避免发送个人身份信息 (PII) 的最佳做法

避免在收集 Analytics(分析)数据时发送个人身份信息到 Google。

为了保护用户隐私,Google 政策规定,不得向 Google 传递任何可能会被 Google 用作或识别为个人身份信息 (PII) 的数据。个人身份信息包括但不限于电子邮件地址、个人手机号码和社会保障号等信息。由于各个国家/地区适用的法律不同,而且 Google Analytics(分析)的使用方式多种多样,因此,如果您不确定特定信息是否属于个人身份信息,请向律师咨询。

详细了解 Google 对个人身份信息的定义。

当您对媒体资源使用 Analytics(分析)时,请遵循本文中所述的最佳做法,尽可能避免将个人身份信息传递给 Google。

本文包含的主题:

User ID

在使用 User ID 之前,请先阅读 User ID 指导原则

网页的网址和标题

基本的 Analytics(分析)网页代码会收集用户浏览的每个网页的网址和标题。个人身份信息往往会在不经意间随着这些网址和标题发送出去。因此,网址路径和参数不应包含任何个人身份信息。只要您的网址、网址参数或网页标题存在包含个人身份信息的可能,您就必须将其删除。通过添加 analytics.js 代码,您可以在网址被发送到 Analytics(分析)之前先对其做出更改。例如,将网址更改为“example.com/example?a=b”:
ga('set', 'location', 'http://example.com/example?a=b');
请参阅开发者参考

同样,您也可以在网页标题被发送到 Analytics(分析)之前先对其做出更改。例如,将网页标题更改为“New Title”:
ga('set', 'title', 'New Title');
请参阅开发者参考

您还可以采取其他一些方法来避免个人身份信息随网址一起发出。有关详情,请参阅避免发送个人身份信息的最佳做法

用户输入的个人身份信息

网站访问者和用户有时会在搜索框和表单字段中输入个人身份信息。在将用户输入的信息发送到 Analytics(分析)之前,请务必移除其中的个人身份信息。

数据导入

在使用数据导入功能或上传数据到 Analytics(分析)之前,请先查看上传数据使用政策

Analytics(分析)功能与隐私风险

使用以下功能时应特别注意,确保不会有任何个人身份信息被发送到 Analytics(分析),例如姓名、社会保障号、电子邮件地址或任何类似的个人身份识别信息,或可用于永久标识特定设备的数据(例如手机无法重置的唯一设备标识码):

  • User ID 覆盖
  • 所有自定义维度
  • 广告系列维度:来源、媒介、关键字、广告系列、内容
    切勿在自定义广告系列参数 utm_source、utm_medium、utm_term、utm_campaign 和 utm_content 中包含个人身份信息。
  • 网站搜索维度:网站搜索字词和网站搜索类别
  • 事件维度:事件类别、事件操作和事件标签

地理位置

如果收集的是地理位置信息,请确保这不是 GPS 信息或精确位置信息,因为这类信息可能导致他人对用户的个人身份做出合理推断。对于 Analytics(分析),所谓“精确位置”信息指的是小于 1 平方英里的任何区域,包括任何经纬度数据。在某些情况下,比如在英国,邮政编码也可能对应于单户住宅,因此这类信息也不能传递给 Analytics(分析)。

AdSense

如果您同时使用 AdSense,请查看并遵循 AdSense 帮助中心的避免发送个人身份信息的最佳做法

经过加盐哈希处理的个人身份信息

只要您使用的加密级别恰当,就可以向 Google Analytics(分析)发送在个人身份信息基础上进行加密所得到的标识符或自定义维度。Google 对哈希处理算法的最低要求是 SHA256,并强烈建议使用长度不低于 8 个字节的字符串进行加盐处理。然而,对于受保护健康信息(具体定义见 HIPAA),即使经过如前所述的哈希处理或加盐处理加密,您也不得向 Google Analytics(分析)发送此类信息。

HIPAA 免责声明

除非 Google 另行书面指明,Google 意在避免因使用 Google Analytics(分析)而产生需要履行《健康保险流通与责任法案》(修订版,简称“HIPAA”)规定义务的场合,并且对于 Google Analytics(分析)是否满足 HIPAA 要求亦不作任何声明。如果您是(或即将成为)HIPAA 的适用实体或业务伙伴,则您不得以任何目的或方式对受保护健康信息使用 Google Analytics(分析),除非您事先已取得 Google 对于此类用途的书面同意。

本文是否对您有帮助?
您有什么改进建议?