Firebase 中的隱私和安全

本頁面概述了 Firebase 的關鍵安全和隱私信息。無論您是想使用 Firebase 啟動新項目，還是想了解 Firebase 如何與現有項目配合使用，請繼續閱讀以了解 Firebase 如何幫助保護您和您的用戶。

最後修改時間：2023 年 7 月 25 日

數據保護

Firebase 對 GDPR 和 CCPA 的支持

2018 年 5 月 25 日，歐盟通用數據保護條例 (GDPR) 取代了 1995 年歐盟數據保護指令。 2020 年 1 月 1 日，《加州消費者隱私法案》(CCPA) 生效。 2023 年 1 月 1 日，《加州隱私權法案》(CPRA) 生效，這是一項對 CCPA 進行修訂和擴展的數據隱私法。 Google 致力於幫助我們的客戶在這些隱私法規下取得成功，無論他們是大型軟件公司還是獨立開發商。

GDPR 對數據控制者和數據處理者規定了義務，CCPA/CPRA 對企業及其服務提供商規定了義務。 Firebase 客戶通常充當“數據控制者”(GDPR) 或“企業”(CCPA/CPRA)，負責向 Google 提供與使用 Firebase 相關的最終用戶的任何個人數據或信息，而 Google 通常作為“數據處理者”(GDPR) 或“服務提供商”(CCPA/CPRA)。

這意味著數據處於客戶的控制之下。客戶有責任履行義務，例如履行個人對其個人數據或信息的權利。

Firebase 數據處理和安全條款

當客戶使用 Firebase 時，Google 通常是 GDPR 下的數據處理者並代表他們處理個人數據。同樣，當客戶使用 Firebase 時，Google 通常會作為 CCPA/CPRA 規定的服務提供商，代表客戶處理個人信息。 Firebase 條款包括詳細說明這些責任的數據處理和安全條款。

受Google Cloud Platform (GCP) 服務條款管轄的某些 Firebase 服務已包含在相關數據處理條款（雲數據處理附錄）中。當前受 GCP 服務條款約束的 Firebase 服務的完整列表可在Firebase 服務的服務條款中找到。

Google Analytics 是一項單獨的服務，可與 Firebase 一起使用，並受單獨的條款約束。

Firebase 通過了主要隱私和安全標準的認證

ISO 和 SOC 合規性

所有 Firebase 服務（App Indexing 除外）均已成功完成ISO 27001以及SOC 1 、 SOC 2和SOC 3評估流程，部分服務還完成了ISO 27017和ISO 27018認證流程。可以通過合規性報告管理器索取受 GCP 服務條款管轄的 Firebase 服務的合規性報告和證書

國際數據傳輸

隱私護盾框架提供了一種機制，可以在將歐洲經濟區、英國或瑞士個人數據傳輸到美國及以後的數據時遵守數據保護要求。鑑於歐盟法院關於數據傳輸的裁決，使歐盟-美國隱私護盾無效，Firebase 已轉而依賴標準合同條款進行相關數據傳輸，根據該裁決，該條款可以繼續作為根據 GDPR 傳輸數據的有效法律機制。歐盟委員會於 2021 年 6 月 4 日批准了新版本的標準合同條款，我們正在將其納入與 Firebase 客戶的相關數據傳輸合同中。

我們致力於根據適用的數據保護法為數據傳輸提供合法依據。

數據處理信息

Firebase 處理的最終用戶數據示例

某些 Firebase 服務會處理最終用戶的數據以提供服務。下圖舉例說明了各種 Firebase 服務如何使用和處理可能具有識別性的最終用戶數據。此外，許多 Firebase 服務都提供請求刪除特定數據或控制數據處理方式的功能。

啟用最終用戶數據處理選擇加入的指南

上表中的服務需要一定量的最終用戶數據才能運行。因此，在使用這些服務時不可能完全禁用數據收集。

如果您是一位客戶，希望為用戶提供選擇加入某項服務以及隨之而來的數據收集的機會，那麼在大多數情況下，只需要在使用該服務之前添加一個對話框或設置切換即可。

但是，某些服務在包含在應用程序中時會自動啟動。為了讓用戶有機會在使用這些服務之前選擇加入，您可以選擇禁用每個服務的自動初始化，並在運行時手動初始化它們。要了解如何操作，請閱讀以下指南：

• 雲消息傳遞：防止自動初始化 (Android)或防止自動初始化 (iOS+)
• Crashlytics：啟用選擇加入報告 (iOS+)或啟用選擇加入報告 (Android)
• 性能監控：啟用選擇加入監控

如果您將 Firebase 與 Google Analytics 集成，請了解如何配置 Analytics 數據收集。

數據存儲和處理位置

除非服務或功能提供數據位置選擇，否則 Firebase 可能會在 Google 或其代理維護設施的任何位置處理和存儲您的數據。潛在的設施位置因服務而異。

僅限美國的服務

Firebase 身份驗證服務僅在美國數據中心運行。因此，Firebase 身份驗證僅在美國處理數據。

全球服務

大多數 Firebase 服務都在全球 Google 基礎設施上運行。他們可以在任何Google Cloud Platform 位置或Google 數據中心位置處理數據。對於某些服務，您可以進行特定的數據位置選擇，將處理限制在該位置。

• Firebase 雲存儲
• 雲Firestore
• Firebase 的雲功能
• Firebase 託管
• Firebase Crashlytics
• Firebase 性能監控
• Firebase 動態鏈接
• Firebase 遠程配置
• Firebase 雲消息傳遞
• Firebase 機器學習
• Firebase 測試實驗室
• Firebase 應用程序檢查

安全信息

數據加密

Firebase 服務使用 HTTPS 對傳輸中的數據進行加密，並在邏輯上隔離客戶數據。

此外，一些 Firebase 服務還對其靜態數據進行加密：

• 雲Firestore
• Firebase 的雲功能
• Firebase 雲存儲
• Firebase Crashlytics
• Firebase 身份驗證
• Firebase 雲消息傳遞
• Firebase 實時數據庫
• Firebase 測試實驗室
• Firebase 應用程序檢查
• Firebase 性能監控

安全實踐

為了確保個人數據安全，Firebase 採用了廣泛的安全措施來最大程度地減少訪問：

• Firebase 限制特定員工出於商業目的訪問個人數據。
• Firebase 記錄員工對包含個人數據的系統的訪問。
• Firebase 僅允許使用 Google 登錄和兩因素身份驗證登錄的員工訪問個人數據。

Firebase 服務數據

Firebase 服務數據是 Google 在提供和管理 Firebase 服務期間收集和生成的個人信息^* ，不包括我們涵蓋 Firebase 服務和Google Cloud 服務數據的客戶協議中定義的客戶數據^** 。 Firebase 服務數據的示例包括有關服務使用情況的信息、應用程序 ID 和包名稱/捆綁包 ID 等資源標識符、IP 地址等使用的技術和操作詳細信息，以及通過反饋和支持相關對話與開發人員進行直接通信。

^{*涵蓋的服務包括 Firebase A/B 測試、Firebase 應用檢查、Firebase 應用分發、Firebase 雲消息傳遞、Firebase Crashlytics、Firebase 動態鏈接、Firebase 託管、Firebase 應用內消息傳遞、Firebase ML、Firebase 性能監控、Firebase 實時數據庫、Firebase遠程配置和 Firebase 用戶分段存儲。}

^{**有關我們如何處理客戶數據的更多信息，請參閱我們的Firebase 數據處理和安全條款。}

Firebase 如何處理 Firebase 服務數據的示例

Google 根據我們的隱私政策和適用條款使用 Firebase 服務數據。例如，Firebase 服務數據可用於：

• 提供您請求的 Firebase 服務
• 提出優化 Firebase 服務使用的建議
• 維護和改進 Firebase 服務
• 提供並改進您要求的其他服務
• 了解您對 Firebase 和其他 Google 服務的使用情況
• 為您提供更好的支持並與您溝通
• 保護您、我們的用戶、公眾和 Google
• 遵守法律義務

非 Firebase Google 服務使用的 Firebase 服務數據

您可以控制 Google 是否可以使用您的 Firebase 服務數據來提供有關非 Firebase Google 服務的更深入的分析、見解和建議，以及改進非 Firebase Google 服務。您可以在 Firebase 數據隱私設置頁面中進行配置。

如果禁用此控件，Firebase 服務數據將根據我們的隱私政策和適用條款繼續用於其他目的，例如上述目的，包括提出有關 Firebase 服務的建議和改進Firebase服務，以及提供和改進其他目的您請求的服務，例如您鏈接到 Firebase 項目的 Google 產品。

還有疑問嗎？聯繫我們

對於此處未涵蓋的任何與隱私相關的問題，請聯繫 Firebase 支持。如果您是 Firebase 開發者，請提供您的 Firebase 應用 ID。在settings項目設置的您的應用卡中找到您的 Firebase 應用 ID。