Приватність і GDPR

TRACIO спроєктовано так, що приватність є ключовим архітектурним принципом. Система ідентифікує пристрої, не збираючи жодних персональних даних (PII). TRACIO — це керований хмарний сервіс: він обробляє дані від вашого імені у вибраному вами регіоні (ЄС або США), а ви залишаєтесь контролером даних.

Приватність за задумом (Privacy by Design)

Жодного збору персональних даних

TRACIO збирає лише технічні сигнали браузера. Жоден зі 130+ сигналів не містить персональних даних:

Ідентифікатор відвідувача (visitorId) — це односторонній хеш, отриманий із характеристик пристрою. Його неможливо повернути назад, щоб відновити початкові значення сигналів.

Лише first-party-дані

TRACIO працює повністю як first-party-сервіс:

• Жодних third-party-cookies: cookie _vid_t є first-party-cookie (SameSite=Lax, Secure на HTTPS)
• Жодного міжсайтового відстеження: ідентифікатори відвідувачів обмежені вашим робочим простором. Той самий пристрій, що відвідує різних клієнтів TRACIO, отримує різні ідентифікатори відвідувача.
• Жодного обміну даними: TRACIO не продає й не передає ваші дані третім сторонам. Немає жодної інтеграції з рекламою чи брокерами даних.

Контролер / Процесор

Ви є контролером даних; TRACIO є процесором даних, що діє за вашими інструкціями. Дані обробляються в регіоні, який ви обираєте (ЄС або США), і не реплікуються між регіонами. Строк зберігання визначається вашим тарифом; доступ контролюється через дашборд (ролі робочого простору).

Відповідність GDPR

Правова підстава для обробки

Згідно з GDPR, вам потрібна правова підстава для обробки персональних даних. Фінгерпринтинг пристрою може вважатися обробкою персональних даних залежно від вашої юрисдикції та сценарію використання. Поширені правові підстави включають:

Згода на cookie

TRACIO встановлює один first-party-cookie (_vid_t) зі строком дії 365 днів. Згідно з Директивою про приватність в електронних комунікаціях (ePrivacy) та GDPR:

• Суворо необхідні: якщо TRACIO використовується для запобігання шахрайству або безпеки, cookie може бути класифіковано як суворо необхідний і звільнений від вимог щодо згоди. Проконсультуйтеся зі своєю юридичною командою.
• Потрібна згода: якщо TRACIO використовується для аналітики або загального відстеження, явну згоду слід отримати перед викликом tracio.getResult().

Реалізація зі згодою на cookie

import { Tracio } from "@tracio/sdk"

// Only initialize TRACIO after consent is granted
if (hasConsent("fingerprinting")) {
  const tracio = Tracio.init({ publicKey: "5ca175fc..." })
  const result = await tracio.getResult()
}

Відкладення ідентифікації до отримання згоди

Ви можете відкласти ідентифікацію до того, як користувач дасть згоду. Збір сигналів надалі працює; впевненість нижча для повторних відвідувачів, коли недоступний швидкий шлях на основі cookie:

import { Tracio } from "@tracio/sdk"

const tracio = Tracio.init({ publicKey: "5ca175fc..." })
// call getResult() only after consent is granted

Права суб'єктів даних

Ви є контролером даних, тож ви обробляєте запити суб'єктів даних. TRACIO надає вам інструменти для їх виконання:

Пошук даних відвідувача

Знайдіть історію відвідувача в дашборді (Visitors) або скористайтеся management API, обмеженим робочим простором (автентифікація через вашу сесію дашборда — див. Webhooks щодо моделі автентифікації):

curl https://app.tracio.ai/api/v1/workspaces/{workspaceId}/visitors/X7fh2Hg9LkMn3pQr \
  -H "Authorization: Bearer <clerk-session-jwt>"

Угода про обробку даних (DPA)

TRACIO обробляє дані у вибраному вами регіоні (ЄС або США) як ваш процесор. DPA доступна за запитом; зв'яжіться з нами, щоб укласти її до обробки у великих масштабах.

Строк зберігання даних

Строк зберігання фіксований залежно від рівня вашого тарифу: 7 днів (Free), 30 днів (Pro), 90 днів (Business), 365 днів (Enterprise). Записи, старіші за вікно тарифу, видаляються автоматично. Щоб подовжити строк зберігання, перейдіть на вищий тариф.

Рекомендовані строки зберігання

Безпека

Дані в стані спокою та під час передавання

• Уся комунікація клієнт–сервер використовує TLS 1.2+
• Корисне навантаження сигналів додатково обфускується перед передаванням
• Cookie _vid_t містить непрозорий, незворотний UID (жодних PII)
• Cookie _vid_t використовує SameSite=Lax і Secure (на HTTPS)

Контроль доступу

• Запити з боку клієнта автентифікуються вашим публічним ключем (безпечно розкривати в браузері)
• Доступ до дашборда та management API автентифікується вашою сесією дашборда (Clerk) і обмежується роллю в робочому просторі (RBAC)
• Окремого секретного ключа API не існує

Регіони даних

Для вимог щодо резидентності даних оберіть свій регіон під час реєстрації:

Задайте параметр SDK region ("eu" або "us"), щоб браузер звертався до відповідної регіональної кінцевої точки. Дані обробляються в межах вибраного вами регіону й не реплікуються між регіонами.

Чек-лист відповідності

• Задокументуйте вашу правову підставу для обробки фінгерпринтів
• Оновіть вашу політику приватності, згадавши фінгерпринтинг пристрою
• Реалізуйте згоду на cookie, якщо цього вимагає ваша правова підстава
• Оберіть регіон даних (ЄС або США) і задайте параметр SDK region
• Укладіть DPA з TRACIO
• Переконайтеся, що строк зберігання вашого тарифу відповідає вашим вимогам
• Проведіть DPIA (оцінку впливу на захист даних), якщо обробляєте у великих масштабах
• Ведіть записи про діяльність з обробки (ст. 30)