Tämä asiakirja on englanninkielisen alkuperäisen käännös. Jos versioiden välillä on ristiriitoja, englanninkielinen versio on ensisijainen.
Tässä asiakirjassa esitetään Nonli SDK:n itsearviointi niiden kriteerien pohjalta, jotka CNIL on julkaissut sellaisille yleisömittausratkaisuille, joita voidaan käyttää keräämättä suostumusta, kun ratkaisu on konfiguroitu oikein.
Tämä itsearviointi koskee vain Nonli SDK:ta, jolla mitataan toimituksellisen sisällön yleisöä julkaisija-asiakkaiden verkkosivustoilla. Se ei koske muita analytiikkapalveluja, joita Julkaisija voi asentaa omalle verkkosivustolleen, eikä URL-osoitteiden merkintäparametreja, jotka asiakas voi määrittää omia analytiikkatyökalujaan varten.
CNIL:n suosittaman sanamuodon mukaisesti Nonli toteaa seuraavaa:
Itsearviointimme perusteella Nonli SDK täyttää CNIL:n suostumusvapaille yleisömittausratkaisuille asettamat kriteerit, ja se voidaan ottaa käyttöön ilman käyttäjän suostumusta, jos se on konfiguroitu oikein.
Tämä itsearviointi ei ole CNIL:n antama sertifiointi, validointi tai hyväksyntä. Se dokumentoi Nonlin oman analyysin rajoittamatta sitä analyysia, jonka CNIL voi tehdä tehtäviensä puitteissa.
1. Lähteet#
- CNIL:n sivu: Cookies: solutions for audience measurement tools
- CNIL:n itsearviointityökalu suostumusvapaan yleisömittausratkaisun käyttöönottoa varten
- Ranskan tietosuojalain 82 artikla
- Nonlin GDPR-sopimus: GDPR - Tietojenkäsittely
2. Yhteenveto#
| CNIL:n tavoite | Nonlin arvio | Perustelu |
|---|---|---|
| Käyttötarkoitus rajattu tiukasti yleisömittaukseen | Vaatimusten mukainen | SDK mittaa sisällöittäin koostettuja näyttökertoja ja toimituksellisia mittareita yksinomaan Julkaisijan lukuun. |
| GDPR:n mukaiset käsittelyehdot | Vaatimusten mukainen | Käsittelyä, tietoturvaa, luottamuksellisuutta, avustamista ja tietojen palauttamista koskevat sitoumukset on dokumentoitu Nonlin GDPR-sopimuksessa. |
| Ei verkkotunnusten välistä seurantaa | Vaatimusten mukainen | SDK ei aseta evästeitä, ei lue sivuston evästeitä, ei luo kävijätunnistetta eikä yhdistä asiakkaiden välisiä mittauksia. |
| Anonyymit tilastotiedot | Vaatimusten mukainen | Tulokset ovat sisällöittäin, brändeittäin tai verkkotunnuksittain koostettuja laskureita ilman käyttäjätunnistetta. |
| Vastustamismekanismi | Ei sovellettavissa | SDK ei käsittele henkilötietoja yleisölaskureissa; tekninen infrastruktuurikäsittely on säännelty erikseen. |
3. Käyttötarkoituksen laajuus#
Nonli SDK rajoittuu toimitukselliseen yleisömittaukseen ja tämän palvelun tarjoamiseksi tarpeellisiin toimiin:
- sivunäyttöjen mittaus sisällöittäin;
- koosteiset toimitukselliset mittarit, kuten Julkaisijan välittämät videokatselukerrat, kommentit, maksumuurin näytöt tai maksumuurin klikkaukset;
- navigointi- tai saatavuusongelmien havaitseminen, kuten varastossa olevan ja loppuunmyydyn sisällön laskurit;
- tekninen optimointi ja volyymin arviointi;
- katsottujen sisältöjen analyysi kanonisen URL-osoitteen perusteella.
Nonli SDK:ta ei käytetä seuraaviin tarkoituksiin:
- mainoskampanjoiden mittaaminen;
- käyttäjäkohorttien luominen;
- yksittäisen käyttäjäpolun personointi;
- uudelleenkohdentaminen;
- yhtenäisen tavoittavuuden tuottaminen usean verkkotunnuksen välillä;
- tietojen rikastaminen CRM-, DMP- tai CDP-järjestelmällä tai kolmannen osapuolen tunnisteella.
4. Tavoite 1 - Yksi yleisömittauksen käyttötarkoitus#
Nonli SDK tarjoaa vain toimitukselliseen mittaukseen tarvittavat kutsut:
| Kutsu | Rooli | Käsiteltävät tiedot |
|---|---|---|
sdk.js | Tagin lataus | Verkkotunnuksen ja brändin konfiguraatio. |
pv.js | Sivunäyttöjen laskenta | Kanoninen URL-osoite, otanta, brändi sekä julkaisu- tai muokkauspäivämäärät, kun ne ovat saatavilla. |
mcs.js | Toimituksellisten mittarien laskenta | Koosteiset numeeriset mittarit, kuten videokatselukerrat, kommentit, maksumuuritapahtumat, määrä, summa ja valuutta. |
SDK ei sisällä markkinoinnin tai mainonnan mittausominaisuuksia. Kerätyt parametrit liittyvät tiukasti katsotun sisällön analysointiin.
Kampanja- tai analytiikkamerkintöjen parametreja, joita kohdelinkkeihin voidaan lisätä, kuten utm_*, at_*, mtm_* tai xtor, Nonli ei ota käyttöön oletuksena. Kun asiakas on määrittänyt ne, ne kuuluvat asiakkaan omaan merkintäsuunnitelmaan ja analytiikkatyökaluihin, eivät tässä arvioituun SDK:n yleisömittaukseen.
4.1. HTTP-otsikoiden minimointi#
HTTP-otsikoita ei kerätä yleisölaskureiden tuottamista varten. Pyynnön mukana saapuvaa User-Agent-otsikkoa käytetään tilapäisesti bottien poissulkemiseksi laskennasta. User-Agent-otsikosta johdettuja tietoja, kuten selaimen versiota, käyttöjärjestelmää tai alustaa, ei tallenneta laskureihin.
Mittaustietoihin ei tallenneta mitään otsikkoa, kuten kieltä, näytön tarkkuutta, IP-osoitetta, alustaa tai selaintunnistetta.
5. Tavoite 2 - GDPR:n mukaiset käsittelyehdot#
Nonli toimii SDK:n tarjoamisessa Julkaisija-asiakkaan lukuun. Sovellettavat sitoumukset on kuvattu GDPR-sopimuksessa, ja niihin kuuluvat muun muassa:
- tietojen luottamuksellisuus;
- tekniset ja organisatoriset toimenpiteet;
- Julkaisijan avustaminen rekisteröityjen oikeuksia koskevissa pyynnöissä;
- henkilötietojen tietoturvaloukkauksista ilmoittaminen;
- alikäsittelijöitä koskevat säännöt;
- tietojen palauttaminen tai poistaminen palvelun päättyessä.
SDK:n tiedot eristetään asiakkaittain, brändeittäin ja verkkotunnuksittain. Nonli ei yhdistä raakatietoja Julkaisijoiden välillä eikä käytä asiakkaiden tietoja omiin tarkoituksiinsa.
Kaikissa kysymyksissä ja valituksissa Julkaisija voi ottaa yhteyttä osoitteeseen [email protected].
5.1. Infrastruktuuri, TLS ja CDN#
SDK:n käyttämät lyhyet verkkotunnukset tarjotaan erillisissä aliverkkotunnuksissa. Nonli käyttää Cloudflarea teknisenä palveluntarjoajana asiakkaan mukautettujen verkkotunnusten TLS-varmenteiden hallintaan ja verkkotunnuksen konfiguraatiosta riippuen sdk.js-tiedoston toimittamiseen CDN:n kautta.
TLS-varmenteen luominen perustuu verkkotunnuksen validointiin, ja siinä Cloudflarelle välitetään toimenpiteen edellyttämät tiedot, muun muassa isäntänimi ja varmenteen asetukset. Tämä toimenpide ei välitä yleisömittaustietoja.
sdk.js-tiedosto on julkinen, välimuistiin tallennettavissa oleva JavaScript-resurssi. Mittauskutsut pv.js ja mcs.js toimitetaan Nonlin sovelluksesta yksityisillä välimuistiotsikoilla ja CDN:n no-store-otsikoilla, ja Cloudflaren konfiguraatio sulkee ne pois jaetusta CDN-välimuistista. Cloudflaren suojaukset, jotka voisivat luoda selainhaasteen tai bottienhallintaevästeen, on suljettu pois SDK-reiteiltä sdk.js, pv.js ja mcs.js. Ne voivat pysyä käytössä muissa teknisissä tietovirroissa, myös lyhyiden verkkotunnusten suojaamiseksi, ilman että niitä käytetään SDK:n yleisömittaukseen.
6. Tavoite 3 - Ei verkkotunnusten välistä seurantaa#
Nonli SDK on suunniteltu ilman evästeitä ja ilman kävijätunnisteita:
- evästeitä ei aseteta;
- sivuston evästeitä ei lueta;
- verkkotunnusten välistä tunnistetta ei luoda;
- CRM-, DMP-, CDP- tai mainontatietoja ei tuoda;
- laitteen sormenjälkitunnistusta ei tehdä;
- yksittäistä istuntoa ei muodosteta uudelleen.
SDK otetaan käyttöön asiakkaan pääverkkotunnuksen aliverkkotunnuksessa. Yhden brändin tai verkkotunnuksen mittausta ei koskaan yhdistetä toiseen brändiin tai toiseen asiakkaaseen.
6.1. IP-osoite ja lokit#
SDK:n sovelluspolku ei lue kävijän IP-osoitetta yleisömittausta varten. Se ei tee maantieteellistä paikannusta, IP-osoitteen pseudonymisointia eikä tallenna IP-osoitetta SDK:n laskureihin.
Nonlin tuotannon käänteisen välityspalvelimen (reverse proxy) tasolla pääsylokien kirjaus on poistettu käytöstä SDK:ta tarjoavien verkkotunnusten osalta. Infrastruktuuripalveluntarjoajat, muun muassa Cloudflare TLS:ää, reititystä, tietoturvaa ja välimuistia varten, voivat kuitenkin käsitellä teknisiä siirtotietoja, ja niitä voidaan käsitellä myös sovelluslokeissa poikkeuksellisissa virhetilanteissa. Näitä teknisiä käsittelytoimia ei käytetä yleisölaskureiden tuottamiseen, ja niitä on säänneltävä sovellettavilla käsittelysopimuksilla, säilytysajoilla ja turvatoimilla.
6.2. HTTP-viittaaja#
HTTP-viittaajaa voidaan käyttää tilapäisesti sen varmistamiseen, että kutsu tulee samasta aliverkkotunnuksesta kuin ilmoitettu kanoninen URL-osoite. Tämä tarkistus rajoittaa väärinkäyttöä, eikä se syötä tietoja yleisölaskureihin.
7. Tavoite 4 - Anonyymit tilastotiedot#
Nonlin SDK:n pohjalta tuottamat raportit sisältävät vain anonyymeja ja koostettuja tilastoja:
- näyttökertojen määrä;
- varastossa olevan tai loppuunmyydyn sisällön näyttökerrat;
- Julkaisijan välittämät toimitukselliset numeeriset mittarit;
- sisällön, brändin tai verkkotunnuksen mukaiset koosteet.
Näiden laskureiden mukana ei tallenneta käyttäjätunnistetta, selaintunnistetta, evästettä, IP-osoitetta eikä teknistä sormenjälkeä. Nonlin käyttöliittymän suodattimilla ei siksi voi yksilöidä henkilöä eikä muodostaa uudelleen tämän käyttäjäpolkua.
Nonli SDK ei tarjoa istunnon toistoa, näytön tallennusta, yksilöllisiä lämpökarttoja eikä nimettyä käyttäytymisseurantaa.
8. Tavoite 5 - Vastustamisoikeus#
CNIL toteaa, että vastustamismekanismi on otettava käyttöön siltä osin kuin GDPR:n tarkoittamaa henkilötietojen käsittelyä on olemassa.
Nonli SDK ei käsittele henkilötietoja yleisömittauspolullaan:
- ei evästeitä;
- IP-osoitetta ei käytetä yleisölaskureihin;
- ei laitteen sormenjälkitunnistusta;
- ei kävijätunnistetta;
- ei verkkotunnusten välistä yhdistämistä;
- laskurit koostetaan sisällöittäin ja asiakkaittain.
Näin ollen SDK-mittaukselle ei tarvita erillistä vastustamismekanismia. Käyttäjä, joka ei silti halua tulla lasketuksi, voi estää SDK:n verkkotunnuksen selaimensa, verkkonsa tai skriptienestäjänsä kautta.
9. Toiminnallinen konfiguraatio#
Pysyäkseen tässä itsearvioinnissa kuvatun soveltamisalan sisällä Julkaisijan on käytettävä Nonli SDK:ta vakiokonfiguraatiolla:
- käyttöönotto brändille tarjotussa aliverkkotunnuksessa;
- ei tagin muokkauksia, joiden tarkoituksena on lisätä tunnisteita tai henkilötietoja;
- käyttäjien tiedottaminen Julkaisijan tietosuojakäytännössä tai evästekäytännössä;
- ei yhdistämistä muihin käsittelytoimiin kävijöiden tunnistamiseksi.
Asennusehdot on kuvattu SDK:n usein kysytyissä kysymyksissä: UKK - Nonli SDK (analytiikkatagi).