資料位置
在美國儲存與處理。
所有客戶資料都儲存在美國的單一區域,每個訪客請求也在那裡處理,包含來自歐盟、歐洲經濟區、英國與瑞士的請求。IP 位址與 user agent 在處理請求時只在記憶體中使用,然後捨棄。它們絕不會被儲存。
美國
資料庫、匯出、佇列與電子郵件全都在美國運作。資料庫備份由我們的代管資料庫服務執行。
在美國於記憶體中處理
請求透過 HTTPS 送往我們的美國區域。IP 位址與 user agent 在記憶體中用於機器人檢查與每日造訪金鑰,請求完成後即捨棄。
僅限精簡後的事件
頁面、來源、國家與裝置分類,以及最長一天的隨機造訪 ID。沒有 IP 位址、原始 user agent 或持久性識別碼被儲存在任何地方。
傳輸什麼,以及多久
來自歐盟、歐洲經濟區、英國與瑞士訪客的請求會被傳輸到美國。每個請求中屬於個人的部分,也就是 IP 位址與 user agent,只在處理請求所需的時間內存在於記憶體中。它絕不會被寫入資料庫、記錄、佇列或快取。被儲存的內容經過精簡,無法識別任何人。
傳輸保障措施
- 我們的 DPA 中的標準契約條款(2021/914,模組 2,控制者對處理者),以及英國附錄與適用瑞士 FADP 的瑞士修訂。
基礎設施供應商
代管、追蹤腳本的內容傳遞網路,以及其他接觸客戶資料的每個供應商,都連同其位置列在我們的子處理者頁面,變更會提前 30 天通知。
已為多區域做好準備
每個工作區都會記錄其區域,我們的程式碼也不假設只有單一區域。當需求足以支持時,我們可以新增歐盟區域,而不必重建產品。
請求如何處理
-
步驟 1 · 任何地方訪客的瀏覽器
- 頁面網址與來源網址
- UTM 參數
- 螢幕寬度與語言
- 您的自訂事件屬性
- 沒有 cookie 或本機儲存空間
- 沒有指紋辨識 API
- 沒有第三方請求
-
步驟 2 · 美國擷取,在記憶體中
- 來自 Cloudflare 標頭的國家
- User agent → 瀏覽器、作業系統、裝置
- 機器人檢查與您的流量規則
- 記憶體中的造訪金鑰
- 請求結束後捨棄 IP 位址
- 請求結束後捨棄完整的 user agent
- 清除 PII,修剪查詢字串
-
步驟 3 · 在美國區域排入佇列最小化的事件
- 只有最小化後的事件
- 沒有 IP 位址
- 沒有原始 user agent
- 沒有造訪金鑰或鹽值
-
步驟 4 · 美國儲存與儀表板
- 頁面、來源、行銷活動
- 國家與裝置類別
- 隨機造訪 ID(最長一天)
- 事件屬性
- 沒有任何能識別個人的資料
- 沒有任何能連結不同日期、網站或裝置的資料
常見問題
你們提供歐盟代管嗎?
目前還沒有。我們以美國的單一儲存區域上線,並讓產品保持隨時可新增歐盟區域的狀態。請加入下方的候補名單:每一筆註冊都會計入決策。
資料儲存在美國,Privatus Analytics 符合 GDPR 嗎?
我們的設計讓您能依照 GDPR 使用:IP 位址與 user agent 只在記憶體中使用且絕不儲存,沒有任何持久性內容能識別任何人,傳輸也受 SCC 涵蓋。合規也取決於您如何使用它。請見 GDPR 頁面。
歐盟訪客的任何個人資料會被儲存嗎?
IP 位址與完整的 user agent 絕不會被儲存。它們只在美國的記憶體中處理,然後捨棄。精簡後的事件仍可能包含您的頁面放在網址中的內容,因此個資清除器會移除電子郵件與類似的值,且可接受使用政策禁止傳送個人資料。
加入歐盟代管候補名單
需要將資料儲存在歐盟嗎?留下您的電子郵件,當歐盟區域可用時我們會寫信給您一次。我們只將此名單用於此用途。