글로벌 프라이버시 컨트롤 (GPC)

Global Privacy Control preference는 모든 HTTP 요청(HTTP 헤더 형태) 및 모든 웹사이트(Web API 속성 형태)에 대해 전달되어야 합니다.

설정된 경우, 이 preference는 상황에 따라 1 또는 동등하게 true의 단일 값으로 표현됩니다.

규제적, 법적 또는 기타 요구사항이 없는 경우, 웹사이트는 표현된 Global Privacy Control 선호를 해당 개인에게 가장 적절하다고 판단되는 방식으로 해석할 수 있으며, 특히 그 사람의 프라이버시 기대, 컨텍스트 및 문화적 상황을 고려하여 판단할 수 있습니다. 마찬가지로, 웹사이트는 이 프로토콜의 범위를 벗어난 다른 선호 정보, 예를 들어 사이트별 개인 선호나 제3자 등록 서비스 등을 이용하여, 이 프로토콜을 통해 명시적인 선호가 표현되지 않았을 때 자신의 동작을 알리거나 조정할 수 있습니다.

사용자 에이전트는 사용자의 preferences를 최대한 정확하게 전달해야 합니다. 사용자 에이전트는 Global Privacy Control 값에 대해 자신이 가장 신뢰하는 사용자의 preference를 나타내도록 노력해야 합니다.

preference는 각 최상위 탐색 시 캐싱되어야 합니다. 이는 사용자의 "판매 또는 공유 금지" 요청의 일관성을 보장하기 위함입니다. 즉, preference가 최상위 탐색 중이나 이후에 변경되면, 다음 탐색까지 반영되지 않습니다.

최상위 브라우징 컨텍스트는 gpcAtNavigation 불리언 값을 가집니다. 기본값은 false입니다.

gpcAtNavigation의 값은 해당 preference를 반영해야 합니다. 즉, 최상위 브라우징 컨텍스트의 활성 문서가 로딩을 시작할 때의 preference를 반영해야 하며, true라면 사용자의 preference가 활성화된 것이고, false라면 비활성화되었거나 설정되지 않은 것입니다.

preference가 어떤 gpcAtNavigation 캐시에 저장된 값과 다르게 변경되면, 사용자 에이전트는 불일치하는 탭을 사용자에게 알리고, 탭을 새로고침하여 캐시된 gpcAtNavigation을 최신 preference로 갱신할 수 있는 옵션을 제공해야 합니다.

Sec-GPC 헤더 필드는 HTTP 요청(모든 요청 메서드)에 있어 사용자의 일반적이고 보편적인 preference와 do-not-sell-or-share interaction을 표현하기 위한 메커니즘입니다. 일부 경우, 사용자와의 특정 합의에 따라 웹사이트가 일반적으로 적용되는 preference를 무시할 수 있습니다(아래 5.3절 및 법적 및 구현 고려사항 가이드 참고).

필드의 문법([ABNF])은 다음과 같습니다:

Sec-GPC-field-name  = "Sec-GPC"
Sec-GPC-field-value = "1"

사용자 에이전트는 최상위 브라우징 컨텍스트의 gpcAtNavigation이 false일 경우, Sec-GPC 헤더 필드를 생성해서는 안 됩니다.

사용자 에이전트는 최상위 브라우징 컨텍스트의 gpcAtNavigation이 true일 경우, Sec-GPC 필드값이 정확히 숫자 문자 "1"인 헤더 필드를 생성해야 합니다.

사용자 에이전트는 하나의 HTTP 요청 내에서 Sec-GPC를 둘 이상 생성해서는 안 되며, HTTP 트레일러에 Sec-GPC 필드를 사용해서는 안 됩니다.

Sec-GPC 헤더가 포함된 HTTP 요청을 처리하는 서버는 필드값이 정확히 "1"이 아닐 경우, 해당 헤더가 명시되지 않은 것처럼 요청을 처리해야 합니다. 여러 Sec-GPC 헤더 중 적어도 하나의 필드값이 "1"이라면 서버는 해당 요청을 "1" 값의 헤더가 하나만 있는 것처럼 처리해야 하며, 그렇지 않다면 없는 것처럼 처리해야 합니다.

HTTP 중개자는 Sec-GPC가 "1"로 설정된 헤더를 제거해서는 안 되며, 다른 값의 Sec-GPC 헤더를 제거할 수 있습니다. 또한, 특정 HTTP 요청을 보낸 사람이 do-not-sell-or-share preference를 가지고 있다고 판단되는 경우, HTTP 중개자는 Sec-GPC를 "1"로 삽입할 수 있습니다.

globalPrivacyControl 속성을 통해 클라이언트 측 스크립트가 Sec-GPC 헤더 값이 최상위 브라우징 컨텍스트의 활성 문서를 로드할 때 전송되었는지 확인할 수 있습니다.

WebIDLinterface mixin GlobalPrivacyControl {
  readonly attribute boolean globalPrivacyControl;
};
Navigator includes GlobalPrivacyControl;
WorkerNavigator includes GlobalPrivacyControl;

Sec-GPC 헤더가 전송되지 않은 경우 값은 false이며, 그렇지 않으면 값은 true입니다.

globalPrivacyControl의 값은 최상위 브라우징 컨텍스트의 gpcAtNavigation이어야 합니다.

globalPrivacyControl 속성은 navigator 객체에서 일반/워커 컨텍스트 모두 사용 가능하므로, navigator.globalPrivacyControl을 통해 확인할 수 있습니다.

오리진 서버는 GPC 지원 리소스를 application/json 미디어 타입 [RFC8259]을 사용한 유효한 표현으로 반환해야 합니다. 그렇지 않을 경우 오리진의 지원 여부는 알 수 없습니다.

GPC 지원 표현은 반드시 JSON 객체여야 하며, 그렇지 않을 경우 오리진의 지원 여부는 알 수 없습니다. 아래 목록에 없는 이 JSON 객체의 멤버는 본 명세에서 의미가 없으며 무시되어야 합니다. 멤버는 다음을 포함합니다:

• gpc 멤버. gpc 멤버 값은 반드시 true(서버가 법적으로 요구되는 범위 내에서 GPC 요청을 준수할 의사가 있음을 나타냄) 또는 false(그렇지 않음을 나타냄)여야 합니다. 다른 값의 경우 오리진의 지원 여부는 알 수 없습니다.
• lastUpdate 멤버. lastUpdate 멤버의 값은 반드시 RFC3339 full-date(YYYY-MM-DD) 또는 date-time(YYYY-MM-DDTHH:mm:ss.sssZ) [RFC3339]이어야 합니다. 이는 지원 선언이 이루어진 시점을 나타내며, 이후 GPC 표준의 의미 변화가 그 리소스의 법적 해석에 영향을 주지 않도록 합니다. 멤버가 올바른 RFC3339 형식이 아니면, 마지막 업데이트 일시를 알 수 없습니다.

Global Privacy Control 설정 확장 명령은 현재 세션의 do-not-sell-or-share preference를 수정합니다.

remote end steps는 session, URL variables, parameters가 주어진 경우 다음과 같습니다:

1. gpc를 parameters의 gpc 속성으로 지정합니다.

2. gpc가 undefined이거나 불리언이 아니면, error 코드 invalid argument로 오류를 반환합니다.

3. 사용자의 preference를 해당 session에 기록하여, gpc가 true면 브라우저는 do-not-sell-or-share interactions을 수행하고, false면 수행하지 않도록 합니다.

4. success와 data null을 반환합니다.

Global Privacy Control 조회 확장 명령은 현재 세션의 do-not-sell-or-share preference를 반환합니다.

remote end steps는 session, URL variables, parameters가 주어진 경우 다음과 같습니다:

1. 해당 session에 대해 브라우저가 preference를 따라 do-not-sell-or-share interactions을 수행한다면, gpc를 true로 둡니다.

2. 그렇지 않으면 gpc를 false로 둡니다.

3. result를 "gpc" 속성이 gpc로 설정된 JSON Object로 둡니다.

4. success와 data result을 반환합니다.