Gå til indhold

Privatliv

Sådan måler cookiefri analyse uden at spore mennesker

Hver påstand, vi fremsætter om privatliv, har en teknisk forklaring. Denne side beskriver præcis, hvad der sker med en sidevisning, hvad vi gemmer, hvad vi aldrig gemmer, og hvordan du selv kan tjekke det.

Dataenes rejse

Hver forespørgsel fra en besøgende, også forespørgsler fra EU, EØS, Storbritannien og Schweiz, behandles i vores amerikanske region. IP-adressen og user agent bruges i hukommelsen, mens forespørgslen håndteres, og kasseres, før den minimerede hændelse gemmes.

  1. Trin 1 · Hvor som helst
    Den besøgendes browser
    • Sidens URL og henviser
    • UTM-parametre
    • Skærmbredde og sprog
    • Dine egne hændelsesegenskaber
    • Ingen cookies eller local storage
    • Ingen API'er til fingerprinting
    • Ingen forespørgsler til tredjeparter
  2. Trin 2 · USA
    Indlæsning, i hukommelsen
    • Land fra Cloudflare-headeren
    • User agent → browser, styresystem, enhed
    • Botkontrol og dine trafikregler
    • Besøgsnøgle i hukommelsen
    • IP-adressen kasseres efter forespørgslen
    • Den fulde user agent kasseres efter forespørgslen
    • PII renset, forespørgselsstrenge beskåret
  3. Trin 3 · I kø i den amerikanske region
    Minimeret hændelse
    • Kun den minimerede hændelse
    • Ingen IP-adresse
    • Ingen rå user agent
    • Ingen besøgsnøgle og intet salt
  4. Trin 4 · USA
    Lagring og dashboard
    • Sider, kilder, kampagner
    • Land og enhedskategorier
    • Tilfældigt besøgs-id (højst én dag)
    • Hændelsesegenskaber
    • Intet, der identificerer en person
    • Intet, der forbinder dage, websteder eller enheder

Hvad vi indsamler, og hvad vi aldrig indsamler

Indsamles (efter minimering)

  • Side. Værtsnavn og sti. Forespørgselsstrenge fjernes, bortset fra kampagneparametre og din tilladelsesliste. Fragmentet fjernes, medmindre du bruger hash-routing.
  • Henviser. Domæne og sti for den henvisende side. Forespørgslen fjernes, og interne henvisere tømmes.
  • Kampagne. UTM-parametre og ref. Annonceklik-id'er (gclid, msclkid, fbclid) reduceres til et ja/nej-flag.
  • Placering. Kun land, fra den landeheader, som vores netværksudbyder (Cloudflare) føjer til hver forespørgsel. Ingen region, by eller koordinater.
  • Teknologi. Browser, styresystem (familie og hovedversion), enhedstype, interval for skærmstørrelse, sprog.
  • Engagement. Synlig tid på siden og rulledybde i intervaller på 10 %.
  • Hændelser. Navne og op til 30 typede egenskaber, som du vælger at sende, efter PII-scrubning.

Indsamles eller gemmes aldrig

  • IP-adresser. Bruges i hukommelsen til botkontrol og den daglige besøgsnøgle og kasseres derefter. Skrives aldrig til disk, logfiler, køer eller databaser, heller ikke for bots.
  • Fulde user agents. Opdeles i kategorier i hukommelsen og kasseres derefter.
  • Cookies og lagring på enheden. Ingen cookies, localStorage, sessionStorage eller IndexedDB (bortset fra en besøgendes eget fravalg).
  • Fingeraftryk. Ingen API'er til canvas, WebGL, skrifttyper, lyd eller batteri, og ingen ekstra client hints.
  • Vedvarende identifikatorer. Intet, der varer længere end én dag eller forbinder websteder eller enheder. Ingen brugerprofiler.
  • Præcis placering. Ingen koordinater.
  • Forespørgsler til tredjeparter. Trackeren taler kun med Privatus Analytics.

PII-scrubber. Før noget gemmes, tjekkes stier, henvisere, titler og hændelsesegenskaber for e-mailadresser, lange identifikatorer, tokenlignende strenge og lange talrækker som telefon- eller kortnumre. Fund erstattes med pladsholdere som [redacted-email], og hvert websted kan se, hvor mange redigeringer der er sket, så lækager kan rettes ved kilden.

Sådan tælles besøg

  1. Hver UTC-dag genererer vi et tilfældigt salt på 256 bit. Det findes kun i hukommelsen og destrueres ved dagens afslutning plus en frist på 30 minutter.
  2. For hvert hit beregner vi HMAC(daily salt, site, IP, user agent) i hukommelsen og slår det op i et lager, der kun findes i hukommelsen, med en timeout på 30 minutters inaktivitet og senest ved midnat UTC.
  3. Et nyt besøg får et tilfældigt besøgs-id, som ikke er afledt af den nøgle. Kun det tilfældige id gemmes.
  4. Når saltet er destrueret, kan intet forbinde gemte besøg med en enhed eller med hinanden på tværs af dage.

Det er pseudonyme data: kraftigt minimerede og umulige at forbinde ud over én dag. Vi kalder dem ikke anonyme.

Alle felter, vi gemmer

Før et nyt felt må gemmes, kræves en skriftlig vurdering af dets formål, minimering og opbevaring. Dette er den aktuelle liste.

FeltFormålMinimeringOpbevaring
Værtsnavn, stiSiderForespørgsel fjernet bortset fra tilladelseslisten, PII renset, stimaskerAbonnement
Henviserens vært og stiKilderwww. og m. fjernet, forespørgsel kasseret, interne tømtAbonnement
UTM-parametre, ref, betalt klikKampagnerKlik-id'er reduceret til et ja/nej-flagAbonnement
LandPlaceringFra Cloudflares landeheader, IP kasseretAbonnement
Enhed, browser, styresystem (med hovedversioner), skærmintervalTeknologiRå user agent kasseret, skærm inddelt i intervallerAbonnement
Besøgs-idBesøgTilfældigt UUID, højst én UTC-dagAbonnement
HændelsesegenskaberHændelserOp til 30 nøgler, typede, PII rensetAbonnement
FiltertællereBots, regler, redigeringerKun aggregater, ingen IP13 måneder
Besøgsnøgle (hukommelseslager)Sammenhæng i besøgHMAC-nøgle, timeout på 30 minutterHøjst én dag
Dagligt salt (hukommelseslager)BesøgsnøgleGemmes aldrig permanent1 dag + 30 minutter

Opbevaring “Abonnement”: 6 måneder på Free, ubegrænset, så længe du abonnerer på et betalt abonnement, med mulighed for tilsidesættelse pr. websted.

Efterprøv det selv

  1. Åbn udviklerværktøjerne på denne side, og gå til fanen Application (eller Storage). Du finder ingen cookies og intet i local storage for dette websted.
  2. Skift til fanen Network, filtrér på /api/event, og genindlæs. Du ser én lille forespørgsel pr. sidevisning.
  3. Åbn forespørgslens payload. Den indeholder kun felterne til højre: ingen identifikatorer, intet fingeraftryk.
  4. Læs trackerens kildekode. Den er MIT-licenseret og kort nok til at læse på én gang. Se open source.

Prøv også vores cookie- og trackerscanner på dit eget websted.

Eksempel på forespørgslens payload (en sidevisning)
{
  "s": "pa_7Q2K9XH3AB",
  "t": "pageview",
  "u": "https://example.com/pricing?utm_source=newsletter",
  "r": "https://news.example.org/",
  "l": "en-US",
  "w": 1440
}

s er webstedet, t hittypen, u siden, hvor forespørgselsparametre uden for kampagner er fjernet i browseren, r henviseren, l sproget og w skærmbredden. Den fulde reference findes i dokumentationen.

Her ligger dine data

Lagring og behandling i USA, og sikkerhedsforanstaltninger for overførsler.

Compliance-oversigt

GDPR, ePrivacy, amerikanske delstatslove og mere.

Databehandleraftale

Inkluderet i vores vilkår.

Begynd at måle uden cookies

Ingen cookies, ingen fingerprinting og intet samtykkebanner nødvendigt for måling.

Det gratis abonnement omfatter 10k hændelser om måneden, 10 websteder, 3 teammedlemmer og 6 måneders historik. Intet kort påkrævet.

Kom i gang gratis Se priser