< 1 Min. Read

基于差分隐私的创新型汇总归因

Oren Kaniel Oren Kaniel Jul 27, 2020

过去几周以来,整个 Apple App Store 生态的参与者都忙的不可开交,我们也是。AppsFlyer 在世界各地的办公室几乎成了 App Store 的“帮助中心”,每天处理着数以百计的电话和邮件,来自不同体量和发展阶段的应用开发者和合作伙伴。AppsFlyer 被视作移动生态中令人信赖的合作伙伴,我们感到受宠若惊,因此我们也将这份责任看得无比重大。为了能够独立公正地解决挑战,我已经请团队的每一个人优先考虑行业利益,而不是 AppsFlyer 利益,请团队将客户以及终端用户的利益,置于我们每一个决策的核心。

 

iOS14 最大的变化不是 IDFA 被停用,它的核心价值是保护用户隐私

IDFA 本身并无好坏之分,关于停用 IDFA 的讨论发酵了一段时间,Apple 作出这样的决定也是基于充分的理由。iOS14 的重点并不是停用 IDFA,而是提升用户隐私保护,这也是 AppsFlyer 一贯支持与拥护的立场。

AppsFlyer 成立初期,用户隐私就是一项核心价值,也是我们成功的首要原因之一。在隐私保护方面,我们长期一贯的坚持和投入使得我们成为业内标杆。AppsFlyer 是一个类似 CRM(客户关系管理)的 SasS(软件即服务)平台,帮助应用开发者管理、分析与保护用户数据。我们的软件将用户隐私置于核心,帮助应用开发者与合作伙伴作出正确决策,与相关规定和平台政策合规,为终端用户带去价值,保护用户隐私。

为了更好的用户隐私和用户体验,我们已经为一个没有 IDFA 的生态做了几年的准备工作。两年前我们推出了概率性建模,现在我们针对 App Store 和 iOS 系统提出一些想法,终端用户也可从归因中获益,同时用户隐私得到加强。

今天,我要向大家介绍一项我们正在进行的一项工作:汇总归因(Aggregated Attribution)。这项解决方案基于差分隐私的原则和严格的内置隐私机制,符合 iOS14 的隐私政策。

 

差分隐私是什么?

简言之,差分隐私能够增强数据匿名和数据汇总的隐私保护程度,查看导出数据时,无法看出单个用户的数据是否包含在运算过程中。

 

基于差分隐私的汇总归因解决方案,要点如下:

  • 这项解决方案建立在差分隐私、概率性模型、内置隐私措施以及 Apple SKAdNetwork 信号等多个机制之上。 
  • 这项解决方案的核心是汇总层级的数据汇报、归因和配置。需要明确的是:设备层级的广告系列数据只能通过以下两种方式获取:(1)用户同时在展示广告的应用(渠道方)和被推广的应用 (广告主方)中的“应用追踪透明度框架协议”(AppTrackingTransparency,简称 ATT)点击同意授权;或者(2)广告主方应用和渠道方应用来自同一个开发者,因此使用同一个 IDFV。
  • 基于概率性模型的广告曝光仅以汇总数据形式呈现,不论用户是否授权 ATT。
  • 设备层级的点击与曝光数据将不会以任何形式公开,仅在创建汇总归因模型时使用。点击与曝光数据将根据严格的数据留存政策进行删除。

AppsFlyer 汇总归因

广告系列归因模型主要是操作层面的细节,不是核心。操作细节不尽相同,并且会随时间变化而更新。操作层面可能会结合概率性模型,与差分隐私、数据噪声、确定性或非确定性方法,比如未来可能会出现的苹果商店 referral API 或者新版的 SKAdNetwork。 

这项解决方案同时提供了高标准的隐私保护与高精度的汇总数据,既保留了 IDFA 的有利方面,又规避了 IDFA 被恶意利用的风险,移动生态因此可以更加关注消费者。移动互联网行业经历了许多变化,应用开发者和我们的合作伙伴也不断作出调整,以适应这些变化。

过去几周,我们与市场相关方积极商讨这个解决方案。有些合作伙伴已经进入了执行阶段,许多客户也表达了对这个方案的期待。接下来几周,我们将会把此次讨论延伸到整个移动经济生态,就我们已有和未来的解决方案继续讨论。我们期待与应用开发者、其他归因与分析平台以及合作伙伴一起探索各种可能性。

感谢,

延伸阅读: