איך Google שומרת את הנתונים שהיא אוספת

במהלך השימוש שלך בשירותי Google אנחנו אוספים נתונים. במדיניות הפרטיות שלנו אפשר לקרוא איזה מידע אנחנו אוספים, למה אנחנו אוספים אותו ואיך אפשר לנהל אותו. במדיניות שמירת הנתונים המתוארת בהמשך מוסבר למה אנחנו שומרים סוגים שונים של נתונים למשך פרקי זמן שונים.

חלק מסוים מהנתונים אפשר למחוק בכל עת, חלק מהנתונים נמחקים באופן אוטומטי וחלק אחר נשמר לתקופות ארוכות יותר, אם יש בכך צורך. כשנתונים נמחקים, אנחנו פועלים לפי מדיניות מחיקה שנועדה להבטיח כי הנתונים יוסרו באופן בטוח ומלא מהשרתים שלנו, או יישמרו רק באופן אנונימי. איך Google מבצעת אנונימיזציה של נתונים

מידע שנשמר עד להסרה על-ידך

אנחנו מציעים מגוון שירותים שמאפשרים לך לתקן או למחוק נתונים המאוחסנים בחשבון Google שלך. לדוגמה, אפשר:

• לערוך מידע אישי
• למחוק פריטים מ'הפעילות שלי'
• למחוק תוכן כמו תמונות ומסמכים
• להסיר מוצר מחשבון Google
• למחוק את חשבון Google לחלוטין

הנתונים האלה יישמרו בחשבון Google שלך כל עוד לא בחרת למחוק אותם. כמו כן, כשעושים שימוש בשירותים שלנו בלי להיכנס אל חשבון Google, אנחנו מציעים את האפשרות למחוק חלק מהמידע הקשור לאופן הגישה לשירותים שלנו, כמו דרך מכשיר, דפדפן או אפליקציה.

נתונים שהתוקף שלהם פג אחרי תקופת זמן ספציפית

במקרים מסוימים, במקום לספק דרך למחוק נתונים, אנחנו שומרים אותם לתקופת זמן שנקבעה מראש. לכל סוג נתונים אנחנו קובעים את מסגרת הזמן לשמירה על סמך סיבת האיסוף של הנתונים האלה. לדוגמה, כדי להבטיח שהשירותים שלנו יוצגו כראוי בסוגים רבים של מכשירים, ייתכן שנשמור נתונים על הרוחב והגובה של חלון הדפדפן למשך זמן של עד 9 חודשים. אנחנו גם מבצעים אנונימיזציה ופסאודונימיזציה של נתונים מסוימים בתקופות זמן שנקבעו מראש. לדוגמה, אנחנו מבצעים אנונימיזציה של נתוני הפרסום ביומני שרתים על-ידי הסרת חלק מכתובת ה-IP אחרי 9 חודשים, ומידע על קובץ ה-cookie לאחר 18 חודשים. כמו כן, אנחנו עשויים לשמור נתונים שעברו פסאודונימיזציה, כמו שאילתות שנותקו מחשבונות Google של משתמשים, לתקופת זמן שנקבעה מראש.

מידע שנשמר עד שחשבון Google נמחק

כל עוד חשבון Google שלך קיים, אנחנו שומרים חלק מהנתונים אם הם עוזרים לנו להבין איך משתמשים מקיימים אינטראקציה עם התכונות שלנו ואיך נוכל לשפר את השירותים שלנו. לדוגמה, אם מחקת כתובת שחיפשת במפות Google, ייתכן שהעובדה שהשתמשת בתכונת חיפוש המסלול עדיין תישמר בחשבון. כך, החל מהשימוש הבא במפות Google, לא יוצגו לך יותר הוראות לחיפוש מסלול.

מידע שנשמר לתקופות זמן ארוכות למטרות מוגבלות

לפעמים, עקב דרישות עסקיות ומשפטיות אנחנו צריכים לשמור מידע המיועד למטרות ספציפיות לתקופת זמן ארוכה. לדוגמה, כש-Google מעבדת עבורך תשלום, או אם ביצעת תשלום ל-Google, נשמור את הנתונים האלה לתקופות ארוכות יותר כפי שנדרש למטרות מיסוי או חשבונאות. הנה כמה סיבות לך שנשמור נתונים לתקופות ארוכות:

• מניעת סיכוני אבטחה, הונאה או ניצול לרעה
• ניהול רשומות כספיות
• ציות לחוקים או תקנות
• הבטחת המשכיות השירותים שלנו
• תקשורת ישירה עם Google

מתן אפשרות למחיקה בטוחה ומלאה

אם בחרת למחוק נתונים מחשבון Google, אנחנו מיד מתחילים בתהליך להסרת הנתונים מהמוצר ומהמערכות שלנו. המטרה הראשונה שלנו היא להסיר אותם כך שלא יוצגו עוד, וכדי שלא ייעשה עוד שימוש בנתונים להתאמה אישית של החוויה שלך ב-Google. לדוגמה, אם מחקת ממרכז השליטה בדף 'הפעילות שלי' סרטון שצפית בו, התקדמות הצפייה ב-YouTube תפסיק מיד להופיע.

לאחר מכן אנחנו מתחילים בתהליך שמטרתו למחוק באופן בטוח ומלא את הנתונים ממערכות האחסון שלנו. מחיקה בטוחה חשובה כדי להגן על המשתמשים והלקוחות שלנו מפני אובדן מקרי של נתונים. באותה מידה, חשוב שנסיר לחלוטין את הנתונים מהשרתים שלנו בשביל השקט הנפשי של המשתמשים. התהליך הזה לרוב אורך חודשיים מרגע המחיקה. לעיתים קרובות הוא כולל חלון הזדמנויות לשחזור שיכול להימשך עד חודש, למקרה שהנתונים הוסרו בטעות.

בכל מערכת אחסון של Google שממנה נמחקים נתונים יש תהליך מפורט משלה לביצוע מחיקה בטוחה ומלאה. ייתכן שהתהליך יכלול סריקות חוזרות של המערכת כדי לוודא שכל הנתונים נמחקו, או עיכובים קצרים שיאפשרו שחזור במקרה שהמחיקה בוצעה בטעות. מסיבה זו המחיקה עשויה לעיתים להתארך כשיש צורך בזמן נוסף כדי למחוק את הנתונים באופן בטוח ומלא.

השירותים שלנו עושים גם שימוש באחסון גיבוי מוצפן כשכבת הגנה נוספת, כדי לאפשר שחזור במקרה של אסונות טבע או תקלות חמורות. הנתונים יכולים להישאר במערכות האלה עד 6 חודשים.

כמו בכל תהליך מחיקה, דברים כמו תחזוקה שגרתית, הפסקות שירות בלתי צפויות, באגים או תקלות בפרוטוקולים עשויים לגרום לעיכובים בתהליכים ולהארכת מסגרות הזמן שצוינו במאמר הזה. יש לנו מערכות שנועדו לזהות ולפתור בעיות כאלה.