गाइड · अमेरिकी राज्य का कानून

UCPA: विज्ञापन वाली साइटों के लिए यूटा का कानून समझाया गया

यूटा के पास अमेरिका के सबसे हल्के राज्य प्राइवेसी कानूनों में से एक है और यह सिर्फ़ बड़ी कंपनियों तक पहुंचता है। फिर भी जो इसके दायरे में हैं, उन्हें लक्षित विज्ञापन समझाना होगा और इनकार का सरल तरीका देना होगा। देखें कि यह आपकी साइट पर कब लागू होता है और Google सिग्नल का क्या करता है।

यूटा के लिए मेरी साइट का ऑडिट करें गाइड पढ़ें

✓यूटा कोड के आधिकारिक पाठ पर आधारित
✓AdSense और Ad Manager वाली साइटों के लिए सोचे गए उदाहरण
✓सिर्फ़ पढ़ने वाला ऑडिट, साइट में बिना बदलाव

US$ 25 मिलियनकानून लागू होने के लिए न्यूनतम सालाना राजस्व, जिसके साथ उपभोक्ताओं की सीमा भी है

100,000हर साल यूटा के उपभोक्ता, उन कंपनियों के लिए डेटा की मात्रा की सीमा जो राजस्व की सीमा पार करती हैं

30 दिनअटॉर्नी जनरल की लिखित सूचना के बाद चूक सुधारने की अवधि

US$ 7,500प्रति उल्लंघन अधिकतम जुर्माना, उपभोक्ताओं के वास्तविक नुकसान के अलावा

यह क्या है

छोटी कंपनियों पर बोझ न डालने के लिए बना सरल कानून

Utah Consumer Privacy Act, यानी UCPA, यूटा कोड के शीर्षक 13 के अध्याय 61 में है। यह 2022 में पारित हुआ और 31 दिसंबर 2023 से लागू है।

UCPA वर्जीनिया के कानून का ढांचा अपनाता है, लेकिन हल्का है। यह डेटा सुरक्षा आकलन नहीं मांगता, साइट से ब्राउज़र के अपने आप भेजे सिग्नल का सम्मान नहीं करवाता और संवेदनशील डेटा को पहले सहमति की जगह सूचना और इनकार के विकल्प के साथ प्रोसेस करने देता है।

इस समूह के कानूनों में यह अकेला है जो न्यूनतम राजस्व मांगता है। कंपनी तभी आती है जब उसका सालाना राजस्व कम से कम US$ 25 मिलियन हो और, इसके अलावा, यूटा के उपभोक्ताओं की अच्छी संख्या हो।

जो दायरे में हैं, उनके लिए मुख्य नियम वही रहता है: साइट को बताना होगा कि वह लक्षित विज्ञापन करती है और विज़िटर को इनकार का साफ़ रास्ता देना होगा।

चेकलिस्ट

आपको क्या पूरा करना है

ये सिर्फ़ उन पर लागू होते हैं जिनकी वार्षिक आय US$ 25 मिलियन या उससे ज़्यादा है और जो मात्रा की किसी एक सीमा को भी पार करते हैं।

इनकार कैसे करें, यह साफ़ दिखाएँ
जो डेटा बेचता है या लक्षित विज्ञापन चलाता है, उसे साफ़ और दिखने वाले ढंग से दिखाना होगा कि विज़िटर इनकार कैसे करे। कानून लिंक का पाठ तय नहीं करता।
उदाहरण
फ़ुटर: Do Not Sell or Share My Personal Information
साफ़ गोपनीयता सूचना प्रकाशित करें
सूचना में डेटा की श्रेणियाँ, उद्देश्य, अधिकारों का उपयोग कैसे करें, तीसरे पक्षों को भेजा गया डेटा और तीसरे पक्षों के प्रकार दिए जाते हैं।
उदाहरण
हम विज्ञापन दिखाने के लिए ब्राउज़िंग डेटा का उपयोग करते हैं। हम यह डेटा विज्ञापन नेटवर्क के साथ साझा करते हैं। इनकार करने के लिए फ़ुटर के लिंक का उपयोग करें।
संवेदनशील डेटा इस्तेमाल करने से पहले सूचित करें
संवेदनशील डेटा प्रोसेस करने से पहले साइट साफ़ सूचना और इनकार का मौका देती है। ज्ञात बच्चे के लिए COPPA कानून लागू होता है।
45 दिनों में जवाब दें
अनुरोधों का जवाब 45 दिनों में देना होता है। अगर 45 दिन और चाहिए, तो साइट विज़िटर को बताती है और यह भी बताती है कि कितना अतिरिक्त समय लगेगा।
सुधार का अनुरोध पूरा करें
1 जुलाई 2026 से विज़िटर गलत डेटा के सुधार का अनुरोध भी कर सकता है।
6
Google के साथ US National सेक्शन इस्तेमाल करें
Google GPP string का यूटा सेक्शन स्वीकार नहीं करता। यूटा के लिए CMP को US National भेजना होगा, या साइट सीधे टैग में RDP चालू करे।
```
// GPT: liga o processamento restrito de dados (RDP)
// para quem recusou a venda ou a publicidade direcionada
googletag.cmd.push(function () {
  googletag.pubads().setPrivacySettings({
    restrictDataProcessing: true
  });
});
```
नोटिस मिलने पर जल्दी सुधारें
महान्यायवादी लिखित में सूचित करता है और सुधार के लिए 30 दिन देता है। अगर चूक जारी रहे, तो जुर्माना प्रति उल्लंघन US$ 7,500 तक पहुँच सकता है।

असल में

सही और गलत

गलतसाइट लक्षित विज्ञापन चलाती है और नहीं दिखाती कि इनकार कैसे करें।
सहीइनकार का लिंक फ़ुटर में दिखता है और हर पेज पर काम करता है।
गलतसाइट बिना किसी सूचना के संवेदनशील डेटा इस्तेमाल करती है।
सहीसंवेदनशील डेटा इस्तेमाल करने से पहले साइट साफ़ सूचना देती है और इनकार का मौका देती है।
गलतगोपनीयता सूचना नहीं है, या उसमें विज्ञापनों का ज़िक्र नहीं है।
सहीगोपनीयता सूचना डेटा, उद्देश्य और तीसरे पक्ष बताती है, और हर पेज पर उसका लिंक है।

आधिकारिक टूल

प्रमाणित CMP और आधिकारिक लिंक

Google यूटा के लिए प्रमाणित CMP नहीं माँगता। Google का अमेरिकी राज्यों वाला संदेश यूटा को कवर करता है और चुनाव को US National सेक्शन में दर्ज करता है। ये आधिकारिक लिंक हैं।

किन पर लागू होता है

राजस्व और मात्रा, दोनों एक साथ

कानून उन पर लागू होता है जो यूटा में कारोबार करते हैं या राज्य के निवासियों को उत्पाद और सेवाएं देते हैं और राजस्व की शर्त व मात्रा की एक शर्त पूरी करते हैं।

US$ 25 मिलियन का राजस्व

US$ 25 मिलियन या उससे ज़्यादा का सालाना राजस्व। इस शर्त के बिना कानून लागू नहीं होता, ट्रैफ़िक चाहे जितना हो।

100,000 उपभोक्ता

राजस्व के अलावा, एक कैलेंडर वर्ष में यूटा के 1 लाख या उससे ज़्यादा उपभोक्ताओं का डेटा नियंत्रित या प्रोसेस करना।

या 25,000 और डेटा की बिक्री

या 25 हज़ार उपभोक्ताओं का डेटा प्रोसेस करना और कुल राजस्व का 50% से ज़्यादा निजी डेटा की बिक्री से पाना।

कौन बाहर रहता है

सरकारी संस्थाएं, गैर-लाभकारी संस्थाएं, उच्च शिक्षा संस्थान और वित्त व स्वास्थ्य के संघीय कानूनों में आने वाला डेटा।

परिभाषाएं

विज्ञापन बेचने वालों के लिए ज़रूरी शब्द

यूटा वर्जीनिया जैसी संकरी परिभाषाएं इस्तेमाल करता है।

व्यक्तिगत डेटा

वह जानकारी जो किसी पहचाने गए या पहचाने जा सकने वाले व्यक्ति से जुड़ी हो या ठीक तरह से जुड़ सके। अनाम किया गया और सार्वजनिक डेटा बाहर रहता है।

संवेदनशील डेटा

नस्ल या जातीय मूल, धर्म, यौन रुझान, आव्रजन की स्थिति, चिकित्सा व स्वास्थ्य इतिहास, आनुवंशिक और बायोमेट्रिक डेटा और सटीक लोकेशन।

बिक्री

तीसरे पक्ष के साथ निजी डेटा का पैसे के बदले लेन-देन। वर्जीनिया की तरह सिर्फ़ पैसे का भुगतान गिना जाता है।

टारगेटेड विज्ञापन

ऐसा विज्ञापन जो दूसरी कंपनियों की साइटों और ऐप्स पर समय के साथ व्यक्ति की गतिविधियों के डेटा के आधार पर चुना जाए। कॉन्टेक्स्ट वाला विज्ञापन इसमें नहीं आता।

अधिकार

यूटा का विज़िटर क्या मांग सकता है

कंपनी के पास जवाब के लिए 45 दिन हैं, जिन्हें बढ़ाया जा सकता है। अधिकारों की सूची दूसरे राज्यों से छोटी है।

एक्सेस

पुष्टि करना कि कंपनी उसका डेटा प्रोसेस करती है और उस तक पहुंच पाना।

मिटाना और पोर्टेबिलिटी

जो डेटा उसने खुद दिया उसे मिटवाना और ऐसे फ़ॉर्मैट में प्रति पाना जिसे दूसरी सेवा में ले जाया जा सके।

सुधार, 1 जुलाई 2026 से

2025 में पारित एक संशोधन ने गलत डेटा सुधारने के अनुरोध का अधिकार जोड़ा, जो मूल कानून में नहीं था।

Opt-out

लक्षित विज्ञापन और निजी डेटा की बिक्री के लिए डेटा के उपयोग से इनकार करना।

साइट की ज़िम्मेदारियां

प्राइवेसी नोटिस, इनकार और संवेदनशील डेटा

कंपनी के पास सुलभ और साफ़ प्राइवेसी नोटिस होना ज़रूरी है। उसमें प्रोसेस होने वाले डेटा की श्रेणियां, उद्देश्य, अधिकारों का इस्तेमाल कैसे करें, तीसरे पक्ष को दिए जाने वाले डेटा की श्रेणियां और उन तीसरे पक्षों की श्रेणियां होनी चाहिए।

अगर साइट डेटा बेचती है या लक्षित विज्ञापन करती है, तो उसे साफ़ और दिखने वाले तरीके से बताना होगा कि विज़िटर इनकार कैसे कर सकता है। कानून लिंक का शब्द तय नहीं करता, लेकिन उसे आसानी से मिलना चाहिए, जैसे फ़ुटर में।

संवेदनशील डेटा साफ़ सूचना और इनकार का मौका देने के बाद ही प्रोसेस हो सकता है। जानकारी में आए बच्चे के डेटा पर संघीय कानून COPPA लागू होता है, माता-पिता की सहमति के साथ।

यूटा साइट से Global Privacy Control या ब्राउज़र के दूसरे अपने आप भेजे सिग्नल का सम्मान नहीं करवाता, और डेटा सुरक्षा आकलन भी नहीं मांगता। इससे कंपनी अपनी पसंद से GPC का सम्मान करने से नहीं रुकती, जो कई राज्यों में काम आसान करता है।

टाइमलाइन

यूटा कानून की तारीखें

UCPA लागू होने के बाद से कम बदला है।

2022
कानून पारित
यूटा अपना व्यापक उपभोक्ता प्राइवेसी कानून SB 227 पारित करता है।
31 दिसंबर 2023
लागू होना
अधिकार, प्राइवेसी नोटिस और लक्षित विज्ञापन व बिक्री का opt-out लागू होते हैं।
2025
संशोधन पारित
यूटा की विधानसभा सुधार के अधिकार को जोड़ना मंज़ूर करती है।
1 जुलाई 2026
सुधार का अधिकार लागू
विज़िटर अब गलत डेटा को सुधारने का अनुरोध कर सकता है।

निगरानी और जुर्माने

Attorney General, उपभोक्ता सुरक्षा विभाग और 30 दिन की अवधि

Utah के Attorney General के पास कानून लागू करने का विशेष अधिकार है। राज्य का उपभोक्ता संरक्षण विभाग शिकायतें लेता है, जांच करता है और मामला Attorney General को भेज सकता है। आम नागरिक UCPA के आधार पर कंपनी पर मुकदमा नहीं कर सकता।

कार्रवाई शुरू करने से पहले Attorney General को कम से कम 30 दिन पहले लिखित नोटिस भेजना होता है, जिसमें हर कमी बताई जाती है। अगर कंपनी इस अवधि में कमी ठीक कर दे और लिखित घोषणा भेजे कि उसने सुधार कर लिया है और दोबारा नहीं करेगी, तो मुकदमा नहीं चलता। सुधार की यह अवधि कभी खत्म नहीं होती।

अगर कमी बनी रहती है या दोबारा होती है, तो Attorney General उपभोक्ताओं को हुए वास्तविक नुकसान की वसूली और प्रति उल्लंघन US$ 7.500 तक का जुर्माना मांग सकता है।

व्यवहार में, 30 दिन की अवधि दूसरा मौका देती है, लेकिन सिर्फ उन्हें जो नोटिस पढ़कर जल्दी सुधार करते हैं। शुरुआत से ही नोटिस और ऑप्ट-आउट का विकल्प सही चलता रहे, तो यह समस्या ही नहीं आती।

AdSense और Ad Manager

Google Utah के विज़िटर को कैसे संभालता है

IAB Tech Lab ने GPP string में Utah का अलग सेक्शन बनाया है, लेकिन Google उसे स्वीकार नहीं करता। AdSense के सपोर्ट पेज में Utah सेक्शन को असमर्थित strings की सूची में रखा गया है।

Utah के लिए Google US National सेक्शन पढ़ता है। जब यह सेक्शन बिक्री, शेयरिंग या टारगेटेड विज्ञापन से मना करना दिखाता है, तो Google restricted data processing यानी RDP चालू कर देता है और सिर्फ गैर-व्यक्तिगत विज्ञापन दिखाता है।

AdSense और Ad Manager में अमेरिकी राज्यों के लिए Privacy मैसेज में Utah शामिल है और वह चुनाव को US National सेक्शन में सेव करता है। अगर आप कोई दूसरा CMP इस्तेमाल करते हैं, तो जांचें कि वह Utah के विज़िटर के लिए US National भेजता है, सिर्फ राज्य वाला सेक्शन नहीं।

दूसरा तरीका यह है कि जिन्होंने मना किया है उनके लिए विज्ञापन टैग में सीधे RDP चालू करें, जैसे GPT में restrictDataProcessing के साथ। मना करने का फैसला header bidding, वीडियो और pixels के पार्टनरों तक भी पहुंचाना न भूलें।

असल में

Utah में क्या कर सकते हैं और क्या नहीं

कानून की सीमा से ऊपर आने वाली विज्ञापन वाली साइट के उदाहरण।

कर सकते हैं

पहले अनुमति मांगे बिना व्यक्तिगत विज्ञापन दिखाना, और साथ में दिखने वाला ऑप्ट-आउट लिंक रखना
Utah के विज़िटर का इनकार GPP के US National सेक्शन में दर्ज करना
बाध्यता न होने पर भी अपनी मर्जी से GPC का सम्मान करना
साफ नोटिस और ऑप्ट-आउट का विकल्प देने के बाद संवेदनशील डेटा प्रोसेस करना
जिसने मना किया उसे कॉन्टेक्स्ट वाले विज्ञापन दिखाना

नहीं कर सकते

सिर्फ Utah वाला सेक्शन भेजना और मान लेना कि Google उसे पढ़ लेगा
ऑप्ट-आउट को प्राइवेसी पॉलिसी के बीच में छिपा देना
बिना नोटिस और ऑप्ट-आउट के मौके के सेहत या सटीक लोकेशन का डेटा प्रोसेस करना
Attorney General के नोटिस को नजरअंदाज करना और 30 दिन की अवधि गंवा देना
जुलाई 2026 के बाद गलत डेटा सुधारने से मना करना

आम गलतियां

Utah में साइटें आमतौर पर कहां गलती करती हैं

कानून सरल है, लेकिन तकनीकी हिस्से में अक्सर चूक होती है।

गलत GPP सेक्शन

CMP सिर्फ Utah वाला सेक्शन भेजता है, जिसे Google स्वीकार नहीं करता, और विज्ञापन अनुरोध RDP के बिना ही जाता है।

विज्ञापन का जिक्र न करने वाली पॉलिसी

पॉलिसी में cookies की बात है, लेकिन यह नहीं लिखा कि टारगेटेड विज्ञापन होते हैं और उनसे मना कैसे करें।

यह मान लेना कि Utah मायने नहीं रखता

कंपनी का राजस्व US$ 25 मिलियन से ऊपर है और Utah के 100 हजार से ज्यादा विज़िटर हैं, फिर भी इनकार का कोई विकल्प नहीं देती।

पुराने अधिकार

पॉलिसी में सुधार के उस अधिकार का जिक्र नहीं है जो 1 जुलाई 2026 से लागू है।

ConsentMode में

UCPA के बारे में ऑडिट क्या जांचता है

साइट को Utah के विज़िटर की तरह खोलता है और टारगेटेड विज्ञापन से इनकार का लिंक ऐसी जगह खोजता है जहां वह साफ दिखे।
विज्ञापन अनुरोधों में GPP string पढ़ता है और दिखाता है कि उसमें US National सेक्शन है या नहीं, क्योंकि Utah के लिए Google वही पढ़ता है।
CMP पहचानता है और जांचता है कि विज्ञापन और header bidding अनुरोधों से पहले इनकार करने पर string बदलती है या नहीं।
दर्ज करता है कि साइट GPC का सम्मान करती है या नहीं। Utah में यह जरूरी नहीं है, लेकिन दूसरे राज्यों में है।
प्राइवेसी पॉलिसी पढ़ता है और बताता है कि उद्देश्य, थर्ड पार्टी, अधिकार और इनकार करने का तरीका गायब तो नहीं है।

ऑडिट करें जांच की सारी चीज़ें देखें

US5

Utah के लिए Google द्वारा न पढ़ा जाने वाला GPP सेक्शनअमेरिका में प्राइवेसी · सभी पेज

मध्यम

✓फ़ुटर में इनकार का लिंकठीक

!सिर्फ Utah सेक्शन वाली GPP stringजांचें

✕विज्ञापन अनुरोधों में US National सेक्शनगायब

✓नीति टारगेटेड विज्ञापन का ज़िक्र करती हैठीक

कैसे ठीक करें: CMP को ऐसे सेट करें कि वह Utah के विज़िटर के लिए GPP का US National सेक्शन भेजे, या जो विज़िटर मना करें उनके लिए टैग में RDP चालू करें।

Utah के कानून पर अक्सर पूछे जाने वाले सवाल

मेरी साइट की आय US$ 25 मिलियन से कम है। क्या UCPA लागू होता है?

नहीं। यह कानून सिर्फ उन पर लागू होता है जिनकी सालाना आय कम से कम US$ 25 मिलियन है और जो उपभोक्ताओं की किसी एक सीमा को भी पार करते हैं। फिर भी, विज्ञापन पार्टनर इनकार के संकेत मांग सकते हैं।

क्या Utah में मुझे GPC का सम्मान करना जरूरी है?

UCPA में यह जरूरी नहीं है। फिर भी कई साइटें इसका सम्मान करती हैं, क्योंकि California, Colorado, Connecticut और Oregon जैसे राज्यों में यह जरूरी है।

क्या संवेदनशील डेटा के लिए सहमति चाहिए?

Utah में प्रोसेसिंग से पहले साफ नोटिस और इनकार का मौका देना होता है, पहले से सहमति लेना जरूरी नहीं। बच्चों के लिए संघीय कानून COPPA लागू होता है।

Utah के लिए मुझे GPP का कौन सा सेक्शन भेजना चाहिए?

Google के लिए US National। AdSense बताता है कि वह Utah सेक्शन स्वीकार नहीं करता।

क्या ConsentMode मेरा CMP सेट करता है?

नहीं। ConsentMode कोई CMP नहीं है और साइट में कोई बदलाव नहीं करता। यह दिखाता है कि कौन सा सेक्शन भेजा जा रहा है और क्या ठीक करना है।

लाइब्रेरी

आधिकारिक स्रोत

यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:

पता करें कि Google आपका इनकार पढ़ रहा है या नहीं

ऑडिट साइट को Utah के विज़िटर की तरह खोलता है और विज्ञापनों को भेजी गई string दिखाता है, बिना कुछ बदले।

ऑडिट शुरू करें