Hopp til innholdet

Personvern

Slik måler analyse uten informasjonskapsler uten å spore mennesker

Hver påstand vi kommer med om personvern, har en teknisk forklaring. Denne siden beskriver nøyaktig hva som skjer med en sidevisning, hva vi lagrer, hva vi aldri lagrer, og hvordan du kan sjekke det selv.

Dataenes reise

Hver forespørsel fra besøkende, også forespørsler fra EU, EØS, Storbritannia og Sveits, behandles i vår region i USA. IP-adressen og brukeragenten brukes i minnet mens forespørselen behandles, og forkastes før den minimerte hendelsen lagres.

  1. Trinn 1 · Hvor som helst
    Den besøkendes nettleser
    • Sidens URL og henviser
    • UTM-parametere
    • Skjermbredde og språk
    • Egenskapene på de egendefinerte hendelsene dine
    • Ingen informasjonskapsler eller lokal lagring
    • Ingen API-er for fingeravtrykk
    • Ingen forespørsler til tredjeparter
  2. Trinn 2 · USA
    Innsamling, i minnet
    • Land fra Cloudflare-hodet
    • Brukeragent → nettleser, OS, enhet
    • Botkontroller og trafikkreglene dine
    • Besøksnøkkel i minnet
    • IP-adressen forkastes etter forespørselen
    • Den fullstendige brukeragenten forkastes etter forespørselen
    • PII sladdes, spørrestrenger kuttes
  3. Trinn 3 · I kø i regionen i USA
    Minimert hendelse
    • Bare den minimerte hendelsen
    • Ingen IP-adresse
    • Ingen rå brukeragent
    • Ingen besøksnøkkel og ikke noe salt
  4. Trinn 4 · USA
    Lagring og dashbord
    • Sider, kilder, kampanjer
    • Land og enhetskategorier
    • Tilfeldig besøks-ID (maks én dag)
    • Hendelsesegenskaper
    • Ingenting som identifiserer en person
    • Ingenting som kobler sammen dager, nettsteder eller enheter

Hva vi samler inn, og hva vi aldri samler inn

Samles inn (etter minimering)

  • Side. Vertsnavn og sti. Spørrestrenger fjernes, unntatt kampanjeparametere og tillatelseslisten din. Fragmentet fjernes med mindre du bruker hash-ruting.
  • Henviser. Domene og sti for siden som henviste. Spørrestrengen fjernes, og interne henvisere tømmes.
  • Kampanje. UTM-parametere og ref. Klikk-ID-er fra annonser (gclid, msclkid, fbclid) reduseres til et ja/nei-flagg.
  • Sted. Bare land, fra landhodet som nettverksleverandøren vår (Cloudflare) legger til i hver forespørsel. Ingen region, by eller koordinater.
  • Teknologi. Nettleser, operativsystem (familie og hovedversjon), enhetstype, skjermstørrelsesintervall og språk.
  • Engasjement. Synlig tid på siden og rulledybde i trinn på 10 %.
  • Hendelser. Navn og opptil 30 typede egenskaper du velger å sende, etter PII-sladding.

Samles aldri inn og lagres aldri

  • IP-adresser. Brukes i minnet til botkontroller og den daglige besøksnøkkelen, og forkastes deretter. Skrives aldri til disk, logger, køer eller databaser, ikke engang for boter.
  • Fullstendige brukeragenter. Tolkes til kategorier i minnet, og forkastes deretter.
  • Informasjonskapsler og lagring på enheten. Ingen informasjonskapsler, localStorage, sessionStorage eller IndexedDB (unntatt den besøkendes eget valg om å reservere seg).
  • Fingeravtrykk. Ingen API-er for canvas, WebGL, skrifttyper, lyd eller batteri, og ingen ekstra client hints.
  • Vedvarende identifikatorer. Ingenting som varer lenger enn én dag, eller som kobler sammen nettsteder eller enheter. Ingen brukerprofiler.
  • Nøyaktig posisjon. Ingen koordinater.
  • Tredjepartsforespørsler. Sporeren snakker bare med Privatus Analytics.

PII-sladder. Før noe lagres, kontrolleres stier, henvisere, titler og hendelsesegenskaper for e-postadresser, lange identifikatorer, token-lignende strenger og lange tallrekker som telefon- eller kortnumre. Treff erstattes med plassholdere som [redacted-email], og hvert nettsted ser hvor mange sladdinger som er gjort, slik at lekkasjer kan rettes ved kilden.

Slik telles besøk

  1. Hver UTC-dag genererer vi et tilfeldig salt på 256 bit. Det finnes bare i minnet og ødelegges ved slutten av dagen, pluss en frist på 30 minutter.
  2. For hvert treff beregner vi HMAC(daily salt, site, IP, user agent) i minnet og slår det opp i et lager som bare finnes i minnet, med et tidsavbrudd på 30 minutter uten aktivitet og en øvre grense ved midnatt UTC.
  3. Et nytt besøk får en tilfeldig besøks-ID som ikke er avledet av den nøkkelen. Bare den tilfeldige ID-en lagres.
  4. Når saltet er ødelagt, kan ingenting koble lagrede besøk tilbake til en enhet eller til hverandre på tvers av dager.

Dette er pseudonyme data: kraftig minimert og ikke mulig å koble ut over én dag. Vi beskriver dem ikke som anonyme.

Alle felt vi lagrer

Å legge til et lagret felt krever en skriftlig gjennomgang av formål, minimering og oppbevaring. Dette er den gjeldende listen.

FeltFormålMinimeringOppbevaring
Vertsnavn, stiSiderSpørrestreng fjernet unntatt tillatelseslisten, PII sladdet, stimaskerPlan
Henviserens vert og stiKilderwww. og m. fjernet, spørrestreng forkastet, interne tømtPlan
UTM-parametere, ref, betalt klikkKampanjerKlikk-ID-er redusert til et ja/nei-flaggPlan
LandStedFra landhodet til Cloudflare, IP forkastetPlan
Enhet, nettleser, OS (med hovedversjoner), skjermintervallTeknologiRå brukeragent forkastet, skjerm gruppert i intervallerPlan
Besøks-IDBesøkTilfeldig UUID, maks én UTC-dagPlan
HendelsesegenskaperHendelserOpptil 30 nøkler, typet, PII sladdetPlan
FiltertellereBoter, regler, sladdingerBare aggregater, ingen IP13 måneder
Besøksnøkkel (minnelager)Sammenheng i besøketHMAC-nøkkel, tidsavbrudd etter 30 minutterMaks én dag
Daglig salt (minnelager)BesøksnøkkelLagres aldri varig1 dag + 30 minutter

Oppbevaringen «Plan»: 6 måneder på Free, ubegrenset så lenge du abonnerer på betalte planer, med mulighet for overstyring per nettsted.

Verifiser det selv

  1. Åpne utviklerverktøyene for denne siden og gå til fanen Application (eller Storage). Du finner ingen informasjonskapsler og ingenting i lokal lagring for dette nettstedet.
  2. Bytt til fanen Network, filtrer på /api/event og last inn på nytt. Du ser én liten forespørsel per sidevisning.
  3. Åpne nyttelasten i forespørselen. Den inneholder bare feltene til høyre: ingen identifikatorer, ingen fingeravtrykk.
  4. Les kildekoden til sporeren. Den er MIT-lisensiert og kort nok til å leses på én gang. Se åpen kildekode.

Prøv også skanneren for informasjonskapsler og sporere på ditt eget nettsted.

Eksempel på nyttelast i en forespørsel (en sidevisning)
{
  "s": "pa_7Q2K9XH3AB",
  "t": "pageview",
  "u": "https://example.com/pricing?utm_source=newsletter",
  "r": "https://news.example.org/",
  "l": "en-US",
  "w": 1440
}

s er nettstedet, t er trefftypen, u er siden med andre spørreparametere enn kampanjeparametere fjernet i nettleseren, r er henviseren, l er språket og w er skjermbredden. Full referanse i dokumentasjonen.

Hvor dataene dine ligger

Lagring og behandling i USA, og sikkerhetstiltak ved overføring.

Etterlevelsessenter

GDPR, ePrivacy, amerikanske delstatslover og mer.

Databehandleravtale

Inkludert i vilkårene våre.

Begynn å måle uten informasjonskapsler

Ingen informasjonskapsler, ingen fingeravtrykk og ikke behov for samtykkebanner for måling.

Gratisplanen inkluderer 10k hendelser i måneden, 10 nettsteder, 3 teammedlemmer og 6 måneders historikk. Ingen kort nødvendig.

Kom i gang gratis Se priser