PRIVAT INFRASTRUKTUR / INGEN ID PÅKRÆVETLæs privatlivsdoktrinen
Feltnoterne for KoalaVPS

Nyttige målinger uden unødig overvågning.

Vælg de hændelser, der er nødvendige for at forstå en tjeneste, og opbevar mindre, end en reklameplatform ville.

Vælg målemodellen

Umami, Plausible, Matomo og GoatCounter repræsenterer forskellige funktionssæt og driftsvalg. Gennemgå aktuelle krav, licenser og faktisk dataindsamling. Et produkts navn er ikke en erstatning for at gennemgå dets konfigurerede adfærd.

Minimér hændelsesindhold

Undgå at registrere adgangskoder, tokens, private sideparametre eller følsomme identifikatorer. Overvej aggregerede tællinger, kort opbevaring og begrænset adgang, før du indsamler brugerrejser. Gennemgå, hvad reverse proxy'en logger, samt analyseapplikationen.

Behandl samtykke som et reelt designspørgsmål

En cookiefri opsætning er ikke automatisk uden for alle privatlivs- eller samtykkeregler. De gældende krav afhænger af dataene, teknologien, brugerne og jurisdiktionen. Forklar implementeringen præcist, og få en passende gennemgang.

Hold tjenesten pålidelig

Beskyt dashboardet, begræns skrivninger, hvor det understøttes, overvåg databasen, og ryd op i gamle data. Test, at blokeret analyse ikke ødelægger hovedwebstedet. Tag backup af konfigurationen, og opbevar kun den historik, du faktisk har brug for.

Undersøg én faktisk hændelse

Åbn browserens netværksinspektør, og gennemgå den anmodning, en sidevisning producerer. Kontroller sti, forespørgselsparametre, referrer, identifikatorer og event-payload. Sammenlign det, der sendes, med den politik, der vises til brugerne. Denne enkle inspektion finder ofte unødvendige data, før de akkumuleres i en database.

Definér nyttig opbevaring

Beslut, hvilke rapporter der har brug for daglige aggregater, og hvilke, hvis nogen, der har brug for individuelle hændelser. Planlæg sletning eller aggregering, og bekræft, at det faktisk sker. Begræns adgangen til dashboards, og forhindr analytics-fejlvejen i at forsinke det primære websted.

Sammenlign indsamlingsmodellen og driftsstacken

Vælg et værktøj ud fra de spørgsmål, du skal besvare. Umamis nuværende selvhostede opsætning bruger PostgreSQL; Plausible Community Edition, Matomo og GoatCounter har deres egne stakke og funktionsgrænser. Gennemgå den aktuelle udgivelse og databasekravene i stedet for at antage, at det hostede produkt og den selvhostede udgave er identiske. Sessioner, replay og brugerdefinerede identifikatorer tilføjer data og ansvar ud over en aggregeret sideoptælling. Start med den mindste indsamlingsmodel, der besvarer et reelt produktspørgsmål.

Hold administration og indsamling på separate regler

Brug en understøttet udrulning, en privat databaseforbindelse og TLS. Skift straks enhver standardadministratoradgangskode. Opret webstedets/projektets post, og føj kun det nødvendige sporingssnippet til sider, du kontrollerer. Beskyt dashboardet og de administrative ruter; et offentligt indsamlingsendpoint betyder ikke, at dets rapporter bør være offentlige. Medtag databasemigreringer, applikationshemmeligheder og en gendannelseseksport i opdateringsplanen.

  • Udeluk privat konfiguration, betalingsoplysninger og forespørgselsstrenge med tokens fra events.
  • Registrer det præcise script-oprindelsessted og endpoints til webstedets privatlivspolitik.
  • Kontrollér licens- og udgavebegrænsninger, før du tilbyder dashboards til andre organisationer.

Undersøg hændelsen i stedet for at stole på et produktmærke

Brug en midlertidig sidevisning og en harmløs brugerdefineret hændelse. Undersøg netværksanmodningen for dens URL, referrer, identifikatorer, payload og lager-/cookieadfærd, og sammenlign derefter med dashboardposten. Gentag med analyser blokeret: det primære websted skal forblive funktionelt. Et indsamlingsendpoint, der returnerer succes med en tom rapport, kan indikere forkert projektidentifikator, oprindelsesregel, blokeret script eller et kø-/databaseproblem. Indsæt ikke en rigtig adgangskode eller betalingsreference i en diagnostisk hændelse.

Gør opbevaring til en opgave med et observerbart resultat

Vælg sletnings- eller aggregeringsvinduer, før en database bliver fyldt. Undersøg reverse-proxy- og databaselogs samt analyseindstillingerne; de kan opbevare flere detaljer end rapporteringsgrænsefladen. Test en eksport, en gendannelse og den faktiske fjernelse af en udløbet testhændelse. Cookiefri er en teknisk beskrivelse, ikke en generel juridisk undtagelse. Gennemgå de faktiske data, formål, målgrupper og gældende regler i stedet for at love automatisk overholdelse ud fra et produktnavn.

KONFIGURER DIN INFRASTRUKTUR

Tag kontrol.
Udrul på dine vilkår.

Ingen identitetspapirer. Fuld administratoradgang. Krypto-native fakturering.