Глоссарий конфиденциальной песочницы

Статьи и документация Privacy Sandbox предполагают знание концепций из области конфиденциальности, рекламы и веб-разработки. Этот глоссарий объясняет ключевые термины, связанные с Privacy Sandbox.

Аукцион рекламы (API защищенной аудитории)

In the Protected Audience API, an ad auction is run by a seller (likely to be an SSP or maybe the publisher itself), in JavaScript code in the browser on the user's device, to sell ad space on a site that displays ads.

Рекламный креатив, креативный

Рекламный креатив относится к содержанию объявления, показываемого пользователям. Креативы могут представлять собой изображения, видео, аудио и другие форматы. Креативы живут в рекламном пространстве и обслуживаются рекламными технологиями в позициях.

Обмен рекламой

Биржа рекламы – это платформа для автоматизации покупки и продажи рекламных ресурсов из нескольких рекламных сетей.

Рекламный инвентарь, рекламное пространство

Рекламное пространство — это пространство или места для рекламы, доступные на сайте, продающем рекламное пространство.

Рекламная платформа (рекламные технологии)

Рекламная платформа — это компания, которая предоставляет услуги по доставке рекламы.

Рекламодатель

An advertiser is a company that pays to advertise its products.

Агрегированный отчетный учет

Распределенный реестр, расположенный в обоих координаторах, который отслеживает выделенный бюджет конфиденциальности и обеспечивает соблюдение правила «Нет дубликатов» . Это механизм сохранения конфиденциальности, расположенный и управляемый координаторами, который гарантирует, что никакие отчеты не пройдут через Службу агрегирования сверх выделенного бюджета конфиденциальности.

Узнайте больше о том, как стратегии пакетной обработки связаны с агрегируемыми отчетами .

Агрегированный отчет по бухгалтерскому бюджету

Ссылки на бюджет, обеспечивающий обработку отдельных отчетов не более одного раза.

Агрегируемые отчеты

Агрегированные отчеты — это зашифрованные отчеты, отправляемые с отдельных пользовательских устройств. Эти отчеты содержат данные о поведении пользователей и конверсиях на разных сайтах. Конверсии (иногда называемые событиями-триггерами атрибуции) и связанные с ними показатели определяются рекламодателем или рекламным специалистом. Каждый отчет зашифрован, чтобы предотвратить доступ различных сторон к базовым данным.

Узнайте больше об агрегированных отчетах .

Агрегация услуг

Служба, управляемая рекламными технологиями, которая обрабатывает агрегированные отчеты для создания сводного отчета.

Подробнее о предыстории Службы агрегирования читайте в нашем пояснении и в полном списке терминов .

API-вызывающий

Вызывающий API — это объект, например приложение, сторонний пакет SDK или веб-сайт, который отправляет запрос к API тем для доступа к интересам пользователя.

Вызывающий API — это объект, например приложение, сторонний пакет SDK или веб-сайт, который отправляет запрос к API тем для доступа к интересам пользователя.

Вызывающий API — это объект, например приложение, сторонний пакет SDK или веб-сайт, который отправляет запрос к API тем для доступа к интересам пользователя.

Подтверждение

Механизм аутентификации идентичности программного обеспечения, обычно с помощью криптографических хешей или подписей. Для предложения услуги агрегации аттестация сопоставляет код, работающий в вашей службе агрегации, управляемой рекламными технологиями, с открытым исходным кодом.

Подробнее об аттестации читайте .

Атрибуция

Атрибуция означает идентификацию действий пользователя, которые способствуют достижению результата.

Например, корреляция кликов или просмотров объявлений с конверсиями .

Моргнуть

Blink is the rendering engine used by Chrome, developed as part of the Chromium project.

Покупатель

Покупатель — это сторона, претендующая на рекламное место на рекламном аукционе , вероятно, это DSP или, возможно, сам рекламодатель. Покупатели рекламных площадей владеют группами по интересам и управляют ими.

Издатели предоставляют рекламные ресурсы через торговые площадки, называемые биржами рекламы, а покупатели конкурируют в реальном времени через DSP за возможность разместить свою рекламу.

Узнайте о покупателях рекламных мест в API Protected Audience .

Хром

Chromium is an open-source web browser project. Chrome, Microsoft Edge, Opera and other browsers are based on Chromium.

Конверсия по кликам (CTC)

A click-through conversion is a conversion attributed to an ad that was clicked.

Показатель кликабельности (CTR)

The click-through rate is the ratio of users who click on an ad, having seen it.

See also impression.

Вклад в облигации

Агрегированные отчеты могут содержать произвольное количество приращений счетчика. Например, отчет может содержать количество продуктов, которые пользователь просмотрел на сайте рекламодателя. Сумма приращений во всех агрегированных отчетах, связанных с одним исходным событием, не должна превышать заданный предел, например L1=2^16 (65 536).

Подробную информацию см. в пояснении к агрегированным отчетам .

Конверсия

A conversion is the completion of some desired goal following action by a user.

For example, a conversion may occur with the purchase of a product or sign-up for a newsletter after clicking an ad that links to the advertiser's site.

Печенье

Файл cookie – это небольшой фрагмент текстовых данных, который веб-сайты могут хранить в браузере пользователя. Файлы cookie могут использоваться веб-сайтом для сохранения информации, связанной с пользователем (или ссылки на данные, хранящиеся на внутренних серверах веб-сайта), при перемещении пользователя по сети.

Например, интернет-магазин может сохранять данные корзины покупок, даже если пользователь не вошел в систему, или сайт может записывать действия пользователя на своем сайте. См. раздел «Основные файлы cookie» и «Сторонние файлы cookie» .

Координатор

Субъекты, ответственные за управление ключами и учет агрегированной отчетности. Координатор ведет список хешей утвержденных конфигураций службы агрегации и настраивает доступ к ключам расшифровки.

Грубые данные

Грубые данные — это ограниченная информация, предоставляемая отчетами на уровне событий API Attribution Reporting API. Это ограничено тремя частями данных о конверсиях для кликов и одной частью для просмотров. Конкретные подробные данные о конверсиях (например, конкретные цены на товары и временные метки) не включаются.

Грубые данные — это ограниченная информация, предоставляемая отчетами на уровне событий API Attribution Reporting API. Это ограничено тремя частями данных о конверсиях для кликов и одной частью для просмотров. Конкретные подробные данные о конверсиях (например, конкретные цены на товары и временные метки) не включаются.

Платформа управления данными (DMP)

Платформа управления данными — это программное обеспечение, используемое для сбора и управления данными, важными для рекламодателей. Эти платформы помогают рекламодателям и издателям определять сегменты аудитории, которые затем можно использовать для таргетинга кампании.

Узнайте больше о DMP .

Платформа спроса (DSP)

A demand-side platform is an ad tech service used to automate ad purchasing. DSPs are used by advertisers to buy ad impressions across a range of publisher sites.

Дифференциальная конфиденциальность

Дифференциальная конфиденциальность относится к методам, позволяющим обмениваться информацией о наборе данных для выявления моделей поведения без раскрытия частной информации о людях или о том, принадлежат ли они к набору данных.

Домен

Домен. См. Домен верхнего уровня и eTLD .

Энтропия

Энтропия в сфере конфиденциальности — это мера того, насколько элемент данных раскрывает индивидуальную личность.

Энтропия данных измеряется в битах. Чем больше данные раскрывают идентичность, тем выше значение их энтропии.

Данные можно объединить для идентификации человека, но может быть сложно определить, увеличивают ли новые данные энтропию. Например, знание того, что человек родом из Австралии, не уменьшает энтропию, если вы уже знаете, что этот человек родом с острова Кенгуру.

Эпоха

In the Topics API, an epoch is the period of time during which the browser infers topics for a user based on their browsing activity. It is currently set to one week.

eTLD, eTLD+1

eTLD — это эффективные домены верхнего уровня (TLD), которые определяются Списком общедоступных суффиксов .

Например:

co.uk 
github.io 
glitch.me

Эффективные TLD — это то, что позволяет foo.appspot.com отличаться от bar.appspot.com . eTLD в данном случае — appspot.com , а все имя сайта ( foo.appspot.com , bar.appspot.com ) известно как eTLD+1.

См. также Домен верхнего уровня .

Отчет на уровне события

Event-level reports associate a particular ad click or view (on the ad side) with data on the conversion side. To preserve user privacy by limiting the joining of user identity across sites, conversion-side data is very limited, and the data is noisy.

API управления федеративными учетными данными (FedCM)

API федеративного управления учетными данными — это предложение по подходу, обеспечивающему конфиденциальность, к федеративным службам идентификации. Это позволит пользователям входить на сайты, не передавая свою личную информацию службе идентификации или сайту.

FedCM ранее был известен как WebID и все еще находится в разработке в W3C .

Федеративная идентификация (федеративный вход)

Federated identity is a third-party platform to allow a user to sign in to a website, without requiring the site to implement their own identity service.

Огороженная рама

( <fencedframe> ) — предлагаемый элемент HTML для встроенного контента, аналогичный iframe . В отличие от iframe, изолированный фрейм ограничивает взаимодействие со своим контекстом внедрения, чтобы разрешить фрейму доступ к межсайтовым данным без совместного использования их с контекстом внедрения.

Некоторые API-интерфейсы Privacy Sandbox могут требовать, чтобы выбранные документы отображались в изолированном фрейме. Узнайте больше о предложении Fenced Frames .

Дактилоскопирование

Fingerprinting encompasses techniques to identify and track the behaviour of individual users.

Fingerprinting uses mechanisms that users aren't aware of and can't control.

Поверхность для снятия отпечатков пальцев

Поверхность для снятия отпечатков пальцев — это то, что можно использовать (вероятно, в сочетании с другими поверхностями) для идентификации конкретного пользователя или устройства.

Например, метод JavaScript navigator.userAgent() и заголовок HTTP-запроса User-Agent предоставляют доступ к поверхности снятия отпечатков пальцев (строке User-Agent).

Первая сторона

Под первой стороной подразумеваются ресурсы сайта, который вы посещаете.

Например, страница, которую вы читаете, находится на сайте developer.chrome.com и включает ресурсы, запрошенные с этого сайта. Запросы на эти собственные ресурсы называются «собственными запросами». Файлы cookie с developer.chrome.com , сохраняемые во время вашего пребывания на этом сайте, называются основными файлами cookie .

См. также Сторонние .

Основной файл cookie

Основной файл cookie — это файл cookie, который сохраняется веб-сайтом, пока пользователь находится на самом сайте.

Например, интернет-магазин может попросить браузер сохранить файл cookie, чтобы сохранить данные корзины покупок для пользователя, который не вошел в систему. См. также Сторонние файлы cookie .

I2E

Intent to Experiment (I2E) is the announcement of a plan to make a new Blink feature available to users for testing, typically through an origin trial.

I2EE

Intent to Extend Experiment (I2EE) — это объявление о плане продления срока первоначального пробного периода .

I2P

Intent to Prototype (I2P) is the first stage in developing a new feature in Blink. The announcement is posted to the blink-dev mailing list with a link to the proposal for discussion.

I2S

Intent to Ship (I2S) is an announcement of a plan to make a new feature of Blink available to users in stable versions of Chrome.

Впечатление

Impression could refer to either:

• View of an ad. See also click-through rate.
• An ad slot: the HTML markup (usually <div> tags) on a web page where an ad can be displayed. Ad slots constitute inventory.

Реклама на основе интересов (IBA)

Реклама на основе интересов (IBA) — это форма персонализированной рекламы, при которой реклама выбирается для пользователя на основе его интересов, определяемых на основе активности пользователя: сайтов, которые он недавно посещал в Интернете, или приложений, которые он использовал. Андроид. Это отличается от контекстной рекламы, целью которой является сопоставление рекламы с контентом, который просматривает пользователь.

Реклама на основе интересов (IBA) — это форма персонализированной рекламы, при которой реклама выбирается для пользователя на основе его интересов, определяемых на основе активности пользователя: сайтов, которые он недавно посещал в Интернете, или приложений, которые он использовал. Андроид. Это отличается от контекстной рекламы, целью которой является сопоставление рекламы с контентом, который просматривает пользователь.

Реклама на основе интересов (IBA) — это форма персонализированной рекламы, при которой реклама выбирается для пользователя на основе его интересов, определяемых на основе активности пользователя: сайтов, которые он недавно посещал в Интернете, или приложений, которые он использовал. Андроид. Это отличается от контекстной рекламы, целью которой является сопоставление рекламы с контентом, который просматривает пользователь.

Группа по интересам

В API защищенной аудитории (ранее FLEDGE) группа интересов представляет собой группу людей с общими интересами, соответствующую списку ремаркетинга.

У каждой группы интересов есть владелец. Разные типы владельцев создают разные типы групп по интересам с разными вариантами использования.

Инвентарь

Inventory is the ad slots available on a site. Ad slots are the HTML markup (usually <div> tags) where ads can be displayed.

к-анонимность

K-anonymity is the measure of anonymity within a data set. If you have k anonymity, you can't be distinguished from k-1 other individuals in the data set. In other words, k individuals have the same information (including you).

Шум и масштабирование

Статистический шум, который добавляется к сводным отчетам во время процесса агрегирования, чтобы сохранить конфиденциальность и гарантировать, что окончательные отчеты содержат анонимную информацию об измерениях.

Узнайте больше об аддитивном механизме шума , который основан на распределении Лапласа .

Случайно

A nonce is an arbitrary number used only once in cryptographic communication.

Источник

Источник определяется схемой (протоколом), именем хоста (доменом) и портом URL-адреса, используемого для доступа к нему.

Например: https://developer.chrome.com .

Исходный суд

Origin trials are trials that provide access to a new or experimental feature, to make it possible to build functions that users can try out for a limited time before the feature is made available to everyone.

When Chrome offers an origin trial for a feature, an origin can be registered for the trial to allow the feature for all users on that origin, without requiring users to toggle flags or switch to an alternative build of Chrome (though they may need to upgrade). Origin trials allow developers to build demos and prototypes using new features. The trials help Chrome engineers understand how new features are used, and how they may interact with other web technologies.

Find out more: Getting started with Chrome's origin trials.

Пассивная поверхность

Пассивные поверхности — это поверхности для снятия отпечатков пальцев , такие как строки User-Agent, IP-адреса и заголовки Accept-Language, которые доступны каждому веб-сайту, независимо от того, запрашивает их сайт или нет.

Пассивные поверхности могут легко поглотить бюджет конфиденциальности сайта.

Инициатива Privacy Sandbox предлагает заменить пассивные поверхности активными способами получения конкретной информации, например, используя однократные подсказки клиента для получения языка пользователя вместо использования заголовка Accept-Language для каждого ответа каждому серверу.

API защищенной аудитории

The Protected Audience API is the new name for the FLEDGE API.

Издатель

В контексте Privacy Sandbox издатель — это сайт с рекламным пространством, которому платят за показ рекламы.

Достигать

Охват представляет собой общее количество людей, которые видят рекламу или посещают веб-страницу, на которой она отображается.

Торги в реальном времени (RTB)

Real-time bidding refers to an automated auction for buying and selling ad impressions on websites, completed during page load.

Ремаркетинг

Remarketing is the practice of advertising to people who've already visited your site on other sites.

For example, an online store could show ads for a toy sale to people who previously viewed toys on their site.

Отчет о происхождении

Объект, который получает агрегированные отчеты — другими словами, вы или рекламная технология, которая называется API отчетов по атрибуции. Агрегированные отчеты отправляются с пользовательских устройств на известный URL-адрес, связанный с источником отчетов. Источник отчетности указывается во время регистрации.

Коэффициент масштабирования

Коэффициент масштабирования в контексте API отчетов по атрибуции означает сумму, на которую вы решили умножить совокупное значение. Масштабирование влияет на эффект шума и бюджет вашего вклада.

Продавец

A seller is the party running an ad auction, likely to be an SSP or maybe the publisher itself.

Общий идентификатор

Вычисляемое значение, состоящее shared_info , reporting_origin , destination_site (только для API отчетов об атрибуции), source_registration-time (только для API отчетов об атрибуции), scheduled_report_time и версии.

Несколько отчетов с одинаковыми атрибутами в shared_info должны иметь один и тот же общий идентификатор. Общие идентификаторы играют важную роль в учете агрегированных отчетов.

Узнайте больше о доверенных серверах .

Сайт

Сайт эквивалентен eTLD+1 вместе со схемой (протоколом).

См. также Домен верхнего уровня .

Разделение хранилища

Разделение хранилища — это механизм в Chrome, позволяющий предотвратить определенные типы межсайтового отслеживания по побочным каналам. Chrome разделяет API-интерфейсы хранилища и связи в сторонних контекстах.

Разделение хранилища не позволяет сайту объединять данные с разных сайтов для отслеживания пользователя в Интернете.

Сводный отчет

Тип отчета API отчетов об атрибуции и API частного агрегирования. Сводный отчет включает в себя агрегированные данные о пользователях и может содержать подробные данные о конверсиях с добавлением шума. Сводные отчеты состоят из совокупных отчетов. Они обеспечивают большую гибкость и предоставляют более богатую модель данных, чем отчеты на уровне событий, особенно для некоторых вариантов использования, таких как значения конверсий.

Платформа со стороны предложения, Платформа со стороны продажи

Платформа предложения — это рекламная техническая служба, используемая для автоматизации продажи рекламных ресурсов. SSP позволяют издателям предлагать свои ресурсы (пустые прямоугольники, в которых будет размещаться реклама) нескольким рекламным биржам, DSP и сетям. Это позволяет широкому кругу потенциальных покупателей делать ставки на рекламное место.

Поверхность

Surface. See Fingerprinting surface and Passive surface.

Третья сторона

Под третьими лицами подразумеваются ресурсы, обслуживаемые из домена, отличного от веб-сайта, который вы посещаете.

Например, веб-сайт foo.com может использовать аналитический код с google-analytics.com (через JavaScript), шрифты с use.typekit.net (через элемент ссылки) и видео с vimeo.com (в iframe). См. также Собственный .

Сторонние файлы cookie

Сторонний файл cookie – это файл cookie, хранящийся сторонней службой.

Например, веб-сайт с видео может включать кнопку «Смотреть позже» во встроенном проигрывателе, позволяющую пользователю добавить видео в свой список желаний, не заставляя его переходить на видеосайт.

См. также Основные файлы cookie .

Домен верхнего уровня (TLD)

Домены верхнего уровня, такие как .com и .org, перечислены в базе данных корневой зоны .

См. также eTLD , сайт .

Тема

Тема — это удобочитаемая тема, представляющая интерес для пользователя и являющаяся частью таксономии Topics.

Темы таксономии

Таксономия Topics — это общедоступная, курируемая и удобочитаемая иерархия категорий, которую API Topics использует для представления интересов пользователей.

Таксономия Topics — это общедоступная, курируемая и удобочитаемая иерархия категорий, которую API Topics использует для представления интересов пользователей.

Таксономия Topics — это общедоступная, курируемая и удобочитаемая иерархия категорий, которую API Topics использует для представления интересов пользователей.

Надежная среда выполнения (TEE)

Безопасная конфигурация компьютерного оборудования и программного обеспечения, позволяющая внешним сторонам проверять точные версии программного обеспечения, работающего на компьютере, не опасаясь раскрытия информации. TEE позволяют внешним сторонам проверять, что программное обеспечение делает именно то, что заявляет производитель программного обеспечения, — ни больше, ни меньше.

Чтобы узнать больше о TEE, используемых в предложениях Privacy Sandbox, прочтите пояснение к службам API защищенной аудитории и объяснение службы агрегации .

Подсказки клиента User-Agent (UA-CH)

Подсказки клиента User-Agent предоставляют определенные фрагменты строки User-Agent по явному запросу. Это помогает уменьшить количество пассивных поверхностей в строке User-Agent, которые могут привести к идентификации пользователя или скрытому отслеживанию.

UA-CH иногда называют «подсказками клиента».

Строка User-Agent

Строка пользовательского агента — это HTTP-заголовок, используемый серверами и узлами сети для запроса идентификационной информации о приложении, операционной системе, поставщике или версии пользовательского агента. Строка User-Agent передает большую строку данных, что создает проблемы для конфиденциальности пользователей. Предлагается сократить число пользовательских агентов для удаления конфиденциальной информации и уменьшения пассивного снятия отпечатков пальцев.

.известный

.well-known — это файл, используемый для добавления перенаправлений на веб-сайт со стандартизированных URL-адресов.

Например, менеджеры паролей могут упростить пользователям обновление паролей, если веб-сайт устанавливает перенаправление с /.well-known/change-password на страницу смены пароля сайта.

Кроме того, может быть полезно получить доступ к политике или другой информации об хосте перед отправкой запроса. Например, robots.txt сообщает веб-сканерам, какие страницы посещать, а какие игнорировать. IETF RFC8615 описывает стандартизированный способ сделать метаданные всего сайта доступными в стандартных местах подкаталога /.well-known/ .

См. список рекомендаций для .well-known на сайте iana.org/assignments/well-known-uris/well-known-uris.xhtml .

Ворклет

Ворлет позволяет запускать определенные функции JavaScript и возвращать информацию отправителю запроса. Внутри ворлета вы можете выполнять JavaScript, но не можете взаимодействовать или общаться с внешней страницей.

Рабочие модули используются для хранения и извлечения данных с помощью API общего хранилища .