ความเป็นส่วนตัวและความปลอดภัยใน Firebase

หน้านี้สรุปข้อมูลความปลอดภัยและความเป็นส่วนตัวที่สำคัญของ Firebase ไม่ว่าคุณจะต้องการเริ่มต้นโปรเจ็กต์ใหม่ด้วย Firebase หรืออยากรู้ว่า Firebase ทำงานร่วมกับโปรเจ็กต์ที่มีอยู่ของคุณอย่างไร โปรดอ่านต่อเพื่อดูว่า Firebase ช่วยปกป้องคุณและผู้ใช้ของคุณได้อย่างไร

แก้ไขล่าสุด: 25 กรกฎาคม 2023

การป้องกันข้อมูล

Firebase รองรับ GDPR และ CCPA

เมื่อวันที่ 25 พฤษภาคม 2018 กฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) แทนที่คำสั่งคุ้มครองข้อมูลของสหภาพยุโรปปี 1995 ในวันที่ 1 มกราคม 2020 กฎหมายความเป็นส่วนตัวของผู้บริโภคแห่งแคลิฟอร์เนีย (CCPA) มีผลบังคับใช้ เมื่อวันที่ 1 มกราคม 2023 California Privacy Rights Act (CPRA) ซึ่งเป็นกฎหมายความเป็นส่วนตัวของข้อมูลที่แก้ไขและขยายขอบเขตของ CCPA มีผลบังคับใช้ Google มุ่งมั่นที่จะช่วยให้ลูกค้าของเราประสบความสำเร็จภายใต้ข้อบังคับความเป็นส่วนตัวเหล่านี้ ไม่ว่าจะเป็นบริษัทซอฟต์แวร์ขนาดใหญ่หรือนักพัฒนาอิสระ

GDPR กำหนดภาระผูกพันกับผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล และ CCPA/CPRA กำหนดภาระผูกพันกับธุรกิจและผู้ให้บริการ โดยทั่วไปแล้ว ลูกค้า Firebase จะทำหน้าที่เป็น "ผู้ควบคุมข้อมูล" (GDPR) หรือ "ธุรกิจ" (CCPA/CPRA) สำหรับข้อมูลส่วนบุคคลใดๆ หรือข้อมูลเกี่ยวกับผู้ใช้ปลายทางที่พวกเขามอบให้กับ Google ซึ่งเกี่ยวข้องกับการใช้ Firebase และโดยทั่วไป Google ดำเนินการในฐานะ "ผู้ประมวลผลข้อมูล" (GDPR) หรือ "ผู้ให้บริการ" (CCPA/CPRA)

ซึ่งหมายความว่าข้อมูลอยู่ภายใต้การควบคุมของลูกค้า ลูกค้ามีหน้าที่รับผิดชอบต่อภาระผูกพันต่างๆ เช่น การปฏิบัติตามสิทธิส่วนบุคคลที่เกี่ยวกับข้อมูลส่วนตัวหรือสารสนเทศของตน

การประมวลผลข้อมูล Firebase และข้อกำหนดด้านความปลอดภัย

เมื่อลูกค้าใช้ Firebase โดยทั่วไป Google จะเป็นผู้ประมวลผลข้อมูลภายใต้ GDPR และประมวลผลข้อมูลส่วนบุคคลในนามของพวกเขา ในทำนองเดียวกัน เมื่อลูกค้าใช้ Firebase โดยทั่วไป Google จะดำเนินการในฐานะผู้ให้บริการภายใต้ CCPA/CPRA ที่จัดการข้อมูลส่วนบุคคลในนามของพวกเขา ข้อกำหนดของ Firebase รวมถึง การประมวลผลข้อมูลและข้อกำหนดด้านความปลอดภัย ที่ระบุรายละเอียดเกี่ยวกับความรับผิดชอบเหล่านี้

บริการ Firebase บางอย่างที่อยู่ภายใต้ ข้อกำหนดในการให้บริการของ Google Cloud Platform (GCP) นั้นครอบคลุมอยู่ในข้อกำหนดการประมวลผลข้อมูลที่เกี่ยวข้อง ซึ่ง เป็นภาคผนวกการประมวลผลข้อมูลบนคลาวด์ รายชื่อบริการ Firebase ทั้งหมดที่อยู่ภายใต้ข้อกำหนดในการให้บริการของ GCP ในปัจจุบันมีอยู่ใน ข้อกำหนดในการให้บริการสำหรับบริการ Firebase

Google Analytics เป็นบริการแยกต่างหากที่สามารถใช้ร่วมกับ Firebase และอยู่ภายใต้ ข้อกำหนด ที่แยกต่างหาก

Firebase ได้รับการรับรองภายใต้มาตรฐานความเป็นส่วนตัวและความปลอดภัยที่สำคัญ

การปฏิบัติตามมาตรฐาน ISO และ SOC

บริการ Firebase ทั้งหมด (นอกเหนือจากการจัดทำดัชนีแอป) ได้เสร็จสิ้นกระบวนการประเมิน ISO 27001 และ SOC 1 , SOC 2 และ SOC 3 แล้ว และบางส่วนได้ผ่านกระบวนการรับรอง ISO 27017 และ ISO 27018 เรียบร้อยแล้ว รายงานการปฏิบัติตามข้อกำหนดและใบรับรองสำหรับบริการ Firebase ที่อยู่ภายใต้ข้อกำหนดในการให้บริการของ GCP สามารถร้องขอได้ผ่านทาง ตัวจัดการรายงานการปฏิบัติตามข้อกำหนด

การถ่ายโอนข้อมูลระหว่างประเทศ

กรอบโครงสร้างการคุ้มครองความเป็นส่วนตัวมีกลไกในการปฏิบัติตามข้อกำหนดในการปกป้องข้อมูลเมื่อถ่ายโอนข้อมูลส่วนบุคคลของ EEA สหราชอาณาจักรหรือสวิสไปยังสหรัฐอเมริกาและเป็นต้นไป ในแง่ของศาลยุติธรรมแห่งสหภาพยุโรปที่ตัดสินเรื่องการโอนข้อมูล การให้ความคุ้มครองความเป็นส่วนตัวระหว่างสหภาพยุโรปและสหรัฐอเมริกาเป็นโมฆะ Firebase ได้เปลี่ยนไปใช้ข้อสัญญามาตรฐานสำหรับการถ่ายโอนข้อมูลที่เกี่ยวข้อง ซึ่งตามคำตัดสินแล้ว ยังคงเป็นกลไกทางกฎหมายที่ถูกต้องในการถ่ายโอนข้อมูลภายใต้ GDPR คณะกรรมาธิการยุโรปอนุมัติข้อสัญญามาตรฐานฉบับใหม่เมื่อวันที่ 4 มิถุนายน 2021 ซึ่งเรากำลังรวมเข้ากับสัญญากับลูกค้า Firebase สำหรับการโอนข้อมูลที่เกี่ยวข้อง

เรามุ่งมั่นที่จะมีพื้นฐานทางกฎหมายสำหรับการถ่ายโอนข้อมูลตามกฎหมายคุ้มครองข้อมูลที่บังคับใช้

ข้อมูลการประมวลผลข้อมูล

ตัวอย่างข้อมูลผู้ใช้ปลายทางที่ประมวลผลโดย Firebase

บริการ Firebase บางอย่างจะประมวลผลข้อมูลของผู้ใช้ปลายทางเพื่อให้บริการ แผนภูมิด้านล่างมีตัวอย่างวิธีที่บริการต่างๆ ของ Firebase ใช้และจัดการข้อมูลผู้ใช้ปลายทางที่อาจระบุตัวตนได้ นอกจากนี้ บริการ Firebase จำนวนมากเสนอความสามารถในการขอลบข้อมูลเฉพาะหรือควบคุมวิธีจัดการข้อมูล

คำแนะนำสำหรับการเปิดใช้งานการเลือกใช้สำหรับการประมวลผลข้อมูลของผู้ใช้ปลายทาง

บริการในตารางด้านบนต้องการข้อมูลผู้ใช้ปลายทางจำนวนหนึ่งจึงจะทำงานได้ ด้วยเหตุนี้ จึงเป็นไปไม่ได้ที่จะปิดใช้งานการรวบรวมข้อมูลทั้งหมดในขณะที่ใช้บริการเหล่านั้น

หากคุณเป็นลูกค้าที่ต้องการเสนอโอกาสให้ผู้ใช้เลือกใช้บริการและการเก็บรวบรวมข้อมูลที่มาพร้อมกับบริการ ในกรณีส่วนใหญ่ที่เพียงแค่ต้องเพิ่มกล่องโต้ตอบหรือสลับการตั้งค่าก่อนที่จะใช้บริการ

อย่างไรก็ตาม บริการบางอย่างจะเริ่มต้นโดยอัตโนมัติเมื่อรวมอยู่ในแอป เพื่อให้ผู้ใช้มีโอกาสเลือกใช้ก่อนที่จะใช้บริการเหล่านั้น คุณสามารถเลือกที่จะปิดใช้งานการเริ่มต้นอัตโนมัติสำหรับแต่ละบริการ และเริ่มต้นด้วยตนเองเมื่อรันไทม์แทน หากต้องการทราบวิธี โปรดอ่านคำแนะนำด้านล่าง:

• การส่งข้อความบนคลาวด์: ป้องกันการเริ่มต้นอัตโนมัติ (Android) หรือ ป้องกันการเริ่มต้นอัตโนมัติ (iOS+)
• Crashlytics: เปิดใช้งานการรายงานการเลือกรับ (iOS+) หรือ เปิดใช้งานการรายงานการเลือกรับ (Android)
• การตรวจสอบประสิทธิภาพ: เปิดใช้งานการตรวจสอบแบบเลือกรับ

หากคุณผสานรวม Firebase กับ Google Analytics เรียนรู้วิธี กำหนดค่าการรวบรวมข้อมูล Analytics

สถานที่จัดเก็บและประมวลผลข้อมูล

เว้นแต่บริการหรือฟีเจอร์จะเสนอการเลือกตำแหน่งของข้อมูล Firebase อาจประมวลผลและจัดเก็บข้อมูลของคุณในทุกที่ที่ Google หรือตัวแทนของ Google มีสถานที่ให้บริการ สถานที่อำนวยความสะดวกอาจแตกต่างกันไปตามบริการ

บริการในสหรัฐอเมริกาเท่านั้น

บริการตรวจสอบความถูกต้องของ Firebase จะเรียกใช้จากศูนย์ข้อมูลของสหรัฐอเมริกาเท่านั้น ด้วยเหตุนี้ Firebase Authentication จึงประมวลผลข้อมูลในสหรัฐอเมริกาเท่านั้น

บริการระดับโลก

บริการ Firebase ส่วนใหญ่ทำงานบนโครงสร้างพื้นฐานของ Google ทั่วโลก พวกเขาสามารถประมวลผลข้อมูลที่ ตำแหน่งใดก็ได้ของ Google Cloud Platform หรือ ตำแหน่งศูนย์ข้อมูลของ Google สำหรับบริการบางอย่าง คุณสามารถ เลือกตำแหน่งข้อมูล ที่ต้องการ ซึ่งจะจำกัดการประมวลผลไว้ที่ตำแหน่งนั้น

• ที่เก็บข้อมูลบนคลาวด์สำหรับ Firebase
• Cloud Firestore
• ฟังก์ชันคลาวด์สำหรับ Firebase
• โฮสติ้ง Firebase
• Firebase Crashlytics
• การตรวจสอบประสิทธิภาพ Firebase
• ลิงก์แบบไดนามิกของ Firebase
• การกำหนดค่าระยะไกลของ Firebase
• การส่งข้อความบนคลาวด์ของ Firebase
• Firebase ML
• ห้องปฏิบัติการทดสอบ Firebase
• การตรวจสอบแอป Firebase

ข้อมูลความปลอดภัย

การเข้ารหัสข้อมูล

บริการ Firebase เข้ารหัสข้อมูลระหว่างการส่งโดยใช้ HTTPS และแยกข้อมูลลูกค้าอย่างมีเหตุผล

นอกจากนี้ บริการ Firebase หลายแห่งยังเข้ารหัสข้อมูลเมื่อไม่ได้ใช้งาน:

• Cloud Firestore
• ฟังก์ชันคลาวด์สำหรับ Firebase
• ที่เก็บข้อมูลบนคลาวด์สำหรับ Firebase
• Firebase Crashlytics
• การรับรองความถูกต้องของ Firebase
• การส่งข้อความบนคลาวด์ของ Firebase
• ฐานข้อมูลเรียลไทม์ของ Firebase
• ห้องปฏิบัติการทดสอบ Firebase
• การตรวจสอบแอป Firebase
• การตรวจสอบประสิทธิภาพ Firebase

แนวทางปฏิบัติด้านความปลอดภัย

เพื่อรักษาข้อมูลส่วนบุคคลให้ปลอดภัย Firebase ใช้มาตรการรักษาความปลอดภัยที่ครอบคลุมเพื่อลดการเข้าถึง:

• Firebase จำกัดการเข้าถึงเฉพาะพนักงานที่ได้รับเลือกซึ่งมีวัตถุประสงค์ทางธุรกิจในการเข้าถึงข้อมูลส่วนบุคคล
• Firebase บันทึกการเข้าถึงระบบที่มีข้อมูลส่วนบุคคลของพนักงาน
• Firebase อนุญาตการเข้าถึงข้อมูลส่วนบุคคลโดยพนักงานที่ลงชื่อเข้าใช้ด้วย Google Sign-In และ การตรวจสอบสิทธิ์แบบ 2 ปัจจัย เท่านั้น

ข้อมูลบริการ Firebase

ข้อมูลบริการ Firebase เป็นข้อมูลส่วนบุคคลที่ Google รวบรวมและสร้างขึ้นระหว่างการจัดหาและการจัดการบริการ Firebase ^* โดยไม่รวมข้อมูลลูกค้า ^** ตามที่กำหนดไว้ในข้อตกลงลูกค้าซึ่งครอบคลุมบริการ Firebase และ ข้อมูลบริการ Google Cloud ตัวอย่างของข้อมูลบริการ Firebase รวมถึงข้อมูลเกี่ยวกับการใช้บริการ ตัวระบุทรัพยากร เช่น รหัสแอปพลิเคชันและชื่อแพ็กเกจ/รหัสชุดข้อมูล รายละเอียดทางเทคนิคและการดำเนินงานของการใช้งาน เช่น ที่อยู่ IP และการสื่อสารโดยตรงกับนักพัฒนาจากข้อเสนอแนะและการสนทนาที่เกี่ยวข้องกับการสนับสนุน

^{*บริการที่ครอบคลุม ได้แก่ การทดสอบ A/B ของ Firebase, การตรวจสอบแอป Firebase, การกระจายแอปของ Firebase, การส่งข้อความบนคลาวด์ของ Firebase, Firebase Crashlytics, ลิงก์แบบไดนามิกของ Firebase, โฮสติ้งของ Firebase, การส่งข้อความในแอปของ Firebase, Firebase ML, การตรวจสอบประสิทธิภาพ Firebase, ฐานข้อมูลเรียลไทม์ของ Firebase, การกำหนดค่าระยะไกลของ Firebase และที่เก็บข้อมูลการแบ่งส่วนผู้ใช้ของ Firebase}

^{**สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่เราประมวลผลข้อมูลลูกค้า โปรดดู ข้อกำหนดในการประมวลผลข้อมูลและความปลอดภัยของ Firebase}

ตัวอย่างการประมวลผลข้อมูลบริการ Firebase โดย Firebase

Google ใช้ข้อมูลบริการ Firebase ตาม นโยบายความเป็นส่วนตัว และข้อกำหนดที่เกี่ยวข้อง ตัวอย่างเช่น ข้อมูลบริการ Firebase ใช้เพื่อ:

• ให้บริการ Firebase ที่คุณต้องการ
• ให้คำแนะนำเพื่อเพิ่มประสิทธิภาพการใช้บริการ Firebase
• ดูแลและปรับปรุงบริการ Firebase
• จัดหาและปรับปรุงบริการอื่น ๆ ที่คุณร้องขอ
• ทำความเข้าใจการใช้งาน Firebase และบริการอื่นๆ ของ Google
• ให้การสนับสนุนและสื่อสารกับคุณได้ดีขึ้น
• ปกป้องคุณ ผู้ใช้ของเรา สาธารณะ และ Google
• ปฏิบัติตามข้อผูกพันทางกฎหมาย

ข้อมูลบริการ Firebase ใช้บริการที่ไม่ใช่ Firebase ของ Google

คุณควบคุมได้ว่าจะให้ Google ใช้ข้อมูลบริการ Firebase ของคุณหรือไม่เพื่อให้การวิเคราะห์เชิงลึก ข้อมูลเชิงลึก และคำแนะนำเพิ่มเติมเกี่ยวกับบริการ ที่ไม่ใช่ Firebase ของ Google และปรับปรุงบริการ ที่ไม่ใช่ Firebase ของ Google คุณสามารถกำหนดค่านี้ได้ในหน้าการตั้งค่าความเป็นส่วนตัวของข้อมูล Firebase

หากปิดใช้งานการควบคุมนี้ ข้อมูลบริการ Firebase จะยังคงถูกใช้เพื่อวัตถุประสงค์อื่น เช่น ที่กล่าวถึงข้างต้น ตาม นโยบายส่วนบุคคล และข้อกำหนดที่เกี่ยวข้องของเรา ซึ่งรวมถึงการให้คำแนะนำเกี่ยวกับและปรับปรุงบริการ Firebase และเพื่อส่งมอบและปรับปรุงบริการอื่นๆ ที่คุณร้องขอ เช่น ผลิตภัณฑ์ Google ที่คุณลิงก์กับโครงการ Firebase ของคุณ

ยังมีคำถาม? ติดต่อเรา

สำหรับคำถามเกี่ยวกับความเป็นส่วนตัวที่คุณมีซึ่งไม่ได้กล่าวถึงในที่นี้ โปรดติดต่อ Firebase Support หากคุณเป็นนักพัฒนา Firebase ให้ใส่รหัสแอป Firebase ของคุณ ค้นหารหัสแอป Firebase ของคุณในการ์ด แอปของคุณ ใน settings ของคุณ การตั้งค่าโครงการ