Мой кабинет

Руководство · Amazon Ads

Amazon Consent Signal без тайн

Чтобы получать персональные данные посетителей из ЕЭЗ и Великобритании, Amazon Ads требует действительный сигнал согласия. Он может прийти через TCF, через GPP или через сам Amazon Consent Signal. Узнайте, что требует каждый путь и как избежать ошибок.

Проверить сигнал Amazon на моем сайтеЧитать руководство
  • ✓По официальным политикам Amazon Ads
  • ✓Объясняет TCF, GPP и ACS рядом
  • ✓Проверка без изменения сайта
3типа сигнала, принимаемых Amazon Ads: TCF, GPP и Amazon Consent Signal
2параметра Amazon Consent Signal: amzn_user_data и amzn_ad_storage
2региона, упомянутых в требовании: Европейская экономическая зона и Великобритания
1сигнала достаточно; если придет несколько, Amazon использует TC string

Что это

Способ Amazon получать выбор посетителя

Amazon Consent Signal, или ACS, это собственный формат Amazon Ads, с помощью которого рекламодатели и другие компании сообщают о выборе конфиденциальности своих клиентов. Он сообщает Amazon, согласился ли человек на использование персональных данных и рекламных cookie.

Правило действует, когда сайт или партнер отправляет в Amazon Ads персональные данные из Европейской экономической зоны или Великобритании. В таких случаях Amazon требует действительный сигнал согласия вместе с данными.

ACS не единственный вариант. Amazon принимает также TC string из TCF от IAB Europe и GPP от IAB Tech Lab. Достаточно одного сигнала. Если придет несколько, Amazon отдает предпочтение TC string.

На практике тот, у кого уже есть правильно настроенная CMP с TCF, обычно защищен. ACS полезен, когда сайт не использует TCF или когда данные отправляют инструменты, не передающие TC string.

Чек-лист

Что нужно выполнить

Если сайт передаёт в Amazon Ads данные посетителей из ЕЭЗ или Великобритании, всё это должно работать.

  1. Отправлять действительный сигнал согласия

    Когда персональные данные из ЕЭЗ или Великобритании попадают в Amazon Ads, вместе с ними должен идти действительный сигнал. Подходят TC string из TCF, GPP или Amazon Consent Signal.

    amzn_user_data:  GRANTED | DENIED
amzn_ad_storage: GRANTED | DENIED

  2. Явное согласие посетителя

    Amazon требует чёткого согласия (opt-in) до обработки персональных данных посетителя.

    Пример

    Кнопка «Принять» в баннере, а Amazon есть в списке партнёров.

  3. CMP, сертифицированная Google для рекламы

    Для персонализированной рекламы Google в ЕЭЗ и Великобритании с 16 января 2024 года требуется CMP, сертифицированная с TCF. В Швейцарии это требуется с 31 июля 2024 года.

    Пример

    Amazon Ads зарегистрирована в TCF как поставщик, поэтому сертифицированный баннер может включать Amazon в список партнёров.

  4. Дать возможность отозвать согласие

    Посетитель должен иметь возможность отозвать согласие позже.

    Пример

    Постоянная ссылка «Настройки конфиденциальности» в подвале, которая снова открывает баннер.

  5. Понятная политика конфиденциальности

    Опубликуйте понятную, короткую и прозрачную политику конфиденциальности на каждом сайте, где собираются данные.

    Пример

    Мы используем Amazon Ads для рекламы. Если вы согласитесь, она сможет читать и записывать рекламные cookie на вашем устройстве.

  6. Не отправлять запрещённые данные

    Не отправляйте в Amazon имена и другие данные, по которым можно узнать человека, чувствительные данные и данные с сайтов, ориентированных на детей младше 13 лет.

  7. Хранить записи

    Храните записи о согласиях, отказах и отзывах согласия. Если Amazon попросит, передайте эти записи как можно скорее.

  8. Спрашивать со сторонних компаний и сообщать о проблемах

    Третьи стороны, которые собирают данные за вас, должны принять те же правила по договору. Если вы обнаружите данные, собранные с нарушением политики, сразу остановите сбор и письменно сообщите об этом Amazon.

На практике

Как правильно и как неправильно

Официальные инструменты

Сертифицированные CMP и официальные ссылки

Amazon принимает сигнал TCF, поэтому CMP, зарегистрированная в IAB Europe и сертифицированная Google, может подойти для обоих случаев.

Пути

Три способа отправить согласие в Amazon

Выберите один. Amazon нужен только один действительный сигнал на передачу.

TCF от IAB Europe

TC string, созданная CMP. Amazon Ads это зарегистрированный поставщик в TCF и читает выбор посетителя по этому стандарту.

GPP от IAB Tech Lab

Конверт сигналов конфиденциальности, который может одновременно передавать выбор посетителя нескольким партнерам.

Amazon Consent Signal

Собственный формат Amazon с двумя простыми параметрами: разрешено или запрещено.

Приоритет TC string

Если сайт отправляет более одного сигнала, Amazon использует TC string. Поэтому она должна быть правильной.

Определения

Термины, которые встречаются в политике Amazon

Официальная политика короткая, но использует несколько терминов, которые стоит хорошо понимать.

amzn_user_data

Показывает, согласился ли человек, чтобы Amazon обрабатывала его персональные данные, например рекламные идентификаторы, для рекламы.

amzn_ad_storage

Показывает, согласился ли человек, чтобы Amazon читала или записывала рекламные cookie или похожие технологии на устройстве.

GRANTED и DENIED

Два возможных значения каждого параметра: разрешено или запрещено.

Код страны

По коду страны, отправляемому вместе с данными, Amazon определяет, идет ли передача из ЕЭЗ или Великобритании.

Персональные данные

Любая информация, связанная с человеком, включая рекламные идентификаторы и cookie. Именно отправка таких данных требует сигнала.

Третьи лица

Сайты, приложения или компании, которые собирают данные за вас. Amazon требует, чтобы они приняли те же правила по договору.

К кому относится

Кому нужен сигнал и где он не применяется

Требование действует для любой компании, которая передает персональные данные в Amazon Ads или делает их доступными для нее. Сюда входят рекламодатели, использующие тег Amazon на сайте, компании, отправляющие конверсии с сервера, и партнеры, действующие от их имени.

Для издателей Amazon также покупатель рекламы. Европейским сайтам, которые продают инвентарь Amazon через TCF, нужно, чтобы Amazon была в списке поставщиков CMP, чтобы выбор посетителя дошел до нее.

Политика говорит о данных из Европейской экономической зоны и Великобритании. Швейцарии в нынешнем тексте нет. Для посетителей из Бразилии и других стран действуют местные законы, например LGPD, и остальные правила Amazon.

Если ваш сайт не отправляет в Amazon никаких данных, например потому что не использует тег, пиксель или спрос от Amazon, это правило к вам не относится.

Согласие и права

Чего Amazon ждет от согласия

Amazon требует утвердительное согласие, то есть четкое действие посетителя для принятия. Молчание, уже отмеченный флажок или простое продолжение просмотра не считаются.

Посетителю также нужен простой способ позже отозвать согласие. Постоянная ссылка на настройки конфиденциальности в подвале решает этот вопрос на большинстве сайтов.

Сайт должен хранить запись выбора, как согласий, так и отказов, и передавать эти записи Amazon по ее запросу. Серьезные CMP хранят эту историю автоматически.

Политика конфиденциальности сайта должна ясно объяснять использование cookie и обработку данных Amazon. Типовой текст без упоминания Amazon не подходит.

Обязанности сайта

Что сделать, чтобы соблюдать политику Amazon

  1. Выберите путь сигналаЕсли CMP уже использует TCF, добавьте Amazon в список поставщиков. Если нет, настройте GPP или ACS в CMP или в инструменте, который отправляет данные.
  2. Обновите политику конфиденциальностиОбъясните используемые cookie и обработку данных Amazon Ads, с указанием способа отзыва согласия.
  3. Запрашивайте настоящее согласиеИспользуйте утвердительное согласие до загрузки тега Amazon для посетителей из ЕЭЗ и Великобритании.
  4. Не отправляйте запрещенные данныеПолитика запрещает отправлять в Amazon информацию, прямо идентифицирующую человека, данные детей и чувствительные персональные данные.
  5. Храните записиСохраняйте историю согласий и отказов и передавайте ее Amazon по запросу.
  6. Контролируйте партнеровЕсли третьи лица собирают данные за вас, они должны принять те же правила по договору.
Два параметра Amazon Consent Signal и их значения
amzn_user_data:  GRANTED | DENIED
amzn_ad_storage: GRANTED | DENIED

TCF или ACS

Какой сигнал использовать на вашем сайте

Принимаются оба. Выбор зависит от того, что уже есть на сайте и каким партнерам нужен сигнал.

TCF от IAB Europe

Та же TC string, которую уже читают Google, Microsoft и сотни партнеров. Это естественный путь для сайтов с сертифицированной CMP.

  • Один баннер подходит для всех партнеров
  • Имеет приоритет, когда сигналов несколько
  • Требуется Google в ЕЭЗ, Великобритании и Швейцарии
  • Amazon должна быть в списке поставщиков
  • Ошибки в TC string влияют сразу на всех партнеров

Amazon Consent Signal

Собственный формат Amazon с двумя простыми параметрами. Полезен, когда TCF недоступен в точке, где отправляются данные.

  • Легко понять и сопоставить с баннером
  • Работает в инструментах, которые не передают TC string
  • Подходит только для Amazon
  • Нужно вести параллельно с сигналом других партнеров

Контроль и AdSense

Кто требует и как это сочетается с Google

Первое требование договорное. Если компания обнаруживает, что собирала, хранила, использовала или передавала данные вопреки политике, она должна немедленно прекратить обработку и передачу и как можно скорее письменно уведомить Amazon.

Второе требование правовое. Отправка персональных данных европейских посетителей без действительного основания может стать предметом внимания органов по защите данных GDPR, как и любая другая обработка данных.

Для тех, кто зарабатывает с AdSense или Ad Manager, Amazon это еще один партнер на той же странице. Сертифицированная CMP с TCF, которую требует Google, может служить и для Amazon, если она включена в список поставщиков.

Consent Mode от Google не обращается к Amazon. Если сайт использует тег Amazon, он должен получать собственный сигнал: через TC string, GPP или ACS.

Частые ошибки

Из-за чего сигнал Amazon не срабатывает

Почти всегда баннер выглядит правильно, но сигнал приходит не так, как ожидает Amazon.

Amazon вне списка CMP

CMP использует TCF, но Amazon нет среди поставщиков. TC string никогда не дает ей разрешения.

Тег раньше согласия

Тег Amazon загружается и записывает cookie до того, как европейский посетитель нажмет на баннер.

Противоречащие сигналы

ACS говорит «разрешено», а TC string говорит «запрещено». Amazon использует TC string, а сайт думает, что всё разрешено.

Отправка с сервера без сигнала

Конверсии уходят с сервера без согласия. Тег в браузере правильный, а параллельная отправка нет.

Типовая политика конфиденциальности

В тексте нет упоминания Amazon и объяснения использования рекламных cookie.

Партнеры без договора

Агентство или инструмент отправляет данные от имени сайта, не приняв правила Amazon.

На практике

Что можно и что нельзя с Amazon Ads

Практические примеры для сайтов и магазинов с европейскими посетителями.

Можно

  • Использовать только TC string, если Amazon есть в списке CMP
  • Использовать ACS, когда TCF недоступен
  • Отправлять один сигнал на передачу
  • Загружать тег Amazon только после согласия в ЕЭЗ и Великобритании
  • Держать постоянную ссылку, чтобы посетитель мог изменить выбор

Нельзя

  • Отправлять данные европейских посетителей без какого-либо сигнала
  • Оставлять флажки согласия уже отмеченными
  • Отправлять в Amazon чувствительные данные или данные детей
  • Отправлять разные сигналы из браузера и с сервера
  • Позволять третьим лицам отправлять данные без договора с теми же правилами

В ConsentMode

Что аудит проверяет в части Amazon

  • Обнаруживает теги и вызовы Amazon на странице и открывает сайт как европейский посетитель и как посетитель из других регионов.
  • Определяет CMP и проверяет, есть ли Amazon среди поставщиков TCF.
  • Проверяет, происходят ли cookie и вызовы Amazon до или после клика по баннеру.
  • Ищет параметры ACS и TC string в коде и указывает, противоречат ли они друг другу.
  • Проверяет, упоминает ли политика конфиденциальности Amazon, и дает скриншоты с путем исправления.
Запустить аудитПосмотреть всё, что проверяется

Частые вопросы

Если у меня уже есть TCF, нужен ли мне Amazon Consent Signal?

Как правило, нет. Amazon принимает TC string и отдает ей предпочтение. Проверьте только, что Amazon есть среди поставщиков вашей CMP.

Мой сайт бразильский. Нужно ли мне это?

Только если вы отправляете в Amazon Ads данные посетителей из ЕЭЗ или Великобритании. Для бразильской аудитории действуют LGPD и остальные правила Amazon.

Подходит ли Consent Mode от Google для Amazon?

Нет. Он обращается только к тегам Google. Amazon нужен собственный сигнал: через TC string, GPP или ACS.

Распространяется ли правило на Швейцарию?

В нынешнем тексте политики упоминаются ЕЭЗ и Великобритания. Если у вас много трафика из Швейцарии, обращайтесь с согласием там так же внимательно и уточните у юриста.

Что будет, если я ошибусь?

Политика требует прекратить обработку и передачу неправомерных данных и письменно уведомить Amazon. Кроме того, случай может заинтересовать органы по защите данных.

Как проверить, что отправляет мой сайт?

Откройте сайт во вкладке инкогнито как европейский посетитель и посмотрите в браузере, когда срабатывает тег Amazon. Или запустите аудит ConsentMode, который делает это со скриншотами.

Библиотека

Официальные источники

Это руководство составлено по этим официальным страницам. Читайте прямо в источнике:

Узнайте, получает ли Amazon правильное согласие

Аудит открывает сайт как европейский посетитель и показывает, что нужно исправить, ничего не меняя.

Начать аудит