Website သို့ Cookie Consent ထည့်နည်း

Cookie consent ထည့်ရန် ပထမဦးစွာ သင့် site က ဧည့်သည်များ၏ browser တွင် ဘာသိမ်းသည်ကို စာရင်းပြုစုပြီး လိုအပ်ဆုံး နှင့် ရွေးချယ်စရာ ဟူ၍ ခွဲခြားပါ။ ထို့နောက် consent management platform မှ ဖြစ်စေ သင်ကိုယ်တိုင် တည်ဆောက်ထားခြင်း ဖြစ်စေ banner တစ်ခု ထည့်ပါ- ဧည့်သည် လက်ခံမချင်း analytics နှင့် ad pixel ကဲ့သို့ ရွေးချယ်ခြင်း script များကို ပိတ်ထားပြီး "Reject" ကို "Accept" လောက် လွယ်ကူစေကာ ရွေးချယ်မှုကို မှတ်ထားပြီး နောက်ပိုင်း ပြောင်းလဲခွင့် ပေးပါ။ ပြသသော်လည်း တစ်ခုမှ မပိတ်သော banner သည် အလုပ်မလုပ်ပါ။

ဤလမ်းညွှန်သည် consent banner များ နည်းပညာအရ ဘယ်လို အလုပ်လုပ်သည်ကို ယေဘုယျ ရှင်းပြချက်ဖြစ်ပြီး ဥပဒေအကြံပေးချက် မဟုတ်ပါ။ Privacy စည်းမျဉ်းများသည် နိုင်ငံအလိုက် ကွဲပြားပြီး ပြောင်းလဲသည်၊ သင့်ဧည့်သည်များအတွက် သက်ဆိုင်သော စည်းမျဉ်းများကို စစ်ဆေးပါ သို့မဟုတ် အကြံပေးသူကို မေးပါ။

Cookie စည်းမျဉ်းများသည် များသောအားဖြင့် cookie များ နှင့် ဆင်တူနည်းပညာများ- localStorage၊ tracking pixel များ၊ device fingerprinting ကို လွှမ်းခြုံသည်။ EU နှင့် UK လမ်းညွှန်ချက်များအပေါ် အခြေခံသည့် ပုံမှန် ခွဲခြားမှု-

အမျိုးအစား	ဥပမာများ	ယေဘုယျ consent လိုသလား?
လိုအပ်ဆုံး	Login session၊ shopping cart၊ လုံခြုံရေးနှင့် load-balancing cookie များ၊ consent ရွေးချယ်မှုကိုယ်တိုင် မှတ်ထားခြင်း	ယေဘုယျ မလို
နှစ်သက်မှုများ	မှတ်ထားသော ဘာသာစကား သို့မဟုတ် theme	EU တွင် ဖြစ်တတ်သည်၊ ဧည့်သည်က တောင်းဆိုခြင်း မရှိလျှင်၊ UK တွင် အချို့ ချွင်းချက်များ ထည့်ထားသည်
Analytics	Google Analytics၊ heatmap၊ session recording	EU တွင် ယေဘုယျ လို၊ UK တွင် aggregate၊ service တိုးတက်စေသော analytics အတွက် ကန့်သတ်ချက် ချွင်းချက် ရှိသည်
ကြော်ငြာ	Ad pixel (Meta၊ Google Ads၊ TikTok)၊ retargeting၊ embed လုပ်ထားသော social widget	EU နှင့် UK တွင် လို

အမှားလွယ်သော အချက်အချို့-

EU နှင့် UK တွင် opt-in မော်ဒယ်ကို အသုံးပြုသည်- ရွေးချယ်ခွင့် cookie များသည် ဧည့်သည် သဘောတူမှသာ ခေါ်သည်။ UK ICO ကဲ့သို့ အာဏာပိုင် လမ်းညွှန်ချက်များက consent သည် ရှင်းလင်းသော အပြုသဘော လုပ်ဆောင်ချက် ဖြစ်ရမည်ဟု ဆိုပြီး လိုအပ်သော်မဟုတ်သော cookie များကို ဖွင့်ရန်/ပိတ်ရန် လွယ်ကူရမည်ဟု ပြောသည်။
UK သည် ၂၀၂၅ တွင် ပြောင်းလဲခဲ့သည်။ Data (Use and Access) Act 2025 က အချို့ cookie များကို consent မရဘဲ သတ်မှတ်ခွင့် ပေးသည်၊ ၎င်းတွင် သင့်ကိုယ်ပိုင် site ကို တိုးတက်စေရန်သာ အသုံးပြုသော၊ လူများကို ခွဲခြားမသိနိုင်သော စုစုပေါင်း စာရင်းအင်း ထုတ်သော analytics ပါဝင်သည် - အသုံးပြုသူများကို ရှင်းရှင်းလင်းလင်း အသိပေးရန် တာဝန်ရှိသည်။ အားကိုးမည်ဆိုလျှင် ICO ၏ လက်ရှိ လမ်းညွှန်ချက်ကို ဖတ်ပါ။
နိုင်ငံ အမေရိကန် ပြည်နယ်များ အချို့ သည် ပစ်မှတ်ထားသော ကြော်ငြာအတွက် ကိုယ်ရေးဒေတာကို "ရောင်းချခြင်း" သို့မဟုတ် "မျှဝေခြင်း" အတွက် opt-out မော်ဒယ်ကို သုံးပြီး အချို့က browser-level Global Privacy Control signal ကို လေးစားရန် မျှော်လင့်သည်။
Google ကြော်ငြာများ- ၂၀၂၆ စက်တင်ဘာလအထိ၊ AdSense၊ Ad Manager သို့မဟုတ် AdMob ကို သုံးသော ထုတ်ဝေသူများသည် EEA၊ UK နှင့် Switzerland တွင် ကြော်ငြာ ပြသသည့်အခါ IAB ၏ Transparency and Consent Framework နှင့် ပေါင်းစပ်ထားသော Google-certified consent management platform ကို သုံးရန် လိုအပ်သည်။

ရွေးချယ်စရာများ- CMP၊ library သို့မဟုတ် စိတ်ကြိုက်

ရွေးချယ်မှု	အကောင်းဆုံး အသုံးချပုံ	အားနည်းချက်
Consent management platform (CMP)- Cookiebot၊ OneTrust၊ Usercentrics သို့မဟုတ် CookieYes ကဲ့သို့ hosted ဝန်ဆောင်မှုများ	တတိယပါတီ tag များ အများကြီးရှိသော site များ၊ ကြော်ငြာ ဝင်ငွေ၊ ဒေသ အများအပြား	လစဉ် ကုန်ကျစရိတ်၊ နောက်ထပ် တတိယပါတီ script၊ ဒီဇိုင်းအပေါ် ထိန်းချုပ်မှု နည်းသည်
Open-source consent library	အားလုံး ရေးခြင်းမပြုဘဲ ထိန်းချုပ်လိုသော developer များ	Category များနှင့် script ပိတ်ခြင်းကို ကိုယ်တိုင် configure လုပ်ရသည်
စိတ်ကြိုက် banner	Optional tool တစ်ခု နှစ်ခုသာ (ဥပမာ analytics သာ) ရှိသော ရိုးရှင်းသော site များ	မှန်ကန်မှု၊ ပိတ်ခြင်းနှင့် မှတ်တမ်းတင်ခြင်း အပါအဝင် ကိုယ်တိုင် တာဝန်ယူရသည်
Optional cookie မရှိခြင်း	လိုအပ်ဆုံး cookie များ သို့မဟုတ် cookie-free analytics သာ သုံးသော site များ	Marketing tool နည်းသည်၊ banner မလိုနိုင်ပါ

နောက်ဆုံး ရွေးချယ်စရာသည် အလေးမထားလောက်ပါ။ ဧည့်သည် အရေအတွက်သာ လိုချင်ပါက cookie-free analytics tool တစ်ခုက နေရာများစွာတွင် banner လိုအပ်ချက်ကို ဖယ်ရှားနိုင်သည်- သင့် documentation နှင့် ဒေသ စည်းမျဉ်းများကို စစ်ဆေးပါ။

EU တွင် Google ကြော်ငြာ လုပ်လျှင် ထောက်ခံထားသော CMP သည် လက်တွေ့ရွေးချယ်မှု ဖြစ်သည်။ Analytics သာ ပါသော သေးငယ်သော စီးပွားရေး site အတွက် ကောင်းစွာ တည်ဆောက်ထားသော စိတ်ကြိုက် banner သို့မဟုတ် library က များသောအားဖြင့် လုံလောက်သည်။

Banner အလုပ်လုပ်ပုံ (နောက်ကွယ်)

လူများ ကျော်တတ်သော အပိုင်းသည် ပိတ်ခြင်း ဖြစ်သည်။ မှန်ကန်သော setup-

ရွေးချယ်မှု မမှတ်မီ၊ လိုအပ်ဆုံး cookie နှင့် script များသာ ပြေးသည်။ Analytics၊ pixel နှင့် embed များကို လုံးဝ မ load လုပ်ပါ (သို့မဟုတ် Google tag များဖြင့် consent denied ဖြင့် load လုပ်သည်)။
Banner က ပထမအလွှာတွင် ရှင်းလင်းသော ရွေးချယ်မှုများ ပြသည်- Accept all၊ Reject all နှင့် category ဖြင့် ရွေးနိုင်ရန် နည်းလမ်း။
ရွေးချယ်ပြီးပါက၊ site က ၎င်းကို သိမ်းသည်- ပုံမှန်အားဖြင့် ပထမ-ပါတီ cookie သို့မဟုတ် localStorage တွင် version နှင့် ရက်စွဲ ပါ၍ ၊ ထို့နောက် လက်ခံထားသော category များကိုသာ load လုပ်သည်။
နောက်ပိုင်း သွားရောက်မှုများတွင် မည်သည့် ရွေးချယ်ရသော အရာမဆို မ load မီ သိမ်းထားသော ရွေးချယ်မှုကို ဖတ်သည်။
"Cookie settings" link ကို ပုံမှန် footer တွင် ထားပြီး ရွေးချယ်မှုများကို အချိန်မရွေး ပြန်ဖွင့်သည်။ Consent ပေးသကဲ့သို့ ပြန်ရုပ်သိမ်းရန်လည်း လွယ်ကူရမည်။
သင် အသုံးပြုသည့်အရာ ပြောင်းလဲပါက version ကို တိုးပါ ထို့ကြောင့် လူများကို ထပ်မေးရန်။

Google Analytics နှင့် Google Ads အတွက် Google ၏ consent mode သည် tag များကို banner နှင့် ချိတ်ဆက်သည်။ ၂၀၂၆ စက်တင်ဘာလအထိ Google ၏ စာရွက်စာတမ်းအရ အဓိက consent အမျိုးအစား လေးမျိုး- ad_storage၊ analytics_storage၊ ad_user_data နှင့် ad_personalization ရှိသည်။ Google tag မ load မီ မူလ (default) သတ်မှတ်ပြီး ဧည့်သည် ရွေးချယ်သောအခါ update ပို့ပါ-

gtag('consent', 'default', {
  ad_storage: 'denied',
  ad_user_data: 'denied',
  ad_personalization: 'denied',
  analytics_storage: 'denied'
});
// later, when the visitor accepts analytics only:
gtag('consent', 'update', { analytics_storage: 'granted' });

Google က basic implementation ကို ဖော်ပြသည်၊ tag များသည် consent မရမချင်း မ load ပါ၊ နှင့် advanced တစ်ခု၊ tag များသည် consent denied ဖြင့် load လုပ်ပြီး cookie-less signal ပို့သည်။ Basic သည် ရှင်းလင်းပိုသည်။ EEA traffic အတွက် Google က ad_user_data နှင့် ad_personalization signal များ ပို့ရန် မျှော်လင့်သည်။ Tag ကိုယ်တိုင်အတွက် Google Analytics ကို ဘယ်လို သတ်မှတ်မလဲ ကို ကြည့်ပါ။

အလုပ်ဖြစ်သော prompts

Cookie consent banner ထည့်ပါ။ Categories- လိုအပ်ဆုံး (အမြဲဖွင့်)၊ analytics (Google Analytics 4) နှင့် marketing (Meta pixel)။ Analytics သို့မဟုတ် marketing ထဲမှ မည်သည်မဆို consent မရမီ မ load ရပါ။ ပထမ မျက်နှာပြင်- "Accept all"၊ "Reject all" နှင့် "Customise" တို့ကို တန်းတူ အရေးပါစွာ ပြပါ။ ရွေးချယ်မှုကို version နံပါတ်နှင့် ရက်စွဲဖြင့် ပထမ-ပါတီ cookie တွင် ၆ လကြာ သိမ်းပါ၊ လက်ခံသော category များကိုသာ load လုပ်ပါ၊ footer တွင် banner ကို ပြန်ဖွင့်သော "Cookie settings" link ထည့်ပါ။ Google consent mode ကို လေးမျိုးလုံး denied ဖြင့် သတ်မှတ်ပါ။

ဤ site သုံးသော cookie၊ localStorage key နှင့် တတိယပါတီ script အားလုံး၊ မည်သည့် စာမျက်နှာက load လုပ်သလဲ၊ လိုအပ်ဆုံးလား မဟုတ်လား စာရင်းပြုစုပါ။ Cookie policy အတွက် သုံးနိုင်သော ဇယား ထုတ်ပေးပါ။

/about ပေါ်ရှိ YouTube embed များသည် consent မရမီ load ဖြစ်သည်။ ၎င်းတို့ကို thumbnail နှင့် play ခလုတ်ဖြင့် အစားထိုးပါ၊ ဧည့်သည် နှိပ်မှသာ video load ဖြစ်စေပြီး YouTube က cookie သတ်မှတ်နိုင်ကြောင်း မှတ်ချက် ပြပါ။

အဆင့်လိုက် လုပ်ဆောင်ပုံ

စစ်ဆေးပါ site က ဘာသတ်မှတ်သလဲ- DevTools → Application → Cookies နှင့် Local Storage ကို fresh visit တွင် ဖွင့်ပါ၊ တတိယပါတီ request များကို Network tab တွင် စစ်ပါ။ Embed နှင့် chat widget များပါ ထည့်ပါ။
အမျိုးအစားခွဲပါ အရာတစ်ခုစီကို- လိုအပ်ဆုံး၊ နှစ်သက်မှု၊ analytics၊ ကြော်ငြာ။ သင်မသုံးသည်များကို ဖယ်ရှားပါ။
ချဉ်းကပ်ပုံ ဆုံးဖြတ်ပါ- CMP၊ library သို့မဟုတ် စိတ်ကြိုက်၊ အထက်ပါ ဇယားအပေါ် မူတည်၍။
ပိတ်ခြင်းကို အကောင်အထည်ဖော်ပါ ရွေးချယ်ရသော script များ consent ရမှသာ load ဖြစ်စေရန်။ Google tag များအတွက် tag မတိုင်မီ consent mode default များ ထည့်ပါ။
Banner ဖန်တီးပါ Accept နှင့် Reject ကို တန်းတူ ရွေးချယ်ခွင့်ဖြင့်၊ category ရွေးချယ်မှုနှင့် settings link ဖြင့်။
Cookie policy ရေးပါ (များသောအားဖြင့် privacy policy ၏ အပိုင်း) သင်သုံးသည်များနှင့် အကြောင်းရင်းကို ဖော်ပြပါ၊ terms of service နှင့် privacy policy ရေးနည်း ကို ကြည့်ပါ။
Private window တွင် စမ်းပါ- ရွေးမီ optional cookie သို့မဟုတ် request မရှိ၊ ငြင်းပယ်ပြီးနောက်လည်း မရှိ၊ လက်ခံပြီးနောက် မှန်ကန်သည်များ ပေါ်လာ၊ စိတ်ပြောင်းပြီးနောက် ရပ်ပါ။
Tool အသစ် ထည့်တိုင်း ပြန်စစ်ပါ။

အဖြစ်များသော အမှားများ

ဘာမျှ မပိတ်သော banner။ Script များက စာမျက်နှာ load တွင် ပြေးနေစဉ် banner က ယဉ်ယဉ်ကျေးကျေး မေးနေသည်။
Accept သည် ကြီးသော ခလုတ်၊ Reject သည် ဒုတိယ မျက်နှာပြင် သို့မဟုတ် မှိန်သော link တွင် ဝှက်ထား။
ကြိုတင်အမှတ်ခြစ်ထားသော category များ သို့မဟုတ် default အဖြစ် ဖွင့်ထားသော "legitimate interest" toggle များ။
ပထမ ရွေးချယ်ပြီးနောက် စိတ်ပြောင်းရန် နည်းလမ်း မရှိခြင်း။
Embed များကို မေ့ခြင်း- YouTube၊ map၊ social feed နှင့် chat widget များသည်လည်း cookie သတ်မှတ်နိုင်သည်။
ရွေးချယ်မှုကို မှန်မှန် မသိမ်းသောကြောင့် စာမျက်နှာ load တိုင်း မေးခြင်း။
Phone တွင် banner က page ကို ဖုံးခြင်း သို့မဟုတ် keyboard focus ကို ဖမ်းထားခြင်း။ ၎င်းကို ဝင်ရောက်နိုင်မှု ဖြစ်ပြီး ဖတ်ရလွယ်လောက်သော သေးငယ်မှု ရှိစေပါ။
အခြား site ၏ policy ကို ကူးခြင်း သင် မသုံးသော cookie များကို ဖော်ပြနေသည်။

Cookie၊ storage key နှင့် တတိယပါတီ script အားလုံး စာရင်းပြုပြီး အမျိုးအစားခွဲထားသည်
Optional script များ consent မရမီ ပိတ်ထား (DevTools တွင် အတည်ပြုပြီး)
ပထမအလွှာတွင် Accept နှင့် Reject တန်းတူ လွယ်ကူသည်
Category ရွေးချယ်မှု ရနိုင်ပြီး optional ဘာမျှ ကြိုရွေးထားခြင်း မရှိ
ရွေးချယ်မှုကို version နှင့် ရက်စွဲဖြင့် သိမ်းထားပြီး ပြောင်းလဲမှုများ နောက်ပိုင်း ထပ်မေးသည်
စာမျက်နှာတိုင်းတွင် "Cookie settings" link ရှိသည်
Google tag သုံးပါက consent mode default များ tag မတိုင်မီ သတ်မှတ်ပြီး
Cookie policy သို့မဟုတ် privacy policy သည် site ၏ အမှန်တကယ် လုပ်ဆောင်ချက်နှင့် ကိုက်ညီသည်
ဧည့်သည်များ ရှိသော နိုင်ငံများ၏ စည်းမျဉ်းကို လက်ရှိ လမ်းညွှန်ချက် သို့မဟုတ် အကြံပေးသူဖြင့် စစ်ဆေးပြီး

နောက်ခံ အသိပညာအတွက် cookie ဆိုတာ ဘာလဲ နှင့် GDPR ဆိုတာ ဘာလဲ ကို ဖတ်ပါ။

Mythex သည် သင့် app တွင် consent banner သို့မဟုတ် analytics ကို ကိုယ်တိုင် မထည့်ပေးပါ- နှစ်ခုလုံးသည် သင် တောင်းဆိုမှသာ ရှိသဖြင့် ဘာ load ဖြစ်မည်ကို သင် ဆုံးဖြတ်သည်။ Audit prompt ကို အရင် run ပြီးနောက် သင့် အမှန်တကယ် အမျိုးအစားများဖြင့် banner prompt ကို run ပါ၊ publish မလုပ်မီ DevTools ဖွင့်ထားပြီး Preview တွင် စမ်းပါ။ Hosted CMP ကို သုံးပါက ၎င်းသည် script နှင့် ID ပေးသည်၊ ID သည် public ဖြစ်ပြီး front-end code တွင် ထည့်နိုင်သည်၊ လျှို့ဝှက်သည်များမှာ project settings (environment variables နှင့် secrets) တွင်သာ ရှိသင့်သည်။ ပြောင်းလဲမှုများ ပြီးနောက် live site က banner အသစ်ကို သုံးနိုင်ရန် ထပ် publish လုပ်ပါ။

မေးခွန်းများ

Cookie banner လိုအပ်ပါသလား?

သင့်ဧည့်သည်များ ရှိသော နေရာနှင့် သင့် site က device ပေါ် ဘာသိမ်းသည် ပေါ် မူတည်သည်။ EU နှင့် UK တွင် မလိုအပ်သော cookie များနှင့် ကြော်ငြာ tracker ကဲ့သို့ ဆင်တူနည်းပညာများသည် ယေဘုယျ ဦးစွာ consent လိုအပ်သည်၊ login session ကဲ့သို့ လိုအပ်ဆုံး cookie များက မလိုပါ။ မလိုအပ်သော cookie မသုံးပါက banner မလိုအပ်နိုင်ပါ။ ဤသည်မှာ ယေဘုယျ အချက်အလက်ဖြစ်ပြီး ဥပဒေအကြံပေးချက် မဟုတ်ပါ။

'ဤ site ကို သုံးခြင်းဖြင့် cookie များကို လက်ခံသည်ဟု ယူဆပါသည်' ဟူသော banner လုံလောက်ပါသလား?

consent လိုအပ်သော နေရာတွင် မလုံလောက်ပါ။ Consent သည် ယေဘုယျအားဖြင့် မလိုအပ်သော cookie များ သတ်မှတ်မီ တက်ကြွစွာ ရွေးချယ်မှု ဖြစ်ရမည်၊ ထို့ကြောင့် သဘောတူသည်ဟု ယူဆထားသော အသိပေးချက် သို့မဟုတ် ကြိုတင် အမှတ်ခြစ်ထားသော အကွက်များသည် များသောအားဖြင့် မရေတွက်ပါ။

Analytics cookie များက consent လိုပါသလား?

EU တွင် ယေဘုယျအားဖြင့် လိုအပ်သည်။ UK ၏ Data (Use and Access) Act 2025 က သင့် ကိုယ်ပိုင် service ကို တိုးတက်စေရန်သာ သုံးပြီး စုစုပေါင်း စာရင်းအင်းများ ထုတ်သော အချို့ analytics အတွက် ICO ၏ သတ်မှတ်ချက်များအောက်တွင် ချွင်းချက် ထည့်ခဲ့သည်။ အခြား နိုင်ငံများတွင် ကိုယ်ပိုင် စည်းမျဉ်းရှိသည်၊ သင့်အတွက် မည်သည်က သက်ဆိုင်သလဲ စစ်ဆေးပါ။

Google consent mode ဆိုတာ ဘာလဲ?

Consent mode သည် Google Analytics နှင့် Google Ads ကဲ့သို့ Google tag များက ဧည့်သည်၏ consent ရွေးချယ်မှုနှင့် အညီ အပြုအမူကို ချိန်ညှိနိုင်စေသော Google feature တစ်ခု ဖြစ်သည်။ Tag များ load မလုပ်မီ မူလ consent အခြေအနေများ သတ်မှတ်ပြီး ဧည့်သည် ရွေးချယ်သောအခါ update ပို့သည်။ ၎င်းသည် consent banner နှင့်အတူ လုပ်ဆောင်သည်၊ banner ကိုယ်တိုင် မဟုတ်ပါ။