プライバシー サンドボックスに関する記事とドキュメントは、プライバシー、広告、ウェブ開発のコンセプトに関する知識があることを前提としています。この用語集では、プライバシー サンドボックスに関連する主な用語について説明します。
広告オークション（Protected Audience API）
Protected Audience API では、販売者（SSP やパブリッシャー自体など）が、ユーザーのブラウザの JavaScript コードを使用して広告オークションを行い、広告を表示するサイト上の広告スペースを販売します。
広告クリエイティブ、クリエイティブ
広告クリエイティブとは、ユーザーに配信される広告のコンテンツを指します。クリエイティブには画像、動画、オーディオなどの 形式を使用できますクリエイティブは広告スペース内にあり、広告申込情報内の広告テクノロジーによって配信されます。
Ad Exchange
アド エクスチェンジは、複数の広告ネットワークの広告広告枠の売買を自動化するプラットフォームです。
広告枠、広告スペース
広告枠スペースとは、広告スペースを販売するサイトから利用できる広告用のスペースです。
広告プラットフォーム（広告テクノロジー）
広告プラットフォームとは、広告を配信するためのサービスを提供している企業です。
広告主様
広告主とは、自社の商品を宣伝するために料金を支払う企業です。
集計可能レポートのアカウンティング
両方のコーディネーターにある分散レジャー。割り当てられたプライバシー バジェットを追跡し、「重複なし」ルールを適用します。これは、コーディネーター内に配置され、実行されるプライバシー保護メカニズムです。これにより、割り当てられたプライバシー バジェットを超えるレポートが集計サービスに渡されないようにします。
詳しくは、バッチ処理戦略と集計可能なレポートの関係をご覧ください。
集計可能レポートのアカウンティング予算
個々のレポートが複数回処理されないようにする予算への参照。
集計可能レポート
集計可能レポートは、個々のユーザーのデバイスから送信される暗号化されたレポートです。これらのレポートには、クロスサイトのユーザー行動とコンバージョンに関するデータが含まれます。コンバージョン（アトリビューション トリガー イベントと呼ばれることもあります）と関連する指標は、広告主または広告テクノロジーによって定義されます。各レポートは暗号化され、さまざまな関係者が基盤となるデータにアクセスできないようにしています。
詳しくは、集計可能なレポートについての記事をご覧ください。
集計サービス
集計可能レポートを処理して概要レポートを作成する、広告テクノロジー運営のサービス。
集約サービスの背景については、説明と利用規約の全文リストをご覧ください。
API 呼び出し元
API 呼び出し元とは、ユーザーの興味 / 関心へのアクセスを目的として Topics API にリクエストを行うエンティティ（アプリ、サードパーティ SDK、ウェブサイトなど）です。
宣誓
通常は暗号ハッシュまたは署名を使用して、ソフトウェアの ID を認証するメカニズム。集計サービスの提案では、構成証明は、広告テクノロジーが運用する集計サービスで実行されているコードとオープンソース コードを照合します。
アトリビューション
アトリビューションとは、結果に貢献するユーザー アクションを特定することを指します。
（例: 広告のクリックや視聴とコンバージョンの相関関係）。
Blink
Blink は Chrome で使用されるレンダリング エンジンで、Chromium プロジェクトの一部として開発されています。
購入者
購入者とは、広告オークションにおける広告スペースの当事者の入札のことであり、DSP の場合もあれば、広告主自体の場合もあります。広告スペースの購入者はインタレスト グループを所有し、管理します。
パブリッシャーはアド エクスチェンジというマーケットプレイスを通じて広告枠を提供でき、購入者は DSP を通じてリアルタイムで広告枠を競い合うことになります。
Protected Audience API における広告スペース購入者の詳細をご確認ください。
Chromium
Chromium はオープンソースのウェブブラウザ プロジェクトです。Chrome、Microsoft Edge、Opera などのブラウザは Chromium をベースにしています
クリックスルー コンバージョン（CTC）
A click-through conversion is a conversion attributed to an ad that was clicked.
クリック率（CTR）
The click-through rate is the ratio of users who click on an ad, having seen it.
See also impression.
掛金の拠出
集計可能レポートには、任意の数のカウンタ増分を含めることができます。たとえば、レポートには、ユーザーが広告主のサイトで閲覧した商品の数が表示されます。1 つのソースイベントに関連するすべての集計可能レポートの増分合計が、L1=2^16（65,536）などの特定の上限を超えないようにする必要があります。
詳しくは、集計可能なレポートの説明をご覧ください。
コンバージョン
コンバージョンとは、ユーザーが目標とする操作を完了することです。
たとえば、広告主のサイトにリンクする広告をクリックした後の、商品の購入やニュースレターの登録によってコンバージョンが発生する可能性があります。
Cookie
Cookie は、ウェブサイトがユーザーのブラウザに保存できる小さなテキストデータです。ウェブサイトは Cookie を使用して、ユーザーがウェブ上を移動するときに、ユーザーに関連付けられた情報（またはウェブサイトのバックエンド サーバーに保存されているデータへの参照）を保存できます。
たとえば、オンライン ショップでは、ユーザーがログインしていなくてもショッピング カートの詳細情報を保持できます。また、サイトでユーザーの閲覧アクティビティを記録することもできます。ファーストパーティ Cookie とサードパーティ Cookie をご覧ください。
コーディネーター
鍵の管理と集計可能なレポートの処理を担当するエンティティ。コーディネーターは、承認済みの集計サービス構成のハッシュのリストを維持し、復号鍵へのアクセスを構成します。
粗いデータ
おおまかなデータとは、Attribution Reporting API のイベントレベル レポートで得られる限られた情報を指します。 クリックのコンバージョン データは 3 個まで、ビューのコンバージョン データは 1 個までです。詳細な特定のコンバージョン データ（商品アイテムの特定の価格など） タイムスタンプなど）は含まれません。
データ管理プラットフォーム（DMP）
データ管理プラットフォームは、広告主に関連するデータの収集と管理に使用されるソフトウェアです。これらのプラットフォームを利用することで、広告主やパブリッシャーはオーディエンス セグメントを特定して、キャンペーンのターゲティングに使用できます。
詳しくは、DMP についての記事をご覧ください。
デマンドサイド プラットフォーム（DSP）
A demand-side platform is an ad tech service used to automate ad purchasing. DSPs are used by advertisers to buy ad impressions across a range of publisher sites.
差分プライバシー
差分プライバシーとは、個人の個人情報や個人がデータセットに属しているかどうかを開示することなく、データセットに関する情報を共有して行動のパターンを明らかにする技術です。
ドメイン
ドメイン。トップレベル ドメインと eTLD をご覧ください。
エントロピー
プライバシー領域におけるエントロピーは、データ項目がどの程度個々のアイデンティティを明らかにしているかの尺度です。
データ エントロピーはビット単位で測定されます。データがアイデンティティを明らかにするほど、そのエントロピー値は高くなります。
データを組み合わせて個人を特定することはできますが、新しいデータがエントロピーを増加させるかどうかを判断するのは難しい場合があります。たとえば、オーストラリア出身だとわかっても、カンガルー島出身だとすでにわかっている場合は、エントロピーは減少しません。
エポック
Topics API において、エポックとは、ブラウザがユーザーの閲覧アクティビティに基づいてユーザーのトピックを推測する期間です。現在は 1 週間に設定されています。
eTLD、eTLD+1
eTLD は、有効なトップレベル ドメイン（TLD）であり、 公開サフィックス リスト。
例:
co.uk
github.io
glitch.me
有効な TLD によって、foo.appspot.com を別のサイトに
bar.appspot.com。この場合の eTLD は appspot.com で、
サイト名（foo.appspot.com、bar.appspot.com）は eTLD+1 として知られています。
トップレベル ドメインもご覧ください。
イベントレベルのレポート
イベントレベル レポートでは、特定の広告クリックまたは広告ビュー（広告側）とコンバージョン側のデータが関連付けられます。サイト間でユーザー ID の結合を制限することで、ユーザーのプライバシーを保護するため、コンバージョン側のデータは非常に限定的であり、データにノイズが含まれます。
Federated Credential Management API（FedCM）
Federated Credential Management API は、フェデレーション ID サービスへのプライバシー保護アプローチを提案します。これにより、ユーザーは個人情報を ID サービスやサイトと共有することなく、サイトにログインできます。
FedCM は、以前は WebID と呼ばれていましたが、現在も W3C で開発中です。
フェデレーション ID（連携ログイン）
Federated identity is a third-party platform to allow a user to sign in to a website, without requiring the site to implement their own identity service.
フェンス付きフレーム
（<fencedframe>）は埋め込みコンテンツに対して提案される HTML 要素で、iframe と同様です。iframe とは異なり、フェンス付きフレームは埋め込みコンテキストとの通信を制限し、フレームが埋め込みコンテキストと共有せずにクロスサイト データにアクセスできるようにします。
一部のプライバシー サンドボックス API では、フェンス付きフレーム内でレンダリングする一部のドキュメントが必要になる場合があります。詳しくは、フェンス付きフレームの提案をご覧ください。
フィンガープリント
Fingerprinting encompasses techniques to identify and track the behaviour of individual users.
Fingerprinting uses mechanisms that users aren't aware of and can't control.
指紋認証サーフェス
フィンガープリント サーフェスは、特定のユーザーまたはデバイスを識別するために（他のサーフェスと組み合わせて）使用できるものです。
たとえば、navigator.userAgent() JavaScript メソッドと User-Agent HTTP リクエスト ヘッダーを使用すると、フィンガープリント サーフェス（ユーザー エージェント文字列）にアクセスできます。
自社
ファーストパーティとは、アクセスしているサイトのリソースを指します。
たとえば、表示されているページはサイト developer.chrome.com にあり、このサイトからリクエストされたリソースが含まれています。このようなファーストパーティ リソースに対するリクエストは「ファーストパーティ リクエスト」と呼ばれます。このサイトにアクセスしたときに保存された developer.chrome.com の Cookie はファーストパーティ Cookie と呼ばれます。
サードパーティもご覧ください。
ファーストパーティの Cookie
A first-party cookie is a cookie stored by a website while a user is on the site itself.
For example, an online store might ask a browser to store a cookie in order to retain shopping cart details for a user who is not logged in. See also Third-party cookies.
I2E
Intent to Experiment（I2E）とは、一般にオリジン トライアルを通じて、ユーザーが新しい Blink 機能をテストできるようにする計画を発表しています。
I2EE
テスト延長（I2EE）とは、オリジン トライアルの期間延長計画に関するお知らせです。
I2P
プロトタイプの作成（I2P）は、Blink の新機能の開発の第 1 ステージです。お知らせは、ディスカッション用の提案へのリンクとともに blink-dev メーリング リストに投稿されます。
I2S
Intent to Ship (I2S) is an announcement of a plan to make a new feature of Blink available to users in stable versions of Chrome.
インプレッション
インプレッションは以下のいずれかを指します。
インタレスト ベース広告（IBA）
インタレスト ベース広告（IBA）は、パーソナライズド広告の一種で、ユーザーのアクティビティ（ウェブで最近アクセスしたサイトや Android で使用したアプリなど）から推定される興味や関心に基づいて広告が選ばれます。これは、ユーザーが閲覧しているコンテンツに合わせて広告を表示するコンテンツ ターゲット広告とは異なります。
インタレスト グループ
Protected Audience API（旧 FLEDGE）では、インタレスト グループは、共通の関心を持つユーザーのグループを表し、リマーケティング リストに対応しています。
どのインタレスト グループにもオーナーは存在します。オーナーの種類によって、ユースケースが異なるさまざまなタイプのインタレスト グループが作成されます。
広告枠
広告枠とは、サイトで利用できる広告スロットのことです。広告スロットは、広告を表示できる HTML マークアップ（通常は <div> タグ）です。
k-匿名性
K-anonymity is the measure of anonymity within a data set. If you have k anonymity, you can't be distinguished from k-1 other individuals in the data set. In other words, k individuals have the same information (including you).
ノイズとスケーリング
集計プロセス中に概要レポートに追加される統計ノイズ。プライバシーを保護し、最終レポートで匿名化された測定情報を提供できるようにします。
ラプラス分布から取得される加算ノイズ メカニズムの詳細を確認する。
ノンス
ノンスとは、暗号通信で 1 回だけ使用される任意の数字です。
出発地
オリジンは、アクセスに使用される URL のスキーム（プロトコル）、ホスト名（ドメイン）、ポートで定義されます。
例: https://developer.chrome.com
オリジン トライアル
オリジン トライアルは、新しい機能や試験運用版の機能へのアクセスを提供するトライアルです。この機能を一般公開する前に、ユーザーが試用できる関数を期間限定で構築できます。
Chrome で機能のオリジン トライアルが提供される場合、オリジンをトライアルに登録して、そのオリジンのすべてのユーザーがその機能を使用できるようにします。ユーザーがフラグを切り替えたり、Chrome の別のビルドに切り替えたりする必要はありません（アップグレードが必要になる場合があります）。オリジン トライアルでは、デベロッパーが新機能を使用してデモやプロトタイプを作成できます。このトライアルは、Chrome のエンジニアが新機能がどのように使用されているか、他のウェブ テクノロジーとどのように連携するのかを理解するうえで役立ちます。
詳しくは、Chrome のオリジン トライアルのスタートガイドをご覧ください。
パッシブ サーフェス
パッシブ サーフェスとは、サイトが要求しているかどうかにかかわらず、すべてのウェブサイトで利用できるフィンガープリント サーフェス（ユーザー エージェント文字列、IP アドレス、Accept-Language ヘッダーなど）です。
パッシブ サーフェスはサイトのプライバシー バジェットを簡単に消費できる。
プライバシー サンドボックスの取り組みでは、パッシブ サーフェスを、特定の情報を取得するためのアクティブな方法に置き換えることを提案しています。たとえば、すべてのサーバーへのレスポンスごとに Accept-Language ヘッダーを用意するのではなく、Client Hints を 1 回だけ使用してユーザーの言語を取得するなどです。
Protected Audience API
The Protected Audience API is the new name for the FLEDGE API.
パブリッシャー
プライバシー サンドボックスにおけるパブリッシャーとは、広告を表示するための広告スペースを持つサイトを指します。
リーチ
リーチは、広告を見たユーザーや、その広告が表示されるウェブページにアクセスしたユーザーの合計数を表します。
リアルタイム ビッダー（RTB）
リアルタイム ビッダーは、ウェブサイトの広告インプレッションを売買する自動オークションで、ページの読み込み中に完了します。
リマーケティング
Remarketing is the practice of advertising to people who've already visited your site on other sites.
For example, an online store could show ads for a toy sale to people who previously viewed toys on their site.
報告元
集計可能レポートを受信するエンティティ（つまり、Attribution Reporting API を呼び出したお客様または広告テクノロジー）。集計可能レポートは、ユーザー デバイスから、レポート送信元に関連付けられた既知の URL に送信されます。報告元は登録時に指定します。
倍率
スケーリング ファクタは、Attribution Reporting API のコンテキストでは、集計可能な値を掛ける倍数を指す。スケーリングは、ノイズの影響と寄付予算に影響します。
販売者
A seller is the party running an ad auction, likely to be an SSP or maybe the publisher itself.
共有 ID
shared_info、reporting_origin、destination_site（Attribution Reporting API のみ）、source_registration-time（Attribution Reporting API のみ）、scheduled_report_time、バージョンで構成される計算値。
shared_info フィールドで同じ属性を共有する複数のレポートには、同じ共有 ID を設定する必要があります。共有 ID は、集計可能レポートのアカウンティングで重要な役割を果たします。
詳しくは、信頼できるサーバーについての記事をご覧ください。
サイト
サイトは eTLD+1 とスキーム（プロトコル）に相当します。
トップレベル ドメインもご覧ください。
ストレージのパーティショニング
ストレージ パーティショニングは、特定の種類のサイドチャネルのクロスサイト トラッキングを防ぐための Chrome のメカニズムです。Chrome では、ストレージと通信 API をサードパーティのコンテキストで分割しています。
ストレージ パーティショニング: サイトが複数のサイトのデータを結合して、ウェブ全体でユーザーを追跡することを禁止します。
概要レポート
Attribution Reporting API と Private Aggregation API のレポート タイプ。サマリー レポートには、集計されたユーザーデータが含まれます。また、ノイズが追加された詳細なコンバージョン データも含まれる場合があります。概要レポートは集計レポートで構成されます。イベントレベル レポートよりも柔軟性が高く、より豊富なデータモデルを提供します。特に、コンバージョン値などのユースケースではその効果が顕著です。
サプライサイド プラットフォーム、セルサイド プラットフォーム
サプライサイド プラットフォームとは、広告枠の販売を自動化する広告テクノロジー サービスです。SSP を使用すると、パブリッシャーは複数のアド エクスチェンジ、DSP、ネットワークに広告枠（広告が表示される空の四角形）を提供できます。これにより、幅広い潜在的な購入者が広告スペースに入札できるようになります。
画面
Surface. See Fingerprinting surface and Passive surface.
サードパーティ
サードパーティとは、アクセスしているウェブサイトとは異なるドメインから提供されるリソースを指します。
たとえば、ウェブサイト foo.com は google-analytics.com（JavaScript 経由）、use.typekit.net のフォント（リンク要素経由）、vimeo.com からの動画（iframe 内）を使用しているとします。「自社」もご覧ください。
サードパーティ Cookie
サードパーティ Cookie は、サードパーティ サービスによって保存される Cookie です。
たとえば、動画ウェブサイトの場合、埋め込みプレーヤーに [後で見る] ボタンがあります。これにより、ユーザーは動画サイトに移動しなくても、ほしいものリストに動画を追加できます。
ファーストパーティ Cookie もご覧ください。
トップレベル ドメイン（TLD）
.com や .org などのトップレベル ドメインは、ルートゾーン データベースに一覧表示されます。
トピック
トピックは、ユーザーの興味を示すもので、人が読める形式になっています。Topics 分類に含まれます。
トピックの分類
The Topics taxonomy is a public, human-curated, human-readable hierarchy of categories that the Topics API uses to represent users' interests.
高信頼実行環境（TEE）
コンピュータのハードウェアとソフトウェアの安全な構成。これにより、外部の関係者は、漏洩を恐れずにマシンで実行されているソフトウェアの正確なバージョンを確認できます。これにより外部関係者は、ソフトウェア メーカーが主張している動作を、ソフトウェアが、それ以上でもそれ以下でもなく正確に実行していることを確認できます。
プライバシー サンドボックスの提案で使用される TEE について詳しくは、Protected Audience API サービスの説明と集計サービスの説明をご覧ください。
User-Agent Client Hints（UA-CH）
ユーザー エージェント クライアントのヒントは、明示的なリクエスト時にユーザー エージェント文字列の特定の部分を提供します。これにより、ユーザーの識別や隠れたトラッキングにつながる可能性がある、ユーザー エージェント文字列内のパッシブ サーフェスを減らすことができます。
UA-CH は「Client Hints」と呼ばれることもあります。
ユーザー エージェント文字列
ユーザー エージェント文字列は、サーバーとネットワーク ピアがユーザー エージェントのアプリケーション、オペレーティング システム、ベンダー、またはバージョンの識別情報をリクエストするために使用する HTTP ヘッダーです。ユーザー エージェント文字列によって大量のデータがブロードキャストされるため、ユーザーのプライバシーに問題が生じます。機密情報を削除し、パッシブ フィンガープリントを減らすために、ユーザー エージェントの削減が提案されます。
.well-known
.well-known は、標準化された URL からウェブサイトへのリダイレクトを追加するために使用されるファイルです。
たとえば、パスワード マネージャーを使用して、/.well-known/change-password からそのサイトのパスワード変更ページへのリダイレクトを設定している場合、ユーザーは簡単にパスワードを更新することができます。
また、リクエストを実行する前に、ホストに関するポリシーやその他の情報にアクセスすると便利です。たとえば robots.txt は、アクセスするページや無視するページをウェブクローラに指示します。IETF の RFC8615 では、/.well-known/ サブディレクトリの標準的な場所でサイト全体のメタデータにアクセスできるようにするための標準化された方法が規定されています。
.well-known の推奨事項のリストについては、iana.org/assignments/well-known-uris/well-known-uris.xhtml をご覧ください。
ワークレット
A worklet allows you to run specific JavaScript functions and return information back to the requester. Within a worklet, you can execute JavaScript but you cannot interact or communicate with the outside page.
Worklets are used to store and extract data with the Shared Storage API.