Özel Korumalı Alan sözlüğü

Özel Korumalı Alan makaleleri ve dokümanları, gizlilik, reklamcılık ve web geliştirmeyle ilgili kavramların bilindiğini varsayar. Bu sözlükte önemli terimler açıklanmaktadır.

Reklam açık artırması (Protected Audience API)

Protected Audience API'de bir satıcı (büyük olasılıkla bir STP veya yayıncının kendisi) reklam gösteren bir sitede reklam alanı satmak amacıyla, kullanıcının cihazındaki tarayıcıdaki JavaScript kodunda bir reklam açık artırması gerçekleştirilir.

Reklam öğesi, reklam öğesi

Reklam öğesi, kullanıcılara sunulan reklamın içeriğini ifade eder. Reklam öğeleri; resimler, videolar, ses ve diğer biçimler olabilir. Reklam öğeleri, bir reklam alanında yer alır ve satır öğeleri içinde reklam teknolojisi tarafından sunulur.

Ad Exchange

Ad Exchange, birden fazla reklam ağından reklam envanterinin alınıp satılmasını otomatikleştiren bir platformdur.

Reklam envanteri, reklam alanı

Reklam envanteri alanı, reklam alanı satan bir sitedeki reklamlara yönelik alan veya alanlardır.

Reklam platformu (reklam teknolojisi)

Reklam platformu, reklam yayınlamak için hizmetler sunan şirketlerdir.

Reklamveren

Reklamveren, ürünlerinin reklamını yapmak için ödeme yapan şirkettir.

Toplanabilir rapor muhasebesi

Her iki koordinatörde de bulunan, ayrılan gizlilik bütçesini izleyen ve "Yinelenen yok" kuralını uygulayan dağıtılmış bir defter. Bu, koordinatörlerde bulunan ve çalıştırılan, gizlilik bütçesinin ötesinde hiçbir raporun Toplama Hizmeti'nden geçmemesini sağlayan gizliliği koruma mekanizmasıdır.

Gruplandırma stratejilerinin toplanabilir raporlarla ilişkisi hakkında daha fazla bilgi edinin.

Birleştirilebilir rapor muhasebe bütçesi

Bağımsız raporların birden fazla kez işlenmediğinden emin olmak için bütçeye yapılan referanslar.

Toplanabilir raporlar

Toplanabilir raporlar, kullanıcı cihazlarından tek tek gönderilen şifrelenmiş raporlardır. Bu raporlar, siteler arası kullanıcı davranışı ve dönüşümlerle ilgili veriler içerir. Dönüşümler (bazen ilişkilendirme tetikleyici etkinlikleri olarak adlandırılır) ve ilişkili metrikler reklamveren veya reklam teknolojisi tarafından tanımlanır. Her rapor, çeşitli tarafların temel verilere erişmesini önlemek için şifrelenir.

Toplanabilir raporlar hakkında daha fazla bilgi edinin.

Toplama hizmeti

Özet rapor oluşturmak için birleştirilebilir raporları işleyen, reklam teknolojisi tarafından işletilen bir hizmet.

Toplama Hizmeti'nin geçmişi hakkında daha fazla bilgiyi açıklamamızda ve tüm şartlar listesinde bulabilirsiniz.

API çağıran

An API caller is an entity, such as an app, a third-party SDK, or a website, that makes a request to the Topics API to access a user's interests.

Onay

Genellikle kriptografik karma veya imzalarla yazılım kimliğini doğrulayan bir mekanizma. Toplama hizmeti teklifinde, doğrulama, reklam teknolojisi tarafından işletilen toplama hizmetinizde çalışan kodu açık kaynak kodla eşleştirir.

Onay hakkında daha fazla bilgi edinin.

İlişkilendirme

Attribution refers to the identification of user actions that contribute to an outcome.

For example, a correlation of ad clicks or views with conversions.

Blink, Chrome tarafından kullanılan ve Chromium projesinin bir parçası olarak geliştirilen görüntüleme motorudur.

Alım sorumlusu

Alıcı, bir reklam açık artırmasında reklam alanı için teklif veren taraftır. TTP veya reklamverenin kendisi olabilir. Reklam alanı alıcıları, ilgi alanı gruplarına sahiptir ve yönetir.

Yayıncılar, reklam exchange'leri adı verilen pazar yerleri aracılığıyla reklam envanterini kullanılabilir hale getirir. Alıcılar ise reklamlarını yerleştirme fırsatı için bir TTP üzerinden gerçek zamanlı olarak rekabet eder.

Protected Audience API'de reklam alanı alıcıları hakkında bilgi edinin.

Chromium

Chromium açık kaynak bir web tarayıcısı projesidir. Chrome, Microsoft Edge, Opera ve diğer tarayıcılar Chromium'a dayanır.

Tıklama dönüşümü (TD)

Tıklama dönüşümü, tıklanan bir reklamla ilişkilendirilen bir dönüşümdür.

Tıklama oranı (TO)

Tıklama oranı, bir reklamı tıklayıp gören kullanıcıların oranıdır.

Ayrıca bkz. gösterim.

Katkı bağlama

Toplanabilir raporlar, isteğe bağlı sayıda sayaç artışı içerebilir. Örneğin, bir raporda kullanıcının bir reklamverenin sitesinde görüntülediği ürünlerin sayısı bulunabilir. Tek bir kaynak etkinlikle ilgili tüm toplanabilir raporlardaki artışların toplamı, L1=2^16 (65.536) gibi belirli bir sınırı aşmamalıdır.

Toplanabilir raporlar hakkında daha fazla bilgiyi açıklamalı makalede bulabilirsiniz.

Dönüşüm

Dönüşüm, kullanıcının istenen bir işlemden sonra gerçekleşmesini ifade eder.

Örneğin, reklamverenin sitesine bağlantı veren bir reklamı tıkladıktan sonra bir ürün satın alındığında veya bir bültene kaydolduğunda dönüşüm gerçekleşebilir.

Çerez, web sitelerinin kullanıcının tarayıcısında depolayabileceği küçük bir metin verisi parçasıdır. Çerezler, web sitesi tarafından kullanıcı web'de gezinirken kullanıcıyla ilişkili bilgileri (veya web sitesinin arka uç sunucularında depolanan verilere referanslarını) kaydetmek için kullanılabilir.

Örneğin, online bir mağaza, kullanıcı giriş yapmamış olsa bile alışveriş sepeti ayrıntılarını saklayabilir veya site, kullanıcının sitesindeki göz atma etkinliğini kaydedebilir. Birinci taraf çerezi ve Üçüncü taraf çerezi bölümlerine bakın.

Koordinatör

Anahtar yönetimi ve toplanabilir rapor muhasebesinden sorumlu tüzel kişiler. Koordinatör, onaylanmış toplama hizmeti yapılandırmalarının karma oluşturma işlemlerinin listesini tutar ve şifre çözme anahtarlarına erişimi yapılandırır.

Kaba veriler

Yaklaşık veriler, Attribution Reporting API etkinlik düzeyindeki raporların sağladığı sınırlı bilgileri ifade eder. Bu, tıklamalar için 3 dönüşüm verisi ve görüntülemeler için 1 dönüşüm verisi ile sınırlıdır. Spesifik ve ayrıntılı dönüşüm verileri (ör. belirli ürün fiyatları) ve zaman damgaları) dahil edilmez.

Veri yönetimi platformu (VYP)

Veri yönetimi platformu, reklamverenlerle ilgili verileri toplayıp yönetmek için kullanılan yazılımdır. Bu platformlar, reklamverenlerin ve yayıncıların kitle segmentlerini belirlemesine yardımcı olur. Bu segmentler daha sonra kampanya hedeflemede kullanılabilir.

VYP'ler hakkında daha fazla bilgi edinin.

Talep tarafı platformu (TTP)

A demand-side platform is an ad tech service used to automate ad purchasing. DSPs are used by advertisers to buy ad impressions across a range of publisher sites.

Diferansiyel gizlilik

Differential privacy refers to techniques to allow sharing of information about a dataset to reveal patterns of behaviour without revealing private information about individuals or whether they belong to the dataset.

Alan

Alan. Üst Düzey Alan ve eTLD bölümlerine bakın.

Entropi

Entropy, in the privacy domain, is a measure of how much an item of data reveals individual identity.

Data entropy is measured in bits. The more that data reveals identity, the higher its entropy value.

Data can be combined to identify an individual, but it can be difficult to work out whether new data adds to entropy. For example, knowing a person is from Australia doesn't reduce entropy if you already know the person is from Kangaroo Island.

Epoch

Topics API'de dönem, tarayıcının göz atma etkinliğine göre kullanıcı için konular hakkında çıkarımda bulunduğu süredir. Şu anda bir hafta olarak ayarlanmış.

eTLD, eTLD+1

eTLD'ler, Genel Son Ek Listesi.

Örneğin:

co.uk 
github.io 
glitch.me

Etkili TLD'ler, foo.appspot.com sitesinin diğer web sitelerinden farklı bir site bar.appspot.com. Bu durumda eTLD appspot.com ve tamamı site adı (foo.appspot.com, bar.appspot.com), eTLD+1 olarak bilinir.

Ayrıca Üst Düzey Alan bölümünü de inceleyin.

Etkinlik düzeyinde rapor

Event-level reports associate a particular ad click or view (on the ad side) with data on the conversion side. To preserve user privacy by limiting the joining of user identity across sites, conversion-side data is very limited, and the data is noisy.

Federated Credential Management API (FedCM)

Federated Credential Management API, birleşik kimlik hizmetlerine yönelik gizliliği korumaya yönelik bir yaklaşım teklifidir. Bu, kullanıcıların kişisel bilgilerini kimlik hizmetiyle veya siteyle paylaşmadan sitelere giriş yapmasına olanak tanır.

FedCM, daha önce WebID olarak biliniyordu ve W3C'de hâlâ geliştirme aşamasındadır.

Birleştirilmiş kimlik (federe giriş)

Birleşik kimlik, kullanıcıların bir web sitesinde kendi kimlik hizmetlerini uygulamasına gerek kalmadan oturum açmasına olanak tanıyan üçüncü taraf bir platformdur.

Sınırlı çerçeve

(<fencedframe>), yerleştirilmiş içerik için önerilen bir HTML öğesidir ve iframe'e benzer. iFrame'lerden farklı olarak, çitle çevrili bir çerçeve, çerçevenin yerleştirme bağlamıyla paylaşmadan siteler arası verilere erişmesine izin vermek için yerleştirme bağlamıyla iletişimi kısıtlar.

Bazı Özel Korumalı Alan API'leri, sınırlı bir çerçeve içinde oluşturulması için belirli dokümanların kullanılmasını gerektirebilir. Çerçeveli Çerçeveler teklifi hakkında daha fazla bilgi edinin.

Dijital parmak izi

Fingerprinting encompasses techniques to identify and track the behaviour of individual users.

Fingerprinting uses mechanisms that users aren't aware of and can't control.

Parmak izi alma yüzeyi

A fingerprinting surface is something that can be used (probably in combination with other surfaces) to identify a particular user or device.

For example, the navigator.userAgent() JavaScript method and the User-Agent HTTP request header provide access to a fingerprinting surface (the User-Agent string).

Birinci taraf kitleler

Birinci taraf, ziyaret ettiğiniz sitedeki kaynakları ifade eder.

Örneğin, okuduğunuz sayfa developer.chrome.com sitesinde bulunuyor ve bu siteden istenen kaynakları içeriyor. Bu birinci taraf kaynaklara gönderilen isteklere "birinci taraf istekleri" adı verilir. Bu sitedeyken developer.chrome.com tarafından depolanan çerezler birinci taraf çerezleri olarak adlandırılır.

Ayrıca Üçüncü taraf başlıklı makaleyi de inceleyin.

Birinci taraf çerezi, kullanıcı sitenin kendisindeyken web sitesi tarafından depolanan bir çerezdir.

Örneğin, bir online mağaza, giriş yapmamış bir kullanıcının alışveriş sepeti ayrıntılarını saklamak için tarayıcıdan çerez depolamasını isteyebilir. Üçüncü taraf çerezleri konusuna da bakın.

I2E

Deneme Amacı (I2E), genellikle kaynak deneme yoluyla kullanıcılara yeni bir Blink özelliği sunmaya yönelik bir planın duyurulmasıdır.

I2EE

Denemeyi Uzatma Amacı (I2EE), kaynak denemesinin süresini uzatmak için yapılan bir plan duyurusudur.

I2P

Intent to Prototype (I2P) is the first stage in developing a new feature in Blink. The announcement is posted to the blink-dev mailing list with a link to the proposal for discussion.

I2S

Intent to Ship (I2S), Blink'in yeni özelliğini Chrome'un kararlı sürümlerinin kullanıcılarına sunmaya yönelik planın bir duyurusudur.

Gösterim

Gösterim şunlardan biri olabilir:

  • Bir reklamın görünümü. Ayrıca tıklama oranı konusuna da bakın.
  • Reklam alanı: Bir reklamın görüntülenebileceği bir web sayfasında bulunan HTML işaretlemesi (genellikle <div> etiket). Reklam alanları envanter oluşturur.

İlgi alanına dayalı reklamcılık (IBA)

İlgi alanına dayalı reklamcılık (IBA), kullanıcının web'de son ziyaret ettiği siteler veya Android'de kullandığı uygulamalar gibi etkinliklerinden yola çıkarak kullanıcının ilgi alanlarına göre reklamın seçildiği bir kişiselleştirilmiş reklamcılık biçimidir. Bu, reklamları kullanıcının görüntülediği içerikle eşleştirmeyi amaçlayan içeriğe dayalı reklamcılıktan farklıdır.

İlgi alanı grubu

Protected Audience API'de (eski adıyla FLEDGE) ilgi alanı grupları, yeniden pazarlama listesine karşılık gelen ortak ilgi alanına sahip kullanıcı grubunu temsil eder.

Her ilgi alanı grubunun bir sahibi vardır. Farklı sahip türleri, farklı kullanım alanlarına sahip farklı türlerde ilgi alanı grupları oluşturur.

Envanter

Inventory is the ad slots available on a site. Ad slots are the HTML markup (usually <div> tags) where ads can be displayed.

k-anonimlik

K-anonymity is the measure of anonymity within a data set. If you have k anonymity, you can't be distinguished from k-1 other individuals in the data set. In other words, k individuals have the same information (including you).

Gürültü ve Ölçekleme

Gizliliği korumak ve nihai raporların anonimleştirilmiş ölçüm bilgileri sağlamasını sağlamak için toplama işlemi sırasında özet raporlara eklenen istatistiksel gürültü.

Laplace dağılımından alınan ek gürültü mekanizması hakkında daha fazla bilgi edinin.

İstikamet

Tek seferlik rastgele bir sayı, kriptografik iletişimde yalnızca bir kez kullanılan rastgele bir sayıdır.

Köken

Kaynak; şema (protokol), ana makine adı (alan adı) ve erişmek için kullanılan URL'nin bağlantı noktası ile tanımlanır.

Örneğin: https://developer.chrome.com

Kaynak denemesi

Kaynak denemeleri, yeni veya deneysel bir özelliğe erişim sağlayan denemelerdir. Böylece, özellik herkesin kullanımına sunulmadan önce kullanıcıların sınırlı bir süre deneyebileceği işlevler oluşturulabilir.

Chrome bir özellik için kaynak denemesi sunduğunda, özelliğin ilgili kaynaktaki tüm kullanıcılara sunulması için, kullanıcıların işaretleri açıp kapatmalarına veya alternatif bir Chrome sürümüne geçmelerine (yeni sürüme geçmeleri gerekebilir) gerek kalmadan, deneme için bir kaynak kaydedilebilir. Kaynak denemeleri, geliştiricilerin yeni özellikleri kullanarak demolar ve prototipler oluşturmalarına olanak tanır. Bu denemeler, Chrome mühendislerinin yeni özelliklerin nasıl kullanıldığını ve diğer web teknolojileriyle nasıl etkileşim kurabileceğini anlamalarına yardımcı olur.

Daha fazla bilgi edinin: Chrome'un kaynak denemelerini kullanmaya başlama.

Pasif yüzey

Passive surfaces are fingerprinting surfaces—such as User-Agent strings, IP addresses, and Accept-Language headers—that are available to every website, whether the site asks for them or not.

Passive surfaces can easily consume a site's privacy budget.

The Privacy Sandbox initiative proposes replacing passive surfaces with active ways to get specific information, for example using Client Hints a single time to get the user's language rather than having an Accept-Language header for every response to every server.

Protected Audience API

Protected Audience API, FLEDGE API'nin yeni adıdır.

Yayıncı

Özel Korumalı Alan bağlamında yayıncı, reklam görüntülemek için ödeme yapılan reklam alanına sahip bir sitedir.

Erişim

Erişim, bir reklamı gören veya reklamı görüntüleyen web sayfasını ziyaret eden toplam kullanıcı sayısını temsil eder.

Gerçek zamanlı teklif verme (GZT)

Real-time bidding refers to an automated auction for buying and selling ad impressions on websites, completed during page load.

Yeniden Pazarlama

Remarketing is the practice of advertising to people who've already visited your site on other sites.

For example, an online store could show ads for a toy sale to people who previously viewed toys on their site.

Bildirim kaynağı

Toplanabilir raporları alan tüzel kişi (yani siz veya Attribution Reporting API'yi çağıran bir reklam teknolojisi). Birleştirilebilir raporlar, kullanıcı cihazlarından raporlama kaynağıyla ilişkili iyi bilinen bir URL'ye gönderilir. Raporlama kaynağı, kayıt sırasında belirlenir.

Ölçekleme faktörü

Scaling factor, in the context of the Attribution Reporting API, refers an amount by which you choose to multiply an aggregatable value. Scaling impacts the effect of noise and your contribution budget.

Satıcı

Satıcı, reklam açık artırmasını yürüten taraftır. Büyük olasılıkla STP veya yayıncı olabilir.

Paylaşılan kimlik

A computed value that consists of shared_info, reporting_origin, destination_site (for Attribution Reporting API only), source_registration-time (for Attribution Reporting API only), scheduled_report_time, and version.

Multiple reports that share the same attributes in the shared_info field should have the same shared ID. Shared IDs play an important role within Aggregatable Report Accounting.

Read more about Trusted Servers.

Site

Site, şema (protokol) ile birlikte eTLD+1'e eşdeğerdir.

Ayrıca bkz. Üst Düzey Alan.

Depolama alanı bölümlendirme

Storage partitioning is a mechanism in Chrome to prevent certain types of side-channel cross-site tracking, Chrome is partitioning storage and communications APIs in third-party contexts.

Storage partitioning prevents a site from joining data across different sites to track the user across the web.

Özet rapor

Attribution Reporting API ve Private Aggregation API rapor türü. Özet rapor, birleştirilmiş kullanıcı verilerini içerir ve gürültü eklenmiş ayrıntılı dönüşüm verileri içerebilir. Özet raporlar, toplu raporlardan oluşur. Özellikle dönüşüm değerleri gibi bazı kullanım alanları için etkinlik düzeyindeki raporlamaya kıyasla daha fazla esneklik sağlar ve daha zengin bir veri modeli sunar.

Arz tarafı platformu, Satış tarafı platformu

Arz tarafı platformu, reklam envanteri satışını otomatikleştirmek için kullanılan bir reklam teknolojisi hizmetidir. STP'ler, yayıncıların envanterlerini (reklamların yerleştirileceği boş dikdörtgenler) birden fazla reklam exchange'ine, TTP'ye ve ağa sunmalarına olanak tanır. Bu, çok çeşitli potansiyel alıcıların reklam alanı için teklif vermesini sağlar.

Platform

Yüzey. Parmak izi yüzeyi ve Pasif yüzey bölümlerine bakın.

Third party refers to resources served from a domain that's different from the website you're visiting.

For example, a website foo.com might use analytics code from google-analytics.com (via JavaScript), fonts from use.typekit.net (via a link element) and a video from vimeo.com (in an iframe). See also First-party.

A third-party cookie is a cookie stored by a third-party service.

For example, a video website might include a Watch Later button in their embedded player to allow a user to add a video to their wishlist without forcing them to navigate to the video site.

See also First-party cookie.

Üst düzey alan (TLD)

Top-level domains such as .com and .org are listed in the Root Zone Database.

See also eTLD, site.

Konu

Konu, kullanıcının ilgi duyduğu ve kullanıcı tarafından okunabilen bir konudur ve Konu taksonomisinin bir parçasıdır.

Konu sınıflandırması

The Topics taxonomy is a public, human-curated, human-readable hierarchy of categories that the Topics API uses to represent users' interests.

Güvenilir Yürütme Ortamı (TEE)

Bilgisayar donanımı ve yazılımının güvenli bir yapılandırması. Bu yapılandırma, harici tarafların makinede çalışan yazılımların tam sürümlerini, açığa çıkma korkusu olmadan doğrulamasına olanak tanır. TEE'ler, harici tarafların, yazılımın tam olarak yazılım üreticisinin iddia ettiği şekilde çalıştığını (daha fazla veya daha az değil) doğrulamasına olanak tanır.

Özel Korumalı Alan teklifleri için kullanılan TEE'ler hakkında daha fazla bilgi edinmek için Protected Audience API hizmetleri açıklamalı kılavuzunu ve Toplama Hizmeti açıklamalı kılavuzunu okuyun.

Kullanıcı Aracısı İstemci İpuçları (UA-CH)

Kullanıcı aracısı istemci ipuçları, açık istekler olduğunda User-Agent dizesinin belirli parçalarını sağlar. Bu, User-Agent dizesinde kullanıcı tanımlama veya gizli izlemeye yol açabilecek pasif yüzeylerin azaltılmasına yardımcı olur.

UA-CH'ye bazen "İstemci İpuçları" denir.

User-Agent dizesi

A user-agent string is an HTTP header used by servers and network peers to request identifying information about an application, operating system, vendor, or version of a user agent. The User-Agent string broadcasts a large string of data, which is problematic for user privacy. User-Agent reduction is proposed to remove sensitive information and reduce passive fingerprinting.

.well-known

.well-known is a file used to add redirects to a website from standardized URLs.

For example, password managers can make it easier for users to update passwords if a website sets a redirect from /.well-known/change-password to the change password page of the site.

In addition, it can be useful to access policy or other information about a host before making a request. For example, robots.txt tells web crawlers which pages to visit and which pages to ignore. IETF RFC8615 outlines a standardized way to make site-wide metadata accessible in standard locations in a /.well-known/ subdirectory.

See a list of recommendations for .well-known at iana.org/assignments/well-known-uris/well-known-uris.xhtml.

Worklet

A worklet allows you to run specific JavaScript functions and return information back to the requester. Within a worklet, you can execute JavaScript but you cannot interact or communicate with the outside page.

Worklets are used to store and extract data with the Shared Storage API.