Аналітика без кукі та мінімізація даних
ISMS Copilot вимірює використання за допомогою Vercel Web Analytics без кукі (агреговані перегляди сторінок) і відстежує помилки через Sentry, налаштований так, щоб не збирати персональні дані автоматично.
ISMS Copilot обмежує аналітику тим, що потрібно для роботи та вдосконалення сервісу: вебаналітикою без кукі, яка підраховує агреговані перегляди сторінок, і моніторингом помилок, який не збирає автоматично персональні дані, що дозволяють ідентифікувати особу. Вміст розмов і завантажені документи ніколи не передаються постачальникам аналітики.
Що ми використовуємо
| Сервіс | Призначення | Що він отримує |
|---|---|---|
| Vercel Web Analytics | Агреговані перегляди сторінок | Перегляди сторінок, зафіксовані без кукі |
| Sentry | Моніторинг помилок вебзастосунку та бекенду | Технічні звіти про помилки; у продакшені ваш ідентифікатор користувача (UUID); без адрес електронної пошти, імен чи вмісту розмов |
Як працює аналітика без кукі
Vercel Web Analytics фіксує агреговані перегляди сторінок без кукі:
- Без аналітичних кукі: у вашому браузері не встановлюються кукі для відстеження з аналітичною метою
- Агреговані показники: ми бачимо, скільки переглядів має сторінка
- Без рекламних і маркетингових кукі: ми їх не використовуємо
Лише перегляди сторінок: вебаналітика підраховує перегляди сторінок в агрегованому вигляді. ISMS Copilot не надсилає власних аналітичних подій.
Моніторинг помилок без персональних даних за замовчуванням
Sentry допомагає нам знаходити та виправляти технічні помилки. Його налаштовано так, щоб мінімізувати персональні дані:
sendDefaultPii: false: SDK Sentry не збирає автоматично персональні дані, що дозволяють ідентифікувати особу- Очищення перед надсиланням: заголовки авторизації, кукі, токени, ключі API та інші чутливі поля видаляються з подій помилок, перш ніж вони залишать застосунок
- Лише псевдонімний ідентифікатор користувача: у продакшені звіти про помилки містять ваш ідентифікатор користувача (UUID), щоб ми могли швидше вирішувати проблеми; адреси електронної пошти чи імена не надсилаються
- Без запису сесій: ми не записуємо ваш екран і натискання клавіш
- Розташування та зберігання: дані про помилки обробляються в Німеччині, а журнали помилок зберігаються 90 днів
Принципи мінімізації даних
Аналітика без кукі безпосередньо підтримує принцип мінімізації даних GDPR (стаття 5(1)(c)), який вимагає, щоб персональні дані були:
- Адекватними: Достатніми, щоб розуміти, які сторінки використовуються і які помилки виникають
- Релевантними: Перегляди сторінок і технічні помилки, а не особисті звички перегляду
- Обмеженими: Без аналітичних кукі, у звітах про помилки лише псевдонімний ідентифікатор користувача (UUID), без вмісту розмов
Ми збираємо лише те, що потрібно для вимірювання агрегованого використання платформи та підтримки стабільної роботи сервісу, без аналітичних кукі.
Що ми збираємо
- Агреговані перегляди сторінок (без кукі, через Vercel Web Analytics)
- Події помилок із технічним контекстом, як-от інформація про браузер і пристрій (через Sentry)
- У продакшені ваш ідентифікатор користувача (UUID), доданий до звітів про помилки
Що ми не збираємо
- Аналітичні, рекламні чи маркетингові кукі
- Вміст розмов або завантажені документи (ніколи не передаються постачальникам аналітики)
- Адреси електронної пошти чи імена у звітах про помилки
- Облікові дані та токени (видаляються з подій помилок перед надсиланням)
- Записи екрана чи журналювання натискань клавіш (без запису сесій)
Ми вимірюємо агреговані перегляди сторінок, а не детальні шляхи користувачів. Ми обрали конфіденційність замість детального відстеження.
Аналітика коротко
| Функція | ISMS Copilot (без кукі) |
|---|---|
| Кукі для відстеження | ✅ Без кукі |
| Відстеження власних подій | ✅ Не використовується, лише перегляди сторінок |
| Автоматичні персональні дані у звітах про помилки | ✅ Вимкнено (sendDefaultPii: false), лише псевдонімний UUID |
| Запис сесій | ✅ Не використовується |
Чому це важливо
Аналітика без кукі відображає наше ширше зобов'язання щодо:
- Конфіденційності за задумом: Вбудовувати захист даних у нашу технічну архітектуру, а не додавати його згодом
- Прозорості: Відкрито документувати, що ми збираємо і як
- Мінімізації даних: Збирати лише те, що потрібно для роботи та вдосконалення продукту
- Конфіденційності користувача: Обмежувати аналітику агрегованими переглядами сторінок, без аналітичних кукі
Якщо у вас виникли питання щодо наших аналітичних практик, зверніться до служби підтримки через Центр допомоги.
Пов'язані ресурси
- Політика конфіденційності - Повна документація обробки даних
- Конфіденційність даних та відповідність GDPR - Ваші права на конфіденційність
- Огляд безпеки та захисту даних - Інфраструктура та заходи безпеки
- Реєстр діяльності з обробки даних (ROPA) - Детальні записи обробки