Beberapa fakta tentang privasi data Google Analytics

Web harus berfungsi untuk pengguna, pengiklan, dan penerbit dari semua ukuran — tetapi terutama pengguna. Dan dengan alasan yang baik: orang-orang menggunakan internet dalam jumlah yang lebih besar untuk kebutuhan sehari-hari yang lebih banyak dari sebelumnya. Mereka tidak menginginkan privasi sebagai renungan; mereka menginginkan privasi dengan desain.

Memahami ini adalah inti dari cara kami berpikir tentang membangun Google Analytics, seperangkat alat sehari-hari yang membantu organisasi di sektor komersial, publik, dan nonprofit memahami cara pengunjung menggunakan situs dan aplikasi mereka — tetapi tidak pernah dengan mengidentifikasi individu atau melacak mereka di seluruh situs atau aplikasi.

Karena beberapa organisasi ini akhir-akhir ini menghadapi pertanyaan tentang apakah layanan analitik dapat kompatibel dengan privasi pengguna dan aturan untuk transfer data pribadi internasional, kami ingin menjelaskan apa yang dilakukan Google Analytics, dan yang tidak kalah pentingnya, apa yang tidak dilakukan.

Fakta: Google Analytics adalah layanan yang digunakan oleh organisasi untuk memahami bagaimana situs dan aplikasi mereka digunakan, sehingga mereka dapat membuatnya bekerja lebih baik. Itu tidak melacak orang atau profil orang di internet.

Google Analytics tidak dapat digunakan untuk melacak orang di seluruh web atau aplikasi. Itu tidak membuat profil pengguna.

Google Analytics membantu pemilik aplikasi dan situs web memahami bagaimana pengguna mereka terlibat dengan situs dan aplikasi mereka (dan hanya situs atau aplikasi mereka).  Misalnya, ini dapat membantu mereka memahami bagian mana dari surat kabar online yang memiliki pembaca paling banyak, atau seberapa sering keranjang belanja ditinggalkan untuk toko online. Inilah yang membantu mereka meningkatkan pengalaman bagi pelanggan mereka dengan lebih memahami apa yang berhasil atau tidak.

Jenis informasi ini juga mencakup hal-hal seperti jenis perangkat atau browser yang digunakan; berapa lama rata-rata pengunjung menghabiskan waktu di situs atau aplikasi mereka; atau kira-kira dari mana pengunjung mereka berasal. Titik data ini tidak pernah digunakan untuk mengidentifikasi pengunjung atau siapa pun di Google Analytics.

Pelanggan Google Analytics dilarang mengunggah informasi yang dapat digunakan oleh Google untuk mengidentifikasi seseorang. Kami menyediakan alat penghapusan data kepada pelanggan kami untuk membantu mereka segera menghapus data dari server kami jika mereka secara tidak sengaja melakukannya.

Fakta: Organisasi mengontrol data yang mereka kumpulkan menggunakan Google Analytics.

Organisasi menggunakan Google Analytics karena mereka memilih untuk melakukannya. Mereka, bukan Google, yang mengontrol data apa yang dikumpulkan dan bagaimana data itu digunakan.

Mereka mempertahankan kepemilikan atas data yang mereka kumpulkan menggunakan Google Analytics, dan Google hanya menyimpan dan memproses data ini sesuai instruksi mereka — misalnya, untuk memberi mereka laporan tentang bagaimana pengunjung menggunakan situs dan aplikasi mereka.

Organisasi ini dapat, secara terpisah, memilih untuk membagikan data Analytics mereka dengan Google untuk salah satu dari beberapa tujuan tertentu, termasuk dukungan teknis, tolok ukur, dan dukungan penjualan.

Organisasi harus mengambil tindakan eksplisit untuk mengizinkan Google menggunakan data analitik mereka untuk meningkatkan atau membuat produk dan layanan baru. Pengaturan tersebut sepenuhnya opsional dan memerlukan keikutsertaan eksplisit.

Fakta: Google Analytics membantu pelanggan dengan kepatuhan dengan menyediakan berbagai kontrol dan sumber daya.

Saat organisasi menggunakan Google Analytics untuk mengumpulkan data dari situs web atau aplikasi mereka, mereka mengontrol data tersebut. Misalnya, mereka:

• Dapat mengaktifkan Anonimisasi IP (atau penyamaran IP) di situs web mereka, artinya alamat IP lengkap tidak pernah diproses atau dicatat.
• Memiliki kemampuan untuk menonaktifkan pengumpulan data secara sebagian atau seluruhnya pada halaman tertentu.
• Dapat memilih berapa lama data tingkat pengguna dan tingkat peristiwa disimpan oleh Analytics sebelum dijadwalkan untuk dihapus otomatis dari akun Analytics dan server Google.
• Dapat menghapus data dari server Analytics dengan mengirimkan permintaan untuk penghapusan - termasuk kemampuan untuk menghapus data pengguna tunggal dari akun Analytics mereka melalui User Deletion API, laporan User Explorer, atau teknik User Exploration.

Fakta: Google Analytics membantu menempatkan pengguna dalam mengontrol data mereka.

Google membuat produk dan fitur yang aman secara default, pribadi menurut desain, dan memberikan kontrol kepada pengguna. Itu sebabnya kami telah lama menawarkan browser add-on yang memungkinkan pengguna menonaktifkan pengukuran oleh Google Analytics di situs manapun yang mereka kunjungi.

Selain memberikan perlindungan default yang kuat, kami bertujuan untuk memberikan kontrol yang mudah diakses, intuitif, dan berguna kepada orang-orang sehingga mereka dapat membuat pilihan yang tepat untuk mereka. Misalnya, pengunjung dapat memilih apakah dan bagaimana cookie Analytics digunakan oleh situs web yang mereka kunjungi, atau memblokir semua cookie di semua atau beberapa situs web.

Selain itu, organisasi diwajibkan untuk memberikan pemberitahuan yang tepat kepada pengunjung tentang penerapan dan fitur Google Analytics yang mereka gunakan, dan apakah data ini dapat dihubungkan ke data lain yang mereka miliki tentang mereka.

Pelanggan ini juga diwajibkan untuk mendapatkan persetujuan dari pengguna untuk setiap kunjungan, sebagaimana diwajibkan oleh undang-undang yang berlaku di negara mereka.

Fakta: Google Analytics tidak dapat digunakan untuk menampilkan iklan kepada orang-orang berdasarkan informasi sensitif seperti kesehatan, etnis, orientasi seksual, dll.

Google Analytics tidak menayangkan iklan sama sekali. Ini adalah alat analisis web dan aplikasi. (Anda dapat membaca semuanya di sini).

Beberapa organisasi memang menggunakan insights yang mereka kumpulkan melalui Google Analytics tentang situs dan aplikasi mereka sendiri untuk menginformasikan kampanye iklan mereka sendiri.

Jika sebuah bisnis juga menggunakan platform periklanan Google, sangat diwajibkan untuk mengikuti panduan periklanan Google yang mencegah penggunaan informasi sensitif untuk mempersonalisasi iklan — seperti kesehatan, ras, agama, atau orientasi seksual. Kami tidak pernah mengizinkan informasi sensitif digunakan untuk iklan yang dipersonalisasi. Ini benar-benar terlarang.

Fakta: Data Google Analytics organisasi hanya dapat ditransfer jika kondisi privasi yang spesifik dan ketat terpenuhi.

Google Analytics mengoperasikan data centers secara global, termasuk di Amerika Serikat, untuk memaksimalkan kecepatan dan keandalan layanan. Sebelum data ditransfer ke server mana pun di Amerika Serikat, data tersebut dikumpulkan di server lokal, di mana alamat IP pengguna dianonimkan (bila fitur diaktifkan oleh pelanggan).

GDPR dan Pengadilan Eropa mengatakan bahwa data dapat ditransfer ke luar Uni Eropa hanya untuk alasan semacam ini, asalkan persyaratan terpenuhi.

Untuk memenuhi persyaratan tersebut, kami menerapkan berbagai tindakan, termasuk:

• Menggunakan perjanjian transfer data seperti Klausul Kontrak Standar UE, yang telah ditegaskan sebagai mekanisme yang valid untuk mentransfer data ke Amerika Serikat, bersama dengan perlindungan tambahan yang menjaga keamanan data: enkripsi data terdepan di industri, keamanan fisik di pusat data kami, dan kebijakan yang kuat untuk menangani permintaan pemerintah untuk informasi pengguna.
• Mempertahankan standar keamanan independen yang diakui secara luas dan diterima secara internasional seperti ISO 27001, yang memberikan akreditasi independen terhadap sistem, aplikasi, orang, teknologi, proses, dan pusat data kami.
• Menawarkan pemilik situs web berbagai kontrol yang dapat mereka gunakan untuk menjaga keamanan dan keamanan data pengunjung situs web mereka.

Infrastruktur dan enkripsi kami dirancang untuk melindungi data, dan melindunginya dari akses pemerintah apa pun.

Dan kami menggunakan langkah-langkah teknis yang kuat (seperti Keamanan Transport Lapisan Aplikasi dan enkripsi HTTPS) untuk melindungi dari intersepsi saat transit dalam infrastruktur Google, antara pusat data, dan antara pengguna dan situs web, termasuk upaya pengawasan oleh otoritas pemerintah di seluruh dunia.