用于使离线数据在线同时保护消费者隐私的装置和方法制造方法及图纸

用于将在线和离线广告放在一起的方法和系统使用与消费者数据相关联的匿名链接。这些匿名链接允许安全环境中的没有个人可标识信息(PII)的处理。数据是使用匿名链接并且还使用与各个体匹配分发伙伴结合使用的被加密的标识符来匹配的。该方法和系统允许营销商利用离线数据来精确地定向广告而无需使用PII，并执行关于对这些在线广告的使用的分析以更精确地确定多渠道营销努力的有效性。

【技术实现步骤摘要】
【国外来华专利技术】用于使离线数据在线同时保护消费者隐私的装置和方法相关应用的交叉引用本申请要求以下申请的权益：2013年9月13日提交的题为“AnonymousConsumerandAddressLinks(匿名消费者和地址链接)”的美国临时专利申请no.61/877530；2013年9月13日提交的题为“PartnerEncodedLinks(经伙伴编码的链接)”的美国临时专利申请no.61/877,536；以及2013年9月13日提交的题为“BringingOfflineDataOnline(使得离线数据在线)”的美国临时专利申请no.61/877,543。前述临时和非临时专利申请中的每一者作为整体援引在此。关于联邦赞助的研究或开发的声明不适用。专利技术背景零售商和其他营销商现今花费大量金钱构建营销数据库。这些数据库可包含涉及数百万的个体消费者的记录，这些消费者可以是零售商的实际顾客或者潜在的顾客(“潜在顾客”)。对于每一消费者，数据库可包含上百或甚至上千的个体数据点。该数据可包括人口统计学信息、生活方式信息、购买习惯及与营销努力或营销分析有关的其他信息。该数据可用于个性化要约、交叉销售产品或甚至引入全新的产品。此外，该数据用于理解零售商的营销活动的有效性，使得他们可以细化其营销过程以便增加其投资回报。尽管对零售商有利，但该细化还通过带给那些消费者更相关的要约和产品来使消费者受益，而不是用与消费者无关的要约或营销消息来妨碍消费者。最近的调查显示尽管少数消费者希望“退出”定向营销努力，并由此偏好接收非定向广告，但多得多的消费者偏好——如果消费者将接收营销消息——那些消息被定制以准确地反映这些消费者事实上可能感兴趣的那些产品和服务。历史上，消费者数据对于制定要约并分析营销活动有效性的有效使用仅在其中诸如名称、地址、电话号码或电子邮件之类的消费者个性化信息已经可用的营销渠道中已成为可能。这些渠道包括其中消费者和地址的邮寄列表用于向各个体消费者物理地邮寄营销要约的传统“离线”渠道，诸如举例而言直接邮寄努力。在历史上，在线广告努力(诸如在使用诸如智能电话和平板设备之类的移动设备时出现的网页和各种营销消息上的横幅广告)主要是非定向努力，因为没有标识这些渠道中使得定向广告成为可能的信息。例如，在在线搜索期间浏览到特定网页的消费者通常会这么做，而不提供任何个人标识信息，并且消费者不愿意将这样的信息透露给除最信任的网站和其他在线提供商以外的所有人。然而，将这些在线广告渠道与在线渠道联系起来将对零售商和其他营销商高度有利，因为这将允许营销商跨各平台协调其营销要约。营销商可由此在现代多渠道营销世界中使用更统一的一致方法。营销商还可高效得多地分析其多渠道广告努力的结果。例如，如果这样的协调被完成，则零售商可能能够更好的理解其在线营销驱动对其产品的离线销售的程度。由此，放置在线横幅广告的营销商可能能够知道该在线横幅广告中的多少次查看(view)实际导致其物理零售位置处的店内销售。这将允许营销商更有效地测量其各在线营销选项的有效性，并将由此导致更高效的广告市场，并更好地反映这样的努力的投资回报。虽然将离线数据和在线数据联系起来的能力将由此对营销商高度有利，但结合在线营销(更具体地包括诸如名称、地址、电话号码以及电子邮件之类的PII)使用离线数据会形成消费者的隐私可能在对这样的信息的使用中被危及的风险。此外，由于这些关于消费者隐私以及具体地对在线营销中的PII的使用的重要顾虑，对PII的使用对于某些在线营销应用可能受到适用的法律或规则的禁止或限制，可适用的法律或规则可在不同管辖区域之间非常不同。保护消费者的在线隐私已被消费者、政府实体、个体营销商和表示营销商的工业和贸易组织(诸如直销协会)被认识到为最重要的问题。由此，由于对在线营销活动的PII的使用的这些重要限制，用于改善在线消费者营销的有效性并更好的理解该有效性的当前努力相对于离线营销而言是受限制的。零售商通常与营销服务提供商紧密配合以便改善其营销努力。营销服务提供商可能具有对大型消费者数据储存库的访问权，该储存库可包括比零售商本身所维持的多得多的关于零售商的顾客的信息。这样的信息可使得营销服务提供商能够向现有数据的数据清洁(即，数据的标准化和去重复)和增强提供在营销努力中有价值的附加信息。这样的服务长期地结合例如直接邮寄广告和电话营销一起被提供。但将此丰富的数据带入在线世界增加了重要的隐私顾虑。在在线营销中利用全部这种数据同时还确保关于这样的营销被定向到的消费者的个人信息的隐私的方法将是高度合需的。在本领域已作出了某些有限的努力来解决在线营销和离线营销之间的这种分离，和/或解决关于将PII用于在线应用的顾虑。一些尝试涉及在将向消费者分配并链接到消费者的PII的标识符放入旨在对消费者被去标识的环境之前，重新使用或轻微模糊化这些标识符。然而，由于对这些标识符的重新使用，这些环境不足以防止消费者重新标识其角色。示例包括将经加密的标识符用于像素调用；在个人登录到网页时，获得与该个人相关联的标识符，并随后将那个标识符与站点访问数据或广告印象数据一起传递；以及，使用非动态IP地址的各种尝试。用于标识在线消费者的许多当前努力都依赖于cookie，即在访问特定网站时写到并存储在消费者的计算机或其他设备上的小文件。Cookie可包含标识消费者所使用的设备的信息，而不包括那个消费者的PII。该cookie数据一般只不过是标识号。单个消费者可使得多个cookie被分配给其在线角色，这诸如将由于在与在线世界交互时使用此许多不同的设备引起。这样的设备可包括例如工作台式计算机、家庭膝上型计算机、智能电话和平板设备。同样，单个cookie实际上可与多个消费者相关联，诸如共享对单个计算机的使用的生活在同一家庭中的两个或更多个人。准确地说，将这些cookie解析成特定消费者的单个实例可能被看作将cookie用作定向在线广告努力的一部分的努力成功的关键。对Cookie解析的现有尝试通常是不一致且不可靠的，因为其用于标识消费者的基本系统不足够准确。由于已经描述的隐私顾虑，在cookie的上下文中使用PII来标识消费者不是切实可行的解决方案。用于标识与同一消费者有关的多个cookie，但同时避免对PII的传输和/或远程存储以便保护消费者的隐私的有效系统将高度合需。可明白，cookie解析的问题也是分析营销活动的有效性时的一个因素；在没有有效解析的情况下，不可能准确地理解实际上正向谁进行营销并随后将(在线或离线的)销售额归因于那个营销事件。结果是在线广告市场方面的持续低效，营销者的投资回报较低，且将营销消息递送到对那些消息不感兴趣或发现其不相关的消费者。专利技术的简要概述本专利技术一般涉及一种装置和方法，籍此营销者可将其丰富的消费者营销信息与在线消费者关联，但没有关于消费者的个人可标识信息(“PII”)曾籍此变得可在受保护数据环境之外获得。由于PII没有由此被暴露，该新方法允许解析的优点以及在在线环境中准确的定向营销消息，而没有将与这种类型的信息的转移相关联的隐私风险。在各方面，本专利技术允许在线营销者将其营销数据关联到本文档来自技高网...

【技术保护点】
一种用于使离线数据在线的计算机实现的方法，包括以下步骤：a.从匹配伙伴服务器处接收经伙伴编码的链接，其中所述经伙伴编码的链接与使用消费者设备并且已通过所述消费者设备在匹配伙伴站点处提供了个人可标识信息(PII)的消费者相关联；b.利用所述经伙伴编码的链接来确定用于构造所述经伙伴编码的链接的匿名链接；c.在所述消费者设备上设置营销服务提供商(MSP)cookie，并且使所述匿名链接在交叉引用表中与MSP cookie ID相关；d.从分发伙伴服务器处接收分发伙伴cookie ID以及与所述分发伙伴cookie ID相关联的消费者的MSP cookie ID；e.使所述分发伙伴cookie ID在所述交叉引用表中与所述匿名链接相关；f.在与MSP服务器通信的登陆区域处接收来自客户数据库的提取文件，其中所述提取文件包括涉及消费者群组的多个记录，并且每一记录包括与所述消费者群组中的一个消费者相关联的客户数据和消费者链接；g.基于所述消费者链接计算所述提取文件中与所述消费者群组中的一个消费者相关联的记录的匿名链接；以及h.从每一记录中移除所有PII并将每一记录移动到安全存储区域。

【技术特征摘要】
【国外来华专利技术】2013.09.13 US 61/877,530;2013.09.13 US 61/877,543;1.一种用于使离线数据在线的计算机实现的方法，包括以下步骤：
a.从匹配伙伴服务器处接收经伙伴编码的链接，其中所述经伙伴编码的链接与使用消费者设备并且已通过所述消费者设备在匹配伙伴站点处提供了个人可标识信息的消费者相关联；
b.利用所述经伙伴编码的链接来确定用于构造所述经伙伴编码的链接的匿名链接；
c.在所述消费者设备上设置营销服务提供商cookie，并且使所述匿名链接在交叉引用表中与营销服务提供商cookieID相关；
d.从分发伙伴服务器处接收分发伙伴cookieID以及与所述分发伙伴cookieID相关联的消费者的营销服务提供商cookieID；
e.使所述分发伙伴cookieID在所述交叉引用表中与所述匿名链接相关；
f.在与营销服务提供商服务器通信的登陆区域处接收来自客户数据库的提取文件，其中所述提取文件包括涉及消费者群组的多个记录，并且每一记录包括与所述消费者群组中的一个消费者相关联的客户数据和消费者链接；
g.基于所述消费者链接计算所述提取文件中与所述消费者群组中的一个消费者相关联的记录的匿名链接，其中所述匿名链接是从所述消费者链接创建的经去标识的链接；以及
h.从每一记录中移除所有个人可标识信息并将每一记录移动到其中不允许有个人可标识信息的安全存储区域。


2.如权利要求1所述的用于使离线数据在线的计算机实现的方法，其特征在于，进一步包括以下步骤：
a.对所述提取文件中与所述消费者相关联的每一记录的匿名链接进行加密以产生相应的经伙伴编码的链接；以及
b.将所述经伙伴编码的链接传送到所述匹配伙伴服务器。


3.如权利要求2所述的用于使离线数据在线的计算机实现的方法，其特征在于，进一步包括以下步骤：在将所述经伙伴编码的链接发送到所述匹配伙伴服务器后，从所述匹配伙伴服务器接收回所述经伙伴编码的链接以及与所述经伙伴编码的链接所涉及的消费者相关联的数据。


4.如权利要求3所述的用于使离线数据在线的计算机实现的方法，其特征在于，从所述匹配伙伴服务器接收经伙伴编码的链接的步骤实时地发生。


5.如权利要求4所述的用于使离线数据在线的计算机实现的方法，其特征在于，在所述消费者设备上设置所述营销服务提供商cookie的步骤实时地发生。


6.如权利要求3所述的用于使离线数据在线的计算机实现的方法，其特征在于，进一步包括以下步骤：
a.响应于消费者访问网站，在所述营销服务提供商服务器处接收来自所述分发伙伴服务器的所述分发伙伴cookieID；以及
b.使所述分发伙伴cookieID在所述交叉引用表中与经伙伴编码的链接同步。


7.如权利要求6所述的用于使离线数据在线的计算机实现的方法，其特征在于，进一步包括以下步骤：
a.向延伸伙伴服务器发送针对特定消费者设备的营销服务提供商cookieID和分发伙伴cookieID；
b.在所述营销服务提供商服务器上从所述匹配伙伴服务器接收与所述营销服务提供商cookieID和所述分发伙伴ID相对应的延伸伙伴cookieID；以及
c.用所述延伸伙伴cookieID来更新所述交叉引用表。


8.如权利要求6所述的用于使离线数据在线的计算机实现的方法，其特征在于，进一步包括以下步骤：
a.响应于消费者使用消费者设备而在所述营销服务提供商服务器处接收所述分发伙伴cookieID；
b.标识所述交叉引用表中与所述分发伙伴cookieID相对应的匿名链接；
c.将经匿名化的消费者数据与所述分发伙伴cookieID一起从所述安全存储区域发送回所述分发伙伴服务器。


9.如权利要求8所述的用于使离线数据在线的计算机实现的方法，其特征在于，所述经匿名化的消费者数据包括年龄、性别或收入数据中的一者或多者。


10.一种用于链接匹配伙伴数据的方法，包括以下步骤：
a.在营销服务提供商服务器处接收消费者记录，所述消费者记录包括与消费者有关的个人可标识信息；
b.向所述消费者记录分配消费者链接；
c.使伙伴ID与所述消费者链接和所述消费者记录相关联；
d.从所述消费者链接计算匿名链接，其中所述匿名链接是从所述消费者链接创建的经去标识的链接，其中在安全存储区域中不允许有个人可标识信息；以及
e.对所述消费者链接进行加密以产生经伙伴编码的链接。


11.如权利要求10所述的用于链接匹配伙伴数据的方法，其特征在于，计算匿名链接的步骤包括将第一散列函数应用于所述消费者链接的步骤，其中所述散列函数是单向函数，使得所述匿名链接无法从所述消费者链接中推导出。


12.如权利要求11所述的用于链接匹配伙伴数据的方法，其特征在于，所述第一散列函数从与所述营销服务提供商服务器通信的安全盐存储中接收第一安全盐作为输入，并在创建所述匿名链接时利用所述第一安全盐。


13.如权利要求12所述的用于链接匹配伙伴数据的方法，其特征在于，所述第一散列函数的输出是中间值，并且进一步包括在所述营销服务提供商服务器处将第二散列函数应用于所述中间值以创建所述匿名链接的步骤，其中所述第二散列函数是单向函数，以使得所述匿名链接无法从所述消费者链接或所述中间值中推导出。


14.如权利要求13所述的用于链接匹配伙伴数据的方法，其特征在于，所述第二散列函数从与所述营销服务提供商服务器通信的所述安全盐存储中接收第二安全盐作为输入，并在创建所述匿名链接时利用所述第二安全盐。


15.如权利要求14所述的用于链接匹配伙伴数据的方法，其特征在于，所述第二散列函数的输出是最终散列值，并且其中所述方法进一步包括将区域代码串接到所述最终散列值以产生所述匿名链接的步骤。


16.如权利要求15所述的用于链接匹配伙伴数据的方法，其特征在于，对所述匿名链接进行加密以产生经伙伴编码的链接的步骤包括以下步骤：
a.从与所述营销服务提供商服务器通...

【专利技术属性】
技术研发人员：T·鲁利耶，D·S·罗宾斯，L·扬，S·琼斯，M·朱科曼，
申请(专利权)人：安客诚，
类型：发明
国别省市：美国;US