OpenAI-এর বিজ্ঞাপন সংগ্রাহক bzr.openai.com-এ একটি কুকি __obi সেট করে, jonka ámbito .openai.com এবং যা আপনার ChatGPT অ্যাকাউন্টের সাথে যুক্ত। এই শনাক্তকারীকে তারপরে আপনি যে সাধারণ ওয়েবসাইটগুলো দেখছেন সেগুলো থেকে OpenAI-এ পাঠানো হয়। যেকোনো কোম্পানি যা ChatGPT-এ বিজ্ঞাপন কিনে, তার সাইটে OpenAI-এর ট্র্যাকিং কোড ইনস্টল করে, Meta এবং Google-এর ট্র্যাকারদের মতো। সেই কোডটি লোড করলে __obi কুকি আপনি যে পৃষ্ঠা ব্রাউজ করছেন তার ডেটা — খোঁজা পণ্য, পড়া লেখা এবং কেনার আচরণ — সাথে OpenAI-এ পাঠানো হয়, আপনার কার্যকলাপকে আপনার ChatGPT অ্যাকাউন্টের সাথে যুক্ত করে।

এই প্রক্রিয়াটি 936 ভিন্ন বিজ্ঞাপনদাতার পিক্সেল এবং 1,029 হোস্টনামে পুনরাবৃত্তি ও যাচাই করা হয়েছে। ধাপ 1: ChatGPT একটি 16-বাইট শনাক্তকারী তৈরি করে এবং POST /backend-api/bazaar/obi/sync-token-কে কল করে, একটি RS256 JWT পায় যা অ্যাকাউন্ট (sub) এবং obi শনাক্তকারীকে বাঁধে, 60 সেকেন্ডে মেয়াদ শেষ হয়। ধাপ 2: ক্লায়েন্টটি সেই টোকনকে ক্রস-সাইট bzr.openai.com/v1/obi/sync-এ পোস্ট করে, __obi কুকি সেট করে যার Max-Age=31536000 (এক বছর), SameSite=none; Secure। ধাপ 3: বিজ্ঞাপনদাতার সাইটগুলি __obi কুকি তিনটি অনুরোধ শ্রেণীর মাধ্যমে ফেরত পাঠায় — SDK স্ক্রিপ্ট লোড, রূপান্তর ইভেন্ট, এবং নগ্ন ইভেন্ট — সবগুলো এই কুকি নিয়ে।

SDK ফর্ম ফিল্ড (fm), পেজ টেক্সট (ht), এবং ট্যাগ-ম্যানেজার বাস (js) থেকেও পরিচয় স্ক্র্যাপ করে। স্ক্র্যাপ করা পরিচয় ইভেন্ট (685) বিজ্ঞাপনদাতা-প্রদত্ত (255) এর চেয়ে বেশি ছিল। ইমেল এবং ফোন SHA-256 দিয়ে হ্যাশ করা হয়েছে; দেশ, অঞ্চল, শহর এবং পোস্টাল কোড স্পষ্টভাবে পাঠানো হয়েছে। পোস্টাল কোড সবচেয়ে বেশি সংগ্রহিত ফিল্ড ছিল (28 সাইটে 100 ইভেন্ট)। URL কে শুধু মূল প্লাস পাথে কমানো হয়েছে; 23,929 ইভেন্টে কোনো কুয়েরি স্ট্রিং দেখেননি।

মुख্য entidades: কোম্পানিগুলো: OpenAI, Meta, Google, Adobe