वर्कस्पेस खोलें

गाइड · अमेरिकी राज्य का कानून

विज्ञापनों से कमाने वालों के लिए CCPA और CPRA की व्याख्या

कैलिफ़ोर्निया के पास अमेरिका का सबसे विस्तृत प्राइवेसी कानून है और वही सबसे ज़्यादा जुर्माने लगाता है। इस गाइड में आप समझेंगे कि यह आपकी साइट पर कब लागू होता है, पर्सनलाइज़्ड विज्ञापन डेटा की बिक्री या साझा करना क्यों गिने जाते हैं, और विज़िटर के ना कहने के लिए पेज पर क्या दिखना चाहिए।

कैलिफ़ोर्निया के लिए मेरी साइट का ऑडिट करेंगाइड पढ़ें
  • ✓कानून के टेक्स्ट, एजेंसी के नियमों और सार्वजनिक समझौतों पर आधारित
  • ✓AdSense और Ad Manager वाली साइटों के लिए सोचे गए उदाहरण
  • ✓सिर्फ़ पढ़ने वाला ऑडिट, साइट में बिना बदलाव
100,000कैलिफ़ोर्निया के उपभोक्ता या परिवार प्रति वर्ष: उन सीमाओं में से एक जो कंपनी को कानून के दायरे में लाती हैं
US$ 7,988जानबूझकर या 16 साल से कम उम्र के लोगों से जुड़े उल्लंघन पर अधिकतम जुर्माना, 2025 में समायोजित राशि
16वह उम्र जिससे नीचे डेटा बेचने या साझा करने के लिए पहले से अनुमति चाहिए
2026वह साल जब जोखिम आकलन, ऑटोमैटिक फ़ैसलों और ऑडिट के नए नियम लागू हुए

यह क्या है

वह कानून जिसने विज़िटर को अपने डेटा की बिक्री पर ना कहने का अधिकार दिया

California Consumer Privacy Act, यानी CCPA, 2018 में पारित हुआ और 1 जनवरी 2020 से लागू है। यह कैलिफ़ोर्निया के निवासियों को यह जानने का अधिकार देता है कि कंपनी कौन सा डेटा जमा करती है, उस डेटा को मिटाने की मांग करने का और उसे बेचे जाने से रोकने का।

नवंबर 2020 में मतदाताओं ने California Privacy Rights Act, यानी CPRA, को मंज़ूरी दी, जिसने CCPA का बड़ा हिस्सा दोबारा लिख दिया। बदलाव 1 जनवरी 2023 से लागू हैं। इसलिए आज CCPA की बात होती है तो लगभग हमेशा CPRA से बदले हुए कानून की बात होती है।

CPRA ने California Privacy Protection Agency बनाई, जो सिर्फ़ प्राइवेसी के लिए एक एजेंसी है और अब खुद को जनता के सामने CalPrivacy कहती है। वह विस्तृत नियम लिखती है, कंपनियों की जांच करती है और जुर्माने लगाती है। कैलिफ़ोर्निया का महान्यायवादी कानून तोड़ने वालों पर मुकदमा चलाने की ताकत रखता है।

विज्ञापन वाली साइट के लिए मुख्य बात सीधी है: जब विज़िटर की कुकी और आइडेंटिफ़ायर इस आधार पर विज्ञापन दिखाने में इस्तेमाल होते हैं कि उसने दूसरी साइटों पर क्या किया, तो कानून इसे डेटा साझा करना मानता है। और विज़िटर को मना करने का अधिकार है।

चेकलिस्ट

आपको क्या पूरा करना है

ये उन कंपनियों पर लागू होते हैं जो कानून की किसी एक सीमा को पार करती हैं और कैलिफ़ोर्निया के निवासियों का डेटा बेचती या साझा करती हैं।

  1. ऑप्ट-आउट लिंक होमपेज पर रखें

    जो डेटा बेचता या साझा करता है, उसके लिए होमपेज के हेडर या फ़ुटर में एक साफ़ लिंक ज़रूरी है। नियम Your Privacy Choices या Your California Privacy Choices नाम का एक ही लिंक भी मान लेते हैं, जिसके बगल में आधिकारिक आइकन हो।

    उदाहरण

    फ़ुटर: Do Not Sell or Share My Personal Information

  2. GPC को वैध इनकार के रूप में मानें

    महान्यायवादी कार्यालय के अनुसार GPC को इनकार के वैध अनुरोध के रूप में माना जाना चाहिए। 2026 से लागू नियम माँगते हैं कि साइट विज़िटर को उसके चुनाव की स्थिति दिखाए।

    उदाहरण

    गोपनीयता पैनल: हमें आपका GPC संकेत मिल गया है। हम आपका डेटा न बेचते हैं और न साझा करते हैं।

  3. इनकार को जल्दी लागू करें

    इनकार को जितनी जल्दी हो सके लागू करना चाहिए, अधिकतम 15 कार्य-दिवसों में। जानने, हटाने या सुधारने के अनुरोधों की समय-सीमा 45 दिन है, और विज़िटर को सूचित करने पर 45 दिन और मिल सकते हैं।

  4. डेटा इकट्ठा करते समय सूचना दें और पूरी नीति बनाए रखें

    सूचना डेटा इकट्ठा होने से पहले या उसी समय दिखनी चाहिए और उसमें गोपनीयता नीति का लिंक होना चाहिए। नीति विज़िटर के अधिकार और उनका उपयोग करने का तरीका समझाती है।

    उदाहरण

    हम विज्ञापन पार्टनरों की कुकीज़ का उपयोग करते हैं। कैलिफ़ोर्निया के कानून के अनुसार यह डेटा साझा करना हो सकता है। इनकार करने के लिए Do Not Sell or Share My Personal Information पर क्लिक करें।

  5. कम से कम दो माध्यम दें

    जो डेटा बेचता या साझा करता है, उसे इनकार करने के दो या अधिक तरीके देने होंगे। एक्सेस या हटाने के अनुरोधों के लिए, सिर्फ़ ऑनलाइन चलने वाली कंपनी केवल एक ईमेल दे सकती है।

    उदाहरण

    गोपनीयता अनुरोध: privacidade@seusite.com

  6. विकल्पों को संतुलित रखें

    नियम चुनावों में समानता माँगते हैं। जो सूचना सिर्फ़ हाँ और बाद में पूछें देती है, वह संतुलित नहीं है, क्योंकि इनकार करने का कोई तरीका नहीं है।

    उदाहरण

    एक ही आकार और रंग के दो बटन: स्वीकार करें और अस्वीकार करें

  7. 16 साल से कम उम्र वालों के लिए अनुमति लें

    जिसके बारे में आप जानते हैं कि वह 16 साल से कम का है, उसका डेटा बेचने या साझा करने के लिए पहले से अनुमति चाहिए। 13 साल से कम में अनुमति माता-पिता या अभिभावक से आती है।

  8. इनकार Google तक पहुँचाएँ

    GPP string के कैलिफ़ोर्निया सेक्शन में बिक्री या साझा करने से इनकार RDP चालू कर देता है। दूसरा तरीका यह है कि लिंक पर क्लिक करने वालों के लिए टैग में RDP चालू करें।

    // GPT: liga o processamento restrito de dados (RDP)
// para quem recusou a venda ou a publicidade direcionada
googletag.cmd.push(function () {
  googletag.pubads().setPrivacySettings({
    restrictDataProcessing: true
  });
});

असल में

सही और गलत

आधिकारिक टूल

प्रमाणित CMP और आधिकारिक लिंक

Google कैलिफ़ोर्निया के लिए प्रमाणित CMP नहीं माँगता। आप Google का अमेरिकी राज्यों वाला संदेश, GPP बनाने वाला CMP, या टैग में RDP इस्तेमाल कर सकते हैं। ये आधिकारिक लिंक हैं।

किन पर लागू होता है

इन तीन सीमाओं में से एक पार करना काफ़ी है

कानून उन मुनाफ़े वाली कंपनियों पर लागू होता है जो कैलिफ़ोर्निया में कारोबार करती हैं, राज्य के निवासियों का डेटा जमा करती हैं और नीचे की कम से कम एक सीमा तक पहुंचती हैं। वहां मुख्यालय होना शर्त नहीं है: बाहर की कंपनियां जो कैलिफ़ोर्निया के लोगों को सेवा देती हैं, वे भी आ सकती हैं।

US$ 26,625,000 से ऊपर का राजस्व

इस राशि से ऊपर का सालाना सकल राजस्व, जो US$ 25 मिलियन था और जनवरी 2025 में महंगाई के हिसाब से सुधारा गया। राजस्व कुल गिना जाता है, सिर्फ़ कैलिफ़ोर्निया से आने वाला नहीं।

100,000 उपभोक्ता या परिवार

हर साल कैलिफ़ोर्निया के 100,000 या ज़्यादा उपभोक्ताओं या परिवारों का डेटा खरीदना, बेचना या साझा करना। कैलिफ़ोर्निया के बहुत ट्रैफ़िक और पर्सनलाइज़्ड विज्ञापनों वाला पोर्टल बिना जाने यहां पहुंच सकता है।

आधा राजस्व डेटा से

कंपनी के आकार से स्वतंत्र, कैलिफ़ोर्निया के लोगों का व्यक्तिगत डेटा बेचने या साझा करने से सालाना राजस्व का 50% या उससे ज़्यादा पाना।

कौन बाहर रहता है

गैर-लाभकारी संस्थाएं और सरकारी निकाय आमतौर पर दायरे में नहीं आते। तीनों सीमाओं से नीचे की कंपनियां भी नहीं, लेकिन विज्ञापन पार्टनर्स फिर भी opt-out सिग्नल मांग सकते हैं।

परिभाषाएं

वे शब्द जो विज्ञापन वाली साइट के लिए सब कुछ बदल देते हैं

CCPA के अपने शब्द हैं। नीचे के चार समझ लेने से ज़्यादातर उलझन खत्म हो जाती है।

व्यक्तिगत जानकारी

कोई भी डेटा जो किसी व्यक्ति या परिवार से जुड़ा हो या जुड़ सके। कानून खुद ऑनलाइन आइडेंटिफ़ायर, IP पता, ब्राउज़िंग इतिहास और साइटों व विज्ञापनों से इंटरैक्शन को इसमें गिनता है।

संवेदनशील व्यक्तिगत जानकारी

दस्तावेज़, अकाउंट के लॉगिन, सटीक लोकेशन, नस्लीय मूल, धर्म, स्वास्थ्य, यौन जीवन और बायोमेट्रिक जैसे डेटा। विज़िटर इस डेटा का इस्तेमाल सीमित करने की मांग कर सकता है।

बिक्री

पैसे या किसी और मूल्य के बदले डेटा तीसरे पक्षों को देना। सीधा भुगतान ज़रूरी नहीं: किसी सेवा के बदले पार्टनर को डेटा जमा करने देना भी बिक्री गिना जा सकता है।

साझा करना

क्रॉस-कॉन्टेक्स्ट व्यवहार आधारित विज्ञापन के लिए डेटा तीसरे पक्षों को देना, यानी ऐसे विज्ञापन जो इस आधार पर चुने जाएं कि व्यक्ति ने दूसरी साइटों और ऐप्स पर क्या किया। भुगतान न हो तब भी यह लागू है।

अधिकार

कैलिफ़ोर्निया का विज़िटर क्या मांग सकता है

कंपनी के पास अनुरोधों का जवाब देने के लिए 45 दिन हैं, ज़रूरत पड़ने पर 45 दिन की और बढ़ोतरी के साथ। opt-out के अनुरोध बहुत जल्दी और बिना लालफीताशाही के पूरे करने होते हैं।

जानना और एक्सेस

पता करना कि कौन सा डेटा जमा हुआ, कहां से आया, किसलिए है और किसके साथ बेचा या साझा किया गया।

मिटाना और सुधारना

जमा किया गया डेटा मिटाने और गलत डेटा सुधारने की मांग करना, कानून में दिए कुछ अपवादों के साथ।

बिक्री और साझा करने से मना करना

कंपनी से कहना कि वह उसका डेटा बेचना या साझा करना बंद करे, पर्सनलाइज़्ड विज्ञापनों के लिए भी, साइट पर लिंक से या ब्राउज़र के अपने आप जाने वाले सिग्नल से।

संवेदनशील डेटा सीमित करना और बदले की कार्रवाई से बचना

संवेदनशील डेटा का इस्तेमाल ज़रूरी तक सीमित करना और इन अधिकारों के इस्तेमाल पर ऊंची कीमत या घटी हुई सेवा जैसा बुरा बर्ताव न झेलना।

साइट की ज़िम्मेदारियां

Opt-out लिंक, GPC सिग्नल और प्राइवेसी नोटिस

जो डेटा बेचता या साझा करता है, उसे Do Not Sell or Share My Personal Information टेक्स्ट वाला साफ़ लिंक देना होगा, आमतौर पर हर पेज के फ़ुटर में। एजेंसी के नियम इस लिंक और संवेदनशील डेटा वाले लिंक को Your Privacy Choices नाम के एक लिंक से बदलने देते हैं, आधिकारिक आइकन के साथ। क्लिक करने पर मना करने का आसान तरीका मिलना चाहिए, बिना रजिस्ट्रेशन और बिना दस्तावेज़ मांगे।

अपने आप जाने वाला opt-out सिग्नल भी अनिवार्य है। सबसे जाना-माना उदाहरण Global Privacy Control, यानी GPC है, जो ब्राउज़र या एक्सटेंशन की ऐसी सेटिंग है जो सभी साइटों को बताती है कि व्यक्ति नहीं चाहता कि उसका डेटा बेचा या साझा किया जाए। 1 जनवरी 2026 से नियम मांगते हैं कि साइट दिखाए कि उसने यह सिग्नल प्रोसेस किया, जैसे opt-out अनुरोध पूरा होने के संदेश से।

डेटा जमा करते समय एक सूचना और पूरी प्राइवेसी नीति भी चाहिए। उसमें जमा किए गए डेटा की कैटेगरी, उद्देश्य, डेटा पाने वाली कंपनियों की कैटेगरी, बिक्री या साझा करना है या नहीं, डेटा कितने समय रखा जाता है और हर अधिकार का इस्तेमाल कैसे करें, यह सब होता है। एजेंसी के नियम आखिरी अपडेट की तारीख भी मांगते हैं।

नियम भ्रामक पैटर्न कहलाने वाली चीज़ों को मना करते हैं: मना करने में स्वीकार करने से ज़्यादा कदम नहीं लगने चाहिए, और पॉप-अप बंद करना सहमति नहीं माना जाता। जिसके बारे में कंपनी जानती है कि वह 16 साल से कम का है, उसका डेटा बेचने या साझा करने के लिए पहले से अनुमति चाहिए। 13 से 16 साल के बीच किशोर खुद अनुमति देता है; 13 से कम में माता-पिता।

टाइमलाइन

कैलिफ़ोर्निया का कानून यहां तक कैसे पहुंचा

कैलिफ़ोर्निया राज्य के आधिकारिक स्रोतों से पुष्ट तारीखें।

  1. 1 जनवरी 2020

    CCPA लागू होता है

    जानने, मिटाने और डेटा की बिक्री से मना करने का अधिकार शुरू होता है।

  2. 24 अगस्त 2022

    पहला जुर्माना: Sephora

    तीसरे पक्ष के ट्रैकर से डेटा बेचने और GPC अनदेखा करने पर US$ 1.2 मिलियन का समझौता।

  3. 1 जनवरी 2023

    CPRA लागू होता है

    विज्ञापनों के लिए साझा करना, सुधार, संवेदनशील डेटा पर सीमा आते हैं, और सज़ा से पहले सुधार के लिए 30 दिन की अनिवार्य अवधि खत्म हो जाती है।

  4. 1 जनवरी 2025

    सुधारी गई राशियां

    राजस्व की सीमा US$ 26,625,000 हो जाती है और जुर्माने US$ 2,663 और US$ 7,988।

  5. 1 जनवरी 2026

    नियमों का नया पैकेज

    महत्वपूर्ण जोखिम वाली गतिविधियों के लिए जोखिम आकलन, opt-out सिग्नल की दिखने वाली पुष्टि और भ्रामक पैटर्न के खिलाफ़ नए नियम लागू होते हैं।

  6. 1 जनवरी 2027

    ऑटोमैटिक फ़ैसले और ब्राउज़र

    अहम फ़ैसलों के लिए ऑटोमैटिक फ़ैसले के नियम शुरू होते हैं। 2025 का कानून AB 566 मांगता है कि ब्राउज़र बिल्ट-इन opt-out सिग्नल दें।

  7. 1 अप्रैल 2028

    एजेंसी को घोषणाएं

    घोषणा और जोखिम आकलन का सारांश भेजने की समयसीमा। सुरक्षा ऑडिट के प्रमाणपत्र उस तारीख से US$ 100 मिलियन से ज़्यादा राजस्व वालों के लिए शुरू होते हैं और बाकी के लिए 2029 और 2030 में।

निगरानी और जुर्माने

कौन निगरानी करता है और गलती कितनी महंगी है

प्राइवेसी एजेंसी और महान्यायवादी दोनों कार्रवाई कर सकते हैं। 2023 से सज़ा से पहले सुधार के लिए 30 दिन की अनिवार्य अवधि नहीं रही। एजेंसी नेकनीयती को ध्यान में रख सकती है, पर पहले से सूचित करना ज़रूरी नहीं।

जनवरी 2025 में जुर्माने सुधारे गए: प्रति उल्लंघन US$ 2,663 तक और जानबूझकर या 16 साल से कम उम्र वालों से जुड़े उल्लंघन पर US$ 7,988 तक। चूंकि हर विज़िटर या हर अनुरोध एक उल्लंघन गिना जा सकता है, हिसाब तेज़ी से बढ़ता है। नागरिक सिर्फ़ डेटा लीक के मामलों में सीधे मुकदमा कर सकता है, प्रति व्यक्ति और घटना US$ 107 से US$ 799 के मुआवज़े के साथ।

Sephora ने 2022 में ट्रैकर और GPC के लिए US$ 1.2 मिलियन दिए। मार्च 2025 में Honda ने एजेंसी को US$ 632,500 दिए, क्योंकि opt-out के लिए ज़रूरत से ज़्यादा डेटा मांगा गया था और एक टूल विकल्प संतुलित तरीके से नहीं दिखाता था। मई 2025 में कपड़ों के ब्रांड Todd Snyder ने US$ 345,178 दिए, क्योंकि गलत कॉन्फ़िगर किए गए पोर्टल ने 40 दिन तक opt-out के अनुरोध प्रोसेस नहीं किए।

जुलाई 2025 में महान्यायवादी ने हेल्थ साइट Healthline से US$ 1.55 मिलियन का समझौता किया, जो GPC सहित टारगेटेड विज्ञापन के इनकार का सम्मान नहीं करती थी। सितंबर 2025 में Tractor Supply पर US$ 1.35 मिलियन का जुर्माना लगा, जिसमें GPC संभालने की खामियां शामिल हैं। फ़रवरी 2026 में Disney ने तब तक का सबसे बड़ा समझौता किया, US$ 2.75 मिलियन का, क्योंकि opt-out और GPC सिर्फ़ एक डिवाइस या सेवा पर लागू होते थे।

AdSense और Ad Manager

Google विज्ञापनों वाली साइट पर क्या बदलता है

Google प्रतिबंधित डेटा प्रोसेसिंग देता है, जिसे RDP कहते हैं। सिग्नल मौजूद होने पर Google विज़िटर के पिछले व्यवहार पर आधारित विज्ञापन नहीं दिखाता और खरीदारों को गैर-पर्सनलाइज़्ड अनुरोध भेजता है। इस मोड में Google सेवा प्रदाता के रूप में काम करता है, जिसे कैलिफ़ोर्निया का कानून बिक्री नहीं मानता।

दो रास्ते हैं। पहला एक CMP है जो GPP string बनाती है, जो IAB Tech Lab का प्राइवेसी सिग्नल का फ़ॉर्मेट है। AdSense और Ad Manager US National सेक्शन और कैलिफ़ोर्निया सेक्शन पढ़ते हैं। कैलिफ़ोर्निया सेक्शन में बिक्री या साझा करने से मना करने पर RDP चालू होता है, और 16 साल से कम उम्र वालों के लिए इनकार बच्चों वाली प्रोसेसिंग चालू करता है। दूसरा रास्ता RDP को सीधे टैग में चालू करना है, जैसे GPT में restrictDataProcessing से, सिर्फ़ उनके लिए जिन्होंने opt-out लिंक पर क्लिक किया।

AdSense और Ad Manager के Privacy & messaging मेन्यू में अमेरिकी राज्यों के लिए Privacy message कैलिफ़ोर्निया को कवर करता है। वह Do Not Sell or Share My Personal Information लिंक दिखाता है, इनकार दर्ज करता है और चुनाव GPP में सेव करता है। फिर भी Google याद दिलाता है कि कानून का पालन करने की ज़िम्मेदारी साइट की ही रहती है।

Header bidding, वीडियो नेटवर्क और सोशल नेटवर्क के पिक्सेल भी डेटा पाते हैं। opt-out इन सभी तक पहुंचना चाहिए, सिर्फ़ Google तक नहीं।

असल में

कैलिफ़ोर्निया में क्या कर सकते हैं और क्या नहीं

AdSense या Ad Manager वाली और कैलिफ़ोर्निया के विज़िटर्स वाली साइट के रोज़मर्रा के उदाहरण।

कर सकते हैं

  • विज़िटर के मना करने तक पर्सनलाइज़्ड विज्ञापन दिखाना, बशर्ते opt-out का लिंक दिखता हो
  • फ़ुटर में आधिकारिक आइकन के साथ एक ही Your Privacy Choices लिंक इस्तेमाल करना
  • GPC पढ़ना और विज़िटर को GPP string में अपने आप opt-out मार्क करना
  • एक छोटा संदेश दिखाना जो पुष्टि करे कि opt-out सिग्नल पूरा हुआ
  • जिसने मना किया उसे गैर-पर्सनलाइज़्ड विज्ञापन दिखाना
  • Google का अमेरिकी राज्यों वाला संदेश इस्तेमाल करना

नहीं कर सकते

  • opt-out दर्ज करने के लिए रजिस्ट्रेशन या दस्तावेज़ मांगना
  • स्वीकार करने का बटन रंगीन और मना करने का बटन ग्रे में छिपा रखना
  • पॉप-अप बंद करने को स्वीकृति मानना
  • सिर्फ़ Google को बंद करना और header bidding व पिक्सेल को डेटा पाते रहने देना
  • GPC को इसलिए अनदेखा करना कि विज़िटर ने लिंक पर क्लिक नहीं किया
  • जिसे आप 16 साल से कम का जानते हैं, उसके डेटा को बिना अनुमति पर्सनलाइज़्ड विज्ञापनों में इस्तेमाल करना

आम गलतियां

निगरानी के मामलों में दिखने वाली खामियां

लगभग सभी सार्वजनिक समझौते ऐसे opt-out के हैं जो काम करता दिखता है, पर करता नहीं।

लिंक जो एक टेक्स्ट पर ले जाता है

Do Not Sell or Share का लिंक प्राइवेसी नीति खोलता है, उस स्क्रीन की जगह जहां विज़िटर सच में मना कर सके।

GPC पढ़ा गया, पर असर नहीं

CMP GPC पहचान लेती है, लेकिन विज्ञापन के टैग पहले लोड हो जाते हैं या न-ठुकराए हुए सिग्नल पाते रहते हैं।

सिर्फ़ Google के लिए opt-out

Google में RDP चालू है, लेकिन header bidding के पार्टनर और तीसरे पक्ष के पिक्सेल डेटा जमा करते रहते हैं।

असंतुलित बैनर

एक क्लिक में सब स्वीकार करें और मना करने के लिए पहले सेटिंग्स खोलें। विकल्पों में असंतुलन Honda के मामले में भारी पड़ा।

पुरानी नीति

नीति जिसमें अपडेट की तारीख नहीं, डेटा की कैटेगरी नहीं, या यह नहीं लिखा कि विज्ञापनों के लिए साझा किया जाता है।

सिर्फ़ कैलिफ़ोर्निया का संदेश, बिना string

बैनर दिखता है, लेकिन कोई GPP string नहीं बनती, इसलिए Google और पार्टनर्स को विज़िटर का चुनाव नहीं मिलता।

ConsentMode में

CCPA के बारे में ऑडिट क्या जांचता है

  • साइट को कैलिफ़ोर्निया के विज़िटर की तरह खोलता है और जांचे गए हर पेज पर Do Not Sell or Share या Your Privacy Choices लिंक ढूंढता है।
  • GPC चालू करके विज़िट दोहराता है और देखता है कि पेज पर GPP string, RDP और पुष्टि का संदेश बदलते हैं या नहीं।
  • विज्ञापन अनुरोधों में GPP string पढ़ता है और दिखाता है कि US National या कैलिफ़ोर्निया सेक्शन इनकार दर्शाते हैं या नहीं।
  • पेज के कोड से CMP पहचानता है और जांचता है कि विज्ञापन के टैग उसके जवाब का इंतज़ार करते हैं या नहीं।
  • प्राइवेसी नीति पढ़ता है और जो चीज़ें गायब हैं, जैसे डेटा की कैटेगरी, विज्ञापनों के लिए साझा करना और अपडेट की तारीख, बताता है।
ऑडिट करेंजांच की सारी चीज़ें देखें

CCPA के बारे में अक्सर पूछे जाने वाले सवाल

मेरी साइट ब्राज़ील की है। क्या CCPA मुझ पर लागू होता है?

हो सकता है। कानून को कैलिफ़ोर्निया में मुख्यालय नहीं चाहिए। अगर कंपनी राज्य के निवासियों को सेवा देती है और तीन सीमाओं में से एक पार करती है, जैसे विज्ञापनों के लिए साझा डेटा के साथ हर साल 100,000 उपभोक्ता या परिवार, तो वह दायरे में आती है। सीमाओं से नीचे कानून लागू नहीं होता, लेकिन Google और दूसरे पार्टनर्स opt-out सिग्नल पढ़ते रहते हैं।

क्या AdSense के विज्ञापन बिक्री गिने जाते हैं?

दूसरी साइटों की ब्राउज़िंग पर आधारित पर्सनलाइज़्ड विज्ञापन साझा करने की परिभाषा में आते हैं। RDP चालू होने पर Google सेवा प्रदाता के रूप में काम करता है और उस विज़िटर को सिर्फ़ गैर-पर्सनलाइज़्ड विज्ञापन दिखाता है।

क्या कैलिफ़ोर्निया के लिए मुझे कुकी बैनर चाहिए?

CCPA opt-out पर चलता है, इसलिए वयस्कों के लिए पहले अनुमति मांगना ज़रूरी नहीं है। जो ज़रूरी है वह है जमा करते समय सूचना, इनकार का लिंक और GPC का सम्मान। 16 साल से कम उम्र वालों के लिए opt-in चाहिए।

क्या GPC सच में अनिवार्य है?

हां। महान्यायवादी और एजेंसी GPC को opt-out का वैध अनुरोध मानते हैं, और Sephora, Tractor Supply और Disney जैसे कई समझौते GPC की खामियों का हवाला देते हैं। 2026 से साइट को यह भी दिखाना होता है कि उसने सिग्नल प्रोसेस किया।

क्या जोखिम आकलन ब्लॉग पर लागू होता है?

यह कानून के दायरे वाली उन कंपनियों पर लागू होता है जिनकी गतिविधियां एजेंसी के नियमों की महत्वपूर्ण जोखिम की सूची में हों। पर्सनलाइज़्ड विज्ञापन करने वालों को यह सूची वकील से जांच लेनी चाहिए। CCPA की सीमाओं से नीचे का ब्लॉग इसके दायरे में नहीं आता। जो ऊपर है और सूची में फिट बैठता है, उसे आकलन दर्ज करना होगा और 1 अप्रैल 2028 तक घोषणा भेजनी होगी।

क्या ConsentMode मेरे लिए CCPA संभाल देता है?

नहीं। ConsentMode CMP नहीं है और बैनर नहीं दिखाता। यह साइट को बाहर से ऑडिट करता है और बताता है कि क्या सुधारना है। कानूनी फ़ैसला आपके वकील का है।

लाइब्रेरी

आधिकारिक स्रोत

यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:

देखें कि आपका opt-out सच में काम करता है या नहीं

ऑडिट साइट को कैलिफ़ोर्निया के विज़िटर की तरह, GPC के साथ और बिना, खोलता है और बिना कुछ बदले बताता है कि क्या सुधारना है।

ऑडिट शुरू करें