Siirry sisältöön

Yksityisyys

Miten evästeetön analytiikka mittaa seuraamatta ihmisiä

Jokaisella yksityisyysväitteellämme on tekninen selitys. Tämä sivu kuvaa tarkasti, mitä sivunäytölle tapahtuu, mitä tallennamme, mitä emme koskaan tallenna ja miten voit tarkistaa sen itse.

Tietojen matka

Jokainen kävijän pyyntö, myös EU:sta, ETA:sta, Isosta-Britanniasta ja Sveitsistä tulevat, käsitellään yhdysvaltalaisella alueellamme. IP-osoitetta ja user agentia käytetään muistissa pyynnön käsittelyn ajan, ja ne hylätään ennen kuin minimoitu tapahtuma tallennetaan.

  1. Vaihe 1 · Missä tahansa
    Kävijän selain
    • Sivun URL ja viittaaja
    • UTM-parametrit
    • Näytön leveys ja kieli
    • Omien tapahtumiesi ominaisuudet
    • Ei evästeitä tai local storagea
    • Ei sormenjälki-API:ja
    • Ei kolmannen osapuolen pyyntöjä
  2. Vaihe 2 · Yhdysvallat
    Keruu, muistissa
    • Maa Cloudflaren otsakkeesta
    • User agent → selain, käyttöjärjestelmä, laite
    • Bottitarkistukset ja liikennesääntösi
    • Muistissa oleva käyntiavain
    • IP-osoite hylätään pyynnön jälkeen
    • Täysi user agent hylätään pyynnön jälkeen
    • PII siivottu, kyselymerkkijonot karsittu
  3. Vaihe 3 · Jonossa Yhdysvaltain alueella
    Minimoitu tapahtuma
    • Vain minimoitu tapahtuma
    • Ei IP-osoitetta
    • Ei raakaa user agentia
    • Ei käyntiavainta tai suolaa
  4. Vaihe 4 · Yhdysvallat
    Tallennus ja koontinäkymä
    • Sivut, lähteet, kampanjat
    • Maa- ja laiteluokat
    • Satunnainen käyntitunniste (enintään yksi päivä)
    • Tapahtumien ominaisuudet
    • Ei mitään, mikä tunnistaisi henkilön
    • Ei mitään, mikä yhdistäisi päiviä, sivustoja tai laitteita

Mitä keräämme ja mitä emme koskaan kerää

Kerätään (minimoinnin jälkeen)

  • Sivu. Isäntänimi ja polku. Kyselymerkkijonot poistetaan kampanjaparametreja ja sallintalistaasi lukuun ottamatta. Fragmentti poistetaan, ellet käytä hash-reititystä.
  • Viittaaja. Viittaavan sivun verkkotunnus ja polku. Kysely poistetaan, sisäiset viittaajat tyhjennetään.
  • Kampanja. UTM-parametrit ja ref. Mainosklikkausten tunnisteet (gclid, msclkid, fbclid) supistetaan kyllä/ei-merkinnäksi.
  • Sijainti. Vain maa, otsakkeesta, jonka verkkopalveluntarjoajamme (Cloudflare) lisää jokaiseen pyyntöön. Ei aluetta, kaupunkia tai koordinaatteja.
  • Teknologia. Selain, käyttöjärjestelmä (perhe ja pääversio), laitetyyppi, näytön kokoluokka, kieli.
  • Sitoutuminen. Näkyvä aika sivulla ja vierityssyvyys 10 %:n portain.
  • Tapahtumat. Nimet ja enintään 30 tyypitettyä ominaisuutta, jotka päätät lähettää, PII-siivouksen jälkeen.

Ei koskaan kerätä tai tallenneta

  • IP-osoitteet. Käytetään muistissa bottitarkistuksiin ja päivittäiseen käyntiavaimeen, sitten hylätään. Ei koskaan kirjoiteta levylle, lokeihin, jonoihin tai tietokantoihin, ei edes boteista.
  • Täydet user agentit. Jäsennetään luokiksi muistissa, sitten hylätään.
  • Evästeet ja laitteen tallennustila. Ei evästeitä, localStoragea, sessionStoragea tai IndexedDB:tä (paitsi kävijän oma kieltäytymisvalinta).
  • Sormenjäljet. Ei canvas-, WebGL-, fontti-, ääni- tai akku-API:ja eikä ylimääräisiä client hints -tietoja.
  • Pysyvät tunnisteet. Ei mitään, mikä säilyy yhtä päivää pidempään tai yhdistää sivustoja tai laitteita. Ei käyttäjäprofiileja.
  • Tarkka sijainti. Ei koordinaatteja.
  • Kolmannen osapuolen pyynnöt. Seurantakoodi on yhteydessä vain Privatus Analyticsiin.

PII-siivoaja. Ennen kuin mitään tallennetaan, polut, viittaajat, otsikot ja tapahtumien ominaisuudet tarkistetaan sähköpostiosoitteiden, pitkien tunnisteiden, tunnistetta muistuttavien merkkijonojen ja pitkien numerosarjojen, kuten puhelin- tai korttinumeroiden, varalta. Osumat korvataan paikkamerkeillä, kuten [redacted-email], ja jokainen sivusto näkee poistojen määrän, jotta vuodot voidaan korjata lähteessä.

Miten käynnit lasketaan

  1. Jokaisena UTC-päivänä luomme satunnaisen 256-bittisen suolan. Se on olemassa vain muistissa ja tuhotaan päivän päätteeksi 30 minuutin siirtymäajan jälkeen.
  2. Jokaisesta osumasta laskemme muistissa arvon HMAC(päivän suola, sivusto, IP, user agent) ja haemme sen vain muistissa olevasta varastosta, jossa on 30 minuutin toimettomuusaikakatkaisu ja takarajana keskiyö UTC.
  3. Uusi käynti saa satunnaisen käyntitunnisteen, jota ei johdeta kyseisestä avaimesta. Vain satunnainen tunniste tallennetaan.
  4. Kun suola tuhotaan, mikään ei voi yhdistää tallennettuja käyntejä laitteeseen tai toisiinsa päivien yli.

Nämä ovat pseudonyymejä tietoja: vahvasti minimoituja eikä yhdistettävissä yhtä päivää pidemmälle. Emme kuvaa niitä anonyymeiksi.

Jokainen tallentamamme kenttä

Tallennettavan kentän lisääminen edellyttää kirjallista arviota sen tarkoituksesta, minimoinnista ja säilytyksestä. Tämä on nykyinen lista.

KenttäTarkoitusMinimointiSäilytys
Isäntänimi, polkuSivutKysely poistettu sallintalistaa lukuun ottamatta, PII siivottu, polkumaskitPaketti
Viittaajan isäntä ja polkuLähteetwww. ja m. poistettu, kysely hylätty, sisäiset tyhjennettyPaketti
UTM-parametrit, ref, maksettu klikkausKampanjatKlikkaustunnisteet supistettu kyllä/ei-merkinnäksiPaketti
MaaSijaintiCloudflaren maaotsakkeesta, IP hylättyPaketti
Laite, selain, käyttöjärjestelmä (pääversioineen), näytön kokoluokkaTeknologiaRaaka user agent hylätty, näyttö luokiteltuPaketti
KäyntitunnisteKäynnitSatunnainen UUID, enintään yksi UTC-päiväPaketti
Tapahtumien ominaisuudetTapahtumatEnintään 30 avainta, tyypitetty, PII siivottuPaketti
SuodatuslaskuritBotit, säännöt, poistotVain koosteet, ei IP-osoitetta13 kuukautta
Käyntiavain (muistivarasto)Käynnin jatkuvuusHMAC-avain, 30 minuutin aikakatkaisuEnintään yksi päivä
Päivän suola (muistivarasto)KäyntiavainEi koskaan tallenneta pysyvästi1 päivä + 30 minuuttia

Säilytys ”Paketti”: 6 kuukautta Free-paketissa, rajaton tilauksen ajan maksullisissa paketeissa, sivustokohtaisin poikkeuksin.

Varmenna itse

  1. Avaa tämän sivun kehittäjätyökalut ja siirry Application-välilehdelle (tai Storage). Et löydä tälle sivustolle evästeitä etkä mitään local storagesta.
  2. Vaihda Network-välilehdelle, suodata hakusanalla /api/event ja lataa sivu uudelleen. Näet yhden pienen pyynnön sivunäyttöä kohden.
  3. Avaa pyynnön sisältö. Siinä on vain oikealla näkyvät kentät: ei tunnisteita, ei sormenjälkeä.
  4. Lue seurantakoodin lähdekoodi. Se on MIT-lisensoitu ja niin lyhyt, että sen lukee yhdeltä istumalta. Katso avoin lähdekoodi.

Kokeile myös työkalua eväste- ja seurantaskanneri omalla sivustollasi.

Esimerkki pyynnön sisällöstä (sivunäyttö)
{
  "s": "pa_7Q2K9XH3AB",
  "t": "pageview",
  "u": "https://example.com/pricing?utm_source=newsletter",
  "r": "https://news.example.org/",
  "l": "en-US",
  "w": 1440
}

s on sivusto, t osuman tyyppi, u sivu, josta muut kuin kampanjaparametrit on poistettu selaimessa, r viittaaja, l kieli ja w näytön leveys. Täysi viite löytyy täältä: dokumentaatio.

Missä tietosi sijaitsevat

Tallennus ja käsittely Yhdysvalloissa sekä siirtojen suojatoimet.

Vaatimustenmukaisuuskeskus

GDPR, ePrivacy, Yhdysvaltain osavaltioiden lait ja muuta.

Tietojenkäsittelysopimus

Sisältyy ehtoihimme.

Aloita mittaus ilman evästeitä

Ei evästeitä, ei sormenjälkiä eikä mittaukseen tarvita suostumusbanneria.

Ilmainen paketti sisältää 10 t. tapahtumaa kuukaudessa, 10 sivustoa, 3 tiimin jäsentä ja 6 kuukauden historian. Korttia ei tarvita.

Aloita ilmaiseksi Katso hinnat