رضایت ابدی نیست

وقتی بازدیدکننده انتخابی می‌کند، باید آن را به خاطر بسپارید تا در هر صفحه مزاحمش نشوید. اما انتخاب ذخیره‌شده برای همیشه معتبر نمی‌ماند. شرایط تغییر می‌کند، ابزارهای جدید اضافه می‌شوند و تصمیمی که مدت‌ها پیش گرفته شده ممکن است دیگر آنچه را که بازدیدکننده امروز انتخاب می‌کرد بازتاب ندهد. این فهرست بررسی به شما کمک می‌کند قواعد معقولی برای انقضا و درخواست مجدد تعیین کنید.

قوانین چه می‌گویند (و چه نمی‌گویند)

GDPR تاریخ انقضای ثابتی برای رضایت تعیین نمی‌کند. در عمل، راهنمایی‌های نهادهای نظارتی این خلأ را پر می‌کنند. برای مثال CNIL فرانسه توصیه می‌کند انتخاب بازدیدکننده پیش از پرسش دوباره حدود شش ماه نگه داشته شود و می‌گوید عمر خود کوکی‌های ردیابی نباید از 13 ماه بیشتر شود. مراجع دیگر عدد دقیقی تعیین نکرده‌اند. مرجع مرتبط با مخاطبان خود را بررسی کنید و مدتی را که انتخاب می‌کنید مستند کنید.

فهرست بررسی 1: مدت پیش‌فرض را تعیین کنید

• یک مدت اعتبار برای رضایت انتخاب کنید و آن را بنویسید. شش تا دوازده ماه بازه‌ای رایج است؛ اگر نهاد نظارتی شما چنین توصیه می‌کند، سمت کوتاه‌تر را برگزینید.
• تاریخ اتخاذ انتخاب را هم ذخیره کنید، نه فقط خود انتخاب را.
• همین منطق مدت را درباره کوکی یا مورد ذخیره‌سازی‌ای که سابقه رضایت را نگه می‌دارد نیز اعمال کنید.
• مطمئن شوید انتخاب ذخیره‌شده در سمت سرور یا در منطق خودتان منقضی می‌شود، نه فقط در مرورگر.

فهرست بررسی 2: محرک‌های درخواست مجدد را تعریف کنید

صرف‌نظر از قدمت انتخاب ذخیره‌شده، در این موارد دوباره از بازدیدکننده بپرسید:

• هدف جدیدی اضافه می‌کنید. کاربرد جدید داده هرگز در انتخاب قبلی پوشش داده نشده بود.
• فروشنده یا شریک جدیدی اضافه می‌کنید که داده را به شیوه‌ای که پیش‌تر افشا نشده پردازش می‌کند.
• سیاست حریم خصوصی یا کوکی شما به‌طور اساسی تغییر می‌کند.
• نسخه بنر تغییر می‌کند به‌گونه‌ای که گزینه‌های ارائه‌شده را عوض کند.
• انتخاب ذخیره‌شده وجود ندارد، خراب یا ناخوانا است.

این را به یک شماره نسخه رضایت گره بزنید که هر وقت یکی از موارد بالا رخ داد افزایش می‌دهید. انتخاب ذخیره‌شده با نسخه قدیمی‌تر بنر را نمایش می‌دهد.

فهرست بررسی 3: از تجربه بازدیدکننده محافظت کنید

• در یک نشست واحد با تایمر دوباره درخواست نکنید.
• از بازدیدکننده‌ای که رد کرده دوباره نپرسید تا او را خسته کنید؛ مگر آنکه محرک واقعی رخ دهد، رد را تا پایان مدت محترم بشمارید.
• یک پیوند ثابت در پاورقی نگه دارید تا بازدیدکنندگان هر زمان بخواهند نظرشان را عوض کنند، بی‌آنکه منتظر انقضا بمانند.
• پس‌گرفتن رضایت را به همان اندازه دادن آن آسان کنید.

فهرست بررسی 4: حالت‌های حاشیه‌ای را مدیریت کنید

• کوکی‌های پاک‌شده. بنر دوباره ظاهر می‌شود. این انتظار می‌رود؛ سعی نکنید با اثر انگشت دستگاه آن را دور بزنید.
• چند دامنه یا زیردامنه. تصمیم بگیرید انتخاب میان آن‌ها مشترک باشد یا نه و رفتار را یکسان کنید.
• اپلیکیشن‌ها. انتخاب و تاریخ آن را در حافظه اپلیکیشن ذخیره کنید و پس از به‌روزرسانی‌های SDK که کاربردهای جدید داده اضافه می‌کنند دوباره بپرسید.
• تغییر منطقه. اگر بازدیدکننده به حوزه قضایی دیگری برود، بررسی کنید آیا قواعد شما باید متفاوت اعمال شود.

فهرست بررسی 5: شواهد را نگه دارید

• مهر زمانی، نسخه بنر و انتخاب را برای هر رضایت ثبت کنید.
• یک گزارش تغییرات نگه دارید که نشان دهد چه زمانی و چرا مدت یا شماره نسخه را تغییر داده‌اید.
• تنظیمات را هر فصل در کنار فهرست کوکی‌هایتان بازبینی کنید.

جایگاه FlexyConsent

FlexyConsent از سوی IAB Europe و IAB Canada تأیید شده، از IAB TCF 2.4 و Google Consent Mode v2 پشتیبانی می‌کند و مناطقی از جمله اتحادیه اروپا، EEA، بریتانیا، ایالت‌های آمریکا، کانادا و کبک را پوشش می‌دهد. از هر پلتفرمی که استفاده می‌کنید، بررسی کنید که انتخاب را چگونه ذخیره می‌کند و چه چیزی درخواست جدید را فعال می‌کند، و آن را با قواعدی که در بالا نوشتید تطبیق دهید.

نکات کلیدی

• رضایت باید منقضی شود؛ عدد قانونی واحدی وجود ندارد، پس مدتی انتخاب کنید، آن را بنویسید و راهنمای نهاد نظارتی خود را بررسی کنید.
• هنگام تغییر اهداف، فروشندگان، سیاست‌ها یا گزینه‌های بنر، با استفاده از شماره نسخه رضایت دوباره درخواست کنید.
• بدون محرک واقعی، بازدیدکنندگانی را که رد کرده‌اند اذیت نکنید.
• همیشه راهی در دسترس برای تغییر یا پس‌گرفتن رضایت نگه دارید.
• مهر زمانی، نسخه و انتخاب را ثبت کنید و قواعد را هر فصل بازبینی کنید.