MSPA Nima — va Nima Emas

MSPA IAB tomonidan nashr etilgan xususiy, shartnomaga asoslangan doiradir. Bu qonun emas va shtat qonunlarini almashtirmaydi. Buning o'rniga, u ishtirokchilar — noshirlar, agentliklar, reklama tarmoqlari, SSP'lar, DSP'lar va ma'lumotlar provayderlari — dasturiy reklama orqali shaxsiy ma'lumotlar qanday oqishiga oid izchil huquqiy da'volar qila olishlari uchun imzolaydigan ko'p tomonlama kelishuvdir. Zanjiridagi hamma bir xil shartnomani imzolagan bo'lsa, quyi oqimdagi sotuvchilar bitta taklif so'rovini boshqarish uchun ellikta turli ikki tomonlama ma'lumotlarni qayta ishlash shartnomasini muzokaralashtirishga hojat qolmaydi.

MSPA'ni bir vaqtning o'zida uchta narsa sifatida tasavvur qiling:

• Shartnoma — imzochi boshqa imzochiga ma'lumot uzatganda avtomatik ravishda quyi oqimga oqadi.
• Lug'at — GPP bilan kodlangan satrlar yordamida foydalanuvchi tanlovlarini ifodalash uchun, jumladan sotishdan, ulashishdan, maqsadli reklamadan va sezgir ma'lumotlarni qayta ishlashdan voz kechish.
• Xatarlarni taqsimlash doirasi — har bir imzochini uchta roldan biriga moslashtiradi — Qamrab olingan biznes, Xizmat provayderi/Ishlovchi yoki Uchinchi tomon — va har biriga tegishli majburiyatlar.

MSPA nima emas: maxfiylik xabarnomangizning o'rnini bosuvchi narsa, kerak bo'lganda bevosita foydalanuvchi roziligining o'rnini bosuvchi narsa yoki har qanday muayyan shtat qonuniga muvofiqlik kafolati emas. Bu to'g'ri ishlatilganda bir nechta shtat qonunlariga rioya etishni operatsion jihatdan amalga oshirish mumkin bo'lgan vositadir. Noto'g'ri ishlatilganda — masalan, rad etishdan so'ng ma'lumotlarni ulashishni davom ettirar ekan ishtirok signali berish — javobgarligingizni kamaytirish o'rniga kengaytiradi.

Kim Ahamiyat Berishi Kerak: MSPA'ning Uch Roli

Hech narsa imzolashdan oldin, aslida qanday rol o'ynashingizni aniqlang. Ko'pchilik noshirlar ma'lumotlar oqimiga qarab bir nechta shlyapa kiyishlarini bilib hayron bo'lishadi.

Qamrab olingan biznes

Siz foydalanuvchi haqida shaxsiy ma'lumotlarni qayta ishlash maqsad va vositalarini belgilasangiz — odatda foydalanuvchi tashrif buyuradigan veb-sayt yoki ilovani boshqaruvchi noshir — Qamrab olingan biznezsiz. Qamrab olingan biznes sifatida siz rozilik to'plash, xabarnomalarni ko'rsatish, rad etishlarni hurmat qilish va quyi oqimdagi sotuvchilar tayanadigan GPP signalini sozlash uchun javobgarsiz. Foydalanuvchiga qaratilgan yuk siz zimmangizdadir.

Xizmat provayderi yoki Ishlovchi

Siz shartnoma asosida Qamrab olingan biznes nomidan va faqat cheklangan, ruxsat etilgan maqsadlar uchun shaxsiy ma'lumotlarni qayta ishlasangiz Xizmat provaydersiz. Ko'pchilik tahlil sotuvchilari, hosting provayderlari va rozilik boshqaruvi platformalari bu yo'nalishda ishlaydi. MSPA cheklovlarni joriy etadi: sotish yo'q, o'z nomidan kross-kontekstli xulq-atvoriy reklama yo'q va qat'iy belgilangan saqlash va o'chirish qoidalari.

Uchinchi tomon

Siz Qamrab olingan biznesdan shaxsiy ma'lumot olsangiz va o'z maqsadlaringiz uchun ishlatsangiz Uchinchi tomonsiz — ko'pchilik SSP'lar, DSP'lar, identifikatsiya sotuvchilari va ma'lumotlar brokerlari shu yerga kiradi. Uchinchi tomonlar foydalanuvchi huquqlarini bevosita boshqarish va o'z hamkorlari bilan ma'lumot ulashganda quyi oqim o'tish majburiyatlarini o'z ichiga olgan eng og'ir shartnoma majburiyatlariga ega.

MSPA va Global Privacy Platform (GPP)

MSPA vakuumda mavjud emas. Bu shartnoma qatlami; GPP texnik signalizatsiya qatlamidir. IAB Tech Lab'ning Global Privacy Platform foydalanuvchi tanlovlarini OpenRTB protokoli orqali taklif so'rovlari bilan birga sayohat qiladigan yagona satrga kodlaydi. AQSh signalizatsiyasi uchun GPP har bir keng qamrovli maxfiylik qonuniga ega shtat uchun bo'lim satrlarini o'z ichiga oladi — masalan, USCA (Kaliforniya), USCO (Kolorado), USVA (Virjiniya), USCT (Konnektikut), USUT (Yuta) va maxsus bo'limi bo'lmagan shtatlar uchun umumiy AQSh milliy satri.

MSPA CMP'ingizga qamrovni da'vo qilish uchun ushbu GPP bo'limlarida qaysi maydonlarni o'rnatishini aytadi. Noshirlar ko'radigan va sozlaydigan eng muhim maydonlar quyidagilarni o'z ichiga oladi:

• MspaCoveredTransaction — noshir taklif so'rovi MSPA doirasi bilan qoplangan deb da'vo qilganda Ha ga o'rnating.
• MspaOptOutOptionMode — MSPA shaffoflik qoidalari talab qilganidek foydalanuvchiga aniq rad etish imkoniyati berilgan-berilmaganligini ko'rsatadi.
• MspaServiceProviderMode — quyi oqimdagi sotuvchilar ma'lumotlarni faqat xizmat provayderi sifatida ko'rishlari kerak bo'lganda o'rnatiladi.
• SaleOptOut, SharingOptOut, TargetedAdvertisingOptOut — taklif beruvchilar taassurot bilan nima qila olishlarini hal qilish uchun o'qiydigan batafsil rozilik bayroqlari.
• SensitiveDataProcessing — irqiy kelib chiqish, diniy e'tiqodlar, salomatlik, jinsiy yo'nalish, fuqarolik, aniq geojoylashuv va shtat qonuni tomonidan belgilangan boshqa sezgir kategoriyalar uchun foydalanuvchi tanlovlarini signallaydigan ko'p elementli massiv.

Agar CMP'ingiz MspaCoveredTransaction = Ha o'rnatsa, lekin noshir aslida MSPA shartnomasini imzolamagan bo'lsa, siz quyi oqimdagi imzochilar tayanadigan soxta da'vo qildingiz. Bu shartnoma kelishmovchiligiga va shtatga qarab tartibga soluvchi shikoyatga olib boradigan tez yo'ldir.

Sezgir Ma'lumotlar: Ko'pchilik Noshirlar O'tkazib Yuboradigan Tuzoq

Kaliforniyadan beri qabul qilingan har bir keng qamrovli AQSh shtat maxfiylik qonuni sezgir shaxsiy ma'lumotlar ta'rifini kengaytirdi va MSPA ularni yagona GPP maydonida birlashtiradi. Kategoriyalar odatda quyidagilarni o'z ichiga oladi:

• Davlat identifikatorlari (ijtimoiy sug'urta raqami, haydovchilik guvohnomasi, pasport).
• Hisob ma'lumotlari va moliyaviy ma'lumotlar.
• Aniq geojoylashuv, odatda 533 metrdan torroq.
• Irqiy yoki etnik kelib chiqish, diniy e'tiqodlar, ruhiy yoki jismoniy salomatlik tashxislari.
• Jinsiy hayot va jinsiy yo'nalish.
• Fuqarolik va immigratsiya holati.
• Shaxsni aniqlash uchun ishlatiladigan genetik va biometrik ma'lumotlar.
• 13 yoshdan kichik ma'lum bolaga oid ma'lumotlar — ba'zi shtatlarda esa qo'shimcha himoya bilan 16 yoshdan kichiklar.

Ba'zi shtatlar sezgir ma'lumotlarni qayta ishlash uchun opt-in roziligini talab qilsa, boshqalar rad etish huquqi bilan qayta ishlashga ruxsat beradi. MSPA'ning GPP kodlashi ikkalasini ham ifodalashga imkon beradi, ammo CMP'ingiz foydalanuvchining shtatiga qarab qaysi birini so'rashni bilishi kerak. Sezgir ma'lumotlarni noto'g'ri tasniflash — masalan, salomatlik mazmunini ko'rishni oddiy xulq-atvoriy ma'lumot sifatida ko'rish — 2024–2025 ijro choralarida shtat bosh prokurorlari tomonidan belgilangan eng keng tarqalgan muvaffaqiyatsizlik usulidir.

MSPA ga Tayyor Rozilik Oqimini Yaratish

Sayt yoki ilovangizda MSPA'ni amalga oshirish huquqiy, muhandislik va reklama operatsiyalari o'rtasida muvofiqlashtirishni talab qiladi. Ish taxminan beshta ish oqimiga bo'linadi.

1. MSPA'ni Imzolang va Imzochi Holatingizni Saqlang

MSPA yuridik maslahatchi ko'rib chiqishi va bajarishi kerak bo'lgan haqiqiy shartnoma. Siz faoliyat yuritadigan rol yoki rollarni, biznes qiladigan AQSh shtatlarini va qayta ishlaydigan ma'lumot kategoriyalarini e'lon qilasiz. Har yili yangilang va rolingiz yoki jurisdiktsiyangiz o'zgarganda IAB Tech Lab'ning imzochilar portalini yangilang.

2. Ko'p Shtatli Mantiq uchun CMP'ingizni Sozlang

Yagona CCPA'ga mo'ljallangan banner endi yetarli emas. CMP'ingiz foydalanuvchining shtatini — odatda maxfiylik ehtiyot orqali qo'llab-quvvatlangan IP geojoylashuv orqali — aniqlashi va ushbu jurisdiktsiya uchun to'g'ri xabarnomalarni, havolalarni va rad etish boshqaruvlarini ko'rsatishi kerak. FlexyConsent va boshqa zamonaviy Google tomonidan sertifikatlangan CMP'lar to'g'ri GPP bo'lim satrlariga shtat bo'yicha xaritalanuvchi ko'p shtatli shablonlar bilan keladi.

3. GPP Satrlarini Reklama To'plamingizga Ulang

GPP satri AQSh foydalanuvchisidan keladigan har bir OpenRTB taklif so'roviga kiritilishi kerak. Google Ad Manager foydalanuvchilari uchun bu tarmoq sozlamalarida GPP qo'llab-quvvatlashni yoqish demak; Prebid foydalanuvchilari uchun esa gppControl_usnat va shtat bo'yicha modullarni o'rnatish va consentManagement adapterining kodlangan satrni uzatishini tasdiqlash demak. CMP'dan taklif so'roviga yaxlit sayohatni tekshirish uchun IAB Tech Lab GPP dekoderi yordamida sinab ko'ring.

4. Global Privacy Control (GPC) Signalini Hurmat Qiling

Ko'pchilik shtat qonunlari — Kaliforniya, Kolorado, Konnektikut va o'sib borayotgan ro'yxat — brauzer darajasidagi GPC signalini to'g'ri rad etish sifatida tan olishni talab qiladi. MSPA imzochilardan GPC'ni aniqlashni va foydalanuvchi bannerni bosishidan oldin ham SaleOptOut, SharingOptOut va TargetedAdvertisingOptOut maydonlarini shunga muvofiq oldindan o'rnatishni kutadi. Agar CMP'ingiz GPC'ni aniqlay va unga muvofiq ish yurgazolmasa, MSPA a'zoligidan qat'i nazar muvofiq emassiz.

5. Quyi Oqim Sotuvchilarini Audit Qiling

MSPA'ning quyi oqim mantigi faqat sotuvchilaringiz ham imzochi bo'lsagina ishlaydi. Har qanday SSP, DSP yoki ma'lumot hamkoriga ma'lumot yuborishdan oldin IAB Tech Lab portalida ularning imzochi holatini tekshiring. Imzochi bo'lmagan sotuvchilar AQSh trafigi uchun reklama to'plamingizdan olib tashlanishi yoki MSPA shartlarini aks ettiruvchi alohida ikki tomonlama DPA'lar bilan qoplanishi kerak.

Keng Tarqalgan Amalga Oshirish Tuzoqlari

Noshir auditlarida qayta-qayta paydo bo'ladigan bir nechta muvaffaqiyatsizlik naqshlari:

• Imzolashdan MSPA qamrovini signallash. Noshirning yuridik shaxsi MSPA'ni bajarmasdan GPP satrida MspaCoveredTransaction = Ha o'rnatish noshirni signalga tayanib ishongan quyi oqimdagi imzochilarning noto'g'ri ifodalash da'volariga duchor qiladi.
• Texas, Oregon va Montanani unutish. Dastlabki besh shtatli manzara uchun sozlangan noshirlar 2024 va 2025-yillarda kuchga kirgan qonunlarni o'tkazib yuborishadi. Har birining o'z rad etish tetiklovchilari bor; MSPA ularni qoplaydi, lekin faqat CMP'ingizning shtatni aniqlash mantiqi ularni o'z ichiga olsagina.
• Yangiliklar va hayot tarzi mazmunidagi sezgir ma'lumotlar signallarini e'tiborsiz qoldirish. Salomatlik, din yoki LGBTQ'ga yo'naltirilgan maqola o'quvchisi bilvosita sezgir ma'lumotlarni qayta ishlayotgan bo'lishi mumkin. Mazmun auditi o'tkazing va CMP'da kategoriya darajasidagi bekor qilishlarni sozlang.
• GPC'ni maslahat sifatida ko'rish. Kaliforniya regulyatori 2024-yilda GPC'ni e'tiborsiz qoldirish har bir qoidabuzarlik uchun qoidabuzarlik ekanligini aniqlashtirdi. MSPA sizni bundan himoya qilmaydi — GPC'ni hurmat qilish sizga bog'liq.
• Chekkada keshlanib qolgan eskirgan GPP satrlari. CDN yoki servis ishchi sahifalarni keshlash foydalanuvchiga oldingi seansdagi eskirgan GPP satrini uzatishi mumkin. Rozilik nuqtasida keshni o'chiring va rozilik o'zgarganda yangi olish bosqichini qo'shing.

MSPA Reklama Daromadiga Qanday Ta'sir Qiladi

MSPA'ni to'g'ri amalga oshirgan noshirlar odatda so'ngra barqarorlashuv keladigan qisqa muddatli daromad tushishini ko'rishadi, beparvo amalga oshirish esa takliflarni haddan ziyod cheklaydi yoki noshirni ijro xavfiga duchor qiladi. Boshqaruvni harakatlantiradigan o'zgaruvchilar:

• Rad etish darajalari — Ko'zga ko'rinarli rad etish havolali shtatlarda foydalanuvchilarning odatda 5–15% sotishdan yoki ulashishdan voz kechadi. Voz kechilgan tassurotlardagi taklif narxlari odatda 30–60% ga tushadi, chunki xulq-atvoriy nishonga olish mavjud emas.
• Sezgir mazmunni tasniflash — Oddiy mazmunni sezgir deb noto'g'ri tasniflash talabni barbod qiladi. Ehtiyotkor va kategoriyaga aniq bo'ling.
• Header bidding hamkori aralashmasi — AQSh trafigi uchun o'chirib qo'yishingiz kerak bo'lgan MSPA imzochi bo'lmagan hamkorlar kimoshdi savdongizni kamaytiradi. Yupqaroq talab bilan ishlash o'rniga ularni imzochilar bilan almashtiring.
• Server tomonida teglar — GPP satrini o'qiydigan va shartli ravishda teglarni ishga tushiradigan server tomoni konteyner analitika va rozilikni uyg'un saqlashning eng toza usuli.

Keyingi Nima: 2026 va Undan Keyin

MSPA tirik kelishuv. IAB yangi shtat qonunlari, bosh prokuror ko'rsatmalari va federal takliflar manzarani qayta shakllantirganda uni har bir-ikki yilda yangilaydi. 2026-yilda kuzatiladigan mavzular:

• Shtat rejimlarini qisman oldindan bartaraf etishi mumkin bo'lgan mumkin federal maxfiylik qonuni — MSPA oldindan bartaraf etish zaxira mantiqini o'z ichiga oladi, shuning uchun imzochilar qolib ketmaydi.
• Washington My Health My Data Act va shunga o'xshash qonunlar ostida sog'liqqa oid signalizatsiyani qoplash uchun GPP'ni kengaytirish.
• California Privacy Protection Agency va Texas Bosh prokurori tomonidan rad etish oqimlaridagi qorong'u naqsh qoidalarining qat'iyroq ijrosi.
• Bir nechta shtat qonun chiqaruvchi organlari muhokama qilayotgan sun'iy intellekt va yirik til modeli o'qitish oshkoraliklari bilan integratsiya.

MSPA amalga oshirishni bir martalik loyiha deb hisoblagan noshirlar orqada qoladi. Uni huquqiy, reklama operatsiyalari va mahsulot muhandisligi tomonidan birgalikda egallab, har chorakda ko'rib chiqiladigan doimiy operatsion gigiyena sifatida qabul qiling. AQSh ko'p shtatli muvofiqligida g'alaba qozonayotgan noshirlar eng ko'p advokatga ega bo'lganlar emas — ular CMP'i, reklama to'plami va audit jurnallari tartibga soluvchi so'ragan paytda bir xil hikoyani aytadigan noshirlardir.

Xulosa

MSPA bo'linib ketgan AQSh maxfiylik manzarasiga amaliy javobdir. U siz uchun qonun qabul qilmaydi, lekin taklif oqimingizga, sotuvchilaringizga va huquqiy jamoangizga rad etishlar, sezgir ma'lumotlar va quyi oqim majburiyatlari uchun yagona umumiy til beradi. Uni shtatdan xabardor CMP, to'g'ri GPP signalizatsiyasi va tartibli sotuvchi boshqaruv bilan juftlashtiring va siz jurisdiktsiya haqida bahslashishga kamroq, reklama qilishga ruxsat berilgan tassurotlardan daromad olishga ko'proq vaqt sarflaysiz. Bu 2026 yil va uning ortidagi shtat qonunlari to'lqini orqali o'tishning yagona barqaror yo'lidir.