ביטול ההצטרפות ל-Protected Audience API

למפתחים ולמשתמשים שרוצים לבטל את הסכמתם ל-Protected Audience API.

אתם יכולים לחסום את הגישה ל-Protected Audience API, כבעלי האתר או כמשתמשים פרטיים.

בעלי האתר

בסופו של דבר, האתרים עם Protected Audience API יידרשו להגדיר מדיניות הרשאות כדי שהפונקציונליות של Protected Audience API תהיה זמינה. כך ניתן להבטיח שצדדים שלישיים שרירותיים לא יוכלו להשתמש ב-API ללא ידיעתו של האתר. עם זאת, כדי לאפשר בדיקה במהלך גרסת המקור לניסיון בפעם הראשונה, ויתרתם על הדרישה הזו כברירת מחדל.

אתרים שרוצים להשבית באופן מפורש את הפונקציונליות של Protected Audience API במהלך תקופת הבדיקה, יכולים להשתמש במדיניות ההרשאות הרלוונטית כדי לחסום את הגישה. יש שני כללי מדיניות להרשאות Protected Audience API שאפשר להגדיר בנפרד:

  • באמצעות join-ad-interest-group הפעלה או השבתה של הפונקציונליות להוספת דפדפן לקבוצות של תחומי עניין
  • run-ad-auction מפעילה או משביתה פונקציונליות להפעלת מכרז במכשיר

כדי להשבית לחלוטין את הגישה לממשקי Protected Audience API בהקשרים של צד ראשון, צריך לציין את מדיניות ההרשאות הבאה בכותרת של תגובת HTTP:

Permissions-Policy: join-ad-interest-group=(), run-ad-auction=()

כדי להשבית את השימוש בממשקי ה-API ב-iframe, אפשר להוסיף את המאפיין allow הבא לרכיב iframe:

<iframe src="https://example.com" allow="join-ad-interest-group 'none'; run-ad-auction 'none'"></iframe>

בקטע המדיניות בנושא הענקת הרשאות לניסיון של מקור גרסת הניסיון הראשונה Protected Audience API יש פרטים נוספים.

סירוב מצד המשתמש

משתמשים יכולים לחסום את הגישה ל-Protected Audience API ולתכונות אחרות של ארגז החול לפרטיות באמצעות כל אחד מהמנגנונים הבאים:

  • משביתים את גרסאות הניסיון של ארגז החול לפרטיות בהגדרות Chrome: הגדרות > אבטחה ופרטיות > ארגז חול לפרטיות. אפשר לגשת לדף הזה גם בכתובת chrome://settings/adPrivacy.
  • השבתת קובצי cookie של צד שלישי בהגדרות Chrome: הגדרות > אבטחה ופרטיות.
  • מגדירים את קובצי cookie ונתונים אחרים מאתרים לאפשרות 'חסימת קובצי cookie של צד שלישי' או 'חסימת כל קובצי ה-cookie' מ-chrome://settings/cookies.
  • שימוש במצב פרטי.

הסבר של Protected Audience API כולל פרטים נוספים על רכיבי העיצוב של API ועל האופן שבו ה-API מנסה לעמוד ביעדים בנושא פרטיות.