Persetujuan Tidak Kekal Selama-lamanya

Sebaik sahaja pelawat membuat pilihan, anda patut mengingatinya supaya mereka tidak diganggu pada setiap halaman. Namun pilihan yang disimpan tidak bertahan tanpa had. Keadaan berubah, alat ditambah, dan keputusan yang dibuat lama dahulu mungkin tidak lagi mencerminkan apa yang akan dipilih pelawat hari ini. Senarai semak ini membantu anda menetapkan peraturan tamat tempoh dan gesaan semula yang munasabah.

Apa yang Dikatakan (dan Tidak Dikatakan) oleh Peraturan

GDPR tidak menetapkan tarikh tamat tempoh yang tetap untuk persetujuan. Dalam amalan, garis panduan daripada pengawal selia mengisi kekosongan itu. CNIL Perancis, misalnya, mengesyorkan menyimpan pilihan pelawat selama kira-kira enam bulan sebelum bertanya semula, dan menyatakan bahawa hayat kuki penjejakan itu sendiri tidak patut melebihi 13 bulan. Pihak berkuasa lain tidak menetapkan angka yang tepat. Semak pihak berkuasa yang berkaitan dengan khalayak anda dan dokumenkan tempoh yang anda pilih.

Senarai Semak 1: Tetapkan Tempoh Lalai

• Pilih tempoh persetujuan dan tuliskannya. Enam hingga dua belas bulan ialah julat yang lazim; pilih hujung yang lebih singkat jika pengawal selia anda mencadangkannya.
• Simpan tarikh pilihan dibuat, bukan sekadar pilihannya.
• Gunakan logik tempoh yang sama pada kuki atau entri storan yang menyimpan rekod persetujuan.
• Pastikan pilihan yang disimpan tamat tempoh di sebelah pelayan atau dalam logik anda, bukan hanya dalam pelayar.

Senarai Semak 2: Tentukan Pencetus Gesaan Semula

Tanya pelawat sekali lagi, tanpa mengira usia pilihan yang disimpan, apabila:

• Anda menambah tujuan baharu. Penggunaan data yang baharu tidak pernah dilindungi oleh pilihan terdahulu.
• Anda menambah vendor atau rakan kongsi baharu yang memproses data dengan cara yang tidak didedahkan sebelum ini.
• Dasar privasi atau kuki anda berubah secara material.
• Versi sepanduk berubah dengan cara yang mengubah pilihan yang ditawarkan.
• Pilihan yang disimpan hilang, rosak atau tidak boleh dibaca.

Kaitkan ini dengan nombor versi persetujuan yang anda naikkan apabila mana-mana perkara di atas berlaku. Pilihan yang disimpan dengan versi lebih lama akan mencetuskan sepanduk.

Senarai Semak 3: Lindungi Pengalaman Pelawat

• Jangan menggesa semula berdasarkan pemasa dalam satu sesi.
• Jangan bertanya semula kepada pelawat yang menolak hanya untuk memenatkan mereka; hormati penolakan sepanjang tempoh penuh melainkan pencetus yang sebenar berlaku.
• Kekalkan pautan tetap di pengaki supaya pelawat boleh mengubah fikiran pada bila-bila masa, tanpa menunggu tamat tempoh.
• Jadikan penarikan balik persetujuan semudah memberikannya.

Senarai Semak 4: Kendalikan Kes Pinggir

• Kuki dibersihkan. Sepanduk akan muncul semula. Itu dijangka; jangan cuba mengelaknya dengan cap jari peranti (fingerprinting).
• Berbilang domain atau subdomain. Tentukan sama ada pilihan dikongsi antaranya dan pastikan tingkah lakunya konsisten.
• Aplikasi. Simpan pilihan dan tarikhnya dalam storan aplikasi, dan tanya semula selepas kemas kini SDK yang menambah penggunaan data.
• Perubahan wilayah. Jika pelawat berpindah ke bidang kuasa lain, semak sama ada peraturan anda patut dikenakan secara berbeza.

Senarai Semak 5: Simpan Bukti

• Rekodkan cap masa, versi sepanduk dan pilihan bagi setiap persetujuan.
• Simpan log perubahan tentang bila dan mengapa anda mengubah tempoh atau nombor versi.
• Semak tetapan setiap suku tahun bersama inventori kuki anda.

Di Mana FlexyConsent Berada

FlexyConsent diperakui oleh IAB Europe dan IAB Canada, menyokong IAB TCF 2.4 dan Google Consent Mode v2, serta merangkumi wilayah termasuk EU, EEA, UK, negeri-negeri AS, Kanada dan Quebec. Apa pun platform yang anda gunakan, semak bagaimana ia menyimpan pilihan dan apa yang mencetuskan gesaan baharu, dan padankannya dengan peraturan yang anda tulis di atas.

Perkara Utama

• Persetujuan patut tamat tempoh; tiada satu angka undang-undang, jadi pilih tempoh, tuliskannya dan semak garis panduan pengawal selia anda.
• Gesa semula apabila tujuan, vendor, dasar atau pilihan sepanduk berubah, menggunakan nombor versi persetujuan.
• Jangan ganggu pelawat yang menolak tanpa pencetus sebenar.
• Sediakan sentiasa cara untuk menukar atau menarik balik persetujuan.
• Rekodkan cap masa, versi dan pilihan, dan semak peraturan setiap suku tahun.