Aby chronić prywatność użytkowników, zasady Google zabraniają przekazywania nam jakichkolwiek danych, które możemy rozpoznać lub wykorzystać jako informacje umożliwiające identyfikację konkretnej osoby. Są to m.in. adresy e-mail, prywatne numery telefonów komórkowych i numery PESEL. Ze względu na niejednolitość przepisów w poszczególnych krajach i terytoriach oraz możliwość użytkowania Google Analytics na wiele sposobów skonsultuj się z prawnikiem, jeśli nie masz pewności, czy dane informacje umożliwiają identyfikację konkretnej osoby.
Dowiedz się więcej o tym, co Google uznaje za informacje umożliwiające identyfikację.
Wdrażając Google Analytics, zapoznaj się ze sprawdzonymi metodami przedstawionymi w tym artykule, aby ograniczyć ryzyko przekazania nam takich informacji.
Tematy w tym artykule:Identyfikatory użytkowników
Zanim zaczniesz używać identyfikatorów użytkowników, zapoznaj się ze sprawdzonymi metodami korzystania z funkcji User-ID.
Adresy URL i tytuły stron
Podstawowy tag strony Google Analytics gromadzi adresy URL i tytuły wszystkich wyświetlanych stron. Często wraz z nimi przypadkowo przesyłane są informacje umożliwiające identyfikację użytkowników. Ścieżka ani parametry adresu URL nie mogą zawierać informacji umożliwiających identyfikację osób. Jeśli istnieje możliwość, że Twoje adresy URL, parametry URL lub tytuły stron zawierają informacje umożliwiające identyfikację użytkownika, musisz je usunąć.
W Analytics możesz skonfigurować pomijanie danych, aby w miarę możliwości usuwać adresy e-mail oraz określone parametry zapytań URL. Taka opcja jest dostępna na koncie Analytics w sekcji Administracja i nie wymaga pisania żadnego kodu. Można jej używać tylko w przypadku strumieni danych z sieci. Dowiedz się więcej o pomijaniu danych.
Możesz też dodać kod analytics.js, aby zmienić adres URL przed przesłaniem go do Google Analytics. Aby na przykład zmienić adres URL na „example.com/example?a=b”:
ga('set', 'location', 'http://example.com/example?a=b');
Więcej informacji znajdziesz w przewodniku dla programistów.
Możesz też zmienić tytuł strony, zanim prześlesz go do Google Analytics. Aby na przykład zmienić tytuł na „Nowy tytuł”:
ga('set', 'title', 'Nowy tytuł');
Więcej informacji znajdziesz w przewodniku dla programistów.
Istnieją też inne sposoby, by unikać przesyłania w adresach URL informacji umożliwiających identyfikację osób. Więcej na ten temat dowiesz się z artykułu Jak unikać przesyłania informacji umożliwiających identyfikację użytkowników – sprawdzone metody w Centrum pomocy AdSense.
Informacje wpisywane przez użytkowników
Użytkownicy czasami wpisują informacje umożliwiające ich identyfikację w polach wyszukiwania i polach formularzy. Zanim prześlesz do Google Analytics informacje wpisane przez użytkownika, usuń z nich elementy umożliwiające jego identyfikację.
Import danych
Zanim skorzystasz z importu danych lub prześlesz dane do Analytics, zapoznaj się z Zasadami korzystania z przesyłanych danych.
Funkcje Analytics i ryzyko naruszenia prywatności
Zachowaj szczególną ostrożność, aby nie przesyłać do Google Analytics informacji umożliwiających identyfikację użytkowników, np. nazwisk, numerów ubezpieczenia społecznego, adresów e-mail itp., ani danych, które trwale identyfikują konkretne urządzenie (np. niepowtarzalnego identyfikatora telefonu komórkowego, którego nie można zresetować), gdy korzystasz z poniższych funkcji:
- Zastępowanie identyfikatorów użytkowników
- Wszystkie wymiary niestandardowe
- Wymiary kampanii: źródło, medium, słowo kluczowe, kampania, treść
Nie umieszczaj informacji umożliwiających identyfikację osób w parametrach niestandardowych kampanii: utm_source, utm_medium, utm_term, utm_campaign i utm_content. - Wymiary wyszukiwania w witrynie: hasło wyszukiwane w witrynie oraz kategoria wyszukiwania w witrynie
- Wymiary zdarzenia: kategoria zdarzenia, akcja zdarzenia, etykieta zdarzenia
Geolokalizacja
Jeśli zbierasz dane geolokalizacyjne, upewnij się, czy nie są to dane GPS ani szczegółowe informacje o lokalizacji, ponieważ mogą one umożliwiać identyfikację konkretnej osoby. Za szczegółowe informacje o lokalizacji Google Analytics uznaje jakiekolwiek dane obszaru mniejszego niż 3 km², w tym współrzędne geograficzne. W niektórych przypadkach, np. w Wielkiej Brytanii, kody pocztowe mogą umożliwiać identyfikację konkretnego miejsca zamieszkania, dlatego nie można ich przesyłać do Google Analytics.
AdSense
Jeśli używasz AdSense, zapoznaj się z artykułem Jak unikać przesyłania informacji umożliwiających identyfikację osób – sprawdzone metody w Centrum pomocy AdSense i zastosuj się do zawartych w nim wskazówek.
