google-data-studio - google data-studio 社区可视化是否可以访问我的数据？

Question

我想使用一些社区可视化，但不清楚数据政策。我在想可能有某种类型的权限模型，但由于它们是自托管的，不确定代码是否经过审查？也许类似于 chrome 插件？

似乎这些有价值的数据真的不能被信任，但我只能找到非常有限的文档。感谢任何指针

例如 https://developers.google.com/datastudio/visualization/issues?hl=en

通过内容安全策略 (CSP) 限制对外部资源的请求。

标签： google-data-studio

Answer 1

这是截至 2021 年 8 月的最新信息。

1. 从广义上讲，所有社区可视化都分为三组：

   • 已发布的 Google 可视化：这些由 Google 开发和维护。数据洞察的服务条款和隐私政策直接涵盖这些内容。
   • 已发布的合作伙伴可视化：这些是由 Data Studio 合作伙伴开发的。在在画廊中发布之前，这些都经过了审查过程。所有合作伙伴都必须从他们的可视化中链接到他们的服务条款和隐私政策。
   • 所有未发布的可视化：上述两组之外的任何其他内容。任何人都可以开发和共享。这些可能有也可能没有任何服务条款和/或隐私政策。

2. 尽管合作伙伴和未发布的可视化是自托管的，但它们在浏览器沙箱中运行（正如@user16586978所指出的）。这些可视化无法与任何外部端点对话，因为外部资源受到内容安全策略 (CSP)的限制。要呈现任何可视化，可视化代码必须有权访问您的数据。但是，已实施 CSP 以防止将该数据暴露给任何外部端点。

3. 鉴于此，您应该查看服务条款以及您想要使用的任何社区的隐私政策。