پلتفرم جهانی حریم خصوصی واقعاً چیست

GPP یک پروتکل انتقال است، نه یک چارچوب رضایت جدید. این یک کانتینر است که سیگنال‌های رضایت چندگانه منطقه‌ای را در یک رشته Base64 کدگذاری می‌کند و از طریق یک JavaScript API استاندارد (__gpp()) در دسترس SSP ها، DSP ها و فروشندگان اندازه‌گیری قرار می‌گیرد. هر منطقه بخش خاص خود را در رشته GPP دارد: Section 2 حاوی TCF EU v2 است، Section 6 حاوی US Privacy (منسوخ‌شده) است، Section 7 USNat را پوشش می‌دهد، و Sections 8 تا 12 به ترتیب کالیفرنیا، ویرجینیا، کلرادو، یوتا و کانکتیکات را پوشش می‌دهند. بخش‌های اضافی برای تگزاس، اورگان، مونتانا و سایر ایالات با اجرایی شدن قوانین آنها در حال افزودن هستند.

انتخاب طراحی کلیدی این است که یک رشته GPP واحد می‌تواند چندین بخش را به طور همزمان حمل کند. یک بازدیدکننده اروپایی داده‌های TCF EU دریافت می‌کند؛ یک بازدیدکننده کالیفرنیایی داده‌های US-CA دریافت می‌کند؛ کاربری که IP آن به هر دو حوزه قضایی جغرافیایی تبدیل می‌شود (نادر اما از طریق VPN ممکن) می‌تواند هر دو بخش را پر شده داشته باشد. فروشندگان فناوری تبلیغات فقط بخش‌های مرتبط با خود را می‌خوانند و بقیه را نادیده می‌گیرند.

چرا GPP وجود دارد و چرا اکنون اهمیت دارد

قبل از GPP، هر قانون جدید حریم خصوصی ایالت آمریکا ناشران را مجبور می‌کرد سیگنال دیگری پیاده‌سازی کنند. کالیفرنیا USP داشت. VCDPA ویرجینیا به معناشناسی انصراف متفاوت نیاز داشت. CPA کلرادو سیگنال مرورگر Global Privacy Control را به رسمیت می‌شناخت. یوتا و کانکتیکات هرکدام پیچیدگی‌های بیشتری افزودند. فروشندگان فناوری تبلیغات مجبور بودند نیم دوجین فرمت را اغلب به طور ناهماهنگ تجزیه کنند، و خطر سیگنال دادن «کاربر رضایت داد» در یک کانال در حالی که کاربر در کانال دیگری انصراف داده بود به یک ریسک انطباق واقعی تبدیل شد.

GPP انتقال را استانداردسازی می‌کند. هنگامی که یک CMP رشته GPP را تنظیم می‌کند، تمام فروشندگان پایین‌دست همان کدگذاری را می‌خوانند. برای ناشران، این به سه دلیل اهمیت دارد: سیاست ۲۰۲۴ گوگل اکنون پشتیبانی GPP را برای سیگنال‌های ایالتی آمریکا در موجودی Google Ad Manager الزامی می‌داند؛ Prebid.js 8.x و اکثر آداپتورهای SSP اصلی انتظار GPP دارند؛ و تنظیم‌کنندگان به طور فزاینده‌ای به انطباق GPP به عنوان شواهد انتشار سیگنال به حسن نیت اشاره می‌کنند.

بخش‌های GPP و معنای آنها

هر بخش GPP قوانین کدگذاری خاص خود را دارد که چارچوب زیربنایی را منعکس می‌کند:

Section 2: TCF EU v2

مشابه رشته مستقل TCF v2.2 که در حال حاضر برای ترافیک اروپایی تولید می‌کنید. اگر CMP شما دارای گواهینامه TCF است، از قبل این بخش را تولید می‌کنید — GPP فقط آن را می‌پوشاند.

Section 7: US National (USNat)

جدیدترین بخش، طراحی‌شده به عنوان یک سیگنال واحد که تمام قوانین حریم خصوصی فدرال و ایالتی آمریکا را پوشش می‌دهد. اعلامیه‌های داده‌شده، انصراف از فروش، انصراف از اشتراک‌گذاری، انصراف از تبلیغات هدفمند، انصراف از داده‌های حساس و مدیریت داده‌های کودکان شناخته‌شده را کدگذاری می‌کند. فروشندگانی که در چندین ایالت آمریکا فعالیت می‌کنند در صورت امکان باید USNat را به بخش‌های هر ایالت ترجیح دهند.

Sections 8-12: سیگنال‌های ایالتی آمریکا

کالیفرنیا (US-CA)، ویرجینیا (US-VA)، کلرادو (US-CO)، یوتا (US-UT) و کانکتیکات (US-CT). هر بخش فیلدهای خاص قانون آن ایالت را حمل می‌کند — به عنوان مثال، US-CA انصراف‌های قدیمی‌تر فروش و اشتراک‌گذاری CCPA/CPRA را حفظ می‌کند، در حالی که US-CO پرچم رضایت داده‌های حساس مورد نیاز قانون حریم خصوصی کلرادو را اضافه می‌کند. تگزاس (US-TX تحت CPA Section 13) و اورگان (US-OR تحت CPA Section 14) پس از اجرایی شدن قوانینشان در جولای ۲۰۲۴ اضافه شدند.

چگونه ناشران باید مهاجرت کنند

اکثر ناشران از قبل یک CMP دارند که رشته‌های TCF برای ترافیک EU و رشته‌های USP برای کالیفرنیا تولید می‌کند. مسیر مهاجرت به GPP این‌گونه است:

مرحله ۱: CMP خود را به‌روز کنید

تأیید کنید که فروشنده CMP شما در لیست CMP دارای گواهینامه GPP IAB فهرست شده است. FlexyConsent، OneTrust، Didomi، Sourcepoint، Usercentrics و اکثر CMP های دارای گواهینامه گوگل اکنون رشته‌های GPP معتبر تولید می‌کنند. اگر CMP شما هنوز فقط TCF یا USP خروجی می‌دهد، نقشه راه پشتیبانی GPP را درخواست کنید — هر فروشنده‌ای که اینجا برنامه‌ای ندارد در سال ۲۰۲۶ عقب خواهد ماند.

مرحله ۲: بخش‌های GPP را بر اساس جغرافیا پیکربندی کنید

CMP شما باید به طور خودکار تصمیم بگیرد که کدام بخش‌های GPP را بر اساس جغرافیای IP پر کند. بازدیدکنندگان اروپایی Section 2 (TCF EU) دریافت می‌کنند؛ بازدیدکنندگان آمریکایی Section 7 (USNat) یا بخش‌های هر ایالت را بسته به نحوه خواندن سیگنال توسط پشته فروشنده‌تان دریافت می‌کنند. هر بخش را برای هر بازدیدکننده پر نکنید — این یک پیکربندی نادرست رایج است که داده‌های غیر مرتبط با حوزه قضایی را افشا می‌کند.

مرحله ۳: انتشار پایین‌دست را تأیید کنید

رشته GPP تنها در صورتی مفید است که SSP ها، DSP ها، تحلیل‌ها و فروشندگان پیکسل آن را بخوانند. پشته تبلیغاتی خود را بررسی کنید: در Prebid.js، تأیید کنید که ماژول gppControl فعال است؛ در Google Ad Manager، تأیید کنید که رشته GPP از طریق API رضایت GAM ارسال می‌شود؛ در Google Analytics 4، تأیید کنید که Consent Mode v2 GPP را در کنار TCF می‌خواند. هر فروشنده‌ای که GPP را بی‌صدا نادیده می‌گیرد یک شکاف انطباق است.

GPP، Consent Mode v2 و الزامات گوگل

به‌روزرسانی سیاست دسامبر ۲۰۲۴ گوگل پشتیبانی GPP را برای ناشرانی که موجودی آمریکا را از طریق Google Ad Manager درآمدزایی می‌کنند اجباری کرد. این تغییر ظریف اما مهم است: Consent Mode v2 همچنان از سیگنال‌های ad_storage و analytics_storage خود استفاده می‌کند، اما GAM اکنون انتظار دارد رشته GPP در درخواست تبلیغ برای هر ترافیک مربوط به قانون ایالت آمریکا حاضر باشد. رشته‌های GPP گم‌شده یا بد شکل می‌توانند منجر به ارائه تبلیغات در حالت محدود شوند — با تأثیر قابل توجه بر پر شدن و درآمد — یا برای متخلفان تکراری، حذف موجودی از حراج.

دلالت عملی: حتی ناشرانی که از نظر تاریخی قوانین ایالت آمریکا را نادیده می‌گرفتند چون درآمدشان فقط از کالیفرنیا بود، اکنون به GPP نیاز دارند. ویرجینیا، کلرادو، کانکتیکات، یوتا، تگزاس، اورگان، مونتانا و آیووا تا سال ۲۰۲۶ همه قوانین لازم‌الاجرا دارند، و گوگل رشته GPP را می‌خواند تا تعیین کند درخواست تبلیغ شما با هر کدام منطبق است یا خیر.

دام‌های رایج مهاجرت

چهار اشتباهی که به طور مکرر می‌بینیم وقتی ناشران GPP اضافه می‌کنند:

سیگنال‌های تکراری. برخی ناشران رشته‌های مستقل TCF و USP را در کنار GPP نگه می‌دارند و سه منبع حقیقت ایجاد می‌کنند که می‌توانند با یکدیگر اختلاف داشته باشند. وقتی GPP فعال شد، رشته‌های مستقل را کنار بگذارید.

پر کردن بخش اشتباه. پر کردن US-CA برای هر بازدیدکننده آمریکایی صرف‌نظر از ایالت واقعی، جغرافیا را افشا می‌کند و می‌تواند به اشتباه حقوق انصراف CCPA را برای ساکنان غیر کالیفرنیایی ادعا کند. از جغرافیای IP برای انتخاب بخش درست استفاده کنید.

نادیده گرفتن GPC. سیگنال مرورگر Global Privacy Control یک بخش GPP نیست — یک هدر HTTP و ویژگی JS جداگانه است. CMP شما باید GPC را هنگام بارگذاری صفحه بخواند و آن را به عنوان انصراف در بخش‌های GPP مرتبط منعکس کند، وگرنه قانون کلرادو، کانکتیکات و کالیفرنیا را نقض می‌کنید.

آداپتورهای فروشنده قدیمی. آداپتورهای قدیمی‌تر Prebid و یکپارچه‌سازی‌های SSP ممکن است رشته GPP را قبل از رسیدن به پیشنهاددهنده حذف کنند. هر فروشنده در پشته تبلیغاتی خود را با اعتبارسنج GPP IAB قبل از اعلام تکمیل مهاجرت آزمایش کنید.

چشم‌انداز بلندمدت: GPP فراتر از آمریکا

GPP طراحی شده تا فراتر از TCF EU و قوانین ایالتی آمریکا گسترش یابد. بخش‌های جدید برای کانادا (PIPEDA به علاوه قانون ۲۵ کبک)، برزیل (LGPD)، کره جنوبی (PIPA) و سایر حوزه‌های قضایی در حال توسعه فعال گروه کاری IAB هستند. برای ناشرانی که موجودی جهانی ارائه می‌دهند، GPP در حال تبدیل شدن به تنها انتقال رضایتی است که هر پروتکل منطقه‌ای را جایگزین می‌کند. سرمایه‌گذاری در GPP امروز، پشته شما را برای جذب موج بعدی قوانین حریم خصوصی منطقه‌ای بدون سرعت‌بخشی یکپارچه‌سازی دیگری قرار می‌دهد.