IAB Europe의 TCF
CMP가 생성하는 TC string입니다. Amazon Ads는 TCF에 등록된 공급업체이며 이 표준으로 방문자의 선택을 읽습니다.
가이드 · Amazon Ads
EEA와 영국 방문자의 개인정보를 받으려면 Amazon Ads는 유효한 동의 신호를 요구합니다. 이 신호는 TCF, GPP 또는 Amazon Consent Signal로 전달할 수 있습니다. 각 방법에 필요한 것과 오류를 피하는 방법을 알아보세요.
정의
Amazon Consent Signal, 즉 ACS는 광고주와 다른 회사가 고객의 개인정보 선택을 알리도록 만든 Amazon Ads 자체 형식입니다. 개인정보 사용과 광고 쿠키 사용을 사용자가 수락했는지 Amazon에 알려 줍니다.
이 규칙은 사이트나 파트너가 유럽 경제 지역이나 영국에서 온 개인정보를 Amazon Ads에 보낼 때 적용됩니다. 이런 경우 Amazon은 데이터와 함께 유효한 동의 신호를 요구합니다.
ACS가 유일한 선택지는 아닙니다. Amazon은 IAB Europe의 TCF TC string과 IAB Tech Lab의 GPP도 허용합니다. 신호 하나면 충분합니다. 여러 개가 도착하면 Amazon은 TC string을 우선합니다.
실제로 TCF가 잘 설정된 CMP가 이미 있는 곳은 대개 요건을 충족합니다. ACS는 사이트가 TCF를 사용하지 않거나, TC string을 전달하지 않는 도구로 데이터를 보낼 때 유용합니다.
체크리스트
사이트가 EEA나 영국 방문자의 데이터를 Amazon Ads로 보낸다면 아래 항목이 모두 작동해야 해요.
EEA나 영국의 개인 데이터가 Amazon Ads로 넘어갈 때는 유효한 신호가 함께 가야 해요. TCF의 TC string, GPP, Amazon Consent Signal이 인정돼요.
amzn_user_data: GRANTED | DENIED
amzn_ad_storage: GRANTED | DENIEDAmazon은 방문자의 개인 데이터를 처리하기 전에 분명한 옵트인 동의를 요구해요.
배너에 수락 버튼이 있고, 파트너 목록에 Amazon이 들어 있어요.
Google 맞춤 광고를 쓰려면 EEA와 영국은 2024년 1월 16일부터 TCF를 지원하는 인증 CMP를 요구해요. 스위스는 2024년 7월 31일부터예요.
Amazon Ads는 TCF에 등록된 공급업체라서, 인증받은 배너의 파트너 목록에 Amazon을 넣을 수 있어요.
방문자가 나중에 동의를 철회할 수 있어야 해요.
푸터에 개인정보 설정 링크를 고정해 두고, 누르면 배너가 다시 열려요.
데이터를 수집하는 모든 사이트에 명확하고 짧고 투명한 개인정보처리방침을 게시하세요.
광고에 Amazon Ads를 사용해요. 동의하시면 Amazon이 기기에서 광고 쿠키를 읽고 저장할 수 있어요.
Amazon에 이름 같은 개인 식별 정보, 민감 데이터, 13세 미만 아동 대상 사이트의 데이터를 보내지 마세요.
동의, 거부, 철회 기록을 보관하세요. Amazon이 요청하면 최대한 빨리 그 기록을 전달해야 해요.
대신 데이터를 수집하는 제3자도 계약으로 같은 규칙을 따르게 해야 해요. 정책 밖에서 데이터가 수집된 것을 알게 되면 즉시 중단하고 Amazon에 서면으로 알리세요.
실제 사례
공식 도구
Amazon은 TCF 신호를 받아요. 그래서 IAB Europe에 등록되고 Google 인증도 받은 CMP 하나로 둘 다 충족할 수 있어요.
방법
하나를 고르세요. Amazon은 전송마다 유효한 신호 하나만 있으면 됩니다.
CMP가 생성하는 TC string입니다. Amazon Ads는 TCF에 등록된 공급업체이며 이 표준으로 방문자의 선택을 읽습니다.
방문자의 선택을 여러 파트너에게 동시에 전달할 수 있는 개인정보 신호 봉투입니다.
허용 또는 거부를 나타내는 두 가지 간단한 매개변수가 있는 Amazon 자체 형식입니다.
사이트가 신호를 둘 이상 보내면 Amazon은 TC string을 사용합니다. 그래서 TC string이 정확해야 합니다.
용어
공식 정책은 짧지만 잘 이해해 두면 좋은 용어가 몇 가지 있습니다.
사용자가 광고 식별자 같은 개인정보를 Amazon이 광고를 위해 처리하는 것을 수락했는지 알려 줍니다.
사용자가 Amazon이 기기에서 광고 쿠키나 유사 기술을 읽거나 저장하는 것을 수락했는지 알려 줍니다.
각 매개변수의 두 가지 값으로, 허용 또는 거부입니다.
Amazon은 데이터와 함께 전송된 국가 코드로 그 전송이 EEA나 영국에서 온 것인지 식별합니다.
광고 식별자와 쿠키를 포함해 개인에게 연결된 모든 정보입니다. 이런 유형의 데이터를 보낼 때 신호가 필요합니다.
사용자를 대신해 데이터를 수집하는 사이트, 앱, 회사입니다. Amazon은 이들이 계약으로 같은 규칙에 동의할 것을 요구합니다.
적용 대상
이 요구 사항은 Amazon Ads에 개인정보를 전송하거나 사용할 수 있게 하는 모든 회사에 적용됩니다. 사이트에서 Amazon 태그를 쓰는 광고주, 서버에서 전환을 보내는 회사, 그들을 대신해 운영하는 파트너가 포함됩니다.
게시자에게 Amazon은 광고 구매자이기도 합니다. TCF로 Amazon에 인벤토리를 판매하는 유럽 사이트는 방문자의 선택이 Amazon에 도달하도록 Amazon이 CMP의 공급업체 목록에 있어야 합니다.
정책은 유럽 경제 지역과 영국의 데이터를 말합니다. 스위스는 현재 문구에 나오지 않습니다. 브라질과 다른 나라의 방문자에게는 LGPD 같은 현지법과 Amazon의 다른 규칙이 적용됩니다.
사이트가 Amazon에 데이터를 전혀 보내지 않는다면, 예를 들어 Amazon 태그, 픽셀, 수요를 쓰지 않는다면 이 규칙은 적용되지 않습니다.
동의와 권리
Amazon은 적극적인 동의, 즉 방문자가 수락하는 분명한 행동을 요구합니다. 침묵, 미리 체크된 상자, 단순히 계속 탐색하는 것은 인정되지 않습니다.
방문자에게는 나중에 동의를 쉽게 철회할 방법도 필요합니다. 푸터에 있는 개인정보 설정 고정 링크가 대부분의 사이트에서 이 부분을 해결합니다.
사이트는 수락과 거부 모두의 선택 기록을 보관하고, Amazon이 요청하면 그 기록을 제공해야 합니다. 믿을 만한 CMP는 이 이력을 자동으로 보관합니다.
사이트의 개인정보 처리방침은 쿠키 사용과 Amazon의 데이터 처리를 분명하게 설명해야 합니다. Amazon을 언급하지 않은 일반적인 문구는 충분하지 않습니다.
사이트의 의무
amzn_user_data: GRANTED | DENIED
amzn_ad_storage: GRANTED | DENIEDTCF 또는 ACS
둘 다 허용됩니다. 선택은 사이트가 이미 가진 것과 어떤 파트너가 신호를 필요로 하는지에 달려 있습니다.
Google, Microsoft, 수백 개 파트너가 이미 읽는 것과 같은 TC string입니다. 인증 CMP가 있는 사이트에 자연스러운 방법입니다.
두 가지 간단한 매개변수가 있는 Amazon 자체 형식입니다. 데이터를 보내는 지점에서 TCF를 쓸 수 없을 때 유용합니다.
집행과 AdSense
첫 번째 요구는 계약상의 것입니다. 회사가 정책에 어긋나게 데이터를 수집, 보관, 사용 또는 전달했음을 알게 되면, 즉시 처리와 공유를 중단하고 가능한 한 빨리 Amazon에 서면으로 알려야 합니다.
두 번째는 법적인 것입니다. 유효한 근거 없이 유럽 방문자의 개인정보를 보내면 다른 모든 데이터 처리와 마찬가지로 GDPR 개인정보 보호 당국의 대상이 될 수 있습니다.
AdSense나 Ad Manager로 수익을 내는 사람에게 Amazon은 같은 페이지의 또 다른 파트너입니다. Google이 요구하는 TCF 인증 CMP는 Amazon이 공급업체에 포함되어 있다면 Amazon에도 쓸 수 있습니다.
Google의 동의 모드는 Amazon과 소통하지 않습니다. 사이트가 Amazon 태그를 쓴다면, TC string이든 GPP든 ACS든 Amazon 태그가 자체 신호를 받아야 합니다.
흔한 오류
거의 항상 배너는 맞게 보이지만 신호가 Amazon이 기대하는 방식으로 도착하지 않습니다.
CMP가 TCF를 사용하지만 Amazon이 공급업체에 없습니다. TC string은 Amazon에 절대 권한을 주지 않습니다.
유럽 방문자가 배너를 클릭하기 전에 Amazon 태그가 로드되어 쿠키를 저장합니다.
ACS는 허용이라고 하고 TC string은 거부라고 합니다. Amazon은 TC string을 쓰는데, 사이트는 모든 것이 허용되었다고 생각합니다.
동의 없이 서버에서 전환이 나갑니다. 브라우저 태그는 맞지만 병행 전송은 그렇지 않습니다.
문구에 Amazon이 언급되지 않고 광고 쿠키 사용도 설명되지 않습니다.
대행사나 도구가 Amazon의 규칙에 동의하지 않은 채 사이트를 대신해 데이터를 보냅니다.
실제 사례
유럽 방문자가 있는 사이트와 쇼핑몰의 실제 사례입니다.
ConsentMode에서
일반적으로 아니요. Amazon은 TC string을 허용하고 우선합니다. Amazon이 CMP의 공급업체에 있는지만 확인하세요.
Amazon Ads에 EEA나 영국 방문자의 데이터를 보내는 경우에만 필요합니다. 브라질 사용자에게는 LGPD와 Amazon의 다른 규칙이 적용됩니다.
아니요. Google 태그와만 소통합니다. Amazon은 TC string, GPP, ACS 중 하나로 자체 신호가 필요합니다.
현재 정책 문구는 EEA와 영국을 언급합니다. 스위스 트래픽이 많다면 그곳의 동의도 같은 주의로 다루고 법무팀과 확인하세요.
정책은 부적절한 데이터의 처리와 공유를 중단하고 Amazon에 서면으로 알리도록 요구합니다. 또한 이 사례는 개인정보 보호 당국의 관심을 끌 수 있습니다.
시크릿 탭에서 유럽 방문자로 사이트를 열고 브라우저에서 Amazon 태그가 언제 실행되는지 보세요. 또는 스크린샷과 함께 이를 확인해 주는 ConsentMode 감사를 실행하세요.
자료실
이 가이드는 아래 공식 페이지를 바탕으로 작성했어요. 출처에서 직접 읽어 보세요:
감사는 사이트를 유럽 방문자처럼 열어서, 아무것도 변경하지 않고 무엇을 고쳐야 하는지 보여 줍니다.