Nhiều hợp đồng, điều khoản dịch vụ và chính sách cho các sản phẩm quảng cáo và đo lường của Google liên quan đến "Thông tin nhận dạng cá nhân" (PII). Đây là cách phân loại dữ liệu khác với dữ liệu mà Quy định chung về việc bảo vệ dữ liệu (GDPR) của Liên minh Châu Âu gọi là "dữ liệu cá nhân".
Xin lưu ý rằng dữ liệu không có trong nội dung diễn giải của Google về PII vẫn có thể được coi là dữ liệu cá nhân theo GDPR hoặc là thông tin cá nhân theo luật bất kỳ trong số những luật thiết lập quyền khác nhau cho cư dân ở các tiểu bang của Hoa Kỳ có áp dụng luật, do đó vẫn có thể phải tuân theo các luật này.
Bài viết này trình bày cách Google diễn giải thuật ngữ PII trong trường hợp thuật ngữ này không được định nghĩa trong hợp đồng hiện tại của bạn hoặc trong các điều khoản dịch vụ hay chính sách của sản phẩm hiện hành. Việc này nhằm giảm thiểu sự nhầm lẫn của khách hàng và để phân biệt PII với khái niệm dữ liệu cá nhân hoặc thông tin cá nhân theo Quy định chung về việc bảo vệ dữ liệu (GDPR), Đạo luật về quyền riêng tư của California (CPRA) và luật khác về quyền riêng tư.
Dữ liệu được Google xem là PII
Google giải thích PII là thông tin có thể được sử dụng để xác định trực tiếp, liên hệ hoặc định vị chính xác một cá nhân. Thông tin này bao gồm:
- địa chỉ email
- địa chỉ gửi thư
- số điện thoại
- vị trí chính xác (chẳng hạn như tọa độ GPS - nhưng hãy xem ghi chú bên dưới)
- tên đầy đủ hoặc tên người dùng
Ví dụ: nếu bạn là nhà xuất bản và hợp đồng của bạn nghiêm cấm việc chuyển PII cho Google, thì URL của các trang trên trang web hiển thị quảng cáo do Google phân phát không được bao gồm địa chỉ email, vì các URL đó sẽ được chuyển đến Google trong mọi yêu cầu quảng cáo. Google từ lâu đã diễn giải quy định cấm PII theo cách này.
Google quy định rằng PII không bao gồm các thông tin sau và một số thông tin khác:
- Mã cookie có biệt danh
- Mã nhận dạng cho quảng cáo có biệt danh
- địa chỉ IP
- các giá trị nhận dạng người dùng cuối khác
Ví dụ: nếu địa chỉ IP được gửi cùng với yêu cầu quảng cáo (đây là trường hợp xảy ra với hầu hết mọi yêu cầu quảng cáo do cách thức hoạt động của các giao thức Internet), thì hoạt động truyền dữ liệu này sẽ không vi phạm bất kỳ quy định nào về việc cấm gửi PII cho Google.
Xin lưu ý rằng dữ liệu không có trong nội dung diễn giải của Google về PII vẫn có thể được coi là dữ liệu cá nhân hoặc thông tin cá nhân theo GDPR và luật khác về quyền riêng tư. Bài viết này không ảnh hưởng đến bất kỳ điều khoản hợp đồng hoặc chính sách nào liên quan đến dữ liệu cá nhân hoặc thông tin cá nhân theo các luật đó.