APUS研究院 | Google 收集了你的哪些隱私數據？_風聞

在GDPR法規中，規定了用户享有諸多權利，比如訪問權、糾正權、限制處理權、反對權、可攜帶權、被遺忘權等。本文將以Google為例，研究大廠落地上述權利的具體路徑。

本期我們將介紹一款方便用户管理個人數據的工具——Privacy Dashboard（以下簡稱“Dashboard”）。我們看下WP29給出的解釋：

A privacy dashboard is a single point from which data subjects can view ‘privacy information’ and manage their privacy preferences by allowing or preventing their data from being used in certain ways by the service in question.

這就是説，Dashboard是提供給用户的一個統一的個人數據管理入口，用户可以在這個界面上查看和管理自己的個人數據，並允許或阻止企業對其個人數據的使用。

OK，那我們進一步分析Google Dashboard的界面設計。

**1.**Dashboard首頁

如下圖，用户需要登錄賬號後才可以進入Google Dashboard的入口，“個人信息與隱私”欄目。通過Google Dashboard入口的設置，我們可以很明顯的看出在用户隱私數據與用户賬號的密切關係，這個大家也可以借鑑哦！

2.Dashboard結構

小編整理了Google的Dashboard結構，如下圖：

**· 個人信息：**提供用户對個人隱私信息的增改查等操作。這裏需要特別説明的，用户在Google的搜索偏好設置（如搜索區域、語言、結果過濾）也在這裏進行修改，也就是説搜索的個性化設置在Google看來是屬於用户隱私數據的一部分。

**· 通訊錄：**提供用户對通訊錄的操作。

以上都是常規操作，其餘的隱私設置檢查、活動管理、廣告設置和內容控制功能，則是在GDPR法規產生之後逐步新增的功能，下面我們進行剖析。

1.隱私設置檢查

隱私設置檢查展示了Google會提供給用户哪些服務，並且用户選擇是否將個人數據授權給服務進行個性化展示。個性化數據主要有網絡活動記錄、位置記錄、設備信息、搜索記錄、YouTube觀看記錄等，此外提供了個人信息分享開關和廣告功能開關，如下圖。

整個隱私檢查功能，Google提供了大量的通俗易懂的文案對功能進行説明，這樣一方面使得用户對Google的服務以及服務如何使用個人數據有了更進一步的瞭解，充分保證用户的訪問權、限制處理權、反對權和告知權，另一方面也會促使用户在瞭解的基礎上選擇信任和使用Google的服務，這顯然比生硬的讓用户閲讀大篇幅的隱私協議後進行“同意”要友好的多，何嘗不是一種更好的“同意”方式呢？小夥伴們也可以借鑑哦。

2.活動管理

活動管理是按時間線對用户使用Google的服務進行列表展示（如下圖），使得用户可以清晰瞭解Google記錄了用户哪些數據，用户可以按時間、內容查找範圍內的活動，也可以選擇刪除活動記錄。

3.廣告設置

在廣告設置上，Google僅僅提供給用户一個廣告個性化的開關，用户可以選擇開啓或關閉個性化廣告（參考下圖）。同時，在此處Google提供了大量的文案和鏈接，對廣告工作原理、隱私權政策、開啓個性化廣告帶給用户的好處以及對個人數據的保護承諾進行説明。

這裏並沒有像活動記錄那樣提供非常詳細的信息，小編分析，這麼簡單的處理，不僅僅是因為廣告的複雜性遠非幾個列表就可以説清楚，同時廣告本身就不是用户希望享受的Google服務，因此Google選擇簡單處理和重點説明，這本質上也是提供給用户更好的體驗。

4.內容控制

在內容控制裏，Google提供給用户行使可攜帶權的能力。

通過創建歸檔文件，用户可選擇性的將自己在Google服務中產生的個人數據進行打包下載（參考下圖）並遷移至其他地方。

但我們需要注意的是，Google也無法做到立刻讓用户帶走需要的數據，而是採用任務的方式，用户提交下載請求後甚至需要耗時數小時才可以將用户數據打包完畢，然後通知用户進行下載。

OK，到此我們對Google的Dashboard分析基本結束，想必小夥伴們對Dashboard如何實現也有了基本想法，如果大家有更多的意見，請大家踴躍留言，我們期待小夥伴們的反饋。

APUS研究院

APUS旗下專注於全球互聯網發展研究的智庫平台，是面向未來移動互聯網創新變革的孵化器及加速器。