簡介與適用範圍
9ping Analytics 是一款隱私優先、可自架的網站分析工具,讓營運者透過嵌入一段小型 JavaScript 標籤,在不使用第三方廣告 cookie 或指紋辨識的情況下,衡量自有網站的流量。
本政策說明本軟體收集哪些資料、如何使用,以及營運執行個體的營運者與嵌入該標籤之網站的訪客所享有的選擇與權利。
由於本軟體為自架式,每個執行個體均由其營運者獨立營運,因此本政策所描述的是軟體本身的行為,而非任何單一中央公司的作法。
誰是資料控管者
就透過特定網站收集的訪客資料而言,資料控管者是在自有伺服器上安裝並營運該 9ping Analytics 執行個體的營運者,而非本軟體的作者。
營運者決定哪些網站嵌入該標籤、傳送哪些自訂事件,以及如何使用所得的統計資料,因此須負責遵循適用的資料保護法律。
你可透過營運者在使用該分析標籤之網站上所公布的聯絡資訊,辨識並聯絡本執行個體的營運者。
我們收集哪些訪客資料
當你造訪嵌入 9ping Analytics 標籤的網站時,本軟體會記錄頁面網址或路徑以及頁面標題。
它會記錄參照來源(referrer),以及由此推導出的流量來源和任何推薦關鍵字(例如 utm_term 或殘留的搜尋引擎查詢詞)。
它會產生一組概略的訪客識別碼與工作階段識別碼,兩者對無 cookie 環境友善且可能為暫時性;這些並非廣告識別碼。
它會從 user-agent 字串推導出你的瀏覽器、作業系統與裝置類型,並記錄你的螢幕尺寸與語言。
它會記錄匿名化的 IP 位址(將 IPv4 的最後一個八位元組歸零,或將 IPv6 位址截斷),且僅記錄概略的地區,例如 local、LAN 或 unknown。
它會記錄營運者選擇透過 window.tj() 函式傳送的任何自訂事件、由瀏覽器 performance API 測得的頁面載入時間,以及時間戳記。
我們明確不做的事
9ping Analytics 不使用第三方廣告 cookie,也不建立廣告檔案。
它不對訪客進行指紋辨識,也不會嘗試跨無關聯的網站追蹤訪客。
它不出售或分享訪客資料,且僅以匿名化形式儲存 IP 位址。
它不執行精確的地理定位或 GeoIP 城市查詢,並會過濾掉已知的機器人,同時將具名的搜尋引擎爬蟲另行記錄為蜘蛛統計。
營運者的帳號資料
使用儀表板的營運者會建立一個帳號,其中儲存使用者名稱、選填的電子郵件地址,以及以 bcrypt 或 argon 雜湊儲存的密碼。
為支援強制性的兩步驟驗證,該帳號亦會以雜湊形式儲存一次性復原碼與一組 TOTP 密鑰,以及供程式化存取使用的 API 金鑰。
此帳號資料僅用於驗證營運者身分、保護儀表板安全,並提供對分析功能的存取。
處理的法律依據
在適用 GDPR 之處,營運者通常依據正當利益,使用保護隱私、匿名化的分析來衡量並改善其自有網站的效能。
在適用法律要求取得同意之處,營運者須負責在標籤收集資料之前取得同意,並尊重該同意的任何撤回。
每位營運者均須就 9ping Analytics 的使用告知其自有訪客,例如透過其自有的隱私權聲明,並提供任何法律要求的選擇。
資料保存
詳細的點擊記錄會保存約 180 天,之後即予移除。
每日彙總統計資料會保存較長時間,使歷史圖表與長期趨勢得以持續可用。
具名搜尋引擎爬蟲的蜘蛛記錄,採用與詳細點擊記錄相同的 180 天保存期間。
國際資料傳輸
由於本軟體為自架式,所有收集的資料均留存於營運者所控制的伺服器上,不會傳輸給軟體作者或任何中央服務。
任何可能發生的國際傳輸,完全取決於營運者選擇將其執行個體託管於何處,並由營運者控管。
你的權利
視你所在的司法管轄區而定,你可能有權存取、更正、匯出或刪除與你相關的個人資料。
由於每個執行個體均由其營運者控管,你須透過聯絡收集該資料之執行個體的營運者來行使這些權利。
營運者可定位、匯出或刪除相關記錄,並須考量到 IP 位址原本即僅以匿名化形式儲存。
安全措施
本軟體強制採用 TOTP 的兩步驟驗證、以雜湊形式儲存密碼與復原碼,並以 CSRF 權杖保護表單。
它套用嚴格的內容安全政策(Content Security Policy)、安全標頭與速率限制,並將訪客 IP 位址匿名化,以降低任何事故的影響。
沒有任何系統能保證完全安全,但這些措施旨在保護資料免於未經授權的存取與濫用。
兒童
9ping Analytics 是一款供網站營運者使用的網站衡量工具,並非以 16 歲以下兒童為對象。
本軟體不會在知情的情況下收集兒童的個人資料,也不會建立個別訪客的檔案。
本政策的變更
本政策可能不時更新,以反映軟體或法律要求的變更。
進行變更時,修訂後的版本會連同更新日期一併公布,且持續使用本軟體即構成對更新後政策的接受。
聯絡方式
關於本政策或特定網站上所收集資料的問題,請使用營運者所公布的聯絡資訊,聯絡本執行個體的營運者。
關於 9ping Analytics 軟體的一般資訊,請參閱專案網站 https://9ping.dev。