Cách Hộp cát về quyền riêng tư nâng cao tiêu chuẩn về quyền riêng tư đối với quảng cáo

Ngày 15 tháng 8 năm 2023

Victor Wong
Giám đốc cấp cao về quản lý sản phẩm, Hộp cát về quyền riêng tư

Quảng cáo hữu ích không cần thông tin nhận dạng của bạn

Sáng kiến Hộp cát về quyền riêng tư tập trung vào việc bảo vệ quyền riêng tư của người dùng trên một môi trường Internet mở và miễn phí. Nhà xuất bản dựa vào quảng cáo để cung cấp nội dung miễn phí và rộng rãi nhất có thể. Nhà quảng cáo giúp mọi người khám phá những sản phẩm hoặc ưu đãi mới mà họ có thể muốn. Chúng tôi đang triển khai các tính năng mới trong Chrome và Android để cho phép các trang web và ứng dụng hiển thị cho người dùng những quảng cáo hữu ích dựa trên hoạt động của họ với các bên khác nhau, mà không tiết lộ danh tính của người dùng cho những bên đó.

API Hộp cát về quyền riêng tư sử dụng các công nghệ bảo đảm quyền riêng tư để nâng cao quyền riêng tư và độ an toàn của dữ liệu được dùng để cá nhân hoá và đo lường quảng cáo. Các API này giúp nhà quảng cáo và nhà xuất bản hiển thị quảng cáo phù hợp mà không cần chia sẻ danh tính của người dùng với các bên thứ ba. Do đó, Hộp cát về quyền riêng tư mang đến cho những người đang thưởng thức nội dung và dịch vụ được hỗ trợ bằng quảng cáo một mức độ riêng tư cao hơn so với cookie của bên thứ ba và các giá trị nhận dạng người dùng khác như địa chỉ email đã băm.

Các API bảo đảm quyền riêng tư của Hộp cát về quyền riêng tư che giấu danh tính của người dùng và hạn chế lượng dữ liệu có sẵn, đồng thời cho phép các trường hợp sử dụng chính của quảng cáo. Cách làm như sau:

Ẩn danh tính: Hầu hết quảng cáo kỹ thuật số hiện nay đều dựa vào việc trao đổi giá trị nhận dạng người dùng giữa các bên, điều này giúp dễ dàng nhận dạng lại người dùng trên nhiều ứng dụng và trang web. Ngược lại, nền tảng Hộp cát về quyền riêng tư không cung cấp giá trị nhận dạng người dùng trên nhiều trang web hoặc nhiều ứng dụng. Thay vào đó, API này tổng hợp, giới hạn hoặc làm nhiễu dữ liệu được cung cấp cho nhà quảng cáo để ngăn chặn việc tái nhận dạng người dùng. Ví dụ:

  • Protected Audience lưu trữ một phần nhật ký duyệt web trên thiết bị. Các nhà cung cấp công nghệ quảng cáo chỉ có thể sử dụng dữ liệu bị hạn chế này trong một quy trình riêng biệt theo cách có hạn chế để phân phát quảng cáo. Do đó, các nhà cung cấp công nghệ quảng cáo không được tin tưởng giao cho dữ liệu chi tiết về nhật ký duyệt web mà họ đã tích luỹ trên máy chủ của mình và có thể sử dụng để xác định hoạt động của một người dùng cụ thể trên các trang web.
  • Chủ đề tạo ra một số chủ đề quảng cáo của người dùng dựa trên dữ liệu thô về tên máy chủ của các trang web tham gia và một hệ thống phân loại tương đối nhỏ về các mối quan tâm tiềm ẩn của người dùng. Để cải thiện quyền riêng tư, đôi khi các mối quan tâm ngẫu nhiên sẽ được trộn lẫn. Do đó, Topics khiến việc tích luỹ đủ dữ liệu có thể xác định người dùng trên nhiều trang web và ứng dụng trở nên khó khăn hơn nhiều.
  • Attribution Reporting (Báo cáo phân bổ) chèn nhiễu và thêm độ trễ về thời gian để giảm hơn nữa khả năng kết nối hoạt động ở cấp người dùng trên các trang web. Các biện pháp bảo vệ này ngăn chặn nhiều cuộc tấn công bằng phương thức nhận dạng lại được thực hiện bằng cách dùng giá trị nhận dạng người dùng, ngay cả khi các giá trị đó đã được băm và mã hoá. Giảm thiểu hoạt động thu thập dữ liệu: Nếu không có giá trị nhận dạng người dùng để theo dõi hoạt động của một cá nhân trên các trang web và ứng dụng, thì các bên thứ ba (chẳng hạn như nhà cung cấp công nghệ quảng cáo và nhà môi giới dữ liệu) sẽ bị hạn chế khả năng tạo hồ sơ trên nhiều bối cảnh cho các cá nhân, không giống như những gì có thể thực hiện được hiện nay bằng cookie của bên thứ ba. Ngoài ra, Hộp cát về quyền riêng tư còn giới hạn lượng thông tin trên nhiều trang web có thể tìm hiểu về một người dùng tại một thời điểm nhất định, nhờ đó giảm bớt khả năng thu thập dữ liệu trên quy mô lớn như hiện nay. Ví dụ:
  • Protected Audience hạn chế những bên nhận được dữ liệu về từng lượt hiển thị quảng cáo. Với API này, bên thắng trong phiên đấu giá được bảo vệ sẽ nhận lại được dữ liệu hạn chế ở cấp sự kiện. Ngược lại, các phiên đấu giá quảng cáo đặt giá thầu theo thời gian thực hiện nay có thể chia sẻ dữ liệu không giới hạn với nhiều bên. Các bên này có thể quan sát phiên đấu giá quảng cáo, lập hồ sơ người dùng trên các lượt hiển thị được đấu giá và sử dụng các hồ sơ đó ở nơi khác cho nhiều mục đích.
  • Topics giới hạn số lượng chủ đề mà các nhà cung cấp công nghệ quảng cáo có thể thu thập mỗi tuần dựa trên nhật ký duyệt web tổng thể. Ngược lại, với cookie của bên thứ ba và các giá trị nhận dạng người dùng trên nhiều trang web hoặc nhiều ứng dụng khác, các nhà cung cấp công nghệ quảng cáo có thể thu thập thông tin chi tiết về những trang web mà người dùng truy cập.
  • Báo cáo phân bổ áp dụng một giới hạn về lượng dữ liệu của nhà xuất bản và nhà quảng cáo có thể được kết nối để báo cáo ở cấp sự kiện. Ngoài ra, đối với báo cáo tổng hợp, API này giới hạn số lượng phương diện có thể đo lường và giới hạn lượng thông tin về lượt chuyển đổi được ghi lại. Ngược lại, các giải pháp đo lường dựa trên mã nhận dạng người dùng hiện nay cho phép thu thập dữ liệu không giới hạn một cách hiệu quả, bao gồm cả thông tin chi tiết về hoạt động của một người dùng trên nhiều trang web và ứng dụng.

Tăng cường trách nhiệm giải trình cho công nghệ quảng cáo và cung cấp cho người dùng nhiều quyền kiểm soát hơn

Hộp cát về quyền riêng tư giúp các nhà cung cấp công nghệ quảng cáo có trách nhiệm hơn đối với các hoạt động liên quan đến dữ liệu và giúp mọi người có nhiều quyền kiểm soát hơn đối với dữ liệu hoạt động của họ trên nhiều trang web và ứng dụng. Cách làm như sau:

Trách nhiệm giải trình cao hơn: Yêu cầu đăng ký các công ty công nghệ quảng cáo sử dụng các API này sẽ giúp công khai các phương thức quảng cáo.

  • Chứng thực bắt buộc trên trang web công khai của họ cũng cung cấp thông tin và cam kết rõ ràng về cách công nghệ quảng cáo sẽ sử dụng API Hộp cát về quyền riêng tư. Trước đây, không có tiêu chuẩn thống nhất về việc nhà cung cấp công nghệ quảng cáo có thể sử dụng cookie của bên thứ ba cho mục đích gì, kể cả việc xác định lại người dùng trên các trang web và tạo hồ sơ trên nhiều trang web. Kiểm soát tốt hơn: Mọi người có thể dễ dàng chọn (thông qua các chế độ cài đặt đơn giản) dữ liệu hoạt động nào trên nhiều trang web hoặc ứng dụng có thể được dùng để đo lường và tăng mức độ liên quan của quảng cáo.
  • Người dùng có thể dễ dàng định cấu hình cách Hộp cát về quyền riêng tư hoạt động cho họ. Trong đó có khả năng xem và chặn những chủ đề mà các trang web có thể dùng để cá nhân hoá quảng cáo. Người dùng cũng có thể xem và chặn những trang web/ứng dụng mà họ muốn xem quảng cáo, dựa trên việc họ đã từng truy cập vào những trang web/ứng dụng đó.
  • Ngược lại, việc quản lý quyền riêng tư về quảng cáo bằng cookie của bên thứ ba đòi hỏi bạn phải xem xét hàng loạt miền cookie của các nhà cung cấp công nghệ thường không thể nhận dạng được, hoặc chặn tất cả các cookie đó. Điều này có thể vô tình ảnh hưởng đến các trường hợp sử dụng không liên quan đến quảng cáo, chẳng hạn như việc duy trì trạng thái đăng nhập vào các trang web.
  • Người dùng thậm chí còn ít có quyền kiểm soát hơn khi các nhà cung cấp công nghệ quảng cáo sử dụng giá trị nhận dạng cố định và không thay đổi (chẳng hạn như giá trị nhận dạng dựa trên phương pháp tạo vân tay số cho thiết bị), vì không có nơi tập trung để người dùng quản lý những giá trị nhận dạng đó.

Đây mới chỉ là khởi đầu

Chúng tôi cam kết xây dựng các trình duyệt và hệ điều hành tôn trọng quyền riêng tư, đồng thời vẫn hữu ích cho mọi người. Chúng tôi sẽ tiếp tục hợp tác chặt chẽ với CMA để đảm bảo hoạt động của chúng tôi tuân thủ Cam kết của Google với CMA trong quá trình chúng tôi hướng đến việc ngừng sử dụng cookie của bên thứ ba theo kế hoạch vào nửa cuối năm 2024. Ngoài ra, chúng tôi cũng tiếp tục tham vấn chặt chẽ với các cơ quan quản lý quyền riêng tư (bao gồm cả ICO) để đảm bảo rằng Privacy Sandbox API cung cấp các biện pháp bảo vệ mạnh mẽ cho người dùng và tuân thủ các yêu cầu pháp lý hiện hành.

Việc chuyển từ cookie của bên thứ ba sang các giải pháp riêng tư hơn này chỉ là bước khởi đầu cho tầm nhìn của chúng tôi về một Internet riêng tư hơn. Chúng tôi dự định tiếp tục đổi mới và bổ sung các biện pháp bảo vệ mới cho người dùng theo thời gian.

Chúng tôi cam kết hợp tác với ngành để phát triển các giải pháp giúp bảo vệ quyền riêng tư cho hoạt động của người dùng trên một môi trường Internet tự do và cởi mở. Để tìm hiểu về các công nghệ tạo nên Hộp cát về quyền riêng tư, Trung tâm kiến thức của chúng tôi là một nơi tuyệt vời để bắt đầu. Chúng tôi cũng có một loạt video đang diễn ra về hành trình, triển vọng và các API của Hộp cát về quyền riêng tư.