与 Cloud Customer Care 合作时的隐私保护最佳实践

本页面介绍了 Google Cloud 客户在遇到以下情况时的隐私权最佳实践: 联系并配合 Cloud Customer Care 团队。要获取有关 适用于贵组织的特定要求,我们建议您 本页内容不构成法律建议,因此请咨询法律专家。

创建支持请求时移除敏感数据

在支持请求中,我们可能会收集客户联系信息、支持请求 支持互动和客户反馈。我们会将这些数据视为 属于服务数据,具体的处理方法请参阅 Google Cloud 隐私权声明

当您通过不同渠道联系 Customer Care 团队时,您会看到 在界面中显示一条通知,提醒您忽略或移除 敏感数据(例如信用卡号、密码、健康信息、 和政府 ID 号码)。

有时,您可能会向 Customer Care 团队发送敏感数据。您可以 让支持人员移除支持服务工单中的此类内容。支持 相关人员会按照内部流程主动识别此类敏感 存储在支持服务工单中的信息。支持人员获得赋能,并且 经过训练,能够标记任何可能危害个人信息的情况 或 Google 数据,并将审核上报给指定的内部团队,以进行评估 这些情况并采取适当措施。

Google 还构建了支持工具,以帮助您清理敏感信息。 例如,Google 创建了一个 HAR (HTTP Archive) Analyzer 工具来帮助您 屏幕 HAR 文件,提醒您不要披露敏感数据,例如 Cookie、密码和信用卡号Google 会将 HAR 文件用于 调查请求是否获得了特定的错误响应代码,或者 已中止。Google 还会检查 HAR 文件,以确定问题是否是由 或 HAR 文件无法捕获导致 问题。

与 Customer Care 团队共享文件

您可能需要与 Customer Care 团队分享文件以排查问题 目的。如果通过 case(首选方法)分享不可行,您可以 使用 Cloud Storage 存储分区托管文件,并授予查看者权限 支持。

如需与 Customer Care 团队共享文件,您可以授予 Storage Object Viewer (roles/storage.objectViewer) 角色,以 按支持请求创建服务账号

分包商安全和访问权限

客户服务团队与第三方实体互动(请参阅 Google Cloud Platform 分处理商) 执行与 Customer Care 相关的有限活动。通过 支持分处理商对由 Google 存储或处理的客户数据默认没有 Google Cloud 服务。支持分处理方只能访问 客户数据(例如数据库内容、云端存储桶数据)(如果您在课程中明确选择共享客户数据) 支持请求

我们采取了以下安全措施来控制对客户的访问权限 此类分处理方的数据:

分包商只能使用 Google 管理的机器访问公司 资源。Google 的内部系统内置了互连的控制机制, 将根据系统化检查授予或拒绝支持人员访问权限 (例如,确认支持请求的所有者)。 系统会系统地记录并定期审核分包商对系统的访问 以确保正确使用。

保留和删除

您可以联系 Customer Care 团队和 支持团队会审核该请求。在某些情况下,支持团队需要 出于合法业务或 例如,当发生结算争议时,或出于其他原因 履行法律义务。

访问您的支持互动记录

如果您需要访问支持互动,以及这些互动 还无法在 Google Cloud 控制台中找到,您可以请求获取支持副本 建立标准支持请求,从而与客户进行互动您可以请求通信 包括通话录音、聊天记录和电子邮件, 您需要了解其相关信息。

Customer Care 如何使用支持请求数据

Customer Care 团队使用支持请求数据来持续记录 您的支持问题。这些信息有助于解决今后的支持服务问题 与您的客户账号相关的问题或情况。此外,Customer Care 团队还会将支持请求数据用于 遵守 Google Cloud 隐私权声明,包括为了做出 质量审核、针对客户回复构建自动化解决方案,以及改进 客户服务体验

转销商的客户如何获取支持帮助

如果您通过 Google 转销商购买 Google Cloud,则可以获享 与您的账号项目和结算相关的支持帮助, 。

根据从转销商处购买的服务,您有多种方法可以 请联系 Customer Care 团队。例如,您可以直接打开支持团队的 来请求通过 Google Cloud 控制台处理支持服务工单,也可以让转销商在 。让转销商可以查看直接打开的案例 您可以启用案例共享

如果您仅与转销商签订了支持合同,则转销商的 提供适当级别的支持。Google Cloud 不 有权控制或查看这些协议。如果您有直接支持团队 与您的转销商签订合同,我们建议您遵循隐私保护最佳实践 提供支持和帮助。

访问权限控制

Google 长期致力于确保安全性和透明度,因此,您可以 请使用 Access Transparency 查看 Google 员工在访问客户时所执行操作的日志 内容。

如果您使用的是受支持的版本,则可以使用此服务。

Access Transparency 适用于受支持的 Google Cloud 服务。修改者 查看 Access Transparency 日志,您可以验证 Google 是否 出于正当业务原因(例如解决问题或回复)提供客户内容 。在访问客户内容以排查问题时,支持团队 客服人员都需要输入有效的业务原因(例如主动提供支持服务) 支持请求编号或 bug 编号您会看到 在说明字段中添加以下理由:

CUSTOMER_INITIATED_SUPPORT

数据保护专业知识

Google 拥有专门的内部支持团队来解答有关隐私权和 数据保护,确保 Google Cloud 服务可帮助您满足合规性要求 需求。如需联系 Google Cloud 数据保护团队,请使用 Google Cloud Platform 数据隐私权咨询表单