Центр безопасности и конфиденциальности
В Центре безопасности и конфиденциальности вы найдете информацию обо всех функциях безопасности и конфиденциальности, поддерживаемых в Google Менеджере тегов. В нем вы узнаете:
- как помочь пользователям указать свои предпочтения относительно сбора данных с помощью режима согласия;
- как подготовиться к сбору собственных данных с помощью добавления тегов на стороне сервера;
- как управлять аккаунтами Менеджера тегов и разрешениями пользователей;
- как повысить безопасность контейнера Менеджера тегов.
![](https://developers-dot-devsite-v2-prod.appspot.com/static/tag-platform/security/images/safety.png?authuser=6&hl=ru)
Как собирать данные, не нарушая конфиденциальности пользователей, с помощью режима согласия
Consent Mode API позволяет учитывать выбранные пользователями настройки конфиденциальности и при этом получать как можно более полные данные.
Сайты
Чтобы получать согласие пользователей на сбор данных, вам нужно добавить на свой сайт специальный баннер. Вы можете воспользоваться тегом платформы для запросов согласия из галереи шаблонов или настроить баннер и режим согласия вручную.
Приложения
С помощью Firebase Аналитики режим согласия можно настроить и на iOS, и на Android.
Платформы для запросов согласия (CMP)
Если вы используете баннер для запросов согласия и хотите интегрировать режим согласия Google, создайте шаблон тега и загрузите его в галерею шаблонов.
Добавление тегов на стороне сервера
![](https://developers-dot-devsite-v2-prod.appspot.com/static/tag-platform/security/images/server-side-tagging.png?authuser=6&hl=ru)
Добавление тегов на стороне сервера ориентировано на будущее, где конфиденциальность на первом месте
Создание серверного контейнера в Менеджере тегов обеспечивает следующие преимущества:- Прозрачность данных. Один поток данных с сайта на ваш собственный защищенный сервер позволяет глубже проанализировать собранные и переданные данные.
- Управление. Вы можете отредактировать или дополнить данные, прежде чем они будут переданы Google или стороннему сервису.
- Надежное отслеживание. В серверном контейнере поддерживается расширенное отслеживание конверсий и режим согласия. Настройка файлов cookie на стороне сервера создает прочную основу для моделирование конверсий.
- Гибкость. Серверные контейнеры тесно интегрированы с экосистемой Google Рекламы, Google Cloud Platform и сторонними решениями для отслеживания.
Безопасность контейнера Менеджера тегов
В Менеджере тегов поддерживаются меры, позволяющие запускать контейнеры с Content Security Policy. Кроме того, вы можете указать, какие типы тегов в контейнере разрешается выполнять, а какие – нет.
Правила в отношении безопасности контента
Если на вашем сайте используется Content Security Policy, вам необходимо разрешить выполнение кода Менеджера тегов и использование режима предварительного просмотра.
Ограничение внедрения тегов
Настройте правила, чтобы разрешить или запретить использование тегов определенных типов.
Управление аккаунтом
Пользователи и разрешения
В Менеджере тегов можно предоставлять права доступа другим пользователям на уровне аккаунта или контейнера. Для разрешений на уровне аккаунта доступно два варианта: "Администратор" и "Пользователь", а для разрешений на уровне контейнера их больше.
Двухэтапная аутентификация
Администратор может включить двухэтапную аутентификацию, которая будет запрашиваться перед изменением:
- пользовательских переменных JavaScript;
- пользовательских HTML-тегов;
- пользовательских настроек.
Варианты поддержки
Если вам нужна помощь в настройке тегов отслеживания, вы можете обратиться к сертифицированным партнерам Google или задать вопрос участникам сообщества.
- Галерея партнеров
- Справочный форум Менеджера тегов
- Форум по Менеджеру тегов на Stack Overflow (не поддерживается Google)
- Форум по тегу Google (gtag.js) на Stack Overflow (не поддерживается Google)