गोपनीयता और GDPR

TRACIO को गोपनीयता को एक मूल आर्किटेक्चरल सिद्धांत के रूप में रखकर डिज़ाइन किया गया है। यह सिस्टम बिना किसी व्यक्तिगत रूप से पहचान योग्य जानकारी (PII) एकत्र किए डिवाइसों की पहचान करता है। TRACIO एक प्रबंधित क्लाउड सेवा है: यह आपकी ओर से आपके चुने हुए क्षेत्र (EU या US) में डेटा प्रोसेस करता है, और आप डेटा नियंत्रक बने रहते हैं।

डिज़ाइन द्वारा गोपनीयता (Privacy by Design)

कोई PII संग्रह नहीं

TRACIO केवल तकनीकी ब्राउज़र सिग्नल एकत्र करता है। 130+ सिग्नलों में से किसी में भी व्यक्तिगत रूप से पहचान योग्य जानकारी नहीं होती:

विज़िटर पहचानकर्ता (visitorId) डिवाइस विशेषताओं से व्युत्पन्न एक वन-वे हैश है। इसे मूल सिग्नल मानों को पुनः प्राप्त करने के लिए उलटा नहीं किया जा सकता।

केवल फ़र्स्ट-पार्टी डेटा

TRACIO पूरी तरह से एक फ़र्स्ट-पार्टी सेवा के रूप में काम करता है:

• कोई थर्ड-पार्टी कुकीज़ नहीं: _vid_t कुकी एक फ़र्स्ट-पार्टी कुकी है (SameSite=Lax, HTTPS पर Secure)
• कोई क्रॉस-साइट ट्रैकिंग नहीं: विज़िटर ID आपके workspace तक सीमित हैं। अलग-अलग TRACIO ग्राहकों के पास जाने वाले एक ही डिवाइस को अलग-अलग विज़िटर ID मिलते हैं।
• कोई डेटा साझाकरण नहीं: TRACIO आपके डेटा को तीसरे पक्ष के साथ न बेचता है और न साझा करता है। कोई विज्ञापन या डेटा-ब्रोकर एकीकरण नहीं है।

नियंत्रक / प्रोसेसर

आप डेटा नियंत्रक हैं; TRACIO आपके निर्देशों पर कार्य करने वाला डेटा प्रोसेसर है। डेटा आपके द्वारा चुने गए क्षेत्र (EU या US) में प्रोसेस किया जाता है और क्षेत्रों के बीच प्रतिकृत (replicate) नहीं किया जाता। अवधारण (retention) आपकी योजना द्वारा निर्धारित होता है; पहुँच को डैशबोर्ड (workspace भूमिकाओं) के माध्यम से नियंत्रित किया जाता है।

GDPR अनुपालन

प्रोसेसिंग के लिए कानूनी आधार

GDPR के तहत, व्यक्तिगत डेटा प्रोसेस करने के लिए आपको एक कानूनी आधार चाहिए। आपके अधिकार-क्षेत्र और उपयोग-मामले के आधार पर डिवाइस फ़िंगरप्रिंटिंग को व्यक्तिगत डेटा प्रोसेसिंग माना जा सकता है। सामान्य कानूनी आधारों में शामिल हैं:

कुकी सहमति

TRACIO 365-दिन की समाप्ति के साथ एक फ़र्स्ट-पार्टी कुकी (_vid_t) सेट करता है। ePrivacy निर्देश और GDPR के तहत:

• कड़ाई से आवश्यक: यदि TRACIO का उपयोग धोखाधड़ी रोकथाम या सुरक्षा के लिए किया जाता है, तो कुकी को कड़ाई से आवश्यक के रूप में वर्गीकृत किया जा सकता है और सहमति आवश्यकताओं से छूट दी जा सकती है। अपनी कानूनी टीम से परामर्श करें।
• सहमति आवश्यक: यदि TRACIO का उपयोग एनालिटिक्स या सामान्य ट्रैकिंग के लिए किया जाता है, तो tracio.getResult() को कॉल करने से पहले स्पष्ट सहमति प्राप्त की जानी चाहिए।

कुकी सहमति के साथ कार्यान्वयन

import { Tracio } from "@tracio/sdk"

// Only initialize TRACIO after consent is granted
if (hasConsent("fingerprinting")) {
  const tracio = Tracio.init({ publicKey: "5ca175fc..." })
  const result = await tracio.getResult()
}

सहमति तक पहचान को स्थगित करना

आप उपयोगकर्ता के ऑप्ट-इन करने तक पहचान को स्थगित कर सकते हैं। सिग्नल संग्रह उसके बाद भी काम करता है; जब कोई कुकी-आधारित शॉर्टकट उपलब्ध नहीं होता, तो लौटने वाले विज़िटरों के लिए confidence कम होती है:

import { Tracio } from "@tracio/sdk"

const tracio = Tracio.init({ publicKey: "5ca175fc..." })
// call getResult() only after consent is granted

डेटा विषय अधिकार

आप डेटा नियंत्रक हैं, इसलिए आप डेटा-विषय अनुरोधों को संभालते हैं। TRACIO आपको उन्हें पूरा करने के उपकरण देता है:

किसी विज़िटर का डेटा ढूँढना

डैशबोर्ड (Visitors) में किसी विज़िटर का इतिहास खोजें, या workspace-दायरे वाली प्रबंधन API का उपयोग करें (आपके डैशबोर्ड सत्र से प्रमाणित — auth मॉडल के लिए Webhooks देखें):

curl https://app.tracio.ai/api/v1/workspaces/{workspaceId}/visitors/X7fh2Hg9LkMn3pQr \
  -H "Authorization: Bearer <clerk-session-jwt>"

डेटा प्रोसेसिंग समझौता (DPA)

TRACIO आपके प्रोसेसर के रूप में आपके चुने हुए क्षेत्र (EU या US) में डेटा प्रोसेस करता है। DPA अनुरोध पर उपलब्ध है; बड़े पैमाने पर प्रोसेसिंग शुरू करने से पहले एक समझौता लागू करने के लिए हमसे संपर्क करें।

डेटा अवधारण

अवधारण आपके योजना स्तर द्वारा निर्धारित होता है: 7 दिन (Free), 30 दिन (Pro), 90 दिन (Business), 365 दिन (Enterprise)। योजना की अवधि से पुराने रिकॉर्ड स्वचालित रूप से हटा दिए जाते हैं। अवधारण बढ़ाने के लिए, उच्च योजना पर जाएँ।

अनुशंसित अवधारण अवधि

सुरक्षा

स्थिर और ट्रांज़िट में डेटा

• सभी क्लाइंट–सर्वर संचार TLS 1.2+ का उपयोग करता है
• सिग्नल payloads को स्थानांतरण से पहले अतिरिक्त रूप से अस्पष्ट किया जाता है
• _vid_t कुकी में एक अपारदर्शी, अप्रतिवर्तनीय UID होता है (कोई PII नहीं)
• _vid_t कुकी SameSite=Lax और Secure (HTTPS पर) का उपयोग करती है

पहुँच नियंत्रण

• क्लाइंट-साइड अनुरोध आपकी public key से प्रमाणित होते हैं (ब्राउज़र में उजागर करना सुरक्षित)
• डैशबोर्ड और प्रबंधन-API पहुँच आपके डैशबोर्ड सत्र (Clerk) से प्रमाणित होती है और workspace भूमिका (RBAC) द्वारा नियंत्रित होती है
• कोई स्वतंत्र API रहस्य नहीं है

डेटा क्षेत्र

डेटा-निवास आवश्यकताओं के लिए, साइनअप के समय अपना क्षेत्र चुनें:

SDK region विकल्प ("eu" या "us") सेट करें ताकि ब्राउज़र मिलते-जुलते क्षेत्रीय एंडपॉइंट से बात करे। डेटा आपके चुने हुए क्षेत्र के भीतर प्रोसेस किया जाता है और क्षेत्रों के बीच प्रतिकृत नहीं किया जाता।

अनुपालन चेकलिस्ट

• फ़िंगरप्रिंट प्रोसेसिंग के लिए अपना कानूनी आधार प्रलेखित करें
• डिवाइस फ़िंगरप्रिंटिंग का उल्लेख करने के लिए अपनी गोपनीयता नीति अपडेट करें
• यदि आपके कानूनी आधार द्वारा आवश्यक हो तो कुकी सहमति लागू करें
• अपना डेटा क्षेत्र (EU या US) चुनें और SDK region विकल्प सेट करें
• TRACIO के साथ एक DPA लागू करें
• पुष्टि करें कि आपकी योजना की अवधारण अवधि आपकी आवश्यकताओं को पूरा करती है
• यदि बड़े पैमाने पर प्रोसेसिंग कर रहे हैं तो DPIA (डेटा संरक्षण प्रभाव मूल्यांकन) करें
• प्रोसेसिंग गतिविधियों के रिकॉर्ड बनाए रखें (Art. 30)