Google은 Attribution Reporting, FLEDGE, Topics, Private Aggregation, Shared Storage를 포함한 개인 정보 보호 샌드박스 관련성 및 측정 API의 정식 버전이 출시됨에 따라 이러한 기술이 의도된 대로 투명하게 사용되기를 바랍니다. 오늘 Google은 Chrome과 Android에서 개인 정보 보호 샌드박스 관련성 및 측정 API를 위한 새로운 개발자 등록 프로세스를 발표합니다. 이는 현재의 개인 정보 보호 샌드박스 Android 등록 프로세스를 대체합니다.
등록 프로세스에서는 API를 호출하는 항목을 확인하고 이러한 API를 올바르게 구성하고 사용하는 데 필요한 데이터를 수집합니다.
이 문서는 개발자 등록 요금제의 초기 미리보기이며, 더 자세한 내용이 제공될 예정입니다. 2023년 6월에 새로운 등록 프로세스가 적용되기 전에 등록 방법에 관한 단계별 가이드를 제공할 예정입니다.
등록을 요청하는 이유
사용자 개인 정보를 보호하는 개인 정보 보호 샌드박스는 매우 중요합니다. 이 등록 프로세스는 데이터를 수집하는 주체를 투명하게 공개하고 의도보다 더 많은 데이터를 수집하기 위해 API를 오용하려는 시도를 완화함으로써 각 API 내에 적용되는 구조적 제한 외에 추가적인 보호 레이어를 제공합니다.
감사 가능한 투명성을 제공하기 위해 회사의 등록 정보가 공개됩니다. 대중이 이 정보에 액세스하는 방법에 대한 자세한 내용은 추후 업데이트에서 제공될 예정입니다.
API 호출자가 수신할 수 있는 데이터의 양을 제한하기 위해 Google은 이미 각 개발자를 위한 비율 제한을 관련성 및 측정 API에 통합했습니다. 등록을 통해 독립적인 서드 파티 인증 서비스를 사용하여 이러한 비율 제한을 더 효과적으로 시행할 수 있습니다. Google은 Dun & Bradstreet를 사용하여 회사 신원 및 잠재적인 회사 연결을 확인합니다.
이 확인 절차는 또한 한 개발자가 다른 개발자를 가장하여 API 사용을 제한하는 것을 방지하는 데 도움이 됩니다. 마지막으로, 이러한 노력은 개인 정보 보호 샌드박스 Chrome 및 Android 생태계를 공유 등록 프로세스에 도입하므로 여러 플랫폼에서 인증 작업을 중복으로 할 필요가 없습니다.
등록하려면 어떻게 해야 하나요?
등록하려면 다음 정보를 제공해야 합니다.
- 연락처 세부정보
- 비즈니스 식별 정보(조직의 DUNS 번호 포함)
- API 또는 서버 구성에 필요한 기타 입력 (예: API 호출에 사용되는 사이트 또는 SDK 등)
- 요청된 API 목록
개발자가 개인 정보 보호 샌드박스 API를 쉽게 설정하고 테스트할 수 있도록 이 프로세스를 간소화하려고 합니다. 현재 등록된 Android 테스터에게는 새로운 등록 프로세스로 전환하는 데 도움이 되는 추가 지원이 제공되며, 등록 관련 질문이 있는 경우 Google 지원 채널을 통해서도 해결할 수 있습니다.
사이트 기반 등록
모든 API 호출자는 사이트를 등록해야 합니다. 사이트는 개인 정보 보호 샌드박스 API의 개인 정보 보호 기능을 알리는 경계를 제공합니다.
등록 절차는 독립적인 비즈니스 라인 또는 제품 라인과 일치해야 합니다. 비율 제한을 공유하지 않는 해당 법인이 여러 개 있는 경우 각기 다른 독립적인 사이트에 여러 등록을 신청할 수 있습니다. API를 호출하는 데 사용되는 모든 출처는 등록의 사이트 경계 내에 있어야 합니다.
Chrome 또는 Android에서 Attribution Reporting API를 사용하는 경우 기존 통합에 미칠 수 있는 영향을 알고 있어야 합니다. 등록과 관련된 비율 제한에 대한 논의가 계속되고 있습니다. GitHub Issue 661 및 GitHub Issue 725를 통해 대화에 참여해 주시기 바랍니다.
증명
등록하려면 개발자가 등록된 개인 정보 보호 샌드박스 API 사용에 관한 특정 문(증명이라고도 함)에 동의해야 합니다. 이를 통해 크로스 사이트 추적을 제한하면서 주요 비즈니스 사용 사례를 지원한다는 의도된 용도를 벗어나 이러한 API가 부적절하게 사용될 위험을 줄일 수 있습니다.
또한 증명은 개인 정보 보호 샌드박스 API로 수집 및 사용되는 데이터의 공개 투명성을 개선하는 데 도움이 됩니다. 증명은 구현 세부정보보다는 결과에 중점을 두고 사용자가 이해할 수 있도록 작성됩니다.
개발자가 전체 프로세스를 검토할 수 있도록 통합 등록 기간이 제공되기 전에 증명에 관한 세부정보를 제공합니다. 개발자는 2023년 8월까지 등록 프로세스의 일부로 증명을 완료하고 인증을 위해 공개적으로 제공해야 합니다.
다음 단계
이 절차가 적용되면 블로그가 계속 업데이트됩니다. 그동안 개인 정보 보호 샌드박스 API를 사용하기 위해 회사와 사이트를 등록하는 방법을 단계별로 자세히 설명하는 등록 문서를 참고하세요.