GDPR

我們的理由

角色

是您決定衡量自己的網站，所以您是控制者。我們只依您的指示處理訪客資料，依第 28 條擔任您的處理者。對於我們自己客戶的帳號與帳單資料，我們是控制者。

合法依據

由於不涉及 cookie、個人檔案或跨網站追蹤，而且資料已經最小化，對大多數網站而言，使用 Privatus Analytics 進行受眾衡量符合正當利益（第 6 條第 1 項第 f 款）。我們提供正當利益評估範本，協助您記錄利益衡量測試。

最小化

IP 位址與 user agent 只在記憶體中使用，絕不儲存。查詢字串除了行銷活動參數與您的允許清單之外都會捨棄，PII 清除器會在儲存之前從網址與事件中移除電子郵件及類似的值。查看每一個儲存的欄位。

國際傳輸

資料在美國儲存與處理，包括歐盟與歐洲經濟區訪客的資料。他們的 IP 位址與 user agent 只在處理每個請求時於記憶體中使用，絕不儲存。這些傳輸受到我們 DPA 中的標準契約條款保障，待我們的歐盟與美國資料隱私框架認證列入名單後（進行中），也將受其保障。您的資料存放在哪裡。

訪客的權利

我們無法在儲存的資料中辨識出單一訪客，因此存取或刪除某個人資料的請求通常無法比對。您的隱私權聲明應說明這一點。

法律尚無定論之處

主管機關尚未對無 cookie 分析的每個問題做出定論。特別是每日假名化金鑰在當日結束後是否仍算個人資料，以及正當利益可以延伸到什麼程度，不同的監管機關可能有不同的解讀。