最近媒体针对Yandex如何处理用户数据的问题出现了诸多猜测。我们希望借此机会解释清楚Yandex通常情况下是如何数据处理的，以及AppMetrica的工作原理。

我们承诺保护用户隐私

二十多年来，Yandex为数百万用户提供了服务，致力于保持用户对我们维护用户隐私和在线数据安全的信任。我们详细的用户隐私政策可以帮助用户更好地了解我们会收集哪些数据，这些数据会如何被应用于改善服务，谁有数据访问权以及用户如何可以管理这一权限。

Yandex非常重视数据安全并严格遵守数据保护规则以确保用户数据的安全性和隐私性。我们的服务符合数据保护影响评估（简称DPIA）制度。我们定期接受审核并获得高级别信息安全与客户数据保护认证，其中包括ISO/IEC 27001/27017/27018,SOC 2/3,PCI DSS等。尤其是我们的移动分析工具AppMetrica通过了ISO/IEC 27001信息安全管理体系的认证。

AppMetrica

AppMetrica是移动应用程序的解决方案，用于帮助移动应用开发商通过发现与修复错误改善用户在应用内的体验，优化广告设置并根据应用内用户绩效建立营销策略。其工作原理与Google Firebase、Flurry by Yahoo、Adjust与AppsFlyer国际同行一样。简而言之，AppMetrica是移动应用开发商用于核心分析的不可缺少的工具。

AppMetrica本身不收集任何数据——它只能接收移动应用开发商分享的数据，工具会自动分析这些数据并编制报表。移动应用程序还需要获得移动操作系统（OSes）要求的用户同意，因为我们自己没有这样的技术能力获得。我们告知移动开发商AppMetrica的工作原理，如果法律要求，他们就需要获得其用户的同意。

由此，根据欧盟《通用数据保护条例》移动应用开发商在设置AppMetrica时必须专门接受数据处理协议并明确提出要隐藏欧盟用户的IP地址。我们的说明指出，移动应用的所有者有责任确保其移动应用隐私政策中明确地指出了使用AppMetrica这一点。

移动应用开发商自己决定他们希望分析数据的种类和容量。我们不收集用户的任何敏感信息，如姓名、地址、电话号码、支付信息、个人ID数据或其他用户分享到移动应用上的敏感信息。我们也不会也不能收集用户在移动应用外部的活动数据。Apple与Google一直在监控与评估AppMetrica是否符合App Store和Play Store的审核政策，这些政策对用户数据保护设置了很高的标准。

AppMetrica从移动应用开发商那里获得的数据是非个性化的，非常有限，并包含有关设备类型、网络和IP地址的信息（若未被移动应用开发商隐藏）。AppMetrica的报表只显示对开发商至关重要的技术数据，如设备型号、App版本、操作系统版本等。它还会显示移动应用内与用户相关的行为，例如，访问时长、移动应用崩溃、移动应用内的购买等。这种信息对改善用户体验起到了重要作用——帮助发现错误，及时向开发商发出警告提醒他们给用户发送通知，优化广告设置，最后通过分析购买数据了解哪些产品的需求量最高。

俄罗斯境内的数据储存

我们毫不掩饰自己的俄罗斯血统。我们的数据处理方法与世界其他大型技术公司相同。我们的工作完全遵守国际与本地法律。正如我们的隐私政策明确规定的那样，从移动应用开发商收到的数据被保存在位于芬兰和俄罗斯的分布式存储平台中。我们将这些数据“秘密”地发送到俄罗斯的想法是完全错误的。我们的隐私政策一直公开发布。

我们的任务是为开发商提供与AppMetrica数据处理条件相关的信息，如果法律要求，他们必须获得用户同意并告知用户数据被储存在俄罗斯。在移动应用开发商指南中我们甚至提供了一个示例以警告开发商，示例中明确指出数据将被传输到Yandex并储存在Yandex位于欧盟和俄罗斯的服务器中。再重申一遍，该做法符合所有有关数据储存的国际法律和法规。

警告信息的样本

这对用户来说意味着什么？无论数据存储在哪里，我们的数据隐私与安全原则都同样严格。我们非常认真地对待各个政府有关获取信息的请求（无论是在俄罗斯或其他国家）并针对各组织都遵守同样的原则，无论是俄联邦政府还是如国际刑警组织等国际机关。

我们从未提供过任何安装AppMetrica的移动应用用户的数据，也未收到过这样的请求。

即便如此，如果我们曾经收到了这种请求，我们有非常严格的内部流程来评估请求合法性。Yandex只考虑授权实体根据法律与合法程序提交的申请并只提供满足请求所需的信息。任何不符合法律要求和不遵守相关程序的请求被拒绝。

我们对已满足的数据提供请求完全透明并定期发布详细报告。参考我们的透明度报告，请点击https://yandex.com/company/privacy/transparencyreport。

Yandex非常认真地对待任何关于可能侵犯数据隐私行为的指责，并准备好就隐私政策与数据收集方法合法性事宜接受任何国际审计机构的审核。