グローバル・プライバシー・コントロール（GPC）

Global Privacy Controlの選好は、すべてのHTTPリクエスト（HTTPヘッダーの形式） およびすべてのウェブサイト（Web APIプロパティの形式）について伝達されるべきです。

設定されている場合、この選好は、単一の値1、または コンテキストに応じて同等の trueとして表明されます。

規制上、法律上、またはその他の要件がない場合、ウェブサイトは、 表明されたGlobal Privacy Controlの選好を、特に本人のプライバシーへの期待、 コンテキスト、 および文化的事情に照らして、当該本人に最も適切と考える方法で解釈できます。同様に、ウェブサイトは、 このプロトコルの範囲外にあるその他の選好情報、 たとえばサイト固有の本人の選好や 第三者の 登録サービスを利用して、このプロトコルを通じて明示的な選好が 表明されていない場合の動作を決定または調整することもできます。

ユーザーエージェントは、本人の選好を可能な限り正確に伝達することが期待されます。ユーザー エージェントは、Global Privacy Control値に関してユーザーエージェントが本人の 選好であると最も適切に判断したものを表すようSHOULD努めるべきです。

本人のデータを「販売または共有しない」という要求の伝達に一貫性を確保するため、 選好は、各 トップレベル ナビゲーションでMUSTキャッシュされなければなりません。これは、トップレベルナビゲーション中またはその後に選好が変更された場合、 次のナビゲーションまでその変更が反映されないことを意味します。

トップレベル 閲覧コンテキストは、gpcAtNavigationというbooleanを持ちます。 初期値はfalseです。

gpcAtNavigationの値は、 選好を、 トップレベル 閲覧コンテキストのアクティブ 文書の読み込みが 開始された時点での本人の状態としてMUST反映しなければなりません。 本人の選好が有効であった場合は trueになり、 本人の選好が無効であったか、設定されていなかった場合はfalseになります。

選好が、 トップレベル 閲覧コンテキストにキャッシュされた一部の gpcAtNavigationと整合しないように変更された場合、ユーザーエージェントは、 不整合なタブについてユーザーに通知し、 それらを再読み込みして、キャッシュされたgpcAtNavigationを現在の選好を反映するよう更新する選択肢を提供するようSHOULDすべきです。

Sec-GPC ヘッダーフィールドは、HTTP リクエスト （任意のリクエストメソッド）において、本人が選好する一般的かつ普遍的な販売または共有を拒否するインタラクションを表明するための仕組みです。 場合によっては、その本人との特定の取り決めにより、ウェブサイトが一般的に適用される選好を無視することが認められる場合があります（以下の§ 5.3および 法的および実装上の 考慮事項ガイドを参照してください）。

このフィールドの構文（[ABNF]）は次のとおりです。

Sec-GPC-field-name  = "Sec-GPC"
Sec-GPC-field-value = "1"

トップレベル 閲覧コンテキストの gpcAtNavigationがfalseの場合、ユーザーエージェントは Sec-GPC ヘッダーフィールドを生成してはMUST NOTなりません。

トップレベル 閲覧コンテキストの gpcAtNavigationがtrueの場合、ユーザーエージェントは、 フィールド値が数値文字「1」と正確に一致する Sec-GPC ヘッダーフィールドを生成するMUST必要があります。

ユーザーエージェントは、特定のHTTP リクエスト内で複数の Sec-GPC を生成してはMUST NOTならず、 HTTPトレーラーで Sec-GPC フィールドを使用してもMUST NOTなりません。

Sec-GPC ヘッダーを含むHTTPリクエストを処理するサーバーは、 フィールド値が文字「1」と正確に一致しない限り、そのヘッダーを無視し、 そのヘッダーが指定されていなかったかのようにリクエストを処理するMUST必要があります。複数の Sec-GPC ヘッダーがあり、そのうち少なくとも1つのフィールド値が正確に「1」である場合、サーバーは リクエストを、 フィールド値が 「1」である Sec-GPC ヘッダーが1つだけ存在するかのように扱うMUST必要があります。それ以外の場合は、ヘッダーが存在しないものとして扱います。

HTTP中継者は、「1」に設定された Sec-GPC ヘッダーを削除してはMUST NOTなりませんが、 その他の値を含む Sec-GPC ヘッダーは削除してもMAYかまいません。さらに、特定のHTTP リクエストを発信したそのその本人が販売または共有を拒否する選好を持っていると考える理由があるHTTP中継者は、 「1」に設定された Sec-GPC ヘッダーを挿入してもMAYかまいません。

globalPrivacyControl プロパティにより、 クライアント側 スクリプトは、 トップレベル 閲覧コンテキストのアクティブ 文書を読み込んだときに、 どの Sec-GPC ヘッダーフィールド値が送信されたかを判定できます。

WebIDLinterface mixin GlobalPrivacyControl {
  readonly attribute boolean globalPrivacyControl;
};
Navigator includes GlobalPrivacyControl;
WorkerNavigator includes GlobalPrivacyControl;

Sec-GPCヘッダーフィールドが送信されない場合、値はfalseです。 それ以外の場合、値はtrueです。

globalPrivacyControl の値は、 トップレベル 閲覧コンテキストのgpcAtNavigationであるMUST必要があります。

globalPrivacyControl プロパティは、 通常のコンテキストとワーカーコンテキストの両方で navigatorオブジェクトから利用できるため、 navigator.globalPrivacyControlから読み取ることで確認できます。

オリジンサーバーは、 application/jsonメディアタイプ[RFC8259]を使用した有効な 表現としてGPCサポートリソースを返すMUST必要があります。それ以外の場合、 オリジンのサポート状況は 不明です。

GPCサポート表現は JSONオブジェクトであるMUST必要があります。それ以外の場合、 オリジンのサポート状況は不明です。このJSONオブジェクトに含まれる、以下の一覧にないメンバーは、 この仕様では意味を持たず、無視するMUST必要があります。メンバーには次が含まれます。

• gpcメンバー。gpcメンバーの値は、 少なくとも法的に義務付けられている範囲でサーバーがGPCリクエストに従う意図があることを示す true、または従わないことを示すfalseの いずれかであるMUST必要があります。それ以外の値では、オリジンのサポート状況は不明です。
• lastUpdateメンバー。lastUpdate メンバーの値は、RFC3339のfull-date（YYYY-MM-DD）または date-time （YYYY-MM-DDTHH:mm:ss.sssZ）[RFC3339]であるMUST必要があります。これは、 サポート表明が行われた 時刻を示し、その後GPC標準の意味が変更されたとしても、法的目的でのリソースの解釈に 影響しないようにします。 メンバーが有効なRFC3339形式でない場合、最終更新日時は 不明です。

Global Privacy Controlを設定する拡張コマンドは、現在のセッションに対する 販売または共有を拒否する選好を変更し、 更新された設定を 返します。

リモートエンドの 手順は、 session、URL variables、 parametersが与えられた場合、次のとおりです。

1. gpcを、parametersのプロパティgpcとします。

2. gpcがundefinedであるかbooleanでない場合、エラーコードinvalid argumentのエラーを返します。

3. このsessionについてユーザーの選好を記録し、 gpcがtrueの場合、ブラウザーが 販売または共有を拒否するインタラクションを 実行し、 gpcがfalseの場合、 販売または共有を拒否するインタラクションを実行しないようにします。

4. resultを、プロパティ「gpc」がgpcに設定されたJSON Object とします。

5. データ resultを伴う成功を 返します。

Global Privacy Controlを取得する拡張コマンドは、現在のセッションに対する 販売または共有を拒否する選好を返します。

リモートエンドの 手順は、 session、URL variables、 parametersが与えられた場合、次のとおりです。

1. このsessionについてのユーザーの選好により、 ブラウザーが 販売または共有を拒否するインタラクションを実行する場合、 gpcをtrueとします。

2. それ以外の場合、gpcをfalseとします。

3. resultを、プロパティ「gpc」がgpcに設定されたJSON Object とします。

4. データ resultを伴う成功を 返します。