Global Privacy Control nima?

Global Privacy Control (GPC) — bu odamlarga tashrif buyuradigan har bir veb-saytga shaxsiy ma’lumotlarini sotmaslik yoki ulashmaslikni avtomatik ravishda aytish imkonini beruvchi brauzer darajasidagi signal. Har bir saytda cookie bannerida "rad etish"ni bosish o‘rniga, foydalanuvchi GPC ni bir marta yoqadi — brauzerida yoki kengaytmada — va bu afzallik butun veb bo‘ylab u bilan birga harakatlanadi.

Buni universal voz kechish kaliti deb tasavvur qiling. GPC yoqilganida, brauzer har bir so‘rovga signal biriktiradi va uni JavaScript ga taqdim etadi. Sizning veb-saytingiz ushbu signalni o‘qishi va uni hech qanday banner bilan o‘zaro aloqaga muhtoj bo‘lmagan holda haqiqiy, qonuniy majburiy maxfiylik tanlovi sifatida ko‘rib chiqishi kutiladi.

Nima uchun GPC yuridik jihatdan muhim

GPC shunchaki xushmuomalalik emas. Yurisdiksiyalarning ortib borayotgan sonida unga rioya qilish yuridik majburiyat hisoblanadi va tartibga soluvchilar uni e’tiborsiz qoldirgan kompaniyalarga nisbatan allaqachon majburlov choralarini ko‘rishgan.

Kaliforniya (CCPA/CPRA)

CPRA tomonidan o‘zgartirilgan CCPA ga ko‘ra, biznes voz kechish afzalligi signalini shaxsiy ma’lumotlarni sotish yoki ulashishdan voz kechish so‘rovi sifatida ko‘rib chiqishi kerak. Kaliforniya Bosh prokurori va California Privacy Protection Agency GPC hurmat qilinishi shart bo‘lgan haqiqiy voz kechish signali ekanligini tasdiqladilar va unga rioya qilmaslik allaqachon ommaviy majburlovga olib kelgan.

AQShning boshqa shtatlari

Kolorado, Konnektikut, Texas, Oregon, Montana va yana bir nechta shtatlar endi universal voz kechish mexanizmlarini tan olishni talab qiladi. Ro‘yxat har yili o‘sib boradi va GPC bu qonunlar ishora qiladigan amaldagi standartdir — qo‘llab-quvvatlashni bir marta yaratish sizni ularning barchasi bilan muvofiqlashtiradi.

Yevropa va GDPR

GDPR GPC ni aniq nomlamaydi, ammo u rozilik erkin berilishini va uni qaytarib olish uni berish kabi oson bo‘lishini talab qiladi. Aniq, avtomatik voz kechish signali ushbu tamoyilga to‘liq mos keladi va EI tartibga soluvchilari mashina o‘qiy oladigan afzallik signallariga ortib borayotgan qiziqish bildirmoqda.

GPC texnik jihatdan qanday ishlaydi

GPC ataylab sodda. Foydalanuvchi uni yoqqanida, brauzer afzallikni uchta bir-birini to‘ldiruvchi usulda yetkazadi:

• HTTP sarlavhasi — har bir so‘rov Sec-GPC: 1 ni o‘z ichiga oladi, shunda serveringiz sahifa JavaScript ining bitta qatori ishga tushishidan oldin signalni aniqlay oladi.
• JavaScript xususiyati — navigator.globalPrivacyControl true qaytaradi, bu mijoz tomonidagi skriptlar va rozilik vositalariga brauzerda javob berish imkonini beradi.
• Aniqlanadigan siyosat — saytlar signalni qanday talqin qilishini tavsiflovchi /.well-known/gpc.json faylini nashr etishi mumkin.

Signal ham server tomonida, ham mijoz tomonida mavjud bo‘lganligi sababli, siz uni stekingizga eng mos keladigan qatlamda qo‘llashingiz mumkin.

Saytingizda GPC ni qanday aniqlash va unga rioya qilish

GPC ga rioya qilish foydalanuvchining voz kechishini ularni bannerga tegizishga majburlamasdan avtomatik ravishda qo‘llashni anglatadi. Mustahkam amalga oshirish quyidagicha ko‘rinadi:

• Erta aniqlang. Serverда Sec-GPC sarlavhasini o‘qing yoki rozilik skriptingiz yuklanishi bilanoq navigator.globalPrivacyControl ni tekshiring.
• Voz kechishni qo‘llang. O‘sha tashrif buyuruvchi uchun muhim bo‘lmagan cookie fayllarini, reklama va analitika teglarini hamda har qanday ma’lumot sotishini yoki ulashishini sukut bo‘yicha bostiring.
• Holatni aks ettiring. Bannerni voz kechilgan holatda ko‘rsating, shunda foydalanuvchi tanlovi tushunilganini ko‘ra oladi va agar haqiqatan ham xohlasa, baribir rozilik bera oladi.
• Uni qayd eting. Qaror GPC signali bilan boshqarilganini vaqt belgisi bilan yozib qo‘ying, shunda sizda muvofiqlikning auditga yaroqli isboti bo‘ladi.

GPC va cookie bannerlari: sizga hali ham ikkalasi kerakmi?

Ha. GPC va rozilik bannerlari bir-biriga o‘xshash, ammo turli muammolarni hal qiladi. GPC asosan AQSh uslubidagi "sotmang yoki ulashmang" qoidalarini hal qiluvchi voz kechish signalidir, EI esa muhim bo‘lmagan cookie fayllarini o‘rnatishdan oldin tasdiqlovchi rozilikni yig‘ishingiz kerak bo‘lgan rozilik modelida ishlaydi. Muvofiq sayt foydalanuvchining global afzalligini oldindan qo‘llash uchun GPC dan va qonun talab qilgan joyda aniq rozilikni olish uchun bannerdan foydalanadi. Ikkalasi bir-birini mustahkamlashi kerak, hech qachon ziddiyatga bormasligi kerak.

Oldini olish kerak bo‘lgan keng tarqalgan xatolar

• Sarlavhani butunlay e’tiborsiz qoldirish va faqat mijozda tekshirish, shu sababli ma’lumotlar GPC umuman baholanishidan oldin chiqib ketadi.
• GPC ni aniqlash, ammo u bilan hech narsa qilmaslik — majburlovsiz tan olish muvofiqlik emas.
• Foydalanuvchini e’tiborsiz qoldirish, GPC tashrif buyuruvchilariga ularni kuzatuvga qaytaradigan bannerni qayta ko‘rsatish orqali.
• Hujjatlashtirishni unutish — jurnallarsiz siz tartibga soluvchiga signal hurmat qilinganini isbotlay olmaysiz.

FlexyConsent GPC ni qanday boshqaradi

FlexyConsent GPC signalini ham serverda, ham mijozda avtomatik ravishda aniqlaydi, har qanday muhim bo‘lmagan skript ishga tushishidan oldin mos voz kechishni qo‘llaydi va har bir tashrif buyuruvchi uchun auditga yaroqli rozilik jurnalini qayd etadi. Siz universal voz kechish qo‘llab-quvvatlashini, ko‘p yurisdiksiya qamrovini va muvofiqlik isbotini darhol olasiz — aniqlash mantig‘ini o‘zingiz yozmasdan. Global Privacy Control ga rioya qilish tez orada asosiy talabga aylanib bormoqda va buni to‘g‘ri bajaradigan saytlar foydalanuvchilari bilan barqaror ishonch quradi.