US Privacy CCPA

US Privacy или CCPA (California Consumer Privacy Act) — это механизм, предназначенный для соблюдения законов о конфиденциальности данных в США, первоначально в Калифорнии, но позже расширенный через Global Privacy Platform.

В отличие от европейского GDPR, который основан на модели Opt-in (ничего нельзя делать без согласия), US Privacy основан на модели Opt-out — данные собирать можно, пока пользователь прямо не запретил их «продажу» или «передачу» (Do Not Sell My Personal Information).

Для чего это используется

Основная цель — передать по всей цепочке (от сайта/приложения до рекламной биржи и покупателя) сигнал о том, что:

• имел ли пользователь возможность отказаться от продажи данных;
• воспользовался ли он этим правом (сделал ли Opt-out);
• согласился ли посредник соблюдать условия «сервисного провайдера» (не использовать данные для своих целей).

Как работает cтрока US Privacy (CCPA String)

IAB определил компактный формат строки из четырех символов (например, 1YNN), где каждый символ по порядку:

1. Версия, как правило 1.
2. Уведомление (Explicit Notice) — был ли пользователь уведомлен (Y — да, N — нет).
3. Opt-out — отказался ли пользователь от продажи данных (Y — да, отказался, N — нет).
4. LSPA — согласен ли рекламодатель работать в рамках согласия IAB Limited Service Provider Agreement (Y — да, N — нет).

Примеры

Данные передаются в Bid Request в объекте regs.ext.

В данном примере показано, что пользователь из Калифорнии отказался от продажи своих данных (1YYN).

{
  "id": "req_us_999",
  "imp": [{
    "id": "1",
    "banner": { "w": 300, "h": 250 }
  }],
  "regs": {
    "ext": {
      "us_privacy": "1YYN"
    }
  },
  "device": {
    "geo": { "region": "CA" }
  }
}

Переход на GPP (Global Privacy Platform)

OpenRTB 2.6 активно внедряет объект GPP, который заменяет старое поле us_privacy. Это более современный способ передачи данных для разных штатов (Вирджиния, Колорадо и т.д.).

{
  "regs": {
    "gpp": "DBABMA~CPQ7F6APQ7F6AAGABCENAJ-AAAAp77",
    "gpp_sid": [2, 6]
  }
}

Где:

• gpp — универсальная строка согласия;
• gpp_sid — идентификаторы секций (например, 2 — это TCF для Европы, 6 — это US Privacy для Калифорнии).

Yandex DSP поддерживает сигналы US Privacy (CCPA) и GPP.