Google 担当数据控制方
对于 AdSense，Google 担当数据控制方角色。发布商则以独立的数据控制方（既不是数据处理方，也不是共同控制方）身份使用 AdSense。我们的控制方-控制方数据保护条款也体现了这一点，这些条款现已纳入 AdSense 条款及条件中。
在启用了广告个性化功能的情况下，如果某用户访问了已纳入 AdSense 或 Google AdMob 广告联盟中的某个网站或应用，那么在该用户访问已纳入 AdSense 或 AdMob 广告联盟中的其他网站或应用时，广告客户就可以向该用户投放相关度更高的广告。因此，如果用户访问了一个与自行车有关的网站，那么在该用户访问其他发布商的网站时，就可能会看到宣传自行车的广告。这并不是由于 AdSense 和 AdMob 被指定为控制方而导致的，而是由于这两款产品自推出以来就一直是这样运作的。正因为采用这种运作方式，AdSense 和 AdMob 被认定为控制方产品。
管理数据
根据 AdSense 合作规范的规定，发布商不得使用 AdSense 向 Google 传递任何可被 Google 用作或识别为个人身份信息的信息，其中包括最终用户的电子邮件地址、电话号码，诸如此类。
发布商网站或应用上发出的每个广告请求都会透露用户设备中的某些数据，例如，向 Google 透露用户的 IP 地址。网页上发出的广告请求还会分享现有 Cookie 或引发浏览器设置新的 Cookie（具体取决于用户的浏览器设置）。如需详细了解我们使用的 Cookie，请参阅 Google 使用的 Cookie 类型。此外，如果有位置数据，广告请求也可能会透露这类数据。
这些数据会作何用途？
Google 使用 AdSense 数据来更好地提供和开发 AdSense 服务（详见下文），此外还会使用这些数据来提高广告效果。我们会出于如下目的使用 Cookie：避免反复向用户展示同样的广告；检测并阻止欺诈性点击；向用户展示可能具有更高相关度的广告（例如根据用户访问过的网站来展示广告）。我们还会对 AdSense 数据进行分析，并使用这些数据向发布商提供有关其账号和广告效果的报告。
数据访问权限
Google 采用严格的访问控制机制（既有自动化的技术控制手段，也有内部的政策性控制手段），仅限出于业务需要而确实有必要访问个人数据的内部人员访问这类数据。
AdSense 会与广告联盟分享有限的最终用户数据。发布商可以使用产品内的控制功能来控制参与竞价的广告联盟。所分享的这些数据可帮助广告联盟决定他们是否要向相应用户投放广告，以及如果投放的话，该展示哪个广告、出价几何。
与潜在出价方分享的信息包括：
- 网页的网址或应用的名称（前提是发布商允许分享此类信息）
- 该网页的类别（例如“体育新闻”）及所用的语言
- 用户使用的浏览器和设备的类型，以及设备的屏幕尺寸
- 用户的大致地理位置（请注意，当用户设备设置为分享确切位置时，我们仅会与出价方分享一个大概的区域，而非确切位置；所分享的这个大概区域至少为 1 平方公里左右，约为 200 个足球场的大小；在人口稀少的地区，该区域的面积可能会远大于 1 平方公里）
- 用户 IP 地址的截断版本。潜在出价方可能会根据此信息自行确定用户的大致地理位置、以此信息为信号来防范广告欺诈行为，诸如此类
- 对于网页，会与潜在出价方分享一个经过加密的专属 Cookie 标识符，以帮助在用户浏览器中设有自己 Cookie 的出价方了解与该 Cookie 相关联的任何其他信息（例如，根据这种 Cookie，出价方可能会了解到相应用户是一位对曲棍球感兴趣的女性）
- 对于应用及其他设备（例如游戏机和联网电视设备），则会分享一个与上述 Cookie 用途相同的广告 ID。
此外，我们的 Google Ad Manager 政策还对 Ad Manager 出价方使用此类信息的方式进行了限制。
数据保留、数据删除和数据可携性
已登录 Google 的用户可以从自己的 Google 账号中删除过往的搜索记录、浏览记录以及其他经过身份验证的活动记录。这样，当系统根据已登录的用户的个人资料向他们投放广告时，便不会再依据这些已删除的活动信息。如需详细了解“我的活动记录”中提供的数据删除功能，请参阅“我的活动记录”帮助中心。已登录的用户还可以在其 Google 账号中的广告设置部分查看和修改自己看到的广告所依据的个人资料。
如果出现下列情况，则 Google 不能再利用来自未登录 Google 的用户的最终用户数据来定位该用户：
- 该用户的 Cookie 已过期或该用户选择删除/清除其 Cookie；或者
- 该用户通过 Google 广告设置关闭了“针对 Google 展示广告网络启用广告个性化功能”设置。
对于已登录的用户和未登录的用户，我们都会将我们投放的广告记录到我们的日志中。这些服务器日志通常包含用户的网络请求、IP 地址、浏览器类型、浏览器语言、广告请求的日期和时间，以及可唯一标识用户浏览器或移动设备的 Cookie（一个或多个）或广告 ID。保存 9 个月后，我们会对此类日志中的 IP 地址进行匿名化处理，即移除 IP 地址中的部分内容。保存 18 个月后，我们会对日志数据做进一步的匿名化处理：对日志和广告投放数据库中的 Cookie 或广告 ID 信息都进行匿名化处理或直接予以删除。
与 Cookie 和广告 ID 相关联的用户数据还会用于检测和防范广告欺诈行为，以及确保用户不会看到他们过去屏蔽过的广告。在这些情况下，或在 Google 代表其客户存储这类数据的情况下（例如在 Google Analytics [分析] 中），数据存储期限可能会超过上文所述的期限。
当 AdSense 将已登录 Google 的用户的活动信息与该用户的 Google 账号相关联时，如上文所述，该用户可以通过“我的活动记录”查看这些活动信息。已登录 Google 的用户还可以通过下载您的数据导出“我的活动记录”中的所有记录（包括与广告有关的记录）。
