Mengamankan data Anda

Kami sangat menyadari kepercayaan yang Anda berikan kepada kami di Google serta tanggung jawab kami untuk selalu menjaga keamanan data dan privasi Anda. Sebagai bagian dari tanggung jawab ini, kami memberi tahu Anda mengenai informasi yang kami kumpulkan ketika Anda menggunakan produk dan layanan kami, mengapa kami mengumpulkannya, dan bagaimana kami menggunakannya untuk meningkatkan kualitas pengalaman Anda. Prinsip dan kebijakan privasi Google menjelaskan cara kami menangani informasi pribadi saat Anda menggunakan produk dan layanan Google, termasuk Google Analytics.

Google Analytics menggunakan cookie pihak pertama terutama untuk melaporkan interaksi pengunjung (disebut juga pengguna) di situs pelanggan Google Analytics. Pengguna dapat menonaktifkan cookie atau menghapus masing-masing cookie. Pelajari lebih lanjut

Selain itu, Google Analytics mendukung add-on browser opsional, yang setelah diinstal dan diaktifkan, akan menonaktifkan pengukuran oleh Google Analytics untuk situs mana pun yang dikunjungi pengguna. Perhatikan bahwa add-on ini hanya menonaktifkan pengukuran Google Analytics.

Jika sebuah situs atau aplikasi menggunakan Google Analytics for Apps SDK atau Google Analytics for Firebase SDK, Google Analytics akan mengumpulkan ID instance aplikasi, yaitu angka yang dibuat secara acak yang mengidentifikasi penginstalan unik Aplikasi. Setiap kali pengguna mereset ID Iklan mereka (ID Iklan di Android, dan ID untuk Pengiklan di iOS), ID instance aplikasi juga direset.

Jika situs atau aplikasi telah menerapkan Google Analytics dengan produk Iklan Google lainnya, seperti Google Ads, ID iklan tambahan mungkin dikumpulkan. Pengguna dapat memilih untuk tidak menggunakan fitur ini dan mengelola setelan mereka untuk cookie ini menggunakan Setelan Iklan. Pelajari lebih lanjut

Google beroperasi sebagai pemroses data untuk Google Analytics. Hal ini tercermin dalam Persyaratan Pemrosesan Data Google Ads kami, yang tersedia untuk semua pelanggan Google Analytics yang memiliki kontrak langsung dengan Google. Pelajari lebih lanjut

Google Analytics adalah pemroses data menurut GDPR karena Google Analytics mengumpulkan dan memproses data atas nama klien kami, sesuai petunjuk mereka. Pelanggan kami adalah pengontrol data yang memegang hak penuh atas pengumpulan, akses, retensi, dan penghapusan datanya setiap saat. Penggunaan data oleh Google dikontrol oleh persyaratan kontrak antara Google dan pelanggan Google Analytics, dan setelan apa pun yang diaktifkan oleh pelanggan melalui antarmuka pengguna produk kami.

Untuk membantu pelanggan Google Analytics bersiap menghadapi hukum yang menetapkan berbagai hak bagi penduduk negara bagian AS yang berlaku, kami telah memperbarui Persyaratan Pemrosesan Data kami agar menyertakan Adendum Pemroses dan Penyedia Layanan Hukum Privasi Negara Bagian Amerika Serikat. Tunduk kepada persyaratan lengkap adendum ini, Google Analytics akan bertindak sebagai penyedia layanan bagi pelanggannya (jika berbagi data dengan produk dan layanan Google dinonaktifkan), sehingga hanya akan menggunakan data yang dikumpulkan atas nama pelanggan di Google Analytics untuk menyediakan layanan Google Analytics. Pelanggan yang belum menyetujui Persyaratan Pemrosesan Data kami dapat melakukannya sesuai petunjuk ini. Pelanggan yang telah menyetujui Persyaratan Pemrosesan Data kami tidak perlu mengambil tindakan tambahan untuk menyetujui adendum penyedia layanan CCPA. Pelanggan harus meninjau Adendum Pemroses dan Penyedia Layanan Hukum Privasi Negara Bagian Amerika Serikat, serta penggunaan data oleh Google Analytics, untuk memastikan kebutuhan pelanggan terkait kepatuhan terpenuhi.

Untuk membantu pelanggan mengelola kebutuhan mereka terkait kepatuhan, Google Analytics menawarkan kumpulan alat, yang diperinci di bawah, yang memungkinkan Anda mengontrol cara data dikumpulkan, dan apakah data tersebut digunakan untuk personalisasi iklan.

Jika Anda telah menautkan Google Analytics ke produk lain, lihat Ringkasan penautan Google Analytics.

Google beroperasi sebagai pemroses data untuk Google Analytics. Hal ini tercermin dalam Persyaratan Pemrosesan Data Google Ads kami, yang tersedia untuk semua pelanggan Google Analytics yang memiliki kontrak langsung dengan Google. Pelajari lebih lanjut

Google Analytics adalah pemroses data menurut LGPD karena Google Analytics mengumpulkan dan memproses data atas nama klien kami, sesuai petunjuk mereka. Pelanggan kami adalah pengontrol data yang memegang hak penuh atas pengumpulan, akses, retensi, dan penghapusan datanya setiap saat. Penggunaan data oleh Google dikontrol oleh persyaratan kontrak antara Google dan pelanggan Google Analytics, dan setelan apa pun yang diaktifkan oleh pelanggan melalui antarmuka pengguna produk kami.

Lihat di sini untuk mengetahui informasi mengenai transfer data melalui Google Analytics.

Cookie pihak pertama

Google Analytics mengumpulkan cookie pihak pertama, data yang terkait dengan perangkat/browser, alamat IP (saat mengumpulkan data, Google Analytics 4 tidak mencatat atau menyimpan alamat IP), dan aktivitas di situs/aplikasi untuk mengukur dan melaporkan statistik terkait interaksi pengguna di situs dan/atau aplikasi yang menggunakan Google Analytics. Pelanggan dapat menyesuaikan cookie dan data yang dikumpulkan dengan fitur seperti setelan cookie, User-ID, Impor Data, dan Measurement Protocol. Pelajari lebih lanjut

Pelanggan Google Analytics yang telah mengaktifkan metode pengumpulan analytics.js atau gtag.js, misalnya, dapat mengontrol apakah mereka akan menggunakan cookie atau tidak untuk menyimpan ID klien acak atau pseudonim. Jika pelanggan memutuskan untuk menetapkan cookie, informasi yang disimpan dalam cookie pihak pertama lokal disederhanakan menjadi ID acak (mis., 12345.67890).

Untuk pelanggan yang menggunakan Google Analytics for Apps SDK, kami mengumpulkan ID Instance Aplikasi, yang merupakan angka yang dibuat secara acak saat pengguna menginstal aplikasi pertama kalinya.

ID iklan

Jika pelanggan menggunakan Fitur Iklan Google Analytics, cookie iklan Google dikumpulkan dan digunakan untuk mengaktifkan fitur seperti Pemasaran Ulang di Jaringan Display Google. Fitur ini bergantung pada Setelan Iklan pengguna serta tunduk kepada Persyaratan kebijakan untuk Fitur Iklan Google Analytics dan Kebijakan Izin Pengguna Uni Eropa Google, yang mewajibkan pelanggan mendapatkan izin untuk cookie jika diwajibkan secara hukum, termasuk izin untuk iklan yang dipersonalisasi. Untuk mendapatkan informasi selengkapnya tentang cara Google menggunakan cookie iklan, kunjungi FAQ Privasi Iklan Google. Google Analytics dapat diterapkan tanpa memengaruhi pengumpulan data normal saat fitur Iklan dinonaktifkan hingga izin diperoleh (lihat Kontrol Privasi di Google Analytics). Selain itu, data tertentu dapat dicegah penggunaannya untuk tujuan personalisasi iklan (lihat Personalisasi Iklan di bawah).

Larangan PII

Kontrak kami melarang pelanggan mengirimkan Informasi Identitas Pribadi ke Google Analytics. Pelanggan harus mengikuti Praktik Terbaik ini untuk memastikan PII tidak dikirim ke Google Analytics.

Google menggunakan data Google Analytics untuk menyediakan layanan pengukuran Google Analytics bagi pelanggan. ID seperti cookie dan ID instance aplikasi digunakan untuk mengukur interaksi pengguna dengan situs dan/atau aplikasi pelanggan, sementara alamat IP digunakan untuk memberikan dan melindungi keamanan layanan, serta untuk memberikan gambaran kepada pelanggan mengenai lokasi asal pengguna mereka. Pelanggan juga dapat memilih untuk menggunakan data yang dikumpulkan oleh Google Analytics untuk tujuan personalisasi situs/aplikasi atau tujuan periklanan, termasuk personalisasi iklan (lihat Personalisasi Iklan di bawah).

Kami tidak membagikan data Google Analytics tanpa otorisasi pelanggan (termasuk melalui setelan di antarmuka pengguna produk), atau jika tidak secara jelas diizinkan menurut persyaratan perjanjian Google Analytics mereka, kecuali dalam situasi tertentu jika diwajibkan oleh hukum.

Pelanggan dapat mengontrol akses mereka ke data di akun atau properti Analytics mereka dengan mengonfigurasi izin lihat dan edit untuk karyawan atau perwakilan lain yang dapat login ke akun Analytics mereka. Pelajari lebih lanjut

Tim teknis khusus keamanan di Google melindungi data dari ancaman eksternal. Akses internal ke data (mis., oleh karyawan) dibatasi oleh kontrol akses yang ketat (kontrol kebijakan internal dan kontrol teknis otomatis seperti autentikasi, SSL, dan log keamanan) hanya bagi mereka yang memiliki keperluan bisnis untuk mengaksesnya.

Ringkasan penautan produk

Jika pelanggan menautkan properti Analytics mereka ke akun produk atau layanan Google lain ("Partner Integrasi"), data tertentu dari properti Analytics tersebut dapat diakses dan diekspor ke akun yang tertaut. Setelah data diekspor melalui integrasi penautan, data tersebut akan tunduk kepada persyaratan dan kebijakan Partner Integrasi.

Perhatikan bahwa setelah data dikirim ke Partner Integrasi, data yang dikirim ini tunduk kepada persyaratan Partner Integrasi tersebut dan Google Analytics tidak lagi mempertahankan akses atau kontrol terhadap data tersebut.

Pelanggan dapat meninjau dan mengelola penautan integrasi produknya kapan saja dalam antarmuka pengguna untuk ringkasan penautan produk Analytics.

Berbagi data

Google Analytics menyediakan beberapa setelan berbagi data bagi pelanggan, yang memungkinkan pelanggan menyesuaikan bagaimana data yang dikumpulkan menggunakan metode pengumpulan data Analytics (seperti kode JavaScript, SDK seluler, dan Measurement Protocol) dapat diakses dan digunakan oleh Google sesuai dengan preferensi pelanggan. Perhatikan bahwa setelan ini hanya berlaku untuk data yang dikumpulkan dari situs, aplikasi seluler, dan perangkat digital lainnya yang menggunakan Analytics; setelan tidak berlaku untuk data yang berkaitan dengan penggunaan Analytics oleh pelanggan, seperti jumlah properti dan fitur tambahan yang dikonfigurasi. Terlepas dari setelan berbagi data pelanggan, data Analytics juga dapat digunakan hanya sejauh yang diperlukan untuk mengelola dan melindungi layanan Analytics. Pelajari lebih lanjut

Retensi data

Dengan kontrol Retensi Data, pelanggan dapat membatasi atau memperpanjang durasi penyimpanan data tingkat pengguna dan tingkat peristiwa mereka di server Google Analytics. Semua pelanggan harus meninjau setelan Retensi Data dan memastikan retensi yang sesuai dipilih.

Penghapusan data pengguna

Pelanggan dapat menghapus data satu pengguna dari Google Analytics dengan meneruskan satu ID pengguna ke User Deletion API Google Analytics atau melalui laporan Eksplorasi Aktivitas Pengguna kami. Namun, tindakan ini tidak akan menghapus data gabungan yang terkait dengan pengguna tersebut, seperti URL halaman yang dikunjungi.

Akses dan portabilitas data tingkat pengguna

Pelanggan dapat menarik informasi peristiwa untuk ID pengguna tertentu melalui laporan Eksplorasi Aktivitas Pengguna atau User Activity API. Fitur ini memungkinkan pelanggan menganalisis dan mengekspor data tingkat peristiwa untuk satu ID pengguna. Selain itu, pelanggan 360 kami dapat berintegrasi dengan BigQuery untuk mengekspor secara lengkap semua data peristiwa yang terkait dengan pengguna mereka dalam satu repositori yang dapat dikueri.

Pelanggan dapat memilih untuk membatasi penggunaan data analisis mereka untuk tujuan personalisasi iklan, bukan menonaktifkan pengumpulan semua data analisis atau ID iklan (lihat “Kontrol Privasi di Google Analytics”). Pelanggan dapat memilih untuk menonaktifkan Personalisasi Iklan untuk data yang dikumpulkan dari seluruh properti mereka, atau menonaktifkannya untuk peristiwa atau pengguna spesifik (untuk aplikasi, situs, dan Measurement Protocol). Pelanggan yang menggunakan properti Google Analytics for Firebase atau Google Analytics 4 juga dapat mengecualikan peristiwa atau properti pengguna tertentu (seperti 'pembelian' atau 'gender') agar tidak digunakan untuk Personalisasi Iklan.

Jika salah satu dari 1) semua data tingkat properti, 2) peristiwa spesifik, atau 3) nama peristiwa atau properti pengguna tertentu telah dikecualikan dari personalisasi iklan, Analytics akan memasukkan sinyal tambahan (disebut 'npa') di Postback yang menunjukkan bahwa jaringan tersebut tidak boleh menggunakan data untuk iklan yang dipersonalisasi. Perhatikan bahwa penanganan sinyal 'npa' di setiap jaringan ditentukan oleh jaringan tersebut.

Sertifikasi

ISO 27001

Google telah mendapatkan sertifikasi ISO 27001 untuk sistem, aplikasi, SDM, teknologi, proses, dan pusat data yang menyediakan sejumlah produk Google, termasuk Google Analytics. Pelajari kepatuhan ISO kami lebih lanjut, dan download sertifikat kami (PDF) atau pelajari ISO 27001 lebih lanjut.

Keamanan informasi

Dalam komputasi berbasis web, keamanan data dan aplikasi merupakan hal yang sangat penting. Google mendedikasikan sumber daya yang signifikan untuk perlindungan aplikasi dan penanganan data guna mencegah akses tidak sah terhadap data.

Data disimpan dalam format yang dienkode dan dioptimalkan untuk performa, bukan disimpan dalam sistem file atau database dengan metode tradisional. Data tersebar di sejumlah volume fisik dan logis untuk redundansi dan kecepatan akses, sehingga melindunginya dari perubahan tidak sah.

Aplikasi Google berjalan di lingkungan terdistribusi yang digunakan bersama. Data masing-masing pelanggan tidak dipisahkan secara tersendiri di satu atau sekumpulan komputer. Sebaliknya, data dari semua pengguna Google (konsumen, bisnis, dan bahkan data Google sendiri) didistribusikan di antara infrastruktur bersama yang terdiri dari banyak komputer homogen milik Google dan berada di pusat data Google.

Selain itu, Google Analytics memastikan transmisi library JavaScript dan data pengukurannya berjalan dengan aman. Google Analytics secara default menggunakan HTTP Strict Transport Security (HSTS), yang menginstruksikan browser yang mendukung HTTP melalui SSL (HTTPS) untuk menggunakan protokol enkripsi tersebut untuk semua komunikasi antara pengguna akhir, situs, dan server Google Analytics. Pelajari lebih lanjut

Keamanan operasional dan pemulihan dari bencana (disaster recovery)

Untuk meminimalkan gangguan layanan karena kegagalan hardware, bencana alam, atau bencana lainnya, Google menerapkan program pemulihan dari bencana menyeluruh di semua pusat datanya. Program ini meliputi beberapa komponen untuk menghilangkan titik tunggal kegagalan, termasuk hal berikut:

Replikasi data Untuk membantu memastikan ketersediaan bila terjadi suatu bencana, data Google Analytics yang tersimpan dalam sistem file terdistribusi milik Google dibuat replikanya ke sistem terpisah di pusat data yang berbeda-beda.

Penyebaran geografis pusat data Google mengoperasikan kumpulan pusat data yang terdistribusi secara geografis yang didesain untuk menjaga keberlanjutan layanan jika terjadi bencana atau insiden lainnya di suatu wilayah.

Infrastruktur yang andal dan redundan Cluster komputasi Google dirancang dengan memperhatikan keandalan dan redundansi, sehingga membantu meminimalkan titik tunggal kegagalan serta dampak dari kegagalan peralatan yang umum dan risiko lingkungan.

Rencana keberlanjutan bisnis jika terjadi bencana Selain redundansi data dan pusat data yang tersebar di berbagai wilayah, Google juga memiliki rencana kelangsungan bisnis untuk kantor pusatnya di Mountain View, CA. Rencana ini mempertimbangkan penanggulangan untuk bencana besar, seperti gempa atau krisis kesehatan publik, yang mengasumsikan bahwa staf dan layanan mungkin tidak tersedia hingga 30 hari. Rencana ini dirancang untuk memungkinkan layanan kami terus beroperasi bagi pelanggan.