Demi melindungi privasi pengguna, kebijakan Google tidak mengizinkan pemberian data apa pun kepada Google yang dapat digunakan atau dikenali oleh Google sebagai informasi identitas pribadi (PII). PII mencakup, namun tidak terbatas pada, informasi seperti alamat email, nomor ponsel pribadi, dan nomor jaminan sosial. Karena hukum di berbagai negara dan wilayah tidak sama, dan karena Google Analytics dapat digunakan dengan berbagai cara, konsultasikan dengan pengacara jika Anda ragu apakah informasi tertentu kemungkinan merupakan PII atau bukan.
Pelajari lebih lanjut apa saja yang dianggap PII oleh Google.
Saat menerapkan Analytics pada properti, ikuti praktik terbaik dalam artikel ini untuk meminimalkan risiko penerusan PII kepada Google.
Dalam artikel ini:ID pengguna
Sebelum menggunakan ID Pengguna, baca Praktik terbaik untuk User-ID
URL dan judul halaman
Tag halaman Analytics dasar mengumpulkan URL dan judul halaman dari setiap halaman yang dilihat. PII sering kali terkirim secara tidak sengaja dalam URL dan judul tersebut. Jalur dan parameter URL tidak boleh berisi PII. Jika ada kemungkinan URL, parameter URL, atau judul Anda berisi PII, Anda harus menghapusnya.
Anda dapat mengonfigurasi penghapusan data di Analytics untuk menghapus alamat email berdasarkan upaya terbaik dan menghapus parameter kueri URL yang Anda tentukan. Penghapusan data dikonfigurasi di bagian Admin Analytics dan Anda tidak perlu menulis kode apa pun. Konfigurasi ini hanya tersedia untuk aliran data web. Pelajari Penghapusan data lebih lanjut.
Anda juga dapat menambahkan kode analytics.js untuk mengubah URL sebelum dikirimkan ke Analytics. Misalnya, untuk mengubah URL menjadi "example.com/example?a=b":
ga('set', 'location', 'http://example.com/example?a=b');
Lihat referensi developer.
Demikian pula, Anda dapat mengubah judul halaman sebelum dikirimkan ke Analytics. Misalnya, untuk mengganti judul dengan "Judul Baru":
ga('set', 'title', 'New Title');
Lihat referensi developer.
Ada strategi lainnya untuk mencegah pengiriman PII melalui URL. Untuk mempelajari lebih lanjut, baca artikel Praktik terbaik untuk mencegah pengiriman PII di pusat bantuan AdSense.
PII yang dimasukkan oleh pengguna
Pengunjung dan pengguna situs terkadang memasukkan PII ke dalam kotak penelusuran dan kolom formulir. Pastikan untuk menghapus PII dari informasi yang dimasukkan pengguna sebelum dikirimkan ke Analytics.
Impor Data
Baca Kebijakan penggunaan data upload sebelum menggunakan Impor Data atau mengupload data ke Analytics.
Fitur Analytics dan risiko privasi
Perlu kehati-hatian untuk memastikan tidak ada PII seperti nama, nomor jaminan sosial, alamat email, atau ID pribadi yang sejenis atau data yang secara permanen mengidentifikasi perangkat tertentu seperti ID perangkat unik pada ponsel (jika ID tersebut tidak dapat direset) yang dikirim ke Analytics saat menggunakan fitur berikut:
- Penggantian User ID
- Semua dimensi kustom
- Dimensi kampanye: Sumber, Media, Kata Kunci, Kampanye, Konten
Pastikan Anda tidak menyertakan PII dalam parameter kampanye kustom utm_source, utm_medium, utm_term, utm_campaign, dan utm_content. - Dimensi penelusuran situs: Istilah Penelusuran Situs dan Kategori Penelusuran Situs
- Dimensi peristiwa: Kategori Peristiwa, Tindakan Peristiwa, Label Peristiwa
Geolokasi
Jika mengumpulkan info geolokasi, pastikan bukan informasi lokasi GPS atau yang terperinci, karena hal itu dapat memunculkan kesimpulan yang wajar tentang seseorang. Informasi “lokasi terperinci” untuk Analytics didefinisikan sebagai setiap area yang kurang dari 1 mil persegi, termasuk data lintang/bujur. Pada beberapa kasus, seperti di Inggris Raya, kode pos dapat memetakan ke satu tempat tinggal dan oleh karena itu tidak boleh diberikan ke Analytics.
AdSense
Jika Anda menggunakan AdSense, baca dan ikuti Praktik terbaik untuk mencegah pengiriman PII di pusat bantuan AdSense.