在 utm 字符串中传递电子邮件

Question

Google 似乎不喜欢在查询字符串参数中以纯文本形式传递电子邮件（他们联系了网站所有者，提到不要在查询字符串参数中以纯文本形式传递电子邮件）。

我们询问了支持，如果使用 base64 (btoa("plain@te.xt)) 对电子邮件进行编码会有所帮助。他们的回答非常笼统，提到我们可以用用户 ID 替换电子邮件（留下指向 Identifier page from Wikipedia 的链接）。

由于谷歌的答案不是很清楚，我只是想知道传递电子邮件的具体问题是什么。

具体来说，问题是否在于我们以纯文本形式发送电子邮件（例如site.com/foo?email=some@email.com）？ 如果它们是 base64 编码的，那会有帮助吗（因为任何人都可以解码它们）？

如果使用 base64 对它们进行编码，使用密钥加密/解密它们会更好吗？

---

电子邮件的用途是跟踪使用外部服务的用户：

var email = getTheEmailFromTheUrl()
thatExternalService.identify(email)

Answer 1

具体问题是，电子邮件根据定义是个人身份数据。将其存储在 GA 中违反了 Google 的服务条款（根据您的法律，这可能违反了当地法律）。

见support page，具体来说：

Google 政策规定不得将任何数据传递给 Google 可以使用或识别为个人身份信息 (PII)。 PII 包括但不限于电子邮件等信息 地址、个人手机号码和社会安全号码

关于散列的问题：

散列和加盐的 PII 您可以向 Google Analytics（分析）发送加密的 基于 PII 的标识符或自定义维度，只要您 使用适当的加密级别。谷歌有一个最小哈希 SHA256 的要求，强烈建议使用盐，与 最少 8 个字符。尽管有上述任何规定，您 不得发送 Google Analytics 加密的受保护健康信息 （根据 HIPAA 的定义），即使是经过哈希处理或加盐处理。

如果您在欧洲，请注意，根据新的隐私指令，即使是散列的电子邮件也是 PII（因为您可以使用 CRM 等外部系统解决它），这基本上是您的用例（一个问题是您无法根据要求从 GA 中删除 PII）。

简而言之，这不是技术问题，而是法律问题。