Аналітика без кукі та мінімізація даних
ISMS Copilot використовує PostHog для аналітики продукту в повністю безкуківому режимі з збереженням лише в оперативній пам'яті. На вашому пристрої не записуються жодні кукі чи дані браузера…
ISMS Copilot використовує PostHog для аналітики продукту в повністю безкуківому режимі з збереженням лише в оперативній пам'яті. На вашому пристрої не записуються жодні кукі чи дані браузера, що демонструє нашу відданість принципам мінімізації даних та дизайну з урахуванням конфіденційності.
Як працює аналітика без кукі
Наша реалізація PostHog налаштована так, щоб максимально захистити конфіденційність користувачів, одночасно дозволяючи нам покращувати платформу:
- Режим без кукі: Увімкнено завжди — у вашому браузері не встановлюються жодні трекінгові кукі
- Збереження в оперативній пам'яті: Дані сесії існують лише в пам'яті браузера та втрачаються при перезавантаженні сторінки
- Відсутність індивідуального трекінгу: PostHog підраховує агреговане використання (наприклад, "50 людей переглянули цю сторінку"), але не створює індивідуальних профілів користувачів. Вас ніколи не відстежують як конкретну особу між сесіями.
- Хешування на стороні сервера: Анонімні підрахунки використання базуються на хешуванні на стороні сервера з дотриманням конфіденційності, а не на ідентифікаторах на стороні клієнта
Відсутність постійного трекінгу: Коли ви закриваєте браузер або оновлюєте сторінку, всі дані аналітики сесії негайно видаляються. Навіть під час входу в систему ми бачимо лише агреговані дані — а не індивідуальні моделі поведінки.
Конфігурація панелі PostHog
Наш екземпляр PostHog налаштовано з такими параметрами, що забезпечують конфіденційність:
- ✅ Безкуківий режим із хешуванням на сервері: Увімкнено
- ✅ Відмова від даних IP-клієнта: Увімкнено (без логування IP-адрес)
- ✅ EU Cloud: Франкфурт, Німеччина (інфраструктура, що відповідає GDPR)
- ❌ Відтворення сесії: Вимкнено (ми ніколи не записуємо ваш екран чи натискання клавіш)
- ❌ Теплові карти: Вимкнено (без детального відстеження взаємодій)
Технічна реалізація
Безкуківа конфігурація реалізована безпосередньо в коді нашого додатку:
cookieless_mode: 'always'Ця конфігурація гарантує, що PostHog працює в максимально конфіденційному режимі, одночасно надаючи агреговані дані про використання, які допомагають нам покращувати платформу.
Принципи мінімізації даних
Аналітика без кукі безпосередньо підтримує принцип мінімізації даних GDPR (стаття 5(1)(c)), який вимагає, щоб персональні дані були:
- Адекватними: Достатніми для розуміння використання продукту
- Релевантними: Лише функції та шаблони помилок, а не особисті звички перегляду
- Обмеженими: Без зайвих ідентифікаторів, таких як кукі, IP-адреси чи відбитки пристроїв
Використовуючи збереження в оперативній пам'яті та хешування на стороні сервера, ми збираємо лише те, що необхідно для вимірювання загального стану платформи та використання функцій — без створення постійних профілів відстеження користувачів.
Що ми відстежуємо
За допомогою аналітики без кукі ми збираємо:
- Анонімні перегляди сторінок та підрахунки використання функцій (через хешування на стороні сервера)
- Події помилок та метрики продуктивності (анонімізовані)
- Тривалість сесії (лише в пам'яті, очищується при перезавантаженні)
- Лише для автентифікованих користувачів: ID користувача (UUID) для розуміння використання функцій у режимі входу
Що ми не відстежуємо
- Поведінку між сесіями (дані сесії очищуються при перезавантаженні)
- IP-адреси (відкидаються PostHog)
- Відбитки браузера чи ідентифікатори пристроїв
- Зміст розмов чи завантажені документи (ніколи не передаються в аналітику)
- Детальні взаємодії користувачів, такі як кліки, прокрутки чи введення в форми (теплові карти вимкнено)
- Записи екрану чи логування натискань клавіш (відтворення сесії вимкнено)
Хоча безкуківий режим значно підвищує конфіденційність, це означає, що деякі функції аналітики (наприклад, детальне відстеження шляху користувача) навмисно недоступні. Ми обрали конфіденційність замість детального трекінгу.
Розміщення даних в ЄС
Усі аналітичні дані PostHog обробляються та зберігаються в:
- Місцезнаходження: Франкфурт, Німеччина (AWS EU-Central-1)
- Провайдер: PostHog EU Cloud
- Відповідність: Інфраструктура, що відповідає GDPR, без передачі даних за межі ЄС
Порівняння з традиційною аналітикою
| Функція | Традиційна аналітика | ISMS Copilot (без кукі) |
|---|---|---|
| Трекінгові кукі | ❌ Постійні кукі | ✅ Без кукі |
| Відстеження між сесіями | ❌ Відстеження між візитами | ✅ Лише сесія (в пам'яті) |
| Логування IP-адрес | ❌ Часто логується | ✅ Відкидається |
| Профілі користувачів | ❌ Анонімні + ідентифіковані | ✅ Лише ідентифіковані (у режимі входу) |
| Розташування даних | ⚠️ Різне (часто США) | ✅ Лише ЄС (Франкфурт) |
| Відтворення сесії | ⚠️ Часто увімкнено | ✅ Вимкнено |
Чому це важливо
Аналітика без кукі відображає нашу ширшу відданість:
- Конфіденційність за дизайном: Вбудовування захисту даних у нашу технічну архітектуру, а не як додаткову міру
- Прозорість: Відкрите документування того, що і як ми відстежуємо
- Мінімізація даних: Збір лише того, що необхідно для покращення продукту
- Контроль користувача: Забезпечення того, що аналітика не може бути використана для відстеження індивідуальної поведінки між сесіями
Якщо у вас виникли питання щодо наших аналітичних практик або ви хочете зрозуміти, як вимірюються певні функції, зверніться до служби підтримки через Центр допомоги.
Пов'язані ресурси
- Політика конфіденційності - Повна документація обробки даних
- Конфіденційність даних та відповідність GDPR - Ваші права на конфіденційність
- Огляд безпеки та захисту даних - Інфраструктура та заходи безпеки
- Реєстр діяльності з обробки даних (ROPA) - Детальні записи обробки