Глоссарий конфиденциальной песочницы

Статьи и документация Privacy Sandbox предполагают знание концепций из области конфиденциальности, рекламы и веб-разработки. Этот глоссарий объясняет ключевые термины, связанные с Privacy Sandbox.

Аукцион рекламы (API защищенной аудитории)

In the Protected Audience API, an ad auction is run by a seller (likely to be an SSP or maybe the publisher itself), in JavaScript code in the browser on the user's device, to sell ad space on a site that displays ads.

Рекламный креатив, креативный

Ad creative refers to the contents of the ad served to users. Creatives can be images, videos, audio, and other formats. Creatives live within an ad space, and are served by ad tech within line items.

Обмен рекламой

An ad exchange is a platform to automate buying and selling of ad inventory from multiple ad networks.

Рекламный инвентарь, рекламное пространство

Рекламное пространство — это пространство или места для рекламы, доступные на сайте, продающем рекламное пространство.

Рекламная платформа (рекламные технологии)

An ad platform is a company that provides services to deliver ads.

Рекламодатель

Рекламодатель – это компания, которая платит за рекламу своей продукции.

Агрегированный отчетный учет

A distributed ledger, located in both coordinators, that tracks the allocated privacy budget and enforces the 'No Duplicates' rule. This is the privacy preserving mechanism, located and run within coordinators, that ensures no reports pass through the Aggregation Service beyond the allocated privacy budget.

Read more on how batching strategies relate to aggregatable reports.

Агрегированный отчет по бухгалтерскому бюджету

Ссылки на бюджет, обеспечивающий обработку отдельных отчетов не более одного раза.

Агрегируемые отчеты

Aggregatable reports are encrypted reports sent from individual user devices. These reports contain data about cross-site user behavior and conversions. Conversions (sometimes called attribution trigger events) and associated metrics are defined by the advertiser or ad tech. Each report is encrypted to prevent various parties from accessing the underlying data.

Learn more about aggregatable reports.

Агрегация услуг

Служба, управляемая рекламными технологиями, которая обрабатывает агрегированные отчеты для создания сводного отчета.

Подробнее о предыстории Службы агрегирования читайте в нашем пояснении и в полном списке терминов .

API-вызывающий

Вызывающий API — это объект, например приложение, сторонний пакет SDK или веб-сайт, который отправляет запрос к API тем для доступа к интересам пользователя.

,

Вызывающий API — это объект, например приложение, сторонний пакет SDK или веб-сайт, который отправляет запрос к API тем для доступа к интересам пользователя.

,

Вызывающий API — это объект, например приложение, сторонний пакет SDK или веб-сайт, который отправляет запрос к API тем для доступа к интересам пользователя.

Подтверждение

Механизм аутентификации идентичности программного обеспечения, обычно с помощью криптографических хешей или подписей. Для предложения услуги агрегации аттестация сопоставляет код, работающий в вашей службе агрегации, управляемой рекламными технологиями, с открытым исходным кодом.

Подробнее об аттестации читайте .

Атрибуция

Attribution refers to the identification of user actions that contribute to an outcome.

For example, a correlation of ad clicks or views with conversions.

Blink is the rendering engine used by Chrome, developed as part of the Chromium project.

Покупатель

Покупатель — это сторона, претендующая на рекламное место на рекламном аукционе , вероятно, это DSP или, возможно, сам рекламодатель. Покупатели рекламных площадей владеют группами по интересам и управляют ими.

Издатели предоставляют рекламные ресурсы через торговые площадки, называемые биржами рекламы, а покупатели конкурируют в реальном времени через DSP за возможность разместить свою рекламу.

Узнайте о покупателях рекламных мест в API Protected Audience .

Хром

Chromium is an open-source web browser project. Chrome, Microsoft Edge, Opera and other browsers are based on Chromium.

Конверсия по кликам (CTC)

Конверсия по клику – это конверсия, связанная с кликом по объявлению.

Показатель кликабельности (CTR)

The click-through rate is the ratio of users who click on an ad, having seen it.

See also impression.

Вклад в облигации

Агрегированные отчеты могут содержать произвольное количество приращений счетчика. Например, отчет может содержать количество продуктов, которые пользователь просмотрел на сайте рекламодателя. Сумма приращений во всех агрегированных отчетах, связанных с одним исходным событием, не должна превышать заданный предел, например L1=2^16 (65 536).

Подробную информацию см. в пояснении к агрегированным отчетам .

Конверсия

A conversion is the completion of some desired goal following action by a user.

For example, a conversion may occur with the purchase of a product or sign-up for a newsletter after clicking an ad that links to the advertiser's site.

A cookie is a small piece of textual data that websites can store on a user's browser. Cookies can be used by a website to save information associated with a user (or a reference to data stored on the website's backend servers) as the user moves across the web.

For example, an online store can retain shopping cart details even if a user is not logged in, or the site could record the user's browsing activity on their site. See First-party cookie and Third-party cookie.

Координатор

Entities responsible for key management and aggregatable report accounting. A Coordinator maintains a list of hashes of approved aggregation service configurations and configures access to decryption keys.

Грубые данные

Coarse data refers to limited information provided by Attribution Reporting API event-level reports. This is limited to 3 pieces of conversion data for clicks and 1 piece for views. Specific, granular conversion data (such as specific prices of items and timestamps) are not included.

Платформа управления данными (DMP)

A data management platform is software used to collect and manage data relevant for advertisers. These platforms help advertisers and publishers identify audience segments, which can then be used for campaign targeting.

Learn more about DMPs.

Платформа спроса (DSP)

Платформа спроса – это рекламная техническая служба, используемая для автоматизации закупок рекламы. DSP используются рекламодателями для покупки показов рекламы на различных сайтах издателей.

Дифференциальная конфиденциальность

Differential privacy refers to techniques to allow sharing of information about a dataset to reveal patterns of behaviour without revealing private information about individuals or whether they belong to the dataset.

Домен

Домен. См. Домен верхнего уровня и eTLD .

Энтропия

Entropy, in the privacy domain, is a measure of how much an item of data reveals individual identity.

Data entropy is measured in bits. The more that data reveals identity, the higher its entropy value.

Data can be combined to identify an individual, but it can be difficult to work out whether new data adds to entropy. For example, knowing a person is from Australia doesn't reduce entropy if you already know the person is from Kangaroo Island.

Эпоха

In the Topics API, an epoch is the period of time during which the browser infers topics for a user based on their browsing activity. It is currently set to one week.

eTLD, eTLD+1

eTLD — это эффективные домены верхнего уровня (TLD), которые определяются Списком общедоступных суффиксов .

Например:

co.uk 
github.io 
glitch.me

Эффективные TLD — это то, что позволяет foo.appspot.com отличаться от bar.appspot.com . eTLD в данном случае — appspot.com , а все имя сайта ( foo.appspot.com , bar.appspot.com ) известно как eTLD+1.

См. также Домен верхнего уровня .

Отчет на уровне события

Event-level reports associate a particular ad click or view (on the ad side) with data on the conversion side. To preserve user privacy by limiting the joining of user identity across sites, conversion-side data is very limited, and the data is noisy.

API управления федеративными учетными данными (FedCM)

Federated Credential Management API is a proposal for a privacy-preserving approach to federated identity services. This will allow users to log into sites without sharing their personal information with the identity service or the site.

FedCM was previously known as WebID, and is still in development in the W3C.

Федеративная идентификация (федеративный вход)

Федеративная идентификация — это сторонняя платформа, позволяющая пользователю входить на веб-сайт без необходимости внедрения собственной службы идентификации.

Огороженная рама

( <fencedframe> ) — предлагаемый элемент HTML для встроенного контента, аналогичный iframe . В отличие от iframe, изолированный фрейм ограничивает взаимодействие со своим контекстом внедрения, чтобы разрешить фрейму доступ к межсайтовым данным без совместного использования их с контекстом внедрения.

Некоторые API-интерфейсы Privacy Sandbox могут требовать, чтобы выбранные документы отображались в изолированном фрейме. Узнайте больше о предложении Fenced Frames .

Дактилоскопирование

Fingerprinting encompasses techniques to identify and track the behaviour of individual users.

Fingerprinting uses mechanisms that users aren't aware of and can't control.

Поверхность для снятия отпечатков пальцев

A fingerprinting surface is something that can be used (probably in combination with other surfaces) to identify a particular user or device.

For example, the navigator.userAgent() JavaScript method and the User-Agent HTTP request header provide access to a fingerprinting surface (the User-Agent string).

Первая сторона

First party refers to resources from the site you're visiting.

For example, the page you're reading is on the site developer.chrome.com and includes resources requested from this site. Requests for those first-party resources are called 'first-party requests'. Cookies from developer.chrome.com stored while you're on this site are called first-party cookies.

See also Third-party.

A first-party cookie is a cookie stored by a website while a user is on the site itself.

For example, an online store might ask a browser to store a cookie in order to retain shopping cart details for a user who is not logged in. See also Third-party cookies.

I2E

Намерение экспериментировать (I2E) — это объявление о плане сделать новую функцию Blink доступной для пользователей для тестирования, обычно через пробную версию Origin .

I2EE

Intent to Extend Experiment (I2EE) is an announcement of a plan to extend the duration of an origin trial.

I2P

Intent to Prototype (I2P) — это первый этап разработки новой функции в Blink . Объявление публикуется в списке рассылки Blink-dev со ссылкой на предложение для обсуждения.

I2S

Intent to Ship (I2S) — это объявление о плане сделать новую функцию Blink доступной для пользователей в стабильных версиях Chrome.

Впечатление

Показ может относиться к:

  • Просмотр объявления. См. также рейтинг кликов .
  • Рекламное место: HTML-разметка (обычно теги <div> ) на веб-странице, на которой может отображаться реклама. Рекламные места представляют собой инвентарь .

Реклама на основе интересов (IBA)

Реклама на основе интересов (IBA) — это форма персонализированной рекламы, при которой реклама выбирается для пользователя на основе его интересов, определяемых на основе активности пользователя: сайтов, которые он недавно посещал в Интернете, или приложений, которые он использовал. Андроид. Это отличается от контекстной рекламы, целью которой является сопоставление рекламы с контентом, который просматривает пользователь.

,

Реклама на основе интересов (IBA) — это форма персонализированной рекламы, при которой реклама выбирается для пользователя на основе его интересов, определяемых на основе активности пользователя: сайтов, которые он недавно посещал в Интернете, или приложений, которые он использовал. Андроид. Это отличается от контекстной рекламы, целью которой является сопоставление рекламы с контентом, который просматривает пользователь.

,

Реклама на основе интересов (IBA) — это форма персонализированной рекламы, при которой реклама выбирается для пользователя на основе его интересов, определяемых на основе активности пользователя: сайтов, которые он недавно посещал в Интернете, или приложений, которые он использовал. Андроид. Это отличается от контекстной рекламы, целью которой является сопоставление рекламы с контентом, который просматривает пользователь.

Группа по интересам

In the Protected Audience API, formerly FLEDGE, an interest group represents a group of people with a common interest, corresponding to a remarketing list.

Every interest group has an owner. Different types of owners will create different types of interest groups with different use cases.

Инвентарь

Inventory is the ad slots available on a site. Ad slots are the HTML markup (usually <div> tags) where ads can be displayed.

к-анонимность

K-анонимность — это мера анонимности в наборе данных. Если у вас k анонимность, вас невозможно отличить от k-1 других людей в наборе данных. Другими словами, k человек (включая вас) имеют одинаковую информацию.

Шум и масштабирование

Statistical noise that is added to summary reports during the aggregation process to preserve privacy and ensure the final reports provide anonymized measurement information.

Read more about additive noise mechanism, which is drawn from Laplace distribution.

Случайно

Nonce — это произвольное число, используемое только один раз в криптографической связи.

Источник

An origin is defined by the scheme (protocol), hostname (domain), and port of the URL used to access it.

For example: https://developer.chrome.com

Исходный суд

Пробные версии Origin — это пробные версии, которые предоставляют доступ к новой или экспериментальной функции, позволяющей создавать функции, которые пользователи могут опробовать в течение ограниченного времени, прежде чем эта функция станет доступна всем.

Когда Chrome предлагает исходную пробную версию функции, источник может быть зарегистрирован для пробной версии, чтобы разрешить использование этой функции всем пользователям этого источника, не требуя от пользователей переключения флагов или перехода на альтернативную сборку Chrome (хотя им может потребоваться обновление). ). Пробные версии Origin позволяют разработчикам создавать демо-версии и прототипы, используя новые функции. Испытания помогают инженерам Chrome понять, как используются новые функции и как они могут взаимодействовать с другими веб-технологиями.

Узнайте больше: Начало работы с пробными версиями Chrome Origin .

Пассивная поверхность

Passive surfaces are fingerprinting surfaces—such as User-Agent strings, IP addresses, and Accept-Language headers—that are available to every website, whether the site asks for them or not.

Passive surfaces can easily consume a site's privacy budget.

The Privacy Sandbox initiative proposes replacing passive surfaces with active ways to get specific information, for example using Client Hints a single time to get the user's language rather than having an Accept-Language header for every response to every server.

API защищенной аудитории

API защищенной аудитории — это новое название API FLEDGE.

Издатель

В контексте Privacy Sandbox издатель — это сайт с рекламным пространством, которому платят за показ рекламы.

Достигать

Охват представляет собой общее количество людей, которые видят рекламу или посещают веб-страницу, на которой она отображается.

Торги в реальном времени (RTB)

Ставки в режиме реального времени представляют собой автоматический аукцион по покупке и продаже показов рекламы на веб-сайтах, который завершается во время загрузки страницы.

Ремаркетинг

Ремаркетинг — это практика показа рекламы людям, которые уже посетили ваш сайт, на других сайтах.

Например, интернет-магазин может показывать рекламу о распродаже игрушек людям, которые ранее просматривали игрушки на их сайте.

Отчет о происхождении

The entity that receives aggregatable reports—in other words, you or an ad tech that called the Attribution Reporting API. Aggregatable reports are sent from user devices to a well-known URL associated with the reporting origin. The reporting origin is designated during enrollment.

Коэффициент масштабирования

Scaling factor, in the context of the Attribution Reporting API, refers an amount by which you choose to multiply an aggregatable value. Scaling impacts the effect of noise and your contribution budget.

Продавец

Продавец – это сторона, проводящая рекламный аукцион. Скорее всего, это SSP или, возможно, сам издатель.

Общий идентификатор

Вычисляемое значение, состоящее shared_info , reporting_origin , destination_site (только для API отчетов об атрибуции), source_registration-time (только для API отчетов об атрибуции), scheduled_report_time и версии.

Несколько отчетов с одинаковыми атрибутами в shared_info должны иметь один и тот же общий идентификатор. Общие идентификаторы играют важную роль в учете агрегированных отчетов.

Узнайте больше о доверенных серверах .

Сайт

Сайт эквивалентен eTLD+1 вместе со схемой (протоколом).

См. также Домен верхнего уровня .

Разделение хранилища

Разделение хранилища — это механизм в Chrome, позволяющий предотвратить определенные типы межсайтового отслеживания по побочным каналам. Chrome разделяет API-интерфейсы хранилища и связи в сторонних контекстах.

Разделение хранилища не позволяет сайту объединять данные с разных сайтов для отслеживания пользователя в Интернете.

Сводный отчет

Тип отчета API отчетов об атрибуции и API частного агрегирования. Сводный отчет включает в себя агрегированные данные о пользователях и может содержать подробные данные о конверсиях с добавлением шума. Сводные отчеты состоят из совокупных отчетов. Они обеспечивают большую гибкость и предоставляют более богатую модель данных, чем отчеты на уровне событий, особенно для некоторых вариантов использования, таких как значения конверсий.

Платформа со стороны предложения, Платформа со стороны продажи

A supply-side platform is an ad tech service used to automate selling ad inventory. SSPs allow publishers to offer their inventory (empty rectangles where ads will go) to multiple ad exchanges, DSPs, and networks. This enables a wide range of potential buyers to bid for ad space.

Поверхность

Surface. See Fingerprinting surface and Passive surface.

Под третьими лицами подразумеваются ресурсы, обслуживаемые из домена, отличного от веб-сайта, который вы посещаете.

Например, веб-сайт foo.com может использовать аналитический код с google-analytics.com (через JavaScript), шрифты с use.typekit.net (через элемент ссылки) и видео с vimeo.com (в iframe). См. также Собственный .

Сторонний файл cookie – это файл cookie, хранящийся сторонней службой.

Например, веб-сайт с видео может включать кнопку «Смотреть позже» во встроенном проигрывателе, позволяющую пользователю добавить видео в свой список желаний, не заставляя его переходить на видеосайт.

См. также Основные файлы cookie .

Домен верхнего уровня (TLD)

Домены верхнего уровня, такие как .com и .org, перечислены в базе данных корневой зоны .

См. также eTLD , сайт .

Тема

A topic is a human-readable topic of interest of a user and is part of the Topics taxonomy.

Темы таксономии

Таксономия Topics — это общедоступная, курируемая и удобочитаемая иерархия категорий, которую API Topics использует для представления интересов пользователей.

,

Таксономия Topics — это общедоступная, курируемая и удобочитаемая иерархия категорий, которую API Topics использует для представления интересов пользователей.

,

Таксономия Topics — это общедоступная, курируемая и удобочитаемая иерархия категорий, которую API Topics использует для представления интересов пользователей.

Надежная среда выполнения (TEE)

Безопасная конфигурация компьютерного оборудования и программного обеспечения, позволяющая внешним сторонам проверять точные версии программного обеспечения, работающего на компьютере, не опасаясь раскрытия информации. TEE позволяют внешним сторонам проверять, что программное обеспечение делает именно то, что заявляет производитель программного обеспечения, — ни больше, ни меньше.

Чтобы узнать больше о TEE, используемых в предложениях Privacy Sandbox, прочтите пояснение к службам API защищенной аудитории и объяснение службы агрегации .

Подсказки клиента User-Agent (UA-CH)

User-agent client hints provide specific pieces of the User-Agent string on explicit request. This helps reduce passive surfaces in the User-Agent string which may lead to user identification or covert tracking.

UA-CH is sometimes referred to as "Client Hints."

Строка User-Agent

Строка пользовательского агента — это HTTP-заголовок, используемый серверами и узлами сети для запроса идентификационной информации о приложении, операционной системе, поставщике или версии пользовательского агента. Строка User-Agent передает большую строку данных, что создает проблемы для конфиденциальности пользователей. Предлагается сократить число пользовательских агентов для удаления конфиденциальной информации и уменьшения пассивного снятия отпечатков пальцев.

.известный

.well-known is a file used to add redirects to a website from standardized URLs.

For example, password managers can make it easier for users to update passwords if a website sets a redirect from /.well-known/change-password to the change password page of the site.

In addition, it can be useful to access policy or other information about a host before making a request. For example, robots.txt tells web crawlers which pages to visit and which pages to ignore. IETF RFC8615 outlines a standardized way to make site-wide metadata accessible in standard locations in a /.well-known/ subdirectory.

See a list of recommendations for .well-known at iana.org/assignments/well-known-uris/well-known-uris.xhtml.

Ворклет

Ворлет позволяет запускать определенные функции JavaScript и возвращать информацию отправителю запроса. Внутри ворлета вы можете выполнять JavaScript, но не можете взаимодействовать или общаться с внешней страницей.

Рабочие модули используются для хранения и извлечения данных с помощью API общего хранилища .