TRACIO תוכננה כך שהפרטיות תהיה עיקרון ארכיטקטוני מרכזי. המערכת מזהה מכשירים מבלי לאסוף כל מידע מזהה אישית (PII). TRACIO היא שירות ענן מנוהל: היא מעבדת נתונים בשמך באזור שבחרת (האיחוד האירופי או ארה"ב), ואתה נותר בקר הנתונים.
TRACIO אוספת אך ורק אותות טכניים מהדפדפן. אף אחד מ-130+ האותות אינו מכיל מידע מזהה אישית:
| מה אנו אוספים | מה אנו לא אוספים |
|---|---|
| Hash של רינדור Canvas | שמות, כתובות דוא"ל, כתובות |
| פרמטרי GPU של WebGL | מספרי טלפון |
| מאפייני עיבוד שמע | מספרי זהות/ביטוח לאומי |
| זמינות גופנים | מספרי כרטיסי אשראי |
| רזולוציית מסך | סיסמאות |
| גרסת דפדפן | ערכי קלט בטפסים |
| אזור זמן | היסטוריית גלישה |
| העדפות שפה | הקשות מקלדת |
מזהה המבקר (visitorId) הוא hash חד-כיווני הנגזר ממאפייני המכשיר. לא ניתן להפוך אותו כדי לשחזר את ערכי האותות המקוריים.
TRACIO פועלת כולה כשירות first-party:
_vid_t היא עוגיית first-party (SameSite=Lax, Secure על HTTPS)אתה בקר הנתונים; TRACIO היא מעבד הנתונים הפועל לפי הוראותיך. הנתונים מעובדים באזור שבחרת (האיחוד האירופי או ארה"ב) ואינם משוכפלים בין אזורים. תקופת השמירה נקבעת לפי התוכנית שלך; הגישה נשלטת דרך הדשבורד (תפקידי workspace).
לפי GDPR, נדרש בסיס חוקי לעיבוד מידע אישי. טביעת אצבע של מכשיר (device fingerprinting) עשויה להיחשב כעיבוד מידע אישי בהתאם לתחום השיפוט ולמקרה השימוש שלך. בסיסים חוקיים נפוצים כוללים:
| בסיס חוקי | מקרה שימוש | הערות |
|---|---|---|
| אינטרס לגיטימי (Art. 6(1)(f)) | מניעת הונאה, זיהוי בוטים, אבטחת חשבון | הבסיס הנפוץ ביותר. דורש הערכת אינטרס מתועדת. |
| הסכמה (Art. 6(1)(a)) | מעקב מבקרים כללי, אנליטיקה | דורש opt-in מפורש באמצעות באנר עוגיות. |
| ביצוע חוזה (Art. 6(1)(b)) | פונקציונליות שירות חיונית | כאשר הזיהוי נחוץ לאספקת השירות. |
TRACIO מציבה עוגיית first-party אחת (_vid_t) עם תוקף של 365 ימים. לפי הנחיית ePrivacy ו-GDPR:
tracio.getResult().import { Tracio } from "@tracio/sdk"
// Only initialize TRACIO after consent is grantedif (hasConsent("fingerprinting")) { const tracio = Tracio.init({ publicKey: "5ca175fc..." }) const result = await tracio.getResult()}באפשרותך לדחות את הזיהוי עד שהמשתמש נותן את הסכמתו. איסוף האותות עדיין עובד לאחר מכן; רמת הביטחון נמוכה יותר עבור מבקרים חוזרים כאשר אין קיצור-דרך מבוסס-עוגייה זמין:
import { Tracio } from "@tracio/sdk"
const tracio = Tracio.init({ publicKey: "5ca175fc..." })// call getResult() only after consent is grantedאתה בקר הנתונים, ולכן אתה מטפל בבקשות של נושאי המידע. TRACIO מספקת לך את הכלים למימושן:
| זכות | מימוש |
|---|---|
| זכות עיון (Art. 15) | חיפוש היסטוריית מבקר בדשבורד |
| הזכות למחיקה (Art. 17) | מחיקת רשומות של מבקר מהדשבורד (או באמצעות פנייה לתמיכה) |
| הזכות לתיקון (Art. 16) | עדכון מטא-נתונים שמורים של מבקר |
| הזכות לניוד נתונים (Art. 20) | ייצוא נתוני מבקר בפורמט קריא-מכונה (JSON) |
| הזכות להגבלת עיבוד (Art. 18) | חסימת עיבוד נוסף עבור מבקר |
מצא את היסטוריית המבקר בדשבורד (Visitors), או השתמש ב-API הניהול המוגבל ל-workspace (מאומת באמצעות סשן הדשבורד שלך — ראה Webhooks עבור מודל האימות):
curl https://app.tracio.ai/api/v1/workspaces/{workspaceId}/visitors/X7fh2Hg9LkMn3pQr \ -H "Authorization: Bearer <clerk-session-jwt>"TRACIO מעבדת נתונים באזור שבחרת (האיחוד האירופי או ארה"ב) בתפקיד המעבד שלך. הסכם DPA זמין לפי בקשה; צור עמנו קשר כדי לחתום על אחד לפני עיבוד בהיקף נרחב.
תקופת השמירה קבועה לפי דרג התוכנית שלך: 7 ימים (Free), 30 ימים (Pro), 90 ימים (Business), 365 ימים (Enterprise). רשומות ישנות מחלון הזמן של התוכנית נמחקות אוטומטית. כדי להאריך את תקופת השמירה, עבור לתוכנית גבוהה יותר.
| סוג נתונים | שמירה מומלצת | נימוק |
|---|---|---|
| רשומות מבקרים | עד למגבלת התוכנית שלך | מבקרים חוזרים זקוקים להיסטוריה להתאמה בטוחה. |
| פרטי אירועים | 30–90 ימים | מספיק לחקירת הונאה וליישוב מחלוקות. |
_vid_t מכילה UID אטום ובלתי-הפיך (ללא PII)_vid_t משתמשת ב-SameSite=Lax וב-Secure (על HTTPS)עבור דרישות תושבות נתונים (data residency), בחר את האזור שלך בעת ההרשמה:
| אזור | הנתונים נשארים ב- |
|---|---|
| EU | האיחוד האירופי |
| US | ארצות הברית |
הגדר את אפשרות ה-SDK region ("eu" או "us") כדי שהדפדפן ידבר עם
נקודת הקצה האזורית המתאימה. הנתונים מעובדים בתוך האזור שבחרת ואינם
משוכפלים בין אזורים.
region