アトリビューションレポート

# この記事の対象者

この記事では、アトリビューション レポートの基本を取り上げ、いくつかの基礎的な概念について説明しますが、技術的な詳細についてはあまり触れません。

• 広告またはアドテックの分野に従事している場合は、サード パーティ Cookie によって現在サポートされている機能をこの API がどのようにサポートするかについて学ぶことができます。レポートの生成方法の詳細については、API のユースケースをご覧ください。
• 開発者またはソフトウェアエンジニアの場合は、システムの完全な概要にアクセスするか、実験して API に参加してください。

アドテックプラットフォームでコンバージョン測定を行っている広告主とサイト運営者は、直接 API を使用する必要はありません。ご利用のアドテックがこの API を統合することを計画している場合は、アトリビューション レポートの仕組みを理解しておくことをお勧めします。

# Attribution Reporting API とは何ですか？

現在、広告コンバージョンの測定は多くの場合、サード パーティ Cookie に依存しています。サード パーティ Cookie は、サイト間でユーザーを追跡してユーザーのプライバシーを妨害する目的で使用される可能性があるため、ブラウザはサード パーティ Cookie へのアクセスを制限しています。

Attribution Reporting API は、サードパーティ Cookie を使用することなくプライバシーの保護を担保しながらこういった測定を可能にしています。

この API を使用することで、広告主やアドテクプロバイダーは以下のような場合にコンバージョンを測定できるようになります。

• 広告のクリックや表示。
• サードパーティのアドテクプロバイダーを使用している広告主のサイト内の広告など、サードパーティ iframe 内の広告。
• SNS や検索エンジンの検索結果ページ上の広告や、広告主が独自に配信する広告などを含むファーストパーティコンテキストの広告。

これらの用語や概念については、プライバシー サンドボックス用語集をご覧ください。

# API を試す

• Attribution Reporting API は、実験用に広告関連のオリジントライアルで提供されています。
• ブラウザでローカルにテストできます。フラグを設定して、Chrome ブラウザに特定の実験的機能を有効にするよう指示します。

API の実験に興味がある場合は、アトリビューション レポート: 実験と参加をご覧ください。

# API の変更点

• API の変更点 を追跡する。
• Attribution Reporting API を 2023 年前半に出荷する予定としている理由をご覧ください。

# 提供

# ユースケースと機能

Attribution Reporting API では、広告主またはサードバーティのアドテクプロバイダーへと送信可能な 2 種類のレポートを通して、さまざまな種類の統計情報にアクセスできます。 これら 2 種類のレポートは同時使用が可能であり、補完的な関係にあります。

• イベントレベルレポートは、特定の広告のクリックまたはビュー（広告側）をコンバージョン側のデータに関連付けます。コンバージョン側のデータは非常に限られており、データにはノイズが含まれています（つまり、少数のケースでは、実際のレポートの代わりにランダムなデータが送信されます）。これにより、サイト間でのユーザー ID の結合が防止され、ユーザーのプライバシーが保護されます。プライバシーをさらに保護するために、レポートはすぐには送信されません。
• 集計レポートは、広告側の特定のイベントには関連付けられていません。 こういったレポートは、イベントレベルレポートよりもリッチで忠実度の高いコンバージョンデータを提供しています。 複数のプライバシー技術を組み合わせることで、サイト間でアイデンティティが結び付けられてしまうリスクを軽減させます。

# イベントレベルレポート

イベントレベルレポートは、広告のクリックや表示を大まかなコンバージョンデータに関連付けます。

イベントレベルレポートは、以下の用途に適しています。

• 最適化。「投資回収率を改善するにはどうすればよいか？」などの質問に答えます。広告側の一意の ID をレポートで使用できるようになるため、こういったレポートは特に広告プレースメントの最適化に使用できます。イベントレベルレポートは機械学習モデルのトレーニングデータを提供でます。
• コンバージョンに関する情報がほとんど必要ない粗粒レポート。現在は、クリックに対して 3 ビット（コンバージョンは 8 つのカテゴリの 1 つに割り当てられています）とビューに対して 1 ビットのコンバージョンデータに制限されています。イベントレベルレポートでは、特定の価格やコンバージョン時間などの細かいコンバージョン側データのエンコードはサポートされていません。
• 不正行為の検出。 一部のレポートのデータからはスパム行為や不正な操作の特定に使用可能なパターンを読み取ることができるため、広告に関する不正の検出や分析に役立ちます。

# 要約レポート (これまでの集計レポート)

一方要約レポートは、より詳細なコンバージョンデータと、クリック/ビューデータやコンバージョンデータを結び付けるために必要となる柔軟性を提供します。

要約レポートについての詳細をご覧ください。

要約レポートは、ユースケースの報告に最適です。これらのレポートを使って、「投資回収率は？」などの質問に答えられます。

最適化を目的とした要約レポートの使用方法（コンバージョンデータが粗粒すぎるイベントレポートレポートではサポートされていない購入価格の最適化など）は、活発に調査されている分野です。

# その他の機能

この API に提案されているその他の機能には、以下のようなものが含まれています。

• アプリからウェブへのアトリビューション: アプリでの広告閲覧またはクリックをウェブでコンバージョンする。
• クロスデバイスのアトリビューション: モバイルでの広告閲覧またはクリックをデスクトップでコンバージョンする。

# ブラウザのサポート

• Firefox と Edge はシグナルがありません。
• Safari/Webkit は非対応であり、広告コンバージョンの測定にはプライベートクリック測定と呼ばれる異なる API を提案しました。

# ブラウザ構成

• ユーザーは、chrome://settings/privacySandbox のユーザー設定から API の利用を停止することができます。
• シークレットモードの使用中は API が無効になります。
• サードパーティ Cookie が無効になっている場合、API は無効化されます。

# サイトではどのようにしてアクセスを制御することができますか？

特定のブラウザで API を使用できる場合、デフォルトで、任意のサイト（トップレベルのドキュメントとスクリプトの両方、および same-origin の iframe）で使用できます。

任意のサード パーティ（トップレベルのアクセス権を持つスクリプトを介してページに追加されていないクロスオリジン広告 iframe など）は、サイト運営者または広告主が認識していない状態で API を使用することはできません。これらの iframe では、権限ポリシーを通じて明示的に Attribution Reporting API が有効にされている必要があります。

<iframe src="..." allow="attribution-reporting"></iframe>

クロスオリジン iframe をページに追加するサード パーティにトップレベルのアクセス権がある場合も、権限ポリシーで Attribution Reporting API を有効にできます。

サイトは、HTTP レスポンスヘッダーを送信することで、すべてのパーティ（トップレベルのアクセスを持つスクリプトを含む）に対して Attribution Reporting API を無効にすることができます。

Permissions-Policy: attribution-reporting=()

# Attribution Reporting API はどのように機能するのですか？

Attribution Reporting API を使用すると、相互にリンクされている 2 つのイベント、つまりユーザーによる広告のビューやクリックなどのサイト運営者サイト上のイベントと、その後の広告主サイトでのコンバージョンを測定できます。

# イベントレベルレポート

# 要約レポート

要約レポートは以下のように生成されます。

• ユーザーが、特別に構成された広告をクリックまたは表示します。すると、ユーザーのローカルデバイス上のブラウザは、事前に指定されたアトリビューション構成データとともにそのイベントを記録します。
• 後で、ユーザーがコンバージョンすると、ブラウザはその詳細なクリックまたはビューイベント（アトリビューション ソース イベント）を詳細なコンバージョン データ（アトリビューション トリガー データ）と照合します。キャプチャされる情報の次元はアドテックによって事前に定義されており、ブラウザはアドテックが定義した特定のロジックに従います。ブラウザはこのデータを集計可能なレポートに出力します。
• 集計可能なレポートはブラウザによって暗号化され、アドテックサーバーに送信されます。集計可能なレポートはアドテックサーバーから集計サービスに送信されて、要約レポートが生成されます。
• 要約レポートはその後でアドテックで利用できるようになります。要約レポートは、イベントレベルレポートほど遅延しないことに注意してください。

要約レポートについての詳細をお読みください。

# プライバシー

サード パーティ Cookie とは異なり、Attribution Reporting API を使用すると、アドテック会社はサイト間での個人のアクティビティを追跡することなく、コンバージョンに関するインサイトを得ることができます。

ボブという人物を例に挙げましょう。 ボブは、news.comでニュースを読んでいるときにある広告を目にしました。 その 1 週間後、ボブは shoes.example で靴を購入します。

現時点でこういったコンバージョンはクロスサイト識別子として使用されるサードパーティ Cookie によって追跡されています。 サードパーティ Cookie を使用することでアドテク企業は news.example と shoes.example でボブが行ったアクティビティの詳細な情報にアクセスできるようになり、それらの情報を統合してボブの詳細な人物像を構築することができます。 最終的にアドテク企業は、ボブの所在地、サイトの閲覧習慣、news.com での記事の好み、さらには shoes.com での購入内容、アクティビティ、クレジットカードなどの情報を手に入れることができます。 こういったクロスサイトでの情報の結び付けは広告のコンバージョン測定においては有効となります。 しかしながら、これはユーザーのプライバシーを侵害します。ボブのアクティビティは、サイト間に渡って高いレベルで追跡されてしまうことになります。

サイト間で結合されるのは少量の情報です。コンバージョンの測定に十分な量であっても、ボブのアクティビティをサイト間で詳細に追跡するには不十分です。news.example と shoes.example でのボブのアクティビティは分離したままとなります。

# レポートタイプごとの保護

イベントレベルレポートは、広告側の識別子をコンバージョン側のデータの一部にリンクします。コンバージョンに関連するサイト間の情報は提供されますが、コンバージョン側の情報が大まかすぎるため、サイト間でユーザーのアイデンティティを結び付けることはできません。

要約レポートでは詳細な分析情報が提供されますが、提供されるのは集計後の情報のみです。こういった集計可能レポートの内容は暗号化された上でアドクノロジー側へと送信されるため、アドテクノロジー側では集計サービスを利用しない限りレポートから情報を得ることができません。 集計サービスでは、ノイズが含まれる集計へのアクセスのみが提供されます。

レート制限などを含む追加のプライバシー保護が、イベントレベルレポートと集計レポートの両方に課せられています。

# 貢献とフィードバックの共有

• この機能について質問するにはどうすればよいですか？
• オリジントライアルの参加者で技術的な質問がある場合は、開発者向けの Attribution Reporting メーリング リストに参加して質問するか、Chromium のバグを報告してください。
• 実装、統合、一般的なベスト プラクティスに関する質問がある場合は、「プライバシー サンドボックス デベロッパー サポート」リポジトリでイシューを作成してください。