Документация Pandus SDK
Приватность и данные
Что Pandus SDK собирает и чего никогда не собирает, как очищаются адреса, поля и записи, где хранятся данные, как долго и как их удалить.
Обновлено:
Pandus обрабатывает данные ваших посетителей от вашего имени, как обработчик. Условия — в договоре об обработке данных; компании, которые нам помогают, — на странице субобработчиков.
Что никогда не собирается
- То, что люди вводят. Значения полей никогда не собираются, даже в записях.
- Кто эти люди. Никаких имён, e-mail или телефонов. Значения, похожие на e-mail, телефон или номер карты, отбрасываются в браузере и ещё раз на нашем сервере.
- Инвалидность или вспомогательные технологии. SDK никогда не помечает человека или сессию как пользователя скринридера, человека, пользующегося только клавиатурой, или человека с инвалидностью, и у него нет трюков, чтобы это определить. Записи нельзя фильтровать по способу ввода или настройкам отображения.
- IP-адрес. Он нужен для страны и региона и для защиты от ботов, затем отбрасывается. В хранилище не попадает.
Что собирается после согласия
| Данные | Подробности |
|---|---|
| Страница | URL только с разрешёнными параметрами (по умолчанию utm_*, gclid, fbclid, q, s, search, page); e-mail и токены вырезаются |
| События | Название, время, шаблон страницы и до 25 параметров с простыми значениями |
| Визит | Cookie _pandus_id (13 месяцев) и идентификатор сессии (30 минут неактивности) |
| Устройство | Тип, ОС, браузер, размер экрана, язык из User-Agent Client Hints; без fingerprinting |
| Место | Страна и регион по IP через локальную базу DB-IP Lite; город — только если включите. IP Geolocation by DB-IP |
| Сигналы барьеров | Тип, страница, стабильный селектор, критерий WCAG и количество, без текста, значений, идентификаторов сессии и клиента |
| Настройки отображения | Уменьшенное движение, контраст, принудительные цвета, масштаб: только долями и только если за ними не меньше 20 сессий |
| Записи | Структура страницы и действия людей, с замаскированным текстом и полями |
Маскирование в записях
Маскирование происходит в браузере посетителя ещё до отправки:
- каждый текст становится звёздочками, каждое поле показывает точки;
- поля ввода, текстовые области, списки, редактируемое содержимое, поля оплаты (
autocomplete="cc-*") и элементы сdata-pandus-maskостаются замаскированными при любых настройках; - элементы с
data-pandus-blockне записываются вовсе; - текст выбранных селекторов, например навигации, можно показать в SDK → Настройки;
- исключённые страницы не записываются. По умолчанию это
/cart/pay*,/account*,/my-account*и/wp-admin*.
<section data-pandus-block>Никогда не записывается</section>
<p data-pandus-mask>Всегда замаскировано</p>
data-pandus-block и data-pandus-mask также не пускают текст кнопок в события кликов и тепловые карты.
Где хранятся данные
| Что | Где |
|---|---|
| События, сигналы барьеров | ClickHouse Cloud в Google Cloud, Лондон (UK, решение ЕС об адекватности); ClickHouse, Inc. сертифицирована по EU–US Data Privacy Framework |
| Записи сессий | Hetzner Object Storage, Фалькенштайн (Германия), выдаются по коротким подписанным ссылкам |
| Настройки, проблемы, сообщения о барьерах | Наши серверы в ЕС |
Как долго
События по умолчанию хранятся 13 месяцев, записи — 30 дней; значения для вашего тарифа — в разделе Лимиты. Более старые данные удаляются автоматически.
Удаление данных
В SDK → Настройки можно удалить все данные SDK сайта. Если посетитель просит удалить его данные, удалите их по его client ID или ID согласия на той же странице или через API.
Ваша политика конфиденциальности
SDK → Установка генерирует текст для вашей политики конфиденциальности на семи языках: что собирает SDK, правовое основание, срок хранения и обработчики. Это черновик для юриста, а не юридическая консультация.
Страны
SDK не работает на сайтах .ru, .by, .рф и .su.
Pandus SDK и сканер — это автоматические проверки, не полный аудит и не юридическая консультация. SDK ничего не меняет на сайте и не определяет, кто из посетителей пользуется вспомогательными технологиями.