Безопасность данных

Компания Google высоко ценит доверие со стороны пользователей и в полной мере осознаёт свою ответственность за безопасность и конфиденциальность данных. В частности, мы считаем необходимым информировать вас о том, какие данные Google собирает, когда вы пользуетесь нашими продуктами и услугами. Мы также объясняем, почему это необходимо и как полученные данные помогают нам делать наши сервисы лучше. Подробная информация относительно обработки и использования данных о пользователях продуктов и сервисов Google, в том числе Google Аналитики, представлена в Политике конфиденциальности Google.

Чтобы отслеживать поведение пользователей на сайтах клиентов, Google Аналитика преимущественно использует собственные файлы cookie. Пользователи могут полностью отключить файлы cookie или удалить отдельные файлы. Подробнее…

Кроме того, поддерживается необязательное дополнение для браузера, которое отключает отслеживание Google Аналитики на всех сайтах, посещаемых пользователем. Обратите внимание, что это дополнение отключает только отслеживание, выполняемое Google Аналитикой.

Если на сайте или в приложении используются Google Analytics for Apps SDK или Google Analytics for Firebase SDK, то регистрируется идентификатор экземпляра приложения, который генерируется случайным образом и указывает на уникальную установку приложения. Если пользователь сбрасывает рекламный идентификатор (на Android) или идентификатор для рекламодателей (на iOS), то идентификатор экземпляра приложения также сбрасывается.

Если Google Аналитика используется на сайте или в приложении совместно с другими рекламными продуктами Google, например Google Рекламой, то могут регистрироваться дополнительные рекламные идентификаторы. Пользователь может запретить использование этой функции и задать настройки соответствующего файла cookie на странице Настройки рекламных предпочтений. Подробнее…

Google является обработчиком данных для Google Аналитики. Это положение отражено в Условиях обработки данных Google Рекламы, которые доступны всем клиентам Google Аналитики, имеющим прямые соглашения с Google. Подробнее…

Google Аналитика выступает в роли обработчика данных в рамках Генерального регламента ЕС о защите персональных данных, поскольку обрабатывает данные от имени наших клиентов в соответствии с их инструкциями. Наши клиенты являются контролерами данных и сохраняют за собой все права на сбор, хранение, удаление информации и доступ к ней в любое время. Использование данных компанией Google регулируется условиями договоров с клиентами Google Аналитики и зависит от настроек, выбранных клиентами в пользовательском интерфейсе продукта.

Чтобы помочь клиентам Google Аналитики соблюдать законы, которые устанавливают права подпадающих под их действие резидентов США, мы дополнили наши Условия обработки данных, включив в них Приложение о законах штатов США о конфиденциальности для поставщиков услуг и обработчиков данных. В соответствии с полными условиями этого приложения Google Аналитика будет выступать в качестве поставщика услуг клиентам (когда обмен данными с другими продуктами и сервисами Google отключен) и использовать данные, собранные от имени клиента в Google Аналитике, только для предоставления услуг Google Аналитики. Клиенты, которые ещё не приняли Условия обработки данных, могут сделать это, выполнив эти инструкции. Клиентам, которые уже приняли Условия обработки данных, не нужно отдельно принимать условия приложения для поставщиков услуг, в отношении которых применяется CCPA. Клиенты должны ознакомиться с Приложением о законах штатов США о конфиденциальности для поставщиков услуг и обработчиков данных, а также условиями использования данных в Google Аналитике, чтобы удостовериться, что они соответствуют их требованиям к соблюдению законодательства.

Чтобы клиентам было проще обеспечить соответствие требованиям, Google Аналитика предлагает ряд инструментов, которые помогут управлять сбором данных и их использованием для персонализации рекламы (см. ниже).

Если вы связали Google Аналитику с другим продуктом, ознакомьтесь со статьей Обзор связей Google Аналитики.

Google является обработчиком данных для Google Аналитики. Это положение отражено в Условиях обработки данных Google Рекламы, которые доступны всем клиентам Google Аналитики, имеющим прямые соглашения с Google. Подробнее…

Google Аналитика выступает в роли обработчика данных в рамках общего закона Бразилии "О защите персональных данных" (LGPD), поскольку обрабатывает данные от имени наших клиентов в соответствии с их инструкциями. Наши клиенты являются контролерами данных и сохраняют за собой все права на сбор, хранение, удаление информации и доступ к ней в любое время. Использование данных компанией Google регулируется условиями договоров с клиентами Google Аналитики и зависит от настроек, выбранных клиентами в пользовательском интерфейсе продукта.

Ознакомьтесь с информацией о передаче данных через Google Аналитику.

Собственные файлы cookie

Google Аналитика собирает данные из собственных файлов cookie, данные об устройствах и браузерах пользователей, IP-адреса (Google Аналитика 4 не регистрирует и не сохраняет IP-адреса) и данные о действиях на сайтах и в приложениях. На основе этой информации формируются отчеты о взаимодействии с сайтами и приложениями, где используется Google Аналитика. Клиенты могут изменить параметры использования файлов cookie и сбора данных, установив настройки файлов cookie, User-ID, импорта данных и Measurement Protocol. Подробнее…

Клиенты Google Аналитики, которые, например, используют analytics.js и gtag.js, могут управлять использованием файлов cookie для хранения псевдонимов или случайных идентификаторов клиентов. В собственном файле cookie на компьютере пользователя сохраняется только случайный идентификатор (например, 12345.67890).

Если клиенты используют Google Analytics for Apps SDK, мы регистрируем идентификатор экземпляра приложения. Он генерируется случайным образом, когда пользователь впервые устанавливает приложение.

Рекламные идентификаторы

Если клиенты используют функции Google Аналитики для рекламодателей, мы собираем файлы cookie рекламных предпочтений для поддержки таких решений, как функции ремаркетинга в контекстно-медийной сети. При этом учитываются настройки рекламных предпочтений, правила использования функций Google Аналитики для рекламодателей и Правила в отношении согласия пользователей из ЕС, согласно которым клиенты должны получать согласие пользователей на использование файлов cookie, если это предусмотрено законодательством (в том числе для показа персонализированной рекламы). Подробнее о том, как Google использует файлы cookie рекламных предпочтений, рассказывается в разделе Часто задаваемые вопросы о конфиденциальности рекламы в Google. Google Аналитику можно настроить так, чтобы сбор данных выполнялся обычным образом, но функции для рекламодателей не применялись, пока не будет получено согласие пользователя (см. Настройки конфиденциальности в Google Аналитике), а использование данных определенного типа для персонализации рекламы запрещалось (см. раздел Персонализация рекламы ниже).

Запрет на передачу информации, позволяющей идентифицировать личность

Согласно условиям договора, клиентам запрещено передавать в Google Аналитику информацию, позволяющую идентифицировать личность. Чтобы избежать нарушений, следуйте приведенным здесь рекомендациям.

Данные Google Аналитики используются для предоставления клиентам услуг отслеживания. Для отслеживания взаимодействий пользователей с сайтами и/или приложениями клиентов используются идентификаторы, такие как файлы cookie и идентификаторы экземпляров приложений, а для предоставления услуг, защиты сервиса и информирования клиентов о примерном местоположении пользователей используются IP-адреса. Клиенты также могут использовать данные, собранные Google Аналитикой, для персонализации сайта или приложения и для показа рекламы, включая ее персонализацию (см. раздел Персонализация рекламы ниже).

Мы никому не передаем данные Google Аналитики без разрешения клиента (которое он, в частности, может дать в настройках продукта), кроме случаев, явно описанных в условиях его соглашения на использование Google Аналитики, а также ограниченного числа случаев, когда этого требует законодательство.

Клиенты могут управлять своим доступом к данным в аккаунтах или ресурсах Аналитики, настраивая разрешения на просмотр и редактирование для сотрудников или других представителей, которые могут входить в их аккаунт Аналитики. Подробнее…

Специалисты Google по компьютерной безопасности защищают ваши данные от внешних угроз. Внутренний доступ к данным (например, для сотрудников) ограничен правилами и автоматизированными средствами контроля (такими как аутентификация, SSL и журналы безопасности), допуская использование персональных данных исключительно в связи с деловой необходимостью.

Общая информация о связях с другими продуктами

Если клиенты связывают ресурс Аналитики с аккаунтом другого продукта или сервиса Google (далее – Партнер по интеграции), некоторые данные из этого ресурса Аналитики могут быть доступны связанному аккаунту или экспортироваться в него. В отношении экспортированных данных действуют условия и правила Партнера по интеграции.

Обратите внимание, что после передачи данные регулируются условиями Партнера по интеграции и Google Аналитика больше не имеет доступа к ним и контроля над ними.

Клиенты могут просматривать связи между продуктами и управлять ими в пользовательском интерфейсе Аналитики.

Передача данных

В Google Аналитике клиенты указать в настройках, будет ли у Google доступ к данным, полученным с помощью различных методов (например, кода JavaScript, мобильных SDK и Measurement Protocol), и как компания сможет их использовать. Обратите внимание, что эти настройки относятся только к данным с сайтов, из мобильных приложений и с других цифровых устройств, где используется Аналитика. Они не применяются к данным, связанным с использованием Аналитики клиентом, например к сведениям о количестве ресурсов и настроенных дополнительных функциях. Данные Google Аналитики также могут использоваться независимо от заданных клиентом настроек доступа, но только в той мере, в которой это необходимо для обслуживания и защиты сервиса. Подробнее…

Хранение данных

В Google Аналитике можно указать, в течение какого времени на серверах должны храниться данные на уровне пользователей и событий. Всем клиентам необходимо убедиться, что выбраны надлежащие настройки хранения данных.

Удаление данных пользователя

Клиент может удалить данные отдельного пользователя из Google Аналитики, передав идентификатор этого пользователя в Google Analytics User Deletion API или через отчет "Статистика пользователей". При этом не будут удалены агрегированные данные, связанные с этим пользователем, в том числе URL посещенных страниц.

Доступ к данным на уровне пользователя и переносимость

Клиенты могут получать информацию о событиях, связанных с определенными идентификаторами пользователей, через отчет "Статистика пользователей" или User Activity API. Это позволяет анализировать и экспортировать данные по отдельным идентификаторам пользователя на уровне событий. Кроме того, клиенты Google Аналитики 360 могут настроить интеграцию с BigQuery, чтобы экспортировать все данные о событиях, связанные с пользователями, в одно хранилище, поддерживающее запросы.

Вместо того чтобы полностью отключать сбор данных Google Аналитики или рекламных идентификаторов, клиенты могут ограничить использование данных для персонализации рекламы (см. Настройки конфиденциальности в Google Аналитике). Например, можно отключить персонализацию рекламы для всех данных ресурса или только для отдельных событий или пользователей (для приложений, сайтов и Measurement Protocol). Клиенты, которые используют Google Аналитику для Firebase или ресурсы Google Аналитики 4, также могут запретить использование определенных типов событий или свойств пользователей (таких как "покупка" или "пол") для персонализации рекламы.

Если для персонализации рекламы запрещено использовать что-либо из следующего: 1) все данные ресурса; 2) отдельные события; 3) определенные типы событий или свойства пользователей, то Google Аналитика будет добавлять в возвращаемые данные ещё один сигнал ("неперсонализированная реклама"), показывающий, что эти данные нельзя использовать для персонализации рекламы. Обратите внимание, что способ обработки такого сигнала зависит от сети.

Сертификация

ISO 27001

Компания Google прошла сертификацию по стандарту ISO 27001 в отношении систем, приложений, сотрудников, технологий, процедур и центров обработки данных, поддерживающих работу ряда продуктов Google, включая Google Аналитику. Вы можете ознакомиться с подробными сведениями о соответствии наших продуктов стандартам ISO и скачать сертификат в формате PDF, а также узнать больше о стандарте ISO 27001.

Защита информации

Безопасность данных и приложений в веб-сервисах чрезвычайно важна. Google прилагает немалые усилия для защиты своих решений и данных от несанкционированного доступа.

Информация хранится не в традиционных файловых системах или базах данных, а в закодированном формате, который оптимизирован для быстрой обработки. Для обеспечения удобного и надежного хранения данные распределены по множеству физических и логических томов, что затрудняет их взлом.

Приложения Google работают в многоклиентской распределенной среде. Мы не храним информацию клиентов на отдельных компьютерах или в отдельных компьютерных сетях. Данные всех пользователей Google (и даже собственные данные Google) распределяются в пределах общей инфраструктуры, которая состоит из множества однотипных компьютеров, находящихся в центрах обработки данных Google.

Кроме того, Google Аналитика обеспечивает защищенную передачу библиотек JavaScript и данных отслеживания. По умолчанию в Google Аналитике используется механизм HSTS, который предписывает браузерам, поддерживающим HTTPS, всегда использовать только безопасные соединения между конечными пользователями, сайтами и в том числе серверами Google Аналитики. Подробнее…

Операционная безопасность и аварийное восстановление

Чтобы снизить риски, связанные с неисправностью оборудования, природными катаклизмами или другими форс-мажорными обстоятельствами, во всех центрах обработки данных Google действует программа аварийного восстановления. Эта программа включает ряд компонентов, предназначенных для устранения единых точек отказа. Ниже описаны некоторые из них.

Репликация данных. Для поддержания доступности в аварийных ситуациях данные Google Аналитики, хранящиеся в распределенной файловой системе Google, копируются на отдельные системы в других центрах обработки данных.

Географическое распределение центров обработки данных. Компания Google располагает разветвленной сетью центров обработки данных, которая гарантирует непрерывную работу даже в случае аварии в одном из регионов, где они расположены.

Устойчивая инфраструктура с резервированием. Структура вычислительных кластеров Google обладает высоким уровнем отказоустойчивости и избыточности, что сводит к минимуму количество единых точек отказа, а также влияние типичных неполадок оборудования и рисков, связанных с окружающей средой.

Непрерывная работа в чрезвычайных ситуациях. Помимо резервной инфраструктуры и географически распределенных центров обработки данных специалисты Google разработали план по обеспечению бесперебойной работы штаб-квартиры компании в Маунтин-Вью (Калифорния, США). В нем предусмотрен комплекс мер на случай землетрясений, эпидемий и других бедствий, в результате которых персонал и сервисы могут быть недоступны до 30 дней. Этот план создан, чтобы обеспечивать непрерывную работу сервисов Google для наших клиентов.