Yksityisyys
Miten evästeetön analytiikka mittaa seuraamatta ihmisiä
Jokaisella yksityisyysväitteellämme on tekninen selitys. Tämä sivu kuvaa tarkasti, mitä sivunäytölle tapahtuu, mitä tallennamme, mitä emme koskaan tallenna ja miten voit tarkistaa sen itse.
Älä usko pelkkää sanaamme
Näitä työkaluja ylläpitävät muut organisaatiot. Jokainen linkki skannaa tämän sivuston uudelleen, joten näet tämän päivän tuloksen, et itse valitsemaamme kuvakaappausta.
Mozillan skanneri arvioi sivuston suojausotsakkeita, kuten sisältösuojauskäytäntöä, HTTPS:n pakottamista ja evästeasetuksia.
Tarkista itse (avautuu uuteen välilehteen)Blacklight vierailee sivulla kuin oikea kävijä ja raportoi mainosseurannat, kolmannen osapuolen evästeet, sormenjäljet, istuntojen tallennuksen ja näppäilyn tallennuksen.
Suorita skannaus (avautuu uuteen välilehteen)Tietojen matka
Jokainen kävijän pyyntö, myös EU:sta, ETA:sta, Isosta-Britanniasta ja Sveitsistä tulevat, käsitellään yhdysvaltalaisella alueellamme. IP-osoitetta ja user agentia käytetään muistissa pyynnön käsittelyn ajan, ja ne hylätään ennen kuin minimoitu tapahtuma tallennetaan.
-
Vaihe 1 · Missä tahansaKävijän selain
- Sivun URL ja viittaaja
- UTM-parametrit
- Näytön leveys ja kieli
- Omien tapahtumiesi ominaisuudet
- Ei evästeitä eikä local storagea, paitsi kävijän oma kieltäytymisvalinta
- Ei sormenjälki-API:ja
- Ei kolmannen osapuolen pyyntöjä
-
Vaihe 2 · YhdysvallatKeruu, muistissa
- Maa Cloudflaren otsakkeesta
- User agent → selain, käyttöjärjestelmä, laite
- Bottitarkistukset ja liikennesääntösi
- Muistissa oleva käyntiavain
- IP-osoite hylätään pyynnön jälkeen
- Täysi user agent hylätään pyynnön jälkeen
- PII siivottu, kyselymerkkijonot karsittu
-
Vaihe 3 · Jonossa Yhdysvaltain alueellaMinimoitu tapahtuma
- Vain minimoitu tapahtuma
- Ei IP-osoitetta
- Ei raakaa user agentia
- Ei käyntiavainta tai suolaa
-
Vaihe 4 · YhdysvallatTallennus ja koontinäkymä
- Sivut, lähteet, kampanjat
- Maa- ja laiteluokat
- Satunnainen käyntitunniste (enintään yksi päivä)
- Tapahtumien ominaisuudet
- Ei mitään, mikä tunnistaisi henkilön
- Ei mitään, mikä yhdistäisi päiviä, sivustoja tai laitteita
Mitä keräämme ja mitä emme koskaan kerää
Kerätään (minimoinnin jälkeen)
- Sivu. Isäntänimi ja polku. Kyselymerkkijonot poistetaan kampanjaparametreja ja sallintalistaasi lukuun ottamatta. Fragmentti poistetaan, ellet käytä hash-reititystä.
- Viittaaja. Viittaavan sivun verkkotunnus ja polku. Kysely poistetaan, sisäiset viittaajat tyhjennetään.
- Kampanja. UTM-parametrit ja ref. Mainosklikkausten tunnisteet (gclid, msclkid, fbclid) supistetaan kyllä/ei-merkinnäksi.
- Sijainti. Vain maa, otsakkeesta, jonka verkkopalveluntarjoajamme (Cloudflare) lisää jokaiseen pyyntöön. Ei aluetta, kaupunkia tai koordinaatteja.
- Teknologia. Selain, käyttöjärjestelmä (perhe ja pääversio), laitetyyppi, näytön kokoluokka, kieli.
- Sitoutuminen. Näkyvä aika sivulla ja vierityssyvyys 10 %:n portain.
- Aikavyöhyke. Selaimen aikavyöhykkeen nimi, esimerkiksi America/Denver. Palvelimella toimivan selaimen aikavyöhyke on harvoin sama kuin sen pyynnön lähtömaan, joten vertaamme näitä kahta erottaaksemme botit ihmisistä. Se tapahtuu muistissa, minkä jälkeen aikavyöhyke hylätään. Sitä ei koskaan käytetä sijaintina eikä sitä koskaan tallenneta käynnin tai tapahtuman mukana. Se säilytetään vain Advanced Bot Detectionin bottien koulutustietueissa (honeypot-osumat ja omien sivustojemme otokset) 12 kuukautta.
- Tapahtumat. Nimet ja enintään 30 tyypitettyä ominaisuutta, jotka päätät lähettää, PII-siivouksen jälkeen.
Ei koskaan kerätä tai tallenneta
- IP-osoitteet. Käytetään muistissa bottitarkistuksiin ja päivittäiseen käyntiavaimeen, sitten hylätään. Ei koskaan kirjoiteta levylle, lokeihin, jonoihin tai tietokantoihin, ei edes boteista.
- Täydet user agentit. Jäsennetään luokiksi muistissa, sitten hylätään.
- Evästeet ja laitteen tallennustila. Ei evästeitä, localStoragea, sessionStoragea tai IndexedDB:tä (paitsi kävijän oma kieltäytymisvalinta).
- Sormenjäljet. Ei canvas-, WebGL-, fontti-, ääni- tai akku-API:ja eikä ylimääräisiä client hints -tietoja.
- Pysyvät tunnisteet. Ei mitään, mikä säilyy yhtä päivää pidempään tai yhdistää sivustoja tai laitteita. Ei käyttäjäprofiileja.
- Tarkka sijainti. Ei koordinaatteja.
- Kolmannen osapuolen pyynnöt. Seurantakoodi on yhteydessä vain Privatus Analyticsiin.
PII-siivoaja. Ennen kuin mitään tallennetaan, polut, viittaajat, otsikot ja tapahtumien ominaisuudet tarkistetaan sähköpostiosoitteiden, pitkien tunnisteiden, tunnistetta muistuttavien merkkijonojen ja pitkien numerosarjojen, kuten puhelin- tai korttinumeroiden, varalta. Osumat korvataan paikkamerkeillä, kuten [redacted-email], ja jokainen sivusto näkee poistojen määrän, jotta vuodot voidaan korjata lähteessä.
Miten käynnit lasketaan
- Jokaisena UTC-päivänä luomme satunnaisen 256-bittisen suolan. Se on olemassa vain muistissa ja tuhotaan päivän päätteeksi 30 minuutin siirtymäajan jälkeen.
- Jokaisesta osumasta laskemme muistissa arvon
HMAC(päivän suola, sivusto, IP, user agent)ja haemme sen vain muistissa olevasta varastosta, jossa on 30 minuutin toimettomuusaikakatkaisu ja takarajana keskiyö UTC. - Uusi käynti saa satunnaisen käyntitunnisteen, jota ei johdeta kyseisestä avaimesta. Vain satunnainen tunniste tallennetaan.
- Kun suola tuhotaan, mikään ei voi yhdistää tallennettuja käyntejä laitteeseen tai toisiinsa päivien yli.
Nämä ovat pseudonyymejä tietoja: vahvasti minimoituja eikä yhdistettävissä yhtä päivää pidemmälle. Emme kuvaa niitä anonyymeiksi.
Jokainen tallentamamme kenttä
Tallennettavan kentän lisääminen edellyttää kirjallista arviota sen tarkoituksesta, minimoinnista ja säilytyksestä. Tämä on nykyinen lista.
| Kenttä | Tarkoitus | Minimointi | Säilytys |
|---|---|---|---|
| Isäntänimi, polku | Sivut | Kysely poistettu sallintalistaa lukuun ottamatta, PII siivottu, polkumaskit | Paketti |
| Viittaajan isäntä ja polku | Lähteet | www. ja m. poistettu, kysely hylätty, sisäiset tyhjennetty | Paketti |
| UTM-parametrit, ref, maksettu klikkaus | Kampanjat | Klikkaustunnisteet supistettu kyllä/ei-merkinnäksi | Paketti |
| Maa | Sijainti | Cloudflaren maaotsakkeesta, IP hylätty | Paketti |
| Laite, selain, käyttöjärjestelmä (pääversioineen), näytön kokoluokka | Teknologia | Raaka user agent hylätty, näyttö luokiteltu | Paketti |
| Käyntitunniste | Käynnit | Satunnainen UUID, enintään yksi UTC-päivä | Paketti |
| Tapahtumien ominaisuudet | Tapahtumat | Enintään 30 avainta, tyypitetty, PII siivottu | Paketti |
| Aikavyöhykkeen nimi | Bottipisteytyksen kouluttaminen | Ei koskaan tallenneta käynnin tai tapahtuman mukana. Säilytetään vain honeypot-osuman tai omien sivustojemme otoksen mukana | 12 kuukautta |
| Suodatuslaskurit | Botit, säännöt, poistot | Vain koosteet, ei IP-osoitetta | 13 kuukautta |
| Käyntiavain (muistivarasto) | Käynnin jatkuvuus | HMAC-avain, 30 minuutin aikakatkaisu | Enintään yksi päivä |
| Päivän suola (muistivarasto) | Käyntiavain | Ei koskaan tallenneta pysyvästi | 1 päivä + 30 minuuttia |
Säilytys ”Paketti”: 3 kuukautta Free-paketissa, rajaton tilauksen ajan maksullisissa paketeissa, sivustokohtaisin poikkeuksin.
Varmenna itse
- Avaa tämän sivun kehittäjätyökalut ja siirry Application-välilehdelle (tai Storage). Et löydä evästeitä etkä mitään local storagesta seurantakoodilta. Ainoa asia, jonka seurantakoodi koskaan tallentaa, on kävijän oma kieltäytymisvalinta. Tämä sivusto tallentaa sinne myös vaalean tai tumman teemasi, jos vaihdat sitä.
- Vaihda Network-välilehdelle, suodata hakusanalla
/api/eventja lataa sivu uudelleen. Näet yhden pienen pyynnön sivunäyttöä kohden. - Avaa pyynnön sisältö. Siinä on vain alla luetellut kentät: ei tunnisteita, ei sormenjälkeä.
- Lisää
data-debug="true"oman sivustosi script-tunnisteeseen ja seuraa Console-välilehteä. Jokainen osuma kirjataan etuliitteellä[privatus]täsmälleen sellaisena kuin se lähetettäisiin, eikä mikään poistu selaimesta. Ohitettu osuma kirjaa syyn, ja tämä toimii localhostissa. Katso Testaa lähettämättä mitään. - Lue seurantakoodin lähdekoodi. Se on MIT-lisensoitu ja niin lyhyt, että sen lukee yhdeltä istumalta. Katso avoin lähdekoodi.
Kokeile myös työkalua eväste- ja seurantaskanneri omalla sivustollasi.
Mitä pyyntö sisältää
Nämä esimerkit näyttävät jokaisen kentän, joka voi esiintyä kussakin osumatyypissä. Useimmissa osumissa kenttiä on paljon vähemmän. Alla oleva taulukko kertoo, milloin kukin kenttä lähetetään.
{
"s": "pa_7Q2K9XH3AB",
"t": "pageview",
"u": "https://example.com/app?utm_source=newsletter#/pricing",
"l": "en-US",
"w": 1440,
"i": 0,
"r": "https://news.example.org/",
"h": 1,
"d": 1,
"g": 1,
"hp": 1,
"a": "webdriver",
"tz": "America/Denver",
"xp": "var_4M8T2KQ9ZD",
"p": { "plan": "pro" }
}
{
"s": "pa_7Q2K9XH3AB",
"t": "engagement",
"u": "https://example.com/app?utm_source=newsletter#/pricing",
"l": "en-US",
"w": 1440,
"i": 1,
"r": "https://news.example.org/",
"h": 1,
"d": 1,
"g": 1,
"hp": 1,
"a": "webdriver",
"tz": "America/Denver",
"e": 48210,
"sd": 80
}
{
"s": "pa_7Q2K9XH3AB",
"t": "event",
"u": "https://example.com/app?utm_source=newsletter#/pricing",
"l": "en-US",
"w": 1440,
"i": 1,
"r": "https://news.example.org/",
"h": 1,
"d": 1,
"g": 1,
"hp": 1,
"a": "webdriver",
"tz": "America/Denver",
"n": "signup",
"p": { "plan": "pro" }
}
| Kenttä | Merkitys | Milloin se lähetetään | Mitä sille tapahtuu meidän päässämme |
|---|---|---|---|
s | Sivuston tunnus | Jokainen osuma | Käytetään sivuston löytämiseen. Tallennetaan sivustona, johon tapahtuma kuuluu. |
t | Osuman tyyppi: pageview, engagement tai event. Valinnaiset Web Vitals- ja klikkauskarttamoduulit lisäävät tyypit vital ja click. | Jokainen osuma | Tallennetaan tapahtuman lajina. |
u | Sivun URL, josta muut kuin kampanjan kyselyparametrit on jo poistettu selaimessa | Jokainen osuma | Isäntänimi ja polku tallennetaan polkumaskien ja PII-siivouksen jälkeen. Kampanjaparametrit tallennetaan, mainosten klikkaustunnisteista tulee kyllä/ei-lippu ja muu kysely hylätään. |
l | Selaimen kieli | Jokainen osuma | Tallennetaan, katkaistuna 16 merkkiin. |
w | Näytön leveys pikseleinä | Jokainen osuma | Tallennetaan vain kokoalueena. Luetaan muistissa bottipisteytystä varten. Tarkka leveys hylätään. |
i | 1 sivun ensimmäisen oikean syötteen jälkeen (osoitin, näppäin, kosketus tai rulla), muuten 0 | Jokainen osuma | Tallennetaan käynnille kyllä- tai ei-arvona. Itse syötteestä ei lähetetä mitään. |
r | Viittaaja | Vain kun sellainen on | Isäntä ja polku tallennetaan PII-siivouksen jälkeen. Kysely hylätään, ja oman sivustosi viittaaja tyhjennetään. |
h | 1, kun käytetään hash-reititystä | Vain kun fragmentti on osa sivun osoitetta | Käytetään muistissa fragmentin pitämiseen osana polkua. Ei tallenneta. |
d | 1, kun selain lähettää Do Not Track -signaalin | Vain kun se on päällä | Jos sivusto noudattaa Do Not Track -signaalia (oletuksena pois päältä), osuma hylätään eikä mitään tallenneta. Muuten se ohitetaan. Lippua ei koskaan tallenneta. |
g | 1, kun selain lähettää Global Privacy Control -signaalin | Vain kun se on päällä | Jos sivusto noudattaa Global Privacy Control -signaalia (oletuksena päällä), osuma hylätään eikä mitään tallenneta. Muuten se ohitetaan. Lippua ei koskaan tallenneta. |
hp | 1 sivulla, jonka sivuston omistaja on merkinnyt honeypotiksi, 0 sivulla, jonka on merkitty olevan vain ihmisten tavoitettavissa | Vain sivuilla, jotka on merkitty Advanced Bot Detectionia varten | Osumasta, jonka arvo on 1, ei koskaan tule käyntiä tai tapahtumaa. Se lasketaan botiksi ja Advanced Bot Detection -paketeissa säilytetään honeypot-osumana. Osuma, jonka arvo on 0, lasketaan tavalliseen tapaan, ja vain omat sivustomme säilyttävät siitä kopion koulutusotoksena. |
ch | 1 "vahvista, että olet ihminen" -sivulla, jonka sivusto näyttää satunnaisille muutamille kävijöille, sekä ihmisille että boteille | Vain sivuilla, jotka on merkitty data-hp="ch" | Osumasta, jonka arvo on 1, ei koskaan tule käyntiä tai tapahtumaa, eikä sitä lasketa botiksi. Advanced Bot Detection -paketeissa se säilytetään honeypot-osumien vieressä haasteeksi merkittynä. |
a | Automaation nimi: webdriver, phantom, nightmare tai cypress | Vain honeypot- tai haastesivulla, kun automatisoitu selain havaitaan | Säilytetään honeypot-osuman mukana. Muualla ohitetaan. |
tz | Aikavyöhykkeen nimi, esimerkiksi America/Denver | Jokainen osuma, kun selain ilmoittaa sellaisen | Verrataan muistissa pyynnön maahan bottipisteytystä varten ja hylätään sitten. Sitä ei koskaan tallenneta käynnin tai tapahtuman mukana eikä käytetä sijaintina. Säilytetään vain honeypot-osuman tai koulutusotoksen mukana. |
xp | Kokeilun esikatseluarvo, osoitteen pa_preview-parametrista | Vain sivunäytöt, kun osoitteessa on pa_preview | Käytetään muistissa esikatsellun version näyttämiseen. Sivunäyttöä ei lasketa kokeiluun. Ei tallenneta. |
p | Omat ominaisuudet | Sivunäytöt ja omat tapahtumat | Enintään 30 tallennetaan PII-siivouksen jälkeen. Tulo ja valuutta tallennetaan omina kenttinään. |
e | Sivun näkyvissäoloaika millisekunteina | Sitoutumisosumat | Tallennetaan, enintään 4 tuntiin rajattuna. |
sd | Vierityssyvyys prosentteina | Sitoutumisosumat | Tallennetaan 10 %:n portain. |
n | Tapahtuman nimi | Omat tapahtumat | Tallennetaan, katkaistuna 120 merkkiin. |
v | Web Vital -arvo | Vital-osumat (Web Vitals -moduuli) | Tallennetaan mittarin nimen kanssa, osumien otokselle. |
c | Napsautetun elementin lyhyt CSS-valitsin tai nimi, jonka sivusto antoi sille | Click-osumat (klikkauskarttamoduuli) | Tallennetaan, katkaistuna 512 merkkiin. Ei koordinaatteja eikä tekstiä. |
Valinnainen kyselymoduuli lähettää omia pieniä pyyntöjään. Ne on lueteltu täydessä viitteessä kohdassa dokumentaatio. Mitä honeypot-osuma säilyttää, kuvataan kohdassa Advanced Bot Detection.
Missä tietosi sijaitsevat
Tallennus ja käsittely Yhdysvalloissa sekä siirtojen suojatoimet.
Vaatimustenmukaisuuskeskus
GDPR, ePrivacy, Yhdysvaltain osavaltioiden lait ja muuta.
Tietojenkäsittelysopimus
Sisältyy ehtoihimme.
Aloita mittaus ilman evästeitä
Ei evästeitä, ei sormenjälkiä eikä mittaukseen tarvita suostumusbanneria.
Ensimmäinen työtilasi alkaa 14 päivän ilmaisella Pro-jaksolla. Sen jälkeen se siirtyy ilmaiseen pakettiin, jossa on 10 t. tapahtumaa kuukaudessa, 3 sivustoa ja 3 kuukauden historia. Korttia ei tarvita.