機密​比​對

機密​比​對​是​ Google Ads ​資料​管理​工具​的​一​項​功能，​透過​機密​運算​技術​讓​行銷人​能夠​運用​第一​方​資料​進行​比對。​本文​將​說明​機​密​比​對​功能​的​用途​及​使用​方法。

關於​機密​比​對

機密​比​對​是​ Google Ads ​資料​管理​工具​的​一​項​功能，​透過​機密​運算​技術​讓​行銷人​能夠​將​離線​第一​方​資料​與​ Google ​資料​進行​比對。​這​項​功能​可​協助​廣告​主進一步​瞭解​ Google​ 用​於​收集​及​處理​資料​的​底層​基礎​架構。

Google ​一律會​依據​我們​的​服務​條款​收集、​處理​及​儲存​資料。​機密​比​對​可​協助​廣告​主瞭解 Google ​在​處理​資料​方面​的​特點。

機密​比​對​的​運作​方式

「機密​比​對」​是​資料​處理​功能，​會​在​受​信任​的​執行​環境 ​(TEE)​ ​中，​比​對​由​您​建立​及​上傳​的​目標​對象​名單​與​ Google ​資料，​找出​重疊​的​部分。​而​機密​比​對​功能​會​從​上​傳​至​ Google​ 成效​評估​和​目標​對象​解決​方案​的​目標​對象名單​中，​移除​未​使用​的​ ID。​機密​比​對​預設​為​啟用，​廣告​主不​必​支​付​費用，​且​無須​採取​任何​行動，​可​直接​使用​這​項​功能。​如果​您​在​ Google Ads ​資料​管理​工具​或​目標​對象​管理​工具​中，​以​「直接​連接」​方式​將​資料​用​於​目標​顧客​比對，​系統會​自動​使用​機密​比​對​處理​資料。

資料​比對​與​目標​顧客​比對​的​程序​大致​相同：​您輸入​顧客​名單​資料​檔案​ ​(建立​自顧客​提供​的​聯絡​資訊)，​機密​比​對​功能​就​會​產生​已​比對​的​ Google ​使用​者​清單，​在​ Google Ads 帳戶​內會​顯示​為​「目標​對象名單」。​您可以​根據​所​需用途​將​這​份​名單​套用​至​廣告​活動，​例如​在​ Google​ ​搜尋、​Google ​購物、​Gmail、​YouTube ​和​多​媒體​廣告​聯播網​上觸​及​這些​顧客、​吸引​他們​再​次​互動，​或​是​發掘​相似​的​新​客群。

(選用)​ ​採用​加密​功​能

機密​比​對​支援​可​驗證​的​安全​技術​保證​措施，​能​在​處理​資訊​時​妥善​限制​及​保護​資料。​您​也​可以​選擇​加密​資料，​加倍​保障​存取​控管​和​處理​作業。​若​選擇​加密​資料，​您可​指定​資料​存取​條件，​包括​採用​的​安全​技術​保證​措施，​確保​只​以​機密​比​對​功​能​來​處理​資料。​不過，​加密​資料​並​非​使用​機密​比​對​的​必要​條件。​如果​您​的​機構​組織​要求​加密，​請​參閱​加密​設定​指南，​瞭解​如何​準備​工作​環境​並​加密​資料。

常見​問題

• Google Ads ​哪些​功​能​適用​機密​比​對？

  ​如果​您​使用​「直接​連結」​選​項​連結​資料​來源，​目前​可​將​機密​比​對​功​能​用於​目標​顧客​比對。

• 哪些​ Google Ads ​資料​管理​工具​資料​來源​支援​機密​比​對？

  ​Google Ads ​資料​管理​工具​目標顧客​比​對​功能​支援​的​所有​資料​來源，​都​可​使用​機密​比​對。​如​需​完整​清單，​請​參閱​支援​的​資料​來源​頁面。

• 如何​判斷​目前​是否​使用​機密​比​對​功能？

  ​當您​看到​機密​比​對​標記，​表示​系統會​以​機密​運算​技術​處理您​的​資料。​未​看到​標記​則​表示​您​選取​的​用途​不​適用​機密​比​對​功能。

如​要​確認​連接​是否​使用​機密​比​對​功能，​請​按照​下​列步驟​操作，​找出​機密​比​對​標記。

目標顧客​比​對

透過​「目標​對象​管理​工具」​頁面

1. 在​ Google Ads​ ​中，​選取​左側導​覽面​板​中​的​「工具」​圖示。
2. 選取​「共用​資料庫」，​然​後​點選​「目標​對象​管理​工具」。
3. 在​「您​的​資料區​隔」​下方，​選取區​隔​名稱。
4. 按​一​下​三點選單​圖示，​然​後​選取​「編輯​名單」。
5. 在​「連結」​部分​中，​按一​下​「管理」。
6. 在​「管理​連結」​下方，​如果​您​使用​機密​比​對​功能，​畫面​右​上​角會​顯示​機密​比​對​標記。

透過​「資料​管理​工具」​頁面

1. 在​ Google Ads​ ​中，​選取​左側導​覽面​板​中​的​「工具」​圖示。
2. 按​一​下​「資料​管理​工具」。
3. 在​「已​連結​的​產品」​中，​按一​下​要​檢查​的​連結旁​的​「管理​及​連結」。
4. 在​「管理​連結」​下方，​如果​您​使用​機密​比​對​功能，​畫面​右​上​角會​顯示​機密​比​對​標記。

強化​轉換

透過​「轉換」​頁面

1. 在​ Google Ads​ ​中，​選取​左側導​覽面​板​中​的​「目標」​圖示。
2. 選取​「轉換」，​然​後​點選​「設定」。
3. 選取​「強化​轉換」。
4. 如果​您​使用​機密​比​對​功能，​強化​轉換​下方會​顯示​機密​比​對​標記。
   

• 機密​比​對​資料​儲存​在​何處？

如​需 Google ​資料​中心​所​在​位置​的​相關​資訊，​請​參閱​這​個​頁面。​如要​瞭解​詳情，​請​參閱​「跨國​資料​移轉​保護​措施」​和​「Google ​廣告​資料​處理​條款」。

• 如何​刪除​顧客數​位​資料？

  廣告​主可​控制要​上​傳​哪些​使用​者​資料，​且​隨時​能​刪除​/​移除​使用​者​資料。​廣告​主​也​可​在​ Google Ads ​帳戶​中，​決定​並​選擇要​將​目標​顧客​比​對​名單​套用​到​哪類​廣告​活動。​廣告​主可​上​傳新​的​目標​對象，​以​移除​及​/​或​取代現有​的​目標​顧客​比​對​目標​對象。​Google Ads ​資料​管理​工具​支援​安排定期​重新​整理​目標​對象 ​(包括​每​日、​每​週​和​自訂日期)。

  Google ​使用​者​可​在​「我​的​廣告​中心」​管理​個人化​廣告​設定。​如果​您​已​取得​特定​使用​者​的​資料​同意​聲明，​但​ Google ​未​取得該​使用者​的​同意​聲明，​則​該​使用者​的​資料​將​無法​用於​目標​顧客​比對。​Google ​不會​將​這些​使用​者​加到​目標​對象​名單。

  根據​目標顧客​比​對​政策，​廣告​主須​依法​徵得​使用​者​同意，​才​能​將​他們​的​資料​與​ Google​ ​分享。​這​與​歐盟​現行​法律​規定​的​義務​一致。​如要​進一步​瞭解​目標顧客​比對​的​資料​刪除​機制，​請​參閱​ Google Ads ​說明​文章​「關於​目標​顧客​比​對​程序」。
  

• 機密​比​對​有​哪些​安全​技術​保證​措施？

  ​機密​比​對​與​目標​顧客​比​對​遵循​相同​的​資料​處理​條款。​機密​比​對​功能​會​在​受​信任​的​執行​環境 ​(TEE)​ 中​處理​資料，​限制​資料​的​使用​方式​和​存取​者，​同時​採用​加密​驗證，​確保​處理​程序​更​加​公開​透明。​機構​組織​可​選擇​加密​再​分享​資料。​如果​您​選擇​這​個​做法，​則​須​進行​驗證，​這​可​確保​比​對​時​只​採用​機密​比​對​邏輯。​如想​在​決定​前​進一步​瞭解​相關​資訊，​請​洽詢​客戶​經理。

• 什麼​是​受​信任​的​執行​環境 ​(TEE)​？

  受​信任​的​執行​環境​是​電腦​硬體​和​軟體​的​特殊​設定，​可​利用​硬體​信任​根確​保​資料​處理​的​機密性，​防止​遭到​監控​或​竄改。​在​ TEE ​中，​外部​各​方​可​驗​證​軟體​是否​完全​依​軟體​開發商​聲明​的​方式​運作。​基本​上，​TE​E ​是​類似​虛擬化​伺​服器​的​基礎​架構，​能​在​隔離​環境​中​處理​個人​資訊​等​資料。

  機密​比​對​功能​就是​採用​ Google Clou​d ​的​ Confidential Space ​產品 ​(一​種​ TEE)。​請按​這​裡​閱讀 NCC group ​的​ Confidential Space ​獨立​安全性​審查​報告。​如要​深入​瞭解​基礎​技術​的​運作​方式，​請​參閱​ Cloud ​說明​文件。
  

• 哪些​ Google Ads ​資料​管理​工具​資料​來源​支援​加密​功​能？

  請​參閱​「機密​比​對​與​加密」​一文​的​概要​簡介，​瞭解​如何​以​半形逗​號​分隔值 ​(CSV)​ 檔案​加密​資料。

  只要​資料​來自​資料​管理​工具​支援​的​來源，​機密​比​對​功能​都​可​接受，​不過​還​有​一​個​前​提：​您要​能​在​這些​資料​來源​儲​存​加密​資料。​在​相關​記錄​項目​中​儲​存​加密​資料​時，​需要​用到​一些​自訂​欄位，​但​部分​資料​來源​可能​不​允許​上傳​這​類​欄位。​換句話​說，​如果​您​偏好​的​資料​來源​不​是​物件​儲​存庫，​加密​作業​可能​會​變得​比較​複雜​或​不可行。​Google Cloud Storage ​就是​可​儲存​加密​資料​的​物件​儲​存庫。
  

• 什麼​是​「驗證」​(attestation)​？

  「驗證」​是​機密​運算​功能，​允許 TEE 產生​加密​編譯​簽章，​證明正在​執行​特定​軟體。​使用​機密​比​對​功能​時，​客戶​可先​加密​資料，​並​要求​執行​機密​比​對​的​ TEE ​進行​驗證，​然後​才​允​許​解密​及​處理​資料。

  請​參閱​「Confidential Space ​安全​總覽」，​進一步​瞭解驗​證​機制。
  

• 如何​審查程式​碼​並​驗證​ TEE ​中​的​資料​處理​方式？

  ​如​要​查​看​程式​碼，​瞭解​機密​比​對​資料​處理​的​執行​情況，​請​前往​ GitHu​b ​上​的​「confidential match」​(機密​比​對)​ ​頁面。