TRACIO este proiectat având confidențialitatea drept principiu arhitectural central. Sistemul identifică dispozitivele fără a colecta vreo informație de identificare personală (PII). TRACIO este un serviciu cloud gestionat: prelucrează datele în numele tău în UE (Frankfurt), iar tu rămâi operatorul de date.
TRACIO colectează doar semnale tehnice ale browserului. Niciunul dintre cele peste 300 de semnale nu conține informații de identificare personală:
| Ce colectăm | Ce NU colectăm |
|---|---|
| Hash-ul de randare Canvas | Nume, e-mailuri, adrese |
| Parametrii GPU WebGL | Numere de telefon |
| Caracteristicile procesării audio | Numere de asigurare socială |
| Disponibilitatea fonturilor | Numere de card de credit |
| Rezoluția ecranului | Parole |
| Versiunea browserului | Valori din câmpurile formularelor |
| Fusul orar | Istoricul de navigare |
| Preferințele de limbă | Apăsările de taste |
Identificatorul de vizitator (visitorId) este un hash unidirecțional derivat din caracteristicile dispozitivului. Nu poate fi inversat pentru a recupera valorile semnalelor originale.
TRACIO funcționează în întregime ca un serviciu first-party:
_vid_t este un cookie first-party (SameSite=Lax, Secure pe HTTPS)Tu ești operatorul de date; TRACIO este persoana împuternicită de operator care acționează conform instrucțiunilor tale. Datele sunt prelucrate și stocate în UE (Frankfurt) și nu sunt replicate în afara UE. Perioada de păstrare este stabilită de planul tău; accesul este controlat prin dashboard (roluri de workspace).
Conform GDPR, ai nevoie de un temei legal pentru a prelucra date cu caracter personal. Amprentarea dispozitivelor (device fingerprinting) poate fi considerată prelucrare de date cu caracter personal, în funcție de jurisdicția ta și de cazul tău de utilizare. Temeiurile legale frecvente includ:
| Temei legal | Caz de utilizare | Note |
|---|---|---|
| Interes legitim (Art. 6(1)(f)) | Prevenirea fraudei, detectarea boților, securitatea conturilor | Cel mai frecvent temei. Necesită o evaluare documentată a interesului. |
| Consimțământ (Art. 6(1)(a)) | Urmărirea generală a vizitatorilor, analytics | Necesită un opt-in explicit prin banner de cookie-uri. |
| Executarea contractului (Art. 6(1)(b)) | Funcționalitatea esențială a serviciului | Când identificarea este necesară pentru livrarea serviciului. |
TRACIO setează un cookie first-party (_vid_t) cu o valabilitate de 365 de zile. Conform Directivei ePrivacy și GDPR:
tracio.getResult().import { Tracio } from "@tracio/sdk"
// Only initialize TRACIO after consent is grantedif (hasConsent("fingerprinting")) { const tracio = Tracio.init({ publicKey: "5ca175fc..." }) const result = await tracio.getResult()}Poți amâna identificarea până când utilizatorul își dă acordul (opt-in). Colectarea semnalelor funcționează în continuare după aceea; nivelul de încredere este mai scăzut pentru vizitatorii care revin atunci când nu este disponibilă nicio scurtătură bazată pe cookie:
import { Tracio } from "@tracio/sdk"
const tracio = Tracio.init({ publicKey: "5ca175fc..." })// call getResult() only after consent is grantedTu ești operatorul de date, deci gestionezi cererile persoanelor vizate. TRACIO îți oferă instrumentele pentru a le îndeplini:
| Drept | Implementare |
|---|---|
| Dreptul de acces (Art. 15) | Consultă istoricul unui vizitator în dashboard |
| Dreptul la ștergere (Art. 17) | Șterge înregistrările unui vizitator din dashboard (sau prin cerere de suport) |
| Dreptul la rectificare (Art. 16) | Actualizează metadatele stocate ale vizitatorului |
| Dreptul la portabilitatea datelor (Art. 20) | Exportă datele vizitatorului în format prelucrabil automat (JSON) |
| Dreptul la restricționare (Art. 18) | Suspendă prelucrarea ulterioară pentru un vizitator |
Găsește istoricul unui vizitator în dashboard (Vizitatori) sau citește-l programatic prin Data API, cu cheia ta secretă:
curl https://api.tracio.ai/v2/visitors/X7fh2Hg9LkMn3pQr5tBvQw3xZa9mK2pL4nR8dT6y \ -H "Authorization: Bearer tracio_sk_XXXX...XXXX"Pentru a alcătui un export complet ca răspuns la o solicitare a persoanei vizate,
continuă cu /v2/visitors/{visitor_id}/sessions și parcurge paginile de
rezultate.
TRACIO prelucrează datele în UE (Frankfurt) în calitate de persoană împuternicită de operator. Un DPA este disponibil la cerere; contactează-ne pentru a încheia unul înainte de a prelucra la scară largă.
Perioada de păstrare este fixată de nivelul planului tău: 7 zile (Free), 30 de zile (Pro), 90 de zile (Business), 365 de zile (Enterprise). Înregistrările mai vechi decât fereastra planului sunt șterse automat. Pentru a prelungi păstrarea, treci la un plan superior.
| Tip de date | Păstrare recomandată | Justificare |
|---|---|---|
| Înregistrări de vizitator | Până la limita planului | Vizitatorii care revin au nevoie de istoric pentru potrivire sigură. |
| Detalii ale evenimentelor | 30–90 de zile | Suficient pentru investigarea fraudei și soluționarea litigiilor. |
_vid_t conține un UID opac, nereversibil (fără PII)_vid_t folosește SameSite=Lax și Secure (pe HTTPS)tracio_sk_…), care nu trebuie livrată niciodată în browserDatele vizitatorilor sunt prelucrate și stocate în UE (Frankfurt) și nu sunt replicate în afara UE.
Setează opțiunea SDK region ("eu" sau "us") astfel încât browserul să
comunice cu endpoint-ul regional corespunzător.
region