Experience Platform中的IAB TCF 2.0支持

Transparency & Consent Framework (TCF)，如Interactive Advertising Bureau (IAB)中所述，是一个开放标准的技术框架，旨在使组织能够按照欧盟的General Data Protection Regulation (GDPR)，获取、记录和更新消费者同意处理其个人数据。 该框架的第二个版本TCF 2.0为消费者如何提供或拒绝同意提供了更大的灵活性，包括供应商是否以及如何使用某些数据处理功能，如精确的地理位置。

Adobe Experience Platform是已注册的IAB TCF 2.0供应商列表的一部分，ID为​ 565。 为符合TCF 2.0要求，Platform允许您收集客户同意数据并将其集成到存储的客户配置文件中。 然后，可以根据用户档案的用例将此同意数据纳入导出受众区段中是否包含用户档案。

本文档概述了如何配置数据操作和配置文件架构，以接受同意管理平台(CMP)生成的客户同意数据。 此外，还介绍了Platform在导出区段时如何传达用户同意选择。

先决条件

要遵循本指南，您必须使用集成并与IAB TCF兼容的CMP，商业版或您自己的CMP。 有关详细信息，请参阅兼容CMP的列表。

本指南还要求您实际了解以下Platform服务：

除了上面列出的Platform服务之外，您还应熟悉目标及其在Platform生态系统中的角色。

客户同意流程摘要 summary

以下各节介绍在系统正确配置后如何收集和执行同意数据。

同意数据收集

Platform允许您通过以下流程收集客户同意数据：

除了CMP同意更改挂接触发的SDK命令外，同意数据还可以通过客户生成的任何直接上传到启用了Profile的数据集的XDM数据流入Experience Platform。

如果通过Experience Cloud Identity Service对由Adobe Audience Manager与Platform共享的任何区段应用了相应的字段，则这些区段（通过Audience Manager源连接器或其他方式）也可能包含同意数据。 有关在Audience Manager中收集同意数据的更多信息，请参阅适用于IAB TCF的Adobe Audience Manager插件上的文档。

下游同意执行

成功摄取TCF同意数据后，下游Platform服务中将执行以下流程：

本文档中的其余部分提供了有关如何配置Platform和数据操作以满足上述收集和实施要求的指导。

确定如何在CMP中生成客户同意数据 consent-data

由于每个CMP系统都是唯一的，因此您必须确定允许客户在与您的服务交互时提供同意的最佳方式。 Cookie同意对话框是获得客户同意的常见方式。 下面显示了CMP对话框示例。

此对话框必须允许客户选择加入或退出以下内容：

同意字符串 consent-strings

无论您使用何种方法收集数据，目的都是根据客户选择的同意选项生成一个字符串值，称为同意字符串。

在TCF规范中，同意字符串用于根据策略和供应商定义的特定营销目的，编码有关客户同意设置的相关详细信息。 Platform使用这些字符串来存储每个客户的同意设置，因此，每次这些设置发生更改时，都必须生成一个新的同意字符串。

同意字符串只能由在IAB TCF中注册的CMP创建。 有关如何使用特定CMP生成同意字符串的更多信息，请参阅IAB TCF GitHub存储库中的同意字符串格式指南。

使用TCF同意字段创建数据集 datasets

客户同意数据必须发送到其架构包含TCF同意字段的数据集。 在继续本指南之前，请参阅有关创建数据集以获取TCF 2.0同意的教程，以了解如何创建所需的配置文件数据集（和可选的Experience Event数据集）。

更新Profile合并策略以包含同意数据 merge-policies

创建启用Profile的数据集以收集同意数据后，必须确保将合并策略配置为始终在客户配置文件中包含TCF同意字段。 这涉及设置数据集优先级，以使您的同意数据集优先于其他潜在冲突的数据集。

有关如何使用合并策略的更多信息，请参阅合并策略概述。 在设置合并策略时，必须确保区段包含由XDM隐私架构字段组提供的所有必需同意属性，如数据集准备指南中所述。

集成Experience PlatformWeb SDK以收集客户同意数据 sdk

配置CMP以生成同意字符串后，必须集成Experience PlatformWeb SDK以收集这些字符串并将它们发送到Platform。 Platform SDK提供了两个可用于将TCF同意数据发送到Platform的命令（下面各子部分进行了说明）。 当客户首次提供同意信息时，以及同意信息在以后任何时候发生更改时，都应使用这些命令。

SDK未与任何开箱即用的CMP接口。 您可以自行决定如何将SDK集成到您的网站中，监听CMP中的同意更改，并调用相应的命令。

创建数据流

为了使SDK将数据发送到Experience Platform，您必须首先为Platform创建数据流。 SDK文档中提供了有关如何创建数据流的特定步骤。

为数据流提供唯一名称后，选择​ Adobe Experience Platform ​旁边的切换按钮。 接下来，使用以下值完成表单的其余部分：

完成后，选择屏幕底部的​ 保存，然后按照任何其他提示继续完成配置。

发出consent-change命令

创建上一部分所述的数据流后，您可以开始使用SDK命令将同意数据发送到Platform。 以下部分提供了如何在不同的场景中使用每个SDK命令的示例。

使用CMP同意更改挂接 setConsent

许多CMP提供开箱即用的挂接，用于侦听同意更改事件。 发生这些事件时，您可以使用setConsent命令更新该客户的同意数据。

setConsent命令需要两个参数：

setConsent命令显示如下：

alloy("setConsent", {
  consent: [{
    standard: "IAB TCF",
    version: "2.0",
    value: "CLcVDxRMWfGmWAVAHCENAXCkAKDAADnAABRgA5mdfCKZuYJez-NQm0TBMYA4oCAAGQYIAAAAAAEAIAEgAA.argAC0gAAAAAAAAAAAA",
    gdprApplies: "true"
  }]
});

setConsent命令应该用作检测同意设置更改的CMP挂接的一部分。 以下JavaScript提供了如何将setConsent命令用于OneTrust的OnConsentChanged挂接的示例：

OneTrust.OnConsentChanged(function () {
  // Retrieve the TCF 2.0 consent data generated by the CMP, and pass it to Alloy.
  __tcfapi("getTCData", 2, function (data, success) {
    if (success) {
      var tcString = data.tcString;
      var gdpr = data.gdprApplies;

      alloy("setConsent", {
        consent: [{
          standard: "IAB TCF",
          version: "2.0",
          value: tcString,
          gdprApplies: gdpr
        }]
      });
    }
  });
});

使用事件 sendEvent

您还可以使用sendEvent命令收集Platform中触发的每个事件的TCF 2.0同意数据。

sendEvent命令应用作网站上的相应事件侦听器中的回调。 该命令需要两个参数：(1)一个用于指示命令类型的字符串（在本例中为sendEvent），以及(2)一个包含xdm对象的负载，该对象提供必需的同意字段作为JSON：

alloy("sendEvent", {
  xdm: {
    "consentStrings": [{
      "consentStandard": "IAB TCF",
      "consentStandardVersion": "2.0",
      "consentStringValue": "CLcVDxRMWfGmWAVAHCENAXCkAKDAADnAABRgA5mdfCKZuYJez-NQm0TBMYA4oCAAGQYIAAAAAAEAIAEgAA.argAC0gAAAAAAAAAAAA",
      "gdprApplies": true
    }]
  }
});

处理SDK响应

许多Web SDK命令会返回指示调用是成功还是失败的promise。 然后，您可以将这些响应用于其他逻辑，例如向客户显示确认消息。 有关详细信息，请参阅命令响应。

导出区段 export

一旦您收集了客户同意数据并创建了包含所需同意属性的受众区段，则以后在将这些区段导出到下游目标时，可以强制实施TCF 2.0合规性。

如果一组客户配置文件的同意设置gdprApplies设置为true，则系统会根据每个配置文件的TCF同意首选项过滤这些配置文件中导出到下游目标的任何数据。 在导出过程中，将跳过任何不符合所需同意首选项的配置文件。

客户必须同意以下目的（如TCF 2.0策略所述），才能将其配置文件包含在导出到目标的区段中：

TCF 2.0还要求在将数据发送到目标之前，数据源必须检查目标的供应商权限。 因此，在包含绑定到该目标的数据之前，Platform会检查是否针对群集中的所有ID选择加入目标的供应商权限。

测试实施 test-implementation

配置TCF 2.0实施并将区段导出到目标后，任何不符合同意要求的数据都不会导出。 要查看在导出期间是否过滤了正确的客户配置文件，您必须手动检查目标上的数据存储，以查看是否正确强制同意客户。

后续步骤

本文档介绍了配置Platform数据操作以履行TCF 2.0概述的业务义务的过程。有关Platform隐私相关功能的详细信息，请参阅治理、隐私和安全性概述。