Android Advertising ID

Android Advertising ID (AAID, также Google Advertising ID) — это уникальный, сбрасываемый пользователем идентификатор, присваиваемый каждому устройству под управлением операционной системы Android. Он используется рекламными платформами и приложениями для сбора данных о поведении пользователя, таргетирования рекламы, измерения её эффективности и предотвращения мошенничества в цифровой рекламе. AAID был введён компанией Google в 2013 году в рамках обновления сервисов Google Play и заменил устаревший и менее безопасный идентификатор — уникальный идентификатор устройства (UDID), доступ к которому не контролировался пользователем.

История и предпосылки появления

До внедрения AAID разработчики приложений для Android могли получать доступ к постоянным идентификаторам устройства, таким как IMEI (международный идентификатор мобильного оборудования), MAC-адрес Wi-Fi или серийный номер. Эти идентификаторы были неизменными и не могли быть сброшены пользователем, что создавало серьёзные риски для конфиденциальности. В 2011—2012 годах в индустрии мобильной рекламы начали активно обсуждаться проблемы отслеживания пользователей без их согласия. В ответ на это Google в 2013 году представил Android Advertising ID как часть Google Play Services 4.0. Идентификатор был разработан для предоставления пользователям контроля над персонализированной рекламой: его можно сбросить в любой момент, а также полностью отключить персонализацию рекламы, что делает AAID недействительным для рекламных целей.

Технические характеристики и принцип работы

AAID представляет собой 32-значный шестнадцатеричный код, сгенерированный случайным образом. Он не привязан к аппаратному обеспечению устройства, а хранится в системном разделе Google Play Services. Идентификатор доступен всем приложениям, установленным на устройстве, через API Google Play Services, но только при условии, что приложение запрашивает соответствующее разрешение. Ключевые особенности:

• Сбрасываемость: пользователь может в любой момент сбросить AAID в настройках устройства (Google → Реклама → Сбросить рекламный идентификатор). После сброса генерируется новый идентификатор, и связь между старыми данными и новым теряется.
• Отключение персонализации: если пользователь включает опцию «Отключить персонализацию рекламы», то приложениям передаётся нулевой идентификатор (00000000-0000-0000-0000-000000000000), что фактически блокирует таргетирование на основе AAID.
• Уникальность: каждый экземпляр Google Play Services на устройстве имеет свой уникальный AAID, который не дублируется на других устройствах.
• Независимость от аккаунта: AAID не связан с учётной записью Google пользователя, его номером телефона или другими персональными данными.

Применение в рекламной индустрии

AAID является основным инструментом для мобильной рекламной экосистемы на Android. Его использование охватывает несколько ключевых областей:

Таргетирование рекламы

Рекламные сети (например, Google Ads, AdMob, AppLovin, Unity Ads) используют AAID для построения профилей пользователей на основе их активности в приложениях: какие приложения установлены, как часто они используются, какие покупки совершаются, какие объявления просматриваются. Это позволяет показывать релевантную рекламу, например, предлагать игру пользователю, который часто играет в аналогичные жанры.

Измерение эффективности рекламных кампаний

Рекламодатели и маркетинговые платформы (например, AppsFlyer, Adjust, Branch) применяют AAID для атрибуции установок — определения того, какое именно рекламное объявление привело к установке приложения. Идентификатор передаётся при переходе по рекламной ссылке, и после установки приложения он связывается с этим событием, позволяя подсчитать конверсию.

Предотвращение мошенничества (фрод)

AAID используется для выявления ботов и накруток: если с одного AAID за короткое время совершается аномально большое количество кликов или установок, система может заблокировать такие действия. Также идентификатор помогает выявлять случаи инсталл-фрода, когда мошенники имитируют установки приложений.

Ретаргетинг

Рекламодатели могут показывать рекламу пользователям, которые уже взаимодействовали с их приложением или сайтом, используя AAID для идентификации таких пользователей в рекламных сетях.

Регулирование и конфиденциальность

AAID является объектом регулирования в различных юрисдикциях, особенно в контексте законов о защите персональных данных.

В России

Согласно Федеральному закону № 152-ФЗ «О персональных данных», AAID может быть признан персональными данными, если он используется для идентификации конкретного пользователя в сочетании с другими данными (например, IP-адресом, данными об устройстве). Роскомнадзор в своих разъяснениях указывал, что рекламные идентификаторы, включая AAID, подлежат защите как персональные данные, если они позволяют установить личность пользователя. Операторы, использующие AAID, обязаны получать согласие пользователя на обработку его данных, а также обеспечивать их безопасность. В 2023 году в России вступили в силу поправки к закону «О рекламе», которые требуют от рекламных платформ предоставлять информацию о таргетировании рекламы, в том числе об использовании идентификаторов устройств.

В Европейском союзе

В рамках Общего регламента по защите данных (GDPR) AAID считается персональными данными, так как он может быть связан с конкретным физическим лицом. Для его использования необходимо получение явного согласия пользователя, а также предоставление возможности отозвать это согласие. Кроме того, Google обязал разработчиков приложений, использующих AAID, указывать в политике конфиденциальности цели его сбора.

В США

В Калифорнии действует Закон о конфиденциальности потребителей (CCPA), который предоставляет пользователям право знать, какие данные о них собираются, и право отказаться от продажи своих данных. AAID подпадает под действие CCPA, и компании обязаны уведомлять пользователей об его использовании.

Критика и альтернативы

AAID подвергается критике со стороны защитников конфиденциальности за то, что, несмотря на возможность сброса, он всё ещё позволяет собирать значительные объёмы данных о поведении пользователей. Основные претензии:

• Сложность сброса: многие пользователи не знают о возможности сбросить AAID или не понимают, как это сделать.
• Связь с другими данными: AAID может быть объединён с другими идентификаторами (например, с IP-адресом, геолокацией, данными из браузера), что позволяет воссоздать профиль пользователя даже после сброса.
• Отсутствие полной анонимности: AAID не является анонимным, так как рекламные сети могут связывать его с реальными людьми через кросс-девайсную идентификацию.

В ответ на растущее давление со стороны регуляторов и пользователей, в 2021 году Google объявил о планах по внедрению альтернативы AAID — Privacy Sandbox на Android. Эта инициатива предполагает отказ от традиционных идентификаторов в пользу более конфиденциальных методов таргетирования, таких как Topics API (категории интересов, которые не раскрывают конкретные приложения) и FLEDGE (аукцион рекламы на устройстве). Внедрение Privacy Sandbox началось в 2022 году, и ожидается, что AAID будет постепенно вытесняться, хотя точные сроки полного отказа от него не объявлены.

Интересные факты

• AAID не используется в приложениях, которые не подключаются к Google Play Services (например, в устройствах без сервисов Google, таких как некоторые китайские смартфоны или устройства с кастомными прошивками). В таких случаях разработчики могут использовать другие идентификаторы (например, OpenUDID или собственные).
• В 2020 году Google ввёл ограничение на доступ к AAID для приложений, которые не соответствуют политике конфиденциальности (например, не предоставляют политику конфиденциальности или не получают согласие пользователя).
• Сброс AAID не влияет на другие идентификаторы устройства, такие как Android ID (SSAID) или Firebase Installation ID, которые используются для других целей (например, для работы push-уведомлений).

Источники

• Google Developers. «Advertising ID». Документация по Android.
• Федеральный закон «О персональных данных» № 152-ФЗ от 27.07.2006.
• Федеральный закон «О рекламе» № 38-ФЗ от 13.03.2006.
• Регламент Европейского союза 2016/679 (GDPR).
• California Consumer Privacy Act (CCPA) 2018.
• Документация Google Privacy Sandbox на Android.