Hoppa till innehållet

Integritet

Så mäter cookiefri analys utan att spåra människor

Varje integritetslöfte vi ger har en teknisk förklaring. Den här sidan beskriver exakt vad som händer med en sidvisning, vad vi lagrar, vad vi aldrig lagrar och hur du själv kan kontrollera det.

Dataresan

Varje besökarförfrågan, även förfrågningar från EU, EES, Storbritannien och Schweiz, behandlas i vår region i USA. IP-adressen och user agent används i minnet medan förfrågan hanteras och släpps innan den minimerade händelsen lagras.

  1. Steg 1 · Var som helst
    Besökarens webbläsare
    • Sidans URL och hänvisare
    • UTM-parametrar
    • Skärmbredd och språk
    • Dina egna händelseegenskaper
    • Inga cookies och ingen lokal lagring
    • Inga API:er för fingeravtryck
    • Inga förfrågningar till tredje part
  2. Steg 2 · USA
    Inmatning, i minnet
    • Land från Cloudflares header
    • User agent → webbläsare, operativsystem, enhet
    • Bottkontroller och dina trafikregler
    • Besöksnyckel i minnet
    • IP-adressen släpps efter förfrågan
    • Fullständig user agent släpps efter förfrågan
    • PII rensas, frågesträngar kortas
  3. Steg 3 · Köas i regionen USA
    Minimerad händelse
    • Endast den minimerade händelsen
    • Ingen IP-adress
    • Ingen rå user agent
    • Ingen besöksnyckel och inget salt
  4. Steg 4 · USA
    Lagring och instrumentpanel
    • Sidor, källor, kampanjer
    • Land och enhetskategorier
    • Slumpmässigt besöks-id (högst en dag)
    • Händelseegenskaper
    • Inget som identifierar en person
    • Inget som kopplar ihop dagar, webbplatser eller enheter

Vad vi samlar in, och vad vi aldrig samlar in

Samlas in (efter minimering)

  • Sida. Värdnamn och sökväg. Frågesträngar tas bort, utom kampanjparametrar och din tillåtlista. Fragment tas bort om du inte använder hash-routing.
  • Hänvisare. Den hänvisande sidans domän och sökväg. Frågesträngen tas bort, interna hänvisare töms.
  • Kampanj. UTM-parametrar och ref. Annonsklick-id (gclid, msclkid, fbclid) reduceras till en ja/nej-flagga.
  • Plats. Endast land, från den landsheader som vår nätverksleverantör (Cloudflare) lägger till på varje förfrågan. Ingen region, stad eller koordinater.
  • Teknik. Webbläsare, operativsystem (familj och huvudversion), enhetstyp, skärmstorleksintervall, språk.
  • Engagemang. Synlig tid på sidan och scrolldjup i steg om 10%.
  • Händelser. Namn och upp till 30 typade egenskaper som du väljer att skicka, efter PII-rensning.

Samlas aldrig in och lagras aldrig

  • IP-adresser. Används i minnet för bottkontroller och den dagliga besöksnyckeln och släpps sedan. Skrivs aldrig till disk, loggar, köer eller databaser, inte ens för bottar.
  • Fullständiga user agents. Tolkas till kategorier i minnet och släpps sedan.
  • Cookies och enhetslagring. Inga cookies, localStorage, sessionStorage eller IndexedDB (utom besökarens eget val att avstå).
  • Fingeravtryck. Inga API:er för canvas, WebGL, typsnitt, ljud eller batteri, och inga extra client hints.
  • Beständiga identifierare. Inget som varar längre än en dag eller kopplar ihop webbplatser eller enheter. Inga användarprofiler.
  • Exakt plats. Inga koordinater.
  • Förfrågningar till tredje part. Trackern kommunicerar bara med Privatus.

PII-rensare. Innan något lagras kontrolleras sökvägar, hänvisare, titlar och händelseegenskaper efter e-postadresser, långa identifierare, tokenliknande strängar och långa sifferföljder som telefon- eller kortnummer. Träffar ersätts med platshållare som [redacted-email], och varje webbplats ser hur många maskeringar som gjorts så att läckor kan åtgärdas vid källan.

Så räknas besök

  1. Varje UTC-dygn genererar vi ett slumpmässigt salt på 256 bitar. Det finns bara i minnet och förstörs vid dygnets slut, plus en respittid på 30 minuter.
  2. För varje träff beräknar vi HMAC(daily salt, site, IP, user agent) i minnet och slår upp den i ett lager som bara finns i minnet, med en inaktivitetsgräns på 30 minuter och ett tak vid midnatt UTC.
  3. Ett nytt besök får ett slumpmässigt besöks-id som inte härleds från den nyckeln. Endast det slumpmässiga id:t lagras.
  4. När saltet förstörs kan ingenting koppla lagrade besök tillbaka till en enhet eller till varandra över flera dagar.

Detta är pseudonyma data: kraftigt minimerade och inte möjliga att koppla ihop längre än en dag. Vi beskriver dem inte som anonyma.

Varje fält vi lagrar

För att lägga till ett lagrat fält krävs en skriftlig granskning av dess syfte, minimering och lagringstid. Det här är den aktuella listan.

FältSyfteMinimeringLagringstid
Värdnamn, sökvägSidorFrågesträng borttagen utom tillåtlistan, PII rensad, sökvägsmaskerPlan
Hänvisarens värd och sökvägKällorwww. och m. borttagna, frågesträng släppt, interna tömdaPlan
UTM-parametrar, ref, betalt klickKampanjerKlick-id reducerade till en ja/nej-flaggaPlan
LandPlatsFrån Cloudflares landsheader, IP släpptPlan
Enhet, webbläsare, operativsystem (med huvudversioner), skärmintervallTeknikRå user agent släppt, skärmen indelad i intervallPlan
Besöks-idBesökSlumpmässigt UUID, högst ett UTC-dygnPlan
HändelseegenskaperHändelserUpp till 30 nycklar, typade, PII rensadPlan
FilterräknareBottar, regler, maskeringarEndast aggregat, ingen IP13 månader
Besöksnyckel (minneslager)BesökskontinuitetHMAC-nyckel, tidsgräns på 30 minuterHögst en dag
Dagligt salt (minneslager)BesöksnyckelSparas aldrig beständigt1 dag + 30 minuter

Lagringstiden ”Plan”: 6 månader på Free, obegränsad under pågående prenumeration på betalda planer, med möjlighet till egna inställningar per webbplats.

Verifiera själv

  1. Öppna utvecklarverktygen på den här sidan och gå till fliken Application (eller Storage). Du hittar inga cookies och ingenting i local storage för den här webbplatsen.
  2. Byt till fliken Network, filtrera på /api/event och ladda om. Du ser en liten förfrågan per sidvisning.
  3. Öppna förfrågans innehåll. Det innehåller bara fälten till höger: inga identifierare, inget fingeravtryck.
  4. Läs trackerns källkod. Den är MIT-licensierad och kort nog att läsa i ett svep. Se öppen källkod.

Prova också cookie- och trackerskannern på din egen webbplats.

Exempel på förfrågans innehåll (en sidvisning)
{
  "s": "pa_7Q2K9XH3AB",
  "t": "pageview",
  "u": "https://example.com/pricing?utm_source=newsletter",
  "r": "https://news.example.org/",
  "l": "en-US",
  "w": 1440
}

s är webbplatsen, t träfftypen, u sidan där frågeparametrar som inte rör kampanjer har tagits bort i webbläsaren, r hänvisaren, l språket och w skärmbredden. Fullständig referens finns i dokumentationen.

Var dina data finns

Lagring och behandling i USA, samt skyddsåtgärder för överföringar.

Regelefterlevnad

GDPR, ePrivacy, amerikanska delstatslagar med mera.

Personuppgiftsbiträdesavtal

Ingår i våra villkor.

Börja mäta utan cookies

Inga cookies, inga fingeravtryck och ingen samtyckesbanner behövs för mätning.

Gratisplanen innehåller 10 tn händelser per månad, 10 webbplatser, 3 teammedlemmar och 6 månaders historik. Inget kort krävs.

Kom igång gratis Se priser