২০২৬ সালে ইউনিভার্সাল আইডি ল্যান্ডস্কেপ

ইউনিভার্সাল আইডি বিভাগটি ২০২১ সালের শীর্ষ থেকে অর্থপূর্ণভাবে একত্রিত হয়েছে, তবে বেশ কয়েকটি প্রধান প্ল্যাটফর্ম সক্রিয় উৎপাদন ব্যবহারে রয়ে গেছে।

RampID এবং LiveRamp গ্রাফ

LiveRamp-এর RampID প্রধান প্রোগ্রামাটিক সাপ্লাই ইকোসিস্টেম জুড়ে সর্বাধিক ব্যাপকভাবে স্থাপিত ইউনিভার্সাল আইডি। RampID হ্যাশড ইমেইল এবং সংশ্লিষ্ট PII থেকে প্রাপ্ত একটি ব্যক্তিগত শনাক্তকারীতে রূপান্তরিত হয়, ডিভাইস, সেশন এবং ক্রস-প্ল্যাটফর্ম এক্সপোজার সংযুক্ত করার একটি স্থায়ী গ্রাফ সহ।

ID5

ID5 একটি সম্ভাব্য এবং নির্ধারণবাদী শনাক্তকারী অফার করে যা সরাসরি হ্যাশড-ইমেইল ইনপুট ছাড়াই কাজ করতে পারে, যা এটিকে ইমেইল-সিডেড বিকল্পের চেয়ে ভিন্ন সম্মতি বৈশিষ্ট্য দেয়। এটি SSP, DSP এবং পরিমাপ বিক্রেতাদের মধ্যে ব্যাপকভাবে একীভূত।

UID2 এবং EUID

The Trade Desk-এর Unified ID 2.0 একটি স্পষ্ট সম্মতি প্রক্রিয়া এবং নিয়মিত রোটেশন ক্যাডেন্স সহ হ্যাশড এবং সল্টেড ইমেইল ঠিকানার উপর ভিত্তি করে। ইউরোপীয় ভেরিয়েন্ট EUID বিশেষভাবে অন-প্রিমিসেস হ্যাশিং মডেল সহ GDPR-সম্মত স্থাপনার জন্য ডিজাইন করা হয়েছিল।

ফার্স্ট-পার্টি এক্সটেনশন এবং পার্টনারশিপ গ্রাফ

নামযুক্ত ইউনিভার্সাল আইডির বাইরে, বেশিরভাগ বড় প্রকাশক তাদের নিজস্ব ফার্স্ট-পার্টি শনাক্তকারী বজায় রাখে যা অংশীদারিত্ব ব্যবস্থার মাধ্যমে এক বা একাধিক ইউনিভার্সাল আইডি গ্রাফের সাথে সংযুক্ত হয়। এই ব্যবস্থাগুলোই হলো সেই জায়গা যেখানে সম্মতি-চেইনের অনেক প্রশ্ন উঠে আসে।

সম্মতি চেইন আসলে কীভাবে কাজ করে

একটি ইউনিভার্সাল আইডি একটি হ্যাশড-ইমেইল গ্রাফের উপর নির্ভর করে, এবং গ্রাফটি মূল ইমেইল সংগ্রহের সম্মতির অবস্থার উপর নির্ভর করে। এই চেইনটিই হলো সেই জায়গা যেখানে বেশিরভাগ কমপ্লায়েন্স ভঙ্গুরতা বাস করে।

মূল সংগ্রহ পয়েন্ট

একজন ব্যবহারকারী নিউজলেটারের জন্য সাইন আপ করেন, একটি অ্যাকাউন্ট তৈরি করেন, একটি প্রচারমূলক অফারের জন্য তার ইমেইল প্রবেশ করান, বা অন্যথায় একটি প্রকাশক, বিজ্ঞাপনদাতা বা অন্য ডেটা সংগ্রহকারীর কাছে তার ইমেইল ঠিকানা প্রদান করেন। এই মূল সংগ্রহ পয়েন্টে, একটি গোপনীয়তা বিজ্ঞপ্তি বর্ণনা করে কীভাবে ইমেইল ব্যবহার করা হবে এবং — গুরুত্বপূর্ণভাবে — এটি বিজ্ঞাপনের উদ্দেশ্যে পরিচয়-রেজোলিউশন অংশীদারদের সাথে শেয়ার করা হতে পারে কিনা।

হ্যাশিং এবং ট্রান্সমিশন

ইমেইলটি হ্যাশ করা হয় (সাধারণত SHA-256) এবং একটি ইউনিভার্সাল আইডি অংশীদারকে প্রেরণ করা হয়। হ্যাশড-ইমেইল পরিচয় গ্রাফের একটি নোড হয়ে যায়, এবং গ্রাফটি এই হ্যাশড-ইমেইলকে অন্যান্য এক্সপোজার এবং ইন্টারঅ্যাকশনের সাথে লিঙ্ক করে।

বিজ্ঞাপনের ব্যবহার

যখন ব্যবহারকারী পরে একটি প্রকাশকের ইনভেন্টরিতে উপস্থিত হন, তখন ইউনিভার্সাল আইডি অংশীদার হ্যাশড-ইমেইলটি সমাধান করে (গ্রাফের বিপরীতে লুকআপের মাধ্যমে) এবং একটি বিজ্ঞাপন-যোগ্য শনাক্তকারী নির্গত করে। সেই শনাক্তকারী বিড রিকোয়েস্টে প্রেরণ করা হয়, অডিয়েন্স টার্গেটিংয়ে ব্যবহার করা হয় এবং পরিমাপে প্রয়োগ করা হয়।

সম্মতি রিফ্রেশের প্রশ্ন

সম্মতি একটি একবারের ঘটনা নয়। GDPR, LGPD এবং বেশিরভাগ আধুনিক কাঠামো সম্মতিকে বর্তমান, প্রত্যাহারযোগ্য এবং নির্দিষ্ট হতে প্রয়োজন। যদি মূল ইমেইল সংগ্রহ এমন একটি গোপনীয়তা বিজ্ঞপ্তির অধীনে ঘটে যা স্পষ্টভাবে বিজ্ঞাপনের ব্যবহার বর্ণনা করেনি, বা যদি ব্যবহারকারী সম্মতি প্রত্যাহার করেন, বা যদি বিচারক্ষেত্র একটি নির্দিষ্ট সময়ের পরে স্পষ্ট পুনরায়-সম্মতি আশা করে — ইউনিভার্সাল আইডি এন্ট্রি আর আইনতভাবে প্রক্রিয়াযোগ্য নাও হতে পারে যদিও প্রযুক্তিগত গ্রাফ এটি সমাধান করতে অব্যাহত রাখে।

২০২৬ সালের ভঙ্গুরতা আসলে কোথায়

২০২৫ এবং ২০২৬ সালের প্রথম দিকে বেশ কয়েকটি নির্দিষ্ট ব্যর্থতার মোড প্রয়োগমূলক মনোযোগ আকর্ষণ করেছে।

অপর্যাপ্ত মূল বিজ্ঞপ্তি ভাষা

একটি সাধারণ ব্যর্থতা হলো যে ইমেইলটি মূলত এমন একটি গোপনীয়তা বিজ্ঞপ্তির অধীনে সংগ্রহ করা হয়েছিল যা সাধারণ বিপণন ব্যবহার বর্ণনা করেছিল কিন্তু পরিচয়-রেজোলিউশন অংশীদারদের সাথে শেয়ার করা বা প্রোগ্রামাটিক বিজ্ঞাপনে পরবর্তী ব্যবহার নির্দিষ্টভাবে প্রকাশ করেনি। নিয়ন্ত্রকরা ধারাবাহিকভাবে দেখেছেন যে প্রকাশের এই স্তরটি ডাউনস্ট্রিম ইউনিভার্সাল আইডি প্রক্রিয়াকরণের জন্য অপর্যাপ্ত।

পুরনো গ্রাফ

ইউনিভার্সাল আইডি গ্রাফগুলো বছরের পর বছর ধরে এন্ট্রি জমা করে। ২০২৬ সালের গ্রাফের অনেক এন্ট্রি বছর আগে এমন সম্মতি বিজ্ঞপ্তির অধীনে তৈরি হয়েছিল যা বর্তমান মানদণ্ড পূরণ করত না। পুরনো এন্ট্রি ছাঁটাই এবং সম্মতি পুনরায় বৈধতা দেওয়ার গ্রাফ রক্ষণাবেক্ষণ শৃঙ্খলা শিল্পজুড়ে অসম ছিল।

সীমান্তপার স্থানান্তর ফাঁক

বেশিরভাগ ইউনিভার্সাল আইডি অংশীদার বৈশ্বিকভাবে কাজ করে, এবং হ্যাশড-ইমেইল ট্রান্সমিশন হলো একটি সীমান্তপার ব্যক্তিগত-ডেটা স্থানান্তর। স্থানান্তর প্রক্রিয়া (SCCs, পর্যাপ্ততা, BCRs) সম্পূর্ণ ডাউনস্ট্রিম প্রবাহ কভার করতে হবে, এবং ২০২৫ সালের প্রয়োগমূলক পদক্ষেপগুলো তদন্ত করেছে নামযুক্ত চুক্তিগত প্রক্রিয়াটি আসলে প্রক্রিয়াকরণের বাস্তবতায় পৌঁছায় কিনা।

শিশু ডেটা এক্সপোজার

অপ্রাপ্তবয়স্কদের কাছ থেকে সংগ্রহ করা ইমেইলগুলো GDPR-K, যুক্তরাজ্যের এজ অ্যাপ্রোপ্রিয়েট ডিজাইন কোড, EU AI অ্যাক্টের শিশু বিধান এবং আরো কয়েকটি কাঠামোর অধীনে নির্দিষ্ট সুরক্ষা পায়। ইউনিভার্সাল আইডি গ্রাফগুলো ঐতিহাসিকভাবে শক্তিশালী বয়স-গেটিং রাখেনি, এবং গ্রাফ এন্ট্রির একটি উপসেট সংগ্রহের সময় যারা অপ্রাপ্তবয়স্ক ছিলেন তাদের জন্য হতে পারে।

সংবেদনশীল-বিভাগ অনুমান

ইউনিভার্সাল আইডি অংশীদাররা প্রায়ই সংবেদনশীল বিভাগ স্পর্শ করা অডিয়েন্স সেগমেন্ট সম্পর্কে অনুমান সক্ষম করে: স্বাস্থ্য, রাজনৈতিক মতামত, ধর্মীয় অনুষঙ্গ, যৌন অভিমুখিতা। এই অনুমানগুলো প্রক্রিয়া করতে GDPR-এর অধীনে স্পষ্ট সম্মতি প্রয়োজন, এবং অনুমান স্তর কখনো কখনো সম্মতির গ্রানুলারিটি মানে না।

প্রকাশক অডিট কাঠামো

উৎপাদন স্ট্যাকে ইউনিভার্সাল আইডি সহ একজন প্রকাশকের পাঁচটি মাত্রার বিপরীতে একটি কাঠামোগত অডিট চালানো উচিত।

মাত্রা ১: সত্যের উৎস সম্মতি রেকর্ড

আপনার সংস্থা ইউনিভার্সাল আইডি গ্রাফে অবদান রাখা প্রতিটি হ্যাশড-ইমেইলের জন্য, আপনাকে মূল সম্মতি রেকর্ড তৈরি করতে সক্ষম হতে হবে: সংগ্রহের সময় কার্যকর গোপনীয়তা বিজ্ঞপ্তি, টাইমস্ট্যাম্প, বিচারক্ষেত্র এবং নির্দিষ্ট উদ্দেশ্য ভাষা। যদি আপনি এই রেকর্ড তৈরি করতে না পারেন, তাহলে এন্ট্রিটি বর্তমান নিয়মের অধীনে নিরাপদে প্রক্রিয়াযোগ্য নয়।

মাত্রা ২: বিজ্ঞপ্তি-ভাষা পর্যালোচনা

নির্দিষ্ট-উদ্দেশ্য প্রকাশের জন্য বর্তমান নিয়ন্ত্রক প্রত্যাশার বিপরীতে মূল সংগ্রহ পরিচালনা করা গোপনীয়তা বিজ্ঞপ্তি পর্যালোচনা করুন। শুধুমাত্র সাধারণ বিপণন ব্যবহার বর্ণনা করা বিজ্ঞপ্তিগুলো ২০২৬ সালের মানদণ্ডের অধীনে ডাউনস্ট্রিম ইউনিভার্সাল আইডি প্রক্রিয়াকরণ সমর্থন করতে অসম্ভব।

মাত্রা ৩: গ্রাফ অংশীদার চুক্তিগত পর্যালোচনা

RampID, ID5, UID2, EUID এবং অন্য যেকোনো ইউনিভার্সাল আইডি অংশীদারদের সাথে আপনার চুক্তিগুলো পর্যালোচনা করুন: ডেটা প্রক্রিয়াকরণ চুক্তির পর্যাপ্ততা, সীমান্তপার স্থানান্তর প্রক্রিয়া, যৌথ-নিয়ন্ত্রক বরাদ্দ, উপ-প্রক্রিয়াকারী অনুমোদন, ডেটা বিষয়ের অধিকার প্রবাহ-থ্রু এবং ধারণ সীমা।

মাত্রা ৪: প্রত্যাহার প্রবাহ

যাচাই করুন যে যখন একজন ব্যবহারকারী প্রকাশকের স্তরে সম্মতি প্রত্যাহার করেন, তখন প্রত্যাহারটি ইউনিভার্সাল আইডি অংশীদারদের কাছে জানানো হয় এবং হ্যাশড-ইমেইল এন্ট্রি গ্রাফ থেকে সরানো হয় বা অ-প্রক্রিয়াযোগ্য হিসেবে চিহ্নিত হয়। এটি প্রায়ই চেইনের দুর্বলতম লিঙ্ক।

মাত্রা ৫: বিচারক্ষেত্রের নাগাল

পর্যালোচনা করুন আপনার ইউনিভার্সাল আইডি ব্যবহার আরো কঠোর প্রয়োজনীয়তার বিচারক্ষেত্র কভার করে কিনা: EU এবং UK, ক্যালিফোর্নিয়া, কানাডা, ব্রাজিল, ভারতের DPDP Act, জাপানের APPI, দক্ষিণ কোরিয়ার PIPA। প্রতিটিতে নির্দিষ্ট প্রকাশ এবং স্থানান্তর প্রত্যাশা রয়েছে যা আপনার বেসলাইন কনফিগারেশন থেকে ভিন্ন হতে পারে।

কাজ করে এমন প্রযুক্তিগত বাস্তবায়ন প্যাটার্ন

নিয়ন্ত্রক যাচাই-বাছাই সহ্য করা ইউনিভার্সাল আইডি প্রোগ্রামগুলো বেশ কয়েকটি প্রযুক্তিগত প্যাটার্ন শেয়ার করে।

সম্মতি-গেটেড হ্যাশড-ইমেইল ট্রান্সমিশন

হ্যাশড-ইমেইল ইউনিভার্সাল আইডি অংশীদারদের কাছে শুধুমাত্র তখনই প্রেরণ করা হয় যখন ব্যবহারকারী পরিচয়-রেজোলিউশন অংশীদার শেয়ারিং অন্তর্ভুক্ত বিজ্ঞাপনের উদ্দেশ্যে ইতিবাচকভাবে সম্মতি দিয়েছেন। এটি ২০২২ সালে যে সাধারণ বিজ্ঞাপন সম্মতি যথেষ্ট ছিল তার চেয়ে আরো কঠোর গেট।

বিস্তারিত উদ্দেশ্য-স্তর সম্মতি

CMP ইউনিভার্সাল আইডি অংশগ্রহণকে সাধারণ বিজ্ঞাপন থেকে আলাদা একটি আলাদাভাবে-সম্মতিযোগ্য উদ্দেশ্য হিসেবে প্রকাশ করে। ব্যবহারকারীরা পরিচয়-রেজোলিউশন অংশীদার শেয়ারিংয়ে অপ্ট না করে বিশ্লেষণ এবং সাধারণ বিজ্ঞাপনে অপ্ট করতে পারেন।

প্রত্যাহার প্রচার পাইপলাইন

যখন একজন ব্যবহারকারী সম্মতি প্রত্যাহার করেন, প্রত্যাহারের ঘটনা ধারণ নিশ্চিতকরণ সহ ডকুমেন্টেড API-এর মাধ্যমে সমস্ত ইউনিভার্সাল আইডি অংশীদারের কাছে প্রবাহিত হয়। প্রচার লগ করা হয় এবং অডিটযোগ্য।

পর্যায়ক্রমিক পুনরায়-সম্মতি

দীর্ঘস্থায়ী ইমেইল তালিকার জন্য, পর্যায়ক্রমিক পুনরায়-সম্মতি প্রচারণা অন্তর্নিহিত সম্মতি রেকর্ড রিফ্রেশ করে এবং যেখানে ব্যবহারকারীরা সাড়া দেন না সেই এন্ট্রিগুলো ছাঁটাই করে। এটি বিশেষভাবে গুরুত্বপূর্ণ সেই এন্ট্রিগুলোর জন্য যা বর্তমান গোপনীয়তা বিজ্ঞপ্তি ভাষার আগের।

শিশু ডেটা বাদ দেওয়া

পরিচিত-অপ্রাপ্তবয়স্ক ব্যবহারকারীদের হ্যাশড-ইমেইল ইউনিভার্সাল আইডি অংশগ্রহণ থেকে বাদ দেওয়া হয়, অপ্রাপ্তবয়স্ক ব্যবহারকারীদের ধারণ করতে পারে এমন যেকোনো তালিকার সংগ্রহ পয়েন্টে বয়স-যাচাই সহ।

সংবেদনশীল-সেগমেন্ট গেটিং

সংবেদনশীল বিভাগ স্পর্শ করা অডিয়েন্স সেগমেন্টগুলো সাধারণ ইউনিভার্সাল আইডি অংশগ্রহণ সম্মতি থেকে আলাদা স্পষ্ট অপ্ট-ইন সম্মতি প্রয়োজন।

ক্লিন রুম বিকল্প

ইউনিভার্সাল আইডি-ভিত্তিক পরিচয় রেজোলিউশনের একটি ক্রমবর্ধমান বিকল্প হলো ক্লিন-রুম-ভিত্তিক সহযোগিতা যেখানে প্রকাশক এবং বিজ্ঞাপনদাতা কাঁচা শনাক্তকারী বিনিময় ছাড়াই একটি গোপনীয়তা-নিরাপদ মধ্যস্থতাকারীর মাধ্যমে অডিয়েন্স মেলাতে পারেন। ক্লিন রুমগুলো ডিজাইন অনুসারে আরো গোপনীয়তা-নিরাপদ, প্রধান বিজ্ঞাপন প্ল্যাটফর্মজুড়ে ক্রমবর্ধমান সমর্থিত এবং প্রায়ই সংবেদনশীল-অডিয়েন্স বা নিয়ন্ত্রিত-ভার্টিকাল প্রচারণার জন্য আরো উপযুক্ত। অনেক ২০২৬ প্রোগ্রাম হাইব্রিড চালায়: উন্মুক্ত প্রোগ্রামাটিক ঠিকানাযোগ্য সেগমেন্টের জন্য ইউনিভার্সাল আইডি, অংশীদার-সরাসরি এবং প্রিমিয়াম সেগমেন্টের জন্য ক্লিন রুম।

২০২৬ অডিট চেকলিস্ট

• ইউনিভার্সাল আইডি গ্রাফে প্রতিটি হ্যাশড-ইমেইল অবদানের জন্য সত্যের উৎস সম্মতি রেকর্ড পাওয়া যায়
• সংগ্রহের সময় কার্যকর গোপনীয়তা বিজ্ঞপ্তি ভাষা নির্দিষ্ট-উদ্দেশ্য প্রকাশের জন্য ২০২৬ নিয়ন্ত্রক প্রত্যাশা পূরণ করে
• ইউনিভার্সাল আইডি অংশীদারদের সাথে চুক্তিগত সম্পর্ক ডেটা প্রক্রিয়াকরণ, সীমান্তপার স্থানান্তর, যৌথ-নিয়ন্ত্রক এবং ধারণ কভার করে
• সম্মতি প্রত্যাহার ডকুমেন্টেড, অডিটযোগ্য পাইপলাইনের মাধ্যমে সমস্ত ইউনিভার্সাল আইডি অংশীদারে প্রচারিত হয়
• বিচারক্ষেত্র-নির্দিষ্ট প্রয়োজনীয়তা সমস্ত বাজারের জন্য সমাধান করা হয়েছে যেখানে ইউনিভার্সাল আইডি ব্যবহার ব্যবহারকারীদের কাছে পৌঁছায়
• হ্যাশড-ইমেইল ট্রান্সমিশন পরিচয়-রেজোলিউশন অংশীদার শেয়ারিং অন্তর্ভুক্ত বিজ্ঞাপনের উদ্দেশ্যে ইতিবাচক সম্মতিতে গেটেড
• CMP-তে ইউনিভার্সাল আইডি অংশগ্রহণ একটি আলাদাভাবে-সম্মতিযোগ্য উদ্দেশ্য হিসেবে প্রকাশিত
• সংগ্রহ পয়েন্টে বয়স-যাচাই সহ শিশু ডেটা ইউনিভার্সাল আইডি গ্রাফ থেকে বাদ দেওয়া হয়েছে
• সংবেদনশীল-সেগমেন্ট অডিয়েন্সগুলো সাধারণ ইউনিভার্সাল আইডি সম্মতি থেকে আলাদা স্পষ্ট অপ্ট-ইন প্রয়োজন
• পর্যায়ক্রমিক পুনরায়-সম্মতি প্রচারণা দীর্ঘস্থায়ী তালিকার জন্য অন্তর্নিহিত সম্মতি রেকর্ড রিফ্রেশ করে
• ক্লিন রুম এবং একত্রিত-পরিমাপ বিকল্পগুলো মোতায়েন করা হয়েছে যেখানে ইউনিভার্সাল আইডি সম্মতি চেইন প্রচারণার প্রয়োজনের চেয়ে দুর্বল

২০২৬ দৃষ্টিভঙ্গি

ইউনিভার্সাল আইডিগুলো সত্যিকারের উপকারী ঠিকানাযোগ্য-বিজ্ঞাপন প্রিমিটিভ, এবং প্রধান অফারগুলোর ২০২৬ সংস্করণগুলো তাদের ২০২১ পূর্বসূরিদের চেয়ে ভালো ইঞ্জিনিয়ারড, আরো সম্মতি-সচেতন এবং আরো নিয়ন্ত্রক-প্রতিরক্ষাযোগ্য। কিন্তু সম্মতি চেইন এখনো সেই জায়গা যেখানে বেশিরভাগ ভঙ্গুরতা বাস করে, এবং ২০২৬ সাল হলো সেই বছর যখন ইউরোপীয় এবং এশিয়ান নিয়ন্ত্রকরা সক্রিয়ভাবে ভঙ্গুরতা পরীক্ষা করছেন। যে প্রকাশকরা কঠোর অডিট পরিচালনা করেন এবং সম্মতি-চেইন শৃঙ্খলা বজায় রাখেন তারা দেখতে পাবেন ইউনিভার্সাল আইডিগুলো বাণিজ্যিকভাবে কার্যকর এবং পরিচালনাগতভাবে টেকসই থাকে। যারা ইউনিভার্সাল আইডিকে একটি সেট-এন্ড-ফরগেট ইন্টিগ্রেশন হিসেবে ব্যবহার করেন তারা কমপ্লায়েন্স ঋণ বহন করছেন যা পরবর্তী ১৮ মাসে কোনো একটি সময় প্রয়োগমূলক পদক্ষেপ হিসেবে উঠে আসতে পারে। অডিটটি প্রোগ্রামাটিক ঠিকানাযোগ্য সেগমেন্টের বাণিজ্যিক মূল্যের তুলনায় ব্যয়বহুল নয় — এবং এটি একটি প্রয়োগমূলক অনুসন্ধানের পরে যে প্রতিকার কাজ আসে তার চেয়ে অর্থপূর্ণভাবে সস্তা।