数据位置
在美国存储和处理。
所有客户数据都存储在美国的一个区域,每个访客请求都在那里处理,包括来自欧盟、欧洲经济区、英国和瑞士的请求。IP 地址和用户代理在处理请求时仅在内存中使用,然后丢弃。它们绝不会被存储。
美国
数据库、导出、队列和邮件全部在美国运行。数据库备份由我们的托管数据库服务完成。
在美国处理,仅在内存中
请求通过 HTTPS 发送到我们的美国区域。IP 地址和用户代理在内存中用于机器人检查和每日访问密钥,请求处理完成后即丢弃。
仅限精简后的事件
页面、来源、国家/地区和设备类别,以及最长一天的随机访问 ID。任何地方都不会存储 IP 地址、原始用户代理或持久标识符。
传输什么,以及传输多久
来自欧盟、欧洲经济区、英国和瑞士访客的请求会被传输到美国。每个请求中的个人部分,即 IP 地址和用户代理,在那里只在处理请求所需的时间内存在于内存中。它们绝不会被写入数据库、日志、队列或缓存。存储的内容经过精简,不识别任何人。
传输保障措施
- 我们的 DPA 中包含标准合同条款(2021/914,模块 2,控制者到处理者),以及英国附录和针对瑞士 FADP 的瑞士修订。
基础设施服务提供商
托管、跟踪脚本的内容分发网络以及所有接触客户数据的其他服务提供商,都连同其所在位置列在我们的子处理者页面上,变更会提前 30 天通知。
已为多区域做好准备
每个工作区都会记录其区域,我们的代码中没有任何地方假定只有单一区域。当需求足够时,我们可以在不重建产品的情况下增加欧盟区域。
请求如何被处理
-
第 1 步 · 任何地方访客的浏览器
- 页面 URL 和引荐来源
- UTM 参数
- 屏幕宽度和语言
- 您的自定义事件属性
- 没有 Cookie 或本地存储
- 没有指纹识别 API
- 没有第三方请求
-
第 2 步 · 美国采集,在内存中
- 来自 Cloudflare 标头的国家/地区
- 用户代理 → 浏览器、操作系统、设备
- 机器人检查和您的流量规则
- 内存中的访问密钥
- IP 地址在请求结束后丢弃
- 完整的用户代理在请求结束后丢弃
- PII 已脱敏,查询字符串已裁剪
-
第 3 步 · 在美国区域排队最小化后的事件
- 仅最小化后的事件
- 没有 IP 地址
- 没有原始用户代理
- 没有访问密钥或盐值
-
第 4 步 · 美国存储和仪表板
- 页面、来源、营销活动
- 国家/地区和设备类别
- 随机访问 ID(最长一天)
- 事件属性
- 没有任何能识别个人的内容
- 没有任何能关联不同日期、站点或设备的内容
常见问题
你们提供欧盟托管吗?
暂时没有。我们上线时只有美国一个存储区域,并让产品随时可以增加欧盟区域。请加入下方的候补名单:每一次注册都会计入决策依据。
数据存储在美国,Privatus Analytics 还符合 GDPR 吗?
我们的设计让您可以依照 GDPR 使用它:IP 地址和用户代理仅在内存中使用,绝不存储,没有任何持久内容可以识别任何人,传输受 SCC 覆盖。合规还取决于您如何使用它。请参阅 GDPR 页面。
会为欧盟访客存储任何个人数据吗?
IP 地址和完整的用户代理绝不会被存储。它们仅在美国的内存中处理,然后丢弃。精简后的事件仍可能包含您的页面放进 URL 的内容,因此 PII 清除器会移除邮箱和类似的值,并且《可接受使用政策》禁止发送个人数据。
加入欧盟托管候补名单
需要将您的数据存储在欧盟?请留下您的邮箱,欧盟区域可用时我们会写信通知您一次。我们只将此名单用于该用途。