关于 Google Analytics数据保留和《一般数据保护条例》(GDPR) 的重要更新

本函为您于4月12日收到的我方通知的译本。
尊敬的 Google Analytics管理员：
您好！过去一年，我们分享了为达到 GDPR 的要求我们都做了哪些准备。GDPR 是新颁布的一部数据保护法，即将于 2018 年 5 月 25 日生效。今天，我们将进一步分享可能会给您的 Google Analytics数据带来影响的重要产品变化，以及为 GDPR 做准备的过程中出现的其他最新变化。即使您的用户并非来自欧洲经济区 (EEA)，您也需要仔细阅读本电子邮件，并采取相应措施。
产品更新
今天我们发布了更细化的数据保留控件，让您能够对用户数据和事件数据保留在我们服务器上的时长进行管理。自2018 年 5 月 25 日起，用户数据和事件数据将按照这些设置进行保留；Google Analytics会自动删除留存时间超过您所选择保留期限的用户数据和事件数据。请注意，这些设置不会影响根据汇总数据生成的报告。
措施：请检查这些数据保留设置，并视需要做出修改。
在 5 月 25 日之前，我们还会推出新的用户删除工具，让您可以管理 Google Analytics和/或 Analytics 360 媒体资源中与个人用户（例如网站访问者）相关联的所有数据的删除工作。这款全新自动化工具会根据发送至 Analytics Client ID（即标准 Google Analytics第一方 Cookie）、User ID（如已启用）或是 App Instance ID（如使用 Google Analytics for Firebase）的任何常用标识符删除相关数据。详细信息会在不久后通过我们的开发者网站提供。
我们一如既往地致力于通过各种方式为您的数据提供周全保护。Google Analytics和 Analytics 360 仍将继续围绕数据的收集、使用和保留提供多种其他功能和政策，为您的数据保护工作提供全力支持。例如，在您评估 GDPR 给贵公司的现状和 Analytics 实施带来的具体影响时，可自定义的 Cookie 设置、隐私控制、数据共享设置、帐号终止时的数据删除和 IP 匿名化处理等功能可能会助您一臂之力。
与合同及用户同意相关的更新
合同方面的变化
Google 已从去年 8 月开始对许多产品的合同条款进行了更新，体现 Google 根据全新法律规定作为数据处理方或数据控制方的身份（详见我们广告产品的完整分类）。新的 GDPR 条款将成为您与 Google 现有合同的补充条款，也将于 2018 年 5 月 25 日生效。
在 Google Analytics和 Analytics 360 中，对于服务中处理的个人数据，Google 均担任处理方的角色。
对于欧洲经济区外的 Google Analytics客户和所有 Analytics 360 客户，更新后的数据处理条款已显示在您的帐号（“管理”➝“帐号设置”）中，您需要仔细阅读/接受这些条款。
对于欧洲经济区内的 Google Analytics客户，更新后的数据处理条款已经包含在您的产品使用条款中。
如果您并非与Google签订合同使用Google的成效评估产品，您应同与您签订合同的相关方咨询了解。
更新后的《欧盟地区用户同意政策》
根据我们广告功能政策的规定，使用广告功能的 Google Analytics客户和 Analytics 360 客户都必须遵守 Google 的《欧盟地区用户意见征求政策》。Google 的《欧盟地区用户同意政策》即将更新，以反映 GDPR 的最新法律要求。该政策规定了您向位于欧洲经济区的网站和应用最终用户披露信息和征求意见的相关职责。
措施：即使您并非位于欧洲经济区，也请与您的法律部门或法律顾问一起探讨贵公司在使用 Google Analytics和 Analytics 360 时是否属于 GDPR 的管辖范围，并仔细阅读/接受更新后的数据处理条款，确定《欧盟地区用户同意政策》的合规路径。
了解更多详情
您可以访问 privacy.google.com/businesses，详细了解 Google 的数据隐私权政策和相关做法；也可以查看我们的数据处理条款。
未来几周，我们会继续分享有关我们计划的更多信息，并根据需要更新相关的开发者文档和帮助中心文档。
谢谢！
Google Analytics团队敬上