咨询Google Dialogflow是否收集存储用户输入及敏感个人数据的安全问题

Hey Marcin, great question—data security is absolutely critical when evaluating conversational AI tools, so it’s smart to clarify this before rolling out Dialogflow for your company. Let’s break down how Google handles user input data:

• 默认存储行为：在默认配置下，Dialogflow会收集并存储用户的输入数据（包括文本、语音转文本内容）。这些数据主要用于三个核心目的：调试和排查会话中的问题、改进Dialogflow的自然语言理解模型、以及提供基础的会话历史功能。
• 可自定义的存储控制：你完全可以调整这些设置来匹配你的安全需求：
  • 可以直接禁用会话数据存储，这样Dialogflow不会保留任何用户输入的历史记录，会话结束后数据会被立即丢弃。
  • 可以设置数据保留期限，比如选择保留30天、90天，或者自定义时长，到期后数据会自动被删除。
• 敏感个人数据的保护：对于敏感信息（比如身份证号、银行卡信息、健康数据），你有额外的控制手段：
  • 使用Dialogflow的参数掩码功能，在控制台中标记敏感参数，这样存储时这些参数的内容会被替换为占位符，不会保留原始敏感数据。
  • 在对话设计阶段避免将敏感信息传入Dialogflow的意图参数中，直接在你的后端处理这些数据，不经过Dialogflow的存储环节。
• 合规性支持：Google Dialogflow符合GDPR、CCPA等主流数据保护法规，你可以通过Google Cloud的隐私控制工具来管理数据访问权限，确保只有授权人员能查看相关数据。

我的建议是：在配置Dialogflow项目时，先进入控制台的“设置”>“数据保留”面板，根据你的公司政策调整存储选项；同时对所有涉及敏感信息的对话流程做参数掩码或后端直接处理的配置，进一步降低风险。

内容的提问来源于stack exchange，提问作者Marcin