Dokumentace Pandus SDK
Soukromí a data
Co Pandus SDK sbírá a co nikdy, jak se čistí adresy, pole a nahrávky, kde jsou data uložena, jak dlouho a jak je smazat.
Aktualizováno:
Pandus zpracovává data vašich návštěvníků vaším jménem, jako zpracovatel. Podmínky jsou ve smlouvě o zpracování osobních údajů; firmy, které nám pomáhají, na stránce zpracovatelů.
Co se nikdy nesbírá
- Co lidé píšou. Hodnoty polí se nikdy nesbírají, ani v nahrávkách.
- Kdo lidé jsou. Žádná jména, e-maily ani telefony. Hodnoty, které vypadají jako e-mail, telefon nebo číslo karty, se zahodí v prohlížeči a znovu na našem serveru.
- Postižení nebo asistivní technologie. SDK nikdy neoznačí osobu ani relaci jako uživatele čtečky obrazovky, člověka ovládajícího web jen klávesnicí nebo člověka s postižením a nemá žádné triky, jak to zjistit. Nahrávky nelze filtrovat podle způsobu ovládání ani předvoleb zobrazení.
- IP adresa. Slouží k určení země a regionu a k zastavení botů, pak se zahodí. Do úložiště se nezapisuje.
Co se sbírá po souhlasu
| Data | Podrobnosti |
|---|---|
| Stránka | URL jen s povolenými parametry (výchozí utm_*, gclid, fbclid, q, s, search, page); e-maily a tokeny se vyřežou |
| Události | Název, čas, šablona stránky a až 25 parametrů s jednoduchými hodnotami |
| Návštěva | Cookie _pandus_id (13 měsíců) a ID relace (30 minut nečinnosti) |
| Zařízení | Typ, systém, prohlížeč, velikost obrazovky, jazyk z User-Agent Client Hints; žádný fingerprinting |
| Místo | Země a region z IP s místní databází DB-IP Lite; město jen po zapnutí. IP Geolocation by DB-IP |
| Signály bariér | Typ, stránka, stabilní selektor, kritérium WCAG a počet, bez textu, hodnot, ID relace a klienta |
| Předvolby zobrazení | Omezený pohyb, kontrast, vynucené barvy, zvětšení: jen jako podíly a jen při nejméně 20 relacích |
| Nahrávky | Struktura stránky a co lidé dělali, se zamaskovaným textem a poli |
Maskování v nahrávkách
Maskuje se v prohlížeči návštěvníka, než se cokoli odešle:
- každý text se změní na hvězdičky a každé pole ukáže tečky;
- vstupní pole, textová pole, výběry, upravitelný obsah, platební pole (
autocomplete="cc-*") a prvky sdata-pandus-maskzůstanou zamaskované bez ohledu na nastavení; - prvky s
data-pandus-blockse vůbec nenahrávají; - text vybraných selektorů, třeba navigace, můžete ukázat v SDK → Nastavení;
- vyloučené stránky se nenahrávají. Výchozí jsou
/cart/pay*,/account*,/my-account*a/wp-admin*.
<section data-pandus-block>Nikdy se nenahrává</section>
<p data-pandus-mask>Vždy zamaskováno</p>
data-pandus-block a data-pandus-mask také nepustí text tlačítek do událostí kliknutí a heatmap.
Kde jsou data uložena
| Co | Kde |
|---|---|
| Události, signály bariér | ClickHouse Cloud v Google Cloud, Londýn (UK, rozhodnutí EU o odpovídající ochraně); ClickHouse, Inc. je certifikovaná podle EU–US Data Privacy Framework |
| Nahrávky relací | Hetzner Object Storage, Falkenstein (Německo), přes krátké podepsané odkazy |
| Nastavení, problémy, hlášení bariér | Naše servery v EU |
Jak dlouho
Události se ve výchozím stavu uchovávají 13 měsíců, nahrávky 30 dní; hodnoty pro váš tarif jsou v části Limity. Starší data se mažou automaticky.
Mazání dat
V SDK → Nastavení můžete smazat všechna data SDK webu. Když vás návštěvník požádá o smazání svých dat, smažte je podle jeho client ID nebo ID souhlasu na téže stránce nebo přes API.
Vaše zásady ochrany soukromí
SDK → Instalace vygeneruje text pro vaše zásady ochrany soukromí v sedmi jazycích: co SDK sbírá, právní základ, dobu uchování a zpracovatele. Je to návrh pro právníka, ne právní poradenství.
Země
SDK neběží na webech .ru, .by, .рф a .su.
Pandus SDK i skener jsou automatické kontroly, ne úplný audit a ne právní poradenství. SDK na webu nic nemění a nezjišťuje, kteří návštěvníci používají asistivní technologie.