javascript - Google Analytics PageView 收集哪些数据？

Question

我正在审查 Google Analytics(分析)在默认 PageView 操作中收集的数据的隐私性。这是正在使用的代码片段:

<script> 
                (function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){

                (i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o),

                m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)

                })(window,document,'script','https://www.google-analytics.com/analytics.js','ga');

                ga('create', 'UA-1111111-11', 'auto'); 
                ga('send', 'pageview'); 
</script> 

对于到底收集了哪些数据，我找不到任何明确的答案。如果被跟踪的页面包含姓名、电话、医疗信息等，我想确保不会意外收集 PII 或 PHI。

是否有明确的指南说明为 PageView 收集哪些数据？

Answer 1

默认情况下，综合浏览量不应收集 PII，因为综合浏览量数据包含:

• 页面 URL/页面标题:这是有关其他事物(无论网站上有什么内容)而不是用户本身的公开信息
• 用户浏览器/系统信息:这是技术信息(例如浏览器版本)

就像 Marie 解释的那样，您可以通过检查浏览器控制台来验证自己，例如在浏览 Stackoverflow 时:

有效负载为:

v=1&_v=j68&a=1398701675&t=pageview&_s=1&dl=https%3A%2F%2Fstackoverflow.com%2F&ul=en-us&de=UTF-8&dt=Stack%20Overflow%20-%20Where%20Developers%20Learn%2C%20Share%2C%20%26%20Build%20Careers&sd=24-bit&sr=1920x1080&vp=1840x486&je=0&_u=SACAAEABE~&jid=&gjid=&cid=1389717770.1529853314&uid=148108&tid=UA-108242619-1&_gid=263772020.1532245622&cd1=148108&cd3=Home%2FIndex&z=522475539

但是在某些情况下，综合浏览量可以收集 PII，最常见的情况是页面 URL 或标题包含 PII。我曾遇到过这样的情况，一家在其 Intranet 上运行 GA 的公司，PII 通过两种方式暴露:

• 员工简介:https://myintranet.net/employees/firstname-lastname
• 员工搜索:内部网(大型公司)最常见的使用任务是通过电子邮件地址查找人员，从而将搜索参数添加到 URL ( https://myintranet.net/search/q=f.lastname@company.com )由 GA 同时作为综合浏览量和 search keyword 进行跟踪

有关 PII 警告的一般说明:您根本找不到它们。 Google 不会因为超出其控制范围而对某些内容包含或不包含 PII 承担责任:分析实现是可定制的，因此任何数据点都可能包含 PII。因此，您需要确保您的 GA 实现不包含 PII(实现前进行测试，上线后进行监控)。如果是这样，您会收到来自 Google 的警告。如果您不采取任何措施进行纠正，他们将关闭您的帐户。