我们深知，数据安全与法规合规对我们的客户至关重要——对我们而言也是如此。因此，我们将为您提供强大的数据安全作为优先事项，这既是为了您，也是为了您的最终用户。当 Pushwoosh 请求访问任何数据时，其唯一目的是为了客户的利益：理解您的应用用户行为，意味着能够尽可能使与他们的沟通更具相关性。访问数据是利用客户细分和营销个性化用例的关键。
关心 Pushwoosh 如何处理您的数据？在本博文中找到您问题的答案。了解所有优势，并对数据安全及法规合规性感到放心。
首先，让我们深入了解 Pushwoosh 如何获取您的数据以及您如何控制这一过程。
Pushwoosh 如何访问客户数据？
Pushwoosh 获取的数据要么是由 Pushwoosh SDK 收集的（针对设备数据），要么是由客户方收集后与 Pushwoosh 共享的（针对用户数据）。无论哪种情况，我们的客户都可以完全控制 Pushwoosh 如何访问其数据。
对于由 Pushwoosh 收集的数据，您可以在 Pushwoosh SDK 集成期间手动禁止收集。
若要允许 Pushwoosh 收集地理位置数据，您还必须在配置文件中声明权限使用情况（我们将在下文更详细地解释这些情况）。
此外，如果您对我们如何处理您授予访问权限的信息有任何疑虑，可以通过查看我们的 开源 SDK 来消除疑虑：
为什么 Pushwoosh 首先需要客户数据？
Pushwoosh 提供客户互动平台，以便我们的客户能够与最终用户沟通，并创建有效的营销活动以提高 ROI、客户保留率、客户体验，当然还有整体收入。为了提升这些指标，企业选择细分（而非广播）消息传递。由于细分建立在客户数据（即关于用户特征和行为的信息）之上，Pushwoosh 需要访问这些数据。
那么，Pushwoosh 使用哪些类型的数据？这些数据又能帮助营销人员解决哪些具体的业务案例？让我们深入了解细节。
Pushwoosh 可以访问哪些数据以帮助您创建有效的消息？
设备数据
设备数据指的是由用户设备生成的数据。这些信息经过匿名化处理，无法让我们识别特定用户。Pushwoosh 需要这些数据来正确设置推送通知的发送，并启用 Pushwoosh 的某些功能。我们默认收集设备数据；但是，应用开发者可以在 SDK 集成期间手动禁止收集特定类型的数据。
地理位置信息
Pushwoosh 可能根据设备最后在线的 IP 地址访问用户的城市和国家。需要此数据是为了向应用用户发送相关的营销优惠。例如，应用营销人员可能希望在特定国家推出特别活动。在这种情况下，他们需要细分出已知来自该特定位置的客户：
若要发送此类优惠，Pushwoosh SDK 需要访问应用用户的地理位置数据。
为了获取地理位置数据，Pushwoosh 使用 GeoIP 手段，这意味着数据并非在 Pushwoosh 端收集。
精确/近似位置数据
需要此类数据以启用 Pushwoosh 的 Geozones 功能，该功能在特定位置周围设置虚拟边界，并在用户进入目标区域时立即发送推送通知。应用营销人员可能希望使用此功能向零售店/咖啡馆附近的人群发送个性化消息，或向刚刚访问过竞争对手场所的人发送折扣优惠。
只有当应用开发者和最终用户都允许位置跟踪时，Pushwoosh 才能跟踪此类数据。在给予同意时，用户可以选择允许精确位置跟踪或近似位置跟踪。
以下是应用请求用户同意其精确/近似位置跟踪的示例：
iOS IDFV (供应商标识符)
IDFV 是 Apple 用于其设备的标识符。Pushwoosh 收集 IDFV 以区分其数据库中的设备。这允许识别安装在同一设备上的应用程序，并通过 Pushwoosh 应用组 功能创建应用组。使用此功能，您可以一键向多个应用发送一条推送通知，而安装了两个或更多应用的用户将只收到一条消息。以下是向应用组发送推送通知的示例：
Pushwoosh 还收集以下设备数据：
- 设备型号；
- 设备语言；
- 操作系统版本；
- 应用版本；
- 设备时区；
- iOS Bundle 标识符/Android 包名；
- 浏览器。
Pushwoosh SDK 在客户授权后可以访问的属性完整列表可在我们的文档中找到：iOS 和 Android。
用户数据
用户数据指的是最终用户通过填写任何应用表单（最常见于入职阶段）向应用提供的任何数据。用户数据可能包括姓名、性别、年龄、电子邮件、产品偏好等。此类零方数据是在开发者端收集的，仅当他们在应用代码中嵌入了此类数据收集时才会发生。只有在此之后，该数据才可能与 Pushwoosh 共享。
总而言之，是否收集此信息并将其与 Pushwoosh 共享完全由我们的客户决定。
借助用户数据，Pushwoosh 可以为您的营销沟通提供 更高的个性化。例如，您可能希望在发送个人优惠时称呼用户的姓名。或者，您可能希望向推送通知添加 深度链接，以便将客户引导至与其性别/年龄/兴趣或用户之前与您分享的任何其他信息相对应的个性化应用内屏幕。
触发事件数据
此类数据指的是用户在应用中执行的各种操作。为了让 Pushwoosh 访问此类数据，应用开发者需要在 Pushwoosh SDK 中实现 postEvent 方法调用。此方法报告已触发事件，并在必要时传递其属性（例如，对于“已购买”事件，属性可以是产品名称和价格）。
基于此类数据，Pushwoosh 客户可以为推送通知创建 动态内容。例如，您可以提及游戏玩家达到的等级、客户添加到购物车的确切产品，或用户解锁的应用内成就。在我们 8 年的经验中，我们发现最终用户认为带有基于事件的动态内容的消息更加 个性化且有帮助——用户对这类沟通的响应具有更高的 CTR 和转化率。这就是为什么我们持续支持并改进我们的基于行为的细分和触发消息功能。
Pushwoosh 可能还需要触发事件数据来启用 标签 设置。借助标签，您可以创建适合业务需求的细粒度基于行为的细分，并向不同的受众群体定位高度相关的营销优惠。
Pushwoosh 如何处理敏感用户数据？
除非客户共享这些信息（参见上文用户数据部分），否则 Pushwoosh 不会收集任何关于用户的敏感个人信息（电子邮件地址、电话号码、姓名、信用卡或财务信息等）。
Pushwoosh 不收集哪些数据？
Pushwoosh 不收集 Cookie、国际移动设备识别码 (IMEI) 或媒体访问控制 (MAC) 地址，因为我们解决的使用案例根本不需要此类数据。
Pushwoosh 如何存储客户数据？
Pushwoosh 将数据存储在位于德国的服务器上。在该国存储数据符合国家数据隐私法规。
Pushwoosh 存储 触发事件 数据 30 天。
设备和用户数据 只要设备处于活动状态就会存储。如果设备拥有有效的推送令牌，则被视为活动设备。当用户从设备中删除应用程序（= 推送令牌失效）时，设备被视为非活动设备。来自非活动设备的数据默认存储 90 天。如果在此期间没有发生应用打开事件，数据将被删除。
Pushwoosh 不共享或分发数据，也不向任何第三方营销或广告数据。Pushwoosh 也不直接与最终用户沟通。
我们的客户 可以在与 Pushwoosh 完成合同后禁止存储 其数据。我们可以在合同到期当天立即删除数据，或商定一个数据将被删除的特定时间段。
Pushwoosh 处理数据是否符合 GDPR 和其他法规？
ISO 27001 认证的数据中心
我们数据中心的基础设施、运营和客户支持完全符合 ISO 27001 标准。
符合 GDPR
Pushwoosh 保证符合欧盟《通用数据保护条例》(GDPR)。
遵守 OWASP（开放 Web 应用程序安全项目）
我们遵循公认的 OWASP 原则，使我们的软件在设计上就具备安全性。
此外，我们平台的基础设施设计方式保证了您数据的物理安全。您可以在 此页面 了解更多详情。
那么，我可以放心地将数据访问权限授予 Pushwoosh 吗？
是的，我们保证我们仅访问为您的应用用户创建完全相关消息活动所需的数据。此外，作为 Pushwoosh 客户，您完全控制授予我们访问权限的数据。如果您对自己的数据安全和安全性有任何疑问，您可以随时 联系我们的支持团队。
致新用户： 您是否想知道 Pushwoosh 是否是您旅程中可以信赖的客户互动平台？首先亲手了解我们解决方案的每一个细节——联系我们的团队。
