プライバシー
Cookieレスアナリティクスが人を追跡せずに計測する仕組み
当社のプライバシーに関する主張には、すべて技術的な裏付けがあります。このページでは、ページビューに何が起きるのか、何を保存し、何を決して保存しないのか、そしてそれをご自身で確認する方法を正確に説明します。
データの流れ
EU、EEA、英国、スイスからのリクエストを含め、訪問者のすべてのリクエストは当社の米国リージョンで処理されます。IPアドレスとユーザーエージェントは、リクエストの処理中にメモリ上でのみ使用され、最小化されたイベントが保存される前に破棄されます。
-
ステップ 1 · どこからでも訪問者のブラウザ
- ページのURLとリファラー
- UTMパラメータ
- 画面の幅と言語
- お客様のカスタムイベントプロパティ
- Cookieもローカルストレージもなし
- フィンガープリントのAPIなし
- サードパーティへのリクエストなし
-
ステップ 2 · アメリカ合衆国取り込み(メモリ上)
- Cloudflareのヘッダーから取得した国
- ユーザーエージェント → ブラウザ、OS、デバイス
- ボットチェックとお客様のトラフィックルール
- メモリ上の訪問キー
- IPアドレスはリクエスト後に破棄
- 完全なユーザーエージェントはリクエスト後に破棄
- 個人情報をスクラブ、クエリ文字列を削減
-
ステップ 3 · 米国リージョンでキューに登録最小化されたイベント
- 最小化されたイベントのみ
- IPアドレスなし
- 生のユーザーエージェントなし
- 訪問キーもソルトもなし
-
ステップ 4 · アメリカ合衆国保存とダッシュボード
- ページ、流入元、キャンペーン
- 国とデバイスのカテゴリ
- ランダムな訪問ID(最長1日)
- イベントプロパティ
- 個人を特定するものは一切なし
- 日、サイト、デバイスを結び付けるものは一切なし
収集するものと、決して収集しないもの
収集するもの(最小化後)
- ページ. ホスト名とパス。クエリ文字列は、キャンペーンパラメータと許可リストにあるものを除いて削除します。フラグメントは、ハッシュルーティングを使用している場合を除いて削除します。
- リファラー. 参照元ページのドメインとパス。クエリは削除し、内部リファラーは空にします。
- キャンペーン. UTMパラメータと ref。広告クリックID(gclid、msclkid、fbclid)は、有無を示すフラグに変換します。
- 地域. 国のみ。当社のネットワークプロバイダー(Cloudflare)が各リクエストに付与する国ヘッダーから取得します。地域、市区町村、座標は取得しません。
- テクノロジー. ブラウザ、オペレーティングシステム(ファミリーとメジャーバージョン)、デバイスの種類、画面サイズの範囲、言語。
- エンゲージメント. ページが表示されていた時間と、10%刻みのスクロール深度。
- イベント. イベント名と、お客様が送信を選んだ最大30個の型付きプロパティ(個人情報のスクラブ後)。
決して収集、保存しないもの
- IPアドレス. ボットチェックと日次の訪問キーのためにメモリ上で使用し、その後破棄します。ディスク、ログ、キュー、データベースに書き込むことは決してありません。ボットの場合も同様です。
- 完全なユーザーエージェント. メモリ上でカテゴリに解析し、その後破棄します。
- Cookieとデバイスのストレージ. Cookie、localStorage、sessionStorage、IndexedDBは使用しません(訪問者自身によるオプトアウトの選択を除く)。
- フィンガープリント. canvas、WebGL、フォント、オーディオ、バッテリーのAPIは使用せず、追加のClient Hintsも要求しません。
- 永続的な識別子. 1日を超えて残るものや、サイトやデバイスをまたいで結び付けるものはありません。ユーザープロファイルも作成しません。
- 正確な位置情報. 座標は取得しません。
- サードパーティへのリクエスト. トラッカーが通信する相手はPrivatus Analyticsだけです。
個人情報スクラバー。保存する前に、パス、リファラー、タイトル、イベントプロパティに、メールアドレス、長い識別子、トークンのような文字列、電話番号やカード番号のような長い数字の並びが含まれていないかを確認します。一致したものは [redacted-email] のようなプレースホルダーに置き換えられます。各サイトでは編集された件数を確認できるため、漏えいを発生元で修正できます。
訪問の数え方
- UTCの1日ごとに、ランダムな256ビットのソルトを生成します。ソルトはメモリ上にのみ存在し、その日の終わりから30分の猶予期間を経て破棄されます。
- ヒットごとに、メモリ上で
HMAC(daily salt, site, IP, user agent)を計算し、メモリ専用のストアで照合します。このストアは30分間操作がないとタイムアウトし、UTCの午前0時を上限とします。 - 新しい訪問には、そのキーから導出されたものではないランダムな訪問IDが割り当てられます。保存されるのはランダムなIDだけです。
- ソルトが破棄されると、保存された訪問をデバイスに結び付けることも、日をまたいで互いに結び付けることもできなくなります。
これは仮名化されたデータです。徹底的に最小化され、1日を超えて結び付けることはできません。当社はこれを匿名データとは表現しません。
保存するすべてのフィールド
保存するフィールドを追加するには、その目的、最小化、保持期間について書面でのレビューが必要です。以下が現在の一覧です。
| フィールド | 目的 | 最小化 | 保持期間 |
|---|---|---|---|
| ホスト名、パス | ページ | 許可リスト以外のクエリを削除、個人情報をスクラブ、パスをマスク | プラン |
| リファラーのホストとパス | 流入元 | www. と m. を除去、クエリを破棄、内部リファラーは空にする | プラン |
| UTMパラメータ、ref、有料クリック | キャンペーン | クリックIDは有無を示すフラグに変換 | プラン |
| 国 | 地域 | Cloudflareの国ヘッダーから取得、IPは破棄 | プラン |
| デバイス、ブラウザ、OS(メジャーバージョンを含む)、画面サイズの範囲 | テクノロジー | 生のユーザーエージェントは破棄、画面サイズは区分化 | プラン |
| 訪問ID | 訪問 | ランダムなUUID、最長でUTCの1日 | プラン |
| イベントプロパティ | イベント | 最大30キー、型付き、個人情報をスクラブ | プラン |
| フィルターのカウンター | ボット、ルール、編集 | 集計値のみ、IPなし | 13か月 |
| 訪問キー(メモリストア) | 訪問の継続性 | HMACキー、30分でタイムアウト | 最長1日 |
| 日次ソルト(メモリストア) | 訪問キー | 永続化しない | 1日+30分 |
保持期間の「プラン」: Freeでは6か月、有料プランではご契約中は無制限。サイトごとに上書きできます。
ご自身で検証する
- このページの開発者ツールを開き、Application(またはStorage)タブに移動します。このサイトのCookieはなく、ローカルストレージにも何もないことがわかります。
- Networkタブに切り替え、
/api/eventで絞り込んで再読み込みします。ページビューごとに小さなリクエストが1件表示されます。 - リクエストのペイロードを開きます。含まれているのは右側に示したフィールドだけです。識別子もフィンガープリントもありません。
- トラッカーのソースコードを読んでみてください。MITライセンスで、一度に読み切れる短さです。オープンソースをご覧ください。
ご自身のサイトでCookieとトラッカーのスキャナーもお試しください。
{
"s": "pa_7Q2K9XH3AB",
"t": "pageview",
"u": "https://example.com/pricing?utm_source=newsletter",
"r": "https://news.example.org/",
"l": "en-US",
"w": 1440
}s はサイト、t はヒットの種類、u はキャンペーン以外のクエリパラメータをブラウザ側で削除したページ、r はリファラー、l は言語、w は画面の幅です。完全なリファレンスはドキュメントにあります。
データの保存場所
米国での保存と処理、および移転に関する保護措置。
コンプライアンスハブ
GDPR、ePrivacy、米国の州法など。
データ処理契約
利用規約に含まれています。