«Қатаң қажетті» cookie-лерге арналған ерекшелік: нелер кіреді, нелер кірмейді
Ерекшелік неге маңызды
ePrivacy директивасына (5(3)-бап) сәйкес пайдаланушы құрылғысында ақпаратты сақтау немесе оқу әдетте алдын ала келісімді талап етеді. Екі ерекшелік бар, ал баспагерлер көбіне пайдаланушы нақты сұраған қызметті көрсету үшін қатаң қажетті сақтауға арналған ерекшелікке сүйенеді. Осы ерекшелікпен қамтылмаған барлығы келісім баннеріңіздің артында тұрады.
Көптеген сайттар бұл ерекшелікті аналитиканы, A/B тестілеуді, жарнаманы көрсету жиілігін шектеуді және дараландыруды қамту үшін созады. Реттеушілер мұндай түсіндіруге бірнеше рет қарсылық білдірген, сондықтан шекараның қайда өтетінін нақты түсінген пайдалы.
Екі бөлімді тест
Ерекшелік сізге ыңғайлы нәрсе туралы емес. Ол екі сұрақ қояды:
- Пайдаланушы қызметті нақты сұрады ма? Мақаланы жүктеу — сұрау. Себетке тауар қосу — сұрау. Әр бетке өзіңіз таңған чат виджетін ашу — сұрау емес.
- Сақтау дәл сол қызметті көрсету үшін қатаң қажет пе? Қызмет cookie-сіз немесе идентификаторсыз, тіпті ыңғайлылығы аздау түрде болса да жұмыс істей берсе, сақтау, ықтимал, қатаң қажет емес.
Назар аударыңыз: «біздің бизнес-модельге қажет» дегені «пайдаланушы сұраған қызметке қажет» дегенмен бірдей емес. Жарнамадан түскен табыс тегін сайтты тірі ұстайды, бірақ мақаланы көрсету үшін жарнамалық таргеттеу идентификаторлары қажет емес.
Әдетте қабылданатын мысалдар
- Сессия және аутентификация cookie-лері, кірген пайдаланушыны сессия барысында жүйеде ұстап тұрады.
- Себет cookie-лері, пайдаланушы тапсырысты рәсімдеп жатқанда тауарларды есте сақтайды.
- Жүктемені теңестіру идентификаторлары, сұрауды дұрыс серверге бағыттайды.
- Қауіпсіздік cookie-лері, қайталанған сәтсіз кірулерді анықтау немесе жалған сұраулардан қорғау үшін қолданылады.
- Келісім жазбасының өзі, себебі пайдаланушы таңдауын есте сақтау оны сақтау үшін қажет.
- Интерфейс параметрлері, пайдаланушы саналы түрде орнатқан, мысалы тіл, олар сессия үшін немесе пайдаланушы таңдағандықтан сақталғанда.
Жиі қате жіктелетін мысалдар
- Аналитикалық cookie-лер. Кейбір органдар тар шарттарда құпиялылықты сақтайтын шектеулі аудиторияны өлшеуге рұқсат береді, бірақ стандартты аналитика тегтері әдетте келісімді талап етеді. Аудиторияңызға қатысты органның нұсқауларын тексеріңіз.
- Жарнамалық және ретаргетинг идентификаторлары. Олар мазмұнның өзін жеткізу үшін ешқашан қажет емес.
- Әлеуметтік желілерде бөлісу батырмалары және кірістірілген виджеттер, бет жүктелген кезде үшінші тарап cookie-лерін орнатады.
- A/B тестілеу және дараландыру, пайдаланушы сұрамаған.
- Жиілікті шектеу жарнамаларға қатысты. Ол пайдаланушы тәжірибесін жақсартады, бірақ бетті жеткізу үшін маңызды емес.
Мерзім мен көлем әлі де маңызды
Шын мәнінде қажетті cookie де, егер ол ұзағырақ өмір сүрсе немесе функцияға қажеттіден көбірек жинаса, мәселеге айналуы мүмкін. Бір жыл сақталатын сессия cookie-і немесе сонымен бірге маркетингтік профиль жазатын қауіпсіздік cookie-і өз қорғанысынан айырылады. Өмір сүру мерзімін қысқа, мазмұнын барынша аз ұстаңыз.
Негіздемеңізді құжаттаңыз
Қатаң қажетті деп жіктейтін әрбір cookie немесе сақтау элементі үшін үш нәрсені жазып қойыңыз: ол қолдайтын пайдаланушы функциясын, ол болмаса бұл функцияның неге бұзылатынын және оның өмір сүру мерзімін. Cookie тізімдемеңізбен қатар жүргізілетін қысқа кесте жеткілікті. Тізімді қарап шыққанда әр жазбаға күмәнмен қараңыз: егер жалғыз дәлел «біз әрдайым солай істеп келдік» болса, оны келісімнің артына ауыстырыңыз.
Ерекшелік тек cookie-лерге қатысты емес. Local storage, session storage, құрылғы фингерпринтингі және қосымшалардағы SDK идентификаторлары 5(3)-баптың сол логикасына жатады, сондықтан оларды шолуға қосыңыз.
FlexyConsent қайда сәйкес келеді
FlexyConsent — Google сертификаттаған CMP (CMP ID 317), IAB Europe және IAB Canada сертификаттаған, баннері 57 тілде қолжетімді. CMP пайдаланушы таңдау жасағанша маңызды емес тегтерді ұстап тұруға мүмкіндік береді, ал шын мәнінде қажетті элементтер жүктеле береді. Әр cookie қай санатқа жататынын шешу әлі де сіздің ісіңіз, сондықтан құжатталған негіздемеңізді жаңартып отырыңыз.
Негізгі тұжырымдар
- Ерекшелік пайдаланушы нақты сұраған қызмет үшін қатаң қажет сақтауды қамтиды, табысыңызға қажет сақтауды емес.
- Сессия, себет, жүктемені теңестіру, қауіпсіздік және келісім жазбасы cookie-лері — сай келетін типтік мысалдар.
- Аналитика, жарнама, әлеуметтік виджеттер және дараландыру әдетте келісімді талап етеді.
- Мерзім мен мазмұн маңызды: қажетті cookie-лерді қысқа мерзімді және барынша аз етіп ұстаңыз.
- Дәл сол тестті local storage, session storage және қосымша идентификаторларына қолданыңыз.
- Қатаң қажетті деп жіктейтін әр элемент үшін негіздемені құжаттаңыз және оны үнемі қайта қарап отырыңыз.