Как разрешить Google Analytics фильтровать запросы протокола измерений через User IP

Question

Вот мои вопросы, за которыми следует дополнительная информация.

1. Является ли IP-адрес PII (личная идентификационная информация)?
2. Нам нужно отфильтровать трафик протокола измерений с помощью IP-адреса пользователя, есть ли способ сделать это?

Мы используем протокол измерений для отправки пользовательских данных событий в нашу учетную запись Google Analytics. Все данные отправляются через PHP cURL с сервера. У нас есть 3 разных представления в нашей учетной записи (вид № 1), который полностью нефильтрован (вид № 2), другое представление, которое отфильтровывает внутренний трафик по IP-адресам, и окончательный третий вид (вид № 3) для в целях тестирования.

Просмотр фильтров # 2 перестает работать, так как мы перешли к этому методу отправки данных событий в Google. Я предполагаю, что это связано с тем, что запросы теперь поступают с IP-адреса сервера вместо каждого конкретного пользователя. Мне сообщили о поле, которое вы можете использовать для отправки IP-адреса пользователя в Google, поле обозначено как «uip», однако Google анонимизирует эти данные и, похоже, использует его для фильтрации просмотров (какова была бы цель этого поля быть тогда?).

У меня есть настройка пользовательского измерения, в которой я отправляю хэшированный IP-адрес (поскольку я не уверен, что IP считается PII). Затем я фильтрую отчеты по этим конкретным хэшам ... однако это не позволяет мне чтобы отфильтровать диапазоны IP ... определенный бот-трафик может происходить из разных диапазонов IP-адресов, и я не смог бы отфильтровать их из отчетов.

Я прочесывал интернет, пытаясь определить, является ли я проблемой конфиденциальности для меня просто хранить IP-адрес пользователя (unhashed) в настраиваемом измерении и настраивать наши правила фильтрации на основе этого. Это позволило бы мне создать регулярное выражение, которое отфильтровывает все диапазоны IP-адресов. Большинство статей, в которых говорится о IP-адресе, относятся к Руководству Google Universal Analytics: https://support.google.com/analytics/answer/2795983 - но я был по всем этим статьям, и я не вижу, чтобы Google конкретно указывал где-либо, является ли IP-адресом PII.

Спасибо за ваше время.

Answer 1

На вопрос о хешированных и неповрежденных значениях - Google has two different policies on the question of hashing (как я узнал только тогда, когда изучал ваш вопрос).

На вопрос, если IP-адреса являются PIIs - Google на документе о "наилучшей практике, чтобы избежать sendig PII":

• https://support.google.com/analytics/answer/6366371?hl=en&ref_topic=2919631

, не говоря уже о IP-адреса. Однако Google действительно беспокоится о защите IP-адресов (например, автоматически анонимизируя, не подвергая их воздействию интерфейса), поэтому я предлагаю (исходя из чувства кишки, а не ничего привязанного), что вы делаете то же самое и, по крайней мере, хэш 8 и фильтр хэшем).

Также в Google TOS есть национальные законы, которые следует учитывать (не знаю, где вы занимаетесь бизнесом, я живу в Германии, и здесь IP-адреса окончательно являются PII. Я думаю, что это справедливо для остальной части ЕС также).