TRACIO спроектирован так, что конфиденциальность является ключевым архитектурным принципом. Система идентифицирует устройства, не собирая никаких персональных данных (PII). TRACIO — это управляемый облачный сервис: он обрабатывает данные от вашего имени в выбранном вами регионе (ЕС или США), а вы остаётесь контролёром данных.
TRACIO собирает только технические сигналы браузера. Ни один из более чем 130 сигналов не содержит персональных данных:
| Что мы собираем | Что мы НЕ собираем |
|---|---|
| Хеш рендеринга canvas | Имена, e-mail, адреса |
| Параметры GPU через WebGL | Телефонные номера |
| Характеристики обработки аудио | Номера соцстрахования |
| Доступность шрифтов | Номера банковских карт |
| Разрешение экрана | Пароли |
| Версия браузера | Значения полей форм |
| Часовой пояс | История просмотров |
| Языковые предпочтения | Нажатия клавиш |
Идентификатор посетителя (visitorId) — это односторонний хеш, производный от характеристик устройства. Его нельзя обратить, чтобы восстановить исходные значения сигналов.
TRACIO работает целиком как first-party-сервис:
_vid_t является first-party-cookie (SameSite=Lax, Secure по HTTPS)Вы являетесь контролёром данных; TRACIO — обработчик данных, действующий по вашим инструкциям. Данные обрабатываются в выбранном вами регионе (ЕС или США) и не реплицируются между регионами. Срок хранения задаётся вашим тарифом; доступ контролируется через дашборд (роли workspace).
Согласно GDPR, для обработки персональных данных вам нужно правовое основание. Fingerprinting устройств может считаться обработкой персональных данных в зависимости от юрисдикции и сценария использования. Распространённые правовые основания:
| Правовое основание | Сценарий использования | Примечания |
|---|---|---|
| Законный интерес (ст. 6(1)(f)) | Защита от мошенничества, обнаружение ботов, безопасность аккаунтов | Наиболее распространённое основание. Требует документированной оценки интереса. |
| Согласие (ст. 6(1)(a)) | Общее отслеживание посетителей, аналитика | Требует явного opt-in через баннер cookie. |
| Исполнение договора (ст. 6(1)(b)) | Существенная функциональность сервиса | Когда идентификация необходима для предоставления сервиса. |
TRACIO устанавливает один first-party-cookie (_vid_t) со сроком действия 365 дней. Согласно Директиве ePrivacy и GDPR:
tracio.getResult().import { Tracio } from "@tracio/sdk"
// Only initialize TRACIO after consent is grantedif (hasConsent("fingerprinting")) { const tracio = Tracio.init({ publicKey: "5ca175fc..." }) const result = await tracio.getResult()}Вы можете отложить идентификацию до тех пор, пока пользователь не даст согласие. Сбор сигналов после этого по-прежнему работает; уверенность ниже для возвращающихся посетителей, когда недоступен cookie-based-обходной путь:
import { Tracio } from "@tracio/sdk"
const tracio = Tracio.init({ publicKey: "5ca175fc..." })// call getResult() only after consent is grantedВы являетесь контролёром данных, поэтому именно вы обрабатываете запросы субъектов данных. TRACIO даёт вам инструменты для их выполнения:
| Право | Реализация |
|---|---|
| Право на доступ (ст. 15) | Посмотреть историю посетителя в дашборде |
| Право на удаление (ст. 17) | Удалить записи посетителя из дашборда (или через запрос в поддержку) |
| Право на исправление (ст. 16) | Обновить сохранённые метаданные посетителя |
| Право на переносимость данных (ст. 20) | Экспортировать данные посетителя в машиночитаемом формате (JSON) |
| Право на ограничение (ст. 18) | Прекратить дальнейшую обработку для посетителя |
Найдите историю посетителя в дашборде (Visitors) или используйте management-API с областью workspace (аутентификация через сессию дашборда — см. Webhooks для модели аутентификации):
curl https://app.tracio.ai/api/v1/workspaces/{workspaceId}/visitors/X7fh2Hg9LkMn3pQr \ -H "Authorization: Bearer <clerk-session-jwt>"TRACIO обрабатывает данные в выбранном вами регионе (ЕС или США) в качестве вашего обработчика. DPA предоставляется по запросу; свяжитесь с нами, чтобы заключить его до обработки в большом масштабе.
Срок хранения фиксируется уровнем вашего тарифа: 7 дней (Free), 30 дней (Pro), 90 дней (Business), 365 дней (Enterprise). Записи старше окна, заданного тарифом, удаляются автоматически. Чтобы продлить срок хранения, перейдите на более высокий тариф.
| Тип данных | Рекомендуемое хранение | Обоснование |
|---|---|---|
| Записи посетителей | До лимита вашего тарифа | Возвращающимся посетителям нужна история для уверенного сопоставления. |
| Детали событий | 30–90 дней | Достаточно для расследования мошенничества и разрешения споров. |
_vid_t содержит непрозрачный, необратимый UID (без PII)_vid_t использует SameSite=Lax и Secure (по HTTPS)Для требований к резидентности данных выберите свой регион при регистрации:
| Регион | Данные остаются в |
|---|---|
| EU | Европейский союз |
| US | Соединённые Штаты |
Установите опцию SDK region ("eu" или "us"), чтобы браузер обращался к
соответствующему региональному эндпоинту. Данные обрабатываются в выбранном вами
регионе и не реплицируются между регионами.
region