Dokumentacja Pandus SDK
Prywatność i dane
Co Pandus SDK zbiera i czego nigdy nie zbiera, jak czyszczone są adresy, pola i nagrania, gdzie są przechowywane dane, jak długo i jak je usunąć.
Zaktualizowano:
Pandus przetwarza dane Twoich odwiedzających w Twoim imieniu, jako podmiot przetwarzający. Warunki są w umowie powierzenia przetwarzania; firmy, które nam pomagają, na stronie podmiotów przetwarzających.
Czego nigdy nie zbieramy
- Tego, co ludzie wpisują. Wartości pól nigdy nie są zbierane, nawet w nagraniach.
- Kim są ludzie. Żadnych imion, e-maili ani numerów telefonów. Wartości przypominające e-mail, telefon lub numer karty są odrzucane w przeglądarce i ponownie na naszym serwerze.
- Niepełnosprawności ani technologii asystujących. SDK nigdy nie oznacza osoby ani sesji jako użytkownika czytnika ekranu, osoby korzystającej tylko z klawiatury czy osoby z niepełnosprawnością i nie stosuje sztuczek, by to wykryć. Nagrań nie da się filtrować według sposobu wprowadzania ani preferencji wyświetlania.
- Adresu IP. Służy do ustalenia kraju i regionu oraz blokowania botów, potem jest odrzucany. Nie trafia do bazy.
Co zbieramy po zgodzie
| Dane | Szczegóły |
|---|---|
| Strona | URL tylko z dozwolonymi parametrami (domyślnie utm_*, gclid, fbclid, q, s, search, page); e-maile i tokeny są wycinane |
| Zdarzenia | Nazwa, czas, szablon strony i do 25 parametrów o prostych wartościach |
| Wizyta | Cookie _pandus_id (13 miesięcy) i identyfikator sesji (30 minut bezczynności) |
| Urządzenie | Typ, system, przeglądarka, rozmiar ekranu, język, z User-Agent Client Hints; bez fingerprintingu |
| Miejsce | Kraj i region z IP z lokalną bazą DB-IP Lite; miasto tylko po włączeniu. IP Geolocation by DB-IP |
| Sygnały barier | Typ, strona, stabilny selektor, kryterium WCAG i liczba, bez tekstu, wartości, identyfikatora sesji i klienta |
| Preferencje wyświetlania | Ograniczony ruch, kontrast, wymuszone kolory, powiększenie: tylko jako udziały i tylko przy co najmniej 20 sesjach |
| Nagrania | Struktura strony i działania ludzi, z zamaskowanym tekstem i polami |
Maskowanie w nagraniach
Maskowanie dzieje się w przeglądarce odwiedzającego, zanim cokolwiek zostanie wysłane:
- każdy tekst zamienia się w gwiazdki, a każde pole pokazuje kropki;
- pola tekstowe, obszary tekstu, listy wyboru, treść edytowalna, pola płatności (
autocomplete="cc-*") i elementy zdata-pandus-maskpozostają zamaskowane niezależnie od ustawień; - elementy z
data-pandus-blockw ogóle nie są nagrywane; - tekst wybranych selektorów, np. nawigacji, możesz pokazać w SDK → Ustawienia;
- wykluczone strony nie są nagrywane. Domyślnie to
/cart/pay*,/account*,/my-account*i/wp-admin*.
<section data-pandus-block>Nigdy nie nagrywane</section>
<p data-pandus-mask>Zawsze zamaskowane</p>
data-pandus-block i data-pandus-mask wyłączają też tekst przycisków ze zdarzeń kliknięć i map ciepła.
Gdzie przechowujemy dane
| Co | Gdzie |
|---|---|
| Zdarzenia, sygnały barier | ClickHouse Cloud w Google Cloud, Londyn (UK, decyzja UE stwierdzająca odpowiedni stopień ochrony); ClickHouse, Inc. ma certyfikat EU–US Data Privacy Framework |
| Nagrania sesji | Hetzner Object Storage, Falkenstein (Niemcy), udostępniane przez krótkie podpisane linki |
| Ustawienia, problemy, zgłoszenia barier | Nasze serwery w UE |
Jak długo
Zdarzenia domyślnie przez 13 miesięcy, nagrania przez 30 dni; wartości dla Twojego planu są w sekcji Limity. Starsze dane są usuwane automatycznie.
Usuwanie danych
W SDK → Ustawienia możesz usunąć wszystkie dane SDK strony. Gdy odwiedzający poprosi o usunięcie swoich danych, usuń je według jego identyfikatora klienta lub zgody na tej samej stronie albo przez API.
Twoja polityka prywatności
SDK → Instalacja generuje tekst do polityki prywatności w siedmiu językach: co SDK zbiera, podstawa prawna, okres przechowywania i podmioty przetwarzające. To szkic dla prawnika, nie porada prawna.
Kraje
SDK nie działa na stronach .ru, .by, .рф i .su.
Pandus SDK i skaner to kontrole automatyczne, nie pełny audyt i nie porada prawna. SDK niczego nie zmienia na stronie i nie ustala, którzy odwiedzający korzystają z technologii asystujących.