跳到內容

資料位置

在美國儲存與處理。

所有客戶資料都儲存在美國的單一區域,每個訪客請求也在那裡處理,包含來自歐盟、歐洲經濟區、英國與瑞士的請求。IP 位址與 user agent 在處理請求時只在記憶體中使用,然後捨棄。它們絕不會被儲存。

儲存

美國

資料庫、匯出、佇列與電子郵件全都在美國運作。資料庫備份由我們的代管資料庫服務執行。

每位訪客,無論身在何處

在美國於記憶體中處理

請求透過 HTTPS 送往我們的美國區域。IP 位址與 user agent 在記憶體中用於機器人檢查與每日造訪金鑰,請求完成後即捨棄。

儲存什麼

僅限精簡後的事件

頁面、來源、國家與裝置分類,以及最長一天的隨機造訪 ID。沒有 IP 位址、原始 user agent 或持久性識別碼被儲存在任何地方。

傳輸什麼,以及多久

來自歐盟、歐洲經濟區、英國與瑞士訪客的請求會被傳輸到美國。每個請求中屬於個人的部分,也就是 IP 位址與 user agent,只在處理請求所需的時間內存在於記憶體中。它絕不會被寫入資料庫、記錄、佇列或快取。被儲存的內容經過精簡,無法識別任何人。

傳輸保障措施

  • 我們的 DPA 中的標準契約條款(2021/914,模組 2,控制者對處理者),以及英國附錄與適用瑞士 FADP 的瑞士修訂。

基礎設施供應商

代管、追蹤腳本的內容傳遞網路,以及其他接觸客戶資料的每個供應商,都連同其位置列在我們的子處理者頁面,變更會提前 30 天通知。

已為多區域做好準備

每個工作區都會記錄其區域,我們的程式碼也不假設只有單一區域。當需求足以支持時,我們可以新增歐盟區域,而不必重建產品。

請求如何處理

  1. 步驟 1 · 任何地方
    訪客的瀏覽器
    • 頁面網址與來源網址
    • UTM 參數
    • 螢幕寬度與語言
    • 您的自訂事件屬性
    • 沒有 cookie 或本機儲存空間
    • 沒有指紋辨識 API
    • 沒有第三方請求
  2. 步驟 2 · 美國
    擷取,在記憶體中
    • 來自 Cloudflare 標頭的國家
    • User agent → 瀏覽器、作業系統、裝置
    • 機器人檢查與您的流量規則
    • 記憶體中的造訪金鑰
    • 請求結束後捨棄 IP 位址
    • 請求結束後捨棄完整的 user agent
    • 清除 PII,修剪查詢字串
  3. 步驟 3 · 在美國區域排入佇列
    最小化的事件
    • 只有最小化後的事件
    • 沒有 IP 位址
    • 沒有原始 user agent
    • 沒有造訪金鑰或鹽值
  4. 步驟 4 · 美國
    儲存與儀表板
    • 頁面、來源、行銷活動
    • 國家與裝置類別
    • 隨機造訪 ID(最長一天)
    • 事件屬性
    • 沒有任何能識別個人的資料
    • 沒有任何能連結不同日期、網站或裝置的資料

常見問題

你們提供歐盟代管嗎?

目前還沒有。我們以美國的單一儲存區域上線,並讓產品保持隨時可新增歐盟區域的狀態。請加入下方的候補名單:每一筆註冊都會計入決策。

資料儲存在美國,Privatus Analytics 符合 GDPR 嗎?

我們的設計讓您能依照 GDPR 使用:IP 位址與 user agent 只在記憶體中使用且絕不儲存,沒有任何持久性內容能識別任何人,傳輸也受 SCC 涵蓋。合規也取決於您如何使用它。請見 GDPR 頁面。

歐盟訪客的任何個人資料會被儲存嗎?

IP 位址與完整的 user agent 絕不會被儲存。它們只在美國的記憶體中處理,然後捨棄。精簡後的事件仍可能包含您的頁面放在網址中的內容,因此個資清除器會移除電子郵件與類似的值,且可接受使用政策禁止傳送個人資料。

加入歐盟代管候補名單

需要將資料儲存在歐盟嗎?留下您的電子郵件,當歐盟區域可用時我們會寫信給您一次。我們只將此名單用於此用途。