下文將概述 Google 如何使用資料,並確保資料的機密性和安全性。
Google 是資料控管者
Google 是 AdMob 的資料控管者,使用 AdMob 的發布商則是獨立的資料控管者,而非資料處理者或共同控管者。這項定義記載在我們的《控管者對控管者資料保護條款》中,此條款現在是新版《AdSense 條款及細則》的一部分。2018 年 5 月 25 日前,點選同意即可接受新版條款。
如果使用者造訪了 AdSense 或 AdMob 聯播網的一個網站或應用程式 (且其中已啟用廣告個人化功能),之後造訪同樣在 AdSense 或 AdMob 聯播網的其他網站或應用程式時,廣告客戶就能向這名使用者顯示更相關的廣告。也就是說,要是這名使用者造訪了某個討論自行車的網站,之後再造訪其他發佈商網站時,可能會看到自行車廣告。這並不代表 AdSense 和 AdMob 被指定為資料控管者,而是這兩項產品從一開始就是如此運作,因此自然成為了資料控管者。
管理資料
AdMob 計畫政策 (納入了 AdSense 計畫政策) 規定,禁止利用 AdMob 將任何可讓 Google 當做個人識別資訊的資料傳送給 Google。這包括使用者的電子郵件地址或電話號碼等等。
發布商應用程式上的每個 AdMob 廣告請求都會分享使用者裝置上的某些資料;比方說,系統會將使用者的 IP 位址和行動廣告 ID 分享給 Google。針對獎勵廣告這類由使用者選擇加入的獎勵廣告格式,應用程式開發人員可能會將能識別使用者的信號傳送給 SDK。當廣告顯示時,系統會將這些信號傳回給應用程式開發人員,以便應用程式給予使用者獎勵。Google 不會以任何方式儲存或使用這類信號。
資料會用在哪些方面?
Google 會利用 AdMob 資料來提供及開發 AdMob 服務 (如下所述),並提高廣告效益。系統會使用識別碼 (例如行動廣告 ID) 來偵測和防堵點擊詐欺、避免使用者反覆看到相同的廣告,以及顯示可能更貼近使用者需求的廣告 (例如根據使用者造訪過的應用程式放送廣告)。AdMob 資料也會用於分析及製作報表,以便發布商瞭解其帳戶狀況和成效。
資料存取權
Google 採用嚴密的存取權控管設定 (同時設有自動化技術控管和內部政策控管機制),限制內部對於個人資料的存取權限,只允許有業務需求的員工存取個人資料。AdMob 會與廣告聯播網分享有限的使用者資料。發布商可以運用產品內控制功能來決定參與的廣告聯播網。分享這類資料可以協助廣告聯播網決定是否要向使用者放送廣告,以及若決定放送廣告,要顯示哪些廣告和支出多少出價金額。
與潛在廣告聯播網分享的資訊包括:
- 應用程式的名稱和 ID (前提是應用程式開發人員允許分享這類資訊)
- 該應用程式的類別 (例如「體育新聞」) 和語言
- 使用者使用的瀏覽器和裝置類型,以及裝置的螢幕大小
- 使用者的約略地理位置
- 使用者 IP 位址的截斷版本;潛在出價者可能會利用該資訊判斷使用者的大致地理位置,以及當做防範廣告詐欺的信號
- 如果是網頁,則會與潛在的出價者分享加密且唯一的 Cookie ID。對於在使用者瀏覽器上設有 Cookie 的出價者,這項資訊有助查看與該 Cookie 相關聯的任何其他資訊 (比方說,根據該 Cookie,出價者可得知使用者是對曲棍球感興趣的女性)
- 如果是應用程式和其他裝置 (例如遊戲主機和連網電視裝置),則會分享與上述目標相同的廣告 ID。
此外,我們的 Ad Exchange 政策也規範了 Ad Exchange 出價者使用這些資料的方式。
資料保留、資料刪除和資料可攜權
已登入的 Google 使用者可以從 Google 帳戶中刪除過去的搜尋記錄、瀏覽記錄和其他經過驗證的活動。這些事件刪除後,就無法再影響使用者登入後顯示的廣告資料。若要進一步瞭解「我的活動」中可用的資料刪除功能,請參閱我的活動說明中心。已登入的使用者還可以在「廣告設定」部分查看及修改 Google 帳戶廣告資料。
如果出現下列情況,Google 將不再使用未登入 Google 的使用者相關資料來指定該使用者:
- 使用者的 Cookie 過期或使用者選擇刪除自己的 Cookie,或重設廣告 ID;或者
- 使用者選擇停用裝置上的廣告個人化。
我們會在記錄中儲存放送過的廣告 (同時包括已登入和未登入的使用者)。這些伺服器記錄通常包含使用者網頁服務要求、IP 位址、瀏覽器類型、瀏覽器語言、廣告請求的日期和時間,以及一或多個能夠明確識別使用者瀏覽器或行動裝置的 Cookie 或廣告 ID。9 個月後,我們會移除部分位址資訊,藉此消去記錄資料中可辨識身分的 IP 位址資訊。18 個月後,我們會匿名處理或刪除記錄和廣告放送資料庫中的 Cookie 或廣告 ID 資訊,進一步匿名處理記錄資料。
與 Cookie 和廣告 ID 相關聯的使用者資料也會用於偵測並防止廣告詐欺,並確保使用者不會看到過去封鎖的廣告。在這些情況下,或者在 Google 代表其客戶儲存此資料的情況下 (例如在 Google Analytics (分析) 中儲存資料),資料的儲存時間可能會超過上述指定時間。
當 AdMob 將登入 Google 使用者的活動資訊與使用者的 Google 帳戶建立關聯時,使用者可以透過「我的活動」存取該活動 (如上所述)。透過下載您的資料,已登入的 Google 使用者還可以匯出所有的「我的活動」記錄 (包括與廣告相關的記錄)。