Hopp til innholdet
Privatus Analytics

Personvern

Slik måler analyse uten informasjonskapsler uten å spore mennesker

Hver påstand vi kommer med om personvern, har en teknisk forklaring. Denne siden beskriver nøyaktig hva som skjer med en sidevisning, hva vi lagrer, hva vi aldri lagrer, og hvordan du kan sjekke det selv.

Ikke ta oss på ordet

Disse verktøyene drives av andre organisasjoner. Hver lenke skanner dette nettstedet på nytt, så du ser dagens resultat og ikke et skjermbilde vi har valgt ut.

Dataenes reise

Hver forespørsel fra besøkende, også forespørsler fra EU, EØS, Storbritannia og Sveits, behandles i vår region i USA. IP-adressen og brukeragenten brukes i minnet mens forespørselen behandles, og forkastes før den minimerte hendelsen lagres.

  1. Trinn 1 · Hvor som helst
    Den besøkendes nettleser
    • Sidens URL og henviser
    • UTM-parametere
    • Skjermbredde og språk
    • Egenskapene på de egendefinerte hendelsene dine
    • Ingen informasjonskapsler eller lokal lagring, bortsett fra den besøkendes eget valg om å reservere seg
    • Ingen API-er for fingeravtrykk
    • Ingen forespørsler til tredjeparter
  2. Trinn 2 · USA
    Innsamling, i minnet
    • Land fra Cloudflare-hodet
    • Brukeragent → nettleser, OS, enhet
    • Botkontroller og trafikkreglene dine
    • Besøksnøkkel i minnet
    • IP-adressen forkastes etter forespørselen
    • Den fullstendige brukeragenten forkastes etter forespørselen
    • PII sladdes, spørrestrenger kuttes
  3. Trinn 3 · I kø i regionen i USA
    Minimert hendelse
    • Bare den minimerte hendelsen
    • Ingen IP-adresse
    • Ingen rå brukeragent
    • Ingen besøksnøkkel og ikke noe salt
  4. Trinn 4 · USA
    Lagring og dashbord
    • Sider, kilder, kampanjer
    • Land og enhetskategorier
    • Tilfeldig besøks-ID (maks én dag)
    • Hendelsesegenskaper
    • Ingenting som identifiserer en person
    • Ingenting som kobler sammen dager, nettsteder eller enheter

Hva vi samler inn, og hva vi aldri samler inn

Samles inn (etter minimering)

  • Side. Vertsnavn og sti. Spørrestrenger fjernes, unntatt kampanjeparametere og tillatelseslisten din. Fragmentet fjernes med mindre du bruker hash-ruting.
  • Henviser. Domene og sti for siden som henviste. Spørrestrengen fjernes, og interne henvisere tømmes.
  • Kampanje. UTM-parametere og ref. Klikk-ID-er fra annonser (gclid, msclkid, fbclid) reduseres til et ja/nei-flagg.
  • Sted. Bare land, fra landhodet som nettverksleverandøren vår (Cloudflare) legger til i hver forespørsel. Ingen region, by eller koordinater.
  • Teknologi. Nettleser, operativsystem (familie og hovedversjon), enhetstype, skjermstørrelsesintervall og språk.
  • Engasjement. Synlig tid på siden og rulledybde i trinn på 10 %.
  • Tidssone. Navnet på nettleserens tidssone, for eksempel America/Denver. En nettleser som kjører på en server er sjelden satt til tidssonen i landet forespørselen kommer fra, så vi sammenligner de to for å hjelpe til med å skille roboter fra mennesker. Det skjer i minnet, og deretter kastes tidssonen. Den brukes aldri som sted og lagres aldri sammen med et besøk eller en hendelse. Den beholdes bare i treningsdataene for robotscoren i avansert robotdeteksjon (honeypot-treff og prøver fra våre egne nettsteder) i 12 måneder.
  • Hendelser. Navn og opptil 30 typede egenskaper du velger å sende, etter PII-sladding.

Samles aldri inn og lagres aldri

  • IP-adresser. Brukes i minnet til botkontroller og den daglige besøksnøkkelen, og forkastes deretter. Skrives aldri til disk, logger, køer eller databaser, ikke engang for boter.
  • Fullstendige brukeragenter. Tolkes til kategorier i minnet, og forkastes deretter.
  • Informasjonskapsler og lagring på enheten. Ingen informasjonskapsler, localStorage, sessionStorage eller IndexedDB (unntatt den besøkendes eget valg om å reservere seg).
  • Fingeravtrykk. Ingen API-er for canvas, WebGL, skrifttyper, lyd eller batteri, og ingen ekstra client hints.
  • Vedvarende identifikatorer. Ingenting som varer lenger enn én dag, eller som kobler sammen nettsteder eller enheter. Ingen brukerprofiler.
  • Nøyaktig posisjon. Ingen koordinater.
  • Tredjepartsforespørsler. Sporeren snakker bare med Privatus Analytics.

PII-sladder. Før noe lagres, kontrolleres stier, henvisere, titler og hendelsesegenskaper for e-postadresser, lange identifikatorer, token-lignende strenger og lange tallrekker som telefon- eller kortnumre. Treff erstattes med plassholdere som [redacted-email], og hvert nettsted ser hvor mange sladdinger som er gjort, slik at lekkasjer kan rettes ved kilden.

Slik telles besøk

  1. Hver UTC-dag genererer vi et tilfeldig salt på 256 bit. Det finnes bare i minnet og ødelegges ved slutten av dagen, pluss en frist på 30 minutter.
  2. For hvert treff beregner vi HMAC(daily salt, site, IP, user agent) i minnet og slår det opp i et lager som bare finnes i minnet, med et tidsavbrudd på 30 minutter uten aktivitet og en øvre grense ved midnatt UTC.
  3. Et nytt besøk får en tilfeldig besøks-ID som ikke er avledet av den nøkkelen. Bare den tilfeldige ID-en lagres.
  4. Når saltet er ødelagt, kan ingenting koble lagrede besøk tilbake til en enhet eller til hverandre på tvers av dager.

Dette er pseudonyme data: kraftig minimert og ikke mulig å koble ut over én dag. Vi beskriver dem ikke som anonyme.

Alle felt vi lagrer

Å legge til et lagret felt krever en skriftlig gjennomgang av formål, minimering og oppbevaring. Dette er den gjeldende listen.

FeltFormålMinimeringOppbevaring
Vertsnavn, stiSiderSpørrestreng fjernet unntatt tillatelseslisten, PII sladdet, stimaskerPlan
Henviserens vert og stiKilderwww. og m. fjernet, spørrestreng forkastet, interne tømtPlan
UTM-parametere, ref, betalt klikkKampanjerKlikk-ID-er redusert til et ja/nei-flaggPlan
LandStedFra landhodet til Cloudflare, IP forkastetPlan
Enhet, nettleser, OS (med hovedversjoner), skjermintervallTeknologiRå brukeragent forkastet, skjerm gruppert i intervallerPlan
Besøks-IDBesøkTilfeldig UUID, maks én UTC-dagPlan
HendelsesegenskaperHendelserOpptil 30 nøkler, typet, PII sladdetPlan
Navn på tidssoneTrening av robotscorenLagres aldri sammen med et besøk eller en hendelse. Beholdes bare sammen med et honeypot-treff eller en prøve fra våre egne nettsteder12 måneder
FiltertellereBoter, regler, sladdingerBare aggregater, ingen IP13 måneder
Besøksnøkkel (minnelager)Sammenheng i besøketHMAC-nøkkel, tidsavbrudd etter 30 minutterMaks én dag
Daglig salt (minnelager)BesøksnøkkelLagres aldri varig1 dag + 30 minutter

Oppbevaringen «Plan»: 3 måneder på Free, ubegrenset så lenge du abonnerer på betalte planer, med mulighet for overstyring per nettsted.

Verifiser det selv

  1. Åpne utviklerverktøyene for denne siden og gå til fanen Application (eller Storage). Du finner ingen informasjonskapsler og ingenting i lokal lagring fra sporeren. Det eneste sporeren noensinne lagrer, er den besøkendes eget valg om å reservere seg. Dette nettstedet beholder også det lyse eller mørke temaet ditt der hvis du endrer det.
  2. Bytt til fanen Network, filtrer på /api/event og last inn på nytt. Du ser én liten forespørsel per sidevisning.
  3. Åpne nyttelasten i forespørselen. Den inneholder bare feltene som er oppført nedenfor: ingen identifikatorer, ingen fingeravtrykk.
  4. Legg til data-debug="true" i script-taggen på ditt eget nettsted og følg med i Console. Hvert treff logges med prefikset [privatus], nøyaktig slik det ville blitt sendt, og ingenting forlater nettleseren. Et treff som hoppes over logger årsaken, og det fungerer på localhost. Se Test uten at noe sendes.
  5. Les kildekoden til sporeren. Den er MIT-lisensiert og kort nok til å leses på én gang. Se åpen kildekode.

Prøv også skanneren for informasjonskapsler og sporere på ditt eget nettsted.

Hva en forespørsel inneholder

Disse eksemplene viser alle felt som kan forekomme i hver type treff. De fleste treff har langt færre. Tabellen nedenfor viser når hvert felt sendes.

En sidevisning
{
  "s": "pa_7Q2K9XH3AB",
  "t": "pageview",
  "u": "https://example.com/app?utm_source=newsletter#/pricing",
  "l": "en-US",
  "w": 1440,
  "i": 0,
  "r": "https://news.example.org/",
  "h": 1,
  "d": 1,
  "g": 1,
  "hp": 1,
  "a": "webdriver",
  "tz": "America/Denver",
  "xp": "var_4M8T2KQ9ZD",
  "p": { "plan": "pro" }
}
Et engasjementstreff
{
  "s": "pa_7Q2K9XH3AB",
  "t": "engagement",
  "u": "https://example.com/app?utm_source=newsletter#/pricing",
  "l": "en-US",
  "w": 1440,
  "i": 1,
  "r": "https://news.example.org/",
  "h": 1,
  "d": 1,
  "g": 1,
  "hp": 1,
  "a": "webdriver",
  "tz": "America/Denver",
  "e": 48210,
  "sd": 80
}
En egendefinert hendelse
{
  "s": "pa_7Q2K9XH3AB",
  "t": "event",
  "u": "https://example.com/app?utm_source=newsletter#/pricing",
  "l": "en-US",
  "w": 1440,
  "i": 1,
  "r": "https://news.example.org/",
  "h": 1,
  "d": 1,
  "g": 1,
  "hp": 1,
  "a": "webdriver",
  "tz": "America/Denver",
  "n": "signup",
  "p": { "plan": "pro" }
}
FeltBetydningNår det sendesHva som skjer med det hos oss
sNettsted-IDHvert treffBrukes til å finne nettstedet. Lagres som nettstedet hendelsen tilhører.
tType treff: pageview, engagement eller event. De valgfrie modulene Web Vitals og klikkart legger til vital og click.Hvert treffLagres som typen hendelse.
uSidens URL, der andre spørreparametere enn kampanjeparametere allerede er fjernet i nettleserenHvert treffVertsnavn og sti lagres etter stimasker og PII-sladdingen. Kampanjeparametere lagres, klikk-ID-er fra annonser blir til et ja/nei-flagg, og resten av spørrestrengen kastes.
lNettleserspråkHvert treffLagres, kuttet ved 16 tegn.
wSkjermbredde i pikslerHvert treffLagres bare som et størrelsesintervall. Leses i minnet for robotscoren. Den nøyaktige bredden kastes.
i1 etter den første ekte inndata på siden (peker, tast, berøring eller hjul), ellers 0Hvert treffLagres som ja eller nei på besøket. Ingenting om selve inndataene sendes.
rHenviserBare når det finnes enVertsnavn og sti lagres etter PII-sladdingen. Spørrestrengen kastes, og en henviser fra ditt eget nettsted tømmes.
h1 når hash-ruting brukesBare når fragmentet er en del av sideadressenBrukes i minnet for å beholde fragmentet som en del av stien. Lagres ikke.
d1 når nettleseren sender Do Not TrackBare når det er slått påHvis nettstedet respekterer Do Not Track (av som standard), forkastes treffet og ingenting lagres. Ellers ignoreres det. Flagget lagres aldri.
g1 når nettleseren sender Global Privacy ControlBare når det er slått påHvis nettstedet respekterer Global Privacy Control (på som standard), forkastes treffet og ingenting lagres. Ellers ignoreres det. Flagget lagres aldri.
hp1 på en side nettstedets eier har merket som honeypot, 0 på en side merket som bare nådd av menneskerBare på sider merket for avansert robotdeteksjonEt treff med 1 blir aldri et besøk eller en hendelse. Det telles som en robot og beholdes, på planer med avansert robotdeteksjon, som et honeypot-treff. Et treff med 0 telles som vanlig, og bare våre egne nettsteder beholder en kopi som treningsprøve.
ch1 på en «bekreft at du er et menneske»-side som et nettsted viser til noen tilfeldige besøkende, både mennesker og roboterBare på sider merket data-hp="ch"Et treff med 1 blir aldri et besøk eller en hendelse og telles ikke som en robot. På planer med avansert robotdeteksjon beholdes det ved siden av honeypot-treffene, merket som en utfordring.
aNavn på automatisering: webdriver, phantom, nightmare eller cypressBare på en honeypot-side eller utfordringsside, når en automatisert nettleser oppdagesBeholdes sammen med honeypot-treffet. Ignoreres alle andre steder.
tzNavn på tidssone, for eksempel America/DenverHvert treff, når nettleseren oppgir enSammenlignes i minnet med landet forespørselen kommer fra for robotscoren, og kastes deretter. Lagres aldri sammen med et besøk eller en hendelse og brukes aldri som sted. Beholdes bare sammen med et honeypot-treff eller en treningsprøve.
xpForhåndsvisningsverdi for eksperiment, fra pa_preview i adressenBare sidevisninger, når adressen har pa_previewBrukes i minnet for å vise den forhåndsviste versjonen. Sidevisningen telles ikke for eksperimentet. Lagres ikke.
pEgendefinerte egenskaperSidevisninger og egendefinerte hendelserOpptil 30 lagres etter PII-sladdingen. Inntekt og valuta lagres i egne felt.
eSynlig tid på siden, i millisekunderEngasjementstreffLagres, begrenset til 4 timer.
sdRulledybde i prosentEngasjementstreffLagres i trinn på 10 %.
nHendelsesnavnEgendefinerte hendelserLagres, kuttet ved 120 tegn.
vVerdi for en Web VitalVital-treff (modulen Web Vitals)Lagres med navnet på Web Vital-en, for et utvalg treff.
cKort CSS-velger for elementet som ble klikket, eller navnet nettstedet ga detClick-treff (klikkartmodulen)Lagres, kuttet ved 512 tegn. Ingen koordinater eller tekst.

Den valgfrie undersøkelsesmodulen sender sine egne små forespørsler. De er oppført i den fullstendige referansen i dokumentasjonen. Hva et honeypot-treff beholder, er beskrevet i Avansert robotdeteksjon.

Hvor dataene dine ligger

Lagring og behandling i USA, og sikkerhetstiltak ved overføring.

Etterlevelsessenter

GDPR, ePrivacy, amerikanske delstatslover og mer.

Databehandleravtale

Inkludert i vilkårene våre.

Begynn å måle uten informasjonskapsler

Ingen informasjonskapsler, ingen fingeravtrykk og ikke behov for samtykkebanner for måling.

Ditt første arbeidsområde starter med 14 dager med Pro, gratis. Etter det flyttes det til gratisplanen, med 10k hendelser i måneden, 3 nettsteder og 3 måneders historikk. Ingen kort nødvendig.