グローバル・プライバシー・コントロール（GPC）

Global Privacy Controlのプリファレンスは、全てのHTTPリクエスト（HTTPヘッダーとして）および全てのウェブサイト（Web APIプロパティとして）で伝達されるべきです。

このプリファレンスが有効な場合、その値はコンテキストに応じて1またはtrueの単一値として表現されます。

規制上、法的、またはその他の要件がない場合、ウェブサイトは 表明された Global Privacy Control 選好 として、当該の 人にとって最も適切だと判断されるように解釈することができます。 特に、その人のプライバシーに対する期待、コンテキスト、および 文化的状況を踏まえて考慮した場合においてです。同様に、ウェブサイトはこのプロトコルの範囲外にある他の選好情報を 利用することがあり得ます。たとえば、サイト固有の個人の選好や 第三者の 登録サービスなどが、その典型例であり、このプロトコルを通じて明示的な選好が表明されていない場合に、挙動を知らせたり調整したりするために利用されることがあります。

ユーザーエージェントはユーザーのプリファレンスをできるだけ正確に伝えることが期待されます。ユーザーエージェントはGlobal Privacy Control値に関し、ユーザーのプリファレンスを最善と信じる内容を表現するよう努めるべきです。

プリファレンスは各トップレベルナビゲーション時にキャッシュしなければなりません。これにより、ユーザーの「販売・共有拒否」要求の一貫性が保たれます。つまり、プリファレンスがナビゲーション中またはその後に変更された場合、その変更は次回のナビゲーションまで反映されません。

トップレベル閲覧コンテキストは、gpcAtNavigationというブール値を持ちます。初期値はfalseです。

gpcAtNavigationの値は、プリファレンスがトップレベル閲覧コンテキストのアクティブドキュメントのロード開始時にどうだったかを反映しなければなりません。ユーザーのプリファレンスが有効ならtrue、無効または未設定ならfalseです。

プリファレンスが、gpcAtNavigationのキャッシュ値と一致しなくなった場合、ユーザーエージェントはユーザーに不一致タブを通知し、リロードしてキャッシュを最新のプリファレンスに更新する選択肢を提供するべきです。

Sec-GPCヘッダーフィールドは、HTTPリクエスト（どのリクエストメソッドでも）において、ユーザーの一般的かつ普遍的なプリファレンス（販売・共有拒否インタラクション）を表明する仕組みです。場合によっては、特定の合意により、ウェブサイトが一般的なプリファレンスを無視できることがあります（下記§ 5.3や法的・実装ガイド参照）。

このフィールドの構文（[ABNF]）は次の通りです：

Sec-GPC-field-name  = "Sec-GPC"
Sec-GPC-field-value = "1"

Sec-GPCヘッダーは、トップレベル閲覧コンテキストの gpcAtNavigationがfalseの場合、ユーザーエージェントは生成してはなりません。

Sec-GPCヘッダーは、トップレベル閲覧コンテキストの gpcAtNavigationがtrueの場合、値が正確に数字の"1"であるフィールド値で生成しなければなりません。

1つのHTTPリクエストで、Sec-GPCを複数生成してはなりません。また、HTTPトレイラーで Sec-GPCフィールドを利用してはなりません。

Sec-GPCヘッダーを含むHTTPリクエストを処理するサーバーは、フィールド値が正確に"1"でない限り、このヘッダーを無視し、なかったものとしてリクエストを処理しなければなりません。複数の Sec-GPC ヘッダーが存在し、少なくとも1つが"1"であれば、サーバーは1つの"1"があるものとして扱い、それ以外はないものとして扱わなければなりません。

HTTP中継者は値が"1"のSec-GPCヘッダーを削除してはいけませんが、他の値の Sec-GPCヘッダーは削除してもよいです。さらに、あるHTTPリクエストの発信者が販売・共有拒否プリファレンスを持つと考えられる場合、中継者はSec-GPCヘッダーを"1"で追加してもよいです。

globalPrivacyControlプロパティは、クライアントサイドスクリプトが、Sec-GPCヘッダーフィールド値が、トップレベル閲覧コンテキストのアクティブドキュメントのロード時に送信されたかどうかを判定できるようにします。

WebIDLinterface mixin GlobalPrivacyControl {
  readonly attribute boolean globalPrivacyControl;
};
Navigator includes GlobalPrivacyControl;
WorkerNavigator includes GlobalPrivacyControl;

Sec-GPCヘッダーフィールドが送信されない場合は値がfalse、そうでなければtrueです。

globalPrivacyControlの値は、トップレベル閲覧コンテキストのgpcAtNavigationでなければなりません。

globalPrivacyControlプロパティは、通常のnavigatorオブジェクトおよびワーカーコンテキストの両方で利用でき、navigator.globalPrivacyControlとして参照できます。

オリジンサーバーは、GPCサポートリソースをapplication/jsonメディアタイプ [RFC8259] で有効な表現として返さなければなりません。そうでなければ、オリジンのサポート状況は不明です。

GPCサポート表現はJSONオブジェクトでなければなりません。そうでなければ、オリジンのサポート状況は不明です。下記にないメンバーはこの仕様では意味を持たず無視しなければなりません。メンバーには以下が含まれます：

• gpcメンバー。gpcメンバーの値は、サーバーが少なくとも法的義務の範囲でGPCリクエストを遵守する意思がある場合はtrue、そうでなければfalseでなければなりません。他の値の場合、オリジンのサポート状況は不明です。
• lastUpdateメンバー。lastUpdateメンバーの値は、RFC3339 full-date（YYYY-MM-DD）またはdate-time（YYYY-MM-DDTHH:mm:ss.sssZ） [RFC3339] でなければなりません。これはサポート表明が行われた時刻を示し、GPC標準の後の変更が法的解釈に影響しないようにします。有効なRFC3339形式でない場合、最終更新日時は不明となります。

グローバル・プライバシー・コントロールの設定 拡張コマンドは、現在のセッションの販売・共有拒否プリファレンスを変更します。

リモートエンド手順は、session、URL variables、parameters を与えられたとき：

1. gpc を parameters の gpc プロパティとする。

2. gpc が未定義またはブーリアンでない場合、エラーコードinvalid argumentでエラーを返す。

3. gpcがtrueなら、このsessionのユーザーのプリファレンスを記録し、ブラウザは販売・共有拒否インタラクションを行う。falseなら行わない。

4. success を data null で返す。

グローバル・プライバシー・コントロールの取得 拡張コマンドは、現在のセッションの販売・共有拒否プリファレンスを返します。

リモートエンド手順は、session、URL variables、parameters を与えられたとき：

1. このsessionのユーザーのプリファレンスによってブラウザが販売・共有拒否インタラクションを行う場合、gpc=trueとする。

2. そうでなければ、gpc=falseとする。

3. resultを、プロパティ"gpc"がgpcに設定されたJSON Object とする。

4. success を data result で返す。