حریم خصوصی و امنیت در Firebase

این صفحه اطلاعات کلیدی امنیتی و حریم خصوصی Firebase را نشان می دهد. چه به‌دنبال راه‌اندازی یک پروژه جدید با Firebase باشید، یا کنجکاو در مورد نحوه عملکرد Firebase با پروژه فعلی خود باشید، در ادامه بخوانید تا ببینید Firebase چگونه می‌تواند به محافظت از شما و کاربرانتان کمک کند.

آخرین ویرایش: 25 ​​ژوئیه 2023

حفاظت از داده ها

پشتیبانی Firebase برای GDPR و CCPA

در 25 می 2018، مقررات عمومی حفاظت از داده اتحادیه اروپا (GDPR) جایگزین دستورالعمل حفاظت از داده اتحادیه اروپا در سال 1995 شد. در 1 ژانویه 2020، قانون حفظ حریم خصوصی مصرف کنندگان کالیفرنیا (CCPA) اجرایی شد. در 1 ژانویه 2023، قانون حقوق خصوصی کالیفرنیا (CPRA)، که یک قانون حفظ حریم خصوصی داده‌ها است که CCPA را اصلاح و گسترش می‌دهد، اجرایی شد. Google متعهد است که به مشتریان خود کمک کند تا تحت این مقررات حفظ حریم خصوصی موفق شوند، خواه آنها شرکت های نرم افزاری بزرگ باشند یا توسعه دهندگان مستقل.

GDPR تعهداتی را بر کنترل‌کننده‌های داده و پردازشگر داده‌ها تحمیل می‌کند و CCPA/CPRA تعهداتی را بر مشاغل و ارائه‌دهندگان خدمات آنها تحمیل می‌کند. مشتریان Firebase معمولاً به‌عنوان «کنترل‌کننده داده» (GDPR) یا «کسب‌وکار» (CCPA/CPRA) برای هر گونه داده شخصی یا اطلاعاتی درباره کاربران نهایی خود که در ارتباط با استفاده از Firebase به Google ارائه می‌کنند، عمل می‌کنند و Google معمولاً به عنوان یک "پردازنده داده" (GDPR) یا "ارائه دهنده خدمات" (CCPA/CPRA).

این بدان معنی است که داده ها تحت کنترل مشتری است. مشتریان در قبال تعهداتی مانند اجرای حقوق یک فرد در رابطه با داده ها یا اطلاعات شخصی خود مسئول هستند.

شرایط پردازش و امنیت داده Firebase

وقتی مشتریان از Firebase استفاده می‌کنند، Google معمولاً یک پردازشگر داده تحت GDPR است و داده‌های شخصی را از طرف آنها پردازش می‌کند. به طور مشابه، وقتی مشتریان از Firebase استفاده می‌کنند، Google معمولاً به‌عنوان یک ارائه‌دهنده خدمات تحت CCPA/CPRA عمل می‌کند و اطلاعات شخصی را از طرف آنها مدیریت می‌کند. شرایط Firebase شامل پردازش داده ها و شرایط امنیتی است که این مسئولیت ها را به تفصیل شرح می دهد.

برخی از سرویس‌های Firebase که توسط شرایط خدمات Google Cloud Platform (GCP) اداره می‌شوند، قبلاً تحت پوشش شرایط پردازش داده مرتبط هستند، افزودنی پردازش داده‌های ابری . فهرست کاملی از سرویس‌های Firebase که در حال حاضر توسط شرایط خدمات GCP کنترل می‌شوند، در شرایط خدمات برای خدمات Firebase موجود است.

Google Analytics یک سرویس جداگانه است که می تواند همراه با Firebase استفاده شود و مشمول شرایط جداگانه ای است.

Firebase تحت استانداردهای عمده حریم خصوصی و امنیتی تأیید شده است

مطابقت ISO و SOC

همه سرویس های Firebase (به غیر از App Indexing) فرآیند ارزیابی ISO 27001 و SOC 1 ، SOC 2 و SOC 3 را با موفقیت به پایان رسانده اند و برخی نیز فرآیند صدور گواهینامه ISO 27017 و ISO 27018 را تکمیل کرده اند. گزارش‌های انطباق و گواهی‌های مربوط به سرویس‌های Firebase تحت شرایط خدمات GCP ممکن است از طریق مدیر گزارش‌های انطباق درخواست شوند.

انتقال اطلاعات بین المللی

چارچوب‌های سپر حریم خصوصی مکانیزمی برای مطابقت با الزامات حفاظت از داده‌ها هنگام انتقال داده‌های شخصی EEA، بریتانیا یا سوئیس به ایالات متحده و به بعد ارائه می‌دهد. با توجه به حکم دادگاه اتحادیه اروپا در مورد انتقال داده ها، که سپر حریم خصوصی اتحادیه اروپا-ایالات متحده را باطل می کند، Firebase برای انتقال داده های مربوطه به بندهای قراردادی استاندارد تکیه کرده است، که طبق این حکم، می تواند ادامه یابد. مکانیسم قانونی معتبر برای انتقال داده ها تحت GDPR. کمیسیون اروپا نسخه‌های جدیدی از بندهای قراردادی استاندارد را در 4 ژوئن 2021 تأیید کرد که ما در قراردادهای خود با مشتریان Firebase برای انتقال داده‌های مربوطه گنجانده‌ایم.

ما متعهد به داشتن مبنای قانونی برای انتقال داده ها مطابق با قوانین مربوط به حفاظت از داده ها هستیم.

اطلاعات پردازش داده ها

نمونه هایی از داده های کاربر نهایی پردازش شده توسط Firebase

برخی از سرویس‌های Firebase داده‌های کاربران نهایی شما را برای ارائه خدماتشان پردازش می‌کنند. نمودار زیر نمونه‌هایی از نحوه استفاده و مدیریت سرویس‌های مختلف Firebase از داده‌های کاربر نهایی دارد که ممکن است شناسایی شوند. علاوه بر این، بسیاری از سرویس های Firebase امکان درخواست حذف داده های خاص یا کنترل نحوه مدیریت داده ها را ارائه می دهند.

راهنماهایی برای فعال کردن شرکت در پردازش داده‌های کاربر نهایی

سرویس‌های جدول بالا برای عملکرد به مقداری از داده‌های کاربر نهایی نیاز دارند. در نتیجه، غیرفعال کردن کامل جمع‌آوری داده‌ها در حین استفاده از آن سرویس‌ها ممکن نیست.

اگر مشتری هستید که می‌خواهید به کاربران فرصتی برای شرکت در یک سرویس و مجموعه داده‌های همراه با آن ارائه دهید، در بیشتر موارد فقط نیاز به افزودن یک گفتگو یا تغییر تنظیمات قبل از استفاده از سرویس دارد.

با این حال، برخی از سرویس‌ها زمانی که در یک برنامه قرار می‌گیرند، به‌طور خودکار راه‌اندازی می‌شوند. برای اینکه به کاربران این فرصت را بدهید که قبل از استفاده از آن سرویس‌ها شرکت کنند، می‌توانید راه‌اندازی خودکار را برای هر سرویس غیرفعال کنید و به‌جای آن، آنها را در زمان اجرا به صورت دستی مقداردهی کنید. برای اینکه بفهمید چگونه، راهنماهای زیر را بخوانید:

• Cloud Messaging: جلوگیری از راه‌اندازی خودکار (اندروید) یا جلوگیری از راه‌اندازی خودکار (iOS+)
• Crashlytics: فعال کردن Opt-in Reporting (iOS+) یا فعال کردن Opt-in Reporting (Android)
• نظارت بر عملکرد: نظارت بر انتخاب را فعال کنید

اگر Firebase را با Google Analytics یکپارچه کنید، نحوه پیکربندی مجموعه داده های Analytics را بیاموزید.

مکان های ذخیره و پردازش داده ها

مگر اینکه یک سرویس یا ویژگی انتخاب مکان داده را ارائه دهد، Firebase ممکن است داده‌های شما را در هر جایی که Google یا نمایندگان آن از امکانات نگهداری می‌کنند پردازش و ذخیره کند. مکان های احتمالی تاسیسات بسته به خدمات متفاوت است.

خدمات فقط ایالات متحده

سرویس Firebase Authentication فقط از مراکز داده ایالات متحده اجرا می شود. در نتیجه، Firebase Authentication داده ها را منحصراً در ایالات متحده پردازش می کند.

خدمات جهانی

اکثر سرویس‌های Firebase بر روی زیرساخت جهانی Google اجرا می‌شوند. آنها می‌توانند داده‌ها را در هر یک از مکان‌های Google Cloud Platform یا مکان‌های مرکز داده Google پردازش کنند. برای برخی از سرویس‌ها می‌توانید یک انتخاب مکان داده خاص انجام دهید که پردازش را به آن مکان محدود می‌کند.

• فضای ذخیره سازی ابری برای Firebase
• Cloud Firestore
• توابع ابری برای Firebase
• میزبانی Firebase
• Firebase Crashlytics
• نظارت بر عملکرد Firebase
• لینک های دینامیک Firebase
• Firebase Remote Config
• Firebase Cloud Messaging
• Firebase ML
• آزمایشگاه تست Firebase
• بررسی برنامه Firebase

اطلاعات امنیتی

رمزگذاری داده ها

سرویس‌های Firebase داده‌ها را در حال انتقال با استفاده از HTTPS رمزگذاری می‌کنند و داده‌های مشتری را به‌طور منطقی ایزوله می‌کنند.

علاوه بر این، چندین سرویس Firebase نیز داده های خود را در حالت استراحت رمزگذاری می کنند:

• Cloud Firestore
• توابع ابری برای Firebase
• فضای ذخیره سازی ابری برای Firebase
• Firebase Crashlytics
• احراز هویت Firebase
• Firebase Cloud Messaging
• پایگاه داده بیدرنگ Firebase
• آزمایشگاه تست Firebase
• بررسی برنامه Firebase
• نظارت بر عملکرد Firebase

شیوه های امنیتی

برای ایمن نگه داشتن اطلاعات شخصی، Firebase از اقدامات امنیتی گسترده ای برای به حداقل رساندن دسترسی استفاده می کند:

• Firebase دسترسی به کارمندان منتخبی را که هدف تجاری برای دسترسی به داده های شخصی دارند، محدود می کند.
• Firebase دسترسی کارمندان به سیستم هایی که حاوی داده های شخصی است را ثبت می کند.
• Firebase فقط اجازه دسترسی به داده‌های شخصی را به کارمندانی می‌دهد که با ورود به سیستم Google و احراز هویت دو مرحله‌ای وارد سیستم می‌شوند.

اطلاعات سرویس Firebase

داده‌های سرویس Firebase اطلاعات شخصی است که Google در طول ارائه و مدیریت خدمات Firebase جمع‌آوری و تولید می‌کند، به استثنای داده‌های مشتری ^** همانطور که در قراردادهای مشتری ما که خدمات Firebase و داده‌های سرویس Google Cloud را پوشش می‌دهد، تعریف ^شده است. نمونه‌هایی از داده‌های سرویس Firebase شامل اطلاعات مربوط به استفاده از سرویس، شناسه‌های منبع مانند شناسه‌های برنامه و نام بسته/شناسه بسته، جزئیات فنی و عملیاتی استفاده مانند آدرس‌های IP، و ارتباطات مستقیم با توسعه‌دهندگان از بازخورد و گفتگوهای مرتبط با پشتیبانی است.

^{*خدمات تحت پوشش شامل تست Firebase A/B، بررسی برنامه Firebase، توزیع برنامه Firebase، Firebase Cloud Messaging، Firebase Crashlytics، Firebase Dynamic Links، Firebase Hosting، Firebase In-App Messaging، Firebase ML، Firebase Performance Database، Firebase پیکربندی از راه دور و ذخیره‌سازی بخش‌بندی کاربر Firebase.}

^{**برای اطلاعات بیشتر درباره نحوه پردازش داده های مشتری، به شرایط امنیتی و پردازش داده Firebase مراجعه کنید.}

نمونه هایی از نحوه پردازش داده های سرویس Firebase توسط Firebase

Google از داده های سرویس Firebase مطابق با خط مشی رازداری و شرایط قابل اجرا استفاده می کند. از داده های سرویس Firebase برای مثال استفاده می شود:

• خدمات Firebase را که درخواست می کنید ارائه دهید
• توصیه هایی برای استفاده بهینه از خدمات Firebase ارائه دهید
• خدمات Firebase را حفظ و بهبود بخشید
• خدمات دیگری را که درخواست می کنید ارائه و بهبود دهید
• استفاده شما از Firebase و سایر خدمات Google را درک کنید
• حمایت بهتری از شما ارائه دهید و با شما ارتباط برقرار کنید
• از شما، کاربران ما، عموم مردم و Google محافظت کنیم
• تعهدات قانونی را رعایت کنید

استفاده از داده‌های سرویس Firebase توسط سرویس‌های غیر Firebase Google

می‌توانید کنترل کنید که آیا داده‌های سرویس Firebase شما ممکن است توسط Google برای ارائه تجزیه و تحلیل عمیق، اطلاعات آماری و توصیه‌های بیشتر در مورد خدمات Google غیر Firebase و بهبود خدمات Google غیر Firebase استفاده شود یا خیر. می توانید این را در صفحه تنظیمات حریم خصوصی داده Firebase پیکربندی کنید.

اگر این کنترل غیرفعال باشد، از داده‌های سرویس Firebase برای مقاصد دیگر، مانند موارد ذکر شده در بالا، مطابق با خط‌مشی رازداری و شرایط قابل اجرا، از جمله ارائه توصیه‌هایی درباره و بهبود خدمات Firebase ، و ارائه و بهبود سایر موارد استفاده می‌شود. خدماتی که درخواست می کنید، مانند محصولات Google که به پروژه Firebase خود پیوند می دهید.

هنوز سوالی دارید؟ با ما تماس بگیرید

برای هرگونه سؤال مرتبط با حریم خصوصی که در اینجا مطرح نشده است، با پشتیبانی Firebase تماس بگیرید . اگر برنامه‌نویس Firebase هستید، شناسه برنامه Firebase خود را وارد کنید. شناسه برنامه Firebase خود را در کارت برنامه‌های شما settings پروژه تنظیمات خود پیدا کنید.