หากต้องการเข้าถึง Privacy Sandbox Relevance และ Measurement API ใน Chrome และ Android นักพัฒนาแอปต้องลงทะเบียนกับ Privacy Sandbox ซึ่งรวมถึง Attribution Reporting, กลุ่มเป้าหมายที่มีการป้องกัน, หัวข้อ, การรวมข้อมูลส่วนตัว และพื้นที่เก็บข้อมูลที่ใช้ร่วมกัน การลงทะเบียนนักพัฒนาแอปเป็นกลไกในการยืนยันเอนทิตีที่เรียกใช้ API เหล่านี้ และรวบรวมข้อมูลที่เจาะจงสำหรับนักพัฒนาแอปซึ่งจําเป็นสําหรับการกําหนดค่าและใช้ Privacy Sandbox API อย่างถูกต้อง ขั้นตอนการลงทะเบียนนี้จะเพิ่มการป้องกันอีกชั้นหนึ่งนอกเหนือจากข้อจํากัดเชิงโครงสร้างที่บังคับใช้ภายใน API แต่ละรายการ โดยเพิ่มความโปร่งใสเกี่ยวกับผู้รวบรวมข้อมูลและลดความเสี่ยงในการใช้ API ในทางที่ผิดเพื่อรวบรวมข้อมูลมากกว่าที่ต้องการ ระบบจะเปิดเผยข้อมูลการลงทะเบียนของบริษัทต่อสาธารณะเพื่อแสดงความโปร่งใสที่ตรวจสอบได้ บริษัทควรวางแผนเผื่อเวลาอย่างน้อย 5 สัปดาห์เพื่อดำเนินการลงทะเบียนให้เสร็จสมบูรณ์นับจากวันที่ส่งแบบฟอร์มลงทะเบียน ซึ่งรวมถึงเวลาในการแก้ไขปัญหาเกี่ยวกับการส่งแบบฟอร์มหรือปัญหาอื่นๆ ที่อาจเกิดขึ้น ตัวเลขนี้ไม่รวมเวลาในการส่งมอบเพิ่มเติม บริษัทอาจจำเป็นต้องมีการเตรียมการเป็นการภายในก่อนส่งแบบฟอร์ม
ก่อนเริ่มต้น
ก่อนเริ่มลงทะเบียน โปรดตรวจสอบว่าคุณมีหมายเลข D-U-N-S ขององค์กร หมายเลขนี้เป็นหมายเลข 9 หลักที่ไม่ซ้ำกันจาก Dun &Bradstreet ซึ่งใช้ในการระบุธุรกิจของคุณ และตรวจสอบในกระบวนการยืนยันการลงทะเบียน Privacy Sandbox หากบริษัทของคุณได้รับหมายเลข D-U-N-S หลายหมายเลข ให้ระบุหมายเลขระดับสูงสุดที่แสดงถึงนิติบุคคลโดยรวมของบริษัท หากธุรกิจของคุณไม่ใช่นิติบุคคล คุณจะไม่สามารถขอรับหมายเลข D-U-N-S
หากต้องการตรวจสอบว่าบริษัทของคุณมีหมายเลข D-U-N-S ที่กำหนดไว้แล้วหรือยัง หรือหากต้องการขอหมายเลข D-U-N-S ใหม่ ให้ส่งคำขอโดยใช้แบบฟอร์มการลงทะเบียน Google มีกระบวนการส่งคำขอ Dun & Bradstreet แบบเร่งด่วนที่ให้บริการโดยไม่มีค่าใช้จ่ายสำหรับวัตถุประสงค์นี้ เมื่อคุณส่งคำขอแล้ว เราจะส่งอีเมลพร้อมลิงก์เฉพาะที่ใช้งานได้เพียงครั้งเดียวเพื่อไปยังหน้า Landing Page เฉพาะของ Google เพื่อส่งรายละเอียดธุรกิจให้คุณ หากส่งข้อมูลไม่เสร็จ คุณจะต้องขอลิงก์อื่นจาก Google
รับหมายเลข D-U-N-S ในฐานะบุคคลธรรมดา
หากคุณเป็นบุคคลธรรมดาและไม่ได้เกี่ยวข้องกับองค์กร หรือองค์กรของคุณไม่สามารถขอรับหมายเลข D-U-N-S ได้ คุณสามารถลงทะเบียนเป็นบุคคลธรรมดาในแบบฟอร์มการลงทะเบียน ข้อมูลทั้งหมด (ยกเว้นข้อมูลส่วนบุคคลที่ระบุตัวบุคคลนั้นได้) ที่รวบรวมระหว่างการลงทะเบียนนักพัฒนาแอปอาจรวมอยู่ในรายงาน Privacy Sandbox รายงานเหล่านี้จะปรากฏต่อสาธารณะ
วิธีลงทะเบียน
หากต้องการลงทะเบียน นักพัฒนาแอปต้องกรอกแบบฟอร์มลงทะเบียนให้เสร็จสมบูรณ์ แบบฟอร์มจะขอข้อมูลต่อไปนี้
- ข้อมูลติดต่อทางธุรกิจ
- หมายเลข D-U-N-S ขององค์กร
- API ที่คุณวางแผนจะใช้และข้อมูลการกําหนดค่า API
นักพัฒนาแอปต้องยอมรับเอกสารรับรองเกี่ยวกับการใช้ Privacy Sandbox API ที่ลงทะเบียนแล้วด้วย
ลงทะเบียนเว็บไซต์, Android SDK หรือแอป Android
ในระหว่างการลงทะเบียน คุณต้องระบุเว็บไซต์หรือ SDK (หรือทั้ง 2 อย่าง) ที่จะใช้เรียก API
วิธีลงทะเบียนจะขึ้นอยู่กับการเรียกใช้ Privacy Sandbox API ดังนี้
- หากคุณเป็นนักพัฒนาเว็บและเว็บไซต์ของคุณเรียกใช้ Privacy Sandbox API โดยตรง คุณควรระบุเว็บไซต์ในการลงทะเบียน
- หากคุณเป็นนักพัฒนา Android SDK โปรดระบุชื่อ SDK ของคุณในการลงทะเบียน หาก SDK ของคุณใช้ Attribution Reporting, Protected Audience หรือ API ทั้ง 2 รายการ โปรดระบุเว็บไซต์ของคุณในการลงทะเบียนด้วย แอปที่ใช้ SDK ของคุณไม่จำเป็นต้องลงทะเบียนแยกต่างหาก เว้นแต่จะเรียกใช้ Privacy Sandbox API โดยตรงจากโค้ดของตนเอง หากต้องการทดสอบ Attribution Reporting API ใน Android หลายเครื่องพร้อมกันทันที คุณจะต้องระบุต้นทางทั้งหมดที่ใช้
- หากคุณเป็นนักพัฒนาแอปและแอปของคุณเรียกใช้ Attribution Reporting, Protected Audience หรือทั้ง 2 API โดยตรง คุณควรระบุเว็บไซต์ของคุณระหว่างการลงทะเบียน
- หากคุณเป็นนักพัฒนาแอปและมอบสิทธิ์ฟังก์ชันการทำงานของโฆษณาทั้งหมดให้กับ SDK คุณไม่จําเป็นต้องทําตามขั้นตอนการลงทะเบียน
เว็บไซต์หรือ SDK ทั้งหมดที่เรียกใช้ Privacy Sandbox API ต้องมีการลงทะเบียนที่ไม่ซ้ำกันและต้องมีการรับรองทีละรายการ แอปที่เรียกใช้ Privacy Sandbox API โดยตรงอาจรวมอยู่ในการลงทะเบียนครั้งเดียว ถ้าคุณวางแผนที่จะเรียก API หลายรายการ ให้ระบุ API แต่ละรายการในกระบวนการลงทะเบียน หมายเหตุ: เว็บไซต์ที่คุณลงทะเบียนด้วยเป็นเว็บไซต์เดียวกันที่จะใช้เพื่อดึงข้อมูลคีย์การเข้ารหัสสําหรับการใช้ Topics ใน Android และคีย์ Signing สําหรับการใช้ Protected Audience ใน Android ข้อมูลเพิ่มเติมเกี่ยวกับปลายทางการเข้ารหัสสำหรับ Topics ใน Android และข้อมูลเพิ่มเติมเกี่ยวกับคีย์การรับรองสำหรับ Protected Audience
อัปเดตข้อมูลการลงทะเบียน
คุณอัปเดตข้อมูลการลงทะเบียนได้โดยใช้แบบฟอร์มการลงทะเบียน การอัปเดตจะแทนที่คำตอบก่อนหน้า
ไทม์ไลน์การลงทะเบียน
หลังจากส่งแบบฟอร์มการลงทะเบียนแล้ว เราจะตรวจสอบและประมวลผลใบสมัครของคุณ เมื่อการตรวจสอบเสร็จสิ้นแล้ว คุณจะได้รับอีเมลยืนยันพร้อมรหัสบัญชีการลงทะเบียนนักพัฒนาแอปที่ไม่ซ้ำกันและไฟล์รับรอง ไฟล์ดังกล่าวจะต้องเผยแพร่แบบสาธารณะจากเส้นทาง /.well-known ในเว็บไซต์ที่ได้ลงทะเบียนไฟล์ไว้ภายใน 30 วันหลังจากได้รับรหัสบัญชีและไฟล์เอกสารรับรอง นักพัฒนาแอป Android สามารถระบุรหัสการลงทะเบียนให้กับนักพัฒนาแอปเพื่อให้แอปตั้งค่าการควบคุมการเข้าถึงแบบละเอียดได้ ดูข้อมูลเพิ่มเติมได้ที่เอกสารประกอบกำหนดค่าบริการโฆษณาเฉพาะ API ของ Android
หมายเหตุ: การตรวจสอบการลงทะเบียนจะเสร็จสมบูรณ์เมื่อกรอกแบบฟอร์มการลงทะเบียนอย่างถูกต้องแล้ว การป้อนข้อมูลที่ถูกต้องในข้อมูลที่ส่งครั้งแรกและการตอบกลับคำถามจากทีมสนับสนุนด้านเทคนิคของ Google อย่างทันท่วงทีจะช่วยเร่งกระบวนการนี้
การลงทะเบียนสําหรับสภาพแวดล้อมการพัฒนาที่แตกต่างกัน
ระบบจะลงทะเบียนสภาพแวดล้อมการทดลองใช้ เบต้า QA และการทดสอบโดยอัตโนมัติหากสภาพแวดล้อมเหล่านั้นใช้เว็บไซต์เดียวกับสภาพแวดล้อมการใช้งานจริง คุณทดสอบในเครื่องได้โดยไม่ต้องลงทะเบียน สําหรับการทดสอบในเครื่อง เรามีคำสั่งให้นักพัฒนาแอปลบล้างจาก Chrome 116 พร้อม Flag ของ Chrome และสวิตช์ CLI ดังนี้
- Flag:
chrome://flags/#privacy-sandbox-enrollment-overrides - CLI:
--privacy-sandbox-enrollment-overrides=https://example.com,https://example.co.uk,...
ข้อจำกัด
โปรดคํานึงถึงข้อจํากัดการลงทะเบียนนักพัฒนาแอปต่อไปนี้เมื่อพิจารณาโครงสร้างการลงทะเบียนขององค์กร
- โดย 1 เว็บไซต์จะลิงก์กับการลงทะเบียนได้ 1 ครั้งเท่านั้น
- การลงทะเบียน 1 รายการมีเพียงเว็บไซต์เดียว
- ข้อจำกัดเฉพาะของ SDK
- การลงทะเบียน 1 รายการอาจมี SDK หลายรายการ
- SDK หนึ่งๆ จะลิงก์กับการลงทะเบียนได้เพียงรายการเดียวเท่านั้น
- อนุญาตให้มีการลงทะเบียนเพิ่มเติม แต่ต้องเป็นผลิตภัณฑ์อิสระหรือสายธุรกิจที่มีชื่ออยู่แล้วและยืนยันต่อสาธารณะอย่างชัดเจน (กล่าวคือ มีเว็บไซต์สาธารณะที่เกี่ยวข้องซึ่งอธิบายถึงผลิตภัณฑ์เฉพาะ) และไม่สามารถลงทะเบียนหลายครั้งสำหรับผลิตภัณฑ์เดียวกัน การรับรองจะมีผลกับการลงทะเบียนแต่ละรายการแยกกัน
- เมื่อใช้การลงทะเบียนระดับเว็บไซต์ การลงทะเบียนครั้งเดียวจะครอบคลุมต้นทางได้ไม่จํากัด ตราบใดที่ต้นทางอยู่ในเว็บไซต์เดียวกัน อย่างไรก็ตาม การจำกัดอัตราคำขอจากต้นทางการรายงาน 1 รายการต่อแหล่งที่มา (Chrome, Android) หมายความว่าโดยทั่วไปคุณถูกจำกัดไว้ที่ 1 ต้นทางต่อผู้เผยแพร่โฆษณา 1 ราย
การลงทะเบียนหลายรายการสำหรับเอนทิตีเดียว
เอนทิตีที่ซับซ้อนมากขึ้นซึ่งมีผลิตภัณฑ์ที่ไม่ซ้ำกันหลายรายการอาจมีการลงทะเบียนมากกว่า 1 ครั้ง ตัวอย่างเช่น หากบริษัทมีสายธุรกิจ SSP และ DSP คุณอาจมีสิทธิ์ลงทะเบียนหลายครั้ง
ผลิตภัณฑ์แต่ละรายการต้องมีเว็บไซต์แยกต่างหากที่จะเรียกใช้ API คุณจะต้องแสดงตัวตนต่อสาธารณะสำหรับแต่ละผลิตภัณฑ์ที่ขอลงทะเบียน (เช่น ลิงก์ไปยังเว็บไซต์สาธารณะที่อธิบายผลิตภัณฑ์นั้น)
หากต้องการลงทะเบียนเว็บไซต์หรือ SDK มากกว่า 1 รายการ ให้กรอกแบบฟอร์มกระบวนการขอลงทะเบียนหลายรายการ นอกเหนือจากการส่งแบบฟอร์มการลงทะเบียนปกติสำหรับการลงทะเบียนครั้งแรกที่ขอ เมื่อส่งแล้ว ใบสมัครจะได้รับการตรวจสอบและคุณจะได้รับอีเมลเมื่อกระบวนการตรวจสอบเสร็จสิ้น
ส่งการลงทะเบียนหลายรายการภายใต้หมายเลข D-U-N-S เดียวกัน
หากคุณสมัครเพื่อลงทะเบียนหลายครั้งโดยใช้แบบฟอร์มขอลงทะเบียนหลายบัญชี คุณอาจใช้หมายเลข D-U-N-S เดียวกันในการลงทะเบียนแต่ละครั้งได้
เปลี่ยนเส้นทางด้วยการรายงานการระบุแหล่งที่มา
ลองพิจารณาสถานการณ์ที่เว็บไซต์ ก ไม่ได้ลงทะเบียน แต่เว็บไซต์ ข ลงทะเบียน ARA จะ ping URL สําหรับการเปลี่ยนเส้นทางแม้ว่าจะไม่ได้ลงทะเบียนก็ตาม ด้วยเหตุนี้ การเปลี่ยนเส้นทางจาก siteA.com ไปยัง siteB.com จึงใช้งานได้ อย่างไรก็ตาม ระบบจะลงทะเบียนแหล่งที่มาและทริกเกอร์จากเทคโนโลยีโฆษณาที่ลงทะเบียนเท่านั้น
ลงทะเบียนใช้บริการรวมข้อมูล
ปัจจุบันมีขั้นตอนการลงทะเบียนแยกต่างหากสำหรับองค์ประกอบเซิร์ฟเวอร์และ API ของไคลเอ็นต์ (สำหรับ Chrome และ Android) คุณต้องใช้ทั้ง 2 แบบฟอร์มการลงทะเบียนเพื่อใช้บริการการรวบรวมข้อมูล เรากำลังพยายามปรับปรุงกระบวนการให้มีประสิทธิภาพมากขึ้น ขณะนี้บริการรวบรวมข้อมูลมีแบบฟอร์มแยกต่างหาก ในระหว่างการลงทะเบียนบริการรวบรวมข้อมูล คุณจะต้องลงทะเบียนกับเว็บไซต์ซึ่งต้องเป็นเว็บไซต์เดียวกัน (รูปแบบ, eTLD+1) ที่ลงทะเบียนผ่านการลงทะเบียนนักพัฒนาซอฟต์แวร์
การลงทะเบียนบริการรวบรวมข้อมูลแต่ละรายการต้องมีรหัสบัญชี AWS หรือบัญชีบริการ GCP ที่จะใช้ติดตั้งใช้งานบริการรวบรวมข้อมูล AdTech มีความยืดหยุ่นที่จะลิงก์หลายเว็บไซต์กับบัญชีเดียว หรือลิงก์บัญชีหลายบัญชีกับเว็บไซต์เดียว เพื่อความต้องการด้านการทดสอบ การดำเนินงาน และความคุ้มค่าที่แตกต่างกัน
อัปโหลดไฟล์เอกสารรับรอง
เมื่อลงทะเบียนและผ่านกระบวนการยืนยันแล้ว เราจะส่งไฟล์ที่มีการรับรองสำหรับ API ที่เฉพาะเจาะจงไปยังอีเมลที่คุณให้ไว้ คุณจะมีระยะเวลาติดตั้งใช้งาน 30 วันนับจากวันที่ได้รับรหัสบัญชีและไฟล์รับรองเพื่อวางไฟล์รับรองให้เสร็จสมบูรณ์ ระหว่างนี้คุณจะยังสามารถเรียกใช้ API ได้เป็นเวลา 30 วัน แต่คุณควรปฏิบัติตามภาษาของเอกสารรับรองในช่วงเวลานี้
หากต้องการลงทะเบียนให้เสร็จสมบูรณ์ คุณต้องทำให้ไฟล์พร้อมใช้งานจากเส้นทาง .well-known สาธารณะในเว็บไซต์ที่ลงทะเบียน ตัวอย่างเช่น หากคุณลงทะเบียน https://example.com ให้วางไฟล์เอกสารรับรองที่ https://example.com/.well-known/privacy-sandbox-attestations.json คุณใช้การเปลี่ยนเส้นทาง HTTP เพื่อแสดงไฟล์รับรองไม่ได้ ไฟล์รับรองต้องอยู่ในไดเรกทอรี .well-known ของเว็บไซต์ และต้องไม่เปลี่ยนเส้นทางไปยังตำแหน่งอื่น (เช่น โดเมนย่อยหรือเว็บไซต์อื่น)
คุณต้องปฏิบัติตามการรับรองและเก็บไฟล์การรับรองไว้ตลอดระยะเวลาของการลงทะเบียน ไฟล์การรับรองได้รับการยืนยันเป็นประจำ และการไม่เก็บไฟล์ไว้ที่เดิมเป็นเวลานานจะทำให้การเรียก API ไม่สำเร็จจนกว่าจะมีการกู้คืนไฟล์
โปรดทราบว่า
- Privacy Sandbox จะเรียกใช้งานฝั่งเซิร์ฟเวอร์เพื่อดึงไฟล์เอกสารรับรองจากเทคโนโลยีโฆษณาที่ลงทะเบียนแล้ว และสร้างรายการที่อนุญาตตามเนื้อหาของไฟล์ จากนั้นรายการที่อนุญาตนี้จะซิงค์กับเบราว์เซอร์และระบบปฏิบัติการ งานนี้จะดึงข้อมูลไฟล์ไม่เกิน 1 ครั้งต่อชั่วโมง
- จุดประสงค์คือเพื่อให้ไฟล์เอกสารรับรองแสดงต่อสาธารณะ เทคโนโลยีโฆษณาควรคาดหมายคําขอดึงข้อมูลบางอย่างจากบุคคลภายนอก ซึ่งรวมถึงนักวิจัย ผู้กํากับกํากับดูแล และผู้ใช้ (นอกเหนือจากคําขอดึงข้อมูลจากโครงสร้างพื้นฐานของ Privacy Sandbox) ผู้ให้บริการด้านเทคโนโลยีโฆษณาต้องแสดงไฟล์เดียวกันกับที่แสดงต่อ Google
- การเรียก API ทุกครั้งจะไม่ทริกเกอร์คำขอดึงข้อมูลไฟล์เอกสารรับรอง
สําหรับการรับรอง Topics ใน Android นักพัฒนาแอปและ SDK ต้องยอมรับการรับรองภายในแบบฟอร์มการลงทะเบียน และไม่ต้องวางไฟล์การรับรองไว้ในเซิร์ฟเวอร์ เว้นแต่จะใช้ Privacy Sandbox API อื่นๆ
อัปเดตเอกสารรับรองเพื่อเพิ่ม API
หากคุณตัดสินใจรวม API เพิ่มเติมในการลงทะเบียนในภายหลัง คุณจะต้องอัปเดตการลงทะเบียน ในกระบวนการนี้ คุณจะได้รับไฟล์เอกสารรับรองที่อัปเดตแล้ว ซึ่งจะต้องพร้อมใช้งานจากเส้นทาง .well-known ในเว็บไซต์ก่อนจึงจะเรียกใช้ API ใหม่ได้
อัปเดตไฟล์รับรองเป็นเวอร์ชันล่าสุด
บริษัทที่ลงทะเบียนทุกรายต้องอัปเดตไฟล์เอกสารรับรองเป็นเวอร์ชันล่าสุดที่ได้รับจาก Google
ไฟล์เอกสารรับรองจะไม่หมดอายุหลังจากผ่านไประยะเวลาหนึ่ง อาจมีไฟล์เอกสารรับรองใหม่หรือที่อัปเดตเป็นครั้งคราวเมื่อเฟรมเวิร์กเอกสารรับรองมีการเปลี่ยนแปลง (เช่น มีการเพิ่มเอกสารรับรองเฉพาะ API แบบใหม่ และอื่นๆ)
ข้อผิดพลาดแบบครั้งเดียว
ระบบจะตัดสิทธิ์เข้าถึงก็ต่อเมื่อเซิร์ฟเวอร์ที่ตรวจสอบไฟล์รับรองไม่สามารถตรวจสอบไฟล์ดังกล่าวซ้ำๆ ได้ ข้อผิดพลาดเดียวหรือปัญหาการแสดงผลจะไม่ทำให้ระบบนำสิทธิ์เข้าถึงออก
โปรดดูรายละเอียดเพิ่มเติมที่GitHub เกี่ยวกับการรับรอง
ข้อมูลนักพัฒนาแอป Android
ระบบจะส่งรหัสบัญชีการลงทะเบียนไปยังนิติบุคคลที่มีเจตนาใช้ Privacy Sandbox API ใน Android ซึ่งสามารถรวมไว้ในการกําหนดค่า AdServices ของแอป วิธีนี้ช่วยให้นักพัฒนาแอปควบคุมเทคโนโลยีโฆษณาที่แอปหรือ SDK ของตนโต้ตอบได้อย่างละเอียด