跳到正文

数据位置

在美国存储和处理。

所有客户数据都存储在美国的一个区域,每个访客请求都在那里处理,包括来自欧盟、欧洲经济区、英国和瑞士的请求。IP 地址和用户代理在处理请求时仅在内存中使用,然后丢弃。它们绝不会被存储。

存储

美国

数据库、导出、队列和邮件全部在美国运行。数据库备份由我们的托管数据库服务完成。

每位访客,无论身在何处

在美国处理,仅在内存中

请求通过 HTTPS 发送到我们的美国区域。IP 地址和用户代理在内存中用于机器人检查和每日访问密钥,请求处理完成后即丢弃。

存储的内容

仅限精简后的事件

页面、来源、国家/地区和设备类别,以及最长一天的随机访问 ID。任何地方都不会存储 IP 地址、原始用户代理或持久标识符。

传输什么,以及传输多久

来自欧盟、欧洲经济区、英国和瑞士访客的请求会被传输到美国。每个请求中的个人部分,即 IP 地址和用户代理,在那里只在处理请求所需的时间内存在于内存中。它们绝不会被写入数据库、日志、队列或缓存。存储的内容经过精简,不识别任何人。

传输保障措施

  • 我们的 DPA 中包含标准合同条款(2021/914,模块 2,控制者到处理者),以及英国附录和针对瑞士 FADP 的瑞士修订。

基础设施服务提供商

托管、跟踪脚本的内容分发网络以及所有接触客户数据的其他服务提供商,都连同其所在位置列在我们的子处理者页面上,变更会提前 30 天通知。

已为多区域做好准备

每个工作区都会记录其区域,我们的代码中没有任何地方假定只有单一区域。当需求足够时,我们可以在不重建产品的情况下增加欧盟区域。

请求如何被处理

  1. 第 1 步 · 任何地方
    访客的浏览器
    • 页面 URL 和引荐来源
    • UTM 参数
    • 屏幕宽度和语言
    • 您的自定义事件属性
    • 没有 Cookie 或本地存储
    • 没有指纹识别 API
    • 没有第三方请求
  2. 第 2 步 · 美国
    采集,在内存中
    • 来自 Cloudflare 标头的国家/地区
    • 用户代理 → 浏览器、操作系统、设备
    • 机器人检查和您的流量规则
    • 内存中的访问密钥
    • IP 地址在请求结束后丢弃
    • 完整的用户代理在请求结束后丢弃
    • PII 已脱敏,查询字符串已裁剪
  3. 第 3 步 · 在美国区域排队
    最小化后的事件
    • 仅最小化后的事件
    • 没有 IP 地址
    • 没有原始用户代理
    • 没有访问密钥或盐值
  4. 第 4 步 · 美国
    存储和仪表板
    • 页面、来源、营销活动
    • 国家/地区和设备类别
    • 随机访问 ID(最长一天)
    • 事件属性
    • 没有任何能识别个人的内容
    • 没有任何能关联不同日期、站点或设备的内容

常见问题

你们提供欧盟托管吗?

暂时没有。我们上线时只有美国一个存储区域,并让产品随时可以增加欧盟区域。请加入下方的候补名单:每一次注册都会计入决策依据。

数据存储在美国,Privatus Analytics 还符合 GDPR 吗?

我们的设计让您可以依照 GDPR 使用它:IP 地址和用户代理仅在内存中使用,绝不存储,没有任何持久内容可以识别任何人,传输受 SCC 覆盖。合规还取决于您如何使用它。请参阅 GDPR 页面。

会为欧盟访客存储任何个人数据吗?

IP 地址和完整的用户代理绝不会被存储。它们仅在美国的内存中处理,然后丢弃。精简后的事件仍可能包含您的页面放进 URL 的内容,因此 PII 清除器会移除邮箱和类似的值,并且《可接受使用政策》禁止发送个人数据。

加入欧盟托管候补名单

需要将您的数据存储在欧盟?请留下您的邮箱,欧盟区域可用时我们会写信通知您一次。我们只将此名单用于该用途。