TRACIO został zaprojektowany z prywatnością jako podstawową zasadą architektoniczną. System identyfikuje urządzenia bez zbierania jakichkolwiek danych umożliwiających identyfikację osoby (PII). TRACIO to zarządzana usługa chmurowa: przetwarza dane w Twoim imieniu w wybranym przez Ciebie regionie (UE lub USA), a Ty pozostajesz administratorem danych.
TRACIO zbiera wyłącznie techniczne sygnały przeglądarki. Żaden ze 130+ sygnałów nie zawiera danych umożliwiających identyfikację osoby:
| Co zbieramy | Czego NIE zbieramy |
|---|---|
| Hash renderowania canvas | Imion, e-maili, adresów |
| Parametry GPU WebGL | Numerów telefonu |
| Charakterystykę przetwarzania audio | Numerów ubezpieczenia |
| Dostępność czcionek | Numerów kart kredytowych |
| Rozdzielczość ekranu | Haseł |
| Wersję przeglądarki | Wartości pól formularzy |
| Strefę czasową | Historii przeglądania |
| Preferencje językowe | Naciśnięć klawiszy |
Identyfikator odwiedzającego (visitorId) to jednokierunkowy hash wyprowadzony z cech urządzenia. Nie da się go odwrócić, aby odzyskać oryginalne wartości sygnałów.
TRACIO działa w całości jako usługa first-party:
_vid_t jest cookie first-party (SameSite=Lax, Secure przez HTTPS)To Ty jesteś administratorem danych; TRACIO jest podmiotem przetwarzającym działającym zgodnie z Twoimi instrukcjami. Dane są przetwarzane w wybranym przez Ciebie regionie (UE lub USA) i nie są replikowane między regionami. Okres przechowywania jest określony przez Twój plan; dostęp jest kontrolowany przez dashboard (role w workspace).
Zgodnie z RODO do przetwarzania danych osobowych potrzebna jest podstawa prawna. Fingerprinting urządzenia może być uznany za przetwarzanie danych osobowych w zależności od jurysdykcji i przypadku użycia. Najczęstsze podstawy prawne to:
| Podstawa prawna | Przypadek użycia | Uwagi |
|---|---|---|
| Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Zapobieganie oszustwom, wykrywanie botów, bezpieczeństwo kont | Najczęstsza podstawa. Wymaga udokumentowanej oceny interesu. |
| Zgoda (art. 6 ust. 1 lit. a) | Ogólne śledzenie odwiedzających, analityka | Wymaga wyraźnego opt-in przez baner cookies. |
| Wykonanie umowy (art. 6 ust. 1 lit. b) | Podstawowa funkcjonalność usługi | Gdy identyfikacja jest niezbędna do świadczenia usługi. |
TRACIO ustawia jedno cookie first-party (_vid_t) z ważnością 365 dni. Zgodnie z dyrektywą ePrivacy i RODO:
tracio.getResult().import { Tracio } from "@tracio/sdk"
// Only initialize TRACIO after consent is grantedif (hasConsent("fingerprinting")) { const tracio = Tracio.init({ publicKey: "5ca175fc..." }) const result = await tracio.getResult()}Możesz odroczyć identyfikację do chwili, gdy użytkownik wyrazi zgodę. Zbieranie sygnałów nadal działa później; poziom pewności jest niższy dla powracających odwiedzających, gdy nie jest dostępny skrót oparty na cookie:
import { Tracio } from "@tracio/sdk"
const tracio = Tracio.init({ publicKey: "5ca175fc..." })// call getResult() only after consent is grantedTo Ty jesteś administratorem danych, więc obsługujesz żądania osób, których dane dotyczą. TRACIO daje Ci narzędzia do ich realizacji:
| Prawo | Realizacja |
|---|---|
| Prawo dostępu (art. 15) | Wyszukanie historii odwiedzającego w dashboardzie |
| Prawo do usunięcia (art. 17) | Usunięcie rekordów odwiedzającego z dashboardu (lub przez zgłoszenie do wsparcia) |
| Prawo do sprostowania (art. 16) | Aktualizacja przechowywanych metadanych odwiedzającego |
| Prawo do przenoszenia danych (art. 20) | Eksport danych odwiedzającego w formacie nadającym się do odczytu maszynowego (JSON) |
| Prawo do ograniczenia (art. 18) | Wstrzymanie dalszego przetwarzania dla odwiedzającego |
Znajdź historię odwiedzającego w dashboardzie (Odwiedzający) lub skorzystaj z ograniczonego do workspace management API (uwierzytelnianego Twoją sesją dashboardu — zobacz Webhooks po model uwierzytelniania):
curl https://app.tracio.ai/api/v1/workspaces/{workspaceId}/visitors/X7fh2Hg9LkMn3pQr \ -H "Authorization: Bearer <clerk-session-jwt>"TRACIO przetwarza dane w wybranym przez Ciebie regionie (UE lub USA) jako Twój podmiot przetwarzający. DPA jest dostępna na żądanie; skontaktuj się z nami, aby ją zawrzeć przed przetwarzaniem na dużą skalę.
Okres przechowywania jest ustalony przez poziom Twojego planu: 7 dni (Free), 30 dni (Pro), 90 dni (Business), 365 dni (Enterprise). Rekordy starsze niż okno czasowe planu są automatycznie usuwane. Aby wydłużyć przechowywanie, przejdź na wyższy plan.
| Typ danych | Zalecane przechowywanie | Uzasadnienie |
|---|---|---|
| Rekordy odwiedzających | Do limitu Twojego planu | Powracający odwiedzający potrzebują historii do pewnego dopasowania. |
| Szczegóły zdarzeń | 30–90 dni | Wystarczające do dochodzenia oszustw i rozstrzygania sporów. |
_vid_t przechowuje nieprzejrzysty, nieodwracalny UID (brak PII)_vid_t używa SameSite=Lax i Secure (przez HTTPS)W przypadku wymagań dotyczących rezydencji danych wybierz swój region przy rejestracji:
| Region | Dane pozostają w |
|---|---|
| EU | Unii Europejskiej |
| US | Stanach Zjednoczonych |
Ustaw opcję SDK region ("eu" lub "us"), aby przeglądarka komunikowała się z
odpowiednim regionalnym punktem końcowym. Dane są przetwarzane w wybranym przez
Ciebie regionie i nie są replikowane między regionami.
region