用于保护消费者隐私的匿名链接的伙伴编码的制作方法
【专利说明】用于保护消费者隐私的匿名链接的伙伴编码
[0001]相关应用的交叉引用
[0002]本申请要求以下申请的权益:2013年9月13日提交的题为“Anonymous Consumerand Address Links(匿名消费者和地址链接)”的美国临时专利申请n0.61/877530; 2013年9月13日提交的题为“Partner Encoded Links(经伙伴编码的链接)”的美国临时专利申请n0.61/877,536;以及2013年9月13 日提交的题为“Bringing Offline Data 0nline(使得离线数据在线)”的美国临时专利申请n0.61/877，543。前述临时和非临时专利申请中的每一者作为整体援引在此。
[0003]关于联邦赞助的研究或开发的声明
[0004]不适用。
[0005]发明背景
[0006]零售商和其他营销商现今花费大量金钱构建营销数据库。这些数据库可包含涉及数百万的个体消费者的记录，这些消费者可以是零售商的实际顾客或者潜在的顾客(“潜在顾客”)。对于每一消费者，数据库可包含上百或甚至上千的个体数据点。该数据可包括人口统计学信息、生活方式信息、购买习惯及与营销努力或营销分析有关的其他信息。该数据可用于个性化要约、交叉销售产品或甚至引入全新的产品。此外，该数据用于理解零售商的营销活动的有效性，使得他们可以细化其营销过程以便增加其投资回报。尽管对零售商有利，但该细化还通过带给那些消费者更相关的要约和产品来使消费者受益，而不是用与消费者无关的要约或营销消息来妨碍消费者。最近的调查显示尽管少数消费者希望“退出”定向营销努力，并由此偏好接收非定向广告，但多得多的消费者偏好一一如果消费者将接收营销消息一一那些消息被定制以准确地反映这些消费者事实上可能感兴趣的那些产品和服务。
[0007]历史上，消费者数据对于制定要约并分析营销活动有效性的有效使用仅在其中诸如名称、地址、电话号码或电子邮件之类的消费者个性化信息已经可用的营销渠道中已成为可能。这些渠道包括其中消费者和地址的邮寄列表用于向各个体消费者物理地邮寄营销要约的传统“离线”渠道，诸如举例而言直接邮寄努力。在历史上，在线广告努力(诸如在使用诸如智能电话和平板设备之类的移动设备时出现的网页和各种营销消息上的横幅广告)主要是非定向努力，因为没有标识这些渠道中使得定向广告成为可能的信息。例如，在在线搜索期间浏览到特定网页的消费者通常会这么做，而不提供任何个人标识信息，并且消费者不愿意将这样的信息透露给除最信任的网站和其他在线提供商以外的所有人。然而，将这些在线广告渠道与在线渠道联系起来将对零售商和其他营销商高度有利，因为这将允许营销商跨各平台协调其营销要约。营销商可由此在现代多渠道营销世界中使用更统一的一致方法。营销商还可高效得多地分析其多渠道广告努力的结果。例如，如果这样的协调被完成，则零售商可能能够更好的理解其在线营销驱动对其产品的离线销售的程度。由此，放置在线横幅广告的营销商可能能够知道该在线横幅广告中的多少次查看(view)实际导致其物理零售位置处的店内销售。这将允许营销商更有效地测量其各在线营销选项的有效性，并将由此导致更高效的广告市场，并更好地反映这样的努力的投资回报。
[0008]虽然将离线数据和在线数据联系起来的能力将由此对营销商高度有利，但结合在线营销(更具体地包括诸如名称、地址、电话号码以及电子邮件之类的PII)使用离线数据会形成消费者的隐私可能在对这样的信息的使用中被危及的风险。此外，由于这些关于消费者隐私以及具体地对在线营销中的PII的使用的重要顾虑，对PII的使用对于某些在线营销应用可能受到适用的法律或规则的禁止或限制，可适用的法律或规则可在不同管辖区域之间非常不同。保护消费者的在线隐私已被消费者、政府实体、个体营销商和表示营销商的工业和贸易组织(诸如直销协会)被认识到为最重要的问题。由此，由于对在线营销活动的PII的使用的这些重要限制，用于改善在线消费者营销的有效性并更好的理解该有效性的当前努力相对于离线营销而言是受限制的。
[0009]零售商通常与营销服务提供商紧密配合以便改善其营销努力。营销服务提供商可能具有对大型消费者数据储存库的访问权，该储存库可包括比零售商本身所维持的多得多的关于零售商的顾客的信息。这样的信息可使得营销服务提供商能够向现有数据的数据清洁(即，数据的标准化和去重复)和增强提供在营销努力中有价值的附加信息。这样的服务长期地结合例如直接邮寄广告和电话营销一起被提供。但将此丰富的数据带入在线世界增加了重要的隐私顾虑。在在线营销中利用全部这种数据同时还确保关于这样的营销被定向到的消费者的个人信息的隐私的方法将是高度合需的。
[0010]在本领域已作出了某些有限的努力来解决在线营销和离线营销之间的这种分离，和/或解决关于将PII用于在线应用的顾虑。一些尝试涉及在将向消费者分配并链接到消费者的PII的标识符放入旨在对消费者被去标识的环境之前，重新使用或轻微模糊化这些标识符。然而，由于对这些标识符的重新使用，这些环境不足以防止消费者重新标识其角色。示例包括将经加密的标识符用于像素调用；在个人登录到网页时，获得与该个人相关联的标识符，并随后将那个标识符与站点访问数据或广告印象数据一起传递；以及，使用非动态IP地址的各种尝试。
[0011]用于标识在线消费者的许多当前努力都依赖于cookie，即在访问特定网站时写到并存储在消费者的计算机或其他设备上的小文件。Cookie可包含标识消费者所使用的设备的信息，而不包括那个消费者的PII。该cookie数据一般只不过是标识号。单个消费者可使得多个cookie被分配给其在线角色，这诸如将由于在与在线世界交互时使用此许多不同的设备引起。这样的设备可包括例如工作台式计算机、家庭膝上型计算机、智能电话和平板设备。同样，单个cookie实际上可与多个消费者相关联，诸如共享对单个计算机的使用的生活在同一家庭中的两个或更多个人。准确地说，将这些cookie解析成特定消费者的单个实例可能被看作将cookie用作定向在线广告努力的一部分的努力成功的关键。
[0012]对Cookie解析的现有尝试通常是不一致且不可靠的，因为其用于标识消费者的基本系统不足够准确。由于已经描述的隐私顾虑，在cookie的上下文中使用PII来标识消费者不是切实可行的解决方案。用于标识与同一消费者有关的多个cookie，但同时避免对PII的传输和/或远程存储以便保护消费者的隐私的有效系统将高度合需。可明白，cookie解析的问题也是分析营销活动的有效性时的一个因素;在没有有效解析的情况下，不可能准确地理解实际上正向谁进行营销并随后将(在线或离线的)销售额归因于那个营销事件。结果是在线广告市场方面的持续低效，营销者的投资回报较低，且将营销消息递送到对那些消息不感兴趣或发现其不相关的消费者。
[0013]发明的简要概述
[0014]本发明一般涉及一种装置和方法，籍此营销者可将其丰富的消费者营销信息与在线消费者关联，但没有关于消费者的个人可标识信息(“ΡΙΓ)曾籍此变得可在受保护数据环境之外获得。由于PII没有由此被暴露，该新方法允许解析的优点以及在在线环境中准确的定向营销消息，而没有将与这种类型的信息的转移相关联的隐私风险。在各方面，本发明允许在线营销者将其营销数据关联到他们今天做的相同消费者的能力，只是无需呈现PII。营销者能够使用该数据来按与消费者在诸如直接邮寄之类的离线渠道中看见的营销要约一致的方式在在线环境中向消费者显示定向要约，诸如网页横幅广告。此外，由于数据是跨各渠道被一致地加入的，因此营销者可跨诸如直接邮寄和电子邮件之类的“标识的”努力(即，使用PII)以及诸如在线横幅广告之类的“去标识的”努力(没有对PII的访问)两者分析营销活动的影响。结果是无缝的多渠道营销，其中零售商的营销能力增加，并为消费者递送更可能相关的营销消息，而同时维护消费者隐私。
[0015]在本发明的一方面，营销服务提供商维持cookie池，并使得这些cookie中的一者或多者与匿名链接相联系。匿名链接基于由营销服务提供商使用的内部消费者链接，但由于该链接是匿名的，该链接可能被外部地用来保护隐私并避免分发者或其他方以不适当的方式使用标识符。营销服务提供商的cookie池可随后被绑定到“外” cookie存储，诸如由营销服务提供商的分发伙伴维护的那些cookie存储。数据可随后被从营销商的环境(其中PII被维护)上传到营销服务提供商的数据库，在某些情况下为经去标识的即不包含PII数据的专用受保护数据库区域。分开地维护支经去标识的数据防止对PII的误用。该数据随后基于营销服务提供商的cookie池以及外cookie存储与供分发的cookie ID相关联。
[0016]再次，在本发明的一个或多个方面中，标识符被与受保护环境中的每一个消费者相关联，但这些标识符是专门为该环境创建的经伙伴编码的匿名链接。使用散列算法来确保这些标识符不可被用来重构由营销服务提供商使用的实际内部消费者链接。具体地，这些专用标识符是针对使用该数据的每一个体伙伴计算的；通过这种方式，营销服务提供商可防止使用其服务的多个伙伴按将规避隐私法或可适用的行业标准的方式的方式秘密地使用这些标识符来共享数据。该专用编码进一步保护该信息与其相关的各个体的隐私。