Oto co zapewniają obecny produkt i warunki: zakres żądanego dostępu, miejsce przechowywania danych jeziora, ograniczenia dostępu do produktu i sposób zakończenia współpracy.
Jeśli mechanizm kontroli nie został zweryfikowany, nie deklarujemy go na tej stronie.
Obecne warunki ograniczają dostęp do hurtowni danych i kont chmurowych do systemów uzgodnionych na potrzeby usługi oraz wyłącznie do danych niezbędnych do jej świadczenia.
Kilka konektorów prosi dostawcę o zakresy tylko do odczytu. Niektórzy dostawcy łączą je z szerszymi uprawnieniami, dlatego rzeczywisty zakres każdego połączenia wymaga osobnej weryfikacji.
Zarządzane tabele jeziora danych korzystają z Apache Iceberg w Google Cloud Storage. Dane tabel są przechowywane w formacie Parquet, a zasoby projektów analitycznych — w Git.
Dzięki temu przekazanie danych sprowadza się do standardowych plików, metadanych tabel i wersjonowanych zasobów projektu — a nie do zastrzeżonego formatu eksportu.
Google Cloud domyślnie szyfruje przechowywane treści klientów. Jezioro danych łączy się z Google Cloud Storage przez HTTPS, a publiczna część produktu jest udostępniana przez bramę HTTPS.
Informację o korzystaniu z kluczy szyfrowania zarządzanych przez klienta podajemy dopiero po sprawdzeniu bucketu danego jeziora danych. Ta strona nie zawiera ogólnej deklaracji dotyczącej CMEK.
Domyślny backend produkcyjny przechowuje sekrety konektorów w Google Secret Manager. Każdy odczyt i zapis sekretu wskazuje organizację będącą jego właścicielem, a niezgodność właściciela powoduje odrzucenie operacji.
Warstwa dostępu sprawdza przynależność aplikacji, konfiguracji i jezior danych do organizacji. Odrzuca próby odczytu zasobów spoza niej.
System zadań przechowuje organizację, status i informacje o czasie wykonywania zapytań. Osobny trwały dziennik audytu obejmuje zmiany użytkowników i organizacji.
Nie opisujemy tego jako rejestru każdego odczytu, ponieważ nim nie jest.
Nasza Polityka prywatności stanowi, że nie sprzedajemy list klientów. Wyjaśnia również, że usługodawcy mogą przetwarzać informacje niezbędne do świadczenia usługi.
Stwierdzenie, że dane „nigdy nie są udostępniane”, byłoby niezgodne z prawdą, dlatego tego nie deklarujemy.
Obecne warunki stanowią, że na pisemny wniosek zawartość konta zostanie zwrócona w uzgodnionym formacie najpóźniej w ciągu 30 dni od zamknięcia lub rozwiązania umowy. Dopuszczają też zachowanie niektórych informacji o koncie, gdy zezwala na to lub wymaga tego prawo.
Czas trwania współpracy, limity korzystania z modeli i procedura usuwania danych muszą znaleźć się w podpisanej umowie. Ta strona jej nie zastępuje.