打开空间

指南 · Amazon Ads

Amazon Consent Signal 详解

要接收来自欧洲经济区和英国访问者的个人数据，Amazon Ads 要求提供有效的用户同意信号。它可以通过 TCF、GPP 或 Amazon Consent Signal 本身来传递。请了解每种方式的要求，以及如何避免错误。

检查我网站上的 Amazon 信号阅读指南
  • ✓基于 Amazon Ads 的官方政策
  • ✓并排解释 TCF、GPP 和 ACS
  • ✓只读取，不修改网站
3Amazon Ads 接受的信号类型：TCF、GPP 和 Amazon Consent Signal
2Amazon Consent Signal 的参数：amzn_user_data 和 amzn_ad_storage
2该要求提到的地区：欧洲经济区和英国
1一个信号就够了；如果收到多个，Amazon 会使用 TC string

是什么

Amazon 接收访问者选择的方式

Amazon Consent Signal，简称 ACS，是 Amazon Ads 自己的格式，供广告主和其他公司告知其客户的隐私选择。它告诉 Amazon，该用户是否接受使用个人数据和广告 Cookie。

当网站或合作伙伴向 Amazon Ads 发送来自欧洲经济区或英国的个人数据时，这条规则适用。在这些情况下，Amazon 要求随数据一起提供有效的用户同意信号。

ACS 不是唯一的选择。Amazon 也接受 IAB Europe 的 TCF 的 TC string，以及 IAB Tech Lab 的 GPP。只需要一个信号。如果收到多个，Amazon 优先使用 TC string。

在实践中，已经有配置良好的 TCF CMP 的网站，通常就已经满足要求。当网站不使用 TCF，或数据由不携带 TC string 的工具发送时，ACS 就很有用。

清单

你需要做到的事项

如果网站把欧洲经济区（EEA）或英国访客的数据发送给 Amazon Ads，下面这些要点必须到位。

  1. 发送有效的同意信号

    当来自欧洲经济区或英国的个人数据发送到 Amazon Ads 时，必须同时附带有效的信号。TCF 的 TC string、GPP 或 Amazon Consent Signal 都可以。

    amzn_user_data:  GRANTED | DENIED
amzn_ad_storage: GRANTED | DENIED

  2. 访客的明确同意

    在处理访客的个人数据之前，Amazon 要求获得清晰的主动同意（opt-in）。

    示例

    横幅上有一个“接受”按钮，合作伙伴列表里包含 Amazon。

  3. 经 Google 认证、用于广告的 CMP

    对于 Google 个性化广告，欧洲经济区和英国自 2024 年 1 月 16 日起要求使用通过 TCF 认证的 CMP，瑞士自 2024 年 7 月 31 日起要求。

    示例

    Amazon Ads 是在 TCF 注册的供应商，所以经过认证的横幅可以把 Amazon 列入合作伙伴。

  4. 允许撤回同意

    访客之后必须能够撤回同意。

    示例

    页脚中有一个固定的“隐私偏好”链接，点击后会重新打开横幅。

  5. 清晰的隐私政策

    在每个收集数据的网站上，发布清晰、简短、透明的隐私政策。

    示例

    我们使用 Amazon Ads 投放广告。如果您接受，它可能会在您的设备上读取和写入广告 cookie。

  6. 不要发送被禁止的数据

    不要向 Amazon 发送姓名或其他可识别个人身份的数据、敏感数据，也不要发送面向 13 岁以下儿童的网站的数据。

  7. 保存记录

    保存同意、拒绝和撤回的记录。如果 Amazon 要求，请尽快把这些记录提供给它。

  8. 约束第三方并报告问题

    替您收集数据的第三方必须通过合同接受同样的规则。如果发现有数据是在政策之外被收集的，请立即停止，并书面通知 Amazon。

实际案例

正确与错误示例

官方工具

经认证的 CMP 与官方链接

Amazon 接受 TCF 信号，所以一个在 IAB Europe 注册并经 Google 认证的 CMP 可以同时满足两边的要求。

途径

向 Amazon 发送用户同意的三种方式

选择其中一种。Amazon 每次传输只需要一个有效的信号。

IAB Europe 的 TCF

由 CMP 生成的 TC string。Amazon Ads 是 TCF 的注册供应商，通过该标准读取访问者的选择。

IAB Tech Lab 的 GPP

隐私信号的封装，可以同时向多个合作伙伴传递访问者的选择。

Amazon Consent Signal

Amazon 自己的格式，有两个简单的参数，值为允许或拒绝。

TC string 优先

如果网站发送了多个信号，Amazon 使用 TC string。因此它必须是正确的。

定义

Amazon 政策中出现的术语

官方政策很简短，但用到了几个值得弄清楚的术语。

amzn_user_data

说明用户是否接受 Amazon 为广告而处理其个人数据，比如广告标识符。

amzn_ad_storage

说明用户是否接受 Amazon 在设备上读取或写入广告 Cookie 或类似技术。

GRANTED 和 DENIED

每个参数的两个可能取值：允许或拒绝。

国家代码

Amazon 通过随数据一起发送的国家代码，来判断这次传输是否来自欧洲经济区或英国。

个人数据

与个人相关的任何信息，包括广告标识符和 Cookie。发送这类数据就需要信号。

第三方

替你收集数据的网站、应用或公司。Amazon 要求他们通过合同接受同样的规则。

适用对象

谁需要这个信号，以及哪些情况不适用

该要求适用于向 Amazon Ads 传输个人数据或让其可以获取个人数据的任何企业。这包括在网站上使用 Amazon 标签的广告主、从服务器端发送转化的公司，以及代表他们运营的合作伙伴。

对发布商来说，Amazon 也是广告买家。通过 TCF 向 Amazon 出售库存的欧洲网站，需要 Amazon 出现在 CMP 的供应商列表中，访问者的选择才能传到它那里。

政策说的是欧洲经济区和英国的数据。目前的文本中没有提到瑞士。对于巴西和其他国家的访问者，适用当地法律（如 LGPD）以及 Amazon 的其他规则。

如果你的网站没有向 Amazon 发送任何数据，比如没有使用 Amazon 的标签、像素或需求，这条规则对你不适用。

用户同意和权利

Amazon 对用户同意有什么期望

Amazon 要求肯定性同意，也就是访问者明确的接受行为。沉默、预先勾选的复选框，或者仅仅继续浏览，都不算。

访问者之后还必须有简便的方式撤回同意。在页脚放一个指向隐私偏好设置的固定链接，在大多数网站上就能解决这一点。

网站必须保存选择记录，包括接受和拒绝，并在 Amazon 要求时提供这些记录。正规的 CMP 会自动保存这些历史。

网站的隐私政策应当清楚说明 Cookie 的使用以及 Amazon 对数据的处理。不提 Amazon 的通用文本是不够的。

网站的义务

遵守 Amazon 政策要做什么

  1. 选择信号路径如果 CMP 已经使用 TCF，请把 Amazon 加入供应商列表。如果没有，请在 CMP 或发送数据的工具中配置 GPP 或 ACS。
  2. 更新隐私政策说明所使用的 Cookie 以及 Amazon Ads 对数据的处理，并说明如何撤回同意。
  3. 征求真正的同意对欧洲经济区和英国的访问者，在加载 Amazon 标签之前，使用肯定性的接受。
  4. 不要发送禁止的数据政策禁止向 Amazon 发送可直接识别个人的信息、儿童数据和敏感个人数据。
  5. 保存记录保留接受和拒绝的历史记录，并在被要求时提供给 Amazon。
  6. 对合作伙伴提出要求如果第三方替你收集数据，他们必须通过合同接受同样的规则。
Amazon Consent Signal 的两个参数及其取值
amzn_user_data:  GRANTED | DENIED
amzn_ad_storage: GRANTED | DENIED

TCF 还是 ACS

在你的网站上使用哪个信号

两者都被接受。选择取决于网站已有的东西，以及哪些合作伙伴需要这个信号。

IAB Europe 的 TCF

Google、Microsoft 和数百个合作伙伴已经在读取的同一个 TC string。这是已有认证 CMP 的网站的自然选择。

  • 一个横幅就能服务所有合作伙伴
  • 有多个信号时优先使用
  • Google 在欧洲经济区、英国和瑞士要求使用
  • Amazon 必须在供应商列表中
  • TC string 的错误会同时影响所有合作伙伴

Amazon Consent Signal

Amazon 自己的格式，有两个简单的参数。在发送数据的环节无法使用 TCF 时很有用。

  • 容易理解，也容易从横幅映射过来
  • 适用于不携带 TC string 的工具
  • 只适用于 Amazon
  • 需要与其他合作伙伴的信号并行维护

执法和 AdSense

谁来追究，以及如何与 Google 并存

第一种追究是合同层面的。如果企业发现自己收集、保存、使用或传递数据的方式违反了政策，必须立即停止处理和共享，并尽快书面通知 Amazon。

第二种是法律层面的。未经有效依据就发送欧洲访问者的个人数据，可能成为 GDPR 数据保护机构的目标，和其他任何数据处理一样。

对通过 AdSense 或 Ad Manager 变现的人来说，Amazon 是同一页面上的又一个合作伙伴。Google 要求的、带 TCF 的认证 CMP，也可以用于 Amazon，前提是 Amazon 被列入供应商。

Google 的 Consent Mode 不会与 Amazon 通信。如果网站使用 Amazon 的标签，它就必须收到自己的信号，无论是通过 TC string、GPP 还是 ACS。

常见错误

什么会让 Amazon 的信号失效

横幅几乎总是看起来没问题，但信号没有按 Amazon 期望的方式送达。

Amazon 不在 CMP 的列表中

CMP 使用 TCF，但 Amazon 不在供应商之列。TC string 永远不会给它授权。

标签先于用户同意

在欧洲访问者点击横幅之前，Amazon 的标签就加载并写入了 Cookie。

信号相互矛盾

ACS 说允许，而 TC string 说拒绝。Amazon 使用 TC string，而网站以为一切都已放行。

服务器端发送没有信号

转化从服务器发出，没有附带用户同意。浏览器标签是对的，但并行的发送不对。

通用的隐私政策

文本没有提到 Amazon，也没有说明广告 Cookie 的使用。

合作伙伴没有合同

某个代理商或工具代表网站发送数据，但没有接受 Amazon 的规则。

实际案例

对 Amazon Ads 可以做什么，不可以做什么

适用于有欧洲访问者的网站和商店的实用示例。

可以

  • 如果 Amazon 在 CMP 的列表中，只使用 TC string
  • 在无法使用 TCF 时使用 ACS
  • 每次传输只发送一个信号
  • 在欧洲经济区和英国，只有接受之后才加载 Amazon 标签
  • 保留固定链接，方便访问者更改选择

不可以

  • 在没有任何信号的情况下发送欧洲访问者的数据
  • 使用预先勾选的接受框
  • 向 Amazon 发送敏感数据或儿童数据
  • 在浏览器和服务器端发送不同的信号
  • 让第三方在没有遵守同样规则的合同的情况下发送数据

在 ConsentMode 中

审核对 Amazon 检查什么

  • 检测页面上的 Amazon 标签和调用，并以欧洲访问者和非欧洲访问者的身份打开网站。
  • 识别 CMP，检查 Amazon 是否出现在 TCF 的供应商中。
  • 检查 Amazon 的 Cookie 和调用发生在点击横幅之前还是之后。
  • 在代码中查找 ACS 参数和 TC string，并指出它们是否相互矛盾。
  • 检查隐私政策是否提到 Amazon，并提供截图和修正路径。
开始审核查看所有检查项

常见问题

如果我已经有 TCF，还需要 Amazon Consent Signal 吗？

一般不需要。Amazon 接受 TC string，并优先使用它。只需确认 Amazon 在你的 CMP 的供应商之中。

我的网站在巴西。我需要这个吗？

只有当你向 Amazon Ads 发送来自欧洲经济区或英国访问者的数据时才需要。对于巴西受众，适用 LGPD 和 Amazon 的其他规则。

Google 的 Consent Mode 对 Amazon 有效吗？

无效。它只与 Google 的标签通信。Amazon 需要自己的信号，通过 TC string、GPP 或 ACS。

瑞士适用这条规则吗？

政策目前的文本提到的是欧洲经济区和英国。如果你有大量瑞士流量，请以同样的谨慎处理那里的用户同意，并与法务确认。

如果出错会怎样？

政策要求停止处理和共享不合规的数据，并书面通知 Amazon。此外，该案件也可能引起数据保护机构的关注。

我怎么检查网站发送了什么？

用无痕窗口以欧洲访问者的身份打开网站，在浏览器中查看 Amazon 标签何时触发。或者运行 ConsentMode 审核，它会附带截图完成这项检查。

资料库

官方来源

本指南根据以下官方页面编写。请直接阅读原文：

查看 Amazon 是否收到了正确的用户同意

审核会以欧洲访问者的身份打开网站，并告诉你要修正什么，不会改动任何内容。

开始审核