隐私与 GDPR

TRACIO 的设计将隐私作为核心架构原则。系统在识别设备时不会收集任何个人身份信息 （PII）。TRACIO 是一项托管云服务：它在您选择的区域（欧盟或美国）代表您处理数据， 而您始终是数据控制者。

隐私优先设计（Privacy by Design）

不收集 PII

TRACIO 仅收集技术性的浏览器信号。130 多个信号中没有任何一个包含个人身份信息：

访客标识符（visitorId）是从设备特征派生出的单向哈希。它无法被逆向还原为原始的信号值。

仅第一方数据

TRACIO 完全作为第一方服务运行：

• 无第三方 Cookie：_vid_t Cookie 是第一方 Cookie（SameSite=Lax，在 HTTPS 上为 Secure）
• 无跨站跟踪：访客 ID 的作用域限定于您的工作区。同一设备访问不同的 TRACIO 客户时会获得不同的访客 ID。
• 无数据共享：TRACIO 不会向第三方出售或共享您的数据。不存在任何广告或数据经纪商集成。

控制者 / 处理者

您是数据控制者；TRACIO 是按照您的指示行事的数据处理者。数据在您所选择的区域 （欧盟或美国）中处理，不会跨区域复制。保留期由您的套餐决定；访问权限通过控制台 （工作区角色）进行管理。

GDPR 合规

处理的法律依据

根据 GDPR，处理个人数据需要具备法律依据。设备指纹识别是否被视为个人数据处理，取决于您所在的司法管辖区和使用场景。常见的法律依据包括：

Cookie 同意

TRACIO 设置一个第一方 Cookie（_vid_t），有效期为 365 天。根据《电子隐私指令》和 GDPR：

• 严格必要：如果 TRACIO 用于欺诈防范或安全，该 Cookie 可能被归类为严格必要，从而豁免于同意要求。请咨询您的法务团队。
• 需要同意：如果 TRACIO 用于分析或一般跟踪，应在调用 tracio.getResult() 之前获得明确同意。

结合 Cookie 同意的实现

import { Tracio } from "@tracio/sdk"

// Only initialize TRACIO after consent is granted
if (hasConsent("fingerprinting")) {
  const tracio = Tracio.init({ publicKey: "5ca175fc..." })
  const result = await tracio.getResult()
}

延迟识别直至获得同意

您可以将识别推迟到用户选择加入之后。之后信号收集仍然有效；当没有基于 Cookie 的快捷方式可用时， 回访访客的置信度会较低：

import { Tracio } from "@tracio/sdk"

const tracio = Tracio.init({ publicKey: "5ca175fc..." })
// call getResult() only after consent is granted

数据主体权利

您是数据控制者，因此由您来处理数据主体请求。TRACIO 为您提供履行这些请求的工具：

定位访客数据

在控制台（访客）中查找访客的历史记录，或使用作用域限定于工作区的管理 API （使用您的控制台会话进行身份验证——身份验证模型请参见 Webhooks）：

curl https://app.tracio.ai/api/v1/workspaces/{workspaceId}/visitors/X7fh2Hg9LkMn3pQr \
  -H "Authorization: Bearer <clerk-session-jwt>"

数据处理协议（DPA）

TRACIO 作为您的处理者在您所选择的区域（欧盟或美国）处理数据。DPA 可应请求提供； 在大规模处理之前，请联系我们以便签署一份 DPA。

数据保留

保留期由您的套餐等级固定决定：7 天（免费版）、30 天（专业版）、90 天 （商业版）、365 天（企业版）。超出套餐时间窗口的记录会被自动清除。若要延长保留期， 请升级到更高的套餐。

建议的保留期

安全

静态数据与传输中数据

• 所有客户端与服务器之间的通信均使用 TLS 1.2+
• 信号载荷在传输前会额外进行混淆处理
• _vid_t Cookie 保存的是一个不透明、不可逆的 UID（无 PII）
• _vid_t Cookie 使用 SameSite=Lax 和 Secure（在 HTTPS 上）

访问控制

• 客户端请求使用您的公钥进行身份验证（可安全地暴露在浏览器中）
• 控制台和管理 API 的访问使用您的**控制台会话（Clerk）**进行身份验证，并按工作区角色（RBAC）进行门控
• 不存在独立的 API 密钥

数据区域

对于数据驻留要求，请在注册时选择您的区域：

设置 SDK 的 region 选项（"eu" 或 "us"），使浏览器与相应的区域端点通信。 数据在您所选择的区域内处理，不会跨区域复制。

合规清单

• 记录您进行指纹处理的法律依据
• 更新您的隐私政策，以说明设备指纹识别
• 如果您的法律依据有此要求，请实现 Cookie 同意
• 选择您的数据区域（欧盟或美国）并设置 SDK 的 region 选项
• 与 TRACIO 签署 DPA
• 确认您套餐的保留期满足您的要求
• 如果进行大规模处理，请开展 DPIA（数据保护影响评估）
• 维护处理活动记录（第 30 条）