Privasi & GDPR

TRACIO dirancang dengan privasi sebagai prinsip arsitektur inti. Sistem ini mengidentifikasi perangkat tanpa mengumpulkan informasi identitas pribadi apa pun (PII). TRACIO adalah layanan cloud terkelola: ia memproses data atas nama Anda di region pilihan Anda (UE atau AS), dan Anda tetap menjadi pengendali data (data controller).

Privacy by Design

Tanpa Pengumpulan PII

TRACIO hanya mengumpulkan sinyal teknis browser. Tidak ada satu pun dari 130+ sinyal yang mengandung informasi identitas pribadi:

Pengenal pengunjung (visitorId) adalah hash satu arah yang diturunkan dari karakteristik perangkat. Ia tidak dapat dibalik untuk memulihkan nilai sinyal aslinya.

Hanya Data First-Party

TRACIO beroperasi sepenuhnya sebagai layanan first-party:

• Tanpa cookie pihak ketiga: Cookie _vid_t adalah cookie first-party (SameSite=Lax, Secure pada HTTPS)
• Tanpa pelacakan lintas situs: Visitor ID dibatasi pada workspace Anda. Perangkat yang sama yang mengunjungi pelanggan TRACIO berbeda menerima visitor ID yang berbeda.
• Tanpa berbagi data: TRACIO tidak menjual atau membagikan data Anda kepada pihak ketiga. Tidak ada integrasi periklanan atau broker data.

Pengendali / Pemroses

Anda adalah pengendali data (data controller); TRACIO adalah pemroses data (data processor) yang bertindak atas instruksi Anda. Data diproses di region yang Anda pilih (UE atau AS) dan tidak direplikasi antar region. Retensi ditetapkan oleh paket Anda; akses dikontrol melalui dashboard (peran workspace).

Kepatuhan GDPR

Dasar Hukum untuk Pemrosesan

Berdasarkan GDPR, Anda memerlukan dasar hukum untuk memproses data pribadi. Fingerprinting perangkat dapat dianggap sebagai pemrosesan data pribadi tergantung pada yurisdiksi dan kasus penggunaan Anda. Dasar hukum yang umum meliputi:

Persetujuan Cookie

TRACIO menetapkan satu cookie first-party (_vid_t) dengan masa berlaku 365 hari. Berdasarkan Direktif ePrivacy dan GDPR:

• Sangat diperlukan: Jika TRACIO digunakan untuk pencegahan penipuan atau keamanan, cookie dapat diklasifikasikan sebagai sangat diperlukan dan dikecualikan dari persyaratan persetujuan. Konsultasikan dengan tim hukum Anda.
• Persetujuan diperlukan: Jika TRACIO digunakan untuk analitik atau pelacakan umum, persetujuan eksplisit harus diperoleh sebelum memanggil tracio.getResult().

Implementasi dengan Persetujuan Cookie

import { Tracio } from "@tracio/sdk"

// Only initialize TRACIO after consent is granted
if (hasConsent("fingerprinting")) {
  const tracio = Tracio.init({ publicKey: "5ca175fc..." })
  const result = await tracio.getResult()
}

Menunda identifikasi hingga persetujuan diberikan

Anda dapat menunda identifikasi hingga pengguna memberikan opt-in. Pengumpulan sinyal tetap berfungsi setelahnya; tingkat keyakinan lebih rendah untuk pengunjung yang kembali ketika tidak ada jalan pintas berbasis cookie yang tersedia:

import { Tracio } from "@tracio/sdk"

const tracio = Tracio.init({ publicKey: "5ca175fc..." })
// call getResult() only after consent is granted

Hak Subjek Data

Anda adalah pengendali data, sehingga Anda menangani permintaan subjek data. TRACIO memberi Anda alat untuk memenuhinya:

Menemukan Data Seorang Pengunjung

Temukan riwayat pengunjung di dashboard (Visitors), atau gunakan management API yang dibatasi pada workspace (diautentikasi dengan sesi dashboard Anda — lihat Webhooks untuk model autentikasinya):

curl https://app.tracio.ai/api/v1/workspaces/{workspaceId}/visitors/X7fh2Hg9LkMn3pQr \
  -H "Authorization: Bearer <clerk-session-jwt>"

Perjanjian Pemrosesan Data (DPA)

TRACIO memproses data di region pilihan Anda (UE atau AS) sebagai pemroses Anda. DPA tersedia atas permintaan; hubungi kami untuk menyiapkannya sebelum pemrosesan dalam skala besar.

Retensi Data

Retensi ditetapkan oleh tingkat paket Anda: 7 hari (Free), 30 hari (Pro), 90 hari (Business), 365 hari (Enterprise). Catatan yang lebih lama dari jendela paket akan dihapus secara otomatis. Untuk memperpanjang retensi, tingkatkan ke paket yang lebih tinggi.

Periode Retensi yang Direkomendasikan

Keamanan

Data Saat Disimpan & Dalam Transit

• Semua komunikasi klien–server menggunakan TLS 1.2+
• Payload sinyal juga dikaburkan (obfuscated) sebelum transmisi
• Cookie _vid_t menyimpan UID buram yang tidak dapat dibalik (tanpa PII)
• Cookie _vid_t menggunakan SameSite=Lax dan Secure (pada HTTPS)

Kontrol Akses

• Permintaan sisi klien diautentikasi dengan public key Anda (aman untuk diekspos di browser)
• Akses dashboard dan management API diautentikasi dengan sesi dashboard Anda (Clerk) dan dibatasi oleh peran workspace (RBAC)
• Tidak ada API secret yang berdiri sendiri

Region Data

Untuk persyaratan residensi data, pilih region Anda saat mendaftar:

Setel opsi region pada SDK ("eu" atau "us") agar browser berkomunikasi dengan endpoint regional yang sesuai. Data diproses di dalam region pilihan Anda dan tidak direplikasi antar region.

Daftar Periksa Kepatuhan

• Dokumentasikan dasar hukum Anda untuk pemrosesan fingerprint
• Perbarui kebijakan privasi Anda untuk menyebutkan fingerprinting perangkat
• Terapkan persetujuan cookie jika diwajibkan oleh dasar hukum Anda
• Pilih region data Anda (UE atau AS) dan setel opsi region pada SDK
• Siapkan DPA dengan TRACIO
• Pastikan periode retensi paket Anda memenuhi kebutuhan Anda
• Lakukan DPIA (Data Protection Impact Assessment) jika memproses dalam skala besar
• Pelihara catatan aktivitas pemrosesan (Art. 30)