مسرد مصطلحات "مبادرة حماية الخصوصية"

تفترض مقالات ومستندات "مبادرة حماية الخصوصية" الإلمام بالمفاهيم المتعلقة بالخصوصية والإعلانات وتطوير البرامج على الويب. يشرح هذا المسرد المصطلحات الرئيسية.

مزاد الإعلانات (Protected Audience API)

في Protected Audience API، ينفّذ بائع (من المحتمل أن يكون SSP أو الناشر نفسه) مزادًا في رمز JavaScript في المتصفّح على جهاز المستخدِم لبيع مساحة إعلانية على موقع إلكتروني يعرض الإعلانات.

تصاميم الإعلانات

يشير تصميم الإعلان إلى محتوى الإعلان المعروض للمستخدمين. يمكن أن تكون تصميمات الإعلانات صورًا ومقاطع فيديو وصوتية وتنسيقات أخرى. تكون تصميمات الإعلانات داخل مساحة إعلانية، ويتم عرضها من خلال تكنولوجيا الإعلانات ضمن العناصر.

Ad Exchange

Ad Exchange هي منصة تتيح لبرمجة شراء وبيع المساحة المتوفّرة للإعلانات من شبكات مواقع إعلانية متعددة.

المساحة الإعلانية والمساحة الإعلانية

مساحة مستودع الإعلانات هي المساحة أو المساحات للإعلانات المتوفرة من موقع يبيع مساحة إعلانية.

منصّة عرض الإعلانات (تكنولوجيا الإعلان)

منصّة عرض الإعلانات هي شركة تقدِّم خدمات لعرض الإعلانات.

المعلِن

المعلن هو شركة تدفع للإعلان عن منتجاتها.

التقارير المجمّعة

التقارير المجمّعة هي تقارير مشفَّرة يتم إرسالها من أجهزة مستخدمين فرديين. تحتوي هذه التقارير على بيانات حول سلوك المستخدمين على عدة مواقع إلكترونية وكذلك الإحالات الناجحة. يحدّد المعلِن أو تقنية الإعلان الإحالات الناجحة (تُسمّى أحيانًا أحداث مشغِّلات الإحالة) والمقاييس المرتبطة بها، ويتم تشفير كل تقرير لمنع الجهات المختلفة من الوصول إلى البيانات الأساسية.

الإقرار

المصادقة هي آلية لمصادقة هوية البرامج، وعادةً ما تتم باستخدام عمليات التشفير أو التوقيعات. بالنسبة إلى عرض خدمة التجميع، تتطابق المصادقة مع الرمز الذي يتم تشغيله في خدمة التجميع التي تشغّلها تكنولوجيا الإعلانات مع الرمز مفتوح المصدر.

معلومات تحديد المصدر

تشير الإحالة إلى تحديد إجراءات المستخدم التي تساهم في نتيجة ما.

على سبيل المثال، ارتباط النقرات على الإعلان أو المشاهدات مع الإحالات الناجحة.

Blink هو محرك العرض الذي يستخدمه Chrome، وقد تم تطويره كجزء من مشروع Chromium.

مشتري

买方是在广告竞价中针对广告空间出价的一方,有可能是 DSP 或广告主本身。广告空间买方拥有并管理兴趣群体。

发布商通过称为广告交易平台的市场提供广告资源,而买方通过 DSP 实时竞争投放广告的机会。

了解 Protected Audience API 中的广告空间买方

Chromium

Chromium هو مشروع متصفّح ويب مفتوح المصدر. ويعتمد Chrome وMicrosoft Edge وOpera وغيره من المتصفحات على Chromium.

الإحالة الناجحة الناتجة عن النقر (CTC)

الإحالة الناجحة الناتجة عن النقر هي إحالة ناجحة منسوبة إلى إعلان تم النقر عليه.

نسبة النقر إلى الظهور (CTR)

نسبة النقر إلى الظهور هي نسبة المستخدمين الذين ينقرون على إعلان بعد مشاهدته.

راجِع أيضًا مرّات الظهور.

الإحالة الناجحة

الإحالة الناجحة هي إكمال بعض الأهداف المطلوبة بعد إجراء المستخدم.

على سبيل المثال، قد يحدث تحويل مع شراء منتج ما أو الاشتراك في نشرة إخبارية بعد النقر على إعلان يرتبط بالموقع الإلكتروني للمعلِن.

ملف تعريف الارتباط هو جزء صغير من البيانات النصية التي يمكن لمواقع الويب تخزينها على متصفح المستخدم. يمكن لأي موقع إلكتروني استخدام ملفات تعريف الارتباط لحفظ المعلومات المرتبطة بأحد المستخدمين (أو بمرجعٍ إلى البيانات المخزّنة على الخوادم الخلفية لموقع الويب) أثناء تنقّل المستخدم على الإنترنت.

على سبيل المثال، يمكن لمتجر على الإنترنت الاحتفاظ بتفاصيل سلة التسوّق حتى إذا لم يسجّل المستخدم الدخول، أو إذا كان بإمكان الموقع الإلكتروني تسجيل نشاط تصفّح المستخدم على موقعه الإلكتروني. راجِع ملفات تعريف الارتباط للطرف الأول وملف تعريف الارتباط للطرف الثالث.

منسّق

المنسّق هو كيان مسؤول عن إدارة المفاتيح ومحاسبة التقارير المجمَّعة. ويحتفظ المُنسِّق بقائمة من تجزئات عمليات الضبط الموافَق عليها لخدمة التجميع ويضبط إمكانية الوصول إلى مفاتيح فك التشفير.

البيانات التقريبية

النظام الأساسي لإدارة البيانات (DMP)

منصة إدارة البيانات هي برنامج يستخدم لجمع وإدارة البيانات ذات الصلة بالمعلنين. تساعد هذه المنصّات المعلنين والناشرين في تحديد شرائح الجمهور التي يمكن استخدامها بعد ذلك لاستهداف الحملات.

اطّلِع على مزيد من المعلومات عن منصات DMP.

وسيط عرض الطلب (DSP)

منصّة عرض الطلب هي خدمة تكنولوجيا إعلانية تُستخدم لبرمجة عملية شراء الإعلانات. يستخدم المعلنون خدمة DSP لشراء مرات ظهور الإعلانات عبر مجموعة من المواقع الإلكترونية للناشرين.

الخصوصية التفاضلية

تشير الخصوصية التفاضلية إلى الأساليب التي تسمح بمشاركة المعلومات حول مجموعة بيانات للكشف عن أنماط السلوك بدون الكشف عن المعلومات الخاصة حول الأفراد أو ما إذا كانوا ينتمون إلى مجموعة البيانات نفسها.

النطاق

المجال. يمكنك الاطّلاع على نطاق المستوى الأعلى وeTLD.

الإنتروبيا

القصور، في مجال الخصوصية، هو مقياس لمقدار يكشف عنصر من البيانات عن الهوية الفردية.

يُقاس قصور البيانات بالبت. كلما كشفت البيانات عن الهوية، ارتفعت قيمة القصور فيها.

يمكن دمج البيانات لتحديد هوية الفرد، ولكن قد يكون من الصعب معرفة ما إذا كانت البيانات الجديدة تضيف إلى القصور. على سبيل المثال، لا تؤدي معرفة أن الشخص من أستراليا إلى تقليل القصور إذا كنت تعرف بالفعل أن الشخص من جزيرة الكانغارو.

الحقبة

في Topics API، تمثل الفترة الفترة الزمنية التي يستنتج فيها المتصفّح مواضيع للمستخدم بناءً على نشاط التصفُّح. الْمُسْتَوَى مَضْبُوطْ حَالِيًّا عَلَى أُسْبُوعْ وَاحِدْ.

eTLD، وeTLD+1

eTLD 是有效的顶级域名 (TLD),由 公共后缀列表

例如:

co.uk 
github.io 
glitch.me

有效顶级域名允许 foo.appspot.com 不同于 bar.appspot.com。在这种情况下,eTLD 为 appspot.com,整个 网站名称(foo.appspot.combar.appspot.com)称为 eTLD+1。

另请参阅顶级域名

تقرير على مستوى الحدث

تعمل التقارير على مستوى الحدث على ربط نقرة معيّنة على إعلان أو مشاهدة معيّنة (على جانب الإعلان) بالبيانات على جانب الإحالة الناجحة. للحفاظ على خصوصية المستخدِم من خلال الحدّ من دمج هوية المستخدِم في المواقع الإلكترونية، تكون بيانات جانب الإحالة الناجحة محدودة للغاية، كما تزعج البيانات.

واجهة برمجة التطبيقات Federated Credential Management API (FedCM)

Federated Credential Management API 是联合身份服务的隐私保护方法提案。这样一来,用户无需与身份服务或网站共享其个人信息即可登录网站。

FedCM 以前称为 WebID,且仍处于 W3C 中的开发阶段

الهوية المتحدة (تسجيل الدخول الموحّد)

الهوية الموحّدة هي منصة تابعة لجهة خارجية تتيح للمستخدم تسجيل الدخول إلى موقع إلكتروني، بدون الطلب من الموقع الإلكتروني تنفيذ خدمة خاصة به للتحقّق من الهوية.

إطار مضمّن مستقل

A (<fencedframe>) هو عنصر HTML مقترح للمحتوى المضمّن، على غرار iframe. على عكس إطارات iframe، يقيّد الإطار المسوّج التواصل مع سياق التضمين للسماح للإطار بالوصول إلى البيانات من مواقع إلكترونية متعددة بدون مشاركتها مع سياق التضمين.

قد تتطلّب بعض واجهات برمجة تطبيقات "مبادرة حماية الخصوصية" مستندات محدّدة لعرضها ضمن إطار مسيج. تعرَّف على مزيد من المعلومات حول اقتراح الإطارات الحدودية.

البصمات الرقمية

تشمل البصمة الرقمية تقنيات لتحديد سلوك المستخدمين الفرديين وتتبُّعه.

تستخدم الملفات المرجعية آليات لا يعرفها المستخدمون ولا يمكنهم التحكم فيها. توضّح مواقع مثل Panopticlick وamiunique.org كيف يمكن دمج بيانات بصمة الإصبع لتحديد هويتك كفرد.

مساحة عرض البصمات الرقمية

سطح البصمات هو شيء يمكن استخدامه (على الأرجح مع الأسطح الأخرى) لتحديد مستخدم أو جهاز معين.

على سبيل المثال، يتيح أسلوب JavaScript navigator.userAgent() وعنوان طلب HTTP User-Agent الوصول إلى مساحة عرض الملف المرجعي (سلسلة وكيل المستخدم).

الطرف الأول

يشير الطرف الأول إلى موارد من الموقع الإلكتروني الذي تزوره.

على سبيل المثال، الصفحة التي تقرأها متوفّرة في الموقع الإلكتروني developer.chrome.com وتتضمّن الموارد المطلوبة من هذا الموقع الإلكتروني. تسمى طلبات موارد الطرف الأول هذه "طلبات الطرف الأول". إنّ ملفات تعريف الارتباط الواردة من developer.chrome.com التي يتم تخزينها أثناء تصفّحك هذا الموقع الإلكتروني تُسمّى ملفات تعريف الارتباط للطرف الأول.

راجِع أيضًا الجهات الخارجية.

第一方 Cookie 是指当用户访问网站时网站存储的 Cookie。

例如,网店可能会要求浏览器存储一个 Cookie,以便为未登录的用户保留购物车详细信息。另请参阅第三方 Cookie

بروتوكول I2E

إنّ نية إجراء التجربة (I2E) هي الإعلان عن خطة لتوفير ميزة Blink جديدة للمستخدمين للاختبار، وعادةً ما يتم ذلك من خلال تجربة المصدر.

I2EE

إنّ نية تمديد التجربة (I2EE) هي إشعار عن خطة لتمديد مدة تجربة المصدر.

بروتوكول I2P

إنّ نية إنشاء النموذج الأولي (I2P) هي المرحلة الأولى من تطوير ميزة جديدة في Blink. يتم نشر الإعلان على القائمة البريدية على blink-dev مع رابط يؤدي إلى اقتراح المناقشة.

معالجات I2S

إنّ Intent to Ship (I2S) هو إعلان عن خطة لتوفير ميزة جديدة من Blink للمستخدمين في الإصدارات الثابتة من متصفِّح Chrome.

الظهور

يمكن أن تشير مرات الظهور إلى أيٍّ مما يلي:

  • مشاهدة إعلان يمكنك أيضًا الاطّلاع على نسبة النقر إلى الظهور.
  • خانة إعلانية: ترميز HTML (عادةً ما تكون علامات <div>) على صفحة ويب يمكن عرض الإعلان عليها. تشكّل الشرائح الإعلانية مستودعًا.

مجموعة الاهتمامات

في Protected Audience API المعروفة سابقًا باسم FLEDGE، تمثّل مجموعة الاهتمامات مجموعة من المستخدِمين الذين لديهم اهتمامات مشترَكة تتطابق مع قائمة تجديد النشاط التسويقي.

لكل مجموعة اهتمامات مالك. تنشئ الأنواع المختلفة من المالكين أنواعًا مختلفة من مجموعات الاهتمامات بحالات استخدام مختلفة.

مستودع إعلاني

المستودع هو الشرائح الإعلانية المتاحة في الموقع الإلكتروني. الخانات الإعلانية هي ترميز HTML (عادةً ما يكون <div> علامات) حيث يمكن عرض الإعلانات.

عدم هوية k

عدم الهوية K هي مقياس إخفاء الهوية داخل مجموعة بيانات. وإذا كان لديك إخفاء هوية k، لا يمكن تمييزك عن الأفراد الآخرين في مجموعة البيانات k-1. بعبارة أخرى، يملك ك فرد المعلومات نفسها (بما فيهم أنت).

رقم "Nonce"

الرقم الخاص هو رقم عشوائي يُستخدم مرة واحدة فقط في الاتصال المشفّر.

الأصل

يتم تحديد المصدر من خلال المخطط (البروتوكول) واسم المضيف (النطاق) ومنفذ عنوان URL المستخدَم للوصول إليه.

مثال: https://developer.chrome.com

مرحلة التجربة والتقييم

源试用是指提供对新功能或实验性功能的访问权限的试用,目的是让您构建一些函数,让用户先试用一段时间,然后再面向所有用户推出相应功能。

当 Chrome 为某项功能提供源试用时,您可以为该源试用注册一个源试用,从而允许该源的所有用户使用该功能,而无需用户切换标志或切换到 Chrome 的备用 build(尽管他们可能需要升级)。源试用允许开发者使用新功能构建演示和原型。通过这些试验,Chrome 工程师可以了解新功能的使用情况,以及这些功能可能会如何与其他网络技术进行交互。

如需了解详情,请参阅 Chrome 的源试用使用入门

السطح السلبي

被动 Surface 是每个网站都可以使用的“指纹表面”(例如用户代理字符串、IP 地址和 Accept-Language 标头),无论网站是否要求使用它们。

被动界面很容易消耗网站的隐私预算。

Privacy Sandbox 计划提议用主动方式替换被动界面来获取特定信息,例如使用客户端提示一次获取用户的语言,而不是为对每台服务器的每个响应都使用 Accept-Language 标头。

Protected Audience API

واجهة Protected Audience API هي الاسم الجديد لواجهة FLEDGE API.

ناشر

في سياق "مبادرة حماية الخصوصية"، يكون الناشر عبارة عن موقع إلكتروني يتضمّن مساحة إعلانية مدفوعة مقابل عرض الإعلانات على الشبكة الإعلانية.

مستوى الوصول إلى الجمهور

يمثّل مدى الوصول إجمالي عدد الأشخاص الذين يشاهدون إعلانًا أو يزورون صفحة ويب تعرض الإعلان.

عرض الأسعار في الوقت الفعلي (RTB)

يشير عرض الأسعار في الوقت الفعلي إلى مزاد آلي لشراء وبيع مرات ظهور الإعلانات على المواقع الإلكترونية، ويتم إكمالها أثناء تحميل الصفحة.

تجديد النشاط التسويقي

تجديد النشاط التسويقي هو ممارسة يتم فيها عرض الإعلانات على الأشخاص الذين سبق أن زاروا موقعك الإلكتروني في مواقع إلكترونية أخرى.

على سبيل المثال، يمكن لمتجر على الإنترنت عرض إعلانات عن بيع الألعاب للأشخاص الذين سبق لهم الاطّلاع على الألعاب على موقعه الإلكتروني.

مصدر إعداد التقارير

مصدر إعداد التقارير هو الكيان الذي يتلقّى تقارير قابلة للتجميع، أي تكنولوجيا الإعلان التي تستدعي Attribution Reporting API. يتم إرسال التقارير القابلة للتجميع من أجهزة المستخدمين إلى عنوان URL معروف مرتبط بمصدر reporting . يجب تحديد مصدر إعداد التقارير هذا أثناء التسجيل.

عامل القياس

يشير عامل القياس، في سياق واجهة برمجة التطبيقات لإعداد تقارير الإحالة، إلى المبلغ الذي تختار به ضرب قيمة مجمّعة. يؤثر التوسيع في تأثير التشويش وميزانية المساهمة.

البائع

البائع هو الطرف الذي يُجري مزاد إعلانات، ويُرجح أن يكون منصة SSP أو ربما يكون الناشر نفسه.

الموقع

يتساوى الموقع الإلكتروني مع eTLD+1 مع مخطط (بروتوكول).

راجِع أيضًا نطاق المستوى الأعلى.

تقسيم مساحة التخزين

存储空间分区是 Chrome 中的一种机制,旨在防止某些类型的旁路跨网站跟踪。Chrome 会在第三方上下文中对存储空间和通信 API 进行分区。

存储分区可防止网站跨不同网站联接数据,以在网络上跟踪用户。

تقرير الملخص

التقرير الموجز هو نوع تقرير "Attribution Reporting API" و"واجهة برمجة تطبيقات التجميع الخاص". ملخص بيانات مجمّعة للمستخدمين ويمكن أن يحتوي على بيانات إحالات ناجحة تفصيلية، مع إضافة بعض التشويش. تتألّف التقارير الموجزة من تقارير مجمّعة. تتيح التقارير التلخيصية قدرًا أكبر من المرونة ونموذج بيانات أكثر ثراءً من إعداد التقارير على مستوى الحدث، لا سيما في بعض حالات الاستخدام مثل قيم الإحالات الناجحة.

وسيط عرض إعلانات الموردين، ومنصة عرض الإعلانات

المنصّة لعرض الإعلانات هي خدمة تكنولوجيا إعلانية تُستخدم لبيع المساحة المتوفّرة للإعلانات تلقائيًا. تتيح أنظمة SSP للناشرين إمكانية تقديم مستودعهم (المستطيلات الفارغة حيث يمكن الإعلانات) إلى العديد من شبكات التبادل الإعلاني، وDSP، والشبكات. يتيح هذا لمجموعة واسعة من المشترين المحتملين تقديم عروض أسعار للمساحات الإعلانية.

مساحات العرض

السطح راجِع سطح بصمات الأصابع والسطح السلبي.

يشير الطرف الثالث إلى الموارد المعروضة من نطاق مختلف عن موقع الويب الذي تزوره.

على سبيل المثال، قد يستخدم foo.com على الموقع الإلكتروني رمز إحصاءات من google-analytics.com (عبر JavaScript) وخطوطًا من use.typekit.net (من خلال عنصر رابط) وفيديو من vimeo.com (في إطار iframe). يُرجى أيضًا مراجعة طرف الطرف الأول.

ملف تعريف الارتباط التابع لجهة خارجية هو ملف تعريف ارتباط تخزّنه خدمة تابعة لجهة خارجية.

على سبيل المثال، قد يشتمل موقع ويب للفيديو على زر المشاهدة لاحقًا في المشغّل المضمَّن للسماح للمستخدم بإضافة فيديو إلى قائمة الأمنيات بدون إجباره على الانتقال إلى الموقع الإلكتروني للفيديو.

راجِع أيضًا ملفات تعريف الارتباط للطرف الأول.

نطاق المستوى الأعلى (TLD)

يتم إدراج نطاقات المستوى الأعلى، مثل .com و .org في قاعدة بيانات Root Zone.

راجِع أيضًا eTLD، وsite.

بيئة تنفيذ موثوقة (TEE)

بيئة التنفيذ الموثوقة هي إعدادات خاصة لمعدّات وبرامج الكمبيوتر تسمح لأطراف خارجية بإثبات صحة الإصدارات الدقيقة للبرامج التي تعمل على الكمبيوتر. TEEs تسمح للأطراف الخارجية بالتحقق من أن البرنامج يؤدي بالضبط ما الشركة المصنعة للبرنامج، لا يوجد شيء أكثر أو أقل.

لمزيد من المعلومات عن بيئة التنفيذ الموثوقة (TEE) المستخدَمة في عروض "مبادرة حماية الخصوصية"، يُرجى الاطّلاع على شرح لخدمات Protected Audience API وشرح خدمة التجميع.

تلميحات العميل لوكيل المستخدم (UA-CH)

توفِّر تلميحات برنامج وكيل المستخدم أجزاء معيّنة من سلسلة وكيل المستخدم عند الطلب الصريح. يساعد ذلك في تقليل مساحات العرض السلبية في سلسلة وكيل المستخدم، ما قد يؤدّي إلى تحديد هوية المستخدم أو التتبُّع المخفي.

يُشار أحيانًا إلى UA-CH باسم "Client Hints".

سلسلة وكيل المستخدم

سلسلة وكيل المستخدم هي عنوان HTTP تستخدمه الخوادم والأقران في الشبكة لطلب معلومات تعريفية حول تطبيق أو نظام تشغيل أو مورد أو إصدار من وكيل المستخدم. تبث سلسلة وكيل المستخدم سلسلة كبيرة من البيانات، ما يشكّل مشكلة في خصوصية المستخدم. تم اقتراح تقليل معلومات وكيل المستخدم لإزالة المعلومات الحساسة وتقليل البصمات الرقمية السلبية.

.well-known

.well-known 文件用于添加从标准化网址到网站的重定向。

例如,如果网站设置了从 /.well-known/change-password 到网站更改密码页面的重定向,则密码管理工具可以让用户更轻松地更新密码。

此外,在发出请求之前访问主机的政策或其他信息也很有用。例如,robots.txt 会告知网页抓取工具要访问哪些网页以及要忽略哪些网页。IETF RFC8615 概述了一种标准化方法,以使网站级元数据可在 /.well-known/ 子目录中的标准位置访问。

如需查看针对 .well-known 的建议列表,请访问 iana.org/assignments/well-known-uris/well-known-uris.xhtml

وظيفة صغيرة

تسمح لك الوظيفة الصغيرة بتشغيل دوال JavaScript محدّدة وعرض المعلومات مرة أخرى على مقدِّم الطلب. في الوظيفة الصغيرة، يمكنك تنفيذ JavaScript ولكن لا يمكنك التفاعل مع الصفحة الخارجية أو الاتصال بها.

يتم استخدام حِزم العمل لتخزين البيانات واستخراجها باستخدام Shared Storage API.