Hindi Magpakailanman ang Pahintulot

Kapag nakapili na ang isang bisita, dapat ninyo itong tandaan para hindi sila kulitin sa bawat pahina. Ngunit hindi tumatagal nang walang hanggan ang naka-imbak na pinili. Nagbabago ang mga pangyayari, nadaragdagan ang mga tool, at ang desisyong ginawa noon pa ay maaaring hindi na sumasalamin sa pipiliin ng bisita ngayon. Tinutulungan kayo ng checklist na ito na magtakda ng makatwirang mga patakaran sa pag-expire at muling pagtatanong.

Ano ang Sinasabi ng mga Patakaran (at Hindi Sinasabi)

Hindi nagtatakda ang GDPR ng nakapirming petsa ng pag-expire para sa pahintulot. Sa praktika, pinupunan ng gabay ng mga regulator ang puwang. Ang CNIL ng France, halimbawa, ay nagrerekomendang itago ang pinili ng bisita nang humigit-kumulang anim na buwan bago muling magtanong, at sinasabing hindi dapat lumampas sa 13 buwan ang haba ng buhay ng mga tracking cookie mismo. Hindi pa nagtatakda ng eksaktong numero ang ibang awtoridad. Suriin ang awtoridad na may kinalaman sa inyong audience at idokumento ang panahong pipiliin ninyo.

Checklist 1: Itakda ang Default na Haba ng Buhay

• Pumili ng haba ng buhay ng pahintulot at isulat ito. Karaniwang saklaw ang anim hanggang labindalawang buwan; piliin ang mas maikling dulo kung iyon ang iminumungkahi ng inyong regulator.
• Itago ang petsa kung kailan ginawa ang pinili, hindi lang ang pinili.
• Ilapat ang parehong lohika ng haba ng buhay sa cookie o storage entry na may hawak ng consent record.
• Tiyaking nag-e-expire ang naka-imbak na pinili sa panig ng server o sa inyong lohika, hindi lang sa browser.

Checklist 2: Tukuyin ang mga Trigger sa Muling Pagtatanong

Muling tanungin ang bisita, anuman ang edad ng naka-imbak na pinili, kapag:

• Nagdagdag kayo ng bagong layunin. Hindi kailanman nasaklaw ng naunang pinili ang bagong paggamit ng data.
• Nagdagdag kayo ng bagong vendor o partner na nagpoproseso ng data sa paraang hindi dating isiniwalat.
• Malaki ang pagbabago sa inyong privacy o cookie policy.
• Nagbago ang bersyon ng banner sa paraang nagpapabago sa mga alok na pagpipilian.
• Nawawala, sira, o hindi mabasa ang naka-imbak na pinili.

Iugnay ito sa isang consent version number na tinataasan ninyo tuwing may mangyari sa nabanggit sa itaas. Ang naka-imbak na pinili na may mas lumang bersyon ay nagti-trigger ng banner.

Checklist 3: Protektahan ang Karanasan ng Bisita

• Huwag magtanong muli sa pamamagitan ng timer sa loob ng iisang session.
• Huwag muling tanungin ang bisitang tumanggi para lang pagurin siya; igalang ang pagtanggi sa buong panahon maliban kung may tunay na trigger.
• Maglagay ng permanenteng link sa footer para makapagbago ng isip ang mga bisita anumang oras, nang hindi naghihintay ng pag-expire.
• Gawing kasing-dali ng pagbibigay ang pag-withdraw ng pahintulot.

Checklist 4: Harapin ang mga Edge Case

• Na-clear na mga cookie. Lilitaw muli ang banner. Inaasahan iyon; huwag subukang lusutan ito sa pamamagitan ng fingerprinting.
• Maraming domain o subdomain. Magpasya kung ibinabahagi ang pinili sa pagitan ng mga ito at gawing pare-pareho ang asal.
• Mga app. Itago ang pinili at ang petsa nito sa app storage, at muling magtanong pagkatapos ng mga SDK update na nagdaragdag ng paggamit ng data.
• Pagbabago ng rehiyon. Kung lumipat ang bisita sa ibang hurisdiksyon, suriin kung dapat bang iba ang pagkakalapat ng inyong mga patakaran.

Checklist 5: Magtago ng Ebidensya

• Itala ang timestamp, bersyon ng banner, at pinili para sa bawat pahintulot.
• Magtago ng change log kung kailan at bakit ninyo binago ang haba ng buhay o version number.
• Suriin ang mga setting kada quarter kasabay ng inyong cookie inventory.

Saan Pumapasok ang FlexyConsent

Ang FlexyConsent ay certified ng IAB Europe at IAB Canada, sumusuporta sa IAB TCF 2.4 at Google Consent Mode v2, at sumasaklaw sa mga rehiyon kabilang ang EU, EEA, UK, mga estado ng US, Canada, at Quebec. Anuman ang platform na gamit ninyo, suriin kung paano nito iniimbak ang pinili at kung ano ang nagti-trigger ng bagong prompt, at itugma iyon sa mga patakarang isinulat ninyo sa itaas.

Mga Pangunahing Takeaway

• Dapat mag-expire ang pahintulot; walang iisang legal na numero, kaya pumili ng panahon, isulat ito, at suriin ang gabay ng inyong regulator.
• Muling magtanong kapag nagbago ang mga layunin, vendor, patakaran, o pagpipilian sa banner, gamit ang consent version number.
• Huwag kulitin ang mga bisitang tumanggi nang walang tunay na trigger.
• Magpanatili ng laging-magagamit na paraan para baguhin o bawiin ang pahintulot.
• Itala ang timestamp, bersyon, at pinili, at suriin ang mga patakaran kada quarter.