ה-EUSSR מגיע לסולידית - אנא עזרתכם!

[הסולידית]

מפלצת הבירוקרטיה הסוציאליסטית-מוסרנית דמתקראת "האיחוד האירופי" (EU), או בשמה המתאים יותר EUSSR, התקינה בשנת 2012 תקנות דרקוניות במיוחד שמחייבות כל בעל אתר לקבל את הסכמתו המפורשת של כל גולש תושב ה-EU לשימוש בקובצי "עוגיות" (cookies) -- קבצי אינטרנט שבאמצעותם מותאם התוכן המוצג באופן אישי לגולש.

לפי התקנות, אתר שלא יעשה זאת חשוף לקנסות כבדים של מאות אלפי אירו.

באתר הסולידית, כידוע, נעשה שימוש בקובצי עוגיות. אני מפרטת את השימוש המדויק בעוגיות הללו במדיניות הפרטיות של האתר, תוך הסבר כיצד ניתן להימנע מהן (opt out) למעוניינים בכך.

אז למה אני -- כבעלת אתר ישראלי שפונה לגולשים ישראלים -- צריכה לשים קצוץ על הגחמות הפסיכוטיות של הדיקטטורים האירופים?

ובכן, לאחרונה, גוגל, שמנסה כנראה לפייס את ה-EU (שבתורו מנהל נגדה הליכים משפטים אגרסיביים בכמה חזיתות), הודיעה שכל אתר שעושה שימוש בשירותיה - הן שירות הפרסום (אדסנס) והן שירות ניתוח התעבורה (אנליטיקס) - מחויב לעמוד בתקנות -EU עד ה-30 בספטמבר, ואם לא יעשה כן -- תיגדע ההתקשרות עמו. למען הסר ספק -- מספיק שגולש אחד בלבד יגלוש לאתר ממדינת EU כדי ליצור את החובה הזו.

אז בייסיקלי, אין לי ברירה.

מה שכן, אני לא רוצה להטריד את כל הגולשים באתר עם הודעה קופצת בנוסח "אתר זה עושה שימוש בעוגיות.. אתה מאשר, בלה בלה בלה".

שאלתי לפורום: האם מישהו מכיר דרך יעילה לבצע Geo-Targeting כך שההודעה על השימוש בעוגיות יופיע אך ורק לגולשים ממדינות ה-EU? אם מישהו מכיר פלאגין קיים בשוק, בחינם או בתשלום, אשמח לשמוע. אם מישהו יודע לתכנת דבר כזה, אפילו יותר טוב

תודה!

 

[c881]

אישית אני לא מאשר אף פעם לשום אתר לשאול איפה אני נמצא.
תושבי EU כנראה גם לא יסכימו שאתר ידע מאיפה הם גולשים, או לפחות חלק מהם.
הודעה קופצת, מניח שתצטרך להיות בעברית/אנגלית נשמע לי האופציה הבטוחה.

 

[adamshalev]

@c881 אתה מתכוון אולי לשאלה שהדפדפן מבקש לאשר לאתר גישה למיקום geo שלך. לא חייבים את זה בשביל לעשות מיפוי geo מדוייק, עושים את זה ע״ב האייפי בלבד.

@הסולידית על אף הכוונה הטובה אני חושב שהגישה שלך תהיה טעות.
מיפוי איי פי הוא די מדוייק אבל לא 100% מדוייק. טבלאות האייפי כל הזמן מתעדכנות ואת צריכה או לעדכן אותן בעצמך לעיתים תקופות או לסמוך על השירות החיצוני שיעשה זאת.
וכמובן ששום דבר לא מבטיח לך שגוגל לא יתייגו אותך בכל מקרה כמפרה את התקנה כי מישהו שם החליט שישראל זה אירופה, או כי יש להם באג או יש לך באג.
גוגל ידועים בחוסר המוחלט של תקשורת מול אתרים קטנים. לא אכפת להם לדרוס 20 אלף אתרים קטנים אם זה משפר את סיכוייהם מול רגולציה בעלות של מיליארדי דולרים ב0.1%.

אז ממליץ פשוט לשים את ההודעה הזאת. ראיתי אתרים מממשים זאת בצורה אלגנטית מספיק.

 

[yossik]

טבלאות האייפי כל הזמן מתעדכנות

נכון, אבל זה לא חשוב כי בודקים על בסיס מדינה לא לפי הפרט.
לכול מדינה יש קידומת והקצאת מספר קידומות כך שהרשימה לא כול כך גדולה.
לגופו של עניין, אני אבדוק את העניין.

 

[yossik]

בלינק הזה יש אינפורציה.
אני לא בטוח אם לזה התכוונת.
http://stackoverflow.com/questions/1033/how-to-get-the-country-according-to-a-certain-ip
זה?
http://snipplr.com/view.php?codeview&id=48386
ויכול להיות שהלינק הזה לאד-און ספציפי לפלטפומה שלך.
יש גירסה חינמית ויש פרו:
https://xenforo.com/community/resources/geolite-by-waindigo.4104/

 

[mudale222]

לא להתעסק עם ip. זה לא מבטיח הצלחה ב100%, למען האמת זה מבטיח ב100% שלא תהיה הצלחה. מה קורה עם מישהו גולש דרך שרתי VPN\TOR או כל דרך אחרת שבה הוא מגיע עם ip אחר??

יש כאן כבר קוד מוכן עם הסבר לעניין:
https://code.google.com/p/cookie-warning/

 

[yossik]

מה קורה עם מישהו גולש דרך שרתי VPN\TOR או כל דרך אחרת שבה הוא מגיע עם ip אחר??

אני מניח שזה פותר את בעל האתר מאחריות, כוונת החוק לגולשים רגילים ולא לתכמנים...

 

[סולידי]

לא להתעסק עם ip. זה לא מבטיח הצלחה ב100%, למען האמת זה מבטיח ב100% שלא תהיה הצלחה. מה קורה עם מישהו גולש דרך שרתי VPN\TOR או כל דרך אחרת שבה הוא מגיע עם ip אחר??

בדיוק. אני משתמש ב-TOR כאשר אני בעבודה.
לדעתי כדאי לך לבקש אישור מכל גולש בפעם הראשונה שהוא נכנס לאתר שלך. זו לא טרדה גדולה מדי.

אני מניח שזה פותר את בעל האתר מאחריות, כוונת החוק לגולשים רגילים ולא לתכמנים...

יוסי, למה לדעתך גלישה דרך TOR היא תחמנות? למה אני צריך לחשוף לספקי האינטרנט באיזה אתרים אני גולש?

 

[סערה]

מצאתי פלאגין של jquery שמטפל בנושא
http://cookiecuttr.com/

וגם פלגין לוורדפרס - אבל בתשלום:
http://codecanyon.net/item/cookiecu...&clickthrough_id=491847038&redirect_back=true

 

[yossik]

בדיוק. אני משתמש ב-TOR כאשר אני בעבודה.
לדעתי כדאי לך לבקש אישור מכל גולש בפעם הראשונה שהוא נכנס לאתר שלך. זו לא טרדה גדולה מדי.

יוסי, למה לדעתך גלישה דרך TOR היא תחמנות? למה אני צריך לחשוף לספקי האינטרנט באיזה אתרים אני גולש?

אין לזה שום קשר למה ש @הסולידית שאלה.
התשובה שלך בכלל לא רלוונטית לשאלתה של הסולידית.
מדובר באנשים נורמטיבים תמימים מצד אחד ובעלי אתרים שחייבים לעבוד לפי החוק והרגולציה.
הסולדית שאלה שאלה ואני עניתי ונתתי לה אולי פתרון ספציפי לשאלה שלה.
אם אתה גאון אינטרנט אז אתה יכול לתרום לדיון ולא להסיטו לכיוונים אחרים.

 

[Generics]

אין שום דרך אמינה שניתן לקבוע ב-100% וודאות שגולש מגיע מהאיחוד האירופאי, האינדיקטור הכי קרוב הוא ניתוח ה-IP אבל כמובן זה לא בהכרח אמין אבל זה מה שהגדולים עושים אין דרך אחרת, טכנית ניתן לבצע גילוי IP באמצעות בקשה לשרת מרוחק ולקבל ממנו את התשובה, החסרון הוא תלות בשרת אחר (יכול להיות עומס, קרס, תוקפים אותו) וזמן הבקשה (כמה מאות מילי שניות), היתרון הוא שלא צריך לעדכן קבצים פעם בשנה+-, ניתן גם לאחסן את קבצי המידע אודות כתובות ה-IP בשרת המקומי, החסרון הוא שצריך לעדכן כל שנה+-, היתרון הוא מהירות וזמינות תמידית, את הבדיקה ניתן לבצע בכניסה הראשונה של המשתמש לאתר בלבד ובכך לחסוך את הבדיקה בכל עמוד.

חוץ מזה המלצה להטמיע את segment.com, השירות מטמיע בפשטות המון ספקים כמו גוגל אנליטיקס, Mixpanel ורבים אחרים טובים דרך פיסת קוד אחת באתר, יש נותני שירותים לאנליטיקה יותר פשוטים מגוגל אנליטיקס לא חייבים להסתמך עליו בלעדית, כך שאם תמצאי שירות אחר שיתן לך מידע אנליטי על אתר והרי את לא משתמשת באדוורדס לטראפיק ממה שידוע לי אלא רק טראפיק אורגני אין ממה לפחד לא?

אם תצטרכי עזרה טכנית בהטמעה בכייף.

 

[adamshalev]

לדעתי הסיכון הוא לא רק פגיעה בגוגל אנליטיקס ואד וורדס, יש גם סיכון של פגיעה בדירוג האתר לפי האלגוריתם של גוגל.

 

[הסולידית]

תודה לכולכם על האינפוט