (GPP): ২০২৬ সালে প্রকাশকদের জন্য সম্পূর্ণ গাইড
বছরের পর বছর ধরে, প্রকাশক এবং অ্যাড টেক বিক্রেতারা ক্রমবর্ধমান সম্মতি স্ট্রিংয়ের একটি স্তূপ সামলাচ্ছেন: ইউরোপীয় ট্র্যাফিকের জন্য TCF v2.2 স্ট্রিং, ক্যালিফোর্নিয়ার জন্য US Privacy (USP) স্ট্রিং, এবং প্রতিটি নতুন রাজ্যের আইনের জন্য অ্যাড-হক GPC ফ্ল্যাগ ও বিক্রেতা-নির্দিষ্ট সংকেত। IAB Global Privacy Platform (GPP) এই বিশৃঙ্খলাকে একটি একক এনকোডেড হেডারে একত্রিত করে যা একসাথে প্রতিটি এখতিয়ারের সম্মতির স্থিতি বহন করে। ২০২৬ সালের মধ্যে, GPP আর ঐচ্ছিক নয় — Google Ad Manager, প্রধান SSP এবং শীর্ষস্থানীয় CMP-গুলি এখন US রাজ্যের গোপনীয়তা সংকেতের জন্য GPP সমর্থন প্রয়োজন করে, এবং সীমানা জুড়ে মনিটাইজ করা যেকোনো প্রকাশকের জন্য শুধুমাত্র TCF যুগ কার্যকরভাবে শেষ হয়ে গেছে।
গ্লোবাল প্রাইভেসি প্ল্যাটফর্ম আসলে কী
GPP একটি পরিবহন প্রোটোকল, নতুন সম্মতি কাঠামো নয়। এটি একটি কন্টেইনার যা একটি একক Base64 স্ট্রিংয়ে একাধিক অঞ্চল-নির্দিষ্ট সম্মতি সংকেত এনকোড করে, একটি স্ট্যান্ডার্ড JavaScript API (__gpp())-এর মাধ্যমে প্রকাশ করা হয় যা SSP, DSP এবং পরিমাপ বিক্রেতারা জিজ্ঞাসা করতে পারেন। প্রতিটি অঞ্চলের GPP স্ট্রিংয়ের মধ্যে নিজস্ব বিভাগ রয়েছে: Section 2 TCF EU v2 বহন করে, Section 6 US Privacy (অবচয়িত) বহন করে, Section 7 USNat কভার করে, এবং Sections 8 থেকে 12 যথাক্রমে ক্যালিফোর্নিয়া, ভার্জিনিয়া, কলোরাডো, উটাহ এবং কানেক্টিকাট কভার করে। টেক্সাস, ওরেগন, মন্টানা এবং অন্যান্য রাজ্যের জন্য অতিরিক্ত বিভাগ তাদের আইন কার্যকর হওয়ার সাথে সাথে যোগ করা হচ্ছে।
মূল ডিজাইন পছন্দ হল যে একটি একক GPP স্ট্রিং একসাথে একাধিক বিভাগ বহন করতে পারে। একজন ইউরোপীয় দর্শনার্থী TCF EU ডেটা পান; একজন ক্যালিফোর্নিয়ার দর্শনার্থী US-CA ডেটা পান; একজন ব্যবহারকারী যার IP উভয় এখতিয়ারে জিওলোকেট হয় (বিরল তবে VPN-এর মাধ্যমে সম্ভব) উভয় বিভাগ পূরণ থাকতে পারে। অ্যাড টেক বিক্রেতারা কেবল তাদের প্রাসঙ্গিক বিভাগগুলি পড়েন এবং বাকিগুলি উপেক্ষা করেন।
কেন GPP বিদ্যমান এবং কেন এটি এখন গুরুত্বপূর্ণ
GPP-এর আগে, প্রতিটি নতুন US রাজ্যের গোপনীয়তা আইন প্রকাশকদের আরও একটি সংকেত বাস্তবায়ন করতে বাধ্য করেছিল। ক্যালিফোর্নিয়ার USP ছিল। ভার্জিনিয়ার VCDPA ভিন্ন অপ্ট-আউট শব্দার্থবিজ্ঞান প্রয়োজন করেছিল। কলোরাডোর CPA Global Privacy Control ব্রাউজার সংকেত স্বীকৃতি দিয়েছিল। উটাহ এবং কানেক্টিকাট আরও সূক্ষ্মতা যোগ করেছিল। অ্যাড টেক বিক্রেতাদের অর্ধ ডজন ফরম্যাট পার্স করতে হয়েছিল, প্রায়শই অসামঞ্জস্যপূর্ণভাবে, এবং এক চ্যানেলে "ব্যবহারকারী সম্মতি দিয়েছেন" সংকেত দেওয়ার ঝুঁকি যখন ব্যবহারকারী অন্য চ্যানেলে অপ্ট-আউট করেছেন তা একটি বাস্তব সম্মতি ঝুঁকিতে পরিণত হয়েছিল।
GPP পরিবহন মানকরণ করে। একবার CMP GPP স্ট্রিং সেট করলে, প্রতিটি ডাউনস্ট্রিম বিক্রেতা একই এনকোডিং পড়েন। প্রকাশকদের জন্য, এটি তিনটি কারণে গুরুত্বপূর্ণ: Google-এর ২০২৪ নীতি এখন Google Ad Manager ইনভেন্টরিতে US রাজ্যের সংকেতের জন্য GPP সমর্থন প্রয়োজন করে; Prebid.js 8.x এবং বেশিরভাগ প্রধান SSP অ্যাডাপ্টার GPP আশা করে; এবং নিয়ন্ত্রকরা ক্রমবর্ধমানভাবে সদ্বিশ্বাসে সংকেত প্রচারের প্রমাণ হিসেবে GPP সম্মতির উল্লেখ করছেন।
GPP বিভাগ এবং তাদের অর্থ
প্রতিটি GPP বিভাগের নিজস্ব এনকোডিং নিয়ম রয়েছে যা অন্তর্নিহিত কাঠামো প্রতিফলিত করে:
Section 2: TCF EU v2
ইউরোপীয় ট্র্যাফিকের জন্য আপনি ইতিমধ্যে যে স্বতন্ত্র TCF v2.2 স্ট্রিং তৈরি করেন তার সাথে অভিন্ন। যদি আপনার CMP TCF-সার্টিফাইড হয়, আপনি ইতিমধ্যে এই বিভাগ তৈরি করছেন — GPP কেবল এটি মোড়ানো করে।
Section 7: US National (USNat)
সর্বশেষ বিভাগ, সমস্ত US ফেডারেল এবং রাজ্য গোপনীয়তা আইন কভার করা একটি একক সংকেত হিসেবে ডিজাইন করা হয়েছে। এটি প্রদত্ত নোটিশ, বিক্রয় অপ্ট-আউট, শেয়ারিং অপ্ট-আউট, টার্গেটেড বিজ্ঞাপন অপ্ট-আউট, সংবেদনশীল ডেটা অপ্ট-আউট এবং পরিচিত-শিশু ডেটা পরিচালনা এনকোড করে। একাধিক US রাজ্য জুড়ে কার্যক্রম পরিচালনাকারী বিক্রেতাদের সম্ভব হলে প্রতি-রাজ্য বিভাগের পরিবর্তে USNat পছন্দ করা উচিত।
Sections 8-12: প্রতি-রাজ্য US সংকেত
ক্যালিফোর্নিয়া (US-CA), ভার্জিনিয়া (US-VA), কলোরাডো (US-CO), উটাহ (US-UT) এবং কানেক্টিকাট (US-CT)। প্রতিটি বিভাগ সেই রাজ্যের আইনের জন্য নির্দিষ্ট ক্ষেত্র বহন করে — উদাহরণস্বরূপ, US-CA পুরানো CCPA/CPRA বিক্রয় এবং শেয়ার অপ্ট-আউট ধরে রাখে, যখন US-CO কলোরাডো প্রাইভেসি অ্যাক্ট দ্বারা প্রয়োজনীয় সংবেদনশীল ডেটা সম্মতি ফ্ল্যাগ যোগ করে। টেক্সাস (CPA section 13 এর অধীনে US-TX) এবং ওরেগন (CPA section 14 এর অধীনে US-OR) জুলাই ২০২৪ সালে তাদের আইন কার্যকর হওয়ার পরে যোগ করা হয়েছিল।
প্রকাশকদের কীভাবে মাইগ্রেট করা উচিত
বেশিরভাগ প্রকাশকের ইতিমধ্যে EU ট্র্যাফিকের জন্য TCF স্ট্রিং এবং ক্যালিফোর্নিয়ার জন্য USP স্ট্রিং তৈরি করছে এমন একটি CMP থাকবে। GPP-তে মাইগ্রেশন পাথ এইরকম দেখতে পায়:
ধাপ ১: আপনার CMP আপগ্রেড করুন
নিশ্চিত করুন আপনার CMP বিক্রেতা IAB-এর GPP-সার্টিফাইড CMP তালিকায় তালিকাভুক্ত আছেন। FlexyConsent, OneTrust, Didomi, Sourcepoint, Usercentrics এবং বেশিরভাগ Google-সার্টিফাইড CMP এখন বৈধ GPP স্ট্রিং তৈরি করে। যদি আপনার CMP এখনও শুধুমাত্র TCF বা USP আউটপুট করে, GPP সমর্থনের জন্য একটি রোডম্যাপ অনুরোধ করুন — এখানে কোনো পরিকল্পনা ছাড়া যেকোনো বিক্রেতা ২০২৬ সালে পিছিয়ে পড়বে।
ধাপ ২: ভূগোল অনুসারে GPP বিভাগ কনফিগার করুন
আপনার CMP স্বয়ংক্রিয়ভাবে IP জিওলোকেশনের উপর ভিত্তি করে কোন GPP বিভাগগুলি পূরণ করবে তা সিদ্ধান্ত নেওয়া উচিত। ইউরোপীয় দর্শনার্থীরা Section 2 (TCF EU) পান; US দর্শনার্থীরা আপনার বিক্রেতা স্ট্যাক কীভাবে সংকেত পড়ে তার উপর নির্ভর করে Section 7 (USNat) বা প্রতি-রাজ্য বিভাগ পান। প্রতিটি দর্শনার্থীর জন্য প্রতিটি বিভাগ পূরণ করবেন না — এটি একটি সাধারণ ভুল কনফিগারেশন যা এখতিয়ার-অপ্রাসঙ্গিক ডেটা ফাঁস করে।
ধাপ ৩: ডাউনস্ট্রিম প্রচার যাচাই করুন
GPP স্ট্রিং কেবল তখনই উপকারী যখন SSP, DSP, বিশ্লেষণ এবং পিক্সেল বিক্রেতারা এটি পড়েন। আপনার অ্যাড স্ট্যাক অডিট করুন: Prebid.js-এ, নিশ্চিত করুন gppControl মডিউল সক্ষম আছে; Google Ad Manager-এ, নিশ্চিত করুন GPP স্ট্রিং GAM সম্মতি API-এর মাধ্যমে পাস হচ্ছে; Google Analytics 4-এ, নিশ্চিত করুন Consent Mode v2 TCF-এর পাশাপাশি GPP পড়ছে। যেকোনো বিক্রেতা যে নীরবে GPP উপেক্ষা করে তা একটি সম্মতি ফাঁক।
GPP, Consent Mode v2 এবং Google-এর প্রয়োজনীয়তা
Google-এর ডিসেম্বর ২০২৪ নীতি আপডেট Google Ad Manager-এর মাধ্যমে US ইনভেন্টরি মনিটাইজ করা প্রকাশকদের জন্য GPP সমর্থন বাধ্যতামূলক করেছে। এই পরিবর্তন সূক্ষ্ম কিন্তু গুরুত্বপূর্ণ: Consent Mode v2 এখনও তার নিজস্ব ad_storage এবং analytics_storage সংকেত ব্যবহার করে, কিন্তু GAM এখন যেকোনো US রাজ্য-আইন ট্র্যাফিকের জন্য বিজ্ঞাপন অনুরোধে GPP স্ট্রিং উপস্থিত থাকার আশা করে। অনুপস্থিত বা ত্রুটিপূর্ণ GPP স্ট্রিং সীমাবদ্ধ মোডে বিজ্ঞাপন পরিবেশিত হতে পারে — উল্লেখযোগ্য ফিল এবং রাজস্ব প্রভাব সহ — বা, বারবার লঙ্ঘনকারীদের জন্য, নিলাম থেকে ইনভেন্টরি বাদ পড়তে পারে।
ব্যবহারিক প্রভাব: এমনকি প্রকাশকরা যারা ঐতিহাসিকভাবে US রাজ্যের আইন উপেক্ষা করেছিলেন কারণ তাদের রাজস্ব ছিল শুধুমাত্র ক্যালিফোর্নিয়া থেকে তাদেরও এখন GPP প্রয়োজন। ভার্জিনিয়া, কলোরাডো, কানেক্টিকাট, উটাহ, টেক্সাস, ওরেগন, মন্টানা এবং আইওয়া সবার ২০২৬ সাল থেকে কার্যকর আইন রয়েছে এবং Google আপনার বিজ্ঞাপন অনুরোধ প্রতিটির সাথে সম্মত কিনা তা নির্ধারণ করতে GPP স্ট্রিং পড়ে।
সাধারণ মাইগ্রেশন সমস্যা
চারটি ভুল যা আমরা প্রকাশকরা GPP যোগ করার সময় বারবার দেখি:
ডুপ্লিকেট সংকেত। কিছু প্রকাশক GPP-এর পাশাপাশি স্বতন্ত্র TCF এবং USP স্ট্রিং রাখেন, তিনটি সত্যের উৎস তৈরি করে যা অসম্মতি হতে পারে। GPP লাইভ হয়ে গেলে, স্বতন্ত্র স্ট্রিং অবসর করুন।
ভুল বিভাগ জনসংখ্যা। প্রকৃত রাজ্য নির্বিশেষে প্রতিটি US দর্শনার্থীর জন্য US-CA পূরণ করা ভূগোল ফাঁস করে এবং ক্যালিফোর্নিয়ার বাসিন্দা নন এমন ব্যক্তিদের জন্য CCPA অপ্ট-আউট অধিকার মিথ্যাভাবে দাবি করতে পারে। সঠিক বিভাগ বেছে নিতে IP জিওলোকেশন ব্যবহার করুন।
GPC উপেক্ষা করা। Global Privacy Control ব্রাউজার সংকেত একটি GPP বিভাগ নয় — এটি একটি পৃথক HTTP হেডার এবং JS প্রপার্টি। আপনার CMP পেজ লোডে GPC পড়তে হবে এবং এটি প্রাসঙ্গিক GPP বিভাগে অপ্ট-আউট হিসেবে প্রতিফলিত করতে হবে, অন্যথায় আপনি কলোরাডো, কানেক্টিকাট এবং ক্যালিফোর্নিয়ার আইন লঙ্ঘন করেন।
পুরানো বিক্রেতা অ্যাডাপ্টার। পুরানো Prebid অ্যাডাপ্টার এবং SSP ইন্টিগ্রেশন বিডারে পৌঁছানোর আগে GPP স্ট্রিং স্ট্রিপ করতে পারে। মাইগ্রেশন সম্পূর্ণ ঘোষণা করার আগে IAB GPP ভ্যালিডেটর দিয়ে আপনার অ্যাড স্ট্যাকের প্রতিটি বিক্রেতা পরীক্ষা করুন।
দীর্ঘমেয়াদী দৃষ্টিভঙ্গি: US-এর বাইরে GPP
GPP TCF EU এবং US রাজ্যের আইনের বাইরে প্রসারিত হওয়ার জন্য ডিজাইন করা হয়েছে। কানাডা (PIPEDA এবং কুইবেকের আইন ২৫), ব্রাজিল (LGPD), দক্ষিণ কোরিয়া (PIPA) এবং অন্যান্য এখতিয়ারের জন্য নতুন বিভাগ সক্রিয় IAB ওয়ার্কিং গ্রুপ ডেভেলপমেন্টে রয়েছে। বৈশ্বিক ইনভেন্টরি পরিবেশনকারী প্রকাশকদের জন্য, GPP প্রতিটি আঞ্চলিক প্রোটোকল প্রতিস্থাপন করে একমাত্র সম্মতি পরিবহনে পরিণত হচ্ছে। আজ GPP-তে বিনিয়োগ করা আপনার স্ট্যাককে আরও একটি ইন্টিগ্রেশন স্প্রিন্ট ছাড়াই আঞ্চলিক গোপনীয়তা আইনের পরবর্তী তরঙ্গ শোষণ করার অবস্থানে রাখে।