produkt

Rejestr zgód

Każdy wybór odwiedzającego trafia jako rekord odporny na manipulację: dowód, który pokazałbyś organowi nadzoru, że zgoda istniała, zanim uruchomił się tracker. Nigdy nie musisz dotykać tej strony, żeby baner działał, i o to właśnie chodzi.

rekordCo zawiera jeden rekord

Gdy odwiedzający decyduje (akceptuje wszystko, odrzuca wszystko, zapisuje wybór, później zmienia zdanie albo pozwala mówić za siebie sygnałowi Global Privacy Control przeglądarki), CookieCrumbs zapisuje: kiedy to się stało, co wybrano, które kategorie ostatecznie były dozwolone, którą wersję i język banera odwiedzający faktycznie widział, jaki zestaw reguł obowiązywał, i pseudonimowy identyfikator odwiedzającego. Obok rekordu zgody nie jest przechowywany adres IP, user agent ani adres strony.

Identyfikator odwiedzającego to identyfikator zgody, który baner może pokazać odwiedzającym (32 litery i cyfry). Odwiedzający korzystający ze swoich praw podaje go, a strona podmiotu pokazuje każdy przypisany do niego wybór.

łańcuchOdporność na manipulację w jednym akapicie

Każdy rekord ma skrót własnej treści i skrót poprzedniego rekordu, więc rekordy strony tworzą łańcuch. Zmień lub usuń dowolny rekord, a każdy późniejszy skrót przestaje pasować. „Sprawdź, czy nic nie zmieniono” przelicza łańcuch na żądanie i mówi jednym zdaniem, czy się trzyma. Widok szczegółów rekordu jest renderowany jako paragon ze statusem łańcucha, bo prawnie właśnie tym jest: paragonem z kasy.

eksportyPodpisane eksporty

Eksport pakuje rekordy jako JSONL lub CSV, a pakiety audytowe dodają deklaracje, zestawy reguł, konfigurację wersji i wyrenderowane zrzuty ekranu, które obowiązywały. Każdy eksport jest podpisany kluczem Ed25519; pobrany plik ma skrót treści i podpis, a publiczne klucze weryfikacyjne są publikowane pod adresem well-known, żeby strona trzecia mogła zweryfikować eksport bez ufania nam. Klucze rotują przez dodanie nowego identyfikatora klucza; stare eksporty pozostają na zawsze weryfikowalne starymi kluczami publicznymi, co jest jedynym uczciwym sposobem rotacji.

Zaplanowane eksporty dostarczają dane do Twojego własnego magazynu zgodnego z S3 według harmonogramu. Cel jest weryfikowany prawdziwym zapisem testowym, zanim zostanie zaufany, a każde uruchomienie jest logowane z kluczem obiektu, rozmiarem i skrótem treści.

usuwaniePrawo do bycia zapomnianym

Żądanie usunięcia obsługuje dane odwiedzającego na jeden z dwóch sposobów: anonimizacja zastępuje pseudonimowy identyfikator, żeby statystyczny kształt rekordu przetrwał bez drogi powrotnej do odwiedzającego, albo usunięcie kasuje rekordy w całości i zostawia datowany nagrobek, żeby luka w łańcuchu była sama udokumentowana, a nie cicha. Który jest właściwy, zależy od Twoich obowiązków; strona wyjaśnia oba, nie decydując za Ciebie.

retencjaJak długo przechowywane są rekordy

Rekordy są przechowywane przez okres retencji Twojego planu, z niestandardową retencją w wyższych planach, a potem usuwane zgodnie z harmonogramem. Wszystko mieszka w eu-central-1 (Frankfurt); zobacz Bezpieczeństwo i dane.