वर्कस्पेस खोलें

गाइड · अमेरिकी राज्य का कानून

विज्ञापन से कमाने वालों के लिए Colorado Privacy Act की व्याख्या

कैलिफ़ोर्निया के बाद कोलोराडो पहला राज्य था जिसने साइटों से ब्राउज़र के अपने आप भेजे रिफ़्यूज़ल सिग्नल का सम्मान करवाया। इस गाइड में समझें कि कानून आपकी साइट पर कब लागू होता है, GPC से क्या बदलता है और अटॉर्नी जनरल प्रवर्तन कैसे करते हैं।

  • ✓कोलोराडो के कानून, नियमों और अटॉर्नी जनरल के पेजों पर आधारित
  • ✓AdSense और Ad Manager वाली साइटों के लिए सोचे गए उदाहरण
  • ✓सिर्फ़ पढ़ने वाला ऑडिट, साइट में बिना बदलाव
100,000कोलोराडो के उपभोक्ता प्रति वर्ष: कानून लागू होने की मुख्य सीमा
1राज्य के अब तक मान्य यूनिवर्सल opt-out मैकेनिज़्म: Global Privacy Control
US$ 20,000कोलोराडो के उपभोक्ता सुरक्षा कानून में प्रति उल्लंघन अधिकतम सिविल जुर्माना
45 दिनउपभोक्ताओं के अनुरोधों का जवाब देने की अवधि, जिसे एक बार 45 दिन और बढ़ाया जा सकता है

यह क्या है

अटॉर्नी जनरल के विस्तृत नियमों वाला छोटा कानून

Colorado Privacy Act, यानी CPA, 7 जुलाई 2021 को हस्ताक्षरित हुआ और 1 जुलाई 2023 से लागू है। यह वर्जीनिया के मॉडल पर चलता है, जिसमें उपभोक्ता अधिकार, लक्षित विज्ञापन से opt-out और संवेदनशील डेटा के लिए सहमति हैं।

फ़र्क विवरण में है। कोलोराडो के अटॉर्नी जनरल ने अपने नियम प्रकाशित किए हैं, जिन्हें 4 CCR 904-3 कहा जाता है, जो बताते हैं कि प्राइवेसी नोटिस कैसा हो, सहमति कैसे मांगें और यूनिवर्सल रिफ़्यूज़ल सिग्नल कैसे पहचानें।

विज्ञापन वाली साइट के लिए सबसे अहम बात यूनिवर्सल opt-out मैकेनिज़्म है। 1 जुलाई 2024 से, कवर की गई कंपनियों को Global Privacy Control, यानी GPC, को लक्षित विज्ञापन और डेटा की बिक्री से इनकार का वैध अनुरोध मानना होगा।

कानून विज्ञापनों के लिए opt-out पर चलता है। वयस्कों को पर्सनलाइज़्ड विज्ञापन दिखाने से पहले अनुमति ज़रूरी नहीं, लेकिन इनकार सरल, दिखने वाला और अपने आप होना चाहिए जब ब्राउज़र सूचित करे।

चेकलिस्ट

आपको क्या पूरा करना है

ये कोलोराडो कानून की किसी एक सीमा को पार करने वालों पर लागू होते हैं। महान्यायवादी के नियम हर बिंदु को विस्तार से बताते हैं।

  1. GPC का सम्मान करें

    1 जुलाई 2024 से सीमाओं से ऊपर आने वालों को GPC को बिक्री और लक्षित विज्ञापन से इनकार के रूप में मानना होगा। आज यह राज्य द्वारा मान्य एकमात्र संकेत है।

  2. ऑप्ट-आउट लिंक नीति के बाहर रखें

    इनकार का रास्ता किसी साफ़ और आसानी से मिलने वाली जगह पर हो, गोपनीयता नीति के बाहर। लिंक सीधे इनकार तक ले जाए और साफ़ बताए कि वह किसलिए है।

    उदाहरण

    फ़ुटर: Your Privacy Choices या Your Colorado Privacy Choices

  3. गोपनीयता नीति पूरी करें

    नीति बताती है कि विज़िटर अपने अधिकारों का उपयोग कैसे करे, GPC से आए इनकार कैसे प्रोसेस होते हैं, और उसमें आख़िरी अपडेट की तारीख होती है।

    उदाहरण

    आख़िरी अपडेट: मार्च 2026। हम Global Privacy Control को बिक्री और लक्षित विज्ञापन से इनकार के रूप में मानते हैं।

  4. संवेदनशील डेटा के लिए सक्रिय सहमति लें

    सहमति स्वतंत्र, विशिष्ट, सूचित और स्पष्ट होनी चाहिए। पहले से चुना हुआ बॉक्स मान्य नहीं है, और व्यक्ति आसानी से सहमति वापस ले सके।

  5. लॉगिन या ज़रूरत से ज़्यादा डेटा न माँगें

    GPC मानने के लिए साइट लॉगिन नहीं माँग सकती और सख़्त ज़रूरत से ज़्यादा डेटा भी नहीं माँग सकती।

  6. 45 दिनों में जवाब दें

    अनुरोधों का जवाब 45 दिनों के भीतर देना होता है, और विज़िटर को सूचित करने पर 45 दिन का विस्तार मिल सकता है। 12 महीनों में एक्सेस का पहला अनुरोध मुफ़्त है।

  7. डेटा सुरक्षा मूल्यांकन करें

    डेटा बेचने, संवेदनशील डेटा प्रोसेस करने या दूसरी उच्च जोखिम वाली प्रोसेसिंग से पहले कंपनी एक मूल्यांकन दर्ज करती है। महान्यायवादी यह दस्तावेज़ माँग सकता है।

  8. इनकार Google तक पहुँचाएँ

    GPP string के कोलोराडो सेक्शन में बिक्री या लक्षित विज्ञापन से इनकार RDP चालू कर देता है। RDP को सीधे टैग में भी चालू किया जा सकता है।

    // GPT: liga o processamento restrito de dados (RDP)
    // para quem recusou a venda ou a publicidade direcionada
    googletag.cmd.push(function () {
      googletag.pubads().setPrivacySettings({
        restrictDataProcessing: true
      });
    });

असल में

सही और गलत

आधिकारिक टूल

प्रमाणित CMP और आधिकारिक लिंक

Google कोलोराडो के लिए प्रमाणित CMP नहीं माँगता। Google का अमेरिकी राज्यों वाला संदेश इस्तेमाल करें, या ऐसा CMP जो GPC पढ़े और GPP बनाए। ये आधिकारिक लिंक हैं।

किन पर लागू होता है

दो सीमाएं और राजस्व की कोई सीमा नहीं

CPA उन पर लागू होता है जो कोलोराडो में कारोबार करते हैं या राज्य के निवासियों को उत्पाद और सेवाएं देते हैं और नीचे की एक सीमा पार करते हैं। राजस्व की कोई सीमा नहीं है।

100,000 उपभोक्ता

एक साल में कोलोराडो के 1 लाख या उससे ज़्यादा उपभोक्ताओं का निजी डेटा नियंत्रित या प्रोसेस करना। कुकी और विज्ञापन आईडी वाले विज़िटर गिने जाते हैं।

25 हज़ार और बिक्री से राजस्व

25 हज़ार या उससे ज़्यादा उपभोक्ताओं का डेटा प्रोसेस करना और डेटा की बिक्री से राजस्व या छूट पाना। कोई भी राजस्व गिना जाता है, कोई न्यूनतम प्रतिशत नहीं है।

बायोमेट्रिक नियम

1 जुलाई 2025 से एक संशोधन बायोमेट्रिक पहचानकर्ताओं और डेटा के लिए अलग नियम बनाता है। जो बायोमेट्रिक डेटा लेते हैं, उन्हें ये नियम अलग से देखने चाहिए।

सिर्फ़ व्यक्तिगत उपभोक्ता

कानून उन निवासियों की रक्षा करता है जो निजी या घरेलू संदर्भ में काम करते हैं। कर्मचारियों और व्यावसायिक संपर्कों का डेटा बाहर है।

परिभाषाएं

विज्ञापन बेचने वालों के लिए अहम शब्द

कोलोराडो बिक्री की परिभाषा वर्जीनिया से व्यापक रखता है, और इससे कानून विज्ञापन बाज़ार की हकीकत के करीब आता है।

व्यक्तिगत डेटा

वह जानकारी जो किसी पहचाने गए या पहचाने जा सकने वाले व्यक्ति से जुड़ी हो या ठीक तरह से जुड़ सके। अनाम किया गया और सार्वजनिक डेटा बाहर रहता है।

संवेदनशील डेटा

नस्ल या जातीय मूल, धर्म, स्वास्थ्य की स्थिति, यौन जीवन और रुझान, नागरिकता, आनुवंशिक और बायोमेट्रिक डेटा और 13 साल से कम उम्र के बच्चे का डेटा।

बिक्री

तीसरे पक्ष के साथ निजी डेटा का पैसे या किसी और मूल्य के बदले लेन-देन। किसी सेवा के बदले किसी पार्टनर को डेटा इकट्ठा करने देना भी इस परिभाषा में आ सकता है।

टारगेटेड विज्ञापन

ऐसा विज्ञापन जो दूसरी कंपनियों की साइटों और ऐप्स पर समय के साथ व्यक्ति की गतिविधियों के डेटा के आधार पर चुना जाए। कॉन्टेक्स्ट वाला विज्ञापन इसमें नहीं आता।

यूनिवर्सल opt-out

GPC 1 जुलाई 2024 से अनिवार्य हुआ

CPA ने यूनिवर्सल opt-out मैकेनिज़्म की अवधारणा बनाई: ब्राउज़र या एक्सटेंशन का भेजा सिग्नल जो सभी साइटों को बताता है कि व्यक्ति लक्षित विज्ञापन और डेटा की बिक्री नहीं चाहता। इस तरह उसे साइट-दर-साइट इनकार पर क्लिक नहीं करना पड़ता।

अटॉर्नी जनरल को 2023 के अंत में आवेदन मिले और उन्होंने आधिकारिक सूची प्रकाशित की। अब तक एकमात्र मान्य मैकेनिज़्म Global Privacy Control है। राज्य कहता है कि सूची में भविष्य में नए नाम जुड़ सकते हैं।

1 जुलाई 2024 से सीमा से ऊपर की कंपनियों को GPC का सम्मान करना होगा। व्यवहार में साइट को सिग्नल पहचानना चाहिए, विज़िटर को इनकार करने वाला मानना चाहिए और यह इनकार सभी विज्ञापन पार्टनर तक पहुंचाना चाहिए, बिना अतिरिक्त क्लिक मांगे।

इनकार का लिंक अब भी ज़रूरी है। कानून चाहता है कि इनकार का रास्ता प्राइवेसी नोटिस में साफ़ दिखे और उसके बाहर भी किसी दिखने वाली जगह पर हो, जैसे साइट का फ़ुटर।

अधिकार और ज़िम्मेदारियां

विज़िटर के अधिकार, प्राइवेसी नोटिस और सहमति

कोलोराडो का विज़िटर लक्षित विज्ञापन, डेटा की बिक्री और कुछ प्रोफ़ाइलिंग से इनकार कर सकता है, और अपना डेटा देख, सुधार, मिटा और दूसरी सेवा में ले जा सकता है। कंपनी के पास जवाब के लिए 45 दिन हैं, और कारण बताकर सूचना देने पर 45 दिन और, और जिसका अनुरोध ठुकराया जाए उसे अपील का रास्ता देना ज़रूरी है।

प्राइवेसी नोटिस में बताना होगा कि डेटा की कौन सी श्रेणियां किन उद्देश्यों के लिए प्रोसेस होती हैं, कौन सा डेटा तीसरे पक्ष की किन श्रेणियों को जाता है और अधिकारों का इस्तेमाल कैसे करें। अगर बिक्री या लक्षित विज्ञापन है, तो यह साफ़ लिखा होना चाहिए, इनकार के तरीके के साथ।

संवेदनशील डेटा सिर्फ़ सहमति से प्रोसेस हो सकता है। कोलोराडो के नियम सक्रिय, स्वतंत्र, विशिष्ट, सूचित और स्पष्ट सहमति मांगते हैं। पहले से चिह्नित बॉक्स, चुप्पी या भ्रामक पैटर्न मान्य नहीं हैं।

1 अक्टूबर 2025 से एक संशोधन नाबालिगों के डेटा की रक्षा करता है। नाबालिग की अपनी सहमति के बिना, या 13 साल से कम होने पर माता-पिता की, कंपनी उसका डेटा लक्षित विज्ञापन, बिक्री और अहम फ़ैसलों से जुड़ी प्रोफ़ाइलिंग में इस्तेमाल नहीं कर सकती।

टाइमलाइन

कोलोराडो कानून की तारीखें

कोलोराडो के अटॉर्नी जनरल के पेजों और प्रकाशित संशोधनों में पुष्ट तारीखें।

  1. 7 जुलाई 2021

    कानून पर हस्ताक्षर

    CPA को SB 21-190 के रूप में मंज़ूरी मिली।

  2. 15 मार्च 2023

    अंतिम नियम

    अटॉर्नी जनरल 4 CCR 904-3 नियम दर्ज करते हैं, जो नोटिस, सहमति और opt-out का ब्योरा देते हैं।

  3. 1 जुलाई 2023

    लागू होना

    अधिकार, opt-out और डेटा सुरक्षा आकलन लागू होते हैं।

  4. 1 जुलाई 2024

    GPC अनिवार्य

    कवर की गई कंपनियों को राज्य के मान्य यूनिवर्सल opt-out मैकेनिज़्म का सम्मान करना होगा।

  5. 1 जनवरी 2025

    अनिवार्य सुधार अवधि का अंत

    वह नियम खत्म होता है जिसमें कार्रवाई से पहले सुधार के लिए 60 दिन की सूचना देनी होती थी।

  6. 1 जुलाई 2025

    बायोमेट्रिक डेटा

    बायोमेट्रिक पहचानकर्ताओं और डेटा के अलग नियम लागू होते हैं।

  7. 1 अक्टूबर 2025

    18 साल से कम उम्र

    लक्षित विज्ञापन, बिक्री और कुछ प्रोफ़ाइलिंग में नाबालिगों का डेटा इस्तेमाल करने के लिए सहमति की ज़रूरत लागू होती है।

आकलन, प्रवर्तन और जुर्माने

अटॉर्नी जनरल, अभियोजक और US$ 20,000 तक का जुर्माना

CPA को कोलोराडो के अटॉर्नी जनरल और राज्य के ज़िला अभियोजक लागू कर सकते हैं। नागरिक इस कानून के आधार पर कंपनी पर मुकदमा नहीं कर सकता।

1 जनवरी 2025 तक, जब चूक सुधारी जा सकती थी, अटॉर्नी जनरल या अभियोजक को सूचना भेजकर सुधार के लिए 60 दिन देने पड़ते थे। यह अनिवार्य अवधि खत्म हो गई है। अब कार्रवाई बिना पूर्व सूचना के आ सकती है।

CPA का उल्लंघन कोलोराडो के उपभोक्ता सुरक्षा कानून में भ्रामक व्यावसायिक व्यवहार माना जाता है। उस कानून में सिविल जुर्माना प्रति उल्लंघन US$ 20,000 तक है, और पीड़ित बुज़ुर्ग हो तो US$ 50,000 तक। हर प्रभावित उपभोक्ता एक उल्लंघन गिना जा सकता है।

उच्च जोखिम वाली गतिविधियों, जैसे लक्षित विज्ञापन, डेटा की बिक्री और संवेदनशील डेटा के उपयोग के लिए दर्ज किया गया डेटा सुरक्षा आकलन ज़रूरी है। अटॉर्नी जनरल जांच में यह दस्तावेज़ मांग सकते हैं।

AdSense और Ad Manager

Google कोलोराडो के विज़िटर को कैसे संभालता है

AdSense और Ad Manager GPP स्ट्रिंग पढ़ते हैं, जो प्राइवेसी सिग्नल के लिए IAB Tech Lab का फ़ॉर्मेट है। कोलोराडो के लिए Google राज्य का अपना सेक्शन और US National सेक्शन मानता है। जब स्ट्रिंग बिक्री या लक्षित विज्ञापन से इनकार दिखाती है, तो Google प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करता है और सिर्फ़ गैर-पर्सनलाइज़्ड विज्ञापन दिखाता है।

Google यह नहीं कहता कि वह GPC को सीधे पढ़ता है। इसलिए सुरक्षित रास्ता यह है कि CMP GPC को पहचाने, इनकार को GPP स्ट्रिंग में दर्ज करे और उसके बाद ही विज्ञापन टैग चालू करे। दूसरा विकल्प है टैग में ही RDP चालू करना, जैसे GPT में restrictDataProcessing के साथ, उन विज़िटर के लिए जिन्होंने सिग्नल भेजा।

AdSense और Ad Manager में अमेरिकी राज्यों के लिए प्राइवेसी संदेश में कोलोराडो शामिल है। यह इनकार का लिंक दिखाता है और चुनाव को GPP में दर्ज करता है। कानून मानने की ज़िम्मेदारी साइट की ही रहती है।

अगर साइट header bidding, वीडियो या सोशल मीडिया पिक्सेल इस्तेमाल करती है, तो इनकार इन पार्टनर तक भी पहुंचना चाहिए। सिर्फ़ Google बंद करना काफ़ी नहीं।

असल में

कोलोराडो में क्या कर सकते हैं और क्या नहीं

विज्ञापन वाली साइट और कोलोराडो के विज़िटर के रोज़ के उदाहरण।

कर सकते हैं

  • वयस्कों को पहले अनुमति मांगे बिना पर्सनलाइज़्ड विज्ञापन दिखाना, opt-out देते हुए
  • GPC चालू वाले विज़िटर की विज़िट को अपने आप इनकार मानना
  • प्राइवेसी नोटिस के बाहर फ़ुटर में इनकार का लिंक रखना
  • इनकार करने वाले को कंटेक्स्चुअल विज्ञापन दिखाना
  • Google के अमेरिकी राज्यों के प्राइवेसी संदेश को शुरुआती बिंदु बनाना

नहीं कर सकते

  • GPC चालू वाले विज़िटर से इनकार पक्का करने के लिए दोबारा क्लिक करवाना
  • इनकार को सिर्फ़ प्राइवेसी नीति के अंदर छिपा छोड़ना
  • संवेदनशील डेटा की सहमति के लिए पहले से चिह्नित बॉक्स इस्तेमाल करना
  • सहमति के बिना नाबालिगों का डेटा लक्षित विज्ञापन के लिए इस्तेमाल करना
  • इनकार के बाद header bidding पार्टनर को डेटा देना

आम गलतियां

कोलोराडो के विज़िटर वाली साइटों पर आम गलतियां

ज़्यादातर समस्याएं इसमें हैं कि बैनर जो कहता है और टैग जो करते हैं, उनके बीच दूरी है।

GPC सिर्फ़ कैलिफ़ोर्निया में

CMP कैलिफ़ोर्निया के लिए GPC का सम्मान करता है, लेकिन कोलोराडो के विज़िटर के लिए सिग्नल अनदेखा करता है।

सिर्फ़ कागज़ पर इनकार

इनकार का लिंक है, लेकिन GPP स्ट्रिंग नहीं बदलती और विज्ञापन पर्सनलाइज़्ड ही चलते हैं।

सामान्य नीति

नोटिस अनुभव बेहतर करने की बात करता है, पर यह नहीं बताता कि लक्षित विज्ञापन हैं और इनकार कैसे करें।

सुधार अवधि पर भरोसा करना

2025 से 60 दिन की अनिवार्य सूचना नहीं रही। कार्रवाई के लिए सूचना का इंतज़ार करना जोखिम भरा है।

ConsentMode में

CPA के बारे में ऑडिट क्या जांचता है

  • साइट को कोलोराडो के विज़िटर की तरह खोलता है, GPC बंद और चालू के साथ, और तुलना करता है कि पेज और विज्ञापन अनुरोधों में क्या बदलता है।
  • GPP स्ट्रिंग पढ़ता है और दिखाता है कि GPC चालू होने पर कोलोराडो या US National सेक्शन इनकार दिखाते हैं या नहीं।
  • प्राइवेसी नीति के बाहर किसी दिखने वाली जगह पर इनकार का लिंक ढूंढता है।
  • CMP पहचानता है और जांचता है कि विज्ञापन और header bidding के टैग उसके जवाब का इंतज़ार करते हैं या नहीं।
  • प्राइवेसी नीति पढ़ता है और बताता है कि उद्देश्य, तीसरे पक्ष, अधिकार, अपील और इनकार का तरीका गायब हैं या नहीं।

कोलोराडो कानून पर अक्सर पूछे जाने वाले सवाल

क्या कोलोराडो के लिए मुझे सहमति बैनर चाहिए?

वयस्कों के पर्सनलाइज़्ड विज्ञापन के लिए नहीं। कानून opt-out मांगता है। सहमति संवेदनशील डेटा के लिए ज़रूरी है, और अक्टूबर 2025 से नाबालिगों का डेटा लक्षित विज्ञापन में इस्तेमाल करने के लिए भी।

GPC असल में क्या है?

यह ब्राउज़र और एक्सटेंशन की एक सेटिंग है जो साइटों को इनकार का संकेत भेजती है। कोलोराडो GPC को यूनिवर्सल opt-out मैकेनिज़्म मानता है, और कवर की गई साइटों को 1 जुलाई 2024 से इसका सम्मान करना होगा।

मेरी साइट पर कोलोराडो के विज़िटर कम हैं। क्या कानून लागू है?

तभी जब आप राज्य के साल में 1 लाख उपभोक्ताओं से ऊपर जाएं, या 25 हज़ार से ऊपर और डेटा बिक्री से कुछ राजस्व हो। इससे नीचे CPA का ज़्यादातर हिस्सा लागू नहीं होता। जो बायोमेट्रिक डेटा लेते हैं, उन्हें जुलाई 2025 से लागू नियम अलग से देखने चाहिए।

क्या जुर्माने से पहले मुझे अब भी सुधार का समय मिलता है?

60 दिन की अनिवार्य अवधि 1 जनवरी 2025 को खत्म हो गई। अटॉर्नी जनरल सीधे कार्रवाई कर सकते हैं।

क्या ConsentMode मेरी साइट पर GPC चालू करता है?

नहीं। ConsentMode CMP नहीं है और साइट को बदलता नहीं। यह GPC के साथ विज़िट की नकल करता है, दिखाता है कि सिग्नल माना जा रहा है या नहीं और बताता है कि कहां सुधारें।

लाइब्रेरी

आधिकारिक स्रोत

यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:

अपनी साइट को GPC चालू करके टेस्ट करें

ऑडिट साइट को कोलोराडो के विज़िटर की तरह खोलता है और दिखाता है कि इनकार विज्ञापनों तक पहुंचता है या नहीं, बिना कुछ बदले।

ऑडिट शुरू करें