سوالات متداول مربوط به رعایت حریم خصوصی

APIهای مربوط به Sandbox حریم خصوصی و اندازه‌گیری و کنترل‌های کاربر به‌روزرسانی شده اکنون در Chrome در دسترس هستند. شرکت‌کنندگان اکوسیستم درباره رویکرد کروم برای رعایت حریم خصوصی با جعبه ایمنی حریم خصوصی و همچنین مسئولیت‌های خود سؤال کرده‌اند. در حالی که نمی‌توانیم مشاوره حقوقی ارائه کنیم، می‌توانیم پاسخ‌هایمان را به سؤالات متداول به اشتراک بگذاریم و اطلاعاتی درباره API ارائه کنیم که می‌تواند به کسانی که در تصمیم‌گیری‌های مربوط به رعایت حریم خصوصی مسئول هستند کمک کند.

پرسش و پاسخ

آیا سایت‌ها و سایر تماس‌گیرندگان API مربوط به Sandbox حریم خصوصی دارای تعهداتی در خصوص ePrivacy هستند؟

قوانین حفظ حریم خصوصی الکترونیکی در منطقه اقتصادی اروپا (EEA) و بریتانیا مستلزم کسب رضایت برای ذخیره یا دسترسی به داده‌ها در مرورگر کاربر و یا از آن، مگر در مواردی که کاملاً ضروری باشد، و بین فناوری‌های قدیمی مانند کوکی‌های شخص ثالث و فناوری‌های افزایش حریم خصوصی در حال ظهور تفاوت قائل نمی‌شوند. (PET) مانند Privacy Sandbox API.

استفاده از هر یک از APIهای Privacy Sandbox شامل دسترسی به داده هایی است که در دستگاه کاربر ذخیره شده است.

برای مرجع، شرکت‌ها می‌توانند ببینند که چگونه سرویس‌های تبلیغاتی خود Google، که مستقل از Chrome عمل می‌کنند، فناوری‌های جعبه ایمنی حریم خصوصی را به عنوان بخشی از خط‌مشی‌های رضایت کاربر اتحادیه اروپا ترکیب می‌کنند.

آیا سایت‌ها و تماس‌گیرندگان API می‌توانند به معافیت‌های مورد نیاز رضایت ePrivacy تکیه کنند؟

معافیت‌ها از الزامات رضایت در قوانین حفظ حریم خصوصی الکترونیکی محدود هستند و معمولاً محدود به موارد استفاده‌ای هستند که برای ارائه یک سرویس آنلاین که صراحتاً توسط کاربر درخواست می‌شود، «به شدت ضروری» هستند. درک ما این است که استفاده از APIهای Sandbox Privacy برای اهداف تبلیغاتی مبتنی بر علاقه از کسب رضایت مستثنی نیست.

ما انتظار داریم که فقط یک زیرمجموعه کوچک از موارد استفاده کاملاً ضروری در نظر گرفته شود، برای مثال استفاده از Private State Tokens API برای اهداف امنیت حساب یا جلوگیری از هرزنامه، یا استفاده از API مدیریت اعتبار فدرال برای اهداف احراز هویت. استفاده از این APIها برای مقاصد دیگر نیاز به تجزیه و تحلیل جداگانه دارد و احتمالاً به رضایت کاربر نیاز دارد. این مسئولیت شماست که تعیین کنید که آیا مورد استفاده خاص شما مستثنی است یا خیر، با در نظر گرفتن مقررات محلی و راهنمایی های نظارتی حفاظت از داده در صورت لزوم در ارزیابی شما. حتی اگر به این نتیجه رسیدید که مورد استفاده شما از الزامات EPrivacy مستثنی است، همچنان باید اطلاعات واضحی را در مورد استفاده خود از APIها تحت قوانین حفاظت از داده اروپا به کاربران ارائه دهید.

آیا باید هنگام استفاده از APIهای Privacy Sandbox به کاربران اطلاع دهم؟

هر زمان که از API های Privacy Sandbox استفاده می کنید، باید اطمینان حاصل کنید که در این مورد منصفانه و شفاف هستید. اگر از APIهای Privacy Sandbox برای شناسایی علایق یک مخاطب یا فرد خاص، به ویژه برای تأثیرگذاری بر رفتار آنها استفاده می‌کنید، شفافیت و انصاف بسیار مهم است. کاربران همیشه نمی دانند که چگونه از اطلاعات آنها در این راه استفاده شده است، بنابراین ممکن است لازم باشد اقدامات بیشتری را برای جلب توجه آنها انجام دهید. هر زمان که برای استفاده از API ها از افراد رضایت می گیرید، الزامات اطلاعاتی خاصی اعمال می شود. با این حال، حتی اگر مورد استفاده شما از الزامات رضایت معاف باشد (مثلاً به دلیل اینکه ارائه خدمات درخواستی توسط کاربر کاملاً ضروری است)، همچنان باید اطلاعات واضحی در مورد استفاده خود از APIها به کاربران ارائه دهید.

چگونه می‌توانم رضایت کاربر نهایی را برای APIهای Privacy Sandbox دریافت کنم؟

استفاده از هر یک از APIهای Privacy Sandbox شامل دسترسی به داده هایی است که در دستگاه کاربر ذخیره شده است. قوانین حفظ حریم خصوصی الکترونیکی شما را ملزم می کند قبل از دسترسی به این داده ها از کاربر نهایی رضایت بگیرید - دقیقاً همانطور که برای کوکی ها به رضایت نیاز دارید. ما انتظار داریم که اکثر شرکت‌ها برای کسب رضایت برای APIها به پلتفرم‌های مدیریت رضایت متکی باشند، مشابه روشی که امروزه به دنبال کسب رضایت برای کوکی‌ها هستند. این مسئولیت شماست که برای دسترسی و استفاده خود از APIهای Sandbox، از جمله موضوعات، رضایت بگیرید. این کافی نیست که کاربر موافقت کرده است که موضوعات را در دستگاه خود روشن کند: شما باید رضایت خود را، مخصوص فعالیت‌هایتان، جویا شوید. هنگامی که درخواست رضایت می کنید، باید نحوه استفاده از API ها را مشخص کنید. به خصوص مهم است که هرگونه استفاده از موضوعات (یا سایر APIها) را برای اهداف غیر مرتبط با تبلیغات برجسته کنید، زیرا کاربران ممکن است چنین انتظاری نداشته باشند. همچنین باید مطمئن شوید که کاربران نهایی می توانند رضایت خود را به راحتی و در هر زمان پس بگیرند.

آیا کاربران می‌توانند رضایت خود را پس بگیرند یا به‌طور دیگری APIهای مربوط به جعبه ایمنی حریم خصوصی و اندازه‌گیری را کنترل کنند؟

بله. کاربران می‌توانند به chrome://settings/adPrivacy دسترسی داشته باشند که کنترل‌های تکی و جزئی را برای خاموش کردن APIهای Privacy Sandbox، مسدود کردن موضوعات فردی و سایت‌های خاص از تنظیم گروه‌های علاقه فراهم می‌کند. کاربران می توانند داده های اندازه گیری تبلیغات را با حذف داده های مرور حذف کنند.

سایت‌ها باید تعیین کنند که چه انتخاب‌هایی به کاربران ارائه می‌دهند، این اولویت‌ها چگونه ذخیره می‌شوند، چگونه اولویت کاربر به فروشندگان فناوری تبلیغاتی سایت که ممکن است با Privacy Sandbox API تماس بگیرند، علامت‌گذاری می‌شود و چگونه این فروشندگان پاسخگو هستند. سایت‌ها و فروشندگان آن‌ها باید تصمیم بگیرند که انتخاب کاربر از نظر اینکه آیا و چگونه از یک Privacy Sandbox API استفاده می‌شود چه معنایی دارد.

برخی از برنامه‌های خودتنظیمی مبتنی بر انصراف مانند AdChoices به کوکی‌های شخص ثالث متکی هستند. ما شما را تشویق می کنیم که از آن برنامه ها بپرسید که چگونه برای حذف کوکی های شخص ثالث آماده می شوند.

آیا می‌توان انتخاب‌های کاربر مربوط به Privacy Sandbox را در سراسر سایت‌ها ادامه داد؟

کاربران می‌توانند به chrome://settings/adPrivacy دسترسی داشته باشند، که کنترل‌هایی را برای خاموش کردن کامل APIهای Privacy Sandbox یا مسدود کردن موضوعات جداگانه فراهم می‌کند. کاربران می توانند داده های اندازه گیری تبلیغات را با حذف داده های مرور حذف کنند.

سایت ها باید تعیین کنند که آیا مسئولیت گسترش انتخاب های کاربران بیان شده در سایت های خود را به بقیه وب بر عهده می گیرند یا خیر. برخی از برنامه‌های خودتنظیمی مبتنی بر انصراف مانند AdChoices به منظور ارائه انتخاب‌هایی به کاربران درباره نحوه پردازش داده‌های کاربران در سراسر سایت‌ها (مانند تبلیغات مبتنی بر علاقه ) توسط شرکت‌های فناوری تبلیغات ارائه می‌شوند. به طور سنتی، این برنامه‌ها مختص شرکت‌های فناوری تبلیغاتی است که شرکت را انتخاب می‌کنند و نه سایت‌ها. ما شما را تشویق می کنیم که از آن برنامه ها بپرسید که چگونه برای حذف کوکی های شخص ثالث آماده می شوند.

آیا کاربران می‌توانند داده‌های مربوط به Privacy Sandbox و APIهای اندازه‌گیری را حذف کنند؟

کاربران می‌توانند به chrome://settings/adPrivacy دسترسی داشته باشند که کنترل‌های تکی و جزئی را برای خاموش کردن APIهای Privacy Sandbox، مسدود کردن موضوعات فردی و سایت‌های خاص از تنظیم گروه‌های علاقه فراهم می‌کند. کاربران می توانند داده های اندازه گیری تبلیغات را با حذف داده های مرور حذف کنند. علاوه بر این، Chrome به طور خودکار موضوعات مورد علاقه کاربران، گروه‌های علاقه و گزارش رویدادها را پس از یک دوره زمانی مشخص حذف می‌کند.

برای سایت‌ها و سایر تماس‌گیرندگان API مرتبط و اندازه‌گیری Privacy Sandbox، عملکردهای فنی زیر در دسترس هستند:

• برای مخاطبان محافظت شده، یک سایت یا فناوری تبلیغاتی آن که می تواند گروه های علاقه مندی را از این سایت اضافه کند، می تواند تابع leaveAdInterestGroup را نیز فراخوانی کند.
• برای ذخیره‌سازی مشترک، یک سایت یا فناوری تبلیغاتی آن می‌تواند روش delete را روی یک کلید یا روش clear را برای پاک کردن همه کلیدها فراخوانی کند.
• برای API گزارش Attribution، یک سایت یا فناوری تبلیغاتی آن می‌تواند از هدر Clear-Site-Data استفاده کند.

سایت‌ها و سایر تماس‌گیرندگان API باید تعیین کنند که آیا مکانیسم‌های فعلی آنها برای حقوق حذف مناسب است یا نه، اگر و چه زمانی داده‌های بازیابی شده از APIهای Privacy Sandbox یا داده‌های مربوط به فراخوانی APIها را ذخیره کنند.

چگونه Privacy Sandbox به رعایت حریم خصوصی در Chrome نزدیک می‌شود؟

در مورد موضوعات، این یک تجربه جدید برای کاربران کروم است و کروم می‌خواست لحظه‌ای جداگانه برای کاربران فراهم کند تا یاد بگیرند و بهترین را برای آنها انتخاب کنند. Topics راه جدیدی را برای Chrome نشان می دهد تا تجربیات مرتبط را بر اساس سابقه مرور کاربر فعال کند، و Chrome تصمیم گرفته است قبل از فعال کردن API از کاربران انگلستان/EEA و سوئیس رضایت بخواهد.

APIهای مخاطب محافظت شده و اندازه‌گیری، نسخه‌های خصوصی بیشتری از رفتارهای پردازش موجود را هم در مرورگر و هم در محیط‌های محافظت‌شده و قابل اعتماد نشان می‌دهند. به طور کلی، همه کاربران دارای کنترل های قوی هستند و می توانند در هر زمانی از تجربه Sandbox حریم خصوصی انصراف دهند.

می‌توانید در مرکز راهنمای ما درباره کنترل‌های آگهی جعبه ایمنی حریم خصوصی اطلاعات بیشتری کسب کنید.

اطلاعات بیشتر API

درباره ارتباط و اندازه‌گیری APIهای Sandbox Privacy بیشتر بیاموزید:

• موضوعات : سیگنال هایی را برای تبلیغات مبتنی بر علاقه بدون کوکی های شخص ثالث یا سایر شناسه های کاربر ایجاد کنید که افراد را در سراسر سایت ها ردیابی می کند.
• مخاطب محافظت شده : تبلیغات را برای ارائه بازاریابی مجدد و موارد استفاده از مخاطبان سفارشی انتخاب کنید، که برای کاهش ردیابی شخص ثالث در سراسر سایت ها طراحی شده است.
• گزارش انتساب : کلیک‌ها یا بازدیدهای تبلیغاتی را با تبدیل‌ها مرتبط کنید. فناوری‌های تبلیغاتی می‌توانند گزارش‌هایی در سطح رویداد یا خلاصه ایجاد کنند.
• جمع‌آوری خصوصی : با استفاده از داده‌های مخاطب محافظت‌شده و داده‌های متقابل سایت از فضای ذخیره‌سازی مشترک، گزارش‌های داده انبوه ایجاد کنید.
• فضای ذخیره‌سازی مشترک : اجازه دسترسی نامحدود و بین‌سایتی برای نوشتن فضای ذخیره‌سازی با دسترسی خواندن حفظ حریم خصوصی را می‌دهد.
• قاب‌های حصاردار : به‌طور ایمن محتوا را بدون اشتراک‌گذاری داده‌های بین‌سایتی در صفحه جاسازی کنید.