Cookies और सहमति (CMP)

CMP (Consent Management Platform) — यह cookies पर सहमति का बैनर है, साथ ही ऐसी व्यवस्था जो विज़िटर द्वारा “स्वीकार करें” दबाने से पहले तीसरे पक्ष की स्क्रिप्ट्स को वास्तव में ब्लॉक करती है। GDPR के लिए सिर्फ़ “स्क्रीन के नीचे एक पट्टी” काफ़ी नहीं है: सहमति से पहले एनालिटिक्स और विज्ञापन पिक्सेल बिल्कुल भी नहीं चलने चाहिए।

हमारा CMP हमारे स्टोरफ्रंट पर भी और आपकी अपनी वेबसाइट पर भी काम करता है — एक ही कोड से।

कहाँ सेट होता है:

• मार्केटिंग → “मेरी वेबसाइट” → “Cookies और सहमति” कार्ड (बाहरी वेबसाइट के लिए);
• या वेबसाइट → “वेबसाइट सेट करें” → “Cookies और सहमति (CMP)” सेक्शन (हमारे स्टोरफ्रंट के लिए)।

कैसे चालू करें#

1. वेबसाइट पर “मेरी वेबसाइट” सेक्शन का इंस्टॉलेशन कोड डालें — cookie-बैनर सभी विजेट में सबसे पहले लोड होता है, ताकि बाक़ी स्क्रिप्ट्स को पहले से लिया गया निर्णय दिख जाए।
2. विजेट का टॉगल चालू करें।
3. स्कैनर चलाएँ — यह आपकी वेबसाइट के cookies की सूची बना देगा।
4. “Cookies नीति” पेज प्रकाशित करें या अपने पेज का लिंक दें।

बैनर ख़ुद पेज की भाषा पहचानता है और उसी में दिखता है — 45 भाषाओं के अनुवाद पहले से तैयार हैं।

WordPress के लिए एक अलग प्लगइन Cenaly Consent है: इसे अपने WP एडमिन में इंस्टॉल करें, “कनेक्ट करें” दबाएँ, खुलने वाली विंडो में लोकेशन चुनें — टैग और सेटिंग्स ख़ुद आ जाती हैं, कोड हाथ से डालने की ज़रूरत नहीं।

इसका ख़र्च कितना है#

बैनर और ट्रैकर ब्लॉकिंग किसी भी योजना पर मुफ़्त हैं — हमारे स्टोरफ्रंट पर भी और आपकी अपनी वेबसाइट पर भी। कानून का अनुपालन टुकड़ों में नहीं बेचा जाता: 45 भाषाएँ, ऑटो-ब्लॉकिंग, Consent Mode v2, प्रेफ़रेंस सेंटर और hosted “Cookies नीति” पेज प्लेटफ़ॉर्म में शामिल हैं।

अलग से “Cookies Pro” स्तर बिकता है — ऐप स्टोर में “Cookies और सहमति” कार्ड, 9 $ प्रति माह या 90 $ प्रति वर्ष प्रति शाखा। यह सेक्शन तक पहुँच नहीं, बल्कि सेवा का दायरा है: वेबसाइट का ज़्यादा गहरा और ज़्यादा बार स्कैन (बंद सेक्शन सहित), सबूत के तौर पर निर्यात होने वाला लंबा सहमति लॉग, देशों के हिसाब से अपने नियम, डिज़ाइन की पूरी सेटिंग और भाषाओं के हिसाब से टेक्स्ट-ओवरराइड, “Cenaly पर चलता है” बैज हटाना। स्तर की मौजूदा संरचना और क़ीमत — स्टोर में उसी कार्ड पर।

बिना पहचाने गए cookies की AI-मार्किंग स्तर में शामिल नहीं है और अलग से नहीं बिकती: यह किसी भी स्तर पर उपलब्ध है, और हर कॉल का भुगतान खाते के AI-बैलेंस से होता है। Yandex क्लाउड (cenaly.ru) पर ब्रांड्स के लिए वेबसाइट का स्वचालित स्कैनर नहीं है (नीचे देखें), इसलिए स्तर का वह हिस्सा वहाँ काम नहीं करता; सहमति लॉग और निर्यात वहाँ उपलब्ध हैं।

श्रेणियाँ और सहमति से पहले क्या ब्लॉक होता है#

चार मानक श्रेणियाँ:

जब तक सहमति नहीं है, इन श्रेणियों की स्क्रिप्ट्स और iframe लोड नहीं होते: उनके पते ट्रैकर्स के अंतर्निहित रजिस्टर से मिलाए जाते हैं, और आप अपने पैटर्न भी जोड़ सकते हैं। ब्लॉक किया गया iframe (जैसे YouTube का वीडियो) “अनुमति दें” लिंक वाला प्लेसहोल्डर दिखाता है।

इसके अलावा विज्ञापन सिस्टम्स को सहमति के सिग्नल भेजे जाते हैं: Google Consent Mode v2 (सहमति से पहले — बिना cookies वाला मोड), Microsoft UET, Meta (fbq), Clarity Consent API। ब्राउज़र के GPC और Do Not Track सिग्नल भी ध्यान में रखे जाते हैं।

सहमति की अवधि सेट की जा सकती है (डिफ़ॉल्ट रूप से 365 दिन, 30–730 तक मान्य), जिसके बाद बैनर फिर से पूछेगा। मेहमान का इनकार याद रखा जाता है — हर विज़िट पर दोबारा नहीं पूछा जाएगा। सभी सबडोमेन के लिए सामान्य सहमति चालू की जा सकती है और उन वेबसाइटों की सूची का लिंक दिया जा सकता है जिन पर यह लागू होती है।

देश के अनुसार मोड#

मोड का मतलब है बैनर का व्यवहार, इससे पहले कि मेहमान ने कुछ क्लिक किया हो। इसे इस क्रम में चुना जाता है:

1. मेहमान के देश के लिए आपका नियम (अगर सेट किया गया हो),
2. आपका डिफ़ॉल्ट मोड,
3. अंतर्निहित देश मैप,
4. ब्राउज़र के टाइमज़ोन के आधार पर अनुमान।

मेहमान का देश IP से तय होता है। ⚠️ यह उस व्यवहार का चुनाव है जो आपने कॉन्फ़िगर किया है, न कि यह निष्कर्ष कि आप पर कौन-सा कानून लागू होता है।

पाँच मोड#

मोड से अलग एक अतिरिक्त विकल्प है “सहमति माँगने के बजाय सूचना”: आप इसे चालू करते हैं, और अगर स्कैनर की रिपोर्ट ने साबित कर दिया हो कि “आवश्यक” श्रेणी के बाहर साइट पर कुछ भी नहीं है, तो पहली परत माँगती नहीं, बताती है। यह ब्लॉकिंग हटाता नहीं: कोई नया ट्रैकर आएगा — वह मेहमान की अनुमति तक ब्लॉक ही रहेगा।

अंतर्निहित देश मैप#

यह तब लागू होता है जब आपने न देश का नियम सेट किया हो, न अपना डिफ़ॉल्ट मोड:

• opt-in — 32 देश: यूरोपीय संघ के 27 देश और आइसलैंड, लिकटेंस्टीन तथा नॉर्वे (मिलकर — EEA), यूनाइटेड किंगडम और स्विट्ज़रलैंड;
• opt-out — संयुक्त राज्य अमेरिका;
• बाकी सभी देश — कोई नियम नहीं: आपका डिफ़ॉल्ट मोड लागू होगा, और अगर वह भी सेट न हो — ब्राउज़र के टाइमज़ोन के आधार पर अनुमान (Europe/* → opt-in, America/* → opt-out, बाकी मामलों में opt-in)। सुरक्षित डिफ़ॉल्ट — opt-in।

⚠️ यह मैप हमारी डिफ़ॉल्ट सेटिंग है, देशों का कानूनी वर्गीकरण नहीं। जिन देशों में सहमति माँगना प्रचलित है, पर जो मैप में नहीं हैं (तुर्की, रूस, ब्राज़ील और दर्जनों अन्य), वे आपके डिफ़ॉल्ट या अनुमान के तहत आएँगे। किसी खास देश में खास मोड चाहिए — तो उसे नियम के रूप में सेट करें, मैप पर भरोसा न करें।

⚠️ IP से देश का पता लगाना हर जगह उपलब्ध नहीं है। Yandex के क्लाउड ब्रांडों (cenaly.ru) पर जियो एंडपॉइंट नहीं है, और विजेट तुरंत टाइमज़ोन के अनुमान पर चला जाता है — वह मोटा होता है: अमेरिका की यात्रा पर गया EU का मेहमान America/* → opt-out पाएगा। अगर यह आपके लिए ज़रूरी है, तो डिफ़ॉल्ट मोड स्पष्ट रूप से सेट करें। सात टाइमज़ोन वाले देश को विजेट फिर भी पहचान लेता है (मॉस्को → RU, इस्तांबुल → TR, त्बिलिसी → GE, कीव → UA, लंदन → GB, येरेवान → AM, तिराना → AL): ऐसे देश के लिए आपका नियम डिफ़ॉल्ट मोड सेट होने पर भी लागू होगा।

कहाँ सेट होता है: कार्ड “Cookies और सहमति” → गियर आइकन → “डिफ़ॉल्ट सहमति मोड” और “देश के अनुसार नियम” (देश ISO-2 फ़ॉर्मैट में → मोड)।

मोड जो नहीं करता#

• आपकी ओर से क्षेत्राधिकार नहीं चुनता — किस देश में कौन-सा मोड चालू करना है, यह आप (और आपके वकील) तय करते हैं;
• दस्तावेज़ों के टेक्स्ट नहीं बदलता: कानूनी पेजों का सेट और उनके शब्दों का चयन एक अलग टूल है, जिसके अपने देश हैं, देखें कानूनी दस्तावेज़;
• मोबाइल ऐप को कवर नहीं करता — यह वेब पेजों के लिए स्क्रिप्ट है;
• IAB Europe की TCF स्ट्रिंग नहीं देता: अगर कोई विज्ञापन पार्टनर TCF फ़्रेमवर्क का प्रमाणित CMP ही माँगता है, तो हमारा बैनर उसके लिए उपयुक्त नहीं होगा। हम सहमति के सिग्नल सीधे भेजते हैं — Google Consent Mode v2, Microsoft UET, Meta, Clarity।

बाज़ार की आम अपेक्षाएँ कहाँ से आती हैं#

⚖️ ये केवल संदर्भ-संकेत हैं, कानूनी सलाह नहीं और यह दावा नहीं कि आप पर कोई विशेष नियम लागू होता है। हम वे प्राथमिक स्रोत दे रहे हैं जिन पर हम खुद भरोसा करते हैं; उनकी प्रासंगिकता और आपके व्यवसाय पर लागू होना वकील से जाँचें।

दुनिया में देश इस तालिका की पंक्तियों से ज़्यादा हैं: सूची जानबूझकर अधूरी है — हम सिर्फ़ वही गिना रहे हैं जो प्रोडक्ट कॉन्फ़िगर करते समय हम खुद इस्तेमाल करते हैं।

रूप-रंग और टेक्स्ट#

• लेआउट: पट्टी, कार्ड, मोडल विंडो; स्थिति — किनारे/कोने के छह विकल्पों में से कोई भी।
• सेटिंग्स स्क्रीन: कार्ड में खुलने वाला फैलाव या सरककर आने वाला साइड पैनल।
• लाइट और डार्क थीम के लिए अलग-अलग तत्व-वार पैलेट, अपना लोगो, अपना CSS (10 KB तक)।
• बटन टॉगल: क्रॉस, "सभी अस्वीकार करें", "कॉन्फ़िगर करें"। "स्वीकार करें" बटन छिपाया नहीं जा सकता, और opt-in मोड में एडमिन पैनल चेतावनी देगा कि "अस्वीकार करें" हटाने पर जोखिम हैं।
• श्रेणियों को सीधे बैनर की पहली परत पर चेकबॉक्स के रूप में रखा जा सकता है।
• बैनर का कोई भी टेक्स्ट हमारे अनुवादों के ऊपर भाषा-वार संपादित किया जा सकता है।
• खाते में प्रीव्यू desktop, टैबलेट और मोबाइल के बीच स्विच होता है।
• अलग से फ़्लोटिंग "कुकी सेटिंग्स" बटन (बाएँ/दाएँ/बंद) और उन पेजों की सूची कॉन्फ़िगर होती है जहाँ बैनर नहीं दिखाया जाता।

कुकी स्कैनर और घोषणा#

⚠️ Yandex क्लाउड (cenaly.ru) के ब्रांड्स पर स्कैनर उपलब्ध नहीं है। वहाँ घोषणा के लिए कुकीज़ की सूची नीचे उसी तालिका में मैन्युअल रूप से बनाई जाती है — पॉलिसी पेज चालू रहता है — और सहमति अनुरोध तथा AI-मार्कअप के बजाय सूचनाएँ दी जाती हैं, जो स्कैन रिपोर्ट पर निर्भर करती हैं।

स्कैनर आपकी साइट को ब्राउज़र में खोलता है और वास्तविक कुकीज़ तथा तृतीय-पक्ष सेवाएँ एकत्र करता है। हर पेज दो बार देखा जाता है — बिना सहमति के (इससे prior consent के उल्लंघन दिखते हैं) और पूरी सहमति के साथ (इससे पूरी घोषणा बनती है):

• robots.txt, sitemap.xml और शुरुआती पेजों के लिंक के ज़रिए क्रॉलिंग, पेजों की संख्या की सीमा के साथ;
• शेड्यूल: मासिक या साप्ताहिक, खाते में अगले स्कैन की तारीख़ दिखती है;
• स्कैन इतिहास — कितने पेज देखे गए, कितनी कुकीज़ मिलीं और उनमें से कितनी पिछली बार की तुलना में नई हैं;
• लॉगिन के पीछे स्कैन — व्यक्तिगत खाते के पेजों के लिए;
• AI क्लासिफ़ायर: अनजानी कुकीज़ को स्पष्टीकरण के साथ सुझाई गई श्रेणी मिलती है, आप पुष्टि करते हैं या बदलते हैं। कॉल सशुल्क है — किसी भी स्तर पर खाते के AI-बैलेंस से कटौती होती है।

कुकी घोषणा — श्रेणी-वार सभी कुकीज़ की तालिका: नाम, प्रदाता, भंडारण अवधि, उद्देश्य। आप अपनी प्रविष्टियाँ जोड़ सकते हैं, विवरण और अनुवाद संपादित कर सकते हैं। इसी तालिका से बैनर और पॉलिसी पेज की सूची बनती है।

स्कैनर को सार्वजनिक पेज «साइट जाँच» से न मिलाएँ: यह खाते में लॉगिन के बिना उपलब्ध है, लेकिन केवल एक पेज का स्रोत HTML पढ़ता है — यह कोड में ट्रैकर, सहमति बैनर की मौजूदगी और हमारा टैग दिखाएगा, पर वास्तविक कुकीज़ और ब्राउज़र में स्क्रिप्ट जो लोड करती हैं, वह नहीं देख पाएगा। यह "देखें मेरी साइट पर क्या है" वाला शोकेस-चुंबक है; पूरी घोषणा ऊपर दिया गया स्कैनर ही बनाता है।

«कुकी पॉलिसी» पेज#

बैनर में दिया लिंक या तो आपके मौजूदा पेज पर ले जाता है, या उस दस्तावेज़ पर जिसे हम स्वयं बनाकर प्रकाशित करेंगे: यह स्कैन के नतीजों से बनता है, 45 भाषाओं में प्रकाशित होता है और घोषणा के साथ अपडेट होता रहता है — उस पर कुकी तालिका हमेशा चालू रहती है।

अगर बाकी कानूनी पेज भी चाहिए (गोपनीयता नीति, शर्तें, रिफ़ंड, डिलीवरी) — देखें कानूनी दस्तावेज़।

सहमति लॉग और रिपोर्ट#

ℹ️ Yandex क्लाउड (cenaly.ru) के ब्रांड्स पर लॉग अलग तरीक़े से बनता है, पर उतना ही पूरा। समाधान के मुख्य इंफ़्रास्ट्रक्चर पर लॉग रात में स्थानांतरित होता है, जबकि cenaly.ru पर — जिस पल आप लॉग, ट्रेंड या निर्यात खोलते हैं: दिन में पहली बार खोलने में कुछ सेकंड ज़्यादा लग सकते हैं, पर ताज़ा निर्णय तुरंत दिखते हैं। प्रारूप, डीडुप्लीकेशन और भंडारण अवधि समान हैं, इसलिए साक्ष्य-निर्यात दोनों क्लाउड में एक जैसा होता है।

लॉग सहमति का साक्ष्य (proof of consent) है, जाँच के समय के लिए:

• तारीख़, अनाम पहचानकर्ता, चुनी गई श्रेणियाँ, पॉलिसी संस्करण, देश और भाषा;
• CSV निर्यात और अलग प्रविष्टि;
• ट्रेंड: दिन-वार और देश-वार स्वीकृत / अस्वीकृत / आंशिक;
• बैनर इंप्रेशन काउंटर।

"अभी सभी से दोबारा पूछें" बटन पॉलिसी संस्करण बढ़ाता है — महत्वपूर्ण बदलावों के बाद बैनर सभी से दोबारा पूछेगा।

सीमाएँ#

• सख़्त «prior consent» के लिए अलग टैग चाहिए। एकीकृत लोडर के ज़रिए कुकी बैनर हमारे विजेट्स में सबसे पहले उठता है, पर हमारे कोड से ऊपर <head> में लगी किसी और की एनालिटिक्स से आगे नहीं निकल पाएगा। अगर चाहते हैं कि मेहमान के जवाब से पहले कोई तृतीय-पक्ष स्क्रिप्ट शुरू न हो, तो बैनर टैग को <head> में पहली पंक्ति में, बाकी सब से पहले रखें।
• टूटा या अनुपलब्ध कॉन्फ़िग ब्लॉकिंग हटाता है, लगाता नहीं। विजेट बंद है, पेज अपवादों में है, कॉन्फ़िग पढ़ा नहीं गया — साइट पर ट्रैकर सामान्य रूप से चलते हैं। हमारी गड़बड़ी की वजह से किसी और की साइट ब्लॉक नहीं रखी जा सकती, इसलिए जाँचते रहें कि बैनर वाक़ई दिख रहा है।
• वही ब्लॉक होता है जो ज्ञात है। स्क्रिप्ट और iframe अंतर्निहित ट्रैकर रजिस्ट्री से मिलाए जाते हैं; ग़ैर-मानक या ख़ुद लिखा काउंटर अपने पैटर्न से जोड़ना होगा — वरना वह सहमति से पहले लोड हो जाएगा।
• आयु गेट 18+ — अलग सेक्शन और अलग टेक्स्ट। यह डिफ़ॉल्ट रूप से बंद है, और इसके लेबल अंग्रेज़ी, रूसी, जॉर्जियाई और तुर्की में हैं, अंग्रेज़ी पर फ़ॉलबैक के साथ, जबकि बैनर ख़ुद 45 भाषाओं में बोलता है: अपने बाज़ार के लिए शब्दावली अपने टेक्स्ट से तय करें।
• क्षेत्र कवरेज एक सेटिंग है, प्रमाणन नहीं। अंतर्निहित मैप 32 देशों को opt-in और अमेरिका को opt-out के साथ जानता है, बाकी आप नियमों से तय करते हैं; बैनर आपके क्षेत्राधिकार के अनुपालन की जाँच नहीं कर सकता और न ही कोशिश करता है — विवरण और मूल स्रोत «देश-वार मोड» सेक्शन में।
• TCF (IAB Europe) फ़्रेमवर्क हमारे पास नहीं है। अगर कोई विज्ञापन नेटवर्क TCF-स्ट्रिंग वाला प्रमाणित CMP माँगता है, तो हमारा बैनर उसके लिए उपयुक्त नहीं होगा: हम सहमति सीधे भेजते हैं — Google Consent Mode v2, Microsoft UET, Meta, Clarity।
• यह वेब-बैनर है। मोबाइल ऐप्स (अपने SDK, सिस्टम ट्रैकिंग अनुरोध) के लिए यह नहीं बना है।
• बैनर पॉलिसी की जगह नहीं लेता। «कुकी पॉलिसी» पेज (हमारा प्रकाशित या आपका अपना) का लिंक भरा होना चाहिए — इसके बिना मेहमान के पास देखने की जगह नहीं कि वह किस बात पर सहमति दे रहा है।

समस्या निवारण#

साइट पर बैनर नहीं है। टैग डाला ही नहीं गया या टेम्पलेट के सभी पेजों पर नहीं है (“इंस्टॉलेशन जाँचें” पर क्लिक करें); टैग में किसी और का data-domain है; विजेट का टॉगल बंद है; बदलाव अभी पहुँचे नहीं हैं — विजेट की फ़ाइलें CDN से 5 मिनट के कैश के साथ दी जाती हैं। जो टैग ब्राउज़र में Google Tag Manager डालता है, इंस्टॉलेशन जाँच उसे नहीं देखेगी — यह कोई गड़बड़ी नहीं है, साइट को अपनी आँखों से देखें; ऐसे सभी मामलों की पूरी सूची — “इंस्टॉलेशन जाँच क्या नहीं देखती”।

बैनर है, लेकिन ट्रैकर सहमति से पहले लोड हो रहे हैं। सबसे संभावित वजह यह है कि कोई बाहरी स्क्रिप्ट <head> में हमारे टैग से ऊपर है — हमारे टैग को पहले रखें। दूसरा आम मामला — काउंटर बिल्ट-इन रजिस्ट्री में नहीं है: उसका पता अपने पैटर्न से जोड़ें।

बैनर बार-बार दिखाई दे रहा है। सहमति की अवधि जाँचें और देखें कि पॉलिसी दोबारा जारी तो नहीं हुई: दोबारा जारी करने पर वर्ज़न बढ़ जाता है और बैनर फिर से पूछता है — यह जानबूझकर ऐसा ही है।

डायग्नोस्टिक टूल:

• इंस्टॉलेशन जाँचें — आपके पेज का सोर्स HTML पढ़कर बताता है कि कोड मिला या नहीं और वह <head> के अंदर है या नहीं।
• डेवलपर को कोड भेजें — आपके मेल प्रोग्राम में स्निपेट के साथ तैयार ईमेल खोलता है।
• Google Tag Manager गाइड — GTM टैग से बैनर कैसे लगाएँ।
• डीबग मोड: साइट को ?cenaly_consent_debug=1 के साथ खोलें — कंसोल में Consent Mode के इवेंट (default/update) और तय किया गया क्षेत्रीय मोड दिखेंगे, जिससे पता चलेगा कि Google और अन्य सिस्टम को असल में क्या मिल रहा है।

संबंधित अनुभाग#

• मेरी साइट — इंस्टॉलेशन कोड और बाकी विजेट
• कानूनी दस्तावेज़ — गोपनीयता नीति, शर्तें, रिफ़ंड
• एनालिटिक्स — सहमति के बाद क्या दिखता है

अक्सर पूछे जाने वाले प्रश्न#

क्या बैनर ज़रूरी है? यह सवाल हमसे नहीं, आपके वकील से है: यह दायित्व इस पर निर्भर करता है कि आप कहाँ काम करते हैं, आपके पास विज़िटर कहाँ से आते हैं और साइट पर कौन-सी स्क्रिप्ट लगी हैं। प्रोडक्ट की ओर से जवाब यह है: हमारा बैनर पाँच मोड संभालता है, डिफ़ॉल्ट रूप से EEA के 32 देशों, यूनाइटेड किंगडम और स्विट्ज़रलैंड में सख़्त opt-in चालू होता है, अमेरिका में “Do Not Sell” के साथ opt-out, और बाकी देशों में व्यवहार आप तय करते हैं। दिशानिर्देश और मूल स्रोत ऊपर “देश के अनुसार मोड” अनुभाग में जुटाए गए हैं।

क्या CMP मेरी अपनी एनालिटिक्स को ब्लॉक कर देगा? सहमति से पहले — हाँ, यही उसका काम है। प्लेटफ़ॉर्म एनालिटिक्स तब भी Consent Mode v2 के cookieless मोड में विज़िट गिनती रहती है।

पॉलिसी में बदलाव के बाद पुरानी सहमतियों का क्या होगा? कुछ नहीं, जब तक आप “अभी सभी से दोबारा पूछें” पर क्लिक नहीं करते या पॉलिसी दोबारा जारी नहीं करते — तब वर्ज़न बढ़ जाता है और बैनर फिर से पूछता है।

अगर साइट हमारे प्लेटफ़ॉर्म पर नहीं है, तो क्या यह काम करेगा? हाँ — यही मुख्य परिदृश्य है। किसी भी साइट पर एक टैग, और WordPress के लिए Cenaly Consent प्लगइन, जो आपके लिए टैग लगा देता है।