Planując ogólną dostępność interfejsów API trafności i pomiarów Piaskownicy prywatności, w tym Attribution Reporting, FLEDGE, Topics, agregacji prywatnej i wspólnej pamięci, chcemy mieć pewność, że te technologie będą wykorzystywane zgodnie z oczekiwaniami i w przejrzysty sposób. Dzisiaj ogłaszamy wprowadzenie nowego procesu rejestracji deweloperów w interfejsach API trafności i pomiarów Piaskownicy prywatności w Chrome i na Androidzie. Zastąpi to obecny proces rejestracji w Piaskownicy prywatności na Androida.
Proces rejestracji sprawdzi, które jednostki wywołują interfejsy API, oraz zbierze dane potrzebne do prawidłowego skonfigurowania tych interfejsów API i korzystania z nich.
Ten artykuł zawiera wczesną wersję przedpremierową abonamentu dewelopera, a wkrótce udostępnimy więcej szczegółów. Przed wprowadzeniem nowego procesu rejestracji w czerwcu 2023 r. udostępnimy szczegółowy przewodnik, który wyjaśnia, jak się zarejestrować.
Dlaczego prosimy o rejestrację?
Ochrona prywatności użytkowników jest dla Piaskownicy prywatności niezwykle ważna. Ten proces rejestracji dodaje kolejną warstwę zabezpieczeń do ograniczeń strukturalnych egzekwowanych w każdym interfejsie API, zwiększając przejrzystość informacji o tym, kto gromadzi dane, i łagodzi próby niewłaściwego użycia interfejsów API do zebrania większej ilości danych niż zakładano.
Aby zapewnić przejrzystość audytów, informacje o rejestracji w firmie zostaną upublicznione. Bardziej szczegółowe informacje na temat sposobu uzyskiwania dostępu do tych informacji przekażemy w kolejnej aktualizacji.
Aby ograniczyć ilość danych, które może otrzymać element wywołujący interfejs API, w interfejsach API trafności i pomiarów wprowadziliśmy już limity częstotliwości dla każdego dewelopera. Rejestracja pozwala nam lepiej egzekwować te limity stawek za pomocą niezależnej usługi weryfikacyjnej oferowanej przez inną firmę. Wykorzystamy usługę Dun & Bradstreet do zweryfikowania Twojej tożsamości firmy i wszelkich potencjalnych powiązań korporacyjnych.
Dzięki temu procesowi weryfikacji dany deweloper nie będzie mógł podszywać się pod innego dewelopera i nie będzie ograniczać możliwości korzystania z interfejsów API. Dzięki temu ekosystemy Chrome i Androida w Piaskownicy prywatności zostały udostępnione we wspólnym procesie rejestracji, dzięki czemu unikniesz przeprowadzania weryfikacji na różnych platformach.
Jak się zarejestrować?
Aby się zarejestrować, poprosimy Cię o podanie tych informacji:
- Dane kontaktowe
- identyfikator firmy, w tym numer DUNS organizacji;
- Inne dane wejściowe niezbędne do konfiguracji interfejsu API lub serwera (np. witryny lub pakiety SDK używane do wywoływania interfejsów API itp.)
- Lista żądanych interfejsów API
Zamierzamy uprościć ten proces, aby deweloperzy mogli łatwo skonfigurować interfejsy API Piaskownicy prywatności i rozpocząć ich testowanie. Obecnie zarejestrowani testerzy Androida otrzymają dodatkową pomoc w przejściu na nowy proces rejestracji. W przypadku wszelkich pytań związanych z rejestracją będziemy mogli kontaktować się z zespołem pomocy Google.
Rejestracja na podstawie lokalizacji
Wszyscy wywołujący interfejs API muszą zarejestrować swoją witrynę. Witryna wyznacza granicę, która określa zabezpieczenia prywatności Piaskownicy prywatności w interfejsie API Piaskownicy prywatności.
Rejestracje powinny być zgodne z niezależnymi sektorami działalności lub usługami. Jeśli masz kilka takich podmiotów, które nie udostępniają limitów stawek, możesz poprosić o wiele rejestracji w różnych, niezależnych witrynach. Każde źródło używane do wywoływania interfejsów API musi znajdować się w granicach witryny rejestracji.
Jeśli używasz interfejsu Attribution Reporting API w Chrome lub na Androidzie, pamiętaj o możliwym wpływie na istniejące integracje. Trwają dyskusje na temat limitów stawek związanych z rejestracją. Zapraszamy do udziału w rozmowie w serwisach GitHub Issue 661 i GitHub Issue 725.
Potwierdzenie
Aby się zarejestrować, deweloperzy będą musieli zaakceptować określone oświadczenia (nazywane też atestami) dotyczące korzystania przez nich z zarejestrowanych interfejsów API Piaskownicy prywatności. Pomaga to zmniejszyć ryzyko niewłaściwego użycia tych interfejsów API poza ich przeznaczeniem i realizacją kluczowych zastosowań biznesowych, a jednocześnie ogranicza śledzenie w witrynach.
Potwierdzenia zwiększają też publiczną przejrzystość danych zbieranych i używanych przez interfejsy API Piaskownicy prywatności. Atesty będą napisane w sposób zrozumiały dla użytkowników, z uwzględnieniem wyników, a nie szczegółów implementacji.
Szczegóły atestów podamy przed udostępnieniem ujednoliconego okresu rejestracji, aby deweloperzy mogli zapoznać się z całym procesem. Deweloperzy będą mieli czas do sierpnia 2023 roku na wypełnienie oświadczeń w ramach procesu rejestracji i udostępnienie ich publicznie do weryfikacji.
Dalsze kroki
W miarę wdrażania tego procesu będziemy aktualizować nasz blog. W międzyczasie możesz zapoznać się z dokumentacją rejestracji, w której znajdziesz szczegółowe instrukcje, jak zarejestrować firmę i witryny w celu korzystania z interfejsów API Piaskownicy prywatności.