プライバシー サンドボックスの用語集

プライバシー サンドボックスに関する記事とドキュメントは、プライバシー、広告、ウェブ開発のコンセプトに関する知識があることを前提としています。この用語集では、主な用語について説明します。

広告オークション(Protected Audience API)

Protected Audience API では、販売者(SSP やパブリッシャー自体など)が、ユーザーのブラウザの JavaScript コードを使用して広告オークションを行い、広告を表示するサイト上の広告スペースを販売します。

広告クリエイティブ、クリエイティブ

广告素材是指向用户投放的广告内容。广告素材可以是图片、视频、音频和其他格式广告素材位于广告空间内,并由广告技术平台在订单项内投放。

Ad Exchange

アド エクスチェンジは、複数の広告ネットワークの広告広告枠の売買を自動化するプラットフォームです。

広告枠、広告スペース

广告资源空间是指销售广告空间的网站提供的广告空间。

広告プラットフォーム(広告テクノロジー)

広告プラットフォームとは、広告を配信するためのサービスを提供している企業です。

広告主様

広告主とは、自社の商品を宣伝するために料金を支払う企業です。

集計可能レポート

可汇总报告是从各个用户设备发送的加密报告。这些报告包含有关跨网站用户行为和转化的数据。转化(有时称为归因触发器事件)和关联的指标由广告主或广告技术平台定义。每个报告都会加密,以防止多方访问基础数据。

宣誓

構成証明は、ソフトウェア ID を認証するメカニズムであり、通常は暗号ハッシュまたは署名を使用します。集計サービスの提案では、構成証明は、広告テクノロジーが運営する集計サービスで実行されているコードとオープンソース コードを照合します。

帰属

归因是指识别有助于带来结果的用户操作。

例如,广告点击次数或观看次数与转化次数之间的关联。

Blink 是 Chrome 使用的渲染引擎,作为 Chromium 项目的一部分开发。

バイヤー

买方是在广告竞价中针对广告空间出价的一方,有可能是 DSP 或广告主本身。广告空间买方拥有并管理兴趣群体。

发布商通过称为广告交易平台的市场提供广告资源,而买方通过 DSP 实时竞争投放广告的机会。

了解 Protected Audience API 中的广告空间买方

Chromium

Chromium はオープンソースのウェブブラウザ プロジェクトです。Chrome、Microsoft Edge、Opera などのブラウザは Chromium をベースにしています

クリックスルー コンバージョン(CTC)

点击型转化是指归因于用户点击的广告的转化。

クリック率(CTR)

クリック率は、広告をクリックしたユーザーの割合です。

「インプレッション」もご覧ください。

コンバージョン

转化是指用户完成某个期望的目标后。

例如,在点击链接到广告客户网站的广告后,购买产品或注册简报后,可能会发生一次转化。

Cookie 是网站可存储在用户浏览器中的一小段文本数据。 当用户在网络上移动时,网站可以使用 Cookie 保存与用户关联的信息(或对网站后端服务器上存储的数据的引用)。

例如,网店即使用户未登录也可以保留购物车详细信息,或者网站可以记录用户在其网站上的浏览活动。请参阅第一方 Cookie第三方 Cookie

コーディネーター

协调者是负责密钥管理和可汇总报告的会计核算的实体。协调者维护已获批准的汇总服务配置的哈希列表,并配置对解密密钥的访问权限。

大まかなデータ

データ管理プラットフォーム(DMP)

データ管理プラットフォームは、広告主に関連するデータの収集と管理に使用されるソフトウェアです。これらのプラットフォームを利用することで、広告主やパブリッシャーはオーディエンス セグメントを特定して、キャンペーンのターゲティングに使用できます。

詳しくは、DMP についての記事をご覧ください。

デマンドサイド プラットフォーム(DSP)

デマンドサイド プラットフォームは、広告購入を自動化する広告テクノロジー サービスです。DSP は、広告主がさまざまなパブリッシャー サイトで広告インプレッションを購入する際に使用されます。

差分プライバシー

差分隐私是指通过共享有关数据集的信息来揭示行为模式,而不泄露个体的私密信息或个体是否属于该数据集的技术。

ドメイン

ドメイン。トップレベル ドメインeTLD をご覧ください。

エントロピー

隐私领域的熵衡量了一个数据项揭示了个体身份。

数据熵以位为单位进行衡量。能够揭示身份认同数据越多,其熵值就越高。

可以通过组合数据来识别个人,但可能很难弄清楚新数据是否增加了熵。例如,如果您已经知道某个人来自堪格鲁岛,则知道此人来自澳大利亚并不能降低熵。

エポック

Topics API において、エポックとは、ブラウザがユーザーの閲覧アクティビティに基づいてユーザーのトピックを推測する期間です。現在は 1 週間に設定されています。

eTLD、eTLD+1

eTLD 是有效的顶级域名 (TLD),由 公共后缀列表

例如:

co.uk 
github.io 
glitch.me

有效顶级域名允许 foo.appspot.com 不同于 bar.appspot.com。在这种情况下,eTLD 为 appspot.com,整个 网站名称(foo.appspot.combar.appspot.com)称为 eTLD+1。

另请参阅顶级域名

イベントレベル レポート

イベントレベル レポートでは、特定の広告クリックまたは広告ビュー(広告側)とコンバージョン側のデータが関連付けられます。サイト間でユーザー ID の結合を制限することで、ユーザーのプライバシーを保護するため、コンバージョン側のデータは非常に限定的であり、データにノイズが含まれます。

Federated Credential Management API(FedCM)

Federated Credential Management API は、フェデレーション ID サービスへのプライバシー保護アプローチを提案します。これにより、ユーザーは個人情報を ID サービスやサイトと共有することなく、サイトにログインできます。

FedCM は、以前は WebID と呼ばれていましたが、現在も W3C で開発中です

フェデレーション ID(フェデレーション ログイン)

フェデレーション ID は、サイトで独自の ID サービスを実装しなくても、ユーザーがウェブサイトにログインできるようにするサードパーティのプラットフォームです。

フェンス付きフレーム

(<fencedframe>) 建议用于嵌入内容,类似于 iframe。与 iframe 不同,围栏框架会限制与其嵌入上下文的通信,以允许框架访问跨网站数据,而无需与嵌入上下文共享数据。

某些 Privacy Sandbox API 可能需要特定文档才能在围栏框架中呈现。详细了解围栏框架提案

フィンガープリント

数字“指纹”收集技术包含识别和跟踪各个用户行为的技术。

数字“指纹”收集功能使用的机制是用户不知情且无法控制的。 Panopticlickamiunique.org 等网站展示了如何合并指纹数据来识别您的个人身份。

指紋が付く面

数字“指纹”收集表面可以(可能与其他表面结合使用)来识别特定用户或设备。

例如,navigator.userAgent() JavaScript 方法和 User-Agent HTTP 请求标头提供对数字“指纹”收集表面(用户代理字符串)的访问权限。

自社

第一方资源是指来自您当前访问的网站的资源。

例如,您正在阅读的网页位于 developer.chrome.com 网站上,其中包含从该网站请求的资源。针对这些第一方资源的请求称为“第一方请求”。当您在此网站上存储的 developer.chrome.com 中的 Cookie 称为第一方 Cookie

另请参阅第三方

ファーストパーティの Cookie とは、ユーザーがサイトを閲覧している間にウェブサイトに保存される Cookie です。

たとえば、オンライン ショップは、ログインしていないユーザーのショッピング カートの詳細を保持するために、ブラウザに Cookie を保存するよう求めることができます。サードパーティ Cookie もご覧ください。

EEA

Intent to Experiment(I2E)とは、一般にオリジン トライアルを通じて、ユーザーが新しい Blink 機能をテストできるようにする計画を発表しています。

I2EE

テスト延長(I2EE)とは、オリジン トライアルの期間延長計画に関するお知らせです。

IPP

意向原型设计 (I2P) 是 Blink开发新功能的第一个阶段。此公告将发布到 blink-dev 邮寄名单中,其中包含指向可供讨论的提案的链接。

I2S

Intent to Ship(I2S)は、Chrome の安定版で Blink の新機能をユーザーに提供する計画についてのお知らせです。

インプレッション

展示可能是指:

  • 观看广告。另请参阅点击率
  • 广告位:网页上可展示广告的 HTML 标记(通常是 <div> 标记)。广告位构成广告资源

インタレスト グループ

Protected Audience API(旧 FLEDGE)では、インタレスト グループは、共通の関心を持つユーザーのグループを表し、リマーケティング リストに対応しています。

どのインタレスト グループにもオーナーは存在します。オーナーの種類によって、ユースケースが異なるさまざまなタイプのインタレスト グループが作成されます。

在庫

广告资源是网站上可用的广告位。广告位是可用来展示广告的 HTML 标记(通常是 <div> 标记)。

k-匿名性

k-匿名性は、データセット内の匿名性の尺度です。k 個の匿名性がある場合、データセット内で他の k-1 個の個人と区別することはできません。つまり、k 人のユーザー(お客様を含む)が同じ情報を持っているということです。

ノンス

ノンスとは、暗号通信で 1 回だけ使用される任意の数字です。

原点

来源由架构(协议)、主机名(网域)和用于访问的网址的端口定义。

例如:https://developer.chrome.com

オリジン トライアル

源试用是指提供对新功能或实验性功能的访问权限的试用,目的是让您构建一些函数,让用户先试用一段时间,然后再面向所有用户推出相应功能。

当 Chrome 为某项功能提供源试用时,您可以为该源试用注册一个源试用,从而允许该源的所有用户使用该功能,而无需用户切换标志或切换到 Chrome 的备用 build(尽管他们可能需要升级)。源试用允许开发者使用新功能构建演示和原型。通过这些试验,Chrome 工程师可以了解新功能的使用情况,以及这些功能可能会如何与其他网络技术进行交互。

如需了解详情,请参阅 Chrome 的源试用使用入门

パッシブ サーフェス

被动 Surface 是每个网站都可以使用的“指纹表面”(例如用户代理字符串、IP 地址和 Accept-Language 标头),无论网站是否要求使用它们。

被动界面很容易消耗网站的隐私预算。

Privacy Sandbox 计划提议用主动方式替换被动界面来获取特定信息,例如使用客户端提示一次获取用户的语言,而不是为对每台服务器的每个响应都使用 Accept-Language 标头。

Protected Audience API

Protected Audience API は FLEDGE API の新しい名称です。

パブリッシャー

プライバシー サンドボックスにおけるパブリッシャーとは、広告を表示するための広告スペースを持つサイトを指します。

リーチ

リーチは、広告を見たユーザーや、その広告が表示されるウェブページにアクセスしたユーザーの合計数を表します。

リアルタイム ビッダー(RTB)

实时出价是一种自动竞价机制,用于买卖网站上的广告展示,在网页加载期间完成。

リマーケティング

再营销是向曾经在其他网站上访问过您网站的用户投放广告的做法。

例如,网店可以向以前在您的网站上查看过玩具的用户展示玩具促销广告。

レポート元

レポート元は、集計可能レポートを受け取るエンティティです。つまり、広告テクノロジー 呼び出すことができます集計可能レポートは、ユーザーのデバイスから、レポート送信元に関連付けられた well-known URL に送信されます。報告元は登録時に指定する必要があります。

倍率

在 Attribution Reporting API 中,缩放系数是指您选择将可汇总值乘以的倍数。调整预算会影响噪声效果和您的贡献预算。

販売者

販売者とは広告オークションを行う当事者であり、SSP の場合もあれば、パブリッシャーの場合もあります。

サイト

サイトは eTLD+1 とスキーム(プロトコル)に相当します。

トップレベル ドメインもご覧ください。

ストレージ パーティショニング

存储空间分区是 Chrome 中的一种机制,旨在防止某些类型的旁路跨网站跟踪。Chrome 会在第三方上下文中对存储空间和通信 API 进行分区。

存储分区可防止网站跨不同网站联接数据,以在网络上跟踪用户。

概要レポート

サマリー レポートは、Attribution Reporting API と Private Aggregation API のレポート タイプです。概要レポートには、集計されたユーザーデータが含まれ、詳細なコンバージョン データが含まれる場合はノイズが追加されます。概要レポートは集計レポートで構成されています。概要レポートは、特にコンバージョン値などの一部のユースケースで、イベントレベル レポートよりも柔軟性が高く、豊富なデータモデルを使用できます。

サプライサイド プラットフォーム、セルサイド プラットフォーム

供应方平台是一种用于自动销售广告资源的广告技术服务。SSP 允许发布商将广告资源(用来放置广告的空矩形)提供给多个广告交易平台、DSP 和广告联盟。这样一来,各个潜在买方都可以出价竞争广告空间。

画面

サーフェス。フィンガープリント サーフェスパッシブ サーフェスをご覧ください。

サードパーティとは、アクセスしているウェブサイトとは異なるドメインから提供されるリソースを指します。

たとえば、ウェブサイト foo.comgoogle-analytics.com(JavaScript 経由)、use.typekit.net のフォント(リンク要素経由)、vimeo.com からの動画(iframe 内)を使用しているとします。「自社」もご覧ください。

第三方 Cookie 是由第三方服务存储的 Cookie。

例如,视频网站的嵌入式播放器中可能会包含一个稍后观看按钮,以便用户将视频添加到心愿单,而无需跳转到相应视频网站。

另请参阅第一方 Cookie

トップレベル ドメイン(TLD)

根区域数据库中列出了 .com 和 .org 等顶级网域。

另请参阅 eTLD网站

高信頼実行環境(TEE)

可信执行环境是计算机硬件和软件的一种特殊配置, 验证计算机上运行的软件的确切版本。TEEs 允许外部各方验证软件是否完全按照 软件制造商声称可以,不多或少。

如需详细了解用于 Privacy Sandbox 提案的 TEE,请参阅 Protected Audience API 服务说明文档 以及汇总服务说明

User-Agent Client Hints(UA-CH)

用户代理客户端提示会在显式请求中提供具体的用户代理字符串片段。这有助于减少用户代理字符串中的被动界面(可能会导致识别或隐蔽跟踪)。

UA-CH 有时称为“客户端提示”。

ユーザー エージェント文字列

用户代理字符串是 HTTP 标头,服务器和网络对等方可使用它请求有关应用、操作系统、供应商或用户代理版本的标识信息。用户代理字符串会广播一大串数据,这会给用户隐私带来问题。我们提议通过减少用户代理来移除敏感信息并减少被动数字“指纹”收集。

.well-known

.well-known 文件用于添加从标准化网址到网站的重定向。

例如,如果网站设置了从 /.well-known/change-password 到网站更改密码页面的重定向,则密码管理工具可以让用户更轻松地更新密码。

此外,在发出请求之前访问主机的政策或其他信息也很有用。例如,robots.txt 会告知网页抓取工具要访问哪些网页以及要忽略哪些网页。IETF RFC8615 概述了一种标准化方法,以使网站级元数据可在 /.well-known/ 子目录中的标准位置访问。

如需查看针对 .well-known 的建议列表,请访问 iana.org/assignments/well-known-uris/well-known-uris.xhtml

ワークレット

ワークレットを使用すると、特定の JavaScript 関数を実行し、リクエスト元に情報を返すことができます。ワークレット内では JavaScript は実行できますが、外部ページとのやり取りや通信はできません。

ワークレットは、Shared Storage API でデータを保存、抽出するために使用されます。