KR20150008881A

KR20150008881A - 복수의 디바이스들에 걸친 프라이버시 관리

Info

Publication number: KR20150008881A
Application number: KR1020147032215A
Authority: KR
Inventors: 나레쉬쿠마르 라즈쿠마르; 비노드 쿠마르 라마찬드란
Original assignee: 구글 인코포레이티드
Priority date: 2012-04-27
Filing date: 2013-04-26
Publication date: 2015-01-23
Also published as: JP2015517163A; AU2017232043B2; US10114978B2; US20130291123A1; CA2871785A1; US20150242896A1; AU2013251347B2; AU2013251347A1; US20180114035A1; US20170017804A1; JP6215309B2; WO2013163578A1; US9940481B2; JP2017228317A; AU2017232043A1; KR102038637B1; JP6629804B2; US8978158B2

Abstract

컴퓨터-판독가능 저장 매체 상에 인코딩된 컴퓨터 프로그램들을 포함하는, 방법들, 시스템들, 및 장치들이 개시되는바, 여기에는 콘텐츠의 전달과 관련된 사용자의 프라이버시 권리들을 관리하기 위한 방법이 포함된다. 본 방법은 글로벌 프라이버시 관리 인터페이스를 제공하는 것을 포함하며, 여기서 글로벌 프라이버시 관리 인터페이스는, 사용자로 하여금 프라이버시 옵션들 및 관심사항들을 리뷰할 수 있도록 하는 선택 툴을 프리젠테이션한다. 프라이버시 옵션들 및 관심사항들은 사용자와 관련되어 있는 식별자들 및 이러한 식별자들과 관련된 관심사항들의 리스트를 프리젠테이션하기 위한 제어부들을 포함한다. 각각의 식별자는 콘텐츠에 액세스하기 위해 사용자에 의해 사용되었던 요청 소스와 관련된다. 인터페이스는 식별자별 기반으로 혹은 글로벌 기반으로 개개의 관심사항들의 선택해제를 가능하게 한다. 본 방법은 또한, 프라이버시 선택들을 고려하여 사용자에게 전달할 콘텐츠를 서버 시스템 내에서 결정하는 것을 포함한다.

Description

복수의 디바이스들에 걸친 프라이버시 관리{PRIVACY MANAGEMENT ACROSS MULTIPLE DEVICES}

관련 출원에 대한 상호 참조

본 출원은 2012년 6월 29일에 출원된 미국 특허출원 번호 제13/538,782호 및 2012년 4월 27일에 출원된 미국 특허출원 번호 제13/458,124호에 대한 일부계속출원임과 아울러 이들에 대한 우선권을 주장하는바, 이들 미국 특허출원의 전체 개시내용은 참조로 본 명세서에 통합된다.

본 명세서는 정보 프리젠테이션(information presentation)에 관한 것이다.

인터넷은 매우 다양한 리소스들(resources)에 대한 액세스(access)를 제공한다. 예를 들어, 비디오 및/또는 오디오 파일들, 뿐만 아니라 특정 주제 혹은 특정 뉴스 기사에 대한 웹 페이지들이 인터넷을 통해 액세스가능하다. 이러한 리소스들에 대한 액세스는 다른 콘텐츠(예를 들어, 광고들)가 리소스들과 함께 제공될 수 있는 기회를 제공한다. 예를 들어, 웹 페이지는 콘텐츠가 프리젠테이션될 수 있는 슬롯(slot)들을 포함할 수 있다. 이러한 슬롯들은 웹 페이지 내에서 정의될 수 있거나 혹은 예를 들어 검색 결과들과 함께 웹 페이지를 통해 프리젠테이션되도록 정의될 수 있다.

콘텐츠 아이템 슬롯들은 예약 시스템(reservation system)의 일부로서 혹은 경매(auction)에서 콘텐츠 스폰서(content sponsor)들에게 할당될 수 있다. 예를 들어, 콘텐츠 스폰서들은 스폰서들이 자신들의 콘텐츠의 프리젠테이션을 위해 각자 기꺼이 지불하려고 하는 액수들을 특정하는 가격(bids)을 제공할 수 있다. 이에 따라, 경매가 실행될 수 있고, 슬롯들은 스폰서들에게 할당될 수 있는데, 이러한 할당은 다른 것들 중에서도, 이들의 가격에 따라 그리고/또는 슬롯을 호스팅(hosting)하는 페이지 상에 프리젠테이션되는 콘텐츠에 대한 후원받는 콘텐츠의 관련성에 따라, 혹은 후원받는 콘텐츠에 대해 수신되는 요청에 따라 이루어진다. 그 다음에, 콘텐츠는, 개인용 컴퓨터(Personal Computer, PC), 스마트폰, 랩탑 컴퓨터, 혹은 어떤 다른 사용자 디바이스와 같은, 사용자와 관련된 임의의 디바이스들 상에서 사용자에게 제공될 수 있다.

일반적으로, 본 명세서에서 설명되는 주된 내용의 하나의 혁신적 실시형태는 방법들로 구현될 수 있는바, 이러한 방법들은 컴퓨터로 구현되는, 콘텐츠의 전달과 관련된 사용자의 프라이버시 권리(privacy right)들을 관리하기 위한 방법을 포함한다. 본 방법은 글로벌 프라이버시 관리 인터페이스(global privacy management interface)를 제공하는 것을 포함하고, 여기서 글로벌 프라이버시 관리 인터페이스는, 사용자로 하여금 프라이버시 옵션(privacy option)들 및 관심사항(interest)들을 리뷰(review)할 수 있도록 하기 위한 선택 툴(selection tool)을 프리젠테이션하며, 프라이버시 옵션들 및 관심사항들은 사용자와 관련되어 있는 식별자들 및 이러한 식별자들과 관련된 관심사항들의 리스트(list)를 프리젠테이션하기 위한 제어부(control)들을 포함하고, 각각의 식별자는 콘텐츠에 액세스(access)하기 위해 사용자에 의해 사용되었던 요청 소스(requesting source)와 관련된다. 앞서의 인터페이스는 식별자별 기반(per-identifier basis)으로 혹은 글로벌 기반(global basis)으로 개개의 관심사항들의 선택해제(de-selection)를 가능하게 한다. 본 방법은 또한, 프라이버시 선택(privacy selection)들을 고려하여 사용자에게 전달할 콘텐츠를 서버 시스템(server system) 내에서 결정하는 것을 포함한다.

이러한 구현예들 및 다른 구현예들은 각각, 선택에 따라서는, 다음과 같은 특징들 중 하나 이상의 특징을 포함할 수 있다. 본 방법은 또한, 단일 콘텐츠 아이템 프라이버시 관리 인터페이스(single content item privacy management interface)를 제공하는 것을 포함할 수 있고, 여기서 단일 콘텐츠 아이템 프라이버시 관리 인터페이스는, 사용자로 하여금 사용자에게 프리젠테이션되는 특정 콘텐츠 아이템과 관련된 프라이버시 설정(privacy setting)들 아울러 주어진 세션(session)에 대한 프라이버시 설정들을 관리할 수 있도록 하며, 사용자에게 전달할 콘텐츠를 결정하는 것은 또한, 프라이버시 설정들을 고려하여 사용자에게 전달할 콘텐츠를 결정하는 것을 포함한다. 본 방법은 또한, 주어진 사용자에 대한 글로벌 프라이버시 정책(global privacy policy)을 생성하는 것을 포함할 수 있고, 여기서 글로벌 프라이버시 정책은 사용자와 관련된 복수의 쿠키(cokie)들의 맵핑관계(mapping)를 포함하고, 각각의 쿠키는 콘텐츠에 액세스하기 위해 사용자에 의해 사용되었던 요청 소스와 관련되고, 각각의 쿠키는 추론(infer)된 혹은 명시적으로 정의된, 사용자의 임의의 열거되는 선호도(preference)들 및 세션 정보(session information)를 포함하고, 선호도들은 사용자로부터의 수신된 요청들에 응답하여 사용자에게 전달될 콘텐츠를 결정하는데 사용되며, 그리고 글로벌 프라이버시 정책을 생성하는 것은 글로벌 프라이버시 정책을 형성하기 위해 복수의 쿠키들 내의 각각의 쿠키로부터 프라이버시 정책 정보를 집합(aggregating)시키는 것을 포함한다. 프라이버시 옵션들 및 관심사항들은, 과거 사용자 행동에 근거하여 사용자와 관련되는 콘텐츠의 개개의 카테고리(category)들을 포함할 수 있고, 각각의 카테고리는, 명시적으로 수신된 혹은 추론된 관심사항과 관련된 요청 소스에 대한 특정 식별자와 관련되며, 그리고 이러한 특정 식별자에 대한 지정자(designator)와 함께 프리젠테이션되고, 그리고 글로벌 프라이버시 관리 인터페이스는 또한, 카테고리들 중 임의의 카테고리를 승인(approve) 혹은 불허(disapprove)하기 위한 제어부들을 포함한다. 제어부들은 또한, 단일 식별자와 관련된 임의의 정보의 사용 혹은 임의의 카테고리에 관해 참여(opt in) 또는 탈퇴(opt out)를 행하기 위한 제어부를 포함할 수 있다. 제어부들은 또한, 사용자에게 전달될 콘텐츠의 선택에서 사용될 추가적인 카테고리들을 추가시키기 위한 제어부들을 포함할 수 있다. 서빙 시스템(serving system)은 프라이버시 선택들에 근거하여 사용자에게 광고들을 서빙할 수 있다. 본 방법은 또한, 주어진 세션과 관련하여 프라이버시 선택 중 임의의 선택을 사용자로부터 수신하는 것과, 사용자에 대한 글로벌 정책과 관련하여 프라이버시 선택을 저장하는 것과, 그리고 서빙 시스템에 의해 사용자에게 전달될 콘텐츠를 결정함에 있어 효력이 있는 사용자 관련 다양한 세션들에서 수신된 모든 프라이버시 선택들을 사용자에게 프리젠테이션하는 것을 포함할 수 있다. 본 방법은 또한, 각각의 식별자와 관련된 요청 소스에 대한 명칭을 결정하는 것과, 그리고 주어진 쿠키와 관련된 프라이버시 선택들을 프리젠테이션할 때 이러한 명칭을 프리젠테이션하는 것을 포함할 수 있다. 본 방법은 또한, 사용자로 하여금 사용자의 계정(account) 내에 있는 개개의 식별자들 혹은 모든 식별자들을 링크해제(un-link)시킬 수 있도록 하는 제어부를 프리젠테이션하는 것을 포함할 수 있어, 사용자로 하여금 요청 소스별 기반으로 혹은 요청 소스들의 그룹 기반으로 관심사항들을 분리할 수 있게 한다. 식별자들은 디피-헬만 키 프로토콜(Diffie-Hellman key protocol)을 사용하여 링크(link)될 수 있다. 링크되는 식별자들은 사용자에게 고유한(unique) 값인 시드(seed)로부터 획득된 비밀키(secret key)를 사용할 수 있다. 식별자들은 상이한 디바이스(device)들, 상이한 브라우저(browser)들, 혹은 상이한 애플리케이션(application)들로부터의 쿠키들을 포함할 수 있다.

일반적으로, 본 명세서에서 설명되는 주된 내용의 또 다른 하나의 혁신적 실시형태는 방법들로 구현될 수 있는바, 이러한 방법들은 컴퓨터로 구현되는, 콘텐츠 아이템을 제공하기 위한 또 다른 방법을 포함한다. 본 방법은, 콘텐츠에 대한 요청에 응답하여 사용자에게 콘텐츠 아이템을 제공하는 것을 포함하고, 여기서 콘텐츠 아이템은 사용자와 관련된 복수의 요청 소스들의 링크된 식별자들에 대한 정보에 적어도 부분적으로 근거하여 선택되고, 식별자들은 개인적으로 식별가능한 정보를 저장함이 없이 익명으로(anonymously) 링크된다. 본 방법은 또한, 콘텐츠 아이템의 선택이 어떻게 수행됐는지에 대한 정보를 보여 주기 위해 사용자에 의해 조작될 수 있는 제어부를 제공하는 것을 포함한다. 본 방법은 또한, 제어부의 선택을 수신하는 것을 포함한다. 본 방법은 또한, 이러한 선택에 응답하여, 사용자로부터 명시적으로 수신된 선택 혹은 사용자에 대해 추론된 선택을 결정하기 위해 사용된 선호도 정보를 포함하는 어떻게 콘텐츠 아이템이 선택됐는지에 대한 정보를 사용자에게 제공하는 것을 포함하고, 여기서 정보는 복수의 요청 소스들의 식별부(identification)를 포함한다.

이러한 구현예들 및 다른 구현예들은 각각, 선택에 따라서는, 다음과 같은 특징들 중 하나 이상의 특징을 포함할 수 있다. 본 방법은 또한, 수신된 선택에 응답하여 선호도 정보와 관련되어 있는 요청 소스와 관련된 표시자(indicator)를 프리젠테이션하는 것을 포함할 수 있다. 본 방법은 또한, 선호도 관리자(preference manager)로의 링크를 위한 제어부를 프리젠테이션하는 것을 포함할 수 있고, 여기서 선호도 관리자는 사용자로 하여금 사용자에게 전달하기 위한 콘텐츠 아이템들을 선택할 때 서빙 시스템에 의해 사용되는 사용자와 관련된 선호도들을 변경시킬 수 있도록 한다. 선호도 관리자는 복수의 상이한 요청 소스들과 관련된 사용자의 선호도들을 관리하는 글로벌 선호도 관리자일 수 있다. 각각의 요청 소스는 사용자에게 맵핑되는 고유한 식별자와 관련될 수 있다. 선호도 관리자는, 사용자에게 전달할 콘텐츠 아이템들을 결정하기 위해 서빙 시스템에 의해 사용되는 링크된 식별자들의 리스트를 요청 소스별로 하나 포함할 수 있다. 본 방법은 또한, 사용자로 하여금 사용자의 계정 내에 있는 개개의 식별자들 혹은 모든 식별자들을 링크해제시킬 수 있도록 하는 제어부를 프리젠테이션하는 것을 포함할 수 있어, 사용자로 하여금 요청 소스별 기반으로 혹은 요청 소스들의 그룹 기반으로 관심사항들을 분리할 수 있게 한다. 식별자들은 디피-헬만 키 프로토콜을 사용하여 링크될 수 있다. 식별자들은 사용자에게 고유한 값인 시드로부터 획득된 비밀키를 사용하여 링크될 수 있다. 콘텐츠 아이템은 광고일 수 있다. 본 방법은 또한, 사용자로 하여금 콘텐츠 아이템을 차단(block)할 수 있도록 하거나, 혹은 콘텐츠 아이템과 관련된 콘텐츠 제공자로부터의 모든 장래의 콘텐츠 아이템들을 차단할 수 있도록 하는 제어부를 제공하는 것을 포함할 수 있다. 이러한 제어부는 사용자로 하여금 식별자별 차단 혹은 글로벌 차단을 특정할 수 있게 할 수 있다. 고유한 식별자들은 상이한 브라우저들 혹은 상이한 애플리케이션들로부터의 식별자들을 포함할 수 있다. 요청 소스들은, 모바일 디바이스(mobile device), 데스크탑 디바이스(desktop device), 태블릿(tablet), 브라우저, 애플리케이션, 또는 다른 디바이스를 포함하는 그룹으로부터 선택될 수 있다.

특정 구현예들은 다음과 같은 장점들 중 하나 이상의 장점을 실현할 수 있고 그 외의 장점들도 가질 수 있다. 복수의 상이한 디바이스들 중 하나의 디바이스 상의 사용자에게 이전에 전달된 콘텐츠와 같은 그러한 이전에 전달된 콘텐츠에 적어도 부분적으로 근거하여 사용자에게 콘텐츠가 제공될 수 있다. 흥미로운 콘텐츠를 사용자에게 전달할 수 있도록 하기 위해 익명의 식별자들 간의 관련사항들이 사용될 수 있다. 사용자들에게 콘텐츠를 전달하기 위한 보다 더 정밀한 메커니즘들이 콘텐츠 스폰서들에게 제공될 수 있다.

본 명세서에서 설명되는 주된 내용의 하나 이상의 구현예들의 세부설명은 첨부되는 도면 및 아래의 설명에서 제시된다. 본 발명의 주된 내용의 다른 특징, 실시형태, 그리고 장점은 이러한 설명, 도면, 그리고 특허청구범위로부터 명백하게 될 것이다.

도 1은 콘텐츠를 전달하기 위한 예시적 환경의 블록도이다.
도 2a 내지 도 2e는 복수의 상이한 디바이스들을 사용할 때 인식된 사용자에게 콘텐츠를 제공하기 위한 예시적 시스템을 집합적으로 보여준다.
도 2f는 공개키(public key), 개인키(private key), 비밀키(secret key)의 예시적 계산을 보여준다.
도 2g는 콘텐츠의 전달과 관련하여 사용자의 프라이버시 권리들을 관리하기 위한 예시적 프라이버시 인터페이스를 보여준다.
도 2h는 탈퇴 옵션들과 관련하여 사용자의 프라이버시 권리들을 관리하기 위한 예시적 프라이버시 인터페이스를 보여준다.
도 2i는, 예를 들어, 사용자가 복수 디바이스 탈퇴 제어부를 선택할 때, 프리젠테이션될 수 있는 예시적 프라이버시 인터페이스를 보여준다.
도 2j는 복수의 디바이스들에 대한 프라이버시 설정들을 관리하기 위한 예시적인 프라이버시 탈퇴 인터페이스를 보여준다.
도 2k는 사용자의 프라이버시 설정들을 고려하여 제공된 콘텐츠 아이템과 관련된 예시적 투명성(transparency) 및 제어 피처(control feature)들을 보여준다.
도 3a는 사용자와 관련된 복수의 디바이스들 중 임의의 디바이스 상의 사용자에게 콘텐츠를 제공하기 위한 예시적 프로세스의 흐름도이다.
도 3b는 사용자와 관련된 복수의 디바이스들 중 임의의 디바이스 상의 사용자에게 콘텐츠를 제공하기 위한 예시적 프로세스의 흐름도이다.
도 3c는 공개키-개인키를 사용하여 복수의 디바이스들 중 임의의 디바이스 상의 사용자에게 콘텐츠를 제공하기 위한 예시적 프로세스의 흐름도이다.
도 3d는 프라이버시 선택들을 고려하여 사용자에게 콘텐츠를 제공하기 위한 예시적 프로세스의 흐름도이다.
도 3e는 사용자의 프라이버시 설정들을 고려하여 콘텐츠 아이템의 선택에 관한 투명성을 제공하기 위한 예시적 프로세스의 흐름도이다.
도 4는 본 개시내용에서 설명되는 방법들, 시스템들, 및 프로세스들을 구현하기 위해 사용될 수 있는 예시적 컴퓨터 시스템의 블록도이다.
다양한 도면에서 동일한 참조번호 및 표시는 동일한 구성요소를 표시한다.

본 명세서는 사용자와 관련된 개인적으로 식별가능한 정보를 저장함이 없이, 복수의 디바이스들을 갖는 사용자 혹은 복수의 디바이스들과 관련된 사용자에게 콘텐츠를 제공하기 위한 방법, 프로세스, 시스템을 설명하며, 아울러 이러한 사용자에 대한 프라이버시 설정들을 관리하기 위한 방법, 프로세스, 시스템을 설명한다. 예를 들어, 사용자가 제 1 디바이스(예를 들어, 사용자의 가정용 PC)로부터 사용자 서비스에 로그온(log on)할 때, 공개키-공개키 쌍이 결정될 수 있고, 공개키가 발행될 수 있다. 공개키는 사용자의 제 1 디바이스와 관련될 수 있고 제 1 사용자 서비스에 의해 저장될 수 있다. 개인키는 로컬로 저장될 수 있다. 후속적으로, 사용자가, 제 2 상이한 디바이스(예를 들어, 상이한 물리적 디바이스, 브라우저, 혹은 애플리케이션)로부터 서비스에 로그인할 때, 제 2 상이한 디바이스는 또한 공개키-공개키 쌍을 결정할 수 있다. 각각의 디바이스는 디바이스 자신의 개인키 및 다른 디바이스의 발행된 공개키를 사용하여 비밀키를 후속적으로 컴퓨팅할 수 있다. 비밀키는 각각의 디바이스의 익명의 식별자들(예를 들어, 익명의 쿠키)와 결합되어 저장될 수 있고, 이에 따라 디바이스들 간의 링크 혹은 관련이 생성된다. 상이한 쿠키들은 전형적으로 상이한 디바이스들과 관련되며, 사용자에 의해 사용된 다수의 상이한 타입의 요청 소스들(예를 들어, 브라우저들, 애플리케이션들(예컨대, 게임, 모바일 앱(mobile app)들), 물리적 디바이스들(예컨대, 데스크탑 디바이스들, 모바일 디바이스들, 태블릿들, 스마트 폰들, 혹은 다른 물리적 디바이스들) 또는 콘텐츠를 요청 및 수신하는 임의의 요청 소스) 중 임의의 요청 소스와 관련된 상이한 쿠키들의 세트는 아래에서 더 상세히 논의되는 바와 같이 링크될 수 있다.

일부 구현예들에서, 익명의 식별자들은 쿠키들, 브라우저 쿠키들, 디바이스 식별자들, 혹은 주어진 디바이스와 관련된 다른 식별자들일 수 있다. 결과적으로, 이러한 맵핑관계(mapping)는 사용자와 관련된 개인적으로 식별가능한 정보(Personally Identifiable Information, PII)를 저장함이 없이 사용자와 관련된 디바이스들 모두를 식별시킬 수 있다. 콘텐츠가 디바이스들 중 임의의 디바이스 상에서 사용자에게 후속적으로 제공될 때, 이러한 맵핑관계에 포함된 정보가 사용될 수 있는바, 예를 들어, 사용자에게 제공될 관련 콘텐츠의 선택을 보조하기 위해 사용될 수 있다. 관련 콘텐츠의 선택은, 콘텐츠가 사용자에게 어떻게 전달되는가에 관한 결정들을 포함할 수 있는바, 예컨대, 콘텐츠가 언제 또는 어떻게 전달되는가에 관한 제한사항들과 같은 것을 포함할 수 있다. 예를 들어, 광고의 노출(impression)들의 수는 사용자가 얼마나 많은 디바이스들을 사용하는지에 상관없이 일정 시간 주기에 대해 사용자 당 고정된 수의 노출들로 제한될 수 있다.

일부 구현예들에서, 익명의 식별자들은 동일한 디바이스 상의 상이한 브라우저들 혹은 다른 애플리케이션들과 관련될 수 있다. 예를 들어, 본 개시내용에서 설명되는 기법들은, 동일한 디바이스 상에서 상이한 쿠키 공간들을 가질 수 있는 애플리케이션들의 둘 이상의 식별자들을 링크시키기 위해 사용될 수 있거나, 혹은 상이한 디바이스들 상에서의 애플리케이션들의 둘 이상의 식별자들을 링크시키기 위해 사용될 수 있거나, 혹은 이들 두 가지 경우의 조합에 대해 사용될 수 있다.

일부 구현예들에서, 익명의 식별자들을 링크시키는 것은, 모바일 애플리케이션들 간의 핸드쉐이킹(handshaking)에서 사용될 수 있거나, 혹은 모바일 애플리케이션들, 브라우저들 및 다른 애플리케이션들의 조합 간의 핸드쉐이킹에서 사용될 수 있다. 예를 들어, 모바일 애플리케이션들 각각은 동일한 디바이스 상에서조차 자신들의 쿠키 공간을 가질 수 있는바, 이는 다른 애플리케이션들과의 핸드쉐이킹을 막을 수 있다. 각각의 모바일 애플리케이션은, 예를 들어, 개인키 및 공개키를 발생시키기 위해, 공개키를 발행하기 위해, 다른 모바일 애플리케이션들의 공개키들(혹은 다른 디바이스들과 관련된 공개키들)에 액세스하기 위해, 그리고 자신의 개인키들과 다른 모바일 애플리케이션들의 공개키들(혹은 다른 디바이스들과 관련된 공개키들)을 사용하여 비밀키들을 컴퓨팅하기 위해, 본 명세서에서 설명되는 기법들을 사용할 수 있다.

일부 구현예들에서, 사용자들은, 사용자로 하여금 모바일 디바이스들에 걸쳐 발견될 수 있도록 하는 그리고/또는 이러한 발견에 근거하여 콘텐츠를 제공받을 수 있도록 하는 피처들 혹은 프로그램들에 관해 참여/탈퇴를 행할 기회를 제공받을 수 있다.

일 실시예에서, 맵핑 프로세스는 익명의 식별자들(예를 들어, 쿠키들)이 진부해지지 않도록 보장하기 위해 주기적으로 반복될 수 있고, 이에 따라 사용자에 대한 세션 히스토리 정보(session history information)는 최신 상태로 유지되게 된다. 예를 들어, 컴퓨터 상의 쿠키들은 시간이 경과함에 따라 만료될 수 있거나, 혹은 사용자가 쿠키를 클리어(clear)시킬 수 있는데, 이것은 결과적으로 새로운 쿠키가 설정되게 한다. 쿠키-맵핑 프로세스를 주기적으로 반복하는 것은 사용자에게 속하는 쿠키들의 현재 세트가 올바르게 맵핍되는 것을 보장할 수 있다. 쿠키들에 관해서 언급되고 있지만, 시드를 포함하는 혹은 시드로부터 획득된 익명의 식별자들의 다른 형태들이 사용될 수 있다.

일부 구현예들에서, 사용자 세션 히스토리 정보는 익명으로 저장될 수 있다. 예를 들어, 세션 히스토리 정보는 사용자의 브라우징 히스토리, 사용자가 특정 광고를 본 시간, 그리고 다른 세션 히스토리 정보를 포함할 수 있다. 이러한 정보는 본 명세서 설명되는 익명의 식별자들과 관련되어 저장될 수 있다. 일부 구현예들에서, 제 1 디바이스 상에서 사용자의 세션과 관련된 세션 히스토리 정보는 제 1 디바이스와 관련된 익명의 식별자를 포함하는 테이블(table) 내에 저장될 수 있다. 제 2 상이한 디바이스 상에서의 동일 사용자의 세션에 대한 그 동일 사용자의 세션 히스토리 정보를 저장하기 위해 동일한 테이블이 또한 사용될 수 있다. 일부 구현예들에서, 익명의 식별자들 간의 관련사항들을 저장하기 위해 별개의 테이블 혹은 동일한 테이블이 사용될 수 있다. 일부 구현예들에서, 익명의 식별자들, 관련사항들(예를 들어, 비밀키에 링크되는 것), 그리고 세션 데이터 모두는 예를 들어, 주어진 사용자에 대한 임의의 대응하는 개인적으로 식별가능한 정보 없이 저장될 수 있다.

아래에서 더 상세히 설명되는 바와 같이, 관련사항 및 세션 히스토리 정보의 저장 이후에, 콘텐츠(예를 들어, 광고)에 대한 요청이 해당 사용자와 관련된 디바이스들 중 임의의 디바이스로부터 전송될 수 있다(이러한 요청은 주어진 디바이스와 관련된 익명의 식별자를 포함함). 일부 구현예들에서, 테이블들 내에 저장된 세션 히스토리 정보는 예를 들어, 수신된 요청에 대한 응답하여 사용자에게 흥미로울 수 있는 광고들을 결정하는데 사용될 수 있다. 이러한 결정은 사용자의 저장된 세션 히스토리 정보에 근거하는 사용자에 대한 추론들을 포함할 수 있다. 일부 구현예들에서, 사용자에 대한 세션 히스토리 정보는 예를 들어, 익명의 식별자들을 사용하여 테이블들을 결합시킴으로써 집합될 수 있다. 예를 들어, 콘텐츠에 대한 요청이 수신될 수 있고, 그리고 이 요청은 사용자의 데스크탑 디바이스와 관련된 익명의 식별자를 포함할 수 있다. 수신된 익명의 식별자는 (예를 들어, 사용자의 모바일 디바이스 및 다른 디바이스들에 대한) 사용자의 다른 익명의 식별자들을 찾기 위해 사용될 수 있다. 익명의 식별자들의 검색된 세트는 다른 테이블들 내의 세션 히스토리 정보(예를 들어, 사용자 브라우징 히스토리)에 대한 액세스를 위해 사용될 수 있다. 일부 구현예들에서, 각각의 디바이스들에 대한 모든 세션 히스토리 정보는 함께 결합될 수 있고 이는 집합된 정보를 생성한다. 일부 구현예들에서, 어떤 세션 히스토리 정보는 다른 정보가 분리되어 있는 상태로 있는 동안 집합될 수 있다. 예를 들어, 사용자가 광고를 본 횟수는 (예를 들어, 다른 사용자들의 정보와 함께) 집합체 내에 저장될 수 있고, 반면 사용자가 방문한 사이트(site)들은 집합됨이 없이 저장될 수 있다. 일부 구현예들의 경우, 집합된 세션 히스토리 정보는 그 수신된 요청에 응답하여 사용자에게 전달될 자격이 있는 적격 콘텐츠(eligible content)를 결정 및 선택하기 위해 콘텐츠 관리 시스템에게 제공될 수 있다. 예를 들어, 세션 히스토리 정보는 사용자가 특정 광고를 본 횟수를 포함할 수 있기 때문에, 콘텐츠 관리 시스템은 미리결정된 횟수로 이미 프리젠테이션된 사용자에 대한 광고를 선택하는 것을 피하는 것을 도울 수 있다.

일부 구현예들에서, 정보를 집합시키는 것은 요구가 있는 경우 일어날 수 있는 바, 예를 들어, 콘텐츠에 대한 요청이 일어나 이후 실시간으로 일어날 수 있다. 예를 들어, 다양한 테이블들 내에 익명의 식별자에 의해 개별적으로 저장된 사용자의 세션 히스토리 정보는 결합될 수 있다. 실시간으로 정보를 집합시키는 것은 예를 들어, 사용자에 의해 사용된 디바이스들에 근거하여 사용자가 콘텐츠를 제공받는 것에 관해 탈퇴했는지 여부와 관련된 문제들을 해결할 수 있다. 예를 들어, 사용자가 탈퇴를 한 디바이스에 대한 세션 히스토리 정보는 다른 세션 히스토리 정보와 함께 집합되지 않을 것이다. 일부 구현예들에서, 사용자에 대한 정보는 콘텐츠에 대한 임의의 요청들에 앞서서 집합 및 저장될 수 있다. 예를 들어, 사용자 세션 히스토리 정보 모두는, 예를 들어, 사용자의 링크된 디바이스들 모두에 걸쳐 사용자 세션 히스토리 정보 모두를 포함하는 제3의 테이블 내에 저장될 수 있다.

도 1은 콘텐츠를 전달하기 위한 예시적 환경(100)의 블록도이다. 예시적 환경(100)은, 콘텐츠에 대한 요청들에 응답하여 콘텐츠를 선택 및 제공하기 위한 콘텐츠 관리 시스템(110), 그리고 사용자들에 대한 프라이버시 설정들을 관리하기 위한 프라이버시 관리 시스템(115)을 포함한다. 예시적 환경(100)은 네트워크(102)를 포함하는바, 예를 들어, 로컬 영역 네트워크(Local Area Network, LAN), 와이드 영역 네트워크(Wide Area Network, WAN), 인터넷(Internet), 혹은 이들의 조합을 포함한다. 네트워크(102)는 웹사이트들(104), 사용자 디바이스들(106), 콘텐츠 스폰서들(예를 들어, 광고자들)(108), 발행자들(109), 콘텐츠 관리 시스템(110), 그리고 프라이버시 관리 시스템(115)을 연결시킨다. 예시적 환경(100)은 수천 개의 웹사이트들(104), 사용자 디바이스들(106), 콘텐츠 스폰서들(108), 그리고 발행자들(109)을 포함할 수 있다.

프라이버시 관리 시스템(115)은 몇 가지 인터페이스들을 발생시키는바, 이들 각각은 상황이 적합한 것으로 인정될 때 사용자에게 프리젠테이션될 수 있다. 예를 들어, 하나 이상의 인터페이스들은 글로벌 인터페이스들일 수 있고, 이러한 글로벌 인터페이스들은, 사용자에 대해 개인맞춤형으로 개인화된 그리고 사용자에게 더욱 흥미로운 콘텐츠(예를 들어, 광고들)를 제공하기 위해, 사용자의 익명의 식별자들(예를 들어, 쿠키들)이 어떻게 사용될 것인가, 그리고 선택에 따라서는, 다른 식별자들과 어떻게 링크될 것인가를 제어한다. 다른 인터페이스들은 세션-발생될 수 있는바, 예를 들어, 사용자가 브라우징과 같은 행위를 수행하고 있을 때, 혹은 사용자가 사용자 로그인 서비스를 통해 로그인 될 때, 이용가능할 수 있다. 추가적인 인터페이스들은, 예를 들어, 콘텐츠가 사용자에게 제공된 때 프리젠테이션될 수 있다. 예를 들어, (예컨대, 사용자의 프라이버시 설정들 및 사용자에 대해 추론된 정보 혹은 사용자에 대해 알려진 다른 정보를 고려하여) 콘텐츠가 어떻게 선택됐는지를 기술하는 설명이 특정 콘텐츠와 함께 제공될 수 있다. 일부 구현예들에서, 프라이버시와 관련된 이러한 인터페이스들 모두는, 개인맞춤형 및 흥미로운 콘텐츠를 여전히 수신하면서도 프라이버시에 관한 발란스(balance)를 달성하기 위해, 사용자로 하여금 어느 때라도 프라이버시 설정들에 대한 변경을 행하게 할 수 있다. 예를 들어, 아래에서 설명되는 도 2g 내지 도 2k는 프라이버시 관리 시스템(115)에 의해 발생 및 관리될 수 있는 예시적 인터페이스들을 도시한다.

일부 구현예들에서, 예시적 환경(100)은 또한, 임의의 특정 사용자에게, 사용자의 웹 서비스들, 이-메일, 소셜 네트워크들, 비즈니스 애플리케이션들 혹은 다른 리소스들에 대한 액세스를 제공할 수 있는 사용자 로그인 서비스(120)를 포함한다. 예를 들어, 사용자 로그인 서비스(120)는 사용자로부터 로그인 요청들을 (예컨대, 사용자와 관련된 임의의 디바이스 상에서 실행되는 웹 브라우저 혹은 다른 애플리케이션을 통해) 수신할 수 있다. 로그인 요청은, 예를 들어, 사용자의 로그인 ID(예컨대, 로그인 시 사용자를 검증하기 위해 사용될 수 있는 사용자에 대한, 고유한 식별자, 이메일 어드레스, 전화 번호, 또는 임의의 다른 식별자)를 포함할 수 있다. 사용자 로그인 서비스(120)는 또한, 사용자가 현재 로그온되어 있는 디바이스들 혹은 최근 로그인했던 디바이스들에 관한 정보를 유지할 수 있다. 이러한 정보는 예를 들어, 사용자와 관련된 개인적으로 식별가능한 정보를 포함하지 않은 세션 키(session key)와 디바이스들에 대한 익명의 식별자들의 맵핑관계를 포함할 수 있다. 일부 구현예들에서, 이러한 맵핑관계는 각각의 사용자에 대해서 저장될 수 있는바, 링크된 익명의 식별자들(122)의 데이터 저장소 내에 저장될 수 있거나 혹은 어떤 데이터 구조 내에 저장될 수 있다.

일부 구현예들에서, 사용자 로그인 정보(user login information)(121) 혹은 어떤 다른 데이터 저장소는 사용자 로그인 ID들, 공개키들, 및 초기 시드들을 저장할 수 있다. 예를 들어, 이러한 정보는 사용자에 의해 사용된 제 1 디바이스에 의해 발행된 공개키에 액세스하기 위해 동일 사용자가 사용하는 제 2 디바이스에 의해 사용될 수 있다. 유사하게, 사용자의 제 1 디바이스는 제 2 디바이스에 의해 발행된 공개키에 액세스할 수 있다. 동시에, 사용자의 디바이스들 중 임의의 디바이스에 의해 사용자 로그인 정보(121)로부터 시드 값들이 판독될 수 있고, 이 시드 값들은 비밀키를 결정하기 위해 사용될 수 있다.

사용자 탈퇴 및 프라이버시 선호도들(user opt-out and privacy preferences)(142)의 데이터 저장소는 사용자의 상이한 디바이스들에 대한 정보가 언제 어떻게 사용될 수 있는가에 관해 사용자가 제공한 정보를 포함할 수 있다. 예를 들어, 사용자들은 사용자 로그인 서비스(120)의 일부분일 수 있는(혹은 별개의 부분일 수 있는) 하나 이상의 사용자 선호도 웹 페이지들에 액세스할 수 있다. 일부 구현예들에서, 사용자들은 "내가 가지고 있는 상이한 디바이스들을 링크시키지 말 것"을 표시하는 선호도를 설정할 수 있거나, 혹은 링크되도록 허용된(혹은 허용되지 않은) 디바이스들이 어떤 디바이스들인지를 선택적으로 식별시킬 수 있다. 사용자의 사용자 탈퇴 및 프라이버시 선호도들(142)은 체크(check)될 수 있고, 그리고 사용자에 의해 허용된 경우에만 링크시키는 것이 수행될 수 있다. 일부 구현예들에서, 사용자는 링크에 근거하여 콘텐츠를 제공하는 것을 금지시키는 설정들을 특정할 수 있다. 예를 들어, 사용자가 자신의 스마트 폰과 PC가 링크되도록 허용할 수 있지만, 사용자는 어떠한 콘텐츠(예를 들어, 광고들)도 이러한 링크에 근거하여 제공돼서는 안 된다고 결정할 수 있다.

웹사이트(104)는, 도메인 명칭과 관련된 그리고 하나 이상의 서버들에 의해 호스팅되는 하나 이상의 리소스들(105)을 포함한다. 예시적 웹사이트는, 텍스트, 이미지들, 멀티미디어 콘텐츠, 및 프로그래밍 요소들, 예컨대 스크립트(script)들을 포함할 수 있는 하이퍼텍스트 마크업 언어(HyperText Markup Language, HTML)로 포맷(format)된 웹 페이지들의 집합체이다. 각각의 웹사이트(104)는, 웹사이트(104)를 제어, 관리 및/또는 소유하는 엔티티(entity)인 콘텐츠 발행자(content publisher)에 의해 유지될 수 있다.

리소스(105)는 네트워크(102)를 통해 제공될 수 있는 임의의 데이터일 수 있다. 리소스(105)는 리소스(105)와 관련된 리소스 어드레스에 의해 식별될 수 있다. 리소스들은 단지 몇 가지 예를 들어 보면, HTML 페이지들, 워드 프로세싱 문서들, 그리고 휴대가능 문서 포맷(Portable Document Format, PDF) 문서들, 이미지들, 비디오, 그리고 뉴스 피드 소스들(news feed sources)을 포함한다. 리소스들은 단어들, 어구들, 이미지들, 비디오 및 사운드들과 같은 콘텐츠를 포함할 수 있고, 이들은 내장된 정보(예를 들어, 메타-정보 하이퍼링크들(meta-information hyperlinks)) 및/또는 내장된 명령들(예를 들어, 자바스크립트(JavaScript) 스크립트들)을 포함할 수 있다.

사용자 디바이스(106)는 사용자의 제어 하에 있는 전자 디바이스이고, 네트워크(102)를 통해 리소스들을 요청 및 수신할 수 있다. 예시적인 사용자 디바이스들(106)은 개인용 컴퓨터(PC)들, (하나 이상의 프로세서들이 내장되어 있거나 혹은 결합되어 있는) 텔레비젼들, 셋-탑 박스(set-top box)들, 모바일 통신 디바이스들(예를 들어, 스마트폰들), 태블릿 컴퓨터들, 그리고 네트워크(102)를 통해 데이터를 전송 및 수신할 수 있는 다른 디바이스들을 포함한다. 전형적으로, 사용자 디바이스(106)는 네트워크(102)를 통한 데이터의 전송 및 수신을 용이하게 하는 웹 브라우저와 같은 하나 이상의 사용자 애플리케이션들을 포함한다.

사용자 디바이스(106)는 웹사이트(104)로부터의 리소스들(105)을 요청할 수 있다. 또한, 리소스(105)를 나타내는 데이터는 사용자 디바이스(106)에 의한 프리젠테이션을 위해 사용자 디바이스(106)에게 제공될 수 있다. 리소스(105)를 나타내는 데이터는 또한, 콘텐츠가 프리젠테이션될 수 있는, 리소스의 일부분 또는 사용자 디스플레이의 일부분(예컨대, 써드-파트(third-party) 콘텐츠 사이트 혹은 웹 페이지의 슬롯 또는 팝-업 윈도우(pop-up window)의 프리젠테이션 위치)을 특정하는 데이터를 포함할 수 있다. 리소스 혹은 사용자 디스플레이의 이러한 특정된 일부분들은 슬롯들(예를 들어, 광고 슬롯들)로서 지칭된다.

이러한 리소스들의 검색을 용이하게 하기 위해, 환경(100)은 웹사이트들(104) 상의 콘텐츠 발행자들에 의해 제공되는 리소스들을 크롤링(crawling) 및 인덱싱(indexing)함으로써 리소스들을 식별시키는 검색 시스템(112)을 포함할 수 있다. 리소스들에 대한 데이터는 그 데이터가 대응하고 있는 리소스에 근거하여 인덱싱될 수 있다. 리소스들의 인덱싱된 혹은 선택에 따라서는 캐싱(caching)되는 카피(copy)들은 인덱싱된 캐시(indexed cache)(114) 내에 저장될 수 있다.

사용자 디바이스들(106)은 네트워크(102)를 통해 검색 시스템(112)에 검색 쿼리(search query)들(116)을 제출할 수 있다. 이에 응답하여, 검색 시스템(112)은 검색 쿼리(116)와 관련된 리소스들을 식별시키기 위해, 인덱싱된 캐시(114)에 액세스한다. 검색 시스템(112)은 검색 결과들(118)의 형태로 리소스들을 식별시키고, 검색 결과들(118)을 검색 결과 페이지들 내에서 사용자 디바이스들(106)에게 리턴(return)한다. 검색 결과(118)는 검색 시스템(112)에 의해 발생된 데이터일 수 있고, 이것은 특정 검색 쿼리에 대한 응답인 그러한 리소스를 식별시키며 리소스로의 링크를 포함한다. 일부 구현예들에서, 검색 결과들(118)은, 예를 들어, 상점의 제품들, 전화 번호, 주소 혹은 운용 시간에 대한 쿼리에 응답하여, 지도 혹은 답변과 같은 콘텐츠 자체를 포함한다. 일부 구현예들에서, 콘텐츠 관리 시스템(110)은 검색 시스템(112)으로부터 수신된 정보(예를 들어, 식별된 리소스들)를 사용하여 검색 결과들(118)을 발생시킬 수 있다. 예시적 검색 결과(118)는 웹 페이지 타이틀(web page title), 웹 페이지로부터 추출된 이미지의 일부분 혹은 텍스트의 한 토막(snippet), 그리고 웹 페이지의 URL을 포함할 수 있다. 검색 결과 페이지들은 또한 다른 콘텐츠 아이템들(예를 들어, 광고들)이 프리젠테이션될 수 있는 하나 이상의 슬롯들을 포함할 수 있다. 일부 구현예들에서, 검색 결과 페이지들 혹은 다른 웹 페이지들 상의 슬롯들은 예약 프로세스의 일부로서 제공된 콘텐츠 아이템들에 대한 콘텐츠 슬롯들을 포함할 수 있다. 예약 프로세스에서, 발행자와 콘텐츠 아이템 스폰서는 협정을 맺을 수 있고, 이러한 협정에서 발행자는 임의의 스케쥴(예를 들어, 날짜(X)까지 1000번의 노출을 제공)에 따라 혹은 다른 발행 기준에 따라, 임의의 주어진 콘텐츠 아이템(혹은 캠페인)을 발행할 것에 동의하게 된다. 일부 구현예들에서, 콘텐츠 슬롯들에 대한 요청들을 채우기 위해 선택되는 콘텐츠 아이템들은, 예약 프로세스와 관련된 우선사항들에 적어도 부분적으로 근거하여(예를 들어, 예약 실행에 대한 긴급성(urgency)에 근거하여) 선택될 수 있다.

리소스(105), 검색 결과들(118) 및/또는 다른 콘텐츠가 사용자 디바이스(106)에 의해 요청될 때, 콘텐츠 관리 시스템(110)은 콘텐츠에 대한 요청을 수신한다. 콘텐츠에 대한 요청은, 요청된 리소스 혹은 검색 결과 페이지에 대해 정의된 슬롯들의 특징들을 포함할 수 있고, 그리고 이러한 콘텐츠에 대한 요청은 콘텐츠 관리 시스템(110)에게 제공될 수 있다.

예를 들어, 슬롯이 정의되어 있는 리소스에 대한 참조부(reference)(예를 들어, URL), 슬롯의 크기, 및/또는 슬롯에서의 프리젠테이션을 위해 이용가능한 미디어 타입들이 콘텐츠 관리 시스템(110)에게 제공될 수 있다. 유사하게, 검색 결과들을 요청한 검색 쿼리(116) 또는 요청된 리소스와 관련된 키워드(keyword)들("리소스 키워드들")이 또한 콘텐츠 관리 시스템(110)에게 제공될 수 있어, 검색 쿼리(116) 또는 리소스와 관련된 콘텐츠의 식별을 용이하게 한다.

요청 내에 포함된 데이터에 적어도 부분적으로 근거하여, 콘텐츠 관리 시스템(110)은 요청에 응답하여 제공될 자격이 있는 콘텐츠("적격 콘텐츠 아이템들(eligible content items)")을 선택할 수 있다. 예를 들어, 적격 콘텐츠 아이템들은, 광고 스롯들의 특징들과 매칭(matching)되는 특징들을 갖는 적격 광고들 아울러 특정된 리소스 키워드들 혹은 검색 쿼리들(116)과 관련된 것으로서 식별되는 적격 광고들을 포함할 수 있다. 일부 구현예들에서, 적격 콘텐츠 아이템들의 선택은 또한, 인구통계적 자료 신호(demographic signal)들 및 행동 신호(behavioral signal)들과 같은 사용자 신호들에 따라 달라질 수 있다. 앞서 설명된 맵핑관계와 관련된 사용자 식별자 정보와 같은 그러한 다른 정보가, 적격 콘텐츠를 선택할 때, 사용될 수 있고 그리고/또는 평가될 수 있다.

콘텐츠 관리 시스템(110)은, 경매의 결과에 적어도 부분적으로 근거하여(혹은 다른 어떤 다른 선택 프로세스에 의해) 리소스 또는 검색 결과 페이지의 슬롯들 내에서의 프리젠테이션을 위해 제공될 적격 콘텐츠 아이템들 중에서 선택을 행할 수 있다. 예를 들어, 적격 콘텐츠 아이템들에 대해서, 콘텐츠 관리 시스템(110)은 콘텐츠 스폰서들(108)로부터 제안값(offer)들을 수신할 수 있고, 그 수신된 제안값들에 적어도 부분적으로 근거하여(예를 들어, 경매가 끝났을 때 가장 높은 가격을 제시한 자들에 근거하여, 또는 다른 기준들(예컨대, 개방형 예약들을 충족시키는 것과 관련된 그러한 것들)에 근거하여) 슬롯들을 할당할 수 있다. 이러한 제안값들은 콘텐츠 스폰서들이, 리소스 혹은 검색 결과 페이지와 함께 자신의 콘텐츠를 프리젠테이션(또는 선택)하기 위해 기꺼이 지불하려고 하는 액수들을 나타낸다. 예를 들어, 제안값은 콘텐츠 스폰서가 콘텐츠 아이템의 각각의 1000번의 노출들(즉, 프리젠테이션들)에 대해 기꺼이 지불하려고 하는 액수(이것은 CPM 가격으로서 지칭됨)를 특정할 수 있다. 대안적으로, 제안값은 콘텐츠 스폰서가 콘텐츠 아이템의 선택(즉, 사용자-클릭(click-through))을 위해 또는 콘텐츠 아이템의 선택 이후의 구매전환(conversion)을 위해 기꺼이 지불하려고 하는 액수(예를 들어, CPE(Cost Per Engagement, 참여당비용))를 특정할 수 있다. 예를 들어, 선택된 콘텐츠 아이템은, 제안값들만에 근거하여 결정될 수 있거나, 또는 하나 이상의 인자들(예컨대, 콘텐츠 성능으로부터 획득되는 품질 점수들, 랜딩 페이지 점수(landing page score)들, 그리고/또는 다른 인자들)이 곱해진 각각의 콘텐츠 스폰서의 제안값들에 근거하여 결정될 수 있다.

구매전환은 사용자가 리소스 혹은 검색 결과 페이지와 함께 제공되는 콘텐츠 아이템과 관련된 특정 거래 또는 행위를 수행할 때 일어나는 것으로 말해질 수 있다. 구매전환을 구성하는 것은 경우에 따라 다양할 수 있고, 그리고 다양한 방식들로 결정될 수 있다. 예를 들어, 구매전환은 사용자가 콘텐츠 아이템(예를 들어, 광고)을 클릭하고, 웹 페이지를 참조하게 되고, 그리고 그 웹 페이지를 떠나기 전에 거기서 구매를 완료했을 때 일어날 수 있다. 구매전환은 또한 콘텐츠 제공자에 의해 임의의 측정가능한 혹은 관측가능한 사용자 행위(예를 들어, 화이트 페이퍼(white paper)를 다운로드하는 것, 웹사이트의 적어도 주어진 깊이까지 네비게이팅(navigating)하는 것, 적어도 특정 수의 웹 페이지들을 뷰잉(viewing)하는 것, 웹 사이트 혹은 웹 페이지 상에서 적어도 미리결정된 양의 시간을 소비하는 것, 웹 페이지 상에서 등록(registering)을 행하는 것, 미디어를 체험하는 것, 또는 콘텐츠 아이템(예를 들어, 광고)에 관한 소셜 행위를 수행하는 것(예컨대, 콘텐츠 아이템을 재발행하는 것 혹은 공유하는 것))인 것으로 정의될 수 있다. 구매전환을 구성하는 다른 행위들이 또한 사용될 수 있다.

일부 구현예들에서, 구매전환이 일어날 가능성은, 예컨대 사용자가 복수의 디바이스들을 사용하여 리소스들에 액세스할 때 사용자를 인식함으로써, 향상될 수 있다. 예를 들어, 만약 콘텐츠 아이템(예를 들어, 광고)이 제 1 디바이스(예를 들어, 사용자의 가정용 PC) 상에서 사용자가 이미 보았던 것임이 알려져 있다면, 동일한 콘텐츠 아이템을 상이한 디바이스(예를 들어, 사용자의 스마트폰) 상에서 동일한 사용자에게 동일한 콘텐츠 아이템을 제공할 것인지 아니면 제공하지 않을 것인지의 결정이 (예를 들어, 파라미터들을 통해) 행해질 수 있다. 이것은 예를 들어, 동일한 사용자에 대해서 광고에 대한 얼마나 많은 노출들이 (광고의 노출들을 반복하는 경우에서 혹은 후속 노출들을 피하는 경우에서) 구매전환으로 이어질 것인가의 예측에 따라, 광고의 노출들을 반복함으로써 혹은 후속 노출들을 피함으로써 구매전환의 가능성을 증가시킬 수 있다.

본 명세서에서 논의되는 시스템들이 사용자들에 대한 개인적 정보를 수집하는 상황들에 있어서, 사용자들은 개인적 정보(예를 들어, 사용자의 소셜 네트워크, 소셜 행위들 혹은 활동들, 사용자의 선호도들 또는 사용자의 현재 위치)를 수집할 수 있는 프로그램들 혹은 피처들에 관해 참여/탈퇴를 행할 기회를 제공받을 수 있다. 추가적으로, 특정 데이터는 저장 혹은 사용 이전에 하나 이상의 방식들로 익명화될 수 있고, 이에 따라 사용자와 관련된 개인적으로 식별가능한 정보가 제거되게 된다. 예를 들어, 사용자의 아이덴티티(identity)는 익명화될 수 있고, 이에 따라 사용자에 대한 어떠한 개인적으로 식별가능한 정보도 결정될 수 없게 되며, 또는 위치 정보가 획득되는 사용자의 지리적 위치는 (예를 들어, 도시(city), ZIP 코드(ZIP code), 혹은 주(state) 레벨로) 일반화될 수 있어 사용자의 특정 위치는 결정될 수 없게 된다.

도 2a 내지 도 2e는 복수의 상이한 디바이스들을 사용하고 있을 때 인식된 사용자에게 콘텐츠를 제공하기 위한 예시적인 시스템(200)을 집합적으로 보여준다. 일부 구현예들에서, 상이한 디바이스들에 걸친 사용자의 인식은, 사용자의 복수의 상이한 디바이스들의 익명의 식별자들을 링크시킴으로써 달성될 수 있다. 예로서, 제 1 디바이스(106a)(예를 들어, 사용자(202)의 데스크탑 컴퓨터)의 익명의 식별자(206a)는 제 2 상이한 디바이스(106b)(예를 들어, 사용자(202)의 랩탑 컴퓨터)의 익명의 식별자(206b)에 링크될 수 있다. 일부 구현예들에서, 시스템(200)은 도 1을 참조하여 앞서 설명된 환경(100)의 일부일 수 있다. 익명의 식별자들(206a 및 206b)을 관련시키고 그 관련사항에 근거하여 콘텐츠를 제공하기 위해 이벤트들(예컨대, 이러한 이벤트들에는 단계 0 및 단계 1a 내지 단계 8로 번호가 부여되어 있음)의 예시적 시퀀스를 따를 수 있다. 그러나, 사용자(202)와 관련된 디바이스들(106a, 106b) 및 추가적인 디바이스들(106)을 링크시키기 위해 다른 시퀀스들이 또한 사용될 수 있다. 일부 구현예들에서, 디바이스들(106a, 106b) 및 추가적인 디바이스들(106)은 링크된 익명의 식별자들(122)에 저장된 관련사항들을 사용하여 링크될 수 있다. 이러한 관련사항들은 예를 들어, 사용자(202)에 대한 임의의 개인적으로 식별가능한 정보를 저장함이 없이 저장될 수 있다.

사용자의 상이한 디바이스들과 관련된 익명의 식별자들를 사용하여 임의의 링크가 일어나기 전에, 사용자 로그인 서비스(120)(혹은 콘텐츠 관리 시스템(110))는 사용자가 이러한 링크에 관해 탈퇴를 했는지를 알아내기 위해 사용자의 사용자 탈퇴 및 프라이버시 선호도들(142)을 체크할 수 있다. 예를 들어, 만약 사용자가 사용자의 디바이스들이 링크되는 것(혹은 이들의 정보를 사용하는 것)에 관해 허용하지 않는다고 특정했다면, 단계 2a 내지 단계 6b는 일어나지 않을 것이고, 단계 8에서 제공되는 콘텐츠는 상이할 수 있다.

일부 구현예들에서, 단계들의 시퀀스의 (예를 들어, 사용자에 의해 허용된 경우와 같은 그러한) 제 1 단계 1a는, 예를 들어, 사용자(202)가 로그인 서비스(도 2a 내지 도 2d에서는 미도시)를 사용하여 제 1 디바이스(106a)(예를 들어, 사용자의 데스크탑 컴퓨터)에 로그인할 때 일어날 수 있다. 예를 들어, 로그인 서비스 또는 어떤 다른 컴포넌트는 제 1 디바이스(106a)로부터 로그인 요청(208a)을 수신할 수 있다. 로그인 요청(208a)은 제 1 디바이스(106a)와 관련된 익명의 식별자(206a)(예를 들어, 쿠키 혹은 디바이스 식별자)와 관련될 수 있다. 일부 구현예들에서, 로그인 요청(208a) 및/또는 다른 로그인 요청들은 소셜 서비스에 로그인하기 위한 요청들일 수 있다.

일부 구현예들에서, 사용자 로그인 정보(121)는, 복수의 사용자들과 관련된, 사용자 로그인 ID들(210), 시드들(212), 및 공개키들(214)을 저장할 수 있다. 사용자 로그인 정보(121)는 예를 들어, 하나 이상의 엔트리(entry)들을 포함하는 디렉토리(directory)로서의 역할을 할 수 있고, 여기서 각각의 엔트리는 주어진 사용자와 관련된 식별자(예를 들어, 사용자 로그인 식별자, 이메일 어드레스, 또는 어떤 다른 식별자)에 의해 인덱싱된다. 예를 들어, 사용자(202)가 로그인 서비스를 사용하여 디바이스(106a)에 로그인할 때, 사용자 로그인 정보(121) 내의 사용자에 대해 저장된 정보는, 로그인 ID(201a), 시드(212a)(예를 들어, 사용자의 디바이스들 모두에 의해 사용가능한 제너레이터(generator)-프라임(prime) 쌍(pair)(예컨대, 7, 11)), 그리고 아래에서 더 상세히 논의되는 바와 같은 공개키(214)를 포함할 수 있다. 단계들의 시퀀스의 현재 스테이지(stage)에서, 공개키(214)는 아직 현재 사용자에 대해 결정되지 않았다. 일부 구현예들에서, 시드들(212)은 사용자별로 다양할 수 있는바, 예를 들어, 제 2 사용자에 대한 시드(212b)(예컨대, 제너레이터-프라임 쌍(7, 13))는 시드(212a)와는 상이할 수 있다.

단계 2a에서, 제 1 디바이스(106a)는 사용자 로그인 정보(121)로부터 시드(216a)(예를 들어, 제너레이터-프라임 쌍(7, 11))를 판독할 수 있고, 제 1 디바이스(106a)를 사용하는 사용자(202)와 관련된 개인키-공개키 쌍을 생성할 수 있다. 일부 구현예들에서, 개인키-공개키 쌍을 생성하는 것은, 단계 3a에서, 개인키(예컨대, 9)를 컴퓨팅하는 것(218a) 그리고 공개키(예컨대, 4)를 컴퓨팅하는 것을 포함할 수 있다. 일부 구현예들에서, 공개키와 개인키를 발생시키는 것은, 제너레이터(G) 및 프라임(P) 쌍(예컨대, 7, 11)을 사용할 수 있다(여기서, G<P, 이들의 예는 도 2f를 참조하여 설명됨). 단계 4a에서, 공개키가 발행되는데(220a), 예를 들어, 공개키(214a)로서 저장된다. 개인키(n) 및 공개키(4)는 개인키-공개키 쌍을 구성하며, 하지만 각각은 전형적으로 상이한 위치 내에 저장된다. 예를 들어, 개인 키(n)는 제 1 디바이스(106a) 상에 로컬로(locally) 저장될 수 있는바, 예컨대 로컬 저장소(local storage)(219) 내에 저장될 수 있다. 공개키(예컨대, 4)는 공개키(214a)로서 사용자 로그인 정보(121) 내에 저장될 수 있다. 일부 구현예들에서, 공개키(214a)는 하나 이상의 디바이스들(예를 들어, 현재 예에서, 디바이스들(106a 및 106b)) 상의 사용자(202)에 대한 사용자 로그인 정보를 포함하는 로우(row)(222) 내에 저장될 수 있다. 예를 들어, 로우(222)는 사용자(202)와 관련된 디렉토리 엔트리로서의 역할을 할 수 있다. 다른 로우들 각각은 상이한 사용자에 대한 정보를 저장하는데 사용될 수 있다.

이제 도 2b를 참조하면, 단계 2b에서, 제 2 상이한 디바이스(106b) 상에서의 사용자에 의한 로그인 이후에, 시드(216ba)(예를 들어, 제너레이터-프라임 쌍(7, 13))가 (예를 들어, 사용자 로그인 정보(121)로부터) 판독될 수 있고, 사용자와 관련된 제 2 개인키-공개키 쌍이 생성될 수 있다. 제 2 개인키-공개키 쌍은 제 2 디바이스(106b)를 사용하는 사용자(202)와 관련된다. 예를 들어, 제 2 개인키-공개키 쌍은 제 1 디바이스(106a) 상에서의 사용자(202)에 의한 로그인과 관련된 개인키-공개키 쌍과는 다른 것이다. 일부 구현예들에서, 제 2 개인키-공개키 쌍을 생성하는 것은, 단계 3b에서, 개인키(예컨대, m)를 컴퓨팅하는 것(218b) 그리고 제 2 공개키(예컨대, 8)를 컴퓨팅하는 것을 포함할 수 있다. 단계 4b에서, 제 2 공개키가 발행되는데(220b), 이것은 예를 들어, 공개키들(214a)로서 저장된 공개키들의 세트에 제 2 공개키를 추가함으로써 이루어진다. 개인키(m) 및 공개키(8)는 제 2 개인키-공개키 쌍(예를 들어, <m, 8>)을 구성하며, 이들의 값들은 제 1 디바이스(106a)에 대해 컴퓨팅된 개인키-공개키 쌍의 값들(예를 들어, <n, 4>)과는 다른 것이다. 일부 구현예들에서, 개인키(m)는 제 2 상이한 디바이스(106b) 상에 로컬로 저장될 수 있는바, 예를 들어, 로컬 저장소(221b) 내에 저장될 수 있다. 공개키(예컨대, 8)는, 예를 들어, 제 1 디바이스(106a)로부터의 공개키(4)와 함께 사용자 로그인 정보(121) 내에 저장될 수 있다. 결과적으로, 로우(222) 내에 저장된(그리고 사용자(202)와 관련된) 디렉토리 엔트리는 업데이트(update)되는바, 이제 2개의 공개키들을 포함하게 된다.

이제 도 2c를 참조하면, 단계 5a에서, 제 2 상이한 디바이스(106b)는 제 1 디바이스(106a)로부터의 공개키(예컨대, 4) 및 제 2 개인키(예컨대, 로컬 저장소(221b)로부터의 개인키(m))를 사용하여 비밀키(예컨대, 3)를 생성할 수 있다(226a). 단계 6a에서, 제 2 상이한 디바이스(106b)는 또한, 제 2 익명의 식별자(예를 들어, "디바이스 ID 2")를 비밀키(예컨대, 3)와 관련시킬 수 있다(228a). 일부 구현예들에서, 이러한 관련시키는 것은, 예를 들어, 링크된 익명의 식별자들(122) 내에 관련사항을 저장하는 것을 포함할 수 있다. 예를 들어, 링크된 익명의 식별자들(122)은 비밀키들(230), 그리고 동일한 사용자들의 익명의 식별자들(232)을 포함할 수 있다. 예를 들어, 로우(234)는 비밀키(230a)(예를 들어, 3, 혹은 3의 해싱(hashing)된 표현(representation))를 포함할 수 있고, 그리고 단계 6a에서 일어난 관련사항에 대응하는 익명의 식별자(232b)(예를 들어, "디바이스 ID 2")를 포함할 수 있다. 제 2 공개키(예를 들어, 8)의 발행에 후속하는 시간에서, 그리고 비밀키(3)가 컴퓨팅되고 제 2 상이한 디바이스(106b)와 관련되어 (예를 들어, 해싱된 표현으로서) 저장된 이후에, 사용자는 제 1 디바이스(106a)에서 다시 로그인할 수 있다. 결과적으로, 제 1 디바이스(106a)에서의 사용자로부터의 로그인 요청(208c)이 (예를 들어, 로그인 서비스에 의해) 수신될 수 있다. 예를 들어, 로그인 요청(208c)은 앞서 설명된 로그인 요청(208a)과 유사할 수 있다. 그러나, 본 경우에 있어서, 로그인 서비스는 예를 들어, 사용자와 관련된 또 하나의 다른 디바이스(예를 들어, 제 2 상이한 디바이스(106))에 대한 공개키가 존재함을 결정할 수 있다. 추가적인 공개키를 사용하여, 아래에서 더 상세히 설명되는 바와 같이, 2개의 디바이스들(106a 및 106b) 간에 링크 혹은 관련이 행해질 수 있다. 일부 구현예들에서, 비밀키가 저장될 때마다, 그 저장된 값은 비밀키의 해싱된 버전(version)일 수 있다(예를 들어, 일-방향 해쉬 함수(one-way hash function)를 사용).

이제 도 2d를 참조하면, 단계 5b에서, 로그인 요청(208c)에 응답하여, 제 1 디바이스(106a)는 제 2 상이한 디바이스(106b)로부터의 공개키(예를 들어, 8) 및 제 1 개인키(예를 들어, 로컬 저장소(221a)로부터의 개인키(n))를 사용하여 비밀키(예를 들어, 3)를 생성할 수 있다(226a). 예를 들어, 이러한 비밀키는 제 2 상이한 디바이스(106b)에 의해 컴퓨팅된 비밀키와 매칭될 수 있다. 단계 6b에서, 제 1 디바이스(106a)는 또한, 제 2 익명의 식별자(예를 들어, "디바이스 ID 2")를 비밀키(예를 들어, 3)와 관련시킬 수 있다(228ba). 일부 구현예들에서, 이러한 관련시키는 것은, 예를 들어, 링크된 익명의 식별자들(122) 내에 관련사항을 저장하는 것을 포함할 수 있다. 예를 들어, 비밀키(230a)(예를 들어, 3) 및 익명의 식별자(232b)(예를 들어, "디바이스 ID 2")를 포함하고 있는 로우(234)는 익명의 식별자(232a)(예를 들어, "디바이스 ID 1")를 또한 포함하도록 업데이트될 수 있다. 관련사항을 저장한 결과로서, 디바이스들(106a 및 106b) 뿐만 아니라 익명의 식별자들(206a 및 206b)도 이제 링크된다. 더욱이, 사용자의 다양한 디바이스들 간의 관련은 사용자와 관련된 임의의 개인적으로 식별가능한 정보를 저장함이 없이 달성된다.

일부 구현예들에서, 익명의 식별자(232a) 혹은 익명의 식별자(232b)와 같은 하나 이상의 익명의 식별자들이, 링크된 익명의 식별자들(122) 내에서 복수의 로우들(예를 들어, 세 개 이상의 로우들)에 나타날 수 있는 것이 가능하다. 이것은, 예를 들어, 익명의 식별자와 관련된 디바이스가, (예를 들어, 도서관 혹은 인터넷 카페에서의) 공유된 디바이스임을 표시하는 것일 수 있다. 이러한 예에서, 수 명(예를 들어, 세 명 이상)의 상이한 사용자들에 의한 로그인들은 결과적으로, 익명의 식별자들(122) 내에 복수의 로우들이 생성되게 할 것이고, 로우들 각각은 동일한 익명의 식별자를 갖게 된다. 일부 구현예들에서, 고도로-공유된(highly-shared) 디바이스들이 이러한 방식에서 검출될 때, 그 고도로-공유된 디바이스들은 링크-해제될 수 있고, 혹은 다른 고려사항들이 취해질 수 있다. 예를 들어, 임계치들이 확립될 수 있고, 그리고 만약 쿠키 혹은 다른 익명의 식별자가 세 개보다 많은 로우들에서 나타난다면, 관련된 것은 공유된 머신인 것으로 고려될 수 있다.

이제 도 2e를 참조하면, 단계 7에서, 콘텐츠 관리 시스템(110)은 제 1 디바이스(106a) 혹은 제 2 디바이스(106b)로부터 콘텐츠에 대한 요청(240a 또는 240b)(예를 들어, 광고 콘텐츠에 대한 요청)을 수신할 수 있다. 예를 들어, 콘텐츠에 대한 요청(240a)은 제 1 디바이스(106a) 상에 디스플레이되는 웹 페이지(244a)에서 광고 슬롯(242a)을 채우기 위한 광고에 대한 요청일 수 있다. 또 다른 예에서, 콘텐츠에 대한 요청(240b)은 제 2 상이한 디바이스(106a) 상에 디스플레이되는 웹 페이지(244b)에서 광고 슬롯(242b)을 채우기 위한 광고에 대한 요청일 수 있다. 예를 들어, 만약 제 1 디바이스(106a)로부터 콘텐츠에 대한 요청(240a)이 존재한다면, 콘텐츠에 대한 이러한 요청은 제 1 익명의 식별자(232a)를 포함할 수 있다. 또 다른 경우에 있어, 예를 들어, 만약 제 2 상이한 디바이스(106b)로부터 콘텐츠에 대한 요청(240b)이 존재한다면, 콘텐츠에 대한 이러한 요청은 제 2 상이한 익명의 식별자(232b)를 포함할 수 있다.

콘텐츠에 대한 요청이 어디서부터 발생한 것인지에 상관없이, 단계 8에서, 콘텐츠 관리 시스템(110)은, 요청에 응답하여 그리고 사용자(202)를 복수의 디바이스들에 맵핑시킨 (예를 들어, 링크된 익명의 식별자들(122)로부터의) 관련사항을 사용하여, 콘텐츠 아이템(예를 들어, 콘텐츠 아이템들(246a 혹은 246b))을 제공할 수 있다. 예를 들어, 관련사항은, 예컨대 동일한 비밀키(230a)에 근거하여 익명의 식별자들(232a 및 232b)을 관련시킨 로우(234) 내의 정보에 의해 나타내어질 수 있다. 이러한 정보를 사용하여, 콘텐츠 관리 시스템(110)은 예를 들어, 특정 사용자 디바이스에 상관없이 콘텐츠에 대한 요청들이 마치 동일한 사용자로부터 발생한 것처럼 콘텐츠에 대한 요청들을 처리할 수 있다. 일부 구현예들에서, 예를 들어, 콘텐츠에 대한 요청(240b)에 대해 적격 콘텐츠 아이템들을 식별하는 것은 제 1 디바이스(106a) 상의 동일 사용자(202)에게 이미 제공된 콘텐츠에 따라 달라질 수 있다. 결과적으로, 예를 들어, 사용자 당 한 번의 노출이 의도된 캘리포니아 휴가여행에 대한 광고가 제 1 디바이스(106a) 상에서 보여질 수 있고 제 2 상이한 디바이스(106b) 상에서 다시 반복되지 않을 수 있다. 일부 구현예들에서, 동일한 광고를 한번 제공하는 것, 그리고 사용자의 복수의 디바이스들 각각에 오로지 한 번만 제공하는 것이 이로울 수 있다.

디바이스들(106a 및 106b)은 사용자(202)가 사용할 수 있는 디바이스들의 두 가지 예들이다. 예를 들어, 사용자(202)는 제 3 상이한 디바이스(106c)(예를 들어, 스마트 폰)를 사용할 수 있다. 예를 들어, 사용자(202)가 로그인하기 위해, 제 3 상이한 디바이스(106c)를 사용할 때, 사용자 로그인 서비스(120)는, 링크된 익명의 식별자들(122) 내에 제 3 상이한 익명의 식별자(232)를 저장할 수 있다. 결과적으로, 3개의 디바이스들(106a 내지 106c) 모두는, 예를 들어, 비밀키(230a)를 사용하여 사용자(202)와 관련될 수 있다.

유사하게, 다른 사용자들은 복수의 상이한 디바이스들로부터 로그인을 행하기 위해 사용자 로그인 서비스(120)를 사용할 수 있다. 예를 들어, 제 2 사용자가 제 4 디바이스(106) 및 제 5 디바이스(106)에 로그인한 결과로서, 사용자 로그인 서비스(120)는 링크된 익명의 식별자들(122) 내에 제 4 상이한 익명의 식별자 및 제 5 상이한 익명의 식별자를 저장할 수 있다(예를 들어, 비밀키(230a)와는 다른 비밀키(230)를 사용해서 제 2 사용자와 관련되어 저장됨).

도 2f는 공개키, 개인키, 비밀키의 예시적 계산을 보여준다. 디바이스 A 계산들(250)은 제 1 디바이스(예를 들어, 제 1 디바이스(106a))에 관한 공개키, 개인키, 및 비밀키를 컴퓨팅하기 위한 예들을 제공한다. 디바이스 B 계산들(252)은 제 2 상이한 디바이스(예를 들어, 제 2 상이한 디바이스(106b))에 관한 공개키, 개인키, 및 비밀키를 컴퓨팅하기 위한 예들을 제공한다. 공개키, 개인키 및 비밀키를 결정하기 위한 다른 방법들이 사용될 수 있다.

일부 구현예들에서, 이러한 계산들은 예를 들어, 단계들(예를 들어, 단계들(254a 내지 254e))에서 일어날 수 있다. 예를 들어, 단계 1(254a)에서, 양쪽 디바이스들, 디바이스 A와 디바이스 B는 프라임(P)(예를 들어, 11) 및 제너레이터(G)(예를 들어, 7)를 교환할 수 있다. 일부 구현예들에서, 프라임 및 제너레이터는 앞서 설명된 바와 같이 사용자 로그인 정보(121) 내에 저장될 수 있다. 예를 들어, 사용자(그리고 사용자와 관련된 디바이스들)에게 고유한 값인 프라임 및 제너레이터는, 사용자 로그인 정보(121) 내의 하나 이상의 엔트리들이 생성 및 저장되는 시간에 결정 및 저장될 수 있다.

단계 2(254b)에서, 각각의 디바이스는 예를 들어, 랜덤 넘버(random number)를 사용하여 혹은 어떤 다른 방식으로, 자신의 개인키를 발생시킬 수 있다. 예를 들어, 디바이스 A의 개인키는 6일 수 있고, 디바이스 B의 개인키는 9일 수 있다. 이러한 개인키들은 다음과 같은 단계들 내에서 공개키 및 개인키를 결정하기 위해 적어도 단계 1(254a)로부터의 제너레이터 및 프라임과 결합되어 사용될 수 있다.

단계 3(254c)에서, 각각의 디바이스는 공개키를 컴퓨팅할 수 있다. 일부 구현예들에서, 공개키를 컴퓨팅하는 것은, 제너레이터를 디바이스의 개인키만큼 거듭제곱하고 그 결과에 모듈로(modulo) P가 수행될 수 있는 공식을 사용할 수 있다. 제너레이터, 프라임, 및 디바이스의 개인키들을 사용하여, 디바이스들에 대한 결과적인 공개키들은 각각 4 및 8이 될 수 있다.

단계 4(254d)에서, 디바이스들은, 공개키들이 결정되는 경우, 예를 들어, 앞서 설명된 바와 같이, 사용자 로그인 정보(121) 내에 이러한 키들을 발행함으로써, 자신들의 공개키들을 공유할 수 있다. 결과적으로, 디바이스 A는 디바이스 B의 공개키(예를 들어, 8)를 알 수 있고, 디바이스 B는 디바이스 A의 공개키(예를 들어, 4)를 알 수 있다.

단계 5(254e)에서는, 비밀키들이 컴퓨팅될 수 있는바, 예를 들어, 다른 디바이스의 공개키를 현재 디바이스의 개인키만큼 거듭제곱하고 그 결과에 모듈로 P(프라임)가 수행할 수 있는 공식을 사용하여, 컴퓨팅될 수 있다. 이러한 계산들의 결과로서, 제 1 디바이스 및 제 2 디바이스에 대한 비밀키는 3일 수 있다. 비밀키가 결정되면, 이 값은, 링크된 익명의 식별자들(122) 내에서의 로우를 (디바이스의 익명의 식별자와 관련하여) 업데이트하기 위해 어느 하나의 디바이스에 의해 사용될 수 있다. 이것은 다른 디바이스들 중 하나의 디바이스로부터의 공개키 및 자신의 개인키를 사용하여 비밀키를 컴퓨팅하는, 동일 사용자와 관련된 임의의 다른 디바이스에 대해 반복될 수 있다.

도 2g는 콘텐츠의 전달과 관련하여 사용자의 프라이버시 권리들을 관리하기 위한 예시적 프라이버시 인터페이스(256a)를 보여준다. 프라이버시 인터페이스(256a)는 사용자로 하여금 프라이버시 옵션들 및 관심사항들을 리뷰할 수 있게 한다. 프라이버시 인터페이스는 프라이버시 관리 시스템(115)(도 1)에 의해 발생 및 관리될 수 있다. 예를 들어, 프라이버시 인터페이스(256a)는 (예를 들어, 프라이버시 관리 시스템(115)에 의해 제공되는) 글로벌 프라이버시 관리 인터페이스일 수 있는바, 이것은 사용자가 선호도 설정 메뉴(260)로부터 옵션(258a)을 선택할 때 사용자에게 프리젠테이션되거나 혹은 어떤 다른 방식으로 프리젠테이션된다. 일부 구현예들에서, 프라이버시 인터페이스(256a)(그리고 프라이버시 인터페이스들(256b 내지 256c))에서 프리젠테이션되는 그리고/또는 사용자에 의해 입력된 정보는 사용자 탈퇴 및 프라이버시 선호도들(142) 내에 상주할 수 있다. 이와 같이, 사용자 프라이버시 설정들은 도 1 내지 도 2e를 참조하여 앞서 설명된 바와 같이 사용자에게 콘텐츠를 프리젠테이션하는 모든 실시형태들을 두루 고려하기 위해 이용가능하고 액세스가능하다.

프라이버시 인터페이스(256a)에서 프리젠테이션되는 정보는, 예를 들어, 본 명세서에서 설명되는 익명의 식별자 링크 기법들을 사용하여, 사용자의 다양한 링크된 쿠키들에 적어도 부분적으로 근거하여 사용자에 대해 결정된 그리고/또는 추론된 정보를 포함할 수 있다. 동일한 사용자의 복수의 식별자들을 링크시키는 다른 기법들이 사용될 수 있고, 그리고 이러한 기법들로부터의 정보는 또한, 프라이버시 인터페이스(256a)에 대한 정보 제공시 사용될 수 있다. 프라이버시 인터페이스(256a)는 사용자 관심사항 카테고리들, 인구통계적 자료, 그리고 링크된 쿠키 정보와 관련된 그러한 정보를 제공할 수 있는바, 이 정보는 사용자에게 투명성(transparency)을 제공한다. 이러한 투명성은, 사용자의 관심사항들 및 인구통계적 자료에 근거하여 선택되어 사용자에게 프리젠테이션되는 광고들과 같은 사용자에게 프리젠테이션되는 콘텐츠를 개인맞춤형으로 개인화하기 위해 사용될 수 있는 정보를 사용자로 하여금 볼 수 있게 한다. 프라이버시 인터페이스(256a)는 또한 이러한 정보 및 그 사용을 제어하기 위한 제어부들을 제공할 수 있다.

프라이버시 인터페이스(256a)는 예를 들어, 사용자의 복수의 링크된 디바이스들로부터 사용자에 대해 결정된 그리고/또는 추론된 관심사항 카테고리들(262)(예를 들어, 여행, 스포츠, 바다, 게임)을 프리젠테이션할 수 있다. 예를 들어, 여행 및 스포츠 관심사항들은 사용자의 가정에서의 개인용 컴퓨터 상에서의 사용자 활동들로부터 나온 것(예를 들어, 웹 검색들 등으로부터 추론된 것)일 수 있고, 바다에 대한 관심사항은 사용자의 셀 폰(cell phone) 상의 활동들로부터 나온 것일 수 있으며, 게임에 대한 관심사항은 (예를 들어, 사용자의 셀 폰 상의 모바일 게임 앱(mobile game app)으로부터) 추론된 것일 수 있다. 이러한 예들에서, 다양한 디바이스들, 브라우저들 및 애플리케이션들은 요청 소스들의 상이한 타입들 및 인스턴스(instance)들이고, 이들 각각은 자기 자신의 고유한 식별자를 가질 수 있다. 더욱이, 동일 사용자 디바이스 상에는 복수의 요청 소스들(예를 들어, 브라우저들, 애플리케이션들, 혹은 다른 쿠키-발생 소스들)이 존재할 수 있다.

사용자에게 프리젠테이션되는 관심사항 카테고리들(262)은, 현재 링크된 각각의 디바이스들(혹은 보다 일반적으로는, 상이한 요청 소스들)과 관련된 관심사항 카테고리들을 포함할 수 있다. 관심사항 카테고리들의 리스트는 또한, 사용자가 리스트에 명시적으로 추가한 임의의 특정 관심사항들을 포함할 수 있고, 그리고 사용자가 배제할 것을 선택한 임의의 관심사항들을 배제할 수 있다. 일부 구현예들에서, 사용자는 어느 때라도 관심사항 카테고리들의 리스트를 변경할 수 있다. 예를 들어, 제어부(264a)를 사용함으로써, 사용자에게는 사용자의 추론된/결정된 관심사항 카테고리들(여기에는 사용자가 명시적으로 추가한 관심사항 카테고리들이 포함됨)에 대한 변경들이 행해질 수 있는 인터페이스가 프리젠테이션될 수 있다. 일부 구현예들은 또한, 관심사항 카테고리들(262) 각각에 대해, 예를 들어, 관심사항 카테고리들(262)의 결정에 기반이 되는 사용자 디바이스들과 관련된 하나 이상의 익명의 식별자들(예를 들어, 쿠키 ID 혹은 다른 식별 정보)을 디스플레이할 수 있다.

추론된 인구통계적 자료(266)는 예를 들어, 사용자와 관련된 익명으로-링크된 식별자들을 통해, 사용자에 대해 추론된 다양한 인구통계적 자료(예를 들어, 성별, 나이, 수입 등)를 나열할 수 있다. 추론된 인구통계적 자료(266)는 또한, 예를 들어, 사용자 프로필(user profile)들, 온라인 등록(online registration)들 혹은 소셜 네트워크(social network)들에서 사용자가 명시적으로 제공한 것일 수 있는 정보를 포함할 수 있다. 제어부(264b)를 사용하여, 사용자는 예를 들어, 사용자와 관련된 인구통계적 자료로서 사용자의 성별 및/또는 나이를 배제하기 위해, 현재 인구통계적 자료 설정들에 변경들을 행할 수 있다. 예를 들어, 70대의 은퇴한 사용자로서 고령자들에 대한 끝없는 개인맞춤형 광고들을 보는 것을 원하지 않는 사용자는 자신의 나이를 사적비밀로 유지시키기 위해 제어부(264b)를 사용할 수 있다. 프라이버시 인터페이스(256a)는, 사용자에 대한 어떤 정보가 알려져 있는지 혹은 어떤 정보가 추론된 것인지, 그리고 이러한 정보가 어떻게 사용되는지(혹은 사용되지 않는지)를 사용자가 볼 수 있게 하는 다른 제어부들을 포함할 수 있다. 일부 구현예들은 또한, 추론된 인구통계적 자료(266) 각각에 대해, 예를 들어, 추론된 인구통계적 자료(266)의 결정에 기반이 되는 사용자 디바이스들과 관련된 하나 이상의 익명의 식별자들을 디스플레이할 수 있다.

관심사항 카테고리들(262) 및 추론된 인구통계적 자료(266)는 프라이버시 인터페이스(256a)에서 디스플레이될 수 있는 정보의 단지 두 가지 타입들이다. 사용자와 관련될 수 있는 혹은 사용자에게 흥미로울 수 있는 다른 정보가 또한 포함될 수 있다. 예를 들어, 이러한 정보는, 사용자가 특정 시간 프레임(time frame)에 걸쳐 상이한 특정 광고들에 노출된 횟수(예를 들어, 지난 30일 동안 브랜드 XYZ 슈(XYZ Shoe) 광고의 50번의 노출)를 포함할 수 있거나, 또는 사용자가 특정 소소로부터의 콘텐츠에 노출된 횟수를 포함할 수 있다.

정보 영역(268)은 사용자와 관련된 식별자들(예를 들어, 쿠키들) 모두를 나열할 수 있는바, 여기서 각각의 특정 식별자는 콘텐츠에 액세스하기 위해 사용자에 의해 사용된 상이한 요청 소스(여기에는 사용자와 관련된 사용자 디바이스들, 브라우저들, 및 애플리케이션들이 포함됨)와 관련될 수 있다. 익명으로 링크된 식별자들의 리스트(268a)는 사용자의 현재 링크된 식별자들 모두를 포함할 수 있는바, 예를 들어, 앞서 설명된 바와 같이 익명의 식별자들을 사용하여 링크된 식별자들 혹은 다른 방식들로 링크된 식별자들을 모두 포함할 수 있다. 설명 제어부(explanation control)(270)는, 만약 사용자에 의해 선택된다면, 어떻게 식별자들이 익명으로 링크되어 있는가에 관한 정보를 제공할 수 있고, 이에 따라 예를 들어, 그 어떤 개인적으로 식별가능한 정보(PII)도 사용자에 의해 제어되지 않는 위치 및/또는 사용자에게는 사적인 그러한 위치에 저장되지 않게 된다. 일부 구현예들에서는, 어느 때라도, 사용자는 리스트로부터 하나 이상의 특정 식별자들을 (예를 들어, 일시적으로 또는 영구히) 제거하기 위해 또는 하나 이상의 특정 식별자들을 링크해제시키기 위해 제어부(272)를 선택할 수 있다. 예를 들어, 링크해제된 식별자들의 리스트(268b)는 사용자의 브라우저 XYZ를 포함할 수 있는데, 이 브라우저는 사용자가 작업할 때 사용하는 혹은 또 다른 위치에서 사용하는 브라우저일 수 있다. 예를 들어, 사용자는 가정에서, 모바일 디바이스 상에서, 혹은 게임 앱에서 그 수신된 콘텐츠를 개인맞춤형으로 개인화하는데 작업-관련 관심사항들이 사용되지 않도록 하기 위해, 예를 들어, 작업 중에 브라우저를 링크해제시키기를 원할 수 있다.

정보 영역(268)은 링크된 식별자들의 투명성을 제공하고, 제어부(272)는 식별자들의 링크 및 사용을 제어하는 능력을 사용자에게 제공한다. 예를 들어, 사용자가 익명으로 링크된 식별자들의 리스트(268a) 내에 보유할 것을 결정한 식별자들에 따라, 콘텐츠(예를 들어, 광고 등)는 사용자의 링크된 디바이스들에 근거하여 개인맞춤형으로 개인화될 수 있다. 결과적으로, 서버 시스템들은 사용자의 현재 프라이버시 선택들 및/또는 설정들을 고려하여, 그리고 사용자의 현재 링크된 식별자들을 고려하여, 사용자에게 콘텐츠를 전달할 수 있다.

일부 구현예들에서, 프라이버시 인터페이스(256a) 내에서 이용가능한(또는 프라이버시 인터페이스(256a)로부터 액세스가능한) 제어부들은, 사용자로 하여금 식별자별 기반으로 혹은 글로벌 기반으로 개개의 관심사항 카테고리들 및 인구통계적 자료의 선택 및 선택-해제를 행할 수 있게 한다. 예를 들어, 사용자는 하나 이상의 관심사항 카테고리들 혹은 인구통계적 자료가 특정 식별자와 결합되어 사용되지 않도록 특정할 수 있다.

도 2h는 탈퇴 옵션들과 관련하여 사용자의 프라이버시 권리들을 관리하기 위한 예시적 프라이버시 인터페이스(256b)를 보여준다. 예를 들어, 프라이버시 인터페이스(256b)는 사용자가 선호도 설정 메뉴(260)로부터 옵션(258b)을 선택할 때 사용자에게 프리젠테이션될 수 있거나 혹은 어떤 다른 방식으로 프리젠테이션될 수 있다.

프라이버시 인터페이스(256b)에서 프리젠테이션되는 정보는, 설명 영역(274a)을 포함할 수 있는바, 이러한 설명 영역(274a)은 사용자에게 개인맞춤형 콘텐츠(예를 들어, 광고들)를 프리젠테이션하기 위해 사용자 선호도들에 관해 어떤 탈퇴가 달성될 수 있는지를 설명한다. 예를 들어, 사용자는 탈퇴 제어부(276a)를 선택할 수 있어, 설명 박스(278a)에 의해 사용자에게 설명되는 바와 같이, 로컬 쿠키(local cookie)를 비활성화시키고 사용자의 관심사항들(예를 들어, 관심사항 카테고리들) 및 인구통계적 자료를 사용자의 현재 브라우저와 이제 더 이상 관련시키지 않도록 할 수 있다. 일부 구현예들에서는, 사용자가 개인맞춤형 콘텐츠의 수신을 복귀(reinstate)시킬 수 있는 또 다른 제어부(예를 들어, 도 2h에서는 도시되지 않은 참여 제어부)가 제공될 수 있다. 예를 들어, 사용자는 광고들이 이전의 탈퇴에서만큼 그렇게 관련되어 있거나 흥미롭지는 않다고 인지한 이후에 다시 참여할 것을 선택할 수 있다.

복수 디바이스 탈퇴 제어부(281)는 사용자로 하여금 사용자와 관련된 모든 요청 소스들(예를 들어, 디바이스들, 브라우저들, 애플리케이션들)에 관해 탈퇴를 행하게 하는 방법을 제공할 수 있다. 포함되는 요청 소스들은 예를 들어, 비-공유 제어부(non-shared control)(282)를 사용하여 디스플레이될 수 있다. 비-공유되는 디바이스들이 여기에 포함되는데, 왜냐하면 공공 디바이스(public device)들(예를 들어, 도서관에서의 공유된 컴퓨터들)은 전형적으로 링크되지 않기 때문이며, 이에 따라 사용자에 의한 이들의 사용은 전형적으로 탈퇴 옵션을 제공할 필요가 없는 그러한 결과를 가져오게 된다.

도 2i는, 예를 들어, 사용자가 복수 디바이스 탈퇴 제어부(281)를 선택할 때, 프리젠테이션될 수 있는 예시적 프라이버시 인터페이스(256c)를 보여준다. 설명 영역(274b)은 비-공유된 디바이스들에 걸쳐 탈퇴를 행함으로써 달성될 수 있는 것을 설명할 수 있다. 사용자는 링크되어 있는 비-공유된 디바이스들에 관한 탈퇴가 유효하도록 하기 위해 탈퇴 제어부(276b)를 선택할 수 있다. 일부 구현예들에서, 더 많은 개인맞춤형 콘텐츠를 수신하도록, 사용자로 하여금 사용자의 다양한 디바이스들을 링크시키는 사용에 다시 참여할 수 있게 하는 또 다른 제어부(예를 들어, 도 2i에서는 도시되지 않은 복수-디바이스 참여 제어부)가 제공될 수 있다. 예를 들어, 사용자는 사용자의 복수의 링크되어 있는 디바이스들을 고려하여 볼 때 광고들이 이전만큼 그렇게 관련되어 있거나 흥미롭지는 않다고 인지한 이후에 다시 참여할 것을 선택할 수 있다.

도 2j는 복수의 디바이스들에 대한 프라이버시 설정들을 관리하기 위한 예시적인 프라이버시 탈퇴 인터페이스(279)를 보여주는바, 예를 들어, 이것은 프라이버시 관리 시스템(115)에 의해 제공된다. 예를 들어, 프라이버시 탈퇴 인터페이스(279)는 사용자가 앞서 설명된 다른 프라이버시 설정 인터페이스들로부터 하나 이상의 제어부들을 선택할 때 사용자에게 프리젠테이션될 수 있거나 혹은 어떤 다른 방식으로 프리젠테이션될 수 있다.

프라이버시 탈퇴 인터페이스(279)에서 프리젠테이션되는 정보는 프라이버시 설정 영역(280)을 포함할 수 있는바, 이러한 프라이버시 설정 영역(280)은 사용자로 하여금 하나 이상의 디바이스들에 대한 프라이버시 설정들을 뷰(view)하도록 하는 것 및 제어하도록 하는 것을 가능하게 하거나 또는 사용자로 하여금 식별자별 기반으로 다른 설정들을 제공할 수 있게 한다. 일부 구현예들에서, 프라이버시 설정 영역(280)은 제어부들(282a 내지 282c)을 포함할 수 있고, 그리고/또는 사용자가 프라이버시 설정들을 특정하기 위해 사용할 수 있는 다른 제어부들을 포함할 수 있다. 제어부들(282a 내지 282c)을 사용하여 행해지는 사용자 선택들은 또한, 디바이스별 설정 영역(284)에서 프리젠테이션되는 정보 및 설정들에 영향을 미칠 수 있다. 일부 구현예들에서, 디바이스별 설정 영역(284)은 로우들(284a 내지 284d)을 포함할 수 있고, 각각의 요청 소스에 대해 하나의 로우를 포함할 수 있으며, 컬럼별로 구성되는 엔트리들을 포함할 수 있고, 여기에는 쿠키들/디바이스들(286a), 관심사항들(286b), 인구통계적 자료(286c), 쿠키별 링크 설정들(286d), 그리고 커스터마이징된 광고 설정(customized ads setting)들(286e)이 포함된다. 예를 들어, 쿠키들/디바이스들(286a)을 살펴봄으로써, 사용자는 사용자의 식별자들 중 어느 식별자가 프라이버시 설정들과 관련되어 시스템에 의해(예를 들어, 프라이버시 관리 시스템(115)에 의해) 알려져 있는지를 한눈에 볼 수 있다. 관심사항들(286b)(그리고 인구통계적 자료(286c))을 살펴봄으로써, 예를 들어, 사용자는 프라이버시 설정 영역(280) 내의 로우 위치들에 근거하여, 어떤 관심사항들(그리고 인구통계적 자료)이 사용자와 관련되어 있는지, 그리고 어떤 관심사항들(그리고 인구통계적 자료)이 각각의 식별자(예를 들어, 쿠키/디바이스)와 관련되어 있는지를 볼 수 있다. 더욱이, 쿠키별 링크 설정들(286d) 및 커스터마이징된 광고 설정들(286e)은, 디바이스들을 링크시키기 위한 그리고 커스터마이징된 콘텐츠(예를 들어, 광고들)가 익명의 링크에 근거하여 제공될 수 있게 하기 위한, 사용자의 현재 설정들 및 선호도들을 보여준다. 디바이스별 설정 영역(284) 내의 정보는 제어부들(282a 내지 282c)에서의 행위들 및/또는 설정들 의해 영향을 받을 수 있다(예를 들어, 자동으로 업데이트될 수 있음).

예를 들어, 링크해제 제어부(282a)는 사용자로 하여금 모든 쿠키들(예를 들어, 본 명세서에서 설명되는 기법들에 의해 익명으로 링크되거나 혹은 다른 방식들로 링크된 모든 쿠키들)을 링크해제시키 위해 단일 체크박스(checkbox)를 체크하게 할 수 있다. 링크해제 제어부(282a)를 체크함으로써, 사용자는 사용자의 다양한 링크된 요청 소스들(여기에는 상이한 디바이스들, 브라우저들, 애플리케이션들 등이 포함됨)의 지식에 근거하여 개인맞춤형으로 개인화될 수 있는 콘텐츠의 임의의 후속 프리젠테이션을 막을 수 있다. 링크해제 제어부(282a)를 체크해제(unchecking)하는 것은 사용자가 사용자의 식별자들이 링크되는 것을 허용한다는 신호일 수 있으며, 이후에는 사용자의 식별자들의 링크가 앞서 설명된 바와 같은 스테이지들에서 되풀이되게 된다. 일부 구현예들에서, 링크해제 제어부(282a)를 체크하는 것은 개개의 식별자별 링크 설정들(286d)이 체크해제되게 할 수 있다. 예를 들어, 식별자가 링크해제될 때, 이 식별자는 링크된 익명의 식별자들(122)로부터 제거될 수 있고, 그리고/또는 이 식별자의 링크 정보는 어떤 다른 방식으로 비활성화되게 된다.

관심사항들 제거 제어부(282b)는, 예를 들어, 사용자에 의해 체크되는 경우, 사용자의 식별자들과 관련된 모든 관심사항들을 제거할 수 있다. 관심사항들 제거 제어부(282b)를 체크함으로써, 사용자는 "나의 쿠키들로부터의 현재 관심사항들 모두를 제거하세요, 그리고 이에 따라 나의 링크된 쿠키들을 고려하여 개인맞춤형 콘텐츠를 제공하기 위한 고려사항으로부터의 현재 관심사항들 모두를 제거하세요"라고 사실상 말하게 된다. 관심사항들 제거 제어부(282b)를 체크하는 것은 또한 관심사항들(286b)에서의 정보가 클리어되게 할 수 있다. 사용자는 또한, 관심사항들을 임의의 대응하는 편집 제어부(287b)를 사용하여 편집함으로써 특정 디바이스/식별자에 대한 관심사항들을 개별적으로(예를 들어, 디바이스별 설정 영역(284)에서의 특정 로우별로) 변경시킬 수 있다.

인구통계적 자료 클리어 제어부(282c)는, 사용자에 의해 체크되는 경우, 예를 들어, 사용자의 식별자들과 관련된 모든 인구통계적 자료 정보를 제거할 수 있다. 인구통계적 자료 클리어 제어부(282c)를 체크함으로써, 사용자는 "나의 쿠키들로부터의 현재 인구통계적 자료 모두를 제거하세요, 그리고 이에 따라 나의 링크된 쿠키들을 고려하여 개인맞춤형 콘텐츠를 제공할 때의 고려사항으로부터의 현재 인구통계적 자료 모두를 제거하세요"라고 사실상 말하게 된다. 인구통계적 자료 클리어 제어부(282c)를 체크하는 것은 또한 인구통계적 자료(286c)에서의 정보가 클리어되게 할 수 있다. 사용자는 또한, 인구통계적 자료를 임의의 대응하는 편집 제어부(287c)를 사용하여 편집함으로써 특정 디바이스/식별자에 대한 인구통계적 자료를 개별적으로(예를 들어, 디바이스별 설정 영역(284)에서의 로우별로) 변경시킬 수 있다. 예를 들어, 사용자에 대한 추론된 나이 인구통계적 자료가 정확하지 않을 수 있고(예를 들어, 로우(284c)에서 "나이 35-44"), 사용자는 이러한 정보를 그 대응하는 편집 제어부(287c)를 사용하여 정정할 수 있다.

로우들(284a 내지 284d) 각각에 대해서, 식별자별 설정들이 특정될 수 있다. 일부 구현예들에서, 편집 제어부들(287a)은 디스플레이된 정보 혹은 식별자와 관련된 다른 정보를 변경하기 위해 사용될 수 있다. 예를 들어, 사용자는, 예컨대 프라이버시 설정들의 관리를 용이하게 할 목적으로 쿠키들을 라벨링(labelling)하기 위해 각각의 식별자에 대한 임의의 디스플레이되는 별칭(alias name)(예를 들어, "가정용 PC" 또는 "나의 셀 폰")을 변경할 수 있다.

사용자는 특정 쿠키들이 링크돼야하는지 여부를 제어하기 위해 쿠키별 링크 설정들(286d)을 체크하거나 혹은 체크해제할 수 있다. 제시된 바와 같이, 예를 들어, 로우들(284a, 284b 및 284d)에서, 사용자는 이러한 쿠키들이 익명으로 링크되기를 원할 수 있지만, 사용자는 (예를 들어, 로우(284c)에서) 브라우저 XYZ가 링크해제된 상태로 유지되기를 원할 수 있다.

사용자는 예를 들어, 특정 요청 소스들(예를 들어, 디바이스들, 브라우저들, 애플리케이션들)에 제공될 콘텐츠가, 링크와 관련된 정보를 사용하여 선택돼야 하는지 아니면 그렇지 않은지를 제어하기 위해(즉, 콘텐츠가 특정 쿠키의 익명의 링크, 인구통계적 자료 그리고 현재 관심사항 카테고리들을 고려하여 개인맞춤형으로 개인화돼야 하는지 여부를 제어하기 위해) 식별자별 커스터마이징된 광고 설정들(286e)을 선택 혹은 선택해제할 수 있다.

도 2k는 사용자의 프라이버시 설정들을 고려하여 제공된 콘텐츠 아이템과 관련된 예시적 투명성(transparency) 및 제어 피처(control feature)들을 보여준다. 예를 들어, 사용자는 웹 페이지(288) 상에서 콘텐츠를 브라우징하기 위해 브라우저 XYZ를 사용하고 있을 수 있고, 그리고 광고 슬롯(290)을 채우기 위해 콘텐츠에 대한 요청이 일어날 수 있다. 이러한 요청에 응답하여, 콘텐츠 아이템(예를 들어, 바다를 면하고 있는 해변 휴양지(ocean-side beach resort)에 대한 광고(292))가 제공될 수 있다. 예를 들어, 콘텐츠 관리 시스템(110)은 사용자와 관련된 복수의 요청 소스들의 링크된 식별자들에 대한 정보에 적어도 부분적으로 근거하여 광고(292)를 선택할 수 있다. 이러한 예에서, 바다를 면하고 있는 해변 휴양지에 대한 광고(292)의 선택은, 사용자의 현재 링크된 식별자들, 대응하는 관심사항들(예를 들어, 여행, 바다), 그리고 식별자들과 관련된 인구통계적 자료 모두에 근거하는 것일 수 있고, 아울러 (예를 들어, 사용자 탈퇴 및 프라이버시 선호도들(142)로부터 획득된) 사용자의 현재 프라이버시 설정들을 고려한 것일 수 있다.

일부 구현예들에서, 투명성 제어부(294)는, 예를 들어, 콘텐츠가 제공될 때 제공될 수 있다(여기서 콘텐츠의 선택은 예를 들어, 사용자의 프라이버시 설정들에 따른 링크된 식별자들에 근거하고 있음). 일부 구현예들에서, 투명성 제어부(294)는 특정 콘텐츠 아이템이 임의의 주어진 사용자에게 프리젠테이션되기 위해 왜 선택된 것인지의 표시를 제공할 수 있다. 예를 들어, 투명성 제어부(294)는 "당신이 이 광고를 수신하는 이유는 ..."을 표시하는 메시지 혹은 어떤 다른 메시지를 프리젠테이션할 수 있다. 일부 구현예들에서, 투명성 제어부(294)는 어떠한 텍스트도 포함하지 않을 수 있고, 그리고/또는 심볼(symbol)들(예를 들어, "I" 또는 물음표)을 포함할 수 있고, 또는 정보를 획득하기 위한 제어부를 포함할 수 있다. 다른 투명성 제어부들이 사용될 수 있다. 일부 구현예들에서, 프리젠테이션되는 제어부의 타입은 콘텐츠 아이템이 어떻게 선택됐는가에 따라 다양할 수 있다. 예를 들어, 콘텐츠를 선택하기 위해 복수의 식별자들이 사용될 때와, 그리고 단지 하나의 식별자만이 사용될 때(즉, 요청 소스와 관련된 것)에, 서로 다른 제어부가 디스플레이될 수 있다. 일부 구현예들에서, 만약 사용자가 프라이버시 설정들을 조정(예를 들어, 완화)한다면, 더 많은 흥미로운 그리고 개인맞춤형의 콘텐츠가 제공될 수 있음을 사용자에게 시그널링(signaling)하는 혹은 알려주는 상이한 제어부가 제공될 수 있는바, 이것은 사용자에게 식별자들이 익명으로 링크되는 것을 보장하면서 그리고 개인적으로 식별가능한 정보를 저장함이 없이 이루어진다.

일부 구현예들에서, 사용자는 콘텐츠 아이템의 선택이 어떻게 수행됐는지에 대한 정보를 보여주도록 투명성 제어부(294)를 조작(예를 들어, 선택)할 수 있다. 예를 들어, 사용자는 투명성 제어부(294)를 클릭함으로써, 콘텐츠 아이템이 어떻게 선택됐는지에 대한 정보를 포함하는 투명성 팝업(transparency popup)(296) 또는 다른 디스플레이가 일어나게 할 수 있다. 이러한 정보는 콘텐츠 아이템 선택을 결정하기 위해 사용된 선호도 정보를 식별시킬 수 있는바, 여기에는 사용자에 대해 추론되거나 혹은 사용자로부터 명시적으로 수신된 정보가 포함된다. 이러한 정보는 또한, 복수의 요청 소스들의 식별부를 포함할 수 있다. 본 예에서, 투명성 팝업(296)은, 바다를 면하고 있는 해변 휴양지에 대한 광고(292)가 사용자의 링크된 가정용 PC와 셀 폰, 그리고 여행 및 바다를 포함하는 관심사항들에 적어도 부분적으로 근거하여 선택되었음을 표시할 수 있다.

일부 구현예들에서는, 사용자가 프라이버시 설정들을 변경할 수 있는 프라이버시 설정 제어부(298)가 사용자에게 프리젠테이션될 수 있다. 예를 들어, 프라이버시 설정 제어부(298)의 사용자 선택은 결과적으로, 프라이버시 탈퇴 인터페이스(279) 혹은 어떤 다른 인터페이스가 디스플레이되게 할 수 있다.

도 3a는 사용자와 관련된 복수의 디바이스들 중 임의의 디바이스 상의 사용자에게 콘텐츠를 제공하기 위한 예시적 프로세스(300)의 흐름도이다. 일부 구현예들에서, 콘텐츠 관리 시스템(110) 및/또는 사용자 로그인 서비스(120)는 하나 이상의 프로세서들에 의해 실행되는 명령들을 사용하여 프로세스(300)의 단계들을 수행할 수 있다. 도 1 내지 도 2f는 프로세스(300)의 단계들을 수행하기 위한 예시적 구조들을 제공하기 위해 사용된다.

사용자에 의해 사용되는 제 1 디바이스로부터 서비스에 로그인하기 위한 제 1 로그인 요청이 수신되며, 여기서 제 1 로그인 요청은 제 1 디바이스와 관련된 제 1 익명의 식별자와 관련된다(302). 예를 들어, 도 2a를 참조하면, 사용자 로그인 서비스(120)는 사용자(202)에 의해 사용되는 제 1 디바이스(106a)(예를 들어, 개인용 컴퓨터)로부터 로그인 요청(208a)을 수신할 수 있다. 로그인 요청은, 예를 들어, 제 1 디바이스(106a)와 관련된 익명의 식별자(206a)(예를 들어, "디바이스 ID 1")와 관련될 수 있다.

시드가 판독되고, 그리고 제 1 디바이스를 사용할 때 사용자와 관련된 제 1 개인키-공개키 쌍이 생성된다(304). 예로서, 사용자 로그인 서비스(120)는 시드(212a)(예를 들어, 제너레이터-프라임 쌍(7, 11))를 판독할 수 있고, 시드(212a)를 제 1 디바이스(106a)에게 제공할 수 있다. 시드를 사용하여, 제 1 디바이스(106a)는 제 1 디바이스(106a)와 관련된 개인키(예를 들어, 9) 및 공개키(예를 들어, 4)를 결정할 수 있다.

제 1 개인키-공개키 쌍과 관련된 제 1 개인키는 제 1 디바이스 내에 로컬로 저장되며, 제 1 공개키는 사용자와 관련된 디렉토리 엔트리 내에 발행된다(306). 제 1 디바이스(106a)는 예를 들어, 로컬 저장소(221a) 내에 개인키를 저장할 수 있다. 제 1 디바이스(106a)는 또한, 공개키(예를 들어, 4)를 사용자 로그인 정보(121) 내의 저장을 위해 사용자 로그인 서비스(120)에게 제공할 수 있다.

사용자에 의해 사용되는 제 2 상이한 디바이스로부터 제 2 로그인 요청이 수신되며, 여기서 제 2 로그인 요청은 제 2 상이한 디바이스와 관련된 제 2 상이한 익명의 식별자와 관련된다(308). 예로서, 도 2b를 참조하면, 동일한 사용자(202)가 제 2 상이한 디바이스(예를 들어, 랩탑 컴퓨터)에 로그인할 수 있다. 사용자 로그인 서비스(120)는, 예를 들어, 로그인 요청(208b)을 수신할 수 있다. 로그인 요청은, 예를 들어, 제 2 상이한 디바이스(106b)와 관련된 익명의 식별자(206b)(예를 들어, "디바이스 ID 2")와 관련될 수 있다.

수신된 제 2 로그인 요청에 응답하여(310), 시드가 판독되고, 그리고 제 2 상이한 디바이스를 사용할 때 사용자와 관련된 (제 2 상이한 공개키를 포함하는) 제 2 개인키-공개키 쌍이 생성된다(312). 예로서, 사용자 로그인 서비스(120)는 시드(212a)(예를 들어, 제너레이터-프라임 쌍(7, 11))를 판독할 수 있고, 시드(212a)를 제 2 상이한 디바이스(106b)에게 제공할 수 있다. 시드를 사용하여, 제 2 상이한 디바이스(106b)는 자신의 개인키(예를 들어, 6) 및 공개키(예를 들어, 8)를 결정할 수 있다.

제 2 개인키-공개키 쌍과 관련된 제 2 개인키는 제 2 상이한 디바이스 내에 로컬로 저장되며, 제 2 공개키는 사용자와 관련된 디렉토리 엔트리 내에 발행된다(314). 제 2 상이한 디바이스(106b)는 예를 들어, 로컬 저장소(221b) 내에 개인키를 저장할 수 있다. 제 2 상이한 디바이스(106b)는 또한, 공개키(예를 들어, 8)를 사용자 로그인 정보(121) 내의 저장을 위해 사용자 로그인 서비스(120)에게 제공할 수 있다.

제 1 공개키를 사용하여 비밀키가 생성된다(316). 예를 들어, 도 2c를 참조하면, 제 2 상이한 디바이스(106b)는 제 1 디바이스로부터의 공개키(예를 들어, 4) 및 제 2 상이한 디바이스 자신의 개인키(예를 들어, 6)를 사용하여 비밀키(230a)(예를 들어, 3)를 컴퓨팅할 수 있다. 도 2f에서 제시된 디바이스 B 계산들(502)은 비밀키를 컴퓨팅하기 위한 예시적 단계들 및 공식들을 제공한다.

제 2 익명의 식별자가 비밀키와 관련된다(318). 예를 들어, 제 2 상이한 익명의 식별자(예를 들어, 디바이스 ID 2)는 예컨대, 링크된 익명의 식별자들(122) 내에 비밀키(예를 들어, 해싱된 버전)와 함께 저장될 수 있는바, 이는 사용자 로그인 정보(121)로부터 분리되어 저장되는 것이다.

제 2 공개키의 발행에 후속하는 시간에, 제 1 디바이스에 액세스할 때 사용자로부터 로그인 요청이 수신되고(320), 그리고 수신된 요청에 응답하여, 제 2 공개키를 사용하여 비밀키가 생성된다(322). 예로서, 사용자(202)는 제 1 디바이스(106a)에 다시 로그인할 수 있다. 로그인 요청(208a)이 예를 들어, 사용자 로그인 서비스(120)에 의해 수신될 수 있다. 이때, 제 1 디바이스(106a)는 또한 제 1 디바이스의 개인키(예를 들어, 9) 및 제 2 상이한 디바이스(106b)로부터의 공개키(예를 들어, 8)를 사용하여 비밀키(3)를 컴퓨팅할 수 있다. 도 2f에서 제시된 디바이스 A 계산들(500)은 비밀키를 컴퓨팅하기 위한 예시적 단계들 및 공식들을 제공한다.

제 1 익명의 식별자가 비밀키와 관련된다(324). 예를 들어, 제 1 익명의 식별자(예를 들어, 디바이스 ID 2)는, 링크된 익명의 식별자들(122) 내에 비밀키의 해싱된 버전과 함께 저장될 수 있다. 결과적으로, 두 개의 익명의 식별자들 모두는 이제 링크되어 있다. 예를 들어, 비밀키, 제 1 익명의 식별자, 그리고 제 2 상이한 익명의 식별자가 테이블(예를 들어, 로우(234)) 내에 엔트리로서 저장된다. 일부 구현예들에서, 관련사항은 비밀키를 제 1 익명의 식별자와 제 2 상이한 익명의 식별자 모두에 맵핑시킨다. 일부 구현예들에서, 하나 이상의 관련사항들은, 제 1 시간 주기(예를 들어, 24시간, 48시간, 또는 어떤 다른 시간 주기)의 만료 이후에 제거될 수 있다(예를 들어, 링크된 익명의 식별자들(122)로부터 삭제될 수 있음). 일부 구현예들에서, 이러한 시간 주기는 사용자가 제 1 디바이스 혹은 제 2 상이한 디바이스로부터 일정 양의 시간 이후에 로그아웃(log out)할 것으로 예측되는 그러한 일정 양의 시간과 관련될 수 있다.

제 1 익명의 식별자를 포함하는 제 1 디바이스, 혹은 제 2 상이한 익명의 식별자를 포함하는 제 2 상이한 디바이스로부터 콘텐츠에 대한 요청이 수신된다(326). 일 예에서, 도 2e를 참조하면, 콘텐츠 관리 시스템(110)은 제 1 디바이스(106a)로부터 익명의 식별자(디바이스 ID 1)를 포함하는 콘텐츠에 대한 요청(240a)을 수신할 수 있다. 또 다른 예에서, 콘텐츠 관리 시스템(110)은 제 2 상이한 디바이스(106b)로부터 익명의 식별자(디바이스 ID 2)를 포함하는 콘텐츠에 대한 요청(240b)을 수신할 수 있다.

관련사항을 사용하여 요청에 대한 응답으로 콘텐츠가 제공된다(328). 예를 들어, 어떤 디바이스가 콘텐츠에 대한 요청(240a 또는 240b)을 전송했는지에 따라, 콘텐츠 관리 시스템(110)은 콘텐츠 아이템들(246a 또는 246b)을 제 1 디바이스(106a) 또는 제 2 상이한 디바이스(106b)에게 각각 제공할 수 있다.

일부 구현예들에서, 요청에 응답하여 콘텐츠를 제공하는 것은 또한, 관련사항에 근거하여 사용자를 식별하는 것, 그리고 사용자에게 흥미로운 콘텐츠를 제공하는 것을 포함할 수 있다. 예를 들어, 사용자가 사용자 프로필 내에 제공한 정보(예를 들어, 스포츠에 관심 있음)(또는 사용자에 의해 제공된 다른 정보 및/또는 사용자에 대해 알려진 다른 정보)는 사용자에게 흥미로울 가능성이 높은 콘텐츠를 선택하기 위해 사용될 수 있다.

프로세스(300)의 어떤 구현예들은, 추가적인 디바이스들(예를 들어, 제 3 디바이스 및/또는 추가적인 디바이스들)을 링크시키기 위한 단계들을 포함할 수 있다. 예를 들어, 로그인 요청은 사용자에 의해 사용되는 제 3 상이한 디바이스로부터 수신될 수 있고, 여기서 로그인 요청은 제 3 상이한 디바이스와 관련된 제 3 상이한 익명의 식별자와 관련된다. 제 3 상이한 공개키-공개키 쌍이 생성될 수 있는바, 여기에는 제 3 공개키가 포함된다. 제 3 개인키가 제 3 상이한 디바이스 상에 로컬로 저장될 수 있고, 제 3 공개키가 (예를 들어, 사용자 로그인 정보(121) 내에) 발행될 수 있다. 제 3 상이한 디바이스의 개인키에 추가하여, 제 1 공개키 혹은 제 2 공개키 중 하나를 사용하여, 예를 들어, 도 2f에서 제시되는 단계들 및 공식들을 이용함으로써, 비밀키가 생성될 수 있다. 비밀키, 제 1 익명의 식별자, 제 2 상이한 익명의 식별자, 그리고 제 3 상이한 익명의 식별자 간의 관련사항이 예를 들어, 링크된 익명의 식별자들(122) 내에 저장될 수 있다. 후속적으로, 제 1 익명의 식별자를 포함하는 제 1 디바이스, 혹은 제 2 상이한 익명의 식별자를 포함하는 제 2 상이한 디바이스, 혹은 제 3 상이한 익명의 식별자를 포함하는 제 3 상이한 디바이스로부터 콘텐츠에 대한 요청이 수신될 수 있다. 요청에 대한 응답으로, 관련사항을 사용하여 콘텐츠(예를 들어, 콘텐츠 아이템들(246a 또는 246b) 혹은 제 3 상이한 디바이스에 대한 콘텐츠 아이템들)가 제공될 수 있다.

도 3b는 사용자와 관련된 복수의 디바이스들 중 임의의 디바이스 상의 사용자에게 콘텐츠를 제공하기 위한 예시적 프로세스(340)의 흐름도이다. 일부 구현예들에서, 콘텐츠 관리 시스템(110) 및/또는 사용자 로그인 서비스(120)는 하나 이상의 프로세서들에 의해 실행되는 명령들을 사용하여 프로세스(340)의 단계들을 수행할 수 있다. 도 1 내지 도 2f는 프로세스(340)의 단계들을 수행하기 위한 예시적 구조들을 제공하기 위해 사용된다.

사용자와 관련된 복수의 익명의 식별자들이 키 교환 프로토콜(key exchange protocol)을 사용하여 서비스에 의해 링크되며, 이는 링크시 사용자와 관련된 개인적으로 식별가능한 정보를 저장함이 없이 일어난다(342). 예를 들어, 제 1 디바이스(106a)와 제 2 상이한 디바이스(106b) 각각의 익명의 식별자들(예를 들어, 브라우저 쿠키들, 혹은 디바이스 ID 1 및 디바이스 ID 2)이 사용자 로그인 서비스(120)에 의해 링크될 수 있다. 예를 들어, 이러한 링크는 앞서 설명된 키 교환 기법들을 사용하여 일어날 수 있는바, 여기에는 도 2e에서 제시된 공개키, 개인키 및 비밀키 계산들을 사용하는 것이 포함된다. 일부 구현예들에서, 공개키들은 사용자 로그인 서비스(120) 상에 발행될 수 있고, 그리고 비밀키들은 제3의 위치(예를 들어, 링크된 익명의 식별자들(122)) 내에 저장될 수 있다. 디바이스들을 링크시키기 위해 다른 기법들이 사용될 수 있으며, 둘보다 많은 디바이스들이 링크될 수 있다.

일부 구현예들에서, 복수의 익명의 식별자들을 링크시키는 것은, 복수의 상이한 디바이스들로부터의 사용자로부터 로그인 요청(예를 들어, 로그인 요청들(208a 또는 208b))을 수신하는 것, 사용자와 관련된 또 다른 디바이스로부터의 발행된 공개키 정보를 사용하여 비밀키를 결정하는 것(여기서, 비밀키는 사용자와 관련된 어떠한 개인적으로 식별가능한 정보도 포함하지 않음), 그리고 비밀키를 각각의 로그인 요청과 관련된 익명의 식별자에 맵핑시키는 것을 포함할 수 있다. 예를 들어, 비밀키는 링크된 익명의 식별자들(122) 내에 저장된 비밀키일 수 있는바, 이는 사용자에 대해 역추적될 수 있는 그러한 사용자에 관한 정보를 포함하지 않는다(즉, 다양한 사용자 디바이스들 상에 저장되는 개인키들, 링크된 익명의 식별자들(122) 그리고 사용자 로그인 정보(121)로부터의 정보에 액세스함이 없음).

일부 구현예들에서, 비밀키를 결정하는 것은 각각의 디바이스에서, 공개키-공개키 쌍을 생성하는 것, 공개키-공개키 쌍 중 공개키를 발행하는 것, 그리고 공개키-공개키 쌍 중 개인키와 또 다른 디바이스의 공개키를 사용하여 비밀키를 컴퓨팅하는 것을 포함할 수 있다.

사용자와 관련된 클라이언트 디바이스로부터 콘텐츠에 대한 요청들이 서비스에서 수신되는바, 여기서, 각각의 요청은 익명의 식별자들 중 하나를 포함한다(344). 예를 들어, 도 2e를 참조하면, 콘텐츠 관리 시스템(110)은 제 1 디바이스(106a)에 대응하는 익명의 식별자(디바이스 ID 1)를 포함하는 콘텐츠에 대한 요청(240a)을 수신할 수 있다. 또 다른 예에서, 콘텐츠 관리 시스템(110)은 제 2 상이한 디바이스(106b)에 대응하는 익명의 식별자(디바이스 ID 2)를 포함하는 콘텐츠에 대한 요청(240b)을 수신할 수 있다.

사용자와 관련된 콘텐츠가 제공되는바, 여기서 사용자와 관련된 콘텐츠는 수신된 요청들에 대한 응답이며 링크에 근거하는 것이다(346). 예를 들어, 콘텐츠 관리 시스템(110)은, 어떤 디바이스가 콘텐츠에 대한 요청(240a 또는 240b)을 전송했는지에 따라, 콘텐츠 아이템들(246a 또는 246b)을 제 1 디바이스(106a) 또는 제 2 상이한 디바이스(106b)에 각각 제공할 수 있다.

도 3c는 공개키-개인키를 사용하여 복수의 디바이스들 중 임의의 디바이스 상의 사용자에게 콘텐츠를 제공하기 위한 예시적 프로세스(360)의 흐름도이다. 일부 구현예들에서, 콘텐츠 관리 시스템(110) 및/또는 사용자 로그인 서비스(120)는 하나 이상의 프로세서들에 의해 실행되는 명령들을 사용하여 프로세스(360)의 단계들을 수행할 수 있다. 도 1 내지 도 2f는 프로세스(360)의 단계들을 수행하기 위한 예시적 구조들을 제공하기 위해 사용된다.

사용자가 상이한 디바이스로부터 서비스에 로그인할 때마다 사용자에 대한 공개키-공캐키 쌍들이 생성되며, 이러한 생성은 사용자와 관련된 디렉토리 엔트리 내에 사용자의 각각의 공개키들을 발행하는 것을 포함한다(362). 예를 들어, 도 2a 내지 도 2d는 제 1 디바이스(106a)와 제 2 상이한 디바이스(106b)를 링크시키기 위해 공개키-공개키 쌍들을 사용하는 동작들의 시퀀스를 보여준다. 본 예에서의 공개키들은 사용자 로그인 정보(121) 내에 저장된다.

디렉토리 내에 저장된 또 다른 디바이스의 공개키를 사용하여 각각의 디바이스에 의해 비밀키가 생성된다(364). 예를 들어, 도 2c 내지 도 2d는 제 1 디바이스(106a)와 제 2 상이한 디바이스(106b) 각각에 대한 비밀키를 다른 디바이스의 공개키를 사용하여 결정하는 동작들의 시퀀스를 보여준다.

비밀키들을 복수의 익명의 식별자들과 관련되며, 여기서, 각각의 익명의 식별자는 각각의 상이한 디바이스와 관련된 세션 동안 사용자에게 할당된다(366). 예로서, 링크된 익명의 식별자들(122) 내에 비밀키가 저장된다. 비밀키들을 컴퓨팅하기 위한 단계들 및 공식들이 도 2e에서 제시된다.

사용자와 관련되며 관련사항에 적어도 부분적으로 근거하는 콘텐츠가 제공된다(368). 예를 들어, 어떤 디바이스가 콘텐츠에 대한 요청(240a 또는 240b)을 전송했는지에 따라, 콘텐츠 관리 시스템(110)은 콘텐츠 아이템들(246a 또는 246b)을 제 1 디바이스(106a) 또는 제 2 상이한 디바이스(106b)에게 각각 제공할 수 있다.

도 3d는 프라이버시 선택들을 고려하여 사용자에게 콘텐츠를 제공하기 위한 예시적 프로세스(370)의 흐름도이다. 일부 구현예들에서, 콘텐츠 관리 시스템(110) 및/또는 프라이버시 관리 시스템(115)은 하나 이상의 프로세서들에 의해 실행되는 명령들을 사용하여 프로세스(370)의 단계들을 수행할 수 있다. 도 2g 내지 도 2k는 프로세스(370)의 단계들과 관련된 예시적 구조들/인터페이스들을 제공하기 위해 사용된다.

글로벌 프라이버시 관리 인터페이스가 제공된다(372). 예로서, 앞서 설명된 바와 같은 인터페이스들(256a 내지 256c 및 279)이 사용자에게 제공될 수 있다.

사용자로 하여금 프라이버시 옵션들 및 관심사항들을 리뷰할 수 있도록 하기 위한 선택 툴이 프리젠테이션된다(374). 사용자와 관련되어 있는 식별자들 및 이러한 식별자들과 관련된 관심사항들의 리스트를 프리젠테이션하기 위한 제어부들이 포함된다. 각각의 식별자는 콘텐츠에 액세스하기 위해 사용자에 의해 사용되었던 요청 소스와 관련된다. 예를 들어, 인터페이스(256a) 상에는, 사용자로 하여금 개개의 식별자들과 그 대응하는 관심사항들 및 인구통계적 자료를 뷰할 수 있게 하는 제어부들(264a 및 264b)이 제공될 수 있다. 예를 들어, 이러한 제어부들의 선택시, 사용자로 하여금 식별자별 기반으로 그리고/또는 글로벌 기반으로 선택들을 행할 수 있게 하는 인터페이스(279)가 프리젠테이션될 수 있다.

일부 구현예들은 디피-헬만 키 프로토콜을 사용하여 식별자들을 링크시킬 수 있거나 혹은 어떤 다른 방식으로 식별자들을 링크시킬 수 있다. 예를 들어, 앞서 설명된 바와 같이, 사용자에게 고유한 값인 시드로부터 획득된 비밀키를 사용하여 식별자들은 링크될 수 있다. 식별자들은 상이한 디바이스들, 상이한 브라우저들, 상이한 애플리케이션들(예를 들어, 모바일 앱들 및 게임들), 또는 요청 소스들의 다른 타입들로부터의 식별자들을 포함할 수 있다.

일부 구현예들에서, 프라이버시 옵션들 및 관심사항들은, 과거 사용자 행동에 근거하여, 예를 들어, 각각의 사용자의 이력 정보(historical information)(여기에는 방문한 웹 페이지들, 및 다른 행위들이 포함됨)에 근거하여, 사용자와 관련되는 콘텐츠의 개개의 카테고리들을 포함할 수 있다. 예를 들어, 도 2j를 참조하면, 관심사항들(286b) 내에서 나타나는 "스포츠"의 카테고리는, 만약 사용자가 수 개의 스포츠-관련 웹 사이트들을 방문했다면, 사용자와 관련된 독자적인 카테고리인 것으로 결정될 수 있다. 사용자에게 프라이버시 옵션들이 프리젠테이션될 때, 각각의 카테고리는 (명시적인 혹은 추론된) 관심사항 지정(designation)과 관련된 특정 식별자와 관련될 수 있고, 그리고 이러한 특정 식별자에 대한 지정자와 함께 프리젠테이션될 수 있다. 예를 들어, "스포츠" 카테고리는 로우(284a) 내에 프리젠테이션되는바, 이것은 사용자의 가정용 PC와 관련되어 있다. 글로벌 프라이버시 관리 인터페이스는 또한, 카테고리들 중 임의의 카테고리를 승인 혹은 불허하기 위한 제어부들을 포함할 수 있다. 예를 들어, 사용자는 특정 식별자들과 관련된 임의의 관심사항들을 편집하기 위해 제어부들(287b)을 사용할 수 있다.

일부 구현예들에서, 제어부들은 단일 식별자와 관련된 임의의 정보의 사용 혹은 임의의 카테고리에 관해 참여 또는 탈퇴를 행하기 위한 하나 이상의 제어부들을 포함할 수 있다. 예를 들어, 제어부들은 사용자에게 전달될 콘텐츠의 선택에서 사용될 추가적인 카테고리들을 추가하기 위한 제어부들을 포함할 수 있다(예를 들어, 사용자가 순수 미술에 관심이 있고 이러한 관심사항에 근거하여 콘텐츠가 개인맞춤형으로 개인화될 수 있도록 하기 위해 순수 미술에 관심 있음을 지정하고자 원하는 경우).

개개의 관심사항들을 선택해제하는 것은 식별자별 기반으로 혹은 글로벌 기반으로 활성화된다(376). 예로서, 사용자는 글로벌 선택들을 행하기 위해 제어부들(282a 내지 282c)을 사용할 수 있거나, 혹은 식별자별 선택들을 행하기 위해 식별자별 설정 영역(280) 내의 제어부들을 사용할 수 있다. 예를 들어, 사용자는 특정 디바이스(예를 들어, 가정용 PC)에 대한 개개의 관심사항들을 제거할 수 있다.

일부 구현예들에서는, 결합된 식별자가 사용자에게 프리젠테이션될 수 있고, 이에 따라 단일 로우 상에 모든 관심사항들 및 모든 인구통계적 자료가 나열되게 된다. 그 다음에, 사용자는 특정 관심사항 카테고리를 선택할 수 있고, 그 관심사항 카테고리가 모든 식별자들로부터 제거되도록 특정할 수 있다. 결합된 식별자의 다른 사용들이 가능한바, 예를 들어, 인구통계적 자료에 대한 변경을 행하는 것, 식별자들을 링크해제시키거나 링크시키는 것, 콘텐츠가 프라이버시 설정들에 근거하여 개인맞춤형으로 개인화되도록 지정하는 것, 등을 행하기 위해 사용이 가능하다.

프라이버시 선택들을 고려하여 사용자에게 전달할 콘텐츠가 서버 시스템 내에서 결정된다(378). 예를 들어, 콘텐츠 관리 시스템(110)은 콘텐츠 아이템 슬롯(290)을 채우기 위해 콘텐츠에 대한 요청에 응답하여 바다를 면하고 있는 해변 휴양지에 대한 광고(292)를 제공할 수 있다. 콘텐츠 관리 시스템(110)에 의한 광고(292)의 선택은 (예를 들어, 사용자 탈퇴 및 프라이버시 선호도들(142)로부터의) 사용자에 대한 현재 프라이버시 설정들에 적어도 부분적으로 의존할 수 있다. 예를 들어, 서빙 시스템(예를 들어, 콘텐츠 관리 시스템(110))은 사용자가 프라이버시 관리 시스템(115)을 사용하여 행했던 프라이버시 선택들에 근거하여 사용자에게 광고들을 서빙할 수 있다.

일부 구현예들에서, 프로세스(370)는 또한, 단일 콘텐츠 아이템 프라이버시 관리 인터페이스를 제공하는 것을 포함할 수 있는바, 여기서 단일 콘텐츠 아이템 프라이버시 관리 인터페이스는 사용자로 하여금 사용자에게 프리젠테이션되는 특정 콘텐츠 아이템과 관련된 프라이버시 설정들 아울러 주어진 세션에 대한 프라이버시 설정들을 관리할 수 있도록 하고, 그리고 사용자에게 전달할 콘텐츠를 결정하는 것은 또한, 프라이버시 설정들을 고려하여 사용자에게 전달할 콘텐츠를 결정하는 것을 포함할 수 있다. 예를 들어, 사용자는 수신된 콘텐츠에 근거하여, (예를 들어, 현재 실행되고 있는 브라우저 또는 애플리케이션과 관련된) 현재 디바이스에 대한 프라이버시 설정들이 변경돼야함을 결정할 수 있다.

일부 구현예들에서, 프로세스(370)는 또한, 주어진 사용자에 대한 글로벌 프라이버시 정책을 생성하는 것을 포함할 수 있다. 글로벌 프라이버시 정책은 사용자와 관련된 복수의 식별자들의 맵핑관계를 포함할 수 있고, 여기서 각각의 식별자는 콘텐츠에 액세스하기 위해 사용자에 의해 사용되었던 요청 소스와 관련된다. 각각의 식별자는 추론된 혹은 명시적으로 정의된 사용자의 임의의 열거되는 선호도들 및 세션 정보를 포함할 수 있고, 선호도들은 사용자로부터의 수신된 요청들에 응답하여 사용자에게 전달될 콘텐츠를 결정하는데 사용된다. 글로벌 프라이버시 정책을 생성하는 것은 글로벌 프라이버시 정책을 형성하기 위해 복수의 식별자들 내의 각각의 디바이스/식별자로부터/각각의 디바이스/식별자에 대한 프라이버시 정책 정보를 집합시키는 것을 포함한다. 예를 들어, 프라이버시 탈퇴 인터페이스(279)를 사용하여, 사용자는 모든 식별자들에 걸쳐 글로벌 변경을 행할 수 있고 그리고/또는 식별자별 기반으로 개개의 변경들을 행할 수 있으며, 그리고 프라이버시 설정들 및 사용자 선호들의 전체 세트는 사용자의 글로벌 프라이버시 정책을 확립할 수 있다.

일부 구현예들에서, 세션-기반 정보가 글로벌 프로필(global profile) 내에 저장될 수 있다. 예를 들어, 주어진 세션과 관련하여 프라이버시 선택 중 임의의 선택이 사용자로부터 수신될 수 있고, 그리고 사용자에 대한 글로벌 정책과 관련하여 이러한 프라이버시 선택이 저장될 수 있다. 서빙 시스템에 의해 사용자에게 전달될 콘텐츠를 결정함에 있어 효력이 있는 프라이버시 선택들을 프리젠테이션하기 위해, 사용자 관련 다양한 세션들에서 수신된 모든 프라이버시 선택들이 사용자에게 프리젠테이션될 수 있다. 예를 들어, 사용자 탈퇴 및 프라이버시 선호도들(142)은, 시간 경과에 따라 사용자가 프라이버시 설정들에 대해 행한 임의의 변경들에 근거하여, 사용자의 현재 글로벌 프로필을 저장할 수 있고 최신 상태로 유지될 수 있다.

일부 구현예들에서, 사용자로 하여금 사용자의 계정 내에 있는 개개의 식별자들 혹은 모든 식별자들을 링크해제시킬 수 있도록 하는 제어부가 프리젠테이션될 수 있고, 이에 따라 사용자는 요청 소스별 기반으로 혹은 요청 소스들의 그룹 기반으로 관심사항들을 분리할 수 있게 된다. 예를 들어, 링크해제 제어부(282a)는, 만약 체크된다면, 모든 요청 소스들(예를 들어, 식별자들/디바이스들(286a) 내에 나열된 요청 소스들)에 걸쳐 사용자의 식별자들 모두를 링크해제시킬 것이다.

일부 구현예들에서, 사용자는 식별자들을 상이한 링크된 그룹들로 링크시킬 것을 결정할 수 있다. 예를 들어, 사용자는 작업-관련 식별자들이 하나의 링크된 그룹 내에 함께 링크되도록 결정할 수 있고, 개인용 및 가정용 식별자들이 제 2 링크된 그룹 내에서 링크되도록 결정할 수 있으며, 그리고 게임들 및 모바일 앱들이 제 3 링크된 그룹 내에서 링크되도록 결정할 수 있다.

도 3e는 사용자의 프라이버시 설정들을 고려하여 콘텐츠 아이템의 선택에 관한 투명성을 제공하기 위한 예시적 프로세스(380)의 흐름도이다. 일부 구현예들에서, 콘텐츠 관리 시스템(110) 및/또는 프라이버시 관리 시스템(115)은 하나 이상의 프로세서들에 의해 실행되는 명령들을 사용하여 프로세스(380)의 단계들을 수행할 수 있다. 도 2k는 프로세스(380)의 단계들과 관련하여 참조된다.

콘텐츠에 대한 요청에 응답하여 사용자에게 콘텐츠 아이템이 제공된다(382). 예를 들어, 콘텐츠 관리 시스템(110)은, 광고 슬롯(290)을 채우기 위한 콘텐츠 대한 요청이 웹 페이지(288)로부터 수신됨에 응답하여 광고(292)(예를 들어, 바다를 면하고 있는 해변 휴양지에 대한 광고)를 제공할 수 있다.

콘텐츠 아이템의 선택이 어떻게 수행됐는지에 대한 정보를 보여 주기 위해 사용자에 의해 조작될 수 있는 제어부가 제공된다(384). 예로서, 투명성 제어부(294)가 광고(292)와 함께 제공될 수 있다. 일부 구현예들에서, 투명성 제어부(294)는 설명(예를 들어, "당신이 이 광고를 수신하는 이유는 ...", 혹은 어떤 다른 메시지), 그리고/또는 다른 정보 혹은 컴포넌트들을 포함할 수 있다.

제어부의 선택이 수신된다(386). 예를 들어, 사용자는 바다를 면하고 있는 해변 휴양지에 대한 광고가 왜 선택됐는지를 판단하기 위해 투명성 제어부(294)를 선택할 수 있다.

이러한 선택에 응답하여, 사용자로부터 명시적으로 수신된 선택 혹은 사용자에 대해 추론된 선택을 결정하기 위해 사용된 선호도 정보를 포함하는 어떻게 콘텐츠 아이템이 선택됐는지에 대한 정보가 사용자에게 제공된다(388). 예를 들어, 사용자가 투명성 제어부(294)를 선택한 이후, 투명성 팝업(296)이 나타날 수 있고 사용자의 프라이버시 설정들에 대한 정보를 제공할 수 있다. 이러한 정보는 관심사항들(예를 들어, 여행 및 바다) 그리고 관심사항들이 관련되어 있는 대응하는 식별자들을 식별시킬 수 있다. 투명성 팝업(296)은 또한, 프라이버시 설정들을 변경할 수 있는 인터페이스(예를 들어, 프라이버시 관리 시스템(115)과 관련된 인터페이스)에 액세스하기 위해 사용자가 선택할 수 있는 프라이버시 설정 제어부(298)를 포함할 수 있다.

도 4는 클라이언트로서, 혹은 서버로서, 혹은 복수의 서버들로서, 본 명세서에서 설명되는 시스템들 및 방법들을 구현하기 위해 사용될 수 있는 컴퓨팅 디바이스들(400, 450)의 블록도이다. 컴퓨팅 디바이스(400)는 다양한 형태의 디지털 컴퓨터들을 나타내도록 의도되었는데, 예를 들어, 랩탑(laptop)들, 데스크탑(desktop)들, 워크스테이션(workstation)들, 개인 휴대 정보 단말기(personal digital assistant)들, 서버들, 블레이드 서버(blade server)들, 메인프레임(mainframe)들, 및 다른 적절한 컴퓨터들을 나타내도록 의도되었다. 컴퓨팅 디바이스(400)는 또한, 임의의 다른 전형적으로 비-이동형인 디바이스들을 나타내도록 의도되었는바, 예를 들어, 텔레비젼들 또는 (하나 이상의 프로세서들이 내장되거나 부착된) 다른 전자 디바이스들을 나타내도록 의도되었다. 컴퓨팅 디바이스(450)는, 다양한 형태의 모바일 디바이스들을 나타내도록 의도되었는바, 예를 들어, 개인 휴대 정보 단말기들, 셀룰러 전화기들, 스마트폰들, 및 다른 컴퓨팅 디바이스들을 나타내도록 의도되었다. 여기서 제시되는 컴포넌트들, 이들의 연결들 및 관계들, 그리고 이들의 기능들은 단지 예시적 의미만을 가지며 본 명세서에서 설명 및/또는 기재된 발명들의 구현들을 한정시키는 의미를 갖지 않는다.

컴퓨팅 디바이스(400)는 프로세서(402)와, 메모리(404)와, 저장 디바이스(406)와, 메모리(404) 및 고속 확장 포트들(410)에 연결된 고속 인터페이스(408)와, 그리고 저속 버스(414) 및 저장 디바이스(406)에 연결된 저속 인터페이스(412)를 포함한다. 컴포넌트들(402, 404, 406, 408, 410, 및 412) 각각은 다양한 버스들을 사용하여 상호연결되며, 공통 마더보드(motherboard) 상에 장착될 수 있거나 다른 방식으로 적절하게 장착될 수 있다. 프로세서(402)는 컴퓨팅 디바이스(400) 내에서의 실행을 위한 명령들을 프로세싱할 수 있으며, 이러한 명령들에는 외부 입력/출력 디바이스(예를 들어, 고속 인터페이스(408)에 결합된 디스플레이(416)) 상에 GUI용 그래픽 정보를 디스플레이하기 위해 메모리(404) 내에 저장되거나 혹은 저장 디바이스(406) 상에 저장되는 명령들이 포함된다. 다른 구현예들에서, 복수의 프로세서들 및/또는 복수의 버스들은 복수의 메모리들 및 메모리의 여러 타입들과 함께 적절하게 사용될 수 있다. 또한, 복수의 컴퓨팅 디바이스들(400)은 (예를 들어, 서버 뱅크(server bank), 블레이드 서버들의 그룹, 혹은 복수-프로세서 시스템으로서) 연결될 수 있고, 이 경우 각각의 디바이스는 필요한 동작들의 일부분들을 제공하게 된다.

메모리(404)는 컴퓨팅 디바이스(400) 내에서의 정보를 저장한다. 일 구현예에서, 메모리(404)는 컴퓨터-판독가능 매체이다. 일 구현예에서, 메모리(404)는 휘발성 메모리 유닛 혹은 유닛들이다. 또 하나의 다른 구현예에서, 메모리(404)는 비-휘발성 메모리 유닛 혹은 유닛들이다.

저장 디바이스(406)는 컴퓨팅 디바이스(400)를 위한 대용량 저장소를 제공할 수 있다. 일 구현예에서, 저장 디바이스(406)는 컴퓨터-판독가능 매체이다. 다양한 서로 다른 구현예들에서, 저장 디바이스(406)는 플로피 디스크 디바이스(floppy disk device), 하드 디스크 디바이스(hard disk device), 광학 디스크 디바이스(optical disk device), 또는 테이프 디바이스(tape device), 플래시 메모리(flash memory), 또는 다른 유사한 솔리드 스테이트 메모리 디바이스(solid state memory device), 또는 디바이스들의 어레이일 수 있는바, 여기에는 저장 영역 네트워크 혹은 다른 구성들로 된 디바이스들이 포함된다. 일 구현예에서, 컴퓨터 프로그램물은 정보 캐리어(information carrier) 내에 실재적으로 구현된다. 컴퓨터 프로그램물은 그 실행시 앞서 설명된 것들과 같은 하나 이상의 방법들을 수행하는 명령들을 포함한다. 정보 캐리어는, 메모리(404), 저장 디바이스(406), 또는 프로세서(402) 상의 메모리와 같은, 컴퓨터-판독가능 매체 혹은 머신-판독가능 매체이다.

고속 제어기(408)는 컴퓨팅 디바이스(400)에 대한 대역폭-집약형 동작(bandwidth-intensive operation)들을 관리하고, 반면 저속 제어기(412)는 보다 낮은 대역폭-집약형 동작들을 관리한다. 듀티(duty)들의 이러한 할당은 단지 예시적인 것이다. 일 구현예에서, 고속 제어기(408)는 메모리(404), 디스플레이(416)에 (예를 들어, 그래픽 프로세서 혹은 가속기를 통해) 결합되며, 그리고 다양한 확장 카드들(미도시)을 수용할 수 있는 고속 확장 포트들(410)에 결합된다. 일 구현예에서, 저속 제어기(412)는 저장 디바이스(406) 및 저속 확장 포트(414)에 결합된다. 다양한 통신 포트들(예를 들어, USB, 블루투스, 이더넷, 무선 이더넷)을 포함할 수 있는 저속 확장 포트는, 하나 이상의 입력/출력 디바이스들(예를 들어, 키보드, 포인팅 디바이스(pointing device), 스캐너, 또는 네트워킹 디바이스(networking device)(예컨대, 스위치 혹은 라우터))에 예를 들어, 네트워크 어댑터(network adapter)를 통해 결합될 수 있다.

컴퓨팅 디바이스(400)는 도면에서 제시되는 바와 같이, 다수의 상이한 형태들로 구현될 수 있다. 예를 들어, 이것은 표준 서버(420)로서 구현될 수 있거나, 또는 이러한 서버들의 그룹 내에서 다중 시간형으로 구현될 수 있다. 이것은 또한 랙 서버 시스템(rack server system)(424)의 일부로서 구현될 수 있다. 추가적으로, 이것은 랩탑 컴퓨터(422)와 같은 개인용 컴퓨터로 구현될 수 있다. 대안적으로, 컴퓨팅 디바이스(400)로부터의 컴포넌트들은 디바이스(450)와 같은 모바일 디바이스(미도시) 내의 다른 컴포넌트들과 결합될 수 있다. 이러한 디바이스들 각각은 컴퓨팅 디바이스(400, 450) 중 하나 이상을 포함할 수 있고, 그리고 전체 시스템은 서로 통신하는 복수의 컴퓨팅 디바이스들(400, 450)로 구성될 수 있다.

컴퓨팅 디바이스(450)는, 다른 컴포넌트들 중에서도, 프로세서(452)와, 메모리(464)와, 디스플레이(454)와 같은 입력/출력 디바이스와, 통신 인터페이스(466)와, 그리고 송수신기(468)를 포함한다. 디바이스(450)에는 또한, 추가적인 저장소를 제공하기 위해 마이크로드라이브(microdrive) 혹은 다른 디바이스와 같은 저장 디바이스가 제공될 수 있다. 컴포넌트들(450, 452, 464, 454, 466, 및 468) 각각은 다양한 버스들을 사용하여 상호연결되며, 이러한 컴포넌트들 중 수 개의 컴포넌트들은 공통 마더보드 상에 장착될 수 있거나 다른 방식으로 적절하게 장착될 수 있다.

프로세서(452)는 컴퓨팅 디바이스(450) 내에서의 실행을 위한 명령들을 프로세싱할 수 있으며, 이러한 명령들에는 메모리(464) 내에 저장된 명령들이 포함된다. 프로세서는 또한 분리된 아날로그 및 디지털 프로세서들을 포함할 수 있다. 프로세서는 예를 들어, 디바이스(450)의 다른 컴포넌트들의 조정(예컨대, 사용자 인터페이스들의 제어, 디바이스(450)에 의해 실행되는 애플리케이션들의 제어, 그리고 디바이스(450)에 의한 무선 통신의 제어)을 제공할 수 있다.

프로세서(452)는 디스플레이(454)에 결합된 제어 인터페이스(458) 및 디스플레이 인터페이스(456)를 통해 사용자와 통신할 수 있다. 디스플레이(454)는, 예를 들어, TFT LCD 디스플레이 또는 OLED 디스플레이, 또는 다른 적절한 디스플레이 기술일 수 있다. 디스플레이 인터페이스(456)는 사용자에게 그래픽 정보 및 다른 정보를 프리젠테이션하기 위해 디스플레이(454)를 구동시키기 위한 적절한 회로를 포함할 수 있다. 제어 인터페이스(458)는 사용자로부터 커맨드(command)들을 수신할 수 있고, 프로세서(452)에 제출하기 위해 이들을 변환시킬 수 있다. 추가적으로, 프로세서(452)와 통신하는 외부 인터페이스(462)가 제공될 수 있고, 이에 따라 디바이스(450)는 다른 디바이스들과 근거리 영역 통신을 할 수 있게 된다. 예를 들어, 외부 인터페이스(462)는 (예컨대, 도킹 절차(docking procedure)를 통해) 유선 통신을 제공할 수 있거나, 혹은 (예컨대, 블루투스 또는 다른 이러한 기술들을 통해) 무선 통신을 제공할 수 있다.

메모리(464)는 컴퓨팅 디바이스(450) 내에서의 정보를 저장한다. 일 구현예에서, 메모리(464)는 컴퓨터-판독가능 매체이다. 일 구현예에서, 메모리(464)는 휘발성 메모리 유닛 혹은 유닛들이다. 또 하나의 다른 구현예에서, 메모리(464)는 비-휘발성 메모리 유닛 혹은 유닛들이다. 확장 메모리(474)가 또한 제공될 수 있고, 확장 인터페이스(472)(이것은 예를 들어, 가입자 식별 모듈(Subscriber Identification Module, SIM) 카드 인터페이스를 포함할 수 있음)를 통해 디바이스(450)에 연결될 수 있다. 이러한 확장 메모리(474)는 디바이스(450)를 위한 추가 저장 공간을 제공할 수 있거나, 디바이스(450)를 위한 애플리케이션들 혹은 다른 정보를 또한 저장할 수 있다. 구체적으로, 확장 메모리(474)는 앞서 설명된 프로세스들을 수행하거나 보충하기 위한 명령들을 포함할 수 있고, 그리고 또한 보안 정보(secure information)를 포함할 수 있다. 따라서, 예를 들어, 확장 메모리(474)는 디바이스(450)를 위한 보안 모듈로서 제공될 수 있고, 그리고 디바이스(450)의 보안 사용을 허용하는 명령들로 프로그래밍될 수 있다. 추가적으로, 보안 애플리케이션들은 추가적인 정보와 함께 SIM 카드들을 통해 제공될 수 있다(예를 들어, 해킹-가능하지 않은 방식으로 SIM 카드 상에 식별 정보를 배치하는 것).

메모리는 예를 들어, 아래에서 논의되는 바와 같이, 플래시 메모리 및/또는 MRAM 메모리를 포함할 수 있다. 일 구현예에서, 컴퓨터 프로그램물은 정보 캐리어 내에 실재적으로 구현된다. 컴퓨터 프로그램물은 그 실행시 앞서 설명된 것들과 같은 하나 이상의 방법들을 수행하는 명령들을 포함한다. 정보 캐리어는, 메모리(464), 확장 메모리(474), 또는 프로세서(452) 상의 메모리와 같은, 컴퓨터-판독가능 매체 혹은 머신-판독가능 매체이다.

디바이스(450)는 통신 인터페이스(466)를 통해 무선으로 통신할 수 있는바, 이러한 통신 인터페이스는 필요한 경우 디지털 신호 프로세싱 회로를 포함할 수 있다. 통신 인터페이스(466)는 다양한 모드들 혹은 프로토콜들(예를 들어, 다른 것들 중에서도, GSM 보이스 콜(GSM voice call)들, SMS, EMS, 또는 MMS 메시징, CDMA, TDMA, PDC, WCDMA, CDMA2000, 또는 GPRS) 하에서의 통신들을 제공할 수 있다. 이러한 통신은, 예를 들어, 무선-주파수 송수신기(468)를 통해 일어날 수 있다. 추가적으로, 단-거리 통신이 일어날 수 있는바, 예를 들어, 블루투스, WiFi, 혹은 다른 이러한 송수신기(미도시)를 사용하여 일어날 수 있다. 추가적으로, GPS 수신기 모듈(470)이 디바이스(450)에게 추가적인 무선 데이터를 제공할 수 있는바, 이는 디바이스(450) 상에서 실행되는 애플리케이션들에 의해 적절하게 사용될 수 있다.

디바이스(450)는 또한 오디오 코덱(audio codec)(460)을 사용하여 청취가능하게 통신할 수 있는바, 여기서 오디오 코덱은 사용자로부터 음성 정보를 수신할 수 있고 이것을 사용가능한 디지털 정보로 변환시킬 수 있다. 오디오 코덱(460)은 예를 들어, 디바이스(450)의 핸드셋(handset) 내에 있는 예컨대 스피커를 통해 사용자에 대해 청취가능한 사운드(sound)를 동등하게 발생시킬 수 있다. 이러한 사운드는 음성 전화 통화로부터의 사운드를 포함할 수 있고, 녹음된 사운드(예를 들어, 음성 메시지들, 음악 파일들 등)를 포함할 수 있으며, 그리고 또한 디바이스(450) 상에서 동작하는 애플리케이션들에 의해 발생된 사운드를 포함할 수 있다.

컴퓨팅 디바이스(450)는 도면에서 제시되는 바와 같이, 다수의 상이한 형태들로 구현될 수 있다. 예를 들어, 이것은 셀룰러 전화기(480)로서 구현될 수 있다. 이것은 또한 스마트폰(482), 개인 휴대 정보 단말기, 또는 다른 모바일 디바이스의 일부로서 구현될 수 있다.

본 명세서에 설명되는 시스템들 및 기법들의 다양한 구현예들은, 디지털 전자 회로, 집적 회로, 특수 설계된 ASIC(Application Specific Integrated Circuit)들, 컴퓨터 하드웨어, 펌웨어, 소프트웨어, 및/또는 이들의 조합으로 실현될 수 있다. 이러한 다양한 구현예들은 프로그래밍가능 시스템 상에서의 실행가능한 그리고/또는 해석가능한 하나 이상의 컴퓨터 프로그램들로 구현되는 것을 포함할 수 있고, 여기서 프로그래밍가능 시스템은, 저장 시스템, 적어도 하나의 입력 디바이스, 그리고 적어도 하나의 출력 디바이스로부터 데이터 및 명령들을 수신하고 이들에게 데이터 및 명령들을 전송하도록 결합되는 적어도 하나의 프로그래밍가능 프로세서(이것은 특수 목적 프로세서일 수 있거나 혹은 범용 프로세서일 수 있음)를 포함한다.

이러한 컴퓨터 프로그램들(이것은 또한 프로그램들, 소프트웨어, 소프트웨어 애플리케이션들 혹은 코드로서 알려져 있음)은 프로그래밍가능 프로세서에 대한 머신 명령들을 포함하고, 그리고 하이-레벨 절차적 그리고/또는 객체-지향 프로그래밍 언어로 구현될 수 있고, 그리고/또는 어셈블리/머신 언어로 구현될 수 있다. 본 명세서에서 사용되는 바와 같이, 용어 "머신-판독가능 매체", "컴퓨터-판독가능 매체"는 머신 명령들 및/또는 데이터를 프로그래밍가능 프로세서에게 제공하기 위해 사용되는 임의의 컴퓨터 프로그램물, 장치, 및/또는 디바이스(예를 들어, 자기 디스크, 광학 디스크, 메모리, 프로그래밍가능 로직 디바이스(Programmable Logic Device, PLD)들)를 말하는바, 여기에는 머신 명령들을 머신-판독가능 신호로서 수신하는 머신-판독가능 매체가 포함된다. 용어 "머신-판독가능 신호"는 머신 명령들 및/또는 데이터를 프로그래밍가능 프로세서에 제공하기 위해 사용되는 임의의 신호를 말한다.

사용자와의 상호대화를 제공하기 위해, 본 명세서에 설명되는 시스템들 및 기법들은 정보를 사용자에게 디스플레이하기 위한 디스플레이 디바이스(예를 들어, CRT(Cathode Ray Tube) 또는 LCD(Liquid Crystal Display) 모니터), 그리고 사용자로 하여금 컴퓨터에 입력을 제공할 수 있게 하는 키보드 및 포인팅 디바이스(예를 들어, 마우스 또는 트랙볼)을 구비하는 컴퓨터 상에서 구현될 수 있다. 다른 종류의 디바이스들이 또한 사용자와의 상호대화를 제공하기 위해 사용될 수 있는바, 예를 들어, 사용자에게 제공되는 피드백(feedback)은 임의 형태의 감각적 피드백(예를 들어, 시각적 피드백, 청각적 피드백, 또는 촉각적 피드백)일 수 있고, 그리고 사용자로부터의 입력은 음향적, 음성적 또는 촉각적 입력을 포함하는 임의의 형태로 수신될 수 있다.

본 명세서에 설명되는 시스템들 및 기법들은 컴퓨팅 시스템에서 구현될 수 있는바, 여기서 컴퓨팅 시스템은 백 엔드 컴포넌트(back end component)(예를 들어, 데이터 서버)를 포함하거나, 또는 미들웨어 컴포넌트(middleware component)(예를 들어, 애플리케이션 서버)를 포함하거나, 또는 프런트 엔드 컴포넌트(front end component)(예를 들어, 사용자가 본 명세서에 설명되는 시스템들 및 기법들의 구현예와 상호대화할 수 있는 그래픽 사용자 인터페이스 또는 웹 브라우저를 구비하는 클라이언트 컴퓨터)를 포함하며, 또는 이러한 백 엔드, 미들웨어 또는 프런트 엔드 컴포넌트들의 임의의 조합을 포함한다. 이러한 시스템의 컴포넌트들은 디지털 데이터 통신의 임의 형태 또는 매체(예를 들어, 통신 네트워크)에 의해 상호연결될 수 있다. 통신 네트워크들의 예들은 로컬 영역 네트워크(Local Area Network, "LAN") 및 와이드 영역 네트워크(Wide Area Network, "WAN"), 그리고 인터넷을 포함한다.

컴퓨팅 시스템은 클라이언트들 및 서버들을 포함할 수 있다. 클라이언트와 서버는 일반적으로 서로 떨어져 있고 전형적으로는 통신 네트워크를 통해 상호대화한다. 클라이언트와 서버의 관계는, 각각의 컴퓨터들 상에서 실행됨과 아울러 서로 클라이언트-서버 관계를 갖는 컴퓨터 프로그램들을 통해 발생한다.

본 명세서가 다수의 특정 구현예의 세부사항들을 포함하고 있지만, 이것은 임의의 발명들의 범위 혹은 청구될 수 있는 것의 범위에 관한 한정적 의미로서 해석돼서는 안 되며, 오히려 이것은 특정 발명들의 특정 구현예들에 특정된 특징들을 설명하는 것으로서 해석돼야 한다. 개별적 구현예들에 관해서 본 명세서에서 설명되는 어떤 특징들은 또한 조합되어 단일 구현예로 구현될 수 있다. 역으로, 단일 구현예에 관해서 설명된 다양한 특징들은 또한 다수의 구현예들로 개별적으로 구현될 수 있거나 혹은 임의의 적절한 서브조합으로 구현될 수 있다. 더욱이, 이러한 특징들이 앞에서 특정 조합으로 동작하는 것으로서 설명될 수 있고, 심지어 처음에 이와 같이 기재될 수 있을지라도, 기재된 조합으로부터의 하나 이상의 특징들은 일부 경우에 있어서 이러한 조합으로부터 배제될 수 있고, 그리고 그 기재된 조합은 서브조합 혹은 서브조합의 변형에 관한 것일 수 있다.

마찬가지로, 도면에서는 동작들이 특정 순서로 제시되고 있지만, 이러한 것이, 바람직한 결과를 달성하기 위해 그 제시된 특정 순서로 수행되어야 함 또는 순차적 순서로 수행되어야 함 또는 예시된 모든 동작들이 수행되어야 함을 요구하는 것으로서 이해돼서는 안 된다. 특정 상황에서는, 멀티태스킹(multitasking) 및 병렬 프로세싱(parallel processing)이 이로울 수 있다. 더욱이, 앞서 설명된 구현예들에서의 다양한 시스템 컴포넌트들의 분리는 모든 구현예들에서 이러한 분리를 요구하는 것으로서 이해돼서는 안 되며, 설명되는 프로그램 컴포넌트들 및 시스템들은 일반적으로 단일 소프트웨어 제품에 함께 통합될 수 있거나 혹은 다수의 소프트웨어 제품들에 패키징될 수 있음을 이해해야 한다.

이에 따라, 본 명세서의 주된 내용의 특정 구현예들이 기술되었다. 아래의 특허청구범위 내에서 다른 구현예들이 존재한다. 일부 경우에 있어서, 청구항에 기재되는 동작들은 상이한 순서로 수행될 수 있으며, 여전히 바람직한 결과를 달성할 수 있다. 추가적으로, 첨부되는 도면에서 제시되는 프로세스들은 바람직한 결과의 달성을 위해 그 제시된 특정 순서 혹은 순차적 순서를 반드시 요구하지 않는다. 특정 구현예들에서는, 멀티태스킹 및 병렬 프로세싱이 이로울 수 있다.

Claims

컴퓨터로 구현되는, 콘텐츠(content)의 전달과 관련된 사용자의 프라이버시 권리(privacy right)들을 관리하기 위한 방법으로서,
글로벌 프라이버시 관리 인터페이스(global privacy management interface)를 제공하는 단계와, 상기 글로벌 프라이버시 관리 인터페이스는,
사용자로 하여금 프라이버시 옵션(privacy option)들 및 관심사항(interest)들을 리뷰(review)할 수 있도록 하기 위한 선택 툴(selection tool)을 프리젠테이션(presentation)하며, 상기 프라이버시 옵션들 및 관심사항들은 상기 사용자와 관련되어 있는 식별자들 및 상기 식별자들과 관련된 관심사항들의 리스트(list)를 프리젠테이션하기 위한 제어부(control)들을 포함하고, 각각의 식별자는 콘텐츠에 액세스(access)하기 위해 상기 사용자에 의해 사용되었던 요청 소스(requesting source)와 관련되고, 그리고
식별자별 기반(per-identifier basis)으로 혹은 글로벌 기반(global basis)으로 개개의 관심사항들의 선택해제(de-selection)를 활성화시키며; 그리고
프라이버시 선택(privacy selection)들을 고려하여 상기 사용자에게 전달할 콘텐츠를 서버 시스템(server system) 내에서 결정하는 단계를 포함하는 것을 특징으로 하는 콘텐츠의 전달과 관련된 사용자의 프라이버시 권리들을 관리하기 위한 방법.
제1항에 있어서,
단일 콘텐츠 아이템 프라이버시 관리 인터페이스(single content item privacy management interface)를 제공하는 단계를 더 포함하고,
상기 단일 콘텐츠 아이템 프라이버시 관리 인터페이스는, 사용자로 하여금 상기 사용자에게 프리젠테이션되는 특정 콘텐츠 아이템과 관련된 프라이버시 설정(privacy setting)들 아울러 주어진 세션(session)에 대한 프라이버시 설정들을 관리할 수 있도록 하며,
상기 사용자에게 전달할 콘텐츠를 결정하는 단계는 또한, 상기 프라이버시 설정들을 고려하여 상기 사용자에게 전달할 콘텐츠를 결정하는 것을 포함하는 것을 특징으로 하는 콘텐츠의 전달과 관련된 사용자의 프라이버시 권리들을 관리하기 위한 방법.
제1항에 있어서,
주어진 사용자에 대한 글로벌 프라이버시 정책(global privacy policy)을 생성하는 단계를 더 포함하고,
상기 글로벌 프라이버시 정책은 상기 사용자와 관련된 복수의 쿠키(cookie)들의 맵핑관계(mapping)를 포함하고, 각각의 쿠키는 콘텐츠에 액세스하기 위해 상기 사용자에 의해 사용되었던 요청 소스와 관련되고,
각각의 쿠키는 추론(infer)된 혹은 명시적으로 정의된 상기 사용자의 임의의 열거되는 선호도(preference)들 및 세션 정보(session information)를 포함하고,
상기 선호도들은 상기 사용자로부터의 수신된 요청들에 응답하여 상기 사용자에게 전달될 콘텐츠를 결정하는데 사용되며,
글로벌 프라이버시 정책을 생성하는 단계는 상기 글로벌 프라이버시 정책을 형성하기 위해 상기 복수의 쿠키들 내의 각각의 쿠키로부터 프라이버시 정책 정보를 집합(aggregating)시키는 것을 포함하는 것을 특징으로 하는 콘텐츠의 전달과 관련된 사용자의 프라이버시 권리들을 관리하기 위한 방법.
제1항에 있어서,
상기 프라이버시 옵션들 및 관심사항들은, 과거 사용자 행동에 근거하여 상기 사용자와 관련되는 콘텐츠의 개개의 카테고리(category)들을 포함하고,
각각의 카테고리는, 명시적으로 수신된 혹은 추론된 관심사항과 관련된 요청 소스에 대한 특정 식별자와 관련되며, 그리고 상기 특정 식별자에 대한 지정자(designator)와 함께 프리젠테이션되고,
상기 글로벌 프라이버시 관리 인터페이스는 또한 상기 카테고리들 중 임의의 카테고리를 승인(approve) 혹은 불허(disapprove)하기 위한 제어부들을 포함하는 것을 특징으로 하는 콘텐츠의 전달과 관련된 사용자의 프라이버시 권리들을 관리하기 위한 방법.
제4항에 있어서,
상기 제어부들은 또한, 단일 식별자와 관련된 임의의 정보의 사용 혹은 임의의 카테고리에 관해 참여(opt in) 또는 탈퇴(opt out)를 행하기 위한 제어부를 포함하는 것을 특징으로 하는 콘텐츠의 전달과 관련된 사용자의 프라이버시 권리들을 관리하기 위한 방법.
제4항에 있어서,
상기 제어부들은 또한, 상기 사용자에게 전달될 콘텐츠의 선택에서 사용될 추가적인 카테고리들을 추가시키기 위한 제어부들을 포함하는 것을 특징으로 하는 콘텐츠의 전달과 관련된 사용자의 프라이버시 권리들을 관리하기 위한 방법.
제1항에 있어서,
상기 서빙 시스템(serving system)은 상기 프라이버시 선택들에 근거하여 상기 사용자에게 광고들을 서빙하는 것을 특징으로 하는 콘텐츠의 전달과 관련된 사용자의 프라이버시 권리들을 관리하기 위한 방법.
제1항에 있어서,
주어진 세션과 관련하여 프라이버시 선택 중 임의의 선택을 사용자로부터 수신하는 단계와;
상기 사용자에 대한 글로벌 정책과 관련하여 상기 프라이버시 선택을 저장하는 단계와; 그리고
상기 서빙 시스템에 의해 상기 사용자에게 전달될 콘텐츠를 결정함에 있어 효력이 있는 상기 사용자 관련 다양한 세션들에서 수신된 모든 프라이버시 선택들을 상기 사용자에게 프리젠테이션하는 단계를 더 포함하는 것을 특징으로 하는 콘텐츠의 전달과 관련된 사용자의 프라이버시 권리들을 관리하기 위한 방법.
제1항에 있어서,
각각의 식별자와 관련된 요청 소스에 대한 명칭을 결정하는 단계와; 그리고
주어진 쿠키와 관련된 프라이버시 선택들을 프리젠테이션할 때 상기 명칭을 프리젠테이션하는 것을 특징으로 하는 콘텐츠의 전달과 관련된 사용자의 프라이버시 권리들을 관리하기 위한 방법.
제1항에 있어서,
사용자로 하여금 사용자의 계정(account) 내에 있는 개개의 식별자들 혹은 모든 식별자들을 링크해제(un-link)시킬 수 있도록 하는 제어부를 프리젠테이션하는 단계를 더 포함하여, 상기 사용자로 하여금 요청 소스별 기반으로 혹은 요청 소스들의 그룹 기반으로 관심사항들을 분리할 수 있게 하는 것을 특징으로 하는 콘텐츠의 전달과 관련된 사용자의 프라이버시 권리들을 관리하기 위한 방법.
제10항에 있어서,
상기 식별자들은 디피-헬만 키 프로토콜(Diffie-Hellman key protocol)을 사용하여 링크(link)되는 것을 특징으로 하는 콘텐츠의 전달과 관련된 사용자의 프라이버시 권리들을 관리하기 위한 방법.
제11항에 있어서,
상기 식별자들은 상기 사용자에게 고유한(unique) 값인 시드(seed)로부터 획득된 비밀키(secret key)를 사용하여 링크되는 것을 특징으로 하는 콘텐츠의 전달과 관련된 사용자의 프라이버시 권리들을 관리하기 위한 방법.
제1항에 있어서,
상기 식별자들은 상이한 디바이스(device)들, 상이한 브라우저(browser)들, 혹은 상이한 애플리케이션(application)들로부터의 쿠키들을 포함하는 것을 특징으로 하는 콘텐츠의 전달과 관련된 사용자의 프라이버시 권리들을 관리하기 위한 방법.
컴퓨터로 구현되는 방법으로서,
콘텐츠에 대한 요청에 응답하여 사용자에게 콘텐츠 아이템을 제공하는 단계와, 여기서 상기 콘텐츠 아이템은 상기 사용자와 관련된 복수의 요청 소스들의 링크된 식별자들에 대한 정보에 적어도 부분적으로 근거하여 선택되고, 상기 식별자들은 개인적으로 식별가능한 정보를 저장함이 없이 익명으로(anonymously) 링크되며,
콘텐츠 아이템의 선택이 어떻게 수행됐는지에 대한 정보를 보여 주기 위해 사용자에 의해 조작될 수 있는 제어부를 제공하는 단계와;
상기 제어부의 선택을 수신하는 단계와; 그리고
상기 선택에 응답하여, 상기 사용자로부터 명시적으로 수신된 선택 혹은 상기 사용자에 대해 추론된 선택을 결정하기 위해 사용된 선호도 정보를 포함하는 어떻게 상기 콘텐츠 아이템이 선택됐는지에 대한 정보를 상기 사용자에게 제공하는 단계를 포함하여 구성되며, 여기서 정보는 상기 복수의 요청 소스들의 식별부(identification)를 포함하는 것을 특징으로 하는 컴퓨터로 구현되는 방법.
제14항에 있어서,
상기 수신된 선택에 응답하여 상기 선호도 정보와 관련되어 있는 요청 소스와 관련된 표시자(indicator)를 프리젠테이션하는 단계를 더 포함하는 것을 특징으로 하는 컴퓨터로 구현되는 방법.
제14항에 있어서,
선호도 관리자(preference manager)로의 링크를 위한 제어부를 프리젠테이션하는 단계를 더 포함하고,
상기 선호도 관리자는 상기 사용자로 하여금 상기 사용자에게 전달하기 위한 콘텐츠 아이템들을 선택할 때 서빙 시스템에 의해 사용되는 상기 사용자와 관련된 선호도들을 변경시킬 수 있도록 하는 것을 특징으로 하는 컴퓨터로 구현되는 방법.
제16항에 있어서,
상기 선호도 관리자는 복수의 상이한 요청 소스들과 관련된 사용자의 선호도들을 관리하는 글로벌 선호도 관리자인 것을 특징으로 하는 컴퓨터로 구현되는 방법.
제16항에 있어서,
각각의 요청 소스는 상기 사용자에게 맵핑되는 고유한 식별자와 관련되는 것을 특징으로 하는 컴퓨터로 구현되는 방법.
제17항에 있어서,
상기 선호도 관리자는, 상기 사용자에게 전달할 콘텐츠 아이템들을 결정하기 위해 서빙 시스템에 의해 사용되는 링크된 식별자들의 리스트를 요청 소스별로 하나 포함하는 것을 특징으로 하는 컴퓨터로 구현되는 방법.
제19항에 있어서,
사용자로 하여금 사용자의 계정 내에 있는 개개의 식별자들 혹은 모든 식별자들을 링크해제시킬 수 있도록 하는 제어부를 프리젠테이션하는 단계를 더 포함하여, 사용자로 하여금 요청 소스별 기반으로 혹은 요청 소스들의 그룹 기반으로 관심사항들을 분리할 수 있게 하는 것을 특징으로 하는 컴퓨터로 구현되는 방법.
제19항에 있어서,
상기 식별자들은 디피-헬만 키 프로토콜을 사용하여 링크되는 것을 특징으로 하는 컴퓨터로 구현되는 방법.
제21항에 있어서,
상기 식별자들은 상기 사용자에게 고유한 값인 시드로부터 획득된 비밀키를 사용하여 링크되는 것을 특징으로 하는 컴퓨터로 구현되는 방법.
제22항에 있어서,
상기 콘텐츠 아이템은 광고인 것을 특징으로 하는 컴퓨터로 구현되는 방법.
제14항에 있어서,
상기 사용자로 하여금 상기 콘텐츠 아이템을 차단(block)할 수 있도록 하거나, 혹은 상기 콘텐츠 아이템과 관련된 콘텐츠 제공자로부터의 모든 장래의 콘텐츠 아이템들을 차단할 수 있도록 하는 제어부를 제공하는 단계를 더 포함하는 것을 특징으로 하는 컴퓨터로 구현되는 방법.
제24항에 있어서,
상기 제어부는 상기 사용자로 하여금 식별자별 차단 혹은 글로벌 차단을 특정할 수 있도록 하는 것을 특징으로 하는 컴퓨터로 구현되는 방법.
제18항에 있어서,
상기 고유한 식별자들은 상이한 브라우저들 혹은 상이한 애플리케이션들로부터의 식별자들을 포함하는 것을 특징으로 하는 컴퓨터로 구현되는 방법.
제14항에 있어서,
상기 요청 소스들은, 모바일 디바이스(mobile device), 데스크탑 디바이스(desktop device), 태블릿(tablet), 브라우저, 애플리케이션, 또는 다른 디바이스를 포함하는 그룹으로부터 선택되는 것을 특징으로 하는 컴퓨터로 구현되는 방법.