GDPR

我们的理由

角色

是您决定统计您的站点，因此您是控制者。我们仅按照您的指示处理访客数据，依据第 28 条担任您的处理者。对于我们自己客户的账户和账单数据，我们是控制者。

合法依据

由于不涉及 Cookie、画像或跨站跟踪，且数据经过最小化，对大多数站点而言，使用 Privatus Analytics 进行受众统计符合正当利益（第 6(1)(f) 条）。我们提供正当利益评估模板，帮助您记录利益权衡测试。

最小化

IP 地址和用户代理仅在内存中使用，绝不存储。除营销活动参数和您的允许列表外，查询字符串会被丢弃，PII 脱敏器会在存储之前从 URL 和事件中移除邮箱及类似的值。查看每一个存储的字段。

国际传输

数据在美国存储和处理，包括欧盟和欧洲经济区访客的数据。他们的 IP 地址和用户代理仅在处理每个请求时在内存中使用，绝不存储。这些传输受我们 DPA 中的标准合同条款保障，在我们的欧盟-美国数据隐私框架认证列入名单后（正在办理中）也受其保障。您的数据存放在哪里。

访客的权利

我们无法在已存储的数据中单独识别出某位访客，因此访问或删除某个人数据的请求通常无法匹配。您的隐私声明应说明这一点。

法律尚不确定之处

监管机构尚未就无 Cookie 分析的每个问题形成定论。特别是，每日假名化密钥在当天结束后是否仍算个人数据，以及正当利益的适用范围有多大，不同的监管机构可能有不同的解读。