Конфиденциальное сопоставление – это функция Менеджера данных Google Рекламы, позволяющая маркетологам сопоставлять собственные данные и данные в аккаунтах Google с использованием конфиденциальных вычислений. В этой статье рассказывается о том, для чего нужно конфиденциальное сопоставление и как с ним работать.
Содержание
- Что такое конфиденциальное сопоставление
- Как работает конфиденциальное сопоставление
- Часто задаваемые вопросы
- Где в Google Рекламе можно использовать конфиденциальное сопоставление?
- В каких источниках данных Менеджера данных Google Рекламы поддерживается конфиденциальное сопоставление?
- Как понять, используется ли конфиденциальное сопоставление?
- Где хранятся данные конфиденциального сопоставления?
- Как удалить данные клиентов?
- Какие технические гарантии предоставляются в рамках конфиденциального сопоставления?
- Что такое доверенная среда выполнения (TEE)?
- В каких источниках данных Менеджера данных Google Рекламы поддерживается шифрование?
- Что такое подтверждение?
- Можно ли посмотреть в коде, как данные обрабатываются в TEE?
Что такое конфиденциальное сопоставление
Конфиденциальное сопоставление – это функция Менеджера данных Google Рекламы, позволяющая сопоставлять собственные офлайн-данные и данные в аккаунтах Google с использованием конфиденциальных вычислений. Она обеспечивает дополнительную прозрачность инфраструктуры, которую Google использует для сбора и обработки данных.
Мы собираем, обрабатываем и храним данные в соответствии с нашими Условиями использования. Конфиденциальное сопоставление помогает рекламодателям понять, как именно это делается.
Как работает конфиденциальное сопоставление
Конфиденциальное сопоставление – это функция обработки данных, которая ищет совпадения между созданным и загруженным вами списком аудитории и данными Google с использованием доверенной среды выполнения (TEE). При этом несопоставленные идентификаторы удаляются из списков, загруженных в инструменты Google для отслеживания и работы с аудиториями. Эта функция включена по умолчанию, и мы предоставляем ее бесплатно. Никаких действий со стороны рекламодателя не требуется. Если вы используете в Менеджере данных Google Рекламы или Менеджере аудиторий собственные данные, создавая списки электронных адресов через прямое подключение, ваши данные автоматически будут обрабатываться с помощью конфиденциального сопоставления.
Данные сопоставляются так же, как для списков электронных адресов: в качестве входных данных выступает файл со списком клиентов, который содержит контактную информацию, предоставленную вам клиентами, а в качестве выходных данных конфиденциального сопоставления выступает список совпавших пользователей Google, представленный в виде списка аудитории в аккаунте Google Рекламы. Вы можете применять полученный список к кампаниям для охвата, повторного вовлечения или поиска новых клиентов, похожих на этих, в поисковой и контекстно-медийной сетях, Покупках, Gmail и на YouTube.
Поддержка необязательного шифрования
В рамках конфиденциального сопоставления предоставляются проверяемые технические гарантии ограничений в отношении данных, которые соблюдаются во время обработки. Чтобы усилить контроль доступа и обработки, вы можете дополнительно зашифровать данные. При этом можно задать условия доступа к данным, в том числе технически гарантировать обработку только с помощью конфиденциального сопоставления. Шифровать данные необязательно. Если это требуется в вашей организации, узнайте, как подготовить среду и зашифровать данные, из руководства по настройке.
Часто задаваемые вопросы
Где в Google Рекламе можно использовать конфиденциальное сопоставление?
Сейчас конфиденциальное сопоставление доступно для списков электронных адресов при использовании прямого подключения к источнику данных.
В каких источниках данных Менеджера данных Google Рекламы поддерживается конфиденциальное сопоставление?
Конфиденциальное сопоставление поддерживается во всех источниках данных, доступных в Менеджере данных Google Рекламы для списков электронных адресов. Полный перечень приведен на странице Поддерживаемые источники данных.
Как понять, используется ли конфиденциальное сопоставление?
Если вы видите значок конфиденциального сопоставления, значит ваши данные обрабатываются с использованием конфиденциальных вычислений. Если такого значка нет, конфиденциальное сопоставление недоступно.
Чтобы убедиться, что для подключения используется конфиденциальное сопоставление, найдите соответствующий значок, выполнив указанные действия.
Списки электронных адресов
На странице "Менеджер аудиторий"
- Войдите в аккаунт Google Рекламы и на панели навигации слева нажмите на значок Инструменты
.
- Выберите Общая библиотека, а затем – Менеджер аудиторий.
- В разделе "Сегменты по вашим данным" выберите название сегмента.
- Нажмите на меню в виде трех точек
и выберите Изменить список.
- В разделе "Подключение" нажмите Управление.
- Если используется конфиденциальное сопоставление, соответствующий значок будет показываться в правом верхнем углу раздела "Настройка подключения".
.
и выберите Изменить список.На странице "Менеджер данных"
- Войдите в аккаунт Google Рекламы и на панели навигации слева нажмите на значок Инструменты
- Нажмите Менеджер данных.
- В разделе "Связанные продукты" найдите нужное подключение и нажмите Управление и связывание.
- Если используется конфиденциальное сопоставление, соответствующий значок будет показываться в правом верхнем углу раздела "Настройка подключения".
Расширенное отслеживание конверсий
На странице "Конверсии"
- Войдите в аккаунт Google Рекламы и на панели навигации слева нажмите на значок Цели
.
- Выберите Конверсии, затем нажмите Настройки.
- Нажмите Расширенное отслеживание конверсий.
- Если используется конфиденциальное сопоставление, соответствующий значок будет показываться в разделе "Расширенное отслеживание конверсий".
.Где хранятся данные конфиденциального сопоставления?
Подробная информация о том, где находятся центры обработки данных Google, приведена на этой странице. Вы также можете узнать больше о защите международной передачи данных и ознакомиться с Условиями обработки данных в рекламных сервисах Google.
Как удалить данные клиентов?
Вы сами решаете, какие пользовательские данные загружать, и можете удалить их в любой момент. Также вы выбираете, к каким кампаниям в аккаунте Google Рекламы применять списки электронных адресов. Вы можете удалить существующую аудиторию на основе списка электронных адресов и/или заменить ее новой. В Менеджере данных Google Рекламы можно запланировать обновление аудиторий (ежедневное, еженедельное или разовое).
Пользователи Google могут управлять настройками персонализированной рекламы в Центре управления рекламой. Если вы получили разрешение от определенного пользователя на сбор и обработку данных, а Google – нет, то требования для списков электронных адресов не соблюдены. Мы не будем включать этого пользователя в списки аудиторий.
Согласно правилам в отношении списков электронных адресов рекламодатель должен получить согласие пользователя на передачу его персональных данных в Google, если этого требует законодательство. Такие требования действуют в ЕС. Подробную информацию об удалении пользовательских данных можно найти в статье Обработка данных для списков электронных адресов.Какие технические гарантии предоставляются в рамках конфиденциального сопоставления?
На конфиденциальное сопоставление распространяются те же Условия обработки данных, что и на списки электронных адресов. При конфиденциальном сопоставлении данные обрабатываются в доверенной среде выполнения (TEE), ограничивающей их использование и доступ к ним. При этом дополнительную прозрачность процесса обеспечивает криптографическое подтверждение. Кроме того, вы можете включить для организации шифрование и передачу данных. В этом случае вы получите подтверждение, гарантирующее, что сопоставление будет исключительно конфиденциальным. Прежде чем принять решение об использовании этой функции, проконсультируйтесь с менеджером аккаунта.
Что такое доверенная среда выполнения (TEE)?
Доверенная среда выполнения (TEE) – это особая конфигурация аппаратного и программного обеспечения, использующая аппаратный корень доверия, который обеспечивает конфиденциальность обработки данных и не допускает ни наблюдения, ни вмешательства. Благодаря TEE стороннее лицо может убедиться, что ПО выполняет именно те действия, которые были заявлены разработчиком, ни больше ни меньше. По сути, TEE – это инфраструктура, похожая на виртуализированный сервер. Она предоставляет изолированную среду обработки данных (например, персональных).
Функция конфиденциального сопоставления разработана с использованием TEE Google Cloud – Confidential Space. Вы можете ознакомиться с результатами независимой проверки безопасности Confidential Space, проведенной компанией NCC Group, а также узнать больше о том, как работает этот продукт, из документации по Google Cloud.
В каких источниках данных Менеджера данных Google Рекламы поддерживается шифрование?
В статье Конфиденциальное сопоставление с шифрованием рассказывается, как настроить шифрование данных с помощью файла CSV.
Функция конфиденциального сопоставления принимает данные из любого источника, доступного в Менеджере данных, однако у вас должна быть возможность сохранять зашифрованные данные в выбранном источнике. В некоторые источники данных нельзя загружать собственные поля, обеспечивающие хранение зашифрованных данных в подходящих записях. Другими словами, шифрование может быть затруднено или невозможно, если источник данных не предназначен для хранения объектов. Google Cloud Storage – пример хранилища объектов, которое принимает зашифрованные данные.
Что такое подтверждение?
Подтверждение – это функция конфиденциальных вычислений, позволяющая подтвердить с помощью криптографической подписи, что в TEE используется определенное ПО. При работе с конфиденциальным сопоставлением вы можете зашифровать свои данные. TEE, в которой выполняется сопоставление, сможет расшифровать и обработать их только после того, как предоставит подтверждение.
Подробную информацию о подтверждении можно найти в обзорной статье о безопасности Confidential Space.
Можно ли посмотреть в коде, как данные обрабатываются в TEE?
Чтобы посмотреть код, обрабатывающий данные при конфиденциальном сопоставлении, перейдите на эту страницу GitHub.