Przejdź do treści
Pandus
Dokumentacja Pandus SDK

Prywatność i dane

Co Pandus SDK zbiera i czego nigdy nie zbiera, jak czyszczone są adresy, pola i nagrania, gdzie są przechowywane dane, jak długo i jak je usunąć.

Zaktualizowano:

Pandus przetwarza dane Twoich odwiedzających w Twoim imieniu, jako podmiot przetwarzający. Warunki są w umowie powierzenia przetwarzania; firmy, które nam pomagają, na stronie podmiotów przetwarzających.

Czego nigdy nie zbieramy

  • Tego, co ludzie wpisują. Wartości pól nigdy nie są zbierane, nawet w nagraniach.
  • Kim są ludzie. Żadnych imion, e-maili ani numerów telefonów. Wartości przypominające e-mail, telefon lub numer karty są odrzucane w przeglądarce i ponownie na naszym serwerze.
  • Niepełnosprawności ani technologii asystujących. SDK nigdy nie oznacza osoby ani sesji jako użytkownika czytnika ekranu, osoby korzystającej tylko z klawiatury czy osoby z niepełnosprawnością i nie stosuje sztuczek, by to wykryć. Nagrań nie da się filtrować według sposobu wprowadzania ani preferencji wyświetlania.
  • Adresu IP. Służy do ustalenia kraju i regionu oraz blokowania botów, potem jest odrzucany. Nie trafia do bazy.

Co zbieramy po zgodzie

Dane Szczegóły
Strona URL tylko z dozwolonymi parametrami (domyślnie utm_*, gclid, fbclid, q, s, search, page); e-maile i tokeny są wycinane
Zdarzenia Nazwa, czas, szablon strony i do 25 parametrów o prostych wartościach
Wizyta Cookie _pandus_id (13 miesięcy) i identyfikator sesji (30 minut bezczynności)
Urządzenie Typ, system, przeglądarka, rozmiar ekranu, język, z User-Agent Client Hints; bez fingerprintingu
Miejsce Kraj i region z IP z lokalną bazą DB-IP Lite; miasto tylko po włączeniu. IP Geolocation by DB-IP
Sygnały barier Typ, strona, stabilny selektor, kryterium WCAG i liczba, bez tekstu, wartości, identyfikatora sesji i klienta
Preferencje wyświetlania Ograniczony ruch, kontrast, wymuszone kolory, powiększenie: tylko jako udziały i tylko przy co najmniej 20 sesjach
Nagrania Struktura strony i działania ludzi, z zamaskowanym tekstem i polami

Maskowanie w nagraniach

Maskowanie dzieje się w przeglądarce odwiedzającego, zanim cokolwiek zostanie wysłane:

  • każdy tekst zamienia się w gwiazdki, a każde pole pokazuje kropki;
  • pola tekstowe, obszary tekstu, listy wyboru, treść edytowalna, pola płatności (autocomplete="cc-*") i elementy z data-pandus-mask pozostają zamaskowane niezależnie od ustawień;
  • elementy z data-pandus-block w ogóle nie są nagrywane;
  • tekst wybranych selektorów, np. nawigacji, możesz pokazać w SDK → Ustawienia;
  • wykluczone strony nie są nagrywane. Domyślnie to /cart/pay*, /account*, /my-account* i /wp-admin*.
<section data-pandus-block>Nigdy nie nagrywane</section>
<p data-pandus-mask>Zawsze zamaskowane</p>

data-pandus-block i data-pandus-mask wyłączają też tekst przycisków ze zdarzeń kliknięć i map ciepła.

Gdzie przechowujemy dane

Co Gdzie
Zdarzenia, sygnały barier ClickHouse Cloud w Google Cloud, Londyn (UK, decyzja UE stwierdzająca odpowiedni stopień ochrony); ClickHouse, Inc. ma certyfikat EU–US Data Privacy Framework
Nagrania sesji Hetzner Object Storage, Falkenstein (Niemcy), udostępniane przez krótkie podpisane linki
Ustawienia, problemy, zgłoszenia barier Nasze serwery w UE

Jak długo

Zdarzenia domyślnie przez 13 miesięcy, nagrania przez 30 dni; wartości dla Twojego planu są w sekcji Limity. Starsze dane są usuwane automatycznie.

Usuwanie danych

W SDK → Ustawienia możesz usunąć wszystkie dane SDK strony. Gdy odwiedzający poprosi o usunięcie swoich danych, usuń je według jego identyfikatora klienta lub zgody na tej samej stronie albo przez API.

Twoja polityka prywatności

SDK → Instalacja generuje tekst do polityki prywatności w siedmiu językach: co SDK zbiera, podstawa prawna, okres przechowywania i podmioty przetwarzające. To szkic dla prawnika, nie porada prawna.

Kraje

SDK nie działa na stronach .ru, .by, .рф i .su.

Pandus SDK i skaner to kontrole automatyczne, nie pełny audyt i nie porada prawna. SDK niczego nie zmienia na stronie i nie ustala, którzy odwiedzający korzystają z technologii asystujących.