Политика обработки данных
Как данные проходят через нашу систему, что мы собираем и почему этому можно доверять.
Наш скрипт отслеживания
Скрипт Датрики, который вы добавляете на свой сайт, отправляет один небольшой запрос на каждое событие - обычно просмотр страницы, плюс любые пользовательские события, которые вы решите отслеживать. Он не устанавливает cookies и не записывает ничего в localStorage или sessionStorage. На устройстве посетителя после него ничего не остаётся.
Но кое-что из браузера ему всё же приходится прочитать, иначе измерять было бы нечего. Он читает четыре вещи и сразу же огрубляет каждую из них:
| Что читает скрипт | Что мы из этого оставляем |
|---|---|
| Размеры окна браузера | Только категорию, например Full HD или HD. Точные числа никогда не сохраняются. |
| Язык браузера | Только первую часть кода - из cs-CZ остаётся cs. Это ничего не говорит о ваших конкретных настройках. |
| Адрес страницы | Адрес без параметров ссылки. Исключение - пять меток utm_, из которых мы формируем источник трафика. |
| Откуда пришёл посетитель | Referrer, то есть адрес предыдущей страницы. По нему мы определяем, был ли это поисковик, ссылка или социальная сеть. |
Ничто из этого не попадает в хэш посетителя - он вычисляется только из усечённого IP-адреса, user agent и ID вашего сайта, как описано ниже. Запрос не содержит ни идентификатора cookie, ни рекламного ID, ни пикселя для отслеживания между сайтами.
Почему из-за Датрики не требуется согласие посетителя, разбирается на нашей странице о GDPR.
Безопасность и защита
Вместо cookie каждый посетитель получает псевдонимный идентификатор, вычисляемый на наших серверах в момент поступления запроса:
| Вход | Что с ним происходит |
|---|---|
| IP-адрес | Перед хэшированием усекается до сети - для IPv4 мы отбрасываем последний октет, для IPv6 - вторую половину адреса. Полный адрес используется только для определения страны и города посетителя, а затем отбрасывается, никогда не записывается на диск. |
| User agent | Используется один раз как вход хэша, затем отбрасывается - отдельно не сохраняется. |
| Дневная соль | Случайные 16 байт, служащие ключом хэша. Меняются каждые 24 часа и никогда не сохраняются вместе с данными, поэтому одного и того же посетителя нельзя связать между разными днями. |
| Итоговый хэш | Единственное, что мы храним - псевдонимный ID, привязанный к вашему сайту, без возможности вернуться к IP-адресу или человеку. |
Формула - HMAC-SHA256(Дневная соль, Усечённый IP + User agent + ID сайта) - ключевой однонаправленный хэш, вычисляемый заново для каждого запроса. Мы храним его первые 64 бита. Вдобавок к этому:
- Весь трафик к нашему коллектору и дашборду шифруется при передаче через TLS/HTTPS.
- Все аналитические данные размещены исключительно на серверах во Франкфурте, Германия - никогда за пределами ЕС.
- Доступ к продакшн-базам данных есть только у оператора Датрики.
Что мы собираем
Помимо псевдонимного хэша, вот всё, что мы фиксируем для каждого визита:
| Категория | Примеры |
|---|---|
| Технические данные | Браузер и его версия, операционная система, тип устройства, категория разрешения экрана, двухбуквенный код языка браузера |
| Местоположение | Страна, регион и город - как справочные ID, а не координаты |
| Источник трафика | Referrer и UTM-метки (source, medium, campaign, content, term) |
| Поведение | Посещённая страница, длительность визита, количество просмотров страниц, был ли это отказ от просмотра |
| Пользовательские события | Любые события и метаданные, которые вы решите отправлять со своего сайта |
В рамках стандартной аналитики мы никогда не собираем имена, e-mail-адреса и другие напрямую идентифицирующие данные - единственное исключение - пользовательские события, содержимое которых полностью зависит от вас (см. нашу страницу о GDPR о том, что через них не следует передавать).
Хранение и сроки
Аналитические данные мы храним 5 лет, одинаково для каждого тарифа, и по истечении этого срока они автоматически удаляются.
От тарифа зависит, сколько из этой истории вы видите. В тарифе Free дашборд и API показывают только последние 6 месяцев - более старые данные не удалены, а просто скрыты до перехода на платный тариф. В любой момент перехода на более высокий тариф остальная часть вашей истории - всё ещё в рамках пятилетнего окна - становится видна немедленно, поскольку на самом деле никогда не удалялась.
Удаление сайта или аккаунта происходит немедленно и безвозвратно: соответствующие аналитические данные стираются сразу же, без периода ожидания и без возможности восстановления впоследствии.
Субобработчики
Список компаний, которые получают доступ к любым данным Датрики, мы держим коротким и осознанно ограниченным:
| Субобработчик | Роль | Расположение |
|---|---|---|
| Hetzner Online GmbH | Хостинг нашей инфраструктуры и всех аналитических данных | ЕС (Германия) |
| MaxMind Inc. | Локальный поиск GeoIP - база данных загружается и используется на наших собственных серверах, данные посетителей никогда не покидают нашу инфраструктуру | База данных загружена из США; данные о посетителях никуда не отправляются |
| Resend | Транзакционные письма для держателей аккаунтов (например, коды для входа) - не данные посетителей | США, покрыто стандартными договорными положениями и EU-US Data Privacy Framework |
| Stripe | Биллинг для держателей аккаунтов - не данные посетителей | Договорное юрлицо в ЕС; обработка может происходить и в США, покрыто стандартными договорными положениями и Data Privacy Framework |
С данными аналитики ваших посетителей соприкасаются только Hetzner и MaxMind, и оба остаются внутри ЕС. Resend и Stripe обрабатывают только данные вашего собственного аккаунта и биллинга. Тот же список - часть нашего Соглашения об обработке персональных данных.
Почему нам можно доверять
- Мы не используем cookies и не отслеживаем посетителей между сайтами.
- IP-адреса никогда не сохраняются - даже кратковременно, в хранимых логах.
- Ежедневно меняющаяся соль означает, что посетителей нельзя связать между днями, даже нам самим.
- Ваши аналитические данные - ваши: мы не продаём их, не передаём и не используем для рекламы.
- Всё остаётся в ЕС, на серверах, которые мы контролируем.
Юридические подробности обо всём этом - на нашей странице о GDPR.