글로벌 프라이버시 컨트롤 (GPC)

Global Privacy Control 선호는 모든 HTTP 요청에는 HTTP 헤더의 형태로, 모든 웹사이트에는 Web API 속성의 형태로 전달되어야 합니다.

설정된 경우 이 선호는 컨텍스트에 따라 단일 값 1 또는 이에 상응하는 true로 표현됩니다.

규제, 법률 또는 기타 요구 사항이 없는 경우 웹사이트는 표현된 Global Privacy Control 선호를 해당 사용자에게 가장 적절하다고 판단하는 방식으로 해석할 수 있으며, 특히 사용자의 개인정보 보호에 대한 기대, 컨텍스트, 문화적 상황을 고려할 수 있습니다. 마찬가지로 웹사이트는 명시적인 선호가 이 프로토콜을 통해 표현되지 않은 경우, 사이트별 사용자 선호 또는 제3자 등록 서비스와 같이 이 프로토콜 범위 밖의 다른 선호 정보를 사용하여 자신의 동작을 결정하거나 조정할 수도 있습니다.

사용자 에이전트는 사용자의 선호를 가능한 한 정확하게 전달해야 합니다. 사용자 에이전트는 Global Privacy Control 값에 대한 사용자의 선호라고 사용자 에이전트가 가장 잘 판단하는 바를 표현하도록 노력해야 합니다.

사용자의 데이터가 "판매되거나 공유되지 않도록" 요청한다는 사실을 일관되게 전달하기 위해 선호는 각 최상위 탐색 시 캐시되어야 합니다. 이는 최상위 탐색 중 또는 이후에 선호가 변경되더라도 다음 탐색 전까지는 그 변경이 반영되지 않는다는 뜻입니다.

최상위 브라우징 컨텍스트에는 gpcAtNavigation 불리언이 있습니다. 초기값은 false입니다.

gpcAtNavigation의 값은 선호를 최상위 브라우징 컨텍스트의 활성 문서가 로딩을 시작한 시점의 사용자 선호와 일치하도록 해야 합니다. 사용자의 선호가 활성화되어 있었다면 true이고, 사용자의 선호가 비활성화되어 있었거나 설정되지 않았다면 false입니다.

선호가 최상위 브라우징 컨텍스트에 캐시된 일부 gpcAtNavigation과 일치하지 않도록 변경되는 경우, 사용자 에이전트는 일치하지 않는 모든 탭을 사용자에게 알리고 현재 선호를 반영하도록 캐시된 gpcAtNavigation을 갱신하기 위해 해당 탭을 다시 로드할 수 있는 옵션을 제공하도록 해야 합니다.

Sec-GPC 헤더 필드는 HTTP 요청에서 판매 또는 공유 거부 상호작용에 대한 사용자의 일반적이고 보편적인 선호를 표현하기 위한 메커니즘입니다 (모든 요청 메서드에 적용됩니다). 경우에 따라 해당 사용자와의 특정 합의로 인해 웹사이트가 일반적으로 적용되는 선호를 무시할 수 있습니다(아래 § 5.3과 법적 및 구현 고려 사항 가이드를 참조하십시오).

필드의 구문([ABNF])은 다음과 같습니다.

Sec-GPC-field-name  = "Sec-GPC"
Sec-GPC-field-value = "1"

최상위 브라우징 컨텍스트의 gpcAtNavigation이 false인 경우 사용자 에이전트는 Sec-GPC 헤더 필드를 생성해서는 안 됩니다.

최상위 브라우징 컨텍스트의 gpcAtNavigation이 true인 경우 사용자 에이전트는 필드 값이 정확히 숫자 문자 "1"인 Sec-GPC 헤더 필드를 생성해야 합니다.

사용자 에이전트는 주어진 HTTP 요청에 Sec-GPC를 둘 이상 생성해서는 안 되며, HTTP 트레일러에서 Sec-GPC 필드를 사용해서도 안 됩니다.

Sec-GPC 헤더를 포함하는 HTTP 요청을 처리하는 서버는 필드 값이 정확히 문자 "1"인 경우를 제외하고 해당 헤더를 무시하고, 해당 헤더가 지정되지 않은 것처럼 요청을 처리해야 합니다. 여러 개의 Sec-GPC 헤더가 있고 그중 적어도 하나의 필드 값이 정확히 "1"이라면 서버는 요청을 필드 값이 "1"인 Sec-GPC 헤더가 하나만 있는 것처럼 처리해야 하며, 그렇지 않으면 그러한 헤더가 없는 것처럼 처리해야 합니다.

HTTP 중개자는 "1"로 설정된 Sec-GPC 헤더를 제거해서는 안 되지만, 다른 값을 포함하는 Sec-GPC 헤더는 제거할 수 있습니다. 또한 특정 HTTP 요청을 시작한 사용자가 판매 또는 공유 거부 선호를 가지고 있다고 믿을 근거가 있는 HTTP 중개자는 "1"로 설정된 Sec-GPC 헤더를 삽입할 수 있습니다.

globalPrivacyControl 속성을 사용하면 클라이언트 측 스크립트가 최상위 브라우징 컨텍스트의 활성 문서를 로드할 때 어떤 Sec-GPC 헤더 필드 값이 전송되었는지 확인할 수 있습니다.

WebIDLinterface mixin GlobalPrivacyControl {
  readonly attribute boolean globalPrivacyControl;
};
Navigator includes GlobalPrivacyControl;
WorkerNavigator includes GlobalPrivacyControl;

Sec-GPC 헤더 필드가 전송되지 않는 경우 값은 false이며, 그렇지 않은 경우 값은 true입니다.

globalPrivacyControl의 값은 최상위 브라우징 컨텍스트의 gpcAtNavigation이어야 합니다.

globalPrivacyControl 속성은 일반 컨텍스트와 워커 컨텍스트 모두에서 navigator 객체에 사용할 수 있으므로 navigator.globalPrivacyControl을 읽어 확인할 수 있습니다.

오리진 서버는 application/json 미디어 유형 [RFC8259]을 사용하여 유효한 표현으로 GPC 지원 리소스를 반환해야 하며, 그렇지 않으면 오리진의 지원 여부는 알 수 없습니다.

GPC 지원 표현은 JSON 객체여야 하며, 그렇지 않으면 오리진의 지원 여부를 알 수 없습니다. 이 JSON 객체에서 아래 목록에 없는 멤버는 이 명세에서 의미가 없으며 무시해야 합니다. 멤버에는 다음이 포함됩니다.

• gpc 멤버. gpc 멤버의 값은 서버가 적어도 법률상 의무가 있는 범위에서 GPC 요청을 준수할 의도가 있음을 나타내는 true 또는 준수하지 않을 것임을 나타내는 false 중 하나여야 합니다. 다른 값인 경우 오리진의 지원 여부는 알 수 없습니다.
• lastUpdate 멤버. lastUpdate 멤버의 값은 RFC3339 full-date(YYYY-MM-DD) 또는 date-time (YYYY-MM-DDTHH:mm:ss.sssZ) [RFC3339]이어야 합니다. 이는 지원에 관한 선언이 이루어진 시간을 나타내므로, 이후 GPC 표준의 의미가 변경되더라도 법적 목적의 리소스 해석에는 영향을 미치지 않도록 합니다. 멤버가 유효한 RFC3339 형식이 아닌 경우 마지막 업데이트 날짜와 시간은 알 수 없습니다.

Global Privacy Control 설정 확장 명령은 현재 세션의 판매 또는 공유 거부 선호를 수정하고, 갱신된 설정을 반환합니다.

원격 종단 단계는 session, URL variables, parameters가 주어졌을 때 다음과 같습니다.

1. gpc를 parameters의 gpc 속성으로 설정합니다.

2. gpc가 정의되지 않았거나 불리언이 아니면 오류 코드 invalid argument를 사용하여 오류를 반환합니다.

3. 이 session에 대한 사용자의 선호를 기록하여, gpc가 true이면 브라우저가 판매 또는 공유 거부 상호작용을 수행하고, gpc가 false이면 판매 또는 공유 거부 상호작용을 수행하지 않도록 합니다.

4. result를 속성 "gpc"가 gpc로 설정된 JSON Object로 설정합니다.

5. 데이터 result와 함께 성공을 반환합니다.

Global Privacy Control 가져오기 확장 명령은 현재 세션의 판매 또는 공유 거부 선호를 반환합니다.

원격 종단 단계는 session, URL variables, parameters가 주어졌을 때 다음과 같습니다.

1. 이 session에 대한 사용자의 선호가 브라우저가 판매 또는 공유 거부 상호작용을 수행하도록 되어 있으면, gpc를 true로 설정합니다.

2. 그렇지 않으면 gpc를 false로 설정합니다.

3. result를 속성 "gpc"가 gpc로 설정된 JSON Object로 설정합니다.

4. 데이터 result와 함께 성공을 반환합니다.