Cookies sa Internet: kung ano ang mga ito, mga uri, gamit, batas, at kung paano pamahalaan ang mga ito

Informatec Digital » internet » Cookies sa Internet: kung ano ang mga ito, mga uri, gamit, batas, at kung paano pamahalaan ang mga ito

Ang mga cookies ay ang tahimik na pandikit na nagpapahintulot sa web na makilala ka, matandaan ang iyong mga kagustuhan, at panatilihin kang naka-log in nang hindi ka tinatanong sa bawat pag-click. Hindi sila bago o misteryoso: ang mga ito ay maliliit na file na, kapag ginamit nang maayos, ay nagpapadali sa buhay; kapag hindi maayos na pinamamahalaan, maaari nilang ikompromiso ang iyong privacy. Gabay sa digital privacy sa internet.

Kung naranasan mo na ang tanong na "Tinatanggap mo ba ang cookies?" at may mga tanong ka, ipapaliwanag namin ang lahat dito. Ano ang mga cookies, paano ito gumagana, anong mga uri ang umiiral, alin ang mahalaga, anong mga regulasyon sa Spain at EU ang hinihingi, at kung paano kontrolin ang mga ito sa iyong browser nang hindi nawawala ang kontrol sa iyong karanasan online.

Ano ang cookies at paano ito gumagana?

Ang cookie ay isang maliit na text file na hinihiling ng isang website na i-save sa iyong browser kapag binisita mo ito. Sa loob, maaari itong mag-imbak ng mga identifier at teknikal na data na nagbibigay-daan sa website na makilala ang iyong device sa mga susunod na sesyon, magpakita ng mga kaugnay na nilalaman, o tandaan na naka-log in ka na.

Ang server ng website ay lumilikha ng isang natatanging identifier na naka-link sa iyong browser. Sa mga susunod na pagbisita, ibabalik ng iyong browser ang identifier na ito, at "alam" ng website kung anong estado ang kukunin: ang iyong wika, ang iyong shopping cart, ang iyong aktibong sesyon, o ang mga setting ng iyong pahina. Hindi "nakikita" ng server ang tao, kundi ang browser na nagpapakita ng cookie na iyon.

Mahalaga: Maraming mapagkakatiwalaang website ang hindi nangongolekta ng personal na data maliban kung kusang-loob mo itong ibigay. Ang ilang cookies ay ginagamit para sa mga layuning pang-estadistika na hindi nagpapakilala (halimbawa, upang matandaan ang uri ng iyong browser), at ang iba, kasama ng mga serbisyo sa advertising, ay maaaring mag-profile ng iyong aktibidad kung magbibigay ka ng iyong pahintulot.

Isang maikling kasaysayan: mula sa "magic cookies" hanggang sa HTTP cookies

Ang terminong "cookie" ay nagmula sa jargon ng mga sistema . Ang tinatawag na "magic cookies" ay mga pakete ng impormasyon na naglakbay pabalik-balik nang hindi nagbabago, na ginagamit sa mga kapaligiran ng korporasyon para sa pagkakakilanlan sa mga panloob na network.

Noong 1994, inangkop ni Lou Montulli ang ideya para sa web, na lumikha ng HTTP cookie upang mabawasan ang load ng server sa isang online store. Simula noon, ginamit na ito ng web ecosystem para sa mga session, personalization, analytics, at advertising, bukod sa iba pang mga layunin.

Ang parehong teknolohiyang nagbibigay ng kaginhawahan ay maaaring magbukas ng pinto sa behavioral profiling kung ang pahintulot ay ibibigay sa mga ikatlong partido para sa advertising o pagsusuri; kaya naman ang transparency at kontrol ng user ay mahalaga ngayon, isang gabay sa mga browser na nakatuon sa privacy.

Mga pangunahing uri ng cookies

Batay sa tagal, mayroong dalawang pangunahing grupo : session cookies at persistent cookies. Ang session cookies ay umiiral lamang habang nagba-browse ka; nawawala ang mga ito kapag isinara mo ang iyong browser. Ang persistent cookies ay mananatiling naka-save hanggang sa petsa ng kanilang pag-expire o hanggang sa burahin mo ang mga ito.

Sinusuportahan ng mga session cookies ang real-time na nabigasyon (halimbawa, pagpapanatili ng estado ng shopping cart o pagtiyak na gumagana nang tama ang button na "Back"). Hindi permanente ang mga ito na isinusulat sa disk.

Ang mga persistent cookie ay nag-iimbak ng mga setting sa loob ng katamtamang panahon . Ginagamit ang mga ito para sa pagpapatotoo (pinipigilan kang mag-log in sa bawat oras) at para sa pagsubaybay sa maraming login upang matandaan ang mga kagustuhan o suriin ang paggamit. Ang kanilang petsa ng pag-expire ay dapat na angkop sa kanilang layunin.

Ang mga cookie ay inuuri ayon sa pinagmulan, kabilang ang mga first-party at third-party na cookie . Ang mga first-party na cookie ay ginagawa ng website na iyong binibisita at karaniwang ginagamit para sa mga panloob na function. Ang mga third-party na cookie ay pagmamay-ari ng mga panlabas na provider (advertising, analytics), at nagsasangkot ng higit pang mga kinakailangan sa privacy at pahintulot.

May mga espesyal na variant tulad ng "zombie" cookies , na maaaring buuin muli pagkatapos mabura, na nauugnay sa mga advanced na pamamaraan ng pag-iimbak (minsan tinatawag na supercookies) at mahirap tanggalin; hindi ito karaniwan at nagdudulot ng malubhang panganib sa privacy kung gagamitin para sa mga mapang-abusong layunin.

Mga kategorya ayon sa layunin: functionality, seguridad, analytics, advertising, at personalization

Higit pa sa kanilang tagal o pinagmulan, ang mga cookie ay nakikilala ayon sa kanilang layunin. Nasa ibaba ang mga pinakakaraniwang kategorya at mga representatibong halimbawa na ginagamit ng mga pangunahing serbisyong online.

Pag-andar (teknikal o kinakailangan)

Ito ang mga cookies na nagpapagana ng mahahalagang tungkulin tulad ng pag-alala sa iyong wika, pagpapanatili ng mga nilalaman ng iyong shopping cart, pagpapanatili ng iyong session, o pagsasagawa ng mga gawaing hinihiling mo. Kung wala ang mga ito, maraming serbisyo ang hindi gagana.

• Mga Kagustuhan at session: Ang mga cookies tulad ng "NID" o "_Secure-ENID" ay naaalala ang wika o ang bilang ng mga resulta sa bawat pahina; ang una ay mag-e-expire 6 na buwan pagkatapos ng huling paggamit, at ang pangalawa 13 buwan pagkatapos. Sa YouTube, ang "VISITOR_INFO1_LIVE" (6 na buwan) at "__Secure-YEC" (13 buwan) ay nagsisilbing magkatulad na layunin at tumulong sa pag-diagnose ng mga problema.
• Pag-playback at mga setting: Ang "PREF" sa YouTube ay nagse-save ng mga setting tulad ng autoplay at laki ng player (mag-e-expire pagkalipas ng 8 buwan). Pinapanatili ng "pm_sess" ang session ng browser nang humigit-kumulang 30 minuto.
• Pag-optimize ng produkto: Pinapabuti ng «CGIC» ang autocomplete ng paghahanap (6 na buwan).
• Mga pagpipilian sa cookie: Iniimbak ng «SOCS» ang iyong piniling kagustuhan sa cookie sa loob ng 13 buwan.

Katiwasayan

Ginagamit ang mga ito upang protektahan ka mula sa pang-aabuso : pag-authenticate sa user, pagpigil sa panggagaya, pagsugpo sa pandaraya at spam, at pagsubaybay sa mga pagkaantala ng serbisyo.

• Pagpapatunay: Ang "SID" at "HSID" ay naglalaman ng naka-encrypt at nilagdaang mga talaan ng account ID at huling pag-login, na humaharang sa mga pagtatangkang magnakaw ng mga form; tumagal sila ng dalawang taon.
• Anti-fraud at anti-spam: I-verify ng "pm_sess" (30 minuto) at "YSC" (tagal ng session) na ang mga kahilingan ay talagang nagmumula sa user. Tumutulong ang "AEC" (6 na buwan) at "__Secure-YEC" (13 buwan) na matukoy ang mga di-wasto o mapanlinlang na pakikipag-ugnayan at patas na mabayaran ang mga creator.

Analytics o pagsukat

Nagbibigay-daan ang mga ito sa iyo na maunawaan kung paano ka nakikipag-ugnayan sa mga site at application, sukatin ang audience at mga istatistika, at pagbutihin ang nilalaman at mga functionality.

• Google Analytics: Ang pangunahing cookie, "_ga," ay nagpapaiba sa mga user at mag-e-expire pagkalipas ng 2 taon. Ang bawat "_ga" ay natatangi sa bawat property, kaya hindi ka nito sinusubaybayan sa mga hindi nauugnay na site.
• Iba pang pagsusuri na ginagamit sa mga serbisyo: Sa Paghahanap, "NID" at "_Secure-ENID"; sa YouTube, "VISITOR_INFO1_LIVE" at "__Secure-YEC"; sa mga mobile app, mga identifier gaya ng Google Usage ID, para sa mga layunin ng analytics.

advertising

Ginagamit ang mga ito upang ipakita, limitahan ang dalas, sukatin ang bisa , at i-personalize ang mga ad ayon sa iyong mga setting (halimbawa, sa myadcenter.google.com o adssettings.google.com/partnerads).

• Sa mga serbisyo ng Google at mga third-party na site: Ginagamit ang "NID" upang magpakita ng mga ad sa mga hindi naka-log-in na user (6 na buwan). Ginagamit ang "IDE" at "id" para sa mga ad sa mga site na hindi Google; sa EEA, Switzerland, at UK, tumatagal sila ng 13 buwan, at 24 na buwan sa ibang lugar. Kung io-off mo ang pag-personalize, naaalala ng "id" ang kagustuhang iyon.
• Mga user na may session: Tinutukoy ng “DSID” ang user sa mga third-party na site upang igalang ang mga setting ng pag-personalize (2 linggo).
• Suporta sa advertising sa mga third-party na site: Binibigyang-daan ka ng «_gads» na magpakita ng mga ad (13 buwan) at «_gac_» mula sa Analytics ay tumutulong sa pagsukat ng mga campaign (90 araw).
• Pagsukat ng Conversion: Ang "_gcl_" ay pangunahing ginagamit upang ipatungkol ang mga pagkilos pagkatapos ng mga pag-click sa ad (90 araw); hindi ito ginagamit para sa pag-personalize ng ad.

Personalization

Nagpapakita ang mga ito ng nilalaman at mga tampok na iniayon sa iyong mga interes at aktibidad, batay sa mga setting na pinili mo sa mga tool sa privacy o sa iyong device.

• Mga rekomendasyon at awtomatikong pagkumpleto: Maaaring paganahin ng "VISITOR_INFO1_LIVE" ang mga rekomendasyon sa YouTube batay sa iyong pinanood o hinanap; Ang "NID" ay nagbibigay-daan sa personalized na autocomplete sa Paghahanap. Karaniwang nag-e-expire ang mga ito anim na buwan pagkatapos ng huling paggamit.
• Tiyak na lokasyon: Maaaring magpadala ang UULE ng eksaktong lokasyon mula sa iyong browser para sa mga nauugnay na resulta; depende ito sa mga setting ng lokasyon ng iyong browser at maaaring tumagal ng hanggang 6 na oras.

Kahit na tanggihan mo ang pag-personalize , maaaring mag-iba ang hindi naka-personalize na nilalaman ayon sa konteksto (pangkalahatang lokasyon, wika, uri ng device, o pahinang iyong binibisita).

Ano ang HINDI cookie at ano ang mangyayari kung hindi mo pinagana ang mga ito?

Ang cookie ay hindi isang virus, isang Trojan horse, o isang worm , ni hindi ito nagbubukas ng mga pop-up nang mag-isa. Nag-iimbak ito ng teknikal na data at mga kagustuhan, hindi ng mga numero ng credit card o mga litrato, maliban kung ang isang partikular na serbisyo ay tahasan at lantaran na nagpapatupad nito.

Kung tuluyan mo silang idi-disable , mapapansin mo ang mga side effect: hindi ka makakapag-log in o magsasara ito kapag lumabas ka, hindi mase-save ng mga tindahan ang iyong cart, hindi mo mako-customize ang currency o wika, mas kaunti ang mga istatistika ng paggamit, at hindi na magiging available ang ilang social feature.

Ang susi ay balanse : mas kaunting cookies ang iyong pinapagana, mas maraming privacy; mas maraming pinapayagan mo, mas maraming personalization. Ngayon, maaari mo nang pinuhin ang iyong mga pagpipilian ayon sa kategorya (teknikal, mga kagustuhan, analytics, advertising) sa mga consent banner.

Legal na balangkas sa Spain at European Union

Sa Espanya, ang LSSI-CE at ang LOPDGDD ay kasabay ng European General Data Protection Regulation (GDPR). Bukod pa rito, isinasagawa na ang ePrivacy Regulation, na magtatatag ng mga partikular na patakaran sa mga komunikasyon at cookies.

Ang Spanish Data Protection Agency (AEPD) ay naglathala ng isang gabay sa paggamit ng cookies na may mga rekomendasyon para sa mga publisher at mga ikatlong partido. Ang transparency at may kaalamang pahintulot ay mga pangunahing obligasyon.

Ang cookies ay walang pahintulot

Ang mga ito ay hindi sakop ng batas kung ang kanilang layunin ay talagang kinakailangan at ang kanilang pagtatapos ay proporsyonal. Itinuturing ng dating Article 29 Working Party (ngayon ay ang European Data Protection Board) na ang mga sumusunod, bukod sa iba pa, ay hindi sakop ng batas:

• Input ng gumagamit (halimbawa, kapag pinupunan ang mga mahahalagang form).
• Pagpapatunay o pagkakakilanlan ng user (session).
• Media player.
• Pagbalanse ng load sa server.
• Pag-customize ng interface (tulad ng wika o disenyo).
• Mga plugin sa pagbabahagi ng social, kapag kinakailangan para sa hiniling na serbisyo.

Kung ang isang exempt cookie ay may maraming gamit at ang ilan ay hindi kinakailangan, ang bahaging iyon ay maaaring mangailangan ng tahasang pahintulot.

Minimum na impormasyon at mga layer

Dapat itong malinaw na ipaliwanag sa simpleng wika , na maa-access sa 1-2 pag-click lamang (hal., "patakaran sa cookie"). Dapat kasama sa unang layer ang: ang responsableng publisher, ang mga layunin ng cookies, first-party man o third-party ang mga ito, ang mga uri ng data, ang mekanismo para sa pagtanggap/pagtanggi sa mga ito, at isang link sa pangalawang layer na may mga detalye.

Ang ikalawang patong ay magdedetalye : kahulugan at tungkulin ng cookies, mga uri at layunin, kung sino ang gumagamit ng mga ito, paano tanggapin/tanggi/bawiin, kung mayroong mga internasyonal na paglilipat, pagkakaroon ng mga awtomatikong profile at ang mga panahon ng pagpapanatili ayon sa layunin.

Wastong pahintulot at kung kanino ito tinutugunan

Ang pahintulot ay dapat na malayang ibigay, tiyak, at may kaalaman , makuha alinman sa tahasang (gamit ang mga buton na "Tanggapin" at mga detalyadong setting) o sa pamamagitan ng isang malinaw na aksyon pagkatapos maabisuhan. Ang hindi pagkilos ay hindi maituturing na pagtanggap.

Dapat bigyan ang gumagamit/mamimili ng tunay na opsyon na tumanggi nang hindi mapipigilan sa pag-browse, maliban sa mga mahahalagang function. Kung ang pagtanggi ay naglilimita sa isang serbisyo, dapat itong ipaalam at mag-alok ng alternatibo hangga't maaari.

Mga paraan upang makakuha ng pahintulot

Maaari itong kolektahin habang nagpaparehistro, kapag kino-customize ang website, sa pamamagitan ng mga management platform (CMP), bago gamitin ang isang partikular na serbisyo, gamit ang layering system o, nang may mga limitasyon, sa pamamagitan ng mga setting ng browser.

Mga responsibilidad at tungkuling ipaalam

Parehong responsable ang tagapaglathala at ang sinumang ikatlong partido na kasangkot. Dapat magbigay ang tagapaglathala ng malinaw na impormasyon at mga link sa operasyon sa mga ikatlong partido. Ang bawat partido ay responsable para sa sarili nitong mga aktibidad sa pagproseso ng datos.

Mga Pinakamahusay na Kasanayan : Ipahiwatig kung paano pamahalaan ang mga cookies sa bawat browser, at sumangguni sa mga tool ng ikatlong partido para sa pagharang/pamamahala (hal., Cookiebot.com, Cookieserve.com, Webcookies.org) na tumutulong sa pag-awdit at pagsunod.

Paano paganahin, pamahalaan, at tanggalin ang cookies sa iyong browser

Mas madali ang pamamahala ng cookies kaysa sa inaakala . Mula sa mga setting ng privacy ng iyong browser, maaari mong payagan, harangan, o tanggalin ang mga cookies sa bawat site o lahat nang sabay-sabay. Kung tuluyan mong harangan ang mga ito, mawawalan ng functionality ang ilang website.

Sa Chrome : Buksan ang Mga Setting, Privacy at seguridad, Mga setting ng site, Cookies at data ng site. Doon mo makikita ang "Lahat ng cookies at data ng site," maghanap ayon sa domain, at burahin ang mga ito. Maaari mo ring i-configure ang pagharang/pagpapahintulot sa bawat site.

Sa Microsoft Edge/Internet Explorer : pumunta sa Mga Setting o Mga Pagpipilian sa Internet, ilagay ang Privacy at isaayos ang antas o pamahalaan ang mga pahintulot sa bawat site.

Sa Firefox : buksan ang Options/Preferences, Privacy and Security, History at piliin ang “Gumamit ng mga custom na setting para sa history” para payagan o hindi payagan ang mga cookies, at pamahalaan ang mga exception.

Sa Safari (macOS at iOS) : Mga Kagustuhan/Mga Setting, Privacy, at isaayos ang pagharang ng cookies at data. Sa iOS, Mga Setting > Safari > Privacy at Seguridad para harangan o i-clear.

Sa Android (browser o Chrome) : Menu > Mga Setting > Privacy at seguridad; paganahin/i-disable ang cookies at i-clear ang browsing data. Sa Windows Phone (Internet Explorer): Higit Pa > Mga Setting > Payagan ang cookies.

Cookies, Personalization, at Advertising: Ang Kailangan Mong Malaman

Karaniwang hindi maaaring i-disable ang mga teknikal o kinakailangang cookies sa consent layer dahil sinusuportahan ng mga ito ang mga pangunahing function ng website (daloy ng data, seguridad, pagkumpleto ng pagbili, pagbabahagi ng content).

Sine-save ng mga setting ng kagustuhan ang iyong wika, rehiyon, o dark mode . Ang pag-disable sa mga ito ay nangangahulugan na kailangang i-reconfigure ang website sa bawat pagbalik mo.

Nag-aalok ang mga tool sa analytics ng pinagsama-samang mga sukatan sa kung ano ang ginagamit at kung saan may mga problema; kapaki-pakinabang para sa pagpapabuti ng website, ngunit hindi kinakailangan kung inuuna mo ang privacy.

Ang mga website ng advertising at marketing ay lumilikha ng mga profile batay sa iyong aktibidad sa pag-browse upang magpakita sa iyo ng mga naka-target na ad. Maaari mong i-disable ang mga ito sa mga setting ng cookie ng website at suriin ang mga opsyon sa pag-personalize sa mga dashboard tulad ng myadcenter.google.com.

Maaaring gamitin ang mga mobile advertising identifier (tulad ng sa mga Android) para sa mga layunin ng pagsukat; maaari mo itong i-reset o limitahan ang paggamit nito mula sa iyong device.

Kailangan ko ba talaga lahat ng cookies?

Walang iisang sagot . Kung pinahahalagahan mo ang kaginhawahan (pananatiling naka-log in, pagpapanatiling buo ng iyong cart, paggamit ng tamang wika), kakailanganin mo ng mga teknikal na setting at malamang na ilang setting ng kagustuhan. Kung uunahin mo ang pinakamataas na privacy, lilimitahan ang advertising at analytics, at regular na susuriin ang pagbura ng data.

Praktikal na tip : tanggapin lamang ang mga kinakailangan kapag pumapasok sa isang website, ayusin ang iba pa sa "Mga Setting" at suriin ang privacy panel ng iyong browser paminsan-minsan.

Mabilis na mga tanong at karaniwang mga senaryo

Maaari ba akong subaybayan nang walang pahintulot? Sa EU, ang pangkalahatang tuntunin ay nangangailangan ng pahintulot para sa mga hindi mahahalagang layunin (analytics, advertising). Mga eksepsiyon: mahigpit na kinakailangang cookies. Gayunpaman, ang iyong pag-browse ay maaaring maimpluwensyahan ng mga salik na konteksto (pangkalahatang lokasyon, wika, device).

Ano ang mangyayari kung burahin ko ang lahat ng cookies? Kailangan mong mag-log in muli, i-configure muli ang iyong mga kagustuhan, at piliin muli ang iyong mga opsyon sa pahintulot. Magkakaroon ka ng privacy, ngunit mawawalan ka ng kaginhawahan.

Maaari ba akong mag-browse nang walang cookies? Sa teknikal na aspeto, oo, ngunit maraming website ang hindi gagana gaya ng inaasahan. Maaari kang pumili na harangan ang mga third-party cookies, payagan lamang ang mga technical cookies, at tanggalin ang iba nang madalas.

Mga Tool sa Privacy at Pinakamahuhusay na Kasanayan

Suriin ang cookies ng iyong site kung ikaw ay isang publisher na gumagamit ng mga serbisyong tulad ng Cookiebot.com, Cookieserve.com o Webcookies.org upang malaman kung ano ang ini-install ng iyong website at kung sumusunod ka sa kasalukuyang batas.

Bilang isang user, pagsamahin ang regular na paglilinis ng cookie at pagsusuri sa pag-personalize ng ad at, kung kinakailangan, isaalang-alang ang paggamit ng VPN upang ihiwalay ang iyong pampublikong IP mula sa iyong pag-browse (tandaan na hindi nito dini-disable ang cookies, ngunit nagdaragdag ito ng isang layer ng privacy ng network).

Ang pag-unawa sa cookies ay nangangahulugan ng pagkakaroon ng kontrol sa iyong karanasan online: tukuyin kung kailan mahalaga ang mga ito, magpasya kung kailan magbabahagi ng data upang mapabuti ang mga serbisyo, at kumilos nang matalino sa bawat banner ng pahintulot na lilitaw.