Khi lên kế hoạch phát hành rộng rãi các API đo lường và mức độ liên quan của Hộp cát về quyền riêng tư, bao gồm Báo cáo phân bổ, FLEDGE, Chủ đề, Tổng hợp riêng tư và Bộ nhớ dùng chung, chúng tôi muốn đảm bảo các công nghệ này được sử dụng đúng mục đích và minh bạch. Hôm nay, chúng tôi sẽ công bố quy trình Đăng ký mới dành cho nhà phát triển liên quan đến các API đo lường và mức độ liên quan của Hộp cát về quyền riêng tư trên Chrome và Android. Quy trình này sẽ thay thế quy trình đăng ký Android hiện tại cho Hộp cát về quyền riêng tư.
Quá trình đăng ký sẽ xác minh những thực thể gọi API, cũng như thu thập dữ liệu cần thiết để định cấu hình và sử dụng các API này đúng cách.
Bài viết này là bản xem trước sớm về gói đăng ký dành cho nhà phát triển, cùng với nhiều thông tin chi tiết hơn sẽ sau này. Chúng tôi sẽ cung cấp hướng dẫn từng bước về cách đăng ký trước khi quy trình đăng ký mới đi vào hoạt động vào tháng 6 năm 2023.
Vì sao chúng tôi yêu cầu bạn đăng ký?
Hộp cát về quyền riêng tư là điều tối quan trọng để chúng tôi bảo vệ quyền riêng tư của người dùng. Quy trình đăng ký này bổ sung thêm một lớp bảo vệ ngoài các quy định hạn chế về cấu trúc được thực thi trong mỗi API, bằng cách tăng cường tính minh bạch cho bên thu thập dữ liệu và giảm thiểu hành vi tìm cách sử dụng sai API để thu thập nhiều dữ liệu hơn dự kiến.
Để đảm bảo tính minh bạch có thể kiểm tra, thông tin đăng ký của công ty sẽ được công khai. Chúng tôi sẽ cung cấp thêm chi tiết trong nội dung cập nhật sau này về cách công chúng có thể truy cập thông tin này.
Để giới hạn lượng dữ liệu mà phương thức gọi API có thể nhận, chúng tôi đã kết hợp giới hạn số lượng yêu cầu cho từng nhà phát triển vào các API đo lường và mức độ liên quan. Việc đăng ký sẽ giúp chúng tôi tăng cường thực thi các giới hạn số lượng yêu cầu đó bằng cách sử dụng một dịch vụ xác minh độc lập của bên thứ ba. Chúng tôi sẽ sử dụng Dun & Bradstreet để xác minh danh tính của công ty bạn và mọi mối liên kết tiềm năng với doanh nghiệp.
Quy trình xác minh này cũng sẽ giúp đảm bảo rằng một nhà phát triển không thể mạo danh nhà phát triển khác và giới hạn việc họ sử dụng các API. Cuối cùng, nỗ lực này đưa hệ sinh thái Chrome và Android của Hộp cát về quyền riêng tư vào quy trình đăng ký chung, đảm bảo bạn không phải lặp lại các nỗ lực xác minh trên nhiều nền tảng.
Làm cách nào để đăng ký?
Để đăng ký, chúng tôi sẽ yêu cầu bạn cung cấp các thông tin sau:
- Thông tin về người liên hệ
- Giấy tờ tuỳ thân doanh nghiệp, bao gồm cả số DUNS của tổ chức
- Thông tin đầu vào khác cần thiết cho cấu hình API hoặc máy chủ (chẳng hạn như trang web và/hoặc SDK dùng để gọi API, v.v.)
- Danh sách API được yêu cầu
Chúng tôi dự định quy trình này sẽ đơn giản để nhà phát triển có thể dễ dàng thiết lập và bắt đầu thử nghiệm các API Hộp cát về quyền riêng tư. Người thử nghiệm Android hiện đã đăng ký sẽ được hỗ trợ thêm trong việc chuyển đổi sang quy trình đăng ký mới, đồng thời sẽ luôn có sẵn các kênh hỗ trợ của Google để giải đáp mọi thắc mắc liên quan đến việc đăng ký.
Đăng ký dựa trên trang web
Tất cả phương thức gọi API đều cần đăng ký trang web của họ. Một trang web cung cấp ranh giới để thông báo các biện pháp bảo vệ quyền riêng tư của API Hộp cát về quyền riêng tư.
Việc đăng ký phải phù hợp với ngành nghề kinh doanh hoặc sản phẩm độc lập. Nếu có nhiều pháp nhân như vậy và những pháp nhân đó không dùng chung giới hạn tỷ lệ, bạn có thể đăng ký nhiều lần cho các trang web độc lập khác nhau. Mọi nguồn gốc dùng để gọi API đều phải nằm trong ranh giới trang web của việc đăng ký.
Nếu bạn sử dụng Attribution Reporting API trên Chrome hoặc Android, hãy lưu ý những ảnh hưởng có thể xảy ra đối với các công cụ tích hợp hiện tại của bạn. Hiện đang có các cuộc thảo luận về giới hạn số lượng yêu cầu có liên quan đến việc đăng ký. Chúng tôi hoan nghênh bạn tham gia cuộc trò chuyện này trong Vấn đề 661 của GitHub và Vấn đề 725 của GitHub.
Chứng thực
Để đăng ký, nhà phát triển cần phải đồng ý với các tuyên bố cụ thể, còn gọi là chứng thực, về việc họ sử dụng các API Hộp cát về quyền riêng tư đã đăng ký. Điều này giúp giảm nguy cơ các API này bị sử dụng không đúng cách, ngoài mục đích dự kiến là hỗ trợ các trường hợp sử dụng chính của doanh nghiệp, đồng thời hạn chế hoạt động theo dõi trên nhiều trang web.
Ngoài ra, chứng thực giúp cải thiện tính minh bạch công khai đối với dữ liệu được thu thập và sử dụng cùng với API Hộp cát về quyền riêng tư. Chứng thực sẽ được viết để người dùng dễ hiểu, tập trung vào kết quả thay vì thông tin chi tiết triển khai.
Chúng tôi sẽ cung cấp thông tin chi tiết về các hoạt động chứng thực trước khi giai đoạn đăng ký hợp nhất ra mắt để nhà phát triển có thể xem lại toàn bộ quy trình. Từ tháng 8 năm 2023, nhà phát triển sẽ phải hoàn tất quy trình chứng thực trong quá trình đăng ký và cung cấp công khai các bản chứng thực đó để xác minh.
Các bước tiếp theo
Chúng tôi sẽ tiếp tục cập nhật blog của mình khi quy trình này được triển khai. Trong thời gian chờ đợi, bạn có thể tham khảo tài liệu đăng ký, trong đó chúng tôi sẽ trình bày chi tiết từng bước cách đăng ký cho công ty và trang web của bạn để sử dụng các API Hộp cát về quyền riêng tư.