6.1. Privacy Considerations (プライバシーに関する考慮事項)

プライバシーは HTTP を使用するアプリケーションにとって重要な考慮事項です。アプリケーションは次のことを行うべきです (SHOULD):

アプリケーションはユーザーを追跡できるさまざまな方法を認識する必要があります:

Cookie: Cookie [COOKIES] は, セッションやサイト間でユーザーを追跡するために使用できます。アプリケーションは Cookie を責任を持って使用し, 可能な場合はプライバシーを保護する代替手段を検討すべきです。
IP アドレス: IP アドレスは, ユーザーを識別または特定するために使用できます。アプリケーションは, IP アドレスをログに記録または処理する際にこれを認識すべきです。
User-Agent: User-Agent ヘッダーフィールドは, ユーザーのブラウザとオペレーティングシステムに関する情報を明らかにする可能性があり, フィンガープリンティングに使用できます。
Referer: Referer ヘッダーフィールドは, ユーザーがアクセスしたページに関する情報を漏らす可能性があります。アプリケーションは, このヘッダーフィールドがいつ送信されるかを制御するために Referrer Policy [REFERRER-POLICY] を使用することを検討する場合があります。
タイミング攻撃: リクエストの処理にかかる時間は情報を漏らす可能性があります。アプリケーションは, 認証などの機密操作を扱う際にこれを認識すべきです。

個人情報を扱うアプリケーションは次のことを行うべきです (SHOULD):

アプリケーションは, 一見無害に見える情報でも, 集約するとプライバシーに敏感になる可能性があることを認識すべきです (SHOULD)。たとえば, アクセスパターン, タイミング情報, またはメタデータは, ユーザーに関する機密情報を明らかにする可能性があります。

機密性の高いコンテキスト (例: 医療, 金融, または政府) で使用されるように設計されたアプリケーションは, プライバシーについて特に注意する必要があり, この文書で説明されているものを超える追加の保護を実装する必要がある場合があります。

最後に, アプリケーションは, アナリティクスサービス, 広告ネットワーク, またはコンテンツ配信ネットワークなどのサードパーティ統合のプライバシーへの影響を考慮すべきです (SHOULD)。各統合は, 慎重に評価する必要がある潜在的なプライバシーリスクをもたらします。