TRACIO este proiectat având confidențialitatea drept principiu arhitectural central. Sistemul identifică dispozitivele fără a colecta vreo informație de identificare personală (PII). TRACIO este un serviciu cloud gestionat: prelucrează datele în numele dumneavoastră în regiunea aleasă (UE sau SUA), iar dumneavoastră rămâneți operatorul de date.
TRACIO colectează doar semnale tehnice ale browserului. Niciunul dintre cele peste 130 de semnale nu conține informații de identificare personală:
| Ce colectăm | Ce NU colectăm |
|---|---|
| Hash-ul de randare Canvas | Nume, e-mailuri, adrese |
| Parametrii GPU WebGL | Numere de telefon |
| Caracteristicile procesării audio | Numere de asigurare socială |
| Disponibilitatea fonturilor | Numere de card de credit |
| Rezoluția ecranului | Parole |
| Versiunea browserului | Valori din câmpurile formularelor |
| Fusul orar | Istoricul de navigare |
| Preferințele de limbă | Apăsările de taste |
Identificatorul de vizitator (visitorId) este un hash unidirecțional derivat din caracteristicile dispozitivului. Nu poate fi inversat pentru a recupera valorile semnalelor originale.
TRACIO funcționează în întregime ca un serviciu first-party:
_vid_t este un cookie first-party (SameSite=Lax, Secure pe HTTPS)Dumneavoastră sunteți operatorul de date; TRACIO este persoana împuternicită care acționează conform instrucțiunilor dumneavoastră. Datele sunt prelucrate în regiunea pe care o selectați (UE sau SUA) și nu sunt replicate între regiuni. Perioada de păstrare este stabilită de planul dumneavoastră; accesul este controlat prin dashboard (roluri de workspace).
Conform GDPR, aveți nevoie de un temei legal pentru a prelucra date cu caracter personal. Amprentarea dispozitivelor (device fingerprinting) poate fi considerată prelucrare de date cu caracter personal, în funcție de jurisdicția și cazul dumneavoastră de utilizare. Temeiurile legale frecvente includ:
| Temei legal | Caz de utilizare | Note |
|---|---|---|
| Interes legitim (Art. 6(1)(f)) | Prevenirea fraudei, detectarea boților, securitatea conturilor | Cel mai frecvent temei. Necesită o evaluare documentată a interesului. |
| Consimțământ (Art. 6(1)(a)) | Urmărirea generală a vizitatorilor, analytics | Necesită un opt-in explicit prin banner de cookie-uri. |
| Executarea contractului (Art. 6(1)(b)) | Funcționalitatea esențială a serviciului | Când identificarea este necesară pentru livrarea serviciului. |
TRACIO setează un cookie first-party (_vid_t) cu o valabilitate de 365 de zile. Conform Directivei ePrivacy și GDPR:
tracio.getResult().import { Tracio } from "@tracio/sdk"
// Only initialize TRACIO after consent is grantedif (hasConsent("fingerprinting")) { const tracio = Tracio.init({ publicKey: "5ca175fc..." }) const result = await tracio.getResult()}Puteți amâna identificarea până când utilizatorul își dă acordul (opt-in). Colectarea semnalelor funcționează în continuare după aceea; nivelul de încredere este mai scăzut pentru vizitatorii care revin atunci când nu este disponibilă nicio scurtătură bazată pe cookie:
import { Tracio } from "@tracio/sdk"
const tracio = Tracio.init({ publicKey: "5ca175fc..." })// call getResult() only after consent is grantedDumneavoastră sunteți operatorul de date, deci gestionați cererile persoanelor vizate. TRACIO vă oferă instrumentele pentru a le îndeplini:
| Drept | Implementare |
|---|---|
| Dreptul de acces (Art. 15) | Consultați istoricul unui vizitator în dashboard |
| Dreptul la ștergere (Art. 17) | Ștergeți înregistrările unui vizitator din dashboard (sau prin cerere de suport) |
| Dreptul la rectificare (Art. 16) | Actualizați metadatele stocate ale vizitatorului |
| Dreptul la portabilitatea datelor (Art. 20) | Exportați datele vizitatorului în format prelucrabil automat (JSON) |
| Dreptul la restricționare (Art. 18) | Suspendați prelucrarea ulterioară pentru un vizitator |
Găsiți istoricul unui vizitator în dashboard (Vizitatori) sau utilizați API-ul de gestionare limitat la workspace (autentificat cu sesiunea dumneavoastră de dashboard — consultați Webhooks pentru modelul de autentificare):
curl https://app.tracio.ai/api/v1/workspaces/{workspaceId}/visitors/X7fh2Hg9LkMn3pQr \ -H "Authorization: Bearer <clerk-session-jwt>"TRACIO prelucrează datele în regiunea aleasă de dumneavoastră (UE sau SUA) în calitate de persoană împuternicită. Un DPA este disponibil la cerere; contactați-ne pentru a încheia unul înainte de a prelucra la scară largă.
Perioada de păstrare este fixată de nivelul planului dumneavoastră: 7 zile (Free), 30 de zile (Pro), 90 de zile (Business), 365 de zile (Enterprise). Înregistrările mai vechi decât fereastra planului sunt șterse automat. Pentru a prelungi păstrarea, treceți la un plan superior.
| Tip de date | Păstrare recomandată | Justificare |
|---|---|---|
| Înregistrări de vizitator | Până la limita planului | Vizitatorii care revin au nevoie de istoric pentru potrivire sigură. |
| Detalii ale evenimentelor | 30–90 de zile | Suficient pentru investigarea fraudei și soluționarea litigiilor. |
_vid_t conține un UID opac, nereversibil (fără PII)_vid_t folosește SameSite=Lax și Secure (pe HTTPS)Pentru cerințele de rezidență a datelor, alegeți-vă regiunea la înregistrare:
| Regiune | Datele rămân în |
|---|---|
| UE | Uniunea Europeană |
| SUA | Statele Unite |
Setați opțiunea SDK region ("eu" sau "us") astfel încât browserul să
comunice cu endpoint-ul regional corespunzător. Datele sunt prelucrate în cadrul
regiunii alese și nu sunt replicate între regiuni.
region