Документація Pandus SDK
Приватність і дані
Що Pandus SDK збирає і чого ніколи не збирає, як очищуються адреси, поля й записи, де зберігаються дані, як довго і як їх видалити.
Оновлено:
Pandus обробляє дані ваших відвідувачів від вашого імені, як обробник. Умови — у договорі про обробку даних; компанії, що нам допомагають, — на сторінці субобробників.
Що ніколи не збирається
- Те, що люди вводять. Значення полів ніколи не збираються, навіть у записах.
- Хто ці люди. Жодних імен, e-mail чи телефонів. Значення, схожі на e-mail, телефон чи номер картки, відкидаються в браузері й ще раз на нашому сервері.
- Інвалідність чи допоміжні технології. SDK ніколи не позначає людину чи сесію як користувача скринрідера, людину, що користується лише клавіатурою, чи людину з інвалідністю, і не має трюків, щоб це визначити. Записи не можна фільтрувати за способом введення чи налаштуваннями відображення.
- IP-адреса. Вона потрібна для країни й регіону та для захисту від ботів, потім відкидається. У сховище не потрапляє.
Що збирається після згоди
| Дані | Подробиці |
|---|---|
| Сторінка | URL лише з дозволеними параметрами (за замовчуванням utm_*, gclid, fbclid, q, s, search, page); e-mail і токени вирізаються |
| Події | Назва, час, шаблон сторінки й до 25 параметрів із простими значеннями |
| Візит | Cookie _pandus_id (13 місяців) та ідентифікатор сесії (30 хвилин неактивності) |
| Пристрій | Тип, ОС, браузер, розмір екрана, мова з User-Agent Client Hints; без fingerprinting |
| Місце | Країна й регіон з IP за локальною базою DB-IP Lite; місто — лише якщо ввімкнете. IP Geolocation by DB-IP |
| Сигнали бар’єрів | Тип, сторінка, стабільний селектор, критерій WCAG і кількість, без тексту, значень, ідентифікаторів сесії й клієнта |
| Налаштування відображення | Зменшений рух, контраст, примусові кольори, масштаб: лише частками й лише якщо за ними щонайменше 20 сесій |
| Записи | Структура сторінки й дії людей, із замаскованим текстом і полями |
Маскування в записах
Маскування відбувається в браузері відвідувача ще до надсилання:
- кожен текст стає зірочками, кожне поле показує крапки;
- поля введення, текстові області, списки, редагований вміст, поля оплати (
autocomplete="cc-*") та елементи зdata-pandus-maskлишаються замаскованими за будь-яких налаштувань; - елементи з
data-pandus-blockне записуються зовсім; - текст вибраних селекторів, наприклад навігації, можна показати в SDK → Налаштування;
- виключені сторінки не записуються. За замовчуванням це
/cart/pay*,/account*,/my-account*і/wp-admin*.
<section data-pandus-block>Ніколи не записується</section>
<p data-pandus-mask>Завжди замасковано</p>
data-pandus-block і data-pandus-mask також не пускають текст кнопок у події кліків і теплові карти.
Де зберігаються дані
| Що | Де |
|---|---|
| Події, сигнали бар’єрів | ClickHouse Cloud у Google Cloud, Лондон (UK, рішення ЄС про адекватність); ClickHouse, Inc. сертифікована за EU–US Data Privacy Framework |
| Записи сесій | Hetzner Object Storage, Фалькенштайн (Німеччина), видаються через короткі підписані посилання |
| Налаштування, проблеми, повідомлення про бар’єри | Наші сервери в ЄС |
Як довго
Події за замовчуванням зберігаються 13 місяців, записи — 30 днів; значення для вашого тарифу — у розділі Ліміти. Старіші дані видаляються автоматично.
Видалення даних
У SDK → Налаштування можна видалити всі дані SDK сайту. Якщо відвідувач просить видалити його дані, видаліть їх за його client ID або ID згоди на тій самій сторінці чи через API.
Ваша політика конфіденційності
SDK → Встановлення генерує текст для вашої політики конфіденційності сімома мовами: що збирає SDK, правова підстава, строк зберігання й обробники. Це чернетка для юриста, а не юридична консультація.
Країни
SDK не працює на сайтах .ru, .by, .рф і .su.
Pandus SDK і сканер — це автоматичні перевірки, не повний аудит і не юридична консультація. SDK нічого не змінює на сайті й не визначає, хто з відвідувачів користується допоміжними технологіями.