مسرد "مبادرة حماية الخصوصية"

تعتمد مقالات ووثائق "مبادرة حماية الخصوصية" على معرفة المفاهيم المتعلّقة بالخصوصية والإعلان وتطوير الويب. يوضّح هذا المسرد المصطلحات الرئيسية.

مزاد الإعلانات (Protected Audience API)

In the Protected Audience API, an ad auction is run by a seller (likely to be an SSP or maybe the publisher itself), in JavaScript code in the browser on the user's device, to sell ad space on a site that displays ads.

تصميم الإعلان

Ad creative refers to the contents of the ad served to users. Creatives can be images, videos, audio, and other formats. Creatives live within an ad space, and are served by ad tech within line items.

Ad Exchange

Ad Exchange هي منصة تتيح لبرمجة شراء وبيع المساحة المتوفّرة للإعلانات من شبكات مواقع إعلانية متعددة.

المساحة المتوفّرة للإعلانات

Ad inventory space is the space or spaces for ads that are available from a site that sells ad space.

المنصة الإعلانية (تكنولوجيا الإعلان)

منصّة عرض الإعلانات هي شركة تقدِّم خدمات لعرض الإعلانات.

المعلِن

المعلن هو شركة تدفع للإعلان عن منتجاتها.

إعداد التقارير القابلة للتجميع

دفتر حسابات موزَّع، يقع في كلا المنسّقين، يتتبّع ميزانية الخصوصية المخصّصة ويفرض قاعدة "عدم السماح بنسخ البيانات". هذه هي آلية الحفاظ على الخصوصية، التي يتمّ تحديد موقعها وتشغيلها ضمن المنظّمات، والتي تضمن عدم مرور أيّ تقارير من خلال خدمة التجميع بما يتجاوز ميزانية الخصوصية المخصّصة.

اطّلِع على مزيد من المعلومات عن كيفية ارتباط استراتيجيات تجميع البيانات بالتقارير القابلة للتجميع.

ميزانية محاسبية للتقارير القابلة للتجميع

إشارات إلى الميزانية تضمن عدم معالجة التقارير الفردية أكثر من مرة

التقارير القابلة للتجميع

التقارير القابلة للتجميع هي تقارير مشفّرة يتم إرسالها من أجهزة المستخدمين الفرديين. تحتوي هذه التقارير على بيانات عن سلوك المستخدِمين والإحالات الناجحة على جميع المواقع الإلكترونية. يحدّد المعلن أو تكنولوجيا الإعلان الإحالات الناجحة (التي تُسمّى أحيانًا أحداث تشغيل عملية تحديد المصدر) والمقاييس المرتبطة بها. ويتم تشفير كل تقرير لمنع الجهات المختلفة من الوصول إلى البيانات الأساسية.

مزيد من المعلومات عن التقارير القابلة للتجميع

خدمة تجميع البيانات

خدمة تديرها تكنولوجيا الإعلان تعالج التقارير القابلة للتجميع لإنشاء تقرير تلخيصي.

يمكنك الاطّلاع على مزيد من المعلومات حول الخلفية المتعلّقة بخدمة التجميع في الشرح وقائمة الأحكام الكاملة.

المُرسِل لطلب البيانات من واجهة برمجة التطبيقات

An API caller is an entity, such as an app, a third-party SDK, or a website, that makes a request to the Topics API to access a user's interests.

الإقرار

آلية لمصادقة هوية البرنامج، عادةً باستخدام التجزئة cryptographic أو التوقيعات. بالنسبة إلى اقتراح خدمة التجميع، تتطابق شهادة الاعتماد مع الرمز المبرمَج الذي يتم تنفيذه في خدمة التجميع التي تديرها تكنولوجيا الإعلان مع الرمز البرمجي المفتوح المصدر.

مزيد من المعلومات حول الإقرار

تحديد المصدر

Attribution refers to the identification of user actions that contribute to an outcome.

For example, a correlation of ad clicks or views with conversions.

Blink

Blink هو محرك العرض الذي يستخدمه Chrome، وقد تم تطويره كجزء من مشروع Chromium.

مشتري

A buyer is a party bidding for ad space in an ad auction, likely to be a DSP, or maybe the advertiser itself. Ad space buyers own and manage interest groups.

Publishers make ad inventory available through marketplaces called ad exchanges, and buyers compete in real time through a DSP for the opportunity to place their advertisement.

Learn about ad space buyers in the Protected Audience API.

Chromium

Chromium هو مشروع متصفّح ويب مفتوح المصدر. ويعتمد Chrome وMicrosoft Edge وOpera وغيره من المتصفحات على Chromium.

الإحالة الناجحة الناتجة عن النقر

A click-through conversion is a conversion attributed to an ad that was clicked.

نسبة النقر إلى الظهور (CTR)

نسبة النقر إلى الظهور هي نسبة المستخدمين الذين ينقرون على إعلان بعد مشاهدته.

راجِع أيضًا مرّات الظهور.

ضمان المساهمة

قد تحتوي التقارير القابلة للتجميع على عدد عشوائي من الزيادات في العداد. على سبيل المثال، قد يحتوي التقرير على عدد المنتجات التي شاهدها أحد المستخدِمين على موقع أحد المعلِنين الإلكتروني. يجب ألا يتجاوز مجموع الزيادة في جميع التقارير القابلة للتجميع المرتبطة بحدث مصدر واحد حدًا معيّنًا، مثل L1=2^16 (65,536).

مزيد من المعلومات في الشرح المتعلّق بالتقارير القابلة للتجميع

الإحالة الناجحة

A conversion is the completion of some desired goal following action by a user.

For example, a conversion may occur with the purchase of a product or sign-up for a newsletter after clicking an ad that links to the advertiser's site.

ملف تعريف الارتباط

ملف تعريف الارتباط هو جزء صغير من البيانات النصية التي يمكن لمواقع الويب تخزينها على متصفح المستخدم. يمكن لأي موقع إلكتروني استخدام ملفات تعريف الارتباط لحفظ المعلومات المرتبطة بأحد المستخدمين (أو بمرجعٍ إلى البيانات المخزّنة على الخوادم الخلفية لموقع الويب) أثناء تنقّل المستخدم على الإنترنت.

على سبيل المثال، يمكن لمتجر على الإنترنت الاحتفاظ بتفاصيل سلة التسوّق حتى إذا لم يسجّل المستخدم الدخول، أو إذا كان بإمكان الموقع الإلكتروني تسجيل نشاط تصفّح المستخدم على موقعه الإلكتروني. راجِع ملفات تعريف الارتباط للطرف الأول وملف تعريف الارتباط للطرف الثالث.

منسق

الكيانات المسؤولة عن إدارة المفاتيح وإعداد التقارير القابلة للتجميع يحافظ "المنسق" على قائمة بنتائج التجزئة لإعدادات خدمة التجميع المعتمَدة، كما يضبط أذونات الوصول إلى مفاتيح فك التشفير.

البيانات الخشنة

تشير البيانات التقريبية إلى معلومات محدودة تقدّمها التقارير على مستوى الحدث في Attribution Reporting API. يقتصر ذلك على 3 أنواع من بيانات الإحالات الناجحة للنقرات وقطعة واحدة طرق العرض. بيانات إحالات ناجحة محدّدة ودقيقة (مثل الأسعار المحدَّدة للسلع والطوابع الزمنية).

منصة إدارة البيانات (DMP)

منصة إدارة البيانات هي برنامج يستخدم لجمع وإدارة البيانات ذات الصلة بالمعلنين. تساعد هذه المنصّات المعلنين والناشرين في تحديد شرائح الجمهور التي يمكن استخدامها بعد ذلك لاستهداف الحملات.

اطّلِع على مزيد من المعلومات عن منصات DMP.

منصّة عرض الإعلانات حسب الطلب

A demand-side platform is an ad tech service used to automate ad purchasing. DSPs are used by advertisers to buy ad impressions across a range of publisher sites.

الخصوصية التفاضلية

تشير الخصوصية التفاضلية إلى الأساليب التي تسمح بمشاركة المعلومات حول مجموعة بيانات للكشف عن أنماط السلوك بدون الكشف عن المعلومات الخاصة حول الأفراد أو ما إذا كانوا ينتمون إلى مجموعة البيانات نفسها.

النطاق

المجال. يمكنك الاطّلاع على نطاق المستوى الأعلى وeTLD.

الإنتروبيا

Entropy, in the privacy domain, is a measure of how much an item of data reveals individual identity.

Data entropy is measured in bits. The more that data reveals identity, the higher its entropy value.

Data can be combined to identify an individual, but it can be difficult to work out whether new data adds to entropy. For example, knowing a person is from Australia doesn't reduce entropy if you already know the person is from Kangaroo Island.

الفترة

In the Topics API, an epoch is the period of time during which the browser infers topics for a user based on their browsing activity. It is currently set to one week.

eTLD وeTLD+1

نطاقات المستوى الأعلى (eTLD)، هي نطاقات فعالة ذات مستوى أعلى (TLD)، يتم تحديدها من خلال قائمة اللواحق العامة:

على سبيل المثال:

co.uk 
github.io 
glitch.me

تتيح نطاقات المستوى الأعلى الفعّالة أن يكون foo.appspot.com موقعًا إلكترونيًا مختلفًا عن bar.appspot.com يبلغ نطاق المستوى الأعلى (eTLD) في هذه الحالة appspot.com، يُعرف اسم الموقع الإلكتروني (foo.appspot.com أو bar.appspot.com) باسم eTLD+1.

راجِع أيضًا نطاق المستوى الأعلى.

التقرير على مستوى الحدث

تعمل التقارير على مستوى الحدث على ربط نقرة معيّنة على إعلان أو مشاهدة معيّنة (على جانب الإعلان) بالبيانات على جانب الإحالة الناجحة. للحفاظ على خصوصية المستخدِم من خلال الحدّ من دمج هوية المستخدِم في المواقع الإلكترونية، تكون بيانات جانب الإحالة الناجحة محدودة للغاية، كما تزعج البيانات.

Federated Credential Management API (FedCM)

Federated Credential Management API is a proposal for a privacy-preserving approach to federated identity services. This will allow users to log into sites without sharing their personal information with the identity service or the site.

FedCM was previously known as WebID, and is still in development in the W3C.

الهوية المتحدّة (تسجيل الدخول المتحدّد)

Federated identity is a third-party platform to allow a user to sign in to a website, without requiring the site to implement their own identity service.

إطار مضمّن مستقل

A (<fencedframe>) هو عنصر HTML مقترح للمحتوى المضمّن، على غرار iframe. على عكس إطارات iframe، يقيّد الإطار المسوّج التواصل مع سياق التضمين للسماح للإطار بالوصول إلى البيانات من مواقع إلكترونية متعددة بدون مشاركتها مع سياق التضمين.

قد تتطلّب بعض واجهات برمجة تطبيقات "مبادرة حماية الخصوصية" مستندات محدّدة لعرضها ضمن إطار مسيج. تعرَّف على مزيد من المعلومات حول اقتراح الإطارات الحدودية.

البصمات الرقمية

Fingerprinting encompasses techniques to identify and track the behaviour of individual users.

Fingerprinting uses mechanisms that users aren't aware of and can't control.

سطح البصمة الرقمية

سطح البصمات هو شيء يمكن استخدامه (على الأرجح مع الأسطح الأخرى) لتحديد مستخدم أو جهاز معين.

على سبيل المثال، يتيح أسلوب JavaScript navigator.userAgent() وعنوان طلب HTTP User-Agent الوصول إلى مساحة عرض الملف المرجعي (سلسلة وكيل المستخدم).

الطرف الأول

First party refers to resources from the site you're visiting.

For example, the page you're reading is on the site developer.chrome.com and includes resources requested from this site. Requests for those first-party resources are called 'first-party requests'. Cookies from developer.chrome.com stored while you're on this site are called first-party cookies.

See also Third-party.

ملف تعريف ارتباط الطرف الأول

ملف تعريف الارتباط للطرف الأول هو ملف تعريف ارتباط يتم تخزينه بواسطة موقع إلكتروني أثناء تنقّل المستخدم على الموقع الإلكتروني نفسه.

على سبيل المثال، قد يطلب متجر على الإنترنت من أحد المتصفحات تخزين ملف تعريف ارتباط من أجل الاحتفاظ بتفاصيل سلة التسوق لمستخدم لم يسجّل الدخول. راجِع أيضًا ملفات تعريف الارتباط التابعة لجهات خارجية.

I2E

Intent to Experiment (I2E) is the announcement of a plan to make a new Blink feature available to users for testing, typically through an origin trial.

I2EE

إنّ نية تمديد التجربة (I2EE) هي إشعار عن خطة لتمديد مدة تجربة المصدر.

I2P

Intent to Prototype (I2P) is the first stage in developing a new feature in Blink. The announcement is posted to the blink-dev mailing list with a link to the proposal for discussion.

I2S

إنّ Intent to Ship (I2S) هو إعلان عن خطة لتوفير ميزة جديدة من Blink للمستخدمين في الإصدارات الثابتة من متصفِّح Chrome.

ظهور

Impression could refer to either:

• View of an ad. See also click-through rate.
• An ad slot: the HTML markup (usually <div> tags) on a web page where an ad can be displayed. Ad slots constitute inventory.

الإعلانات التي تستهدف الاهتمامات

Interest-based advertising (IBA) is a form of personalized advertising in which an ad is selected for a user based on their interests, inferred from the user's activity: the sites they've recently visited on the web, or the apps they used on Android. This is different from contextual advertising, which aims to match ads to the content the user is viewing.

مجموعة الاهتمامات المشتركة

In the Protected Audience API, formerly FLEDGE, an interest group represents a group of people with a common interest, corresponding to a remarketing list.

Every interest group has an owner. Different types of owners will create different types of interest groups with different use cases.

المخزون

Inventory is the ad slots available on a site. Ad slots are the HTML markup (usually <div> tags) where ads can be displayed.

إخفاء الهوية وفقًا لعدد "ك"

عدم الهوية K هي مقياس إخفاء الهوية داخل مجموعة بيانات. وإذا كان لديك إخفاء هوية k، لا يمكن تمييزك عن الأفراد الآخرين في مجموعة البيانات k-1. بعبارة أخرى، يملك ك فرد المعلومات نفسها (بما فيهم أنت).

الضوضاء وتغيير الحجم

التشويش الإحصائي الذي تتم إضافته إلى التقارير التلخيصية أثناء عملية التجميع للحفاظ على الخصوصية وضمان أن تقدّم التقارير النهائية معلومات قياس مخفية الهوية

اطّلِع على مزيد من المعلومات حول آلية الضوضاء الإضافية، التي يتم استخراجها من توزيع لابلاس.

رقم عشوائي

الرقم الخاص هو رقم عشوائي يُستخدم مرة واحدة فقط في الاتصال المشفّر.

الأصل

An origin is defined by the scheme (protocol), hostname (domain), and port of the URL used to access it.

For example: https://developer.chrome.com

مرحلة التجربة والتقييم

تجارب المصدر هي إصدارات تجريبية تتيح الوصول إلى ميزة جديدة أو تجريبية، لإتاحة إمكانية إنشاء وظائف يمكن للمستخدمين تجربتها لفترة محدودة قبل إتاحة الميزة للجميع.

عندما يوفّر Chrome مرحلة تجريبية للميزة ضمن مرحلة ما، يمكن تسجيل مصدر في الإصدار التجريبي للسماح باستخدام الميزة لجميع المستخدمين على ذلك المصدر، بدون إلزام المستخدمين بتبديل العلامات أو التبديل إلى إصدار بديل من Chrome (على الرغم من أنّهم قد يحتاجون إلى الترقية). تسمح تجارب المصدر للمطورين بإنشاء عروض توضيحية ونماذج أوّلية باستخدام ميزات جديدة. تساعد التجارب مهندسي Chrome على فهم كيفية استخدام الميزات الجديدة وكيفية تفاعلهم مع تقنيات الويب الأخرى.

يمكنك الاطّلاع على مزيد من المعلومات: بدء استخدام تجارب المصادر في Chrome

المساحة السلبيّة

Passive surfaces are fingerprinting surfaces—such as User-Agent strings, IP addresses, and Accept-Language headers—that are available to every website, whether the site asks for them or not.

Passive surfaces can easily consume a site's privacy budget.

The Privacy Sandbox initiative proposes replacing passive surfaces with active ways to get specific information, for example using Client Hints a single time to get the user's language rather than having an Accept-Language header for every response to every server.

Protected Audience API

The Protected Audience API is the new name for the FLEDGE API.

الناشر

In the Privacy Sandbox context, a publisher is a site with ad space that is paid to display ads.

مدى الوصول إلى الجمهور

يمثّل مدى الوصول إجمالي عدد الأشخاص الذين يشاهدون إعلانًا أو يزورون صفحة ويب تعرض الإعلان.

عروض الأسعار في الوقت الفعلي

Real-time bidding refers to an automated auction for buying and selling ad impressions on websites, completed during page load.

تجديد النشاط التسويقي

تجديد النشاط التسويقي هو ممارسة يتم فيها عرض الإعلانات على الأشخاص الذين سبق أن زاروا موقعك الإلكتروني في مواقع إلكترونية أخرى.

على سبيل المثال، يمكن لمتجر على الإنترنت عرض إعلانات عن بيع الألعاب للأشخاص الذين سبق لهم الاطّلاع على الألعاب على موقعه الإلكتروني.

مصدر الإبلاغ

الكيان الذي يتلقّى تقارير قابلة للتجميع، أي أنت أو تكنولوجيا الإعلان التي طلبت استخدام Attribution Reporting API. يتم إرسال التقارير القابلة للتجميع من أجهزة المستخدمين إلى عنوان URL معروف مرتبط بمصدر إعداد التقارير. يتم تحديد مصدر إعداد التقارير أثناء التسجيل.

عامل القياس

Scaling factor, in the context of the Attribution Reporting API, refers an amount by which you choose to multiply an aggregatable value. Scaling impacts the effect of noise and your contribution budget.

البائع

البائع هو الطرف الذي يُجري مزاد إعلانات، ويُرجح أن يكون منصة SSP أو ربما يكون الناشر نفسه.

رقم التعريف المشترَك

قيمة محسوبة تتألف من shared_info وreporting_origin destination_site (لواجهة برمجة التطبيقات Attribution Reporting API فقط)، source_registration-time (لواجهة برمجة التطبيقات Attribution Reporting API فقط)، scheduled_report_time والإصدار

يجب أن تتشارك التقارير المتعددة التي تتضمّن السمات نفسها في الحقل shared_info المعرّف المشترَك نفسه. تؤدي المعرّفات المشترَكة دورًا مهمًا في محاسبة التقارير القابلة للتجميع.

مزيد من المعلومات حول الخوادم الموثوق بها

الموقع الإلكتروني

يتساوى الموقع الإلكتروني مع eTLD+1 مع مخطط (بروتوكول).

راجِع أيضًا نطاق المستوى الأعلى.

تقسيم مساحة التخزين

Storage partitioning is a mechanism in Chrome to prevent certain types of side-channel cross-site tracking, Chrome is partitioning storage and communications APIs in third-party contexts.

Storage partitioning prevents a site from joining data across different sites to track the user across the web.

التقرير الموجز

نوع تقرير Attribution Reporting API وPrivate Aggregation API يتضمّن التقرير التلخيصي بيانات مستخدِمين مجمّعة، ويمكن أن يحتوي على بيانات إحالات ناجحة مفصّلة مع إزالة الضوضاء. تتكوّن التقارير الموجزة من تقارير مجمّعة. وتسمح هذه التقارير بمزيد من المرونة وتقدّم نموذج بيانات أكثر ثراءً من التقارير على مستوى الحدث، ويُرجى العلم أنّ ذلك ينطبق بشكل خاص على بعض حالات الاستخدام، مثل قيم الإحالات الناجحة.

وسيط عرض إعلانات المورّدين، وسيط عرض المبيعات

المنصّة لعرض الإعلانات هي خدمة تكنولوجيا إعلانية تُستخدم لبيع المساحة المتوفّرة للإعلانات تلقائيًا. تتيح أنظمة SSP للناشرين إمكانية تقديم مستودعهم (المستطيلات الفارغة حيث يمكن الإعلانات) إلى العديد من شبكات التبادل الإعلاني، وDSP، والشبكات. يتيح هذا لمجموعة واسعة من المشترين المحتملين تقديم عروض أسعار للمساحات الإعلانية.

مساحات العرض

السطح راجِع سطح بصمات الأصابع والسطح السلبي.

جهة خارجية

يشير الطرف الثالث إلى الموارد المعروضة من نطاق مختلف عن موقع الويب الذي تزوره.

على سبيل المثال، قد يستخدم foo.com على الموقع الإلكتروني رمز إحصاءات من google-analytics.com (عبر JavaScript) وخطوطًا من use.typekit.net (من خلال عنصر رابط) وفيديو من vimeo.com (في إطار iframe). يُرجى أيضًا مراجعة طرف الطرف الأول.

ملف تعريف ارتباط تابع لجهة خارجية

A third-party cookie is a cookie stored by a third-party service.

For example, a video website might include a Watch Later button in their embedded player to allow a user to add a video to their wishlist without forcing them to navigate to the video site.

See also First-party cookie.

نطاق المستوى الأعلى (TLD)

Top-level domains such as .com and .org are listed in the Root Zone Database.

See also eTLD, site.

الموضوع

A topic is a human-readable topic of interest of a user and is part of the Topics taxonomy.

تصنيف المواضيع

مخطّط تصنيف Topics هو تسلسل هرمي علني ومقرَّر من قِبل خبراء ومقروء من قِبل المستخدمين للفئات التي تستخدِمها Topics API لتمثيل اهتمامات المستخدمين.

بيئة التنفيذ الموثوقة (TEE)

إعدادات آمنة لمعدّات الكمبيوتر والبرامج تسمح للجهات الخارجية بالتحقّق من الإصدارات الدقيقة للبرامج التي تعمل على الجهاز بدون الخوف من الكشف عنها وبيئات التنفيذ الموثوقة تسمح للجهات الخارجية بالتأكّد من أنّ البرامج تفعل بالضبط ما يدّعيه المصنّع، لا أكثر ولا أقل.

لمزيد من المعلومات عن TEEs المستخدَمة في اقتراحات مبادرة حماية الخصوصية، يُرجى الاطّلاع على الشرح المفصّل لخدمات Protected Audience API والشرح المفصّل لخدمة التجميع.

User-Agent Client Hints (UA-CH)

توفِّر تلميحات برنامج وكيل المستخدم أجزاء معيّنة من سلسلة وكيل المستخدم عند الطلب الصريح. يساعد ذلك في تقليل مساحات العرض السلبية في سلسلة وكيل المستخدم، ما قد يؤدّي إلى تحديد هوية المستخدم أو التتبُّع المخفي.

يُشار أحيانًا إلى UA-CH باسم "Client Hints".

سلسلة User-Agent

A user-agent string is an HTTP header used by servers and network peers to request identifying information about an application, operating system, vendor, or version of a user agent. The User-Agent string broadcasts a large string of data, which is problematic for user privacy. User-Agent reduction is proposed to remove sensitive information and reduce passive fingerprinting.

‎.well-known

.well-known هو ملف يُستخدم لإضافة عمليات إعادة توجيه إلى موقع إلكتروني من عناوين URL موحّدة.

على سبيل المثال، يمكن لمدراء كلمات المرور تسهيل عملية تعديل كلمات المرور على المستخدمين إذا كان الموقع الإلكتروني يحدد عملية إعادة توجيه من /.well-known/change-password إلى صفحة تغيير كلمة المرور على الموقع الإلكتروني.

بالإضافة إلى ذلك، قد يكون من المفيد الوصول إلى السياسة أو المعلومات الأخرى المتعلقة بالمضيف قبل تقديم طلب. على سبيل المثال، تحدّد السمة robots.txt لبرامج زحف الويب الصفحات التي يجب زيارتها والصفحات التي يجب تجاهلها. يوضّح فريق مجموعة مهندسي شبكة الإنترنت (IETF) RFC8615 طريقة موحّدة لإتاحة الوصول إلى البيانات الوصفية على مستوى الموقع الإلكتروني في المواقع العادية ضمن دليل /.well-known/ فرعي.

اطّلِع على قائمة اقتراحات لـ .well-known على iana.org/assignments/well-known-uris/well-known-uris.xhtml.

تطبيقات مصغّرة

A worklet allows you to run specific JavaScript functions and return information back to the requester. Within a worklet, you can execute JavaScript but you cannot interact or communicate with the outside page.

Worklets are used to store and extract data with the Shared Storage API.