टारगेटेड विज्ञापन
विज़िटर मना कर सकता है कि उसका डेटा दूसरी साइटों और ऐप्स पर उसकी गतिविधि पर आधारित विज्ञापनों के लिए इस्तेमाल हो।
गाइड · संयुक्त राज्य अमेरिका
संयुक्त राज्य अमेरिका में प्राइवेसी का कोई एक संघीय कानून नहीं है। हर राज्य अपना बना रहा है, लगभग सभी opt-out मॉडल पर: विज्ञापन चल सकते हैं, लेकिन विज़िटर को ना कहने का अधिकार है। यह गाइड इस मॉडल, कैलिफ़ोर्निया, GPC और GPP संकेतों और Google अमेरिकी राज्यों को कैसे संभालता है, यह समझाती है।
अवलोकन
संयुक्त राज्य अमेरिका में GDPR या LGPD जैसा कोई सामान्य संघीय प्राइवेसी कानून नहीं है। संघीय स्तर पर क्षेत्र और ऑडियंस के हिसाब से कानून हैं। विज्ञापन वाली साइट के लिए सबसे अहम हैं फेडरल ट्रेड कमीशन का कानून (FTC Act), जो भ्रामक और अनुचित व्यवहार मना करता है, और COPPA, जो 13 साल से कम के बच्चों के डेटा की रक्षा करता है।
व्यवहार में इसका मतलब है कि प्राइवेसी पॉलिसी सच बोलनी चाहिए। अगर साइट कहती है कि वह डेटा साझा नहीं करती और उसे विज्ञापन नेटवर्क को देती है, तो FTC इसे भ्रामक व्यवहार मान सकता है। और अगर कंटेंट बच्चों के लिए है, तो पर्सनलाइज्ड विज्ञापन बाहर रहते हैं।
संघीय स्तर ने जो जगह छोड़ी, उसे राज्यों ने भरा। कैलिफ़ोर्निया ने CCPA से रास्ता खोला, और 2023 से राज्यों की बढ़ती सूची ने व्यापक उपभोक्ता प्राइवेसी कानून पास किए हैं। हर कानून की अपनी लागू होने की सीमाएं, समयसीमाएं और ब्योरे हैं, लेकिन लगभग सभी एक ही ढांचे पर चलते हैं।
चेकलिस्ट
हर राज्य के अपने विवरण हैं, लेकिन ये दायित्व ज़्यादातर कानूनों और Google के नियमों में मिलते हैं।
जो लक्षित विज्ञापन चलाता है या डेटा बेचता है, उसे साफ़ दिखाना होगा कि विज़िटर इनकार कैसे करे। कैलिफ़ोर्निया में लिंक होमपेज के हेडर या फ़ुटर में रहता है।
हर पेज का फ़ुटर: Do Not Sell or Share My Personal Information
कैलिफ़ोर्निया, 1 जुलाई 2024 से कोलोराडो और 1 जनवरी 2025 से कनेक्टिकट, Global Privacy Control को इनकार के अनुरोध के रूप में स्वीकार करना ज़रूरी बनाते हैं। विज़िटर को कुछ क्लिक करने की ज़रूरत नहीं है।
जब Google को इनकार GPP string या टैग से मिलता है, तो वह प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू कर देता है। RDP के साथ उस विज़िट को सिर्फ़ गैर-वैयक्तिकृत विज्ञापन मिलते हैं।
// GPT: liga o processamento restrito de dados (RDP)
// para quem recusou a venda ou a publicidade direcionada
googletag.cmd.push(function () {
googletag.pubads().setPrivacySettings({
restrictDataProcessing: true
});
});वर्जीनिया, यूटा और कोलोराडो चाहते हैं कि नीति बताए कि आप कौन-सा डेटा प्रोसेस करते हैं, किसलिए, किस तरह के तीसरे पक्षों के साथ, और विज़िटर अपने अधिकारों का उपयोग कैसे करे।
हम आपकी ब्राउज़िंग के आधार पर विज्ञापन दिखाने के लिए विज्ञापन पार्टनरों की कुकीज़ का उपयोग करते हैं। इनकार करने के लिए फ़ुटर में Do Not Sell or Share My Personal Information लिंक का उपयोग करें।
वर्जीनिया, कोलोराडो और कनेक्टिकट में स्वास्थ्य, धर्म और यौन अभिविन्यास जैसे डेटा के लिए सहमति ज़रूरी है। यूटा में पहले साफ़ सूचना और इनकार का मौका देना होता है।
एक्सेस, सुधार या हटाने के अनुरोधों का जवाब कैलिफ़ोर्निया, वर्जीनिया, कोलोराडो, कनेक्टिकट और यूटा में 45 दिनों के भीतर देना होता है, 45 दिन के विस्तार के साथ। कैलिफ़ोर्निया में इनकार को 15 कार्य-दिवसों के भीतर लागू करना होता है।
कैलिफ़ोर्निया में, जिसके बारे में आप जानते हैं कि वह 16 साल से कम का है, उसका डेटा बेचने या साझा करने के लिए पहले से अनुमति चाहिए। 13 साल से कम में अनुमति माता-पिता से आती है।
AdSense और Ad Manager में, गोपनीयता और संदेश के अंदर अपने विज्ञापन पार्टनरों की समीक्षा करें नियंत्रण तय करता है कि कानून वाले राज्यों में कौन-से खरीदार विज्ञापन दिखा सकते हैं।
गोपनीयता और संदेश > अमेरिकी राज्यों के नियम > सेटिंग आइकन > अपने विज्ञापन पार्टनरों की समीक्षा करें
असल में
आधिकारिक टूल
Google अमेरिकी राज्यों के लिए प्रमाणित CMP नहीं माँगता। वह कहता है कि GPP या CMP का उपयोग अनिवार्य नहीं है, लेकिन विज़िटर का इनकार विज्ञापनों तक पहुँचना चाहिए। ये आधिकारिक रास्ते हैं।
राज्यों का मॉडल
यूरोप में डिफ़ॉल्ट पहले अनुमति मांगना है। अमेरिकी राज्यों में डिफ़ॉल्ट अनुमति देना और विज़िटर को मना करने का आसान तरीका देना है।
विज़िटर मना कर सकता है कि उसका डेटा दूसरी साइटों और ऐप्स पर उसकी गतिविधि पर आधारित विज्ञापनों के लिए इस्तेमाल हो।
विज़िटर डेटा की बिक्री से इनकार कर सकता है। कैलिफ़ोर्निया में इसमें क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन के लिए साझा करना भी शामिल है।
स्वास्थ्य, नस्लीय मूल, धर्म, यौन रुझान और सटीक लोकेशन को अतिरिक्त सुरक्षा मिलती है। कई राज्यों में सहमति जरूरी है, और कैलिफ़ोर्निया में विज़िटर उपयोग सीमित कर सकता है।
कैलिफ़ोर्निया, कोलोराडो और कनेक्टिकट, दूसरों के साथ, मांगते हैं कि ब्राउज़र के भेजे opt-out संकेत, जैसे Global Privacy Control, माने जाएं।
कैलिफ़ोर्निया
कैलिफ़ोर्निया उपभोक्ता गोपनीयता कानून (CCPA) को नवंबर 2020 में पास हुए Proposition 24 से बढ़ाया गया, जिसे CPRA कहते हैं। यह मुनाफे के लिए चलने वाली उन कंपनियों पर लागू होता है जो कैलिफ़ोर्निया में कारोबार करती हैं और इन सीमाओं में से कम से कम एक तक पहुंचती हैं।
पिछले साल का सकल सालाना राजस्व US$ 26.625.000 या उससे ज्यादा, जिसे 1 जनवरी 2025 से महंगाई के अनुसार समायोजित किया गया।
कैलिफ़ोर्निया के 1 लाख या उससे ज्यादा निवासियों या परिवारों का डेटा खरीदना, बेचना या साझा करना। अमेरिका के बहुत ट्रैफ़िक वाली साइट यहां पहुंच सकती है।
कैलिफ़ोर्निया के निवासियों का निजी डेटा बेचकर या साझा करके सालाना राजस्व का 50% या ज्यादा पाना।
जो बेचते या साझा करते हैं, उन्हें साफ लिंक चाहिए, आमतौर पर फुटर में, जिसका टेक्स्ट हो Do Not Sell or Share My Personal Information, Your Privacy Choices या Your California Privacy Choices।
दूसरे राज्य
कैलिफ़ोर्निया के बाद पहले जो कानून लागू हुए वे वर्जीनिया के थे, 1 जनवरी 2023 को, और कोलोराडो और कनेक्टिकट के, 1 जुलाई 2023 को। फिर यूटा आया, ज्यादा छोटे कानून के साथ।
सूची आगे Texas, Oregon, Montana, Iowa, Delaware, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota और Maryland तक बढ़ी। Indiana, Kentucky और Rhode Island के कानून 1 जनवरी 2026 से लागू हुए।
सीमाएं राज्य-दर-राज्य बदलती हैं। उदाहरण के लिए वर्जीनिया में कानून उन पर पहुंचता है जो साल में कम से कम 1 लाख उपभोक्ताओं का डेटा प्रोसेस करते हैं, या 25 हजार उपभोक्ताओं का, जिनमें आधे से ज्यादा राजस्व डेटा की बिक्री से आए। कोलोराडो में सीमा 1 लाख उपभोक्ता है, या 25 हजार या ज्यादा के डेटा की बिक्री से राजस्व।
क्योंकि हर राज्य के अपने ब्योरे हैं, ConsentMode में मुख्य राज्यों की अलग गाइड हैं। यह पेज पूरी तस्वीर देता है। व्यावहारिक नियम है कि साइट को सबसे कड़े मॉडल के अनुसार एक बार सेट करें और कानून वाले सभी राज्यों पर opt-out लागू करें।
अधिकार
नाम बदलते हैं, लेकिन अधिकारों का सेट एक राज्य से दूसरे में काफी मिलता-जुलता है।
पूछना कि कंपनी के पास कौन सा डेटा है और वह किसलिए इस्तेमाल करती है।
गलत डेटा के सुधार की मांग करना।
डेटा मिटाने की मांग करना, कानून में दिए कुछ अपवादों के साथ।
डेटा की कॉपी ऐसे फ़ॉर्मेट में पाना जिसे दूसरी सेवा में ले जाया जा सके।
टारगेटेड विज्ञापन, डेटा की बिक्री और कुछ तरह की प्रोफ़ाइलिंग को ना कहना।
कई राज्यों में कंपनी के नकारात्मक जवाब को चुनौती देना और नई समीक्षा मांगना। जवाब की समयसीमाएं छोटी हैं: वर्जीनिया में अनुरोध पूरे करने के लिए 45 दिन, जो एक बार बढ़ सकते हैं।
संकेत
Global Privacy Control (GPC) वह संकेत है जो ब्राउज़र खुद भेजता है, Firefox, Brave और DuckDuckGo जैसे ब्राउज़रों में या एक्सटेंशन से। यह मेरा डेटा बेचना या साझा करना रोकें बटन की तरह काम करता है। कैलिफ़ोर्निया मांगता है कि कंपनियां इस संकेत को वैध opt-out अनुरोध मानकर उसका सम्मान करें।
कोलोराडो में यूनिवर्सल opt-out तंत्र स्वीकार करना 1 जुलाई 2024 से अनिवार्य हो गया, और GPC राज्य द्वारा मान्य पहला था। कनेक्टिकट में यह जिम्मेदारी 1 जनवरी 2025 से लागू है। यानी: GPC चालू वाले विज़िटर को ऐसे संभालें जैसे उसने opt-out लिंक पर क्लिक किया हो।
Global Privacy Platform (GPP) अलग चीज़ है। यह IAB Tech Lab का बनाया फ़ॉर्मेट है, जिससे CMP विज़िटर का चुनाव सभी विज्ञापन पार्टनरों तक पहुंचाता है, अमेरिकी राज्यों के सेक्शन के साथ। यह पुरानी US Privacy स्ट्रिंग की जगह लेता है, जिसे IAB ने जनवरी 2024 में बंद कर दिया।
सार: GPC वह अनुरोध है जो ब्राउज़र से आता है। GPP वह तरीका है जिससे CMP Google और दूसरे नेटवर्क को बताता है कि विज़िटर ने क्या चुना।
टाइमलाइन
हर राज्य के आधिकारिक स्रोतों से पुष्ट तारीखें।
मतदाता CPRA मंजूर करते हैं, जो CCPA को बढ़ाता है और राज्य की प्राइवेसी एजेंसी (CPPA) बनाता है।
कैलिफ़ोर्निया की नई सुरक्षाएं और वर्जीनिया का कानून लागू होते हैं। Google राज्य कानूनों के लिए प्रतिबंधित डेटा प्रोसेसिंग बढ़ाता है।
दोनों कानून टारगेटेड विज्ञापन से opt-out के अधिकार के साथ लागू होते हैं।
IAB GPP के पक्ष में US Privacy स्ट्रिंग बंद कर देता है।
कंपनियों को GPC जैसे संकेत स्वीकार करने होंगे।
कनेक्टिकट opt-out संकेतों का सम्मान जरूरी करता है। कैलिफ़ोर्निया सीमाओं और जुर्मानों को महंगाई के अनुसार सुधारता है।
तीन नए राज्य कानून लागू होते हैं। कैलिफ़ोर्निया में स्वचालित फैसलों, जोखिम आकलन और ऑडिट के नियम लागू होते हैं।
AdSense और Ad Manager
Google 2019 से प्रतिबंधित डेटा प्रोसेसिंग (RDP) देता है, जो CCPA के लिए बनी थी, और जनवरी 2023 में उसे राज्य कानूनों तक बढ़ाया। RDP चालू होने पर Google आइडेंटिफ़ायर का उपयोग सीमित करता है और उस विज़िट के लिए सिर्फ नॉन-पर्सनलाइज्ड विज्ञापन देता है।
RDP तीन तरह से चालू हो सकता है: GPP संकेत भेजने वाले CMP से, साइट के टैग में हर विज्ञापन अनुरोध की सेटिंग से, या लागू राज्यों के सारे ट्रैफ़िक के लिए गोपनीयता और संदेश की सेटिंग में। हर अनुरोध पर सेटिंग फुटर के opt-out लिंक के साथ अच्छी बैठती है।
AdSense और Ad Manager में अमेरिकी राज्यों के नियम के तहत अपने विज्ञापन पार्टनर की समीक्षा करें नियंत्रण भी है, ताकि चुन सकें कि कौन से खरीदार इन राज्यों के यूज़र को विज्ञापन दे सकते हैं। Google US Privacy स्ट्रिंग से GPP पर जाने की सलाह देता है, हालांकि वह पुरानी स्ट्रिंग को संगतता के लिए अब भी पढ़ता है।
यूरोप से अलग, Google अमेरिका के लिए प्रमाणित CMP की मांग नहीं करता। लेकिन पब्लिशर अब भी राज्य के कानूनों से जरूरी opt-out देने और प्राइवेसी पॉलिसी सही रखने का जिम्मेदार है।
क्या करें
असल में
राज्य कानूनों के opt-out मॉडल पर आधारित उदाहरण।
ConsentMode में
लागू हो सकते हैं, अगर साइट राज्य के निवासियों के साथ कारोबार करती है और कानून की सीमाओं तक पहुंचती है, जैसे कैलिफ़ोर्निया के विज़िटर की संख्या। हर कानून के अपने मानदंड हैं। संदेह हो तो opt-out देना और GPC का सम्मान करना एक आसान और सुरक्षित सेटिंग है।
आमतौर पर यूरोपीय फ़ॉर्मेट में नहीं। अमेरिकी मॉडल opt-out का लिंक और प्राइवेसी पॉलिसी में पारदर्शिता मांगता है। संवेदनशील डेटा के लिए कुछ राज्य सहमति मांगते हैं।
RDP वाली विज़िट को सिर्फ नॉन-पर्सनलाइज्ड विज्ञापन मिलते हैं, जो आमतौर पर कम देते हैं। इसलिए आदर्श है कि RDP opt-out करने वालों के लिए चालू करें, पूरी दुनिया के ट्रैफ़िक के लिए नहीं।
GPC वह संकेत है जो विज़िटर का ब्राउज़र भेजता है कि मेरा डेटा न बेचें। GPP वह फ़ॉर्मेट है जिससे CMP विज़िटर का चुनाव विज्ञापन नेटवर्क तक पहुंचाता है।
1 जनवरी 2025 से, प्रति उल्लंघन US$ 2.663 तक और जानबूझकर किए या 16 साल से कम के लोगों से जुड़े उल्लंघन पर US$ 7.988 तक। दूसरे राज्य कानूनों के अपने मान हैं, जैसे वर्जीनिया में प्रति उल्लंघन US$ 7.500 तक।
ConsentMode में मुख्य राज्यों की अलग गाइड हैं। यह पेज सारांश देता है कि उनमें क्या साझा है और Google में क्या बदलता है।
लाइब्रेरी
यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:
ऑडिट opt-out लिंक, GPC, GPP और Google को भेजे संकेत जांचता है और दिखाता है कि क्या ठीक करें।