隱私
無 cookie 分析如何在不追蹤個人的情況下進行衡量
我們的每一項隱私聲明都有技術上的解釋。本頁面完整說明一次瀏覽量會經過什麼處理、我們儲存什麼、絕不儲存什麼，以及您可以如何自行查證。
資料旅程
每一個訪客請求，包括來自歐盟、歐洲經濟區、英國與瑞士的請求，都在我們的美國區域處理。IP 位址與 user agent 只在處理請求時於記憶體中使用，並在儲存最小化後的事件之前捨棄。
-
步驟 1 · 任何地方訪客的瀏覽器
- 頁面網址與來源網址
- UTM 參數
- 螢幕寬度與語言
- 您的自訂事件屬性
- 沒有 cookie 或本機儲存空間
- 沒有指紋辨識 API
- 沒有第三方請求
-
步驟 2 · 美國擷取，在記憶體中
- 來自 Cloudflare 標頭的國家
- User agent → 瀏覽器、作業系統、裝置
- 機器人檢查與您的流量規則
- 記憶體中的造訪金鑰
- 請求結束後捨棄 IP 位址
- 請求結束後捨棄完整的 user agent
- 清除 PII，修剪查詢字串
-
步驟 3 · 在美國區域排入佇列最小化的事件
- 只有最小化後的事件
- 沒有 IP 位址
- 沒有原始 user agent
- 沒有造訪金鑰或鹽值
-
步驟 4 · 美國儲存與儀表板
- 頁面、來源、行銷活動
- 國家與裝置類別
- 隨機造訪 ID（最長一天）
- 事件屬性
- 沒有任何能識別個人的資料
- 沒有任何能連結不同日期、網站或裝置的資料
我們收集什麼，以及絕不收集什麼
收集的資料（最小化之後）
- 頁面. 主機名稱與路徑。查詢字串會移除，只保留行銷活動參數與您的允許清單。片段會移除，除非您使用 hash 路由。
- 來源網址. 來源頁面的網域與路徑。查詢字串會移除，站內來源會清空。
- 行銷活動. UTM 參數與 ref。廣告點擊 ID（gclid、msclkid、fbclid）會簡化成是或否的標記。
- 地點. 只有國家，取自我們的網路供應商（Cloudflare）加在每個請求上的國家標頭。沒有地區、城市或座標。
- 技術. 瀏覽器、作業系統（系列與主要版本）、裝置類型、螢幕尺寸範圍、語言。
- 互動. 頁面的可見時間，以及以 10% 為級距的捲動深度。
- 事件. 名稱以及您選擇傳送的最多 30 個具型別屬性，並經過 PII 清除。
絕不收集或儲存
- IP 位址. 只在記憶體中用於機器人檢查與每日造訪金鑰，然後捨棄。絕不寫入磁碟、記錄、佇列或資料庫，連機器人的也不例外。
- 完整的 user agent. 在記憶體中解析成類別，然後捨棄。
- Cookie 與裝置儲存空間. 不使用 cookie、localStorage、sessionStorage 或 IndexedDB（訪客自己的退出選擇除外）。
- 指紋. 不使用 canvas、WebGL、字型、音訊或電池 API，也不使用額外的 client hints。
- 持續性識別碼. 沒有任何東西會保留超過一天，或把不同網站或裝置連結起來。沒有使用者檔案。
- 精確位置. 沒有座標。
- 第三方請求. 追蹤器只與 Privatus Analytics 通訊。
PII 清除器。在儲存任何內容之前，會檢查路徑、來源網址、標題與事件屬性中是否有電子郵件地址、長識別碼、類似 token 的字串，以及電話或卡號之類的長串數字。符合的內容會以 [redacted-email] 這類預留位置取代，每個網站都能看到發生了多少次遮蔽，方便從源頭修正外洩。
造訪如何計算
- 每個 UTC 日我們都會產生一個隨機的 256 位元鹽值。它只存在於記憶體中，並在當日結束再加上 30 分鐘寬限期後銷毀。
- 對每一次請求，我們在記憶體中計算
HMAC(daily salt, site, IP, user agent)，並在只存於記憶體的儲存區中查詢。該儲存區在 30 分鐘無活動後逾時，最晚到 UTC 午夜為止。 - 新的造訪會得到一個隨機的造訪 ID，它並非由該金鑰衍生而來。只有這個隨機 ID 會被儲存。
- 鹽值銷毀後，就沒有任何方法能把已儲存的造訪連回某部裝置，或把不同日期的造訪彼此連結。
這是假名化資料：經過高度最小化，且超過一天就無法連結。我們不會稱它為匿名資料。
我們儲存的每一個欄位
新增一個儲存欄位，必須先以書面審查其用途、最小化方式與保留期間。以下是目前的清單。
| 欄位 | 用途 | 最小化 | 保留期間 |
|---|---|---|---|
| 主機名稱、路徑 | 頁面 | 查詢字串只保留允許清單，清除 PII，套用路徑遮罩 | 依方案 |
| 來源網址的主機與路徑 | 來源 | 移除 www. 與 m.，捨棄查詢字串，站內來源清空 | 依方案 |
| UTM 參數、ref、付費點擊 | 行銷活動 | 點擊 ID 簡化成是或否的標記 | 依方案 |
| 國家 | 地點 | 取自 Cloudflare 的國家標頭，IP 已捨棄 | 依方案 |
| 裝置、瀏覽器、作業系統（含主要版本）、螢幕範圍 | 技術 | 捨棄原始 user agent，螢幕尺寸分級 | 依方案 |
| 造訪 ID | 造訪 | 隨機 UUID，最長一個 UTC 日 | 依方案 |
| 事件屬性 | 事件 | 最多 30 個鍵，具型別，清除 PII | 依方案 |
| 篩選計數器 | 機器人、規則、遮蔽 | 僅有彙總數字，沒有 IP | 13 個月 |
| 造訪金鑰（記憶體儲存區） | 造訪的連續性 | HMAC 金鑰，30 分鐘逾時 | 最長一天 |
| 每日鹽值（記憶體儲存區） | 造訪金鑰 | 絕不持久保存 | 1 天 + 30 分鐘 |
「依方案」的保留期間：Free 為 6 個月，付費方案在訂閱期間不限，並可依網站個別設定。
自行驗證
- 開啟本頁面的開發人員工具，前往 Application（或 Storage）分頁。您會發現此網站沒有 cookie，本機儲存空間中也沒有任何內容。
- 切換到 Network 分頁，以
/api/event篩選並重新載入。您會看到每次瀏覽量只有一個很小的請求。 - 開啟請求的 payload。它只包含右側列出的欄位：沒有識別碼，沒有指紋。
- 閱讀追蹤器的原始碼。它採用 MIT 授權，而且短到可以一次讀完。請見開源。
也可以在您自己的網站上試試cookie 與追蹤器掃描工具。
請求 payload 範例（一次瀏覽量）
{
"s": "pa_7Q2K9XH3AB",
"t": "pageview",
"u": "https://example.com/pricing?utm_source=newsletter",
"r": "https://news.example.org/",
"l": "en-US",
"w": 1440
}s 是網站，t 是請求類型，u 是已在瀏覽器中移除非行銷活動查詢參數的頁面，r 是來源網址，l 是語言，w 是螢幕寬度。完整參考請見文件。
您的資料存放在哪裡
在美國儲存與處理，以及傳輸保障措施。
法規遵循中心
GDPR、ePrivacy、美國各州法律等。
資料處理協議
已包含在我們的條款中。