Teisės aktai, kuriais apsaugomas naudotojų privatumas, pvz., Europos ekonominės erdvės Bendrasis duomenų apsaugos reglamentas ir kiti privatumo įstatymai, suteikiantys įvairių teisių atitinkamiems JAV gyventojams, turi įtakos turinio leidėjams, programų kūrėjams, svetainių lankytojams ir programų naudotojams. Taip pat žr. „Google“ privatumo politiką ir „Google“ svetainę, skirtą klientams ir partneriams. Šiuo metu tokie teisės aktai taikomi konkretiems geografiniams regionams, tačiau leidėjai ir programų kūrėjai dažnai įdiegia valdiklius, turinčius įtakos naudotojų patirčiai visuose regionuose.
„Google“ yra įsipareigojusi užtikrinti duomenų konfidencialumą ir saugumą. Privatumo parinktis svarbu suprasti ir leidėjui, ir vartotojui. Šiame puslapyje pateikiama informacija apie duomenų rinkimą bei saugumą ir ji skirta:
- turinio leidėjams ir programų kūrėjams („klientai“), naudojantiems „Google“ vertinimo produktus;
- svetainių, kuriose pasitelkiami „Google“ vertinimo produktai, lankytojams ir programų, kuriose pasitelkiami tokie produktai, naudotojams („naudotojai“).
Duomenų rinkimas
„Google“ klientai, naudodami žymas tinklalapiuose ir SDK programas mobiliesiems, įgalina „Google“ vertinimo produktus. Renkami vertinimo duomenys padeda klientams suprasti naudotojų poreikius ir pasirinktinai suasmeninti naudotojų patirtį bei pasiūlyti atitinkamą reklamavimą (žr. skiltį „Reklamavimo suasmeninimas“).
Vertinant naudotojų sąveikas, „Google“ žymės ir SDK atitinkamai naudoja slapukus ir programų objektų ID. Nors naudojant šiuos identifikatorius gaunama informacijos apie naudotojų elgseną, „Google“ draudžia klientams siųsti asmens identifikavimo informaciją sistemai „Google Analytics“. Nepaisant to, slapukų ir programų ID naudojimas patenka į pirmiau minėtų privatumo teisės aktų taikymo sritį. „Google“ klientai turi informuoti naudotojus apie saugomą informaciją ir suteikti jiems galimybę sutikti arba nesutikti su duomenų saugojimu.
Žr. toliau pateiktas šio puslapio skiltis.
- Sužinokite, kaip „Google“ renka ir apdoroja informaciją apie svetainės ir programos naudojimą: „Svetainėms ir programoms, kuriose naudojama „Google Analytics“, skirta informacija“.
- Sužinokite apie naudotojų politiką ir valdiklius: „Svetainių ir programų, kuriose naudojama „Google Analytics“, lankytojams skirta informacija“.
Svetainių ir programų, kuriose naudojama „Google Analytics“, lankytojams skirta informacija
Privatumo politikaMes („Google“) puikiai žinome, kad pasitikite mumis ir mūsų atsakomybe užtikrinti jūsų privatumą ir duomenų saugą. Kadangi prisiimame atsakomybę, informuojame, kokią informaciją renkame, kai naudojate produktus ir paslaugas, kodėl ją renkame ir kaip ją naudojame, kad galėtumėte kokybiškiau naudoti produktus. „Google“ privatumo politikoje ir principuose aprašoma, kaip naudojame asmens informaciją, kai naudojate „Google“ produktus ir paslaugas, įskaitant „Google Analytics“.
„Google Analytics“ ataskaitoms apie lankytojų (taip pat vad. naudotojais) sąveiką „Google Analytics“ klientų svetainėse teikti dažniausiai naudoja pirmosios šalies slapukus. Naudotojai gali išjungti slapukus arba ištrinti visus asmeninius slapukus. Sužinokite daugiau
Be to, „Google Analytics“ palaiko papildomą naršyklės priedą, kurį įdiegus ir įgalinus galima naudoti norint išjungti „Google Analytics“ atliekamą vertinimą bet kurioje svetainėje, kurioje lankosi naudotojas. Atminkite, kad šis priedas išjungia tik „Google Analytics“ vertinimą.
Kai svetainėje ar programoje naudojamas programoms arba „Firebase“ skirtos „Google Analytics“ SDK, „Google Analytics“ renka programos objekto identifikatorių – atsitiktinai sugeneruotą numerį, kuriuo identifikuojamas unikalus programos diegimas. Kai naudotojas iš naujo nustato reklamavimo identifikatorių (reklamavimo ID sistemoje „Android“ ir reklamuotojams skirtą ID sistemoje „iOS“), programos objekto identifikatorius taip pat nustatomas iš naujo.
Jei svetainėse ar programose „Google Analytics“ įdiegta naudojant kitus „Google“ reklamavimo produktus, pvz., „Google Ads“, gali būti renkami papildomi reklamavimo identifikatoriai. Naudotojai gali atsisakyti šios funkcijos ir šio slapuko nustatymus valdyti naudodami skelbimų nustatymus. Sužinokite daugiau
Svetainėms ir programoms, kuriose naudojama „Google Analytics“, skirta informacija
„Google Analytics“ pagal Bendrąjį duomenų apsaugos reglamentą (BDAR)„Google“ veikia kaip „Google Analytics“ duomenų tvarkytoja. Tai nurodyta mūsų skelbimų duomenų apdorojimo sąlygose, kurios pasiekiamos visiems „Google Analytics“ klientams, sudariusiems tiesiogines sutartis su „Google“. Sužinokite daugiau
„Google Analytics“ yra duomenų tvarkytoja pagal BDAR, nes „Google Analytics“ renka ir apdoroja duomenis mūsų klientų vardu, vadovaudamasi jų instrukcijomis. Mūsų klientai yra duomenų valdytojai, kurie turi visas teises bet kada rinkti, pasiekti, išsaugoti ir ištrinti savo duomenis. „Google“ naudojant šiuos duomenis taikomos šios su „Google Analytics“ klientais sudarytos sutarties sąlygos ir visi nustatymai, kuriuos klientai įgalino naudodami produkto naudotojo sąsają.
Kad „Google Analytics“ klientai galėtų pasiruošti dirbti pagal įstatymus, kuriais suteikiama įvairių teisių atitinkamiems JAV gyventojams, atnaujinome Duomenų apdorojimo sąlygas ir į jas įtraukėme JAV privatumo įstatymų priedą, skirtą paslaugų teikėjams ir duomenų tvarkytojams. Pagal visas šio priedo sąlygas „Google Analytics“ veiks kaip klientų paslaugų teikėja (kai neleidžiama bendrinti duomenų su „Google“ produktais ir paslaugomis) ir naudos tik duomenis, surinktus kliento vardu per „Google Analytics“, kad galėtų teikti „Google Analytics“ paslaugas. Klientai, kurie nesutiko su mūsų Duomenų apdorojimo sąlygomis, gali tai padaryti pagal šias instrukcijas. Klientams, kurie jau sutiko su mūsų Duomenų apdorojimo sąlygomis, nereikės imtis papildomų veiksmų norint sutikti su KVPA priedo, skirto paslaugų teikėjams, sąlygomis. Klientai turėtų peržiūrėti JAV privatumo įstatymų priedą, skirtą paslaugų teikėjams ir duomenų tvarkytojams, bei „Google Analytics“ duomenų naudojimą, kad įsitikintų, jog jie atitinka klientų atitikties reikalavimus.
Kad padėtų klientams užtikrinti atitiktį, „Google Analytics“ siūlo toliau išsamiai aprašytą įrankių rinkinį. Naudodami šiuos įrankius, galėsite kontroliuoti, kaip renkami duomenys ir ar jie naudojami reklamavimui suasmeninti.
Jei susiejote „Google Analytics“ su kitu produktu, žr. „Google Analytics“ susiejimo apžvalgą.
„Google“ veikia kaip „Google Analytics“ duomenų tvarkytoja. Tai nurodyta mūsų skelbimų duomenų apdorojimo sąlygose, kurios pasiekiamos visiems „Google Analytics“ klientams, sudariusiems tiesiogines sutartis su „Google“. Sužinokite daugiau
„Google Analytics“ pagal LGPD yra duomenų tvarkytoja, nes „Google Analytics“ renka ir apdoroja duomenis mūsų klientų vardu, vadovaudamasi jų instrukcijomis. Mūsų klientai yra duomenų valdytojai, kurie turi visas teises bet kada rinkti, pasiekti, išsaugoti ir ištrinti savo duomenis. „Google“ naudojant šiuos duomenis taikomos šios su „Google Analytics“ klientais sudarytos sutarties sąlygos ir visi nustatymai, kuriuos klientai įgalino naudodami produkto naudotojo sąsają.
Jei reikia informacijos apie duomenų perkėlimą naudojant „Google Analytics“, žr. čia.
Pirmosios šalies slapukai
Sistemoje „Google Analytics“ renkami pirmosios šalies slapukai, su įrenginiu ir (arba) naršykle susiję duomenys, IP adresas (kai renkami duomenys, „Google Analytics 4“ neįrašo ir nesaugo IP adresų) ir veiklos svetainėje ir (arba) programoje duomenys, kad būtų galima įvertinti statistiką, susijusią su naudotojų sąveikomis svetainėse ir (arba) programose, kuriose naudojama „Google Analytics“, ir pateikti ataskaitas. Klientai gali tinkinti slapukus ir surinktus duomenis, naudodami tokias funkcijas kaip slapukų nustatymai, „User ID“, duomenų importavimas ir „Measurement Protocol“. Sužinokite daugiau
„Google Analytics“ klientai, kurie įgalino, pvz., analytics.js ar gtag.js rinkimo metodą, gali nustatyti, ar jie naudos slapukus pseudonimiškam arba atsitiktiniam kliento identifikatoriui saugoti. Jei klientas nusprendžia nustatyti slapuką, vietiniame pirmosios šalies slapuke saugoma informacija susiaurinama iki atsitiktinio identifikatoriaus (pvz., 12345.67890).
Jei klientai naudoja programoms skirtos „Google Analytics“ SDK, renkame programos objekto identifikatorių, kuris yra atsitiktinai sugeneruotas skaičius naudotojui pirmą kartą įdiegus programą.
Reklamavimo identifikatoriai
Jei klientai naudoja „Google Analytics“ reklamavimo funkcijas, „Google“ reklamavimo slapukai renkami ir naudojami norint įgalinti tokias funkcijas kaip pakartotinė rinkodara „Google“ vaizdinės reklamos tinkle. Šioms funkcijoms taikomi naudotojų skelbimų nustatymai, „Google Analytics“ reklamavimo funkcijoms skirti politikos reikalavimai ir „Google“ ES naudotojo sutikimo politika, pagal kurią klientai turi gauti sutikimą naudoti slapukus, jei to teisiškai reikalaujama, įskaitant sutikimą rodyti suasmenintus skelbimus. Jei reikia daugiau informacijos, kaip „Google“ naudoja reklamavimo slapukus, peržiūrėkite DUK apie „Google“ reklamavimo privatumą. „Google Analytics“ galima įdiegti nedarant poveikio įprastam duomenų rinkimui, kai reklamavimo funkcijos išjungtos, kol gaunamas sutikimas (žr. straipsnį „Privatumo valdikliai sistemoje „Google Analytics“), ir neleisti naudoti tam tikrų duomenų suasmeninant reklamavimą (žr. toliau pateiktą skiltį „Reklamavimo suasmeninimas“.)
AII draudimas
Pagal mūsų sutartis klientams draudžiama siųsti asmens identifikavimo informaciją „Google Analytics“. Klientai turėtų vadovautis šiais geriausios praktikos metodais, kad užtikrintų, jog AII nesiunčiama „Google Analytics“.
„Google Analytics“ duomenis „Google“ naudoja norėdama teikti klientams „Google Analytics“ vertinimo paslaugą. Identifikatoriai, pvz., slapukų ir programų objektų ID, naudojami naudotojų sąveikoms su kliento svetainėmis ir (arba) programomis įvertinti, o IP adresai naudojami paslaugos saugai užtikrinti ir norint informuoti klientus, iš kurios pasaulio vietos atkeliauja naudotojai. Be to, klientai gali pasirinkti naudoti „Google Analytics“ surinktus duomenis svetainės ar programos suasmeninimo ar reklamavimo tikslais, įskaitant skelbimų suasmeninimą (žr. toliau pateiktą skiltį „Reklamavimo suasmeninimas“).
„Google Analytics“ duomenis bendriname tik gavę kliento prieigos teisę (įskaitant pagal nustatymus produkto naudotojo sąsajoje) arba jei tai aiškiai leidžiama pagal jų „Google Analytics“ sutarties sąlygas, išskyrus ribotus atvejus, kai to reikalaujama pagal įstatymus.
Klientai gali valdyti savo prieigą prie duomenų „Analytics“ paskyrose arba nuosavybėse, konfigūruodami peržiūros ir redagavimo leidimus darbuotojams ar kitiems atstovams, kurie gali prisijungti prie jų „Analytics“ paskyrų. Sužinokite daugiau
„Google“ saugos inžinierių komandos saugo duomenis nuo išorinių grėsmių. Vidinė prieiga prie duomenų (pvz., darbuotojų prieiga) ribojama taikant griežtus prieigos valdiklius (vidinius politikos valdiklius ir automatizuotus techninius valdiklius, pvz., autentifikavimą, SSL ir saugos žurnalus) tik tiems, kam ši prieiga būtina verslo reikalais.
Produktų susiejimo suvestinė
Jei klientai susieja savo „Analytics“ nuosavybę su kito „Google“ produkto ar paslaugos paskyra („Integravimo partneris“), tam tikrus duomenis iš tos „Analytics“ nuosavybės galima pasiekti ir eksportuoti į susietą paskyrą. Kai duomenys eksportuojami naudojant susiejimo integravimą, jiems taikomos Integravimo partnerio sąlygos ir politikos nuostatos.
Atminkite, kad išsiuntus duomenis Integravimo partneriui, šiems išsiųstiems duomenims taikomos Integravimo partnerio sąlygos ir „Google Analytics“ nebegali pasiekti ar valdyti šių duomenų.
Klientai gali bet kada peržiūrėti ir tvarkyti produktų integravimo susiejimą naudodami „Analytics“ produktų susiejimo suvestinės naudotojo sąsają.
Duomenų bendrinimas
„Google Analytics“ teikia klientams kelis duomenų bendrinimo nustatymus, kuriuos naudodami klientai gali tinkinti, kaip duomenys, kurie renkami naudojant „Analytics“ duomenų rinkimo metodą (pvz., „JavaScript“ kodą, SDK mobiliesiems ir „Measurement Protocol“), gali būti pasiekiami ir naudojami sistemoje „Google“ pagal klientų nuostatas. Atminkite, kad šie nustatymai taikomi tik duomenims, surinktiems iš svetainių, programų mobiliesiems ir kitų skaitmeninių įrenginių, naudojant „Analytics“. Jie netaikomi duomenims, susijusiems su kliento sistemos „Analytics“ naudojimu, pvz., nuosavybių skaičiumi ir sukonfigūruotomis papildomomis funkcijomis. Nepaisant kliento duomenų bendrinimo nustatymų, „Analytics“ duomenys taip pat gali būti naudojami tik tiek, kiek būtina „Analytics“ paslaugai tvarkyti ir apsaugoti. Sužinokite daugiau
Duomenų saugojimas
Naudodami duomenų saugojimo valdiklius klientai gali apriboti arba padidinti laiko trukmę, kiek „Google Analytics“ serveriuose saugomi naudotojo ir įvykio lygių duomenys. Visi klientai turėtų peržiūrėti duomenų saugojimo nustatymus ir įsitikinti, kad pasirinktas tinkamas duomenų saugojimas.
Naudotojo duomenų ištrynimas
Klientai gali ištrinti atskiro naudotojo duomenis iš „Google Analytics“ perdavę atskirą naudotojo identifikatorių „Google Analytics“ naudotojų trynimo API arba per naudotojo naršyklės ataskaitą. Tačiau tai atlikus sukaupti su tuo naudotoju susiję duomenys, pvz., aplankytų puslapių URL, nebus ištrinti.
Naudotojo lygio duomenų pasiekiamumas ir perkeliamumas
Klientai gali gauti įvykių informaciją pagal bet kurį nurodytą naudotojo identifikatorių naudodami naudotojo naršyklės ataskaitą arba Naudotojų veiklos API. Šios funkcijos padeda klientams analizuoti ir eksportuoti vieno naudotojo įvykio lygio duomenis. Be to, 360 klientai gali integravę duomenis į „BigQuery“ eksportuoti visus su naudotojais susijusius įvykių duomenis į vieną saugyklą, kurioje galima teikti užklausas.
Vietoje to, kad neleistų rinkti visų analizės duomenų ar reklamavimo identifikatorių, klientai gali leisti naudoti analizės duomenis tik reklamavimui suasmeninti (žr. skiltį „Privatumo valdikliai sistemoje „Google Analytics“). Klientai gali pasirinkti išjungti reklamavimo suasmeninimą pagal duomenis, surinktus visoje nuosavybėje, neleisti naudoti duomenų atskiriems įvykiams ar atskirų naudotojų duomenų (taikoma programoms, svetainėms ir „Measurement Protocol“). Klientai, naudojantys „Google Analytics“, skirtą „Firebase“, arba „Google Analytics 4“ nuosavybes, taip pat gali išskirti konkrečius įvykius ar naudotojų ypatybes (pvz., „pirkimas“ arba „lytis“), kad jie nebūtų naudojami skelbimų suasmeninimo tikslais.
Jei kurių nors iš 1) visų nuosavybės lygio duomenų, 2) atskirų įvykių ar 3) konkrečių įvykių pavadinimų arba naudotojų ypatybių neleidžiama naudoti suasmeninant skelbimus, „Analytics“ pridės papildomą atgalinio siuntimo signalą (vadinamą NSS), nurodantį, kad tinklai neturėtų naudoti duomenų reklamavimui suasmeninti. Atminkite, kad tokio NSS signalo apdorojimas kiekviename tinkle priklauso nuo to tinklo.
Sertifikatai
ISO 27001
„Google“ suteiktas ISO 27001 sertifikatas, skirtas sistemoms, programoms, žmonėms, technologijoms, procesams ir duomenų centrams, kurie paslaugas teikia keletui „Google“ produktų, įskaitant „Google Analytics“. Sužinokite daugiau apie ISO atitiktį ir atsisiųskite mūsų sertifikatą (PDF) arba sužinokite daugiau apie ISO 27001.
Informacijos saugumas
Apdorojant duomenis žiniatinklyje labai svarbi ir duomenų, ir programų apsauga. „Google“ skiria daug išteklių siekdama apsaugoti programas ir duomenų apdorojimą, kad nebūtų suteikta neteisėta prieiga prie duomenų.
Duomenys saugomi užkoduotu, geriau pritaikytu apdoroti formatu, o ne naudojant tradicinę failų sistemą ar duomenų bazę. Duomenys išskirstyti įvairiuose fiziniuose ir loginiuose komplektuose, kad jie būtų dubliuojami ir būtų suteikta tikslinga prieiga, kartu apsaugant juos nuo sugadinimo.
„Google“ programos vykdomos kelių savininkų, paskirstytoje aplinkoje. Užuot atskyrus kiekvieno kliento duomenis atskirame įrenginyje ar įrenginių rinkinyje, duomenys iš visų „Google“ naudotojų (klientų, įmonių ir net pačios „Google“ duomenys) paskirstomi bendroje infrastruktūroje, sudarytoje iš daugybės vienodų „Google“ įrenginių ir esančioje „Google“ duomenų centruose.
Be to, „Google Analytics“ užtikrina saugų „JavaScript“ bibliotekų ir vertinimo duomenų perdavimą. Pagal numatytuosius nustatymus sistemoje „Google Analytics“ naudojama „HTTP Strict Transport Security“ (HSTS) technologija, kurią pasitelkus HTTP per SSL (HTTPS) palaikančioms naršyklėms nurodoma naudoti šį šifruotės protokolą perduodant visus duomenis tarp galutinių naudotojų, svetainių ir „Google Analytics“ serverių. Sužinokite daugiau
Veikimo apsauga ir avarinis atkūrimas
Siekdama sumažinti paslaugos teikimo nutraukimo dėl aparatinės įrangos trikties, stichinės nelaimės ar kitos katastrofos atvejų skaičių, „Google“ diegia visapusę avarinio atkūrimo programą visuose duomenų centruose. Į šią programą įtraukti keli komponentai, kuriais siekiama pašalinti atskiras triktis, įskaitant toliau nurodytus komponentus.
Duomenų dubliavimas. „Google“ paskirstytųjų failų sistemoje saugomi „Google Analytics“ duomenys dubliuojami ir saugomi atskirose skirtingų duomenų centrų sistemose, kad būtų galima juos pasiekti įvykus nelaimei.
Geografinis duomenų centrų paskirstymas. „Google“ valdo skirtingose geografinėse vietovėse paskirstytus duomenų centrus, kurie sukurti siekiant nepertraukiamai teikti paslaugas įvykus nelaimei ar kitam incidentui viename regione.
Atkuriama ir dubliuojama infrastruktūra. „Google“ duomenų apdorojimo grupės sukurtos galvojant apie atkuriamumą ir dubliavimą, siekiant maksimaliai sumažinti pavienių trikčių taškų tikimybę ir įprastų įrangos trikčių poveikį bei pavojų aplinkai.
Tęstinumo planas įvykus nelaimei. „Google“ ne tik dubliuoja duomenis ir yra įkūrusi duomenų centrus skirtinguose regionuose, bet ir turi savo būstinės Mauntin Vju, Kalifornijoje, verslo tęstinumo planą. Šiame plane aiškinamos didžiausios nelaimės, pvz., seisminiai įvykiai ar visuomenės sveikatos krizės, ir nustatoma, kad žmonės bei paslaugos gali būti nepasiekiami daugiausia 30 dienų. Šis planas sukurtas siekiant užtikrinti nenutrūkstamą paslaugų teikimą klientams.