produkt

Cookies i trackery

Skaner obserwuje Twoją stronę tak, jak doświadcza jej nowy odwiedzający. To, co znajdzie, staje się krótką listą decyzji, decyzje stają się Twoim inwentarzem trackerów, a inwentarz staje się publiczną listą cookies, którą czytają odwiedzający.

skanerJak działa skanowanie

Skan ładuje Twoje strony w prawdziwej przeglądarce, jako nowy odwiedzający z odmową zgody, i rejestruje wszystko, co się dzieje: ustawione cookies, załadowane skrypty i piksele, osadzone iframe’y, zapisany local storage, wykryte menedżery tagów i zaobserwowane sygnały Google Consent Mode. Ponieważ wizyta zaczyna się od odmowy zgody, wszystko, co i tak się uruchamia, jest dokładnie tym, czego szukałby organ nadzoru, i jest raportowane jako „uruchomione przed zgodą” na stronie startowej.

Skany uruchamiają się na trzy sposoby: kolejkowane automatycznie przez szybki test podczas konfiguracji, na żądanie z karty Skany i według harmonogramu (częstotliwość zależy od planu). Strona skanu uczciwie podaje swoje pokrycie: ile stron przeskanowano i gdzie leży limit stron planu. Czego nie zobaczono, nigdy nie jest twierdzone.

Niezweryfikowane domeny dostają tylko płytki, pasywny test. Zweryfikuj domenę w Ustawieniach strony, by odblokować pełne skany i alerty.

do przypisaniaJedna decyzja na dostawcę, nie na plik

Nowe znaleziska trafiają do Do przypisania, pogrupowane według domeny, z której pochodzą. Dwanaście plików skryptów jednego dostawcy to jedno pytanie, nie dwanaście: co to za firma i co ma się z nią stać. Każda grupa pokazuje, co znaleziono (skrypty, piksele, cookies, storage), czy cokolwiek z tego ładuje się przed zgodą (te grupy idą pierwsze, oznaczone), i najlepsze przypuszczenie co do kategorii. Przypuszczenie jest uczciwe: pojawia się tylko wtedy, gdy każde znalezisko w grupie się zgadza, a gdy baza trackerów nie jest pewna, grupa mówi „Brak przypuszczenia, Ty decydujesz”.

Trzy akcje na grupę: zapisz jako tracker (przypisując wszystkie znaleziska naraz), dodaj do istniejącego trackera albo zignoruj. Zaznaczanie działa między grupami dla decyzji zbiorczych, a grupowanie nigdy nie jest usuwaniem: każde znalezisko pozostaje jedno kliknięcie dalej, z własnymi akcjami. Gdy zapisujesz dostawcę, którego baza rozpoznaje, nazwa, dostawca, polityka prywatności i kategoria przychodzą wypełnione, a panel boczny mówi, skąd pochodzi każda wartość.

Twoje trackeryInwentarz

Twoje trackery to wszystko, co uwzględniłeś, pogrupowane według kategorii banera, na którą odwiedzający się zgadza. Ta lista to to, co pokazuje publiczna lista cookies, co jest blokowane przed zgodą i z czym porównywane są nowe znaleziska. Kategorie pochodzą z roboczego szkicu banera, więc kategoria dodana w edytorze pojawia się tu natychmiast, a dodana tutaj (jest przycisk Nowa kategoria) pojawia się w edytorze; kategoria jeszcze nie na produkcji jest tak oznaczona.

Co zawiera rekord trackera

PoleProstymi słowami
Nazwa, dostawca, adres polityki prywatnościCo odwiedzający czytają na banerze i publicznej liście cookies, kto to prowadzi i gdzie jest jego polityka.
KategoriaPrzełącznik na banerze, na który czeka ten tracker.
Podstawa prawna i uzasadnienieWiększość trackerów czeka na zgodę. Tracker oznaczony jako niezbędny lub zwolniony działa zawsze, a wtedy wymagane jest pisemne uzasadnienie; jest publikowane na publicznej liście cookies, żeby odwiedzający widzieli, dlaczego działa bez pytania.
First partyUstawiane przez Twoją własną domenę. Niezbędne elementy first-party nigdy nie są liczone jako znaleziska sprzed zgody.
Wzorce hostówDomeny, z których ładuje się tracker, na przykład *.google-analytics.com. To pole odpowiada za blokowanie.
Zaawansowane dopasowaniePodciągi adresów skryptów, wzorce iframe’ów, wzorce cookies i kluczy storage, dla trackerów wymagających dokładniejszego rozpoznania.
Zaobserwowane cookiesCo skany faktycznie zaobserwowały jako ustawiane przez ten tracker, zasilające publiczną listę cookies z czasami życia.

Reguły blokowania tworzą się automatycznie, gdy zapisujesz tracker ze wzorcami hostów firm trzecich; to one faktycznie wstrzymują go przed zgodą i zaczynają działać przy następnej publikacji banera. Osadzone iframe’y (odtwarzacze wideo, mapy) są zastępowane placeholderem zgody w języku odwiedzającego, dopóki ich kategoria nie zostanie dozwolona.

Tracker może mieć własny kod osadzenia dostawcy. Jest kompilowany do opublikowanego banera i wstrzykiwany dopiero po tym, jak odwiedzający zezwoli na jego kategorię, nigdy wcześniej. Kod, który już się wykonał, działa do następnego załadowania strony, jeśli odwiedzający później wycofa zgodę.

lista publicznaPubliczna lista cookies i dryf

Publiczna lista cookies jest generowana z Twojego inwentarza trackerów: per język, hostowana pod stałym adresem, do którego możesz linkować z polityki prywatności, i osadzalna na własnych stronach. Aktualizuje się, gdy publikujesz.

Ponieważ Twoja strona ciągle się zmienia, panel pilnuje dryfu: trackerów znalezionych przez ostatni skan, których opublikowana lista nie wymienia, albo wymienionych elementów, które znikły. Dryf jest ogłaszany wprost na stronie startowej („odwiedzającym mówi się mniej niż prawdę”) i na karcie Lista publiczna, i znika, gdy przypiszesz nowości i opublikujesz ponownie. Lista nigdy nie twierdzi więcej, niż potwierdzają skany.