Что такое FLoC?

FLoC позволяет выбирать рекламу, не передавая информацию об истории просмотра отдельных пользователей.

Sam Dutton

FLoC предоставляет механизм подбора рекламы по интересам без ущерба для конфиденциальности.

По мере того как пользователь перемещается по веб-страницам, браузер с помощью алгоритма FLoC вычисляет подходящую «когорту интересов», которая будет одинаковой для тысяч различных браузеров с похожей недавней историей просмотра. Время от времени браузер вычисляет принадлежность к когорте заново; это происходит на устройстве пользователя, и индивидуальные данные о просмотре страниц не передаются разработчику браузера или кому-либо еще.

Рекламодатели (сайты, которые платят за рекламу) могут устанавливать у себя на сайтах код, собирающий данные о когортах интересов и передающий его рекламным платформам (компаниям, предоставляющим ПО и инструменты для показа рекламы). Например, интернет-магазин обуви может сообщить рекламной платформе, что посетители из когорт 1101 и 1354 интересовались туристическим снаряжением. От других рекламодателей рекламная платформа узнает о других интересах пользователей из этих когорт.

В дальнейшем рекламная платформа может использовать эти данные для подбора релевантной рекламы (например, рекламы туристических ботинок из обувного магазина), когда браузер, принадлежащий к одной из этих когорт, заходит на сайт, показывающий рекламу, например, на новостной портал.

Privacy Sandbox — это серия предложений для обеспечения межсайтового взаимодействия без использования сторонних файлов cookie и других механизмов отслеживания. См. статью «Углубление в тему Privacy Sandbox», чтобы ознакомиться со всеми предложениями.

Примите участие в развитии инициативы: поделитесь отзывами или комментариями. Откройте вопрос в репозитории FLoC Explainer или оставьте отзыв об эксперименте с этой инициативой Chrome в обсуждении Intent to Experiment.

Зачем нужен FLoC?

Многие компании полагаются на рекламу для привлечения трафика на свои сайты, и многие сайты издателей финансируют контент, продавая рекламные ресурсы. Люди обычно предпочитают видеть релевантную и полезную для себя рекламу. Кроме того, релевантные объявления приносят больше прибыли рекламодателям и больший доход сайтам, на которых они размещены. Другими словами, рекламное место более ценно, когда на нем отображается релевантная реклама. Таким образом, выбор релевантных объявлений увеличивает доход сайтов, показывающих рекламу. Это, в свою очередь, означает, что релевантные объявления помогают финансировать создание полезного для пользователей контента.

Многие люди обеспокоены влиянием персонализированной рекламы на конфиденциальность, поскольку на данный момент она использует следящие файлы cookie, фингерпринтинг устройств и другие технологии, которые могут раскрывать рекламодателям и рекламным платформам историю перемещения пользователей между сайтами. Предложение FLoC преследует цель обеспечить более высокий уровень конфиденциальности при подборе рекламы.

Для чего можно использовать FLoC?

• Чтобы показывать рекламу пользователям из когорт, представители которых, согласно наблюдениям, часто заходят на сайт рекламодателя или проявляют интерес к релевантным темам.
• Чтобы с помощью моделей машинного обучения предсказывать вероятность конверсии со стороны пользователя, принадлежащего к определенной когорте, и на основе этой вероятности определять ставку при участии в рекламных аукционах.
• Чтобы рекомендовать пользователям контент. Например, предположим, что посетители новостного сайта из когорт 1234 и 14159 начинают проявлять повышенный интерес к странице спортивных подкастов. Сайт может порекомендовать этот контент другим посетителям из этих когорт.

Как работает FLoC?

На диаграмме ниже изображены участники процесса выбора и отображения релевантной рекламы с помощью FLoC.

• Рекламодатель (компания, оплачивающая рекламу) в этом примере — это интернет-магазин обуви:
  shoestore.example.

• Издатель (сайт, который продает рекламное место). В примере это новостной сайт:
  dailynews.example.

• Рекламная платформа (предоставляет программное обеспечение и инструменты для показа рекламы):
  adnetwork.example.

Для этого примера возьмем двух гипотетических пользователей Йоши и Алекса. Изначально их браузеры принадлежали к одной когорте — 1354.

1. Служба FLoC

1. Служба FLoC, используемая браузером, создает математическую модель с тысячами «когорт», каждая из которых будет соответствовать тысячам веб-браузеров с похожей недавней историей просмотра. Подробнее о том, как это работает, ниже.
2. Каждой когорте присваивается номер.

2. Браузер

1. Из службы FLoC браузер Йоши получает данные, описывающие модель FLoC.
2. Браузер Йоши формирует свою когорту, используя алгоритм модели FLoC, чтобы вычислить, какая когорта наиболее точно соответствует истории просмотров. В этом примере это будет когорта 1354. Обратите внимание, что браузер Йоши не передает никаких данных службе FLoC.
3. Таким же образом браузер Алекса вычисляет идентификатор его когорты. История просмотров Алекса отличается от истории Йоши, но достаточно похожа, чтобы их браузеры были отнесены к когорте 1354.

3. Рекламодатель: shoestore.example

1. Йоши заходит на сайт shoestore.example.
2. Сайт запрашивает у браузера Йоши его когорту: 1354.
3. Йоши смотрит туристические ботинки.
4. На сайте отмечается, что браузер из когорты 1354 проявил интерес к туристическим ботинкам.
5. Позже сайт регистрирует дополнительный интерес к своей продукции со стороны когорты 1354, а также со стороны других когорт.
6. Сайт периодически собирает и передает информацию о когортах и потребительских интересах рекламной платформе adnetwork.example.

Теперь очередь Алекса.

4. Издатель: dailynews.example

1. Алекс заходит на новостной сайт dailynews.example.
2. Сайт запрашивает у браузера Алекса его когорту.
3. Затем сайт отправляет запрос на показ объявления в рекламную платформу adnetwork.example и передает номер когорты Алекса: 1354.

5. Рекламная платформа adnetwork.example

1. Платформа adnetwork.example может выбрать подходящую для Алекса рекламу, объединив данные, полученные от издателя dailynews.example и от рекламодателя shoestore.example:

• Когорта браузера Алекса (1354) предоставляется новостным сайтом dailynews.example.
• Данные о когортах и потребительских интересах от сайта shoestore.example: «Пользователи браузеров из когорты 1354 могут заинтересоваться туристическими ботинками».

1. Платформа adnetwork.example выбирает подходящее для Алекса объявление: рекламу туристических ботинок от сайта shoestore.example.
2. Сайт dailynews.example показывает рекламу 🥾.

Кто управляет серверной службой, которая создает модель FLoC?

Производители браузеров должны будут самостоятельно выбрать способ группировки браузеров в когорты. Chrome использует собственную службу FLoC. Другие браузеры могут выбрать для реализации FLoC другой подход к кластеризации и запустить свою службу.

Как служба FLoC дает браузеру возможность определять свою когорту?

1. Служба FLoC, используемая браузером, создает многомерное математическое представление всех потенциальных историй просмотра веб-страниц. Назовем эту модель «когортным пространством».
2. Служба делит это пространство на тысячи сегментов. Каждый сегмент представляет собой кластер из тысяч похожих историй просмотра. Эти группировки не основаны на знании реальных историй просмотров; они просто основаны на выборе случайных центров в «пространстве когорты» или на разрезании пространства случайными линиями.
3. Каждому сегменту присваивается номер когорты.
4. Веб-браузер получает эти данные, описывающие «пространство когорты», из своей службы FLoC.
5. Когда пользователь просматривает веб-страницы в сети, его браузер использует алгоритм для периодического вычисления области в «пространстве когорты», которая наиболее точно соответствует истории просмотра.

Может ли когорта браузера измениться?

Да! Когорта браузера определенно может измениться! Вероятно, вы не посещаете одни и те же веб-сайты каждую неделю, и когорта вашего браузера будет это отражать.

Когорта представляет собой группу просмотров, а не группу людей. Характеристики активности когорты, как правило, неизменны во времени, и когорты полезны для выбора объявлений, поскольку они группируют похожие недавние просмотры. Браузеры отдельных людей будут появляться и исчезать из когорты по мере изменения их поведения при просмотре. Первоначально мы ожидаем, что браузер будет пересчитывать свою когорту каждые семь дней.

В приведенном выше примере у браузеров Йоши и Алекса 1354-я когорта. В будущем браузеры Йоши и Алекса могут перейти в другие когорты, если их интересы изменятся. В приведенном ниже примере браузер Йоши переходит в когорту 1101, а браузер Алекса — в когорту 1378. Браузеры других людей будут переходить в когорты и выходить из них по мере изменения интересов просмотра.

Как браузер вычисляет свою когорту?

Как описано выше, браузер пользователя получает от службы FLoC данные, описывающие математическую модель для когорт. Эта модель представляет собой многомерное пространство, состоящее из интересов просмотра всех пользователей. Затем браузер с помощью алгоритма определяет, какая область этого «когортного пространства» (то есть, какая когорта) наиболее точно соответствует недавнему поведению пользователя в браузере.

Как FLoC определяет правильный размер когорты?

В каждой когорте будут тысячи браузеров.

Меньший размер когорты может быть более полезен для персонализации рекламы, но с меньшей вероятностью остановит слежку за пользователем, и наоборот. Механизм распределения браузеров по когортам должен обеспечивать компромисс между конфиденциальностью и полезностью. Privacy Sandbox использует k-анонимность, чтобы «спрятать пользователя в толпе». Когорта является k-анонимной, если ее разделяют не менее k пользователей. Чем больше число k, тем лучше сохраняется конфиденциальность когорты.

Можно ли использовать FLoC для группировки людей на основе деликатных категорий?

Алгоритм кластеризации когортной модели FLoC предназначен для оценки того, возможно ли соотнести когорту с деликатными категориями без выяснения причин, по которым категория является деликатной. Когорты, которые могут раскрывать деликатные категории, такие как раса, сексуальная ориентация или история болезни, будут блокироваться. Другими словами, при определении своей когорты браузер будет выбирать только между когортами, которые не раскрывают конфиденциальные данные.

Является ли FLoC еще одним способом классификации людей в сети?

Служба FLoC распределит браузер пользователя к одной из тысяч когорт, наряду с тысячами браузеров других пользователей. В отличие от сторонних файлов cookie и других механизмов таргетинга, FLoC показывает только когорту, в которой находится браузер пользователя, а не индивидуальный идентификатор пользователя. Это не позволяет сторонним сервисам выделить отдельного человека в когорте. Кроме того, информация о просмотренных сайтах, которая используется для определения когорты браузера, хранится локально в браузере или устройстве и не загружается куда-либо еще. Браузер может дополнительно использовать другие методы анонимизации, такие как дифференциальная приватность.

Должны ли веб-сайты участвовать в инициативе и делиться информацией?

У сайтов будет возможность отказаться от участия в инициативе FLoC. Сайты, посвященные деликатным темам, смогут предотвратить включение их посещений в расчет FLoC. В качестве дополнительной защиты анализ, выполняемый службой FLoC, будет оценивать, может ли когорта раскрывать деликатную информацию о пользователях без выяснения причин, по которым эта когорта является деликатной. Если когорта может представлять большее, чем обычно, число людей, посещающих сайты из деликатной категории, вся когорта удаляется. Тяжелое финансовое положение и психическое здоровье относятся этим анализом к деликатным категориям.

Веб-сайты могут исключить страницу из расчета FLoC, установив для этой страницы заголовок Permissions-Policy interest-cohort=(). Посещения остальных страниц будет включено в расчет FLoC браузера при условии, что на странице используется document.interestCohort(). В текущем испытании FLoC Origin Trial страница также будет включена в расчет, если Chrome обнаружит, что страница загружает рекламу или ресурсы, связанные с рекламой. (В статье «Тегирование рекламы в Chromium» объясняется, как работает механизм обнаружения рекламы в Chrome.)

Страницы, обслуживаемые с частных IP-адресов (например, страницы внутренней сети), не будут участвовать в вычислениях FLoC.

Как работает API FLoC JavaScript?

API FLoC очень прост: всего лишь один метод, возвращающий обещание, которое разрешается в объект, предоставляющий id и version когорты:

const { id, version } = await document.interestCohort();
console.log('FLoC ID:', id);
console.log('FLoC version:', version);

Предоставленные данные по когорте выглядят следующим образом:

{
  id: "14159",
  version: "chrome.2.1"
}

Значение version позволяет сайтам, использующим FLoC, узнать, к какому браузеру и к какой модели FLoC относится идентификатор когорты. Как описано ниже, обещание, возвращаемое document.interestCohort(), будет отклонено для любого фрейма, для которого не предоставлено разрешение interest-cohort.

Могут ли веб-сайты отказаться от включения в расчет FLoC?

Политика разрешений interest-cohort позволяет сайту заявить, что он не хочет быть включенным в список сайтов пользователя для расчета когорты. По умолчанию установлена политика allow. Обещание, возвращаемое document.interestCohort(), будет отклонено для любого фрейма, которому не предоставлено разрешение interest-cohort. Если у главного фрейма нет разрешения interest-cohort, то посещение страницы не будет включено в расчет когорты интересов.

Например, сайт может отказаться от всех расчетов когорты FLoC, отправив следующий HTTP-заголовок ответа:

  Permissions-Policy: interest-cohort=()

Может ли пользователь запретить сайтам получать когорту FLoC его браузера?

Если пользователь отключит Privacy Sandbox в chrome://settings/privacySandbox, браузер не предоставит когорту пользователей при запросе через JavaScript: обещание, возвращаемое document.interestCohort(), будет отклонено.

Как я могу внести предложения или оставить отзыв?

Если у вас есть комментарии к API, откройте вопрос в репозитории FLoC Explainer.

Дополнительные сведения

• Подробно о Privacy Sandbox.
• FLoC Explainer.
• Испытание FLoC по схеме Origin Trial и кластеризация.
• Оценка когортных алгоритмов для API FLoC.

Фото Риса Кентиша(Rhys Kentish) с Unsplash.