TRACIO được thiết kế với quyền riêng tư là nguyên tắc kiến trúc cốt lõi. Hệ thống nhận diện thiết bị mà không thu thập bất kỳ thông tin định danh cá nhân nào (PII). TRACIO là một dịch vụ đám mây được quản lý: nó xử lý dữ liệu thay mặt bạn tại khu vực bạn chọn (EU hoặc Mỹ), và bạn vẫn là bên kiểm soát dữ liệu.
TRACIO chỉ thu thập các tín hiệu kỹ thuật của trình duyệt. Không tín hiệu nào trong hơn 130 tín hiệu chứa thông tin định danh cá nhân:
| Những gì chúng tôi thu thập | Những gì chúng tôi KHÔNG thu thập |
|---|---|
| Hash kết xuất Canvas | Tên, email, địa chỉ |
| Tham số GPU WebGL | Số điện thoại |
| Đặc điểm xử lý âm thanh | Số an sinh xã hội |
| Tính khả dụng của phông chữ | Số thẻ tín dụng |
| Độ phân giải màn hình | Mật khẩu |
| Phiên bản trình duyệt | Giá trị nhập vào biểu mẫu |
| Múi giờ | Lịch sử duyệt web |
| Tùy chọn ngôn ngữ | Thao tác gõ phím |
Định danh khách truy cập (visitorId) là một hash một chiều được suy ra từ các đặc điểm thiết bị. Nó không thể đảo ngược để khôi phục các giá trị tín hiệu ban đầu.
TRACIO hoạt động hoàn toàn như một dịch vụ first-party:
_vid_t là một cookie first-party (SameSite=Lax, Secure trên HTTPS)Bạn là bên kiểm soát dữ liệu; TRACIO là bên xử lý dữ liệu hành động theo chỉ dẫn của bạn. Dữ liệu được xử lý tại khu vực bạn chọn (EU hoặc Mỹ) và không được sao chép giữa các khu vực. Thời gian lưu giữ do gói dịch vụ của bạn quy định; quyền truy cập được kiểm soát thông qua bảng điều khiển (vai trò workspace).
Theo GDPR, bạn cần một cơ sở pháp lý để xử lý dữ liệu cá nhân. Việc lấy dấu vân tay thiết bị có thể được coi là xử lý dữ liệu cá nhân tùy thuộc vào khu vực tài phán và trường hợp sử dụng của bạn. Các cơ sở pháp lý phổ biến bao gồm:
| Cơ sở pháp lý | Trường hợp sử dụng | Ghi chú |
|---|---|---|
| Lợi ích chính đáng (Art. 6(1)(f)) | Phòng chống gian lận, phát hiện bot, bảo mật tài khoản | Cơ sở phổ biến nhất. Yêu cầu đánh giá lợi ích có tài liệu. |
| Sự đồng ý (Art. 6(1)(a)) | Theo dõi khách truy cập chung, phân tích | Yêu cầu opt-in rõ ràng qua banner cookie. |
| Thực hiện hợp đồng (Art. 6(1)(b)) | Chức năng dịch vụ thiết yếu | Khi việc nhận diện là cần thiết để cung cấp dịch vụ. |
TRACIO đặt một cookie first-party (_vid_t) với thời hạn 365 ngày. Theo Chỉ thị ePrivacy và GDPR:
tracio.getResult().import { Tracio } from "@tracio/sdk"
// Only initialize TRACIO after consent is grantedif (hasConsent("fingerprinting")) { const tracio = Tracio.init({ publicKey: "5ca175fc..." }) const result = await tracio.getResult()}Bạn có thể hoãn việc nhận diện cho đến khi người dùng chọn tham gia. Việc thu thập tín hiệu vẫn hoạt động sau đó; độ tin cậy thấp hơn đối với khách truy cập quay lại khi không có lối tắt dựa trên cookie:
import { Tracio } from "@tracio/sdk"
const tracio = Tracio.init({ publicKey: "5ca175fc..." })// call getResult() only after consent is grantedBạn là bên kiểm soát dữ liệu, vì vậy bạn xử lý các yêu cầu của chủ thể dữ liệu. TRACIO cung cấp cho bạn các công cụ để đáp ứng chúng:
| Quyền | Triển khai |
|---|---|
| Quyền truy cập (Art. 15) | Tra cứu lịch sử của khách truy cập trong bảng điều khiển |
| Quyền được xóa (Art. 17) | Xóa hồ sơ của khách truy cập khỏi bảng điều khiển (hoặc qua yêu cầu hỗ trợ) |
| Quyền đính chính (Art. 16) | Cập nhật siêu dữ liệu khách truy cập đã lưu |
| Quyền chuyển giao dữ liệu (Art. 20) | Xuất dữ liệu khách truy cập ở định dạng máy đọc được (JSON) |
| Quyền hạn chế (Art. 18) | Ngăn xử lý thêm đối với một khách truy cập |
Tìm lịch sử của khách truy cập trong bảng điều khiển (Visitors), hoặc dùng management API giới hạn theo workspace (được xác thực bằng phiên bảng điều khiển của bạn — xem Webhooks để biết mô hình xác thực):
curl https://app.tracio.ai/api/v1/workspaces/{workspaceId}/visitors/X7fh2Hg9LkMn3pQr \ -H "Authorization: Bearer <clerk-session-jwt>"TRACIO xử lý dữ liệu tại khu vực bạn chọn (EU hoặc Mỹ) với tư cách là bên xử lý của bạn. DPA có sẵn theo yêu cầu; hãy liên hệ với chúng tôi để thiết lập một thỏa thuận trước khi xử lý ở quy mô lớn.
Thời gian lưu giữ được cố định theo bậc gói của bạn: 7 ngày (Free), 30 ngày (Pro), 90 ngày (Business), 365 ngày (Enterprise). Các hồ sơ cũ hơn khung thời gian của gói sẽ tự động bị xóa. Để kéo dài thời gian lưu giữ, hãy chuyển lên gói cao hơn.
| Loại dữ liệu | Thời gian lưu giữ khuyến nghị | Lý do |
|---|---|---|
| Hồ sơ khách truy cập | Đến giới hạn của gói bạn | Khách quay lại cần lịch sử để đối sánh chắc chắn. |
| Chi tiết sự kiện | 30–90 ngày | Đủ cho điều tra gian lận và giải quyết tranh chấp. |
_vid_t chứa một UID mờ, không thể đảo ngược (không có PII)_vid_t sử dụng SameSite=Lax và Secure (trên HTTPS)Đối với yêu cầu về nơi lưu trú dữ liệu, hãy chọn khu vực của bạn khi đăng ký:
| Khu vực | Dữ liệu ở lại trong |
|---|---|
| EU | Liên minh châu Âu |
| US | Hoa Kỳ |
Đặt tùy chọn SDK region ("eu" hoặc "us") để trình duyệt giao tiếp với điểm
cuối khu vực tương ứng. Dữ liệu được xử lý trong khu vực bạn chọn và không được
sao chép giữa các khu vực.
region