قوانين الخصوصية في الولايات الأمريكية (CCPA/CPRA وغيرها)
القانون كما نفهمه في 5 نوفمبر 2026. ويتوقف القانون الذي يسري عليك على حدود (الإيرادات، وعدد المستهلكين) تختلف من ولاية إلى أخرى. راجع النظرة العامة لمعرفة ما تقدّمه هذه الصفحات وما لا تقدّمه.
ما يشترطه القانون
لا تشترط قوانين الولايات الأمريكية الحصول على موافقة قبل تشغيل ملفات تعريف الارتباط، بل تشترط الإشعار والحق في إلغاء الاشتراك: أن تُبلغ الزوار بما تجمعه، وأن تتيح لهم إلغاء الاشتراك في «بيع» معلوماتهم الشخصية أو «مشاركتها» وفي الإعلانات الموجّهة. ولا تشترط موافقة مسبقة (opt-in) إلا للبيانات الحساسة وللقُصّر.
كاليفورنيا (CCPA بصيغته المعدّلة بموجب CPRA)
- الإشعار عند الجمع، في لحظة جمع البيانات أو قبلها.
- رابط «Do Not Sell or Share My Personal Information» (لا تبيعوا معلوماتي الشخصية ولا تشاركوها)، ورابط «Limit the Use of My Sensitive Personal Information» (قيّدوا استخدام معلوماتي الشخصية الحساسة) حيثما ينطبق — أو رابط واحد «Your Privacy Choices» (خيارات الخصوصية الخاصة بك) مع أيقونة إلغاء الاشتراك بدلًا من الاثنين.
- إشارات تفضيل إلغاء الاشتراك. على الشركة التي تبيع البيانات أو تشاركها أن تعامل إشارة المتصفح، مثل Global Privacy Control، بوصفها طلبًا صحيحًا لإلغاء الاشتراك لذلك المتصفح، دون أن تطلب أي شيء إضافي. ومنذ 1 يناير 2026 يجب على الشركة أيضًا أن تُظهر ما إذا كانت قد عالجت الإشارة (مثل «Opt-Out Request Honored»، أي: تمت تلبية طلب إلغاء الاشتراك).
- التكافؤ في الاختيار: لا يجوز أن يكون الخيار الحامي للخصوصية أطول من الخيار الآخر أو أصعب منه؛ والموافقة المنتزعة عبر الأنماط المضلِّلة (dark patterns) ليست موافقة.
- بعد إلغاء الاشتراك، انتظر 12 شهرًا قبل أن تطلب من الشخص العودة إلى الاشتراك.
وتتولى وكالة حماية الخصوصية في كاليفورنيا والمدعي العام التطبيق؛ وتصل الغرامات إلى 2,663 دولارًا لكل مخالفة و7,988 دولارًا لك ل مخالفة متعمّدة (مبالغ 2025).
الولايات الأخرى
تسري قوانين خصوصية شاملة في نحو عشرين ولاية، منها فرجينيا، وكولورادو، وكونيتيكت، ويوتا، وتكساس، وأوريغون، ومونتانا، وآيوا، وديلاوير، ونبراسكا، ونيوهامبشير، ونيوجيرسي، وتينيسي، ومينيسوتا، وماريلاند؛ وإنديانا وكنتاكي ورود آيلاند منذ 1 يناير 2026. وهي تختلف في التفاصيل، لكنها تشترك في إلغاء الاشتراك في البيع والإعلانات الموجّهة.
تشترط اثنتا عشرة ولاية احترام إشارات إلغاء الاشتراك الشاملة مثل Global Privacy Control: كاليفورنيا، وكولورادو، وكونيتيكت، وديلاوير، وماريلاند، ومينيسوتا، ومونتانا، ونبراسكا، ونيوهامبشير، ونيوجيرسي، وأوريغون، وتكساس، بتواريخ بدء تتراوح بين 2024 و2026. وكولورادو هي الولاية الوحيدة التي تحتفظ بقائمة رسمية، وGPC هي الآلية الوحيدة المدرجة فيها.
IAB GPP
تقرأ تقنيات الإعلان خيارات إلغاء الاشتراك الأمريكية من Global Privacy Platform
(منصة الخصوصية العالمية) التابعة لـ IAB (__gpp). ويحمل قسم US National
(usnat) فيها، المنبثق من اتفاقية الخصوصية متعددة الولايات (Multi-State Privacy
Agreement)، خيارات إلغاء الاشتراك وعلامة Global Privacy Control في سلسلة واحدة.
كيف يتعامل ConnectWiz مع ذلك
يبدأ ConnectWiz مع زوار الولايات المتحدة كما يبدأ مع غيرهم — كل شيء مرفوض إلى أن يختاروا — وهو ما تسمح به كل القوانين الأمريكية. وإذا كنت تبيع لعملاء في الولايات المتحدة وتريد نموذج الإشعار وإلغاء الاشتراك، ففعّل استخدام نموذج قوانين الولايات الأمريكية (إلغاء الاشتراك) ضمن الوضع الافتراضي قبل الاختيار، حسب المنطقة (راجع زوار الولايات المتحدة):
| القاعدة | في ConnectWiz |
|---|---|
| الإشعار عند الجمع | يرى زوار الولايات المتحدة الشريط مرة واحدة كإشعار، بلغتهم. |
| «Do Not Sell or Share» | للإشعار ثلاثة أزرار متكافئة: موافق، ولا تبيعوا معلوماتي الشخصية ولا تشارك وها (يوقف التسويق ويُبقي الباقي)، والتفضيلات. |
| رابط «Your Privacy Choices» | يحمل زر ملفات تعريف الارتباط اسم خيارات الخصوصية الخاصة بك؛ وأي عنصر في تذييل موقعك يحمل data-cwz-privacy-choices يفتح الخيارات نفسها. |
| Global Privacy Control | تُحترم في كل موقع، مع النموذج الأمريكي أو دونه: فالمتصفح الذي يرسلها لا يبدأ أبدًا والتسويق مفعّل، ويذكر الإشعار أن الإشارة قد طُبّقت. ولا يعيد تفعيل التسويق إلا اختيار الزائر نفسه. |
| 12 شهرًا بعد إلغاء الاشتراك | الاختيار الذي يوقف التسويق يُحتفظ به 12 شهرًا على الأقل. |
| الإثبات | يذكر كل سجل أنه أُنشئ وفق نموذج إلغاء الاشتراك، وما إذا كان المتصفح قد أرسل GPC. |
| IAB GPP | عند تفعيل إرسال إشارات IAB GPP أيضًا (US National)، تجيب الصفحة على __gpp بسلسلة usnat، بما فيها القسم الفرعي الخاص بـ GPC. راجع إشارات IAB GPP. |
يسري النموذج على الولايات المتحدة كلها: إذ لا يمكن معرفة ولاية الزائر من عنوانه، ولا ضرر من الإشعار وإلغاء الاشتراك في ولاية لا قانون فيها.
ما يبقى عليك القيام به
- يجب أن تصف سياسة الخصوصية لديك ما تجمعه، وفئات البيانات التي تبيعها أو تشاركها، وطريقة إلغاء الاشتراك؛ ولا يحلّ إشعار الشريط محلّها.
- البيانات الحساسة والقُصّر يحتاجان إلى موافقة مسبقة (opt-in)؛ فإن كان موقعك يجمع هذه البيانات، فلا يكفي نموذج إلغاء الاشتراك لتلك الأغراض.
- الطلبات الواردة بالبريد الإلكتروني أو عبر النماذج (الاطلاع، والحذف، وإلغاء الاشتراك فيما يخص البيانات غير المرتبطة بمتصفح) يقع عليك الرد عليها؛ أما ConnectWiz فيسجّل اختيارات المتصفح.
- تحقّق مما إذا كان قانون ما يسري عليك — فالحدود تختلف من ولاية إلى أخرى.