Dasar Privasi

Pengenalan dan Skop

9ping Analytics ialah alat analitik web yang mengutamakan privasi dan boleh dihos sendiri yang membolehkan seorang pengendali mengukur trafik di laman web mereka sendiri dengan membenamkan teg JavaScript kecil, tanpa cookie pengiklanan pihak ketiga atau cap jari.

Dasar ini menerangkan data yang dikumpulkan oleh perisian ini, cara ia digunakan, serta pilihan dan hak yang tersedia untuk kedua-dua pengendali yang menjalankan sesebuah tika dan pelawat laman web yang membenamkan teg tersebut.

Oleh sebab perisian ini dihos sendiri, setiap tika dijalankan secara bebas oleh pengendalinya, dan dasar ini menerangkan kelakuan perisian itu sendiri dan bukannya amalan mana-mana syarikat pusat tunggal.

Siapa Pengawal Data

Bagi data pelawat yang dikumpulkan melalui sesebuah laman web, pengawal data ialah pengendali yang memasang dan menjalankan tika 9ping Analytics tersebut di pelayan mereka sendiri, bukannya pengarang perisian.

Pengendali menentukan laman web mana yang membenamkan teg, acara tersuai mana yang dihantar, dan cara statistik yang terhasil digunakan, lalu bertanggungjawab terhadap pematuhan undang-undang perlindungan data yang berkenaan.

Anda boleh mengenal pasti dan menghubungi pengendali tika ini melalui butiran hubungan yang diterbitkan oleh pengendali di laman web tempat teg analitik digunakan.

Data Pelawat Yang Kami Kumpulkan

Apabila anda melawat laman web yang membenamkan teg 9ping Analytics, perisian ini merekodkan URL atau laluan halaman serta tajuk halaman.

Ia merekodkan perujuk bersama-sama sumber trafik terbitan dan apa-apa kata kunci rujukan (seperti utm_term atau terma pertanyaan enjin carian yang tertinggal).

Ia menjana pengecam pelawat kasar dan pengecam sesi yang mesra tanpa cookie dan mungkin bersifat sementara; ini bukan pengecam pengiklanan.

Ia menerbitkan pelayar, sistem pengendalian, dan jenis peranti anda daripada rentetan ejen pengguna, serta merekodkan saiz skrin dan bahasa anda.

Ia merekodkan alamat IP yang dianonimkan (oktet IPv4 terakhir disifarkan atau alamat IPv6 dipangkas) dan hanya wilayah kasar seperti tempatan, LAN, atau tidak diketahui.

Ia merekodkan apa-apa acara tersuai yang dipilih oleh pengendali untuk dihantar melalui fungsi window.tj(), masa muat halaman yang diukur oleh API prestasi pelayar, dan cap masa.

Perkara Yang Secara Jelas Tidak Kami Lakukan

9ping Analytics tidak menggunakan cookie pengiklanan pihak ketiga dan tidak membina profil pengiklanan.

Ia tidak mengambil cap jari pelawat dan tidak cuba menjejaki mereka merentas laman web yang tidak berkaitan.

Ia tidak menjual atau berkongsi data pelawat, dan ia menyimpan alamat IP hanya dalam bentuk yang dianonimkan.

Ia tidak melakukan geolokasi tepat atau carian bandar GeoIP, dan ia menapis bot yang diketahui sambil mengelog perangkak enjin carian bernama secara berasingan sebagai statistik labah-labah.

Data Akaun untuk Pengendali

Pengendali yang menggunakan papan pemuka mencipta akaun yang menyimpan nama pengguna, alamat e-mel pilihan, dan kata laluan yang disimpan dalam bentuk cincang dengan bcrypt atau argon.

Untuk menyokong pengesahan dua faktor yang diwajibkan, akaun ini turut menyimpan kod pemulihan sekali guna dalam bentuk cincang dan rahsia TOTP, bersama-sama kunci API untuk akses berprogram.

Data akaun ini digunakan semata-mata untuk mengesahkan pengendali, mengamankan papan pemuka, dan menyediakan akses kepada ciri analitik.

Cookie dan Storan Setempat

9ping Analytics mesra tanpa cookie dan tidak menetapkan cookie pengiklanan atau penjejakan silang tapak pada pelawat.

Satu-satunya cookie yang digunakan untuk pelawat umum ialah cookie yang mengingati pilihan bahasa antara muka pengguna yang dipilih.

Apabila pengendali log masuk ke papan pemuka, cookie sesi digunakan untuk mengekalkan mereka dalam keadaan log masuk sepanjang tempoh sesi mereka.

Asas Undang-undang untuk Pemprosesan

Apabila GDPR terpakai, pengendali biasanya bergantung pada kepentingan sah untuk mengukur dan menambah baik prestasi laman web mereka sendiri menggunakan analitik yang dianonimkan dan memelihara privasi.

Apabila persetujuan dikehendaki oleh undang-undang yang berkenaan, pengendali bertanggungjawab untuk memperolehnya sebelum teg mengumpulkan data, dan untuk menghormati apa-apa penarikan balik persetujuan tersebut.

Setiap pengendali mesti memaklumkan pelawat mereka sendiri tentang penggunaan 9ping Analytics, contohnya melalui notis privasi mereka sendiri, dan menyediakan apa-apa pilihan yang dikehendaki dari segi undang-undang.

Pengekalan Data

Rekod hentaman terperinci dikekalkan selama lebih kurang 180 hari dan kemudian dialih keluar.

Statistik agregat harian disimpan lebih lama supaya carta sejarah dan aliran jangka panjang kekal tersedia.

Log labah-labah untuk perangkak enjin carian bernama mengikut tetingkap pengekalan 180 hari yang sama seperti rekod hentaman terperinci.

Perkongsian Data

9ping Analytics tidak berkongsi data pelawat atau akaun dengan pihak ketiga untuk pengiklanan atau apa-apa tujuan komersial.

Data hanya boleh didedahkan apabila pengendali dikehendaki berbuat demikian oleh undang-undang yang berkenaan, atau untuk melindungi keselamatan dan integriti tika.

Pemindahan Data Antarabangsa

Oleh sebab perisian ini dihos sendiri, semua data yang dikumpulkan kekal di pelayan yang dikawal oleh pengendali dan tidak dihantar kepada pengarang perisian atau kepada mana-mana perkhidmatan pusat.

Apa-apa pemindahan antarabangsa yang mungkin berlaku bergantung semata-mata pada tempat pengendali memilih untuk menghos tika mereka, dan berada di bawah kawalan pengendali.

Hak Anda

Bergantung pada bidang kuasa anda, anda mungkin mempunyai hak untuk mengakses, membetulkan, mengeksport, atau memadam data peribadi yang berkaitan dengan anda.

Oleh sebab setiap tika dikawal oleh pengendalinya, anda melaksanakan hak ini dengan menghubungi pengendali tika yang mengumpulkan data tersebut.

Pengendali boleh mencari, mengeksport, atau memadam rekod yang berkenaan, dengan mengambil kira bahawa alamat IP sememangnya disimpan hanya dalam bentuk yang dianonimkan.

Langkah Keselamatan

Perisian ini menguatkuasakan pengesahan dua faktor dengan TOTP, menyimpan kata laluan dan kod pemulihan sebagai cincangan, dan melindungi borang dengan token CSRF.

Ia menerapkan Dasar Keselamatan Kandungan yang ketat, pengepala keselamatan, dan pengehadan kadar, serta menganonimkan alamat IP pelawat untuk mengurangkan kesan apa-apa insiden.

Tiada sistem yang boleh dijamin selamat sepenuhnya, tetapi langkah-langkah ini direka untuk melindungi data daripada akses tanpa kebenaran dan penyalahgunaan.

Kanak-kanak

9ping Analytics ialah alat pengukuran laman web yang ditujukan untuk pengendali laman web dan tidak ditujukan kepada kanak-kanak di bawah umur 16 tahun.

Perisian ini tidak mengumpulkan data peribadi daripada kanak-kanak dengan sengaja, dan ia tidak membina profil pelawat individu.

Perubahan kepada Dasar Ini

Dasar ini mungkin dikemas kini dari semasa ke semasa untuk mencerminkan perubahan dalam perisian atau dalam keperluan undang-undang.

Apabila perubahan dibuat, versi yang disemak diterbitkan dengan tarikh yang dikemas kini, dan penggunaan perisian yang berterusan merupakan penerimaan dasar yang dikemas kini.

Hubungi

Untuk soalan tentang dasar ini atau tentang data yang dikumpulkan di laman web tertentu, sila hubungi pengendali tika ini menggunakan butiran hubungan yang mereka terbitkan.

Untuk maklumat am tentang perisian 9ping Analytics, rujuk laman web projek di https://9ping.dev.