Tietosuoja - Nonli shortener

Tämä asiakirja on englanninkielisen alkuperäisen käännös. Jos versioiden välillä on ristiriitoja, englanninkielinen versio on ensisijainen.

Tässä asiakirjassa kuvataan Nonlin lyhentimen (lyhyet verkkotunnukset ja lyhennetyt linkit) tekninen toiminta seurantatekniikoihin sovellettavan sääntelyn (Ranskan tietosuojalain 82 artikla, CNIL:n evästeitä ja muita seurantatekniikoita koskevat suuntaviivat) sekä tietojen Euroopan unionin ulkopuolelle siirtämistä koskevan sääntelyn (GDPR:n V luku) kannalta.

Asiakirja on tarkoitettu Nonlin julkaisija-asiakkaille, heidän tietosuojavastaavilleen ja kaikille viranomaisille, jotka haluavat tarkistaa palvelun todellisen toiminnan. Jokainen tämän asiakirjan toteamus vastaa koodin toimintaa tuotannossa, ja sen voi todentaa tarkastamalla palvelun HTTP-vastaukset.

Tämä asiakirja täydentää Nonli SDK:n CNIL-itsearviointia, joka koskee toimituksellista yleisömittausta. Se dokumentoi Nonlin oman analyysin rajoittamatta sitä analyysia, jonka CNIL voi tehdä tehtäviensä puitteissa.

1. Yhteenveto#

Kysymys	Vastaus	Perustelu
Asettaako lyhennin seurantatekniikoita?	Ei	Lyhytlinkin uudelleenohjaus on pelkkä HTTP-vaihto: kävijän laitteelle ei kirjoiteta mitään, eikä siltä lueta mitään.
Luoko lyhennin kävijätunnisteen?	Ei	Ei evästettä, ei paikallista tallennustilaa, ei laitteen sormenjälkitunnistusta, ei minkäänlaista tunnistetta.
Mitä lyhennin mittaa?	Koosteisia laskureita	Klikkausmäärät linkkiä, julkaisua, brändiä ja verkkotunnusta kohti ilman yksilötason tietoja.
Lähetetäänkö tietoja Yhdysvaltoihin?	Ei	Lyhennin ei tallenna lainkaan henkilötietoja. Mittaustiedot (anonyymit laskurit) isännöidään Euroopan unionissa.

2. Miten klikkaus toimii#

Kun kävijä klikkaa Nonlin lyhytlinkkiä (esimerkiksi go.example.com/abc), tapahtumat etenevät seuraavasti:

1. Selain lähettää HTTPS-pyynnön Julkaisijan lyhyeen verkkotunnukseen.
2. Euroopan unionissa isännöity Nonlin sovellus tunnistaa lyhyen tunnisteen ja hakee kohde-URL-osoitteen.
3. Jos pyyntö tulee oikealta selaimelta (botit suljetaan pois tilapäisellä User-Agent-otsikon tarkastuksella), koosteisia laskureita kasvatetaan.
4. Sovellus vastaa HTTP-uudelleenohjauksella 301 kohde-URL-osoitteeseen ja no-store-otsikoilla, jotka kieltävät uudelleenohjauksen tallentamisen jaettuun välimuistiin.

Vaihto rajoittuu tähän. Vastaus ei sisällä Set-Cookie-otsikkoa, skriptiä, pikseliä eikä suoritettavaa sisältöä.

3. Ei seurantatekniikoita#

Ranskan tietosuojalain 82 artiklan tarkoittama seurantatekniikka edellyttää kirjoittamista käyttäjän laitteelle tai lukemista siltä (eväste, paikallinen tallennustila, laitteen sormenjälkitunnistus tai mikä tahansa vastaava mekanismi).

Nonlin lyhytlinkin uudelleenohjaus ei tee mitään näistä:

• evästettä ei aseta Nonli eikä kukaan Nonlin puolesta;
• laitteelta ei lueta evästettä;
• paikallista tallennustilaa (localStorage, sessionStorage, IndexedDB) ei käytetä;
• laitteen sormenjälkitunnistusta ei tehdä;
• kävijätunnistetta ei luoda eikä yhdistetä;
• skriptiä ei toimiteta: vastaus on pelkkä HTTP-uudelleenohjaus.

Lyhennin ei siksi kuulu suostumuksen keräämistä edellyttävien mekanismien piiriin. Tämän toiminnan voi todentaa kuka tahansa tarkastamalla lyhytlinkin vastausotsikot (ei Set-Cookie-otsikkoa, 301-uudelleenohjaus ja Cache-Control: no-store).

3.1. Kysymys ”seurantalinkeistä”#

CNIL on kehittänyt seurantalinkeille erityisen analyysin, erityisesti sähköposteissa: kun URL-osoitteeseen on upotettu vastaanottajakohtainen tunniste, klikkaus välittää palvelimelle tietoja, joiden avulla henkilöä voi seurata yksilöllisesti, ja CNIL katsoo tämän 82 artiklan alaiseksi lukutoimenpiteeksi.

Nonlin lyhytlinkit eivät vastaa tätä mallia:

• lyhyt URL-osoite yksilöi sisällön, ei henkilöä: sama lyhytlinkki jaetaan julkisesti, ja se on sama jokaiselle sitä klikkaavalle kävijälle. Se ei sisällä vastaanottajan, istunnon tai käyttäjän tunnistetta;
• klikkauksen synnyttämä HTTP-pyyntö välittää vain yhteyden muodostamiseen tarvittavat vakiotiedot (isäntänimi, polku, selaimen tekniset otsikot) ilman kävijään liittyviä lisäparametreja;
• uudelleenohjaus artikkeliin on palvelu, jota klikkaava kävijä nimenomaisesti pyytää: lyhytlinkin selvittäminen on ehdottoman välttämätöntä tämän palvelun tarjoamiseksi;
• käyttötarkoitukset rajoittuvat koosteisiin toimituksellisiin tilastoihin Julkaisijan lukuun: mainoskohdennusta, profilointia, personoitua mainontaa tai yksilöprofiilin muodostamista ei tehdä, eikä niitä tee Nonli eikä sen lukuun toimiva taho.

Siksi edes 82 artiklan laajimmassa tulkinnassa suostumuksen keräämisen edellyttämät ehdot (välitetty yksilöllinen tunniste, pyydettyyn palveluun liittymättömät käyttötarkoitukset, mainontakäyttö) eivät täyty.

4. Käsiteltävät tiedot#

4.1. Koosteiset laskurit#

Lyhentimen tuottamat tilastot ovat yksinomaan laskureita:

• klikkausten määrä lyhytlinkkiä kohti;
• klikkausten määrä liitettyä julkaisua kohti;
• koosteet brändeittäin, verkkotunnuksittain ja ajanjaksoittain.

Flying-linkkien osalta klikkauslaskuri jaotellaan karkeisiin teknisiin luokkiin, jotka johdetaan tilapäisesti User-Agent-otsikosta (alkuperäinen sosiaalinen verkosto, selaintyyppi, laiteperhe, käyttöjärjestelmäperhe). Nämä luokat ovat koosteita: raakaa User-Agent-otsikkoa ei säilytetä, eikä mikään yhdistelmä mahdollista yksittäisen henkilön erottamista.

4.2. Tilapäiset tekniset tiedot#

Kuten mikä tahansa verkkopalvelu, lyhennin vastaanottaa teknisiä siirtotietoja HTTP-pyynnön ajan:

• User-Agent tarkastetaan tilapäisesti bottien poissulkemiseksi laskennasta ja flying-linkkien osalta klikkauksen teknisen luokan määrittämiseksi; sitä ei säilytetä;
• HTTP-viittaaja voidaan tarkastaa tilapäisesti alkuperäisen sosiaalisen verkoston tunnistamiseksi; sitä ei säilytetä;
• IP-osoitetta lyhentimen sovelluspolku ei lue: sitä ei käytetä laskentaan eikä maantieteelliseen paikannukseen, ja pääsylokien kirjaus on poistettu käytöstä Nonlin tuotantovälityspalvelimen tasolla.

Mikään näistä tiedoista ei päädy laskureihin eikä mihinkään muuhun mittaustallennukseen.

5. Tietojen sijainti ja siirrot#

Koska lyhennin ei tallenna henkilötietoja, ei ole yksilötason tietoja, joita voitaisiin siirtää Euroopan unionin ulkopuolelle.

Todellisuudessa tallennettujen tietojen ja infrastruktuurin osalta:

• lyhytlinkit ja niiden anonyymit laskurit isännöidään Euroopan unionissa Nonlin tuotantoinfrastruktuurissa (Google Cloud, alue europe-west1, Belgia);
• julkaisuihin liitetty media isännöidään Ranskassa (OVHcloud);
• Cloudflare toimii teknisenä palveluntarjoajana TLS:n, reitityksen ja lyhyiden verkkotunnusten haitallisen liikenteen torjunnan osalta. Tässä roolissa Cloudflare käsittelee tilapäisesti siirtotietoja, kuten mikä tahansa verkon välittäjä. Cloudflare on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-U.S. Data Privacy Framework) mukaisesti, eikä sillä ole Nonlin lukuun yleisömittaukseen liittyvää käyttötarkoitusta; sen bottisuojaukset ovat erillisiä Nonlin klikkauslaskureista.

Lyhennin ei lähetä mittaustietoja Yhdysvalloissa sijaitseville palveluille: laskurit kirjoitetaan ja säilytetään Euroopan unionissa, eivätkä ne sisällä henkilötietoja.

Tämän asiakirjan soveltamisala päättyy uudelleenohjaukseen: Julkaisijan kohdeverkkosivuston isännöinti, siellä ladatut kolmannen osapuolen sisällöt ja analytiikkatyökalut, jotka lukevat siellä mahdollisia URL-parametreja, kuuluvat Julkaisijalle ja tämän omille palveluntarjoajille, eivät Nonlin lyhentimelle.

Lopuksi tässä asiakirjassa kuvattu toiminta on tuotantopalvelun toimintaa. Nonlin lyhennin ei ole asettanut lainkaan evästeitä 22. tammikuuta 2025 alkaen; tätä päivämäärää edeltävät havainnot eivät vastaa palvelun nykyistä toimintaa.

6. Dynaamiset URL-parametrit#

Oletuksena Nonli ei lisää kohde-URL-osoitteisiin yhtään analytiikkaparametria. Jos Julkaisija määrittää dynaamisia parametreja (esimerkiksi utm_*, at_*, mtm_*, xtor), nämä parametrit kuuluvat sen omaan merkintäsuunnitelmaan ja omiin analytiikkatyökaluihin: ne lukee Julkaisijan kohdeverkkosivusto, ei Nonli. Julkaisijan on varmistettava, että tämä konfiguraatio ja vastaanottavat työkalut täyttävät sen omat velvoitteet.

7. Käsittely Julkaisijan lukuun#

Nonli toimii Julkaisija-asiakkaan lukuun. Sovellettavat sitoumukset (luottamuksellisuus, tekniset ja organisatoriset toimenpiteet, tietojen palauttaminen tai poistaminen, alihankinta) on kuvattu GDPR-sopimuksessa. Yhden Julkaisijan tietoja ei koskaan yhdistetä toisen Julkaisijan tietoihin, eikä Nonli käytä asiakkaidensa tietoja omiin tarkoituksiinsa.

8. Vastustamisoikeus#

Lyhentimen mittauspolku ei käsittele henkilötietoja: ei evästettä, ei tunnistetta, ei IP-osoitetta laskureissa, koosteet linkkiä ja Julkaisijaa kohti. Näin ollen klikkausten laskentaan ei tarvita erillistä vastustamismekanismia.

9. Yhteystiedot#

Kaikissa tätä asiakirjaa koskevissa kysymyksissä ja valituksissa: [email protected].

Aiheeseen liittyvät asiakirjat: CNIL-itsearviointi - Nonli SDK, GDPR - Tietojenkäsittely, Tietosuojakäytäntö, Evästekäytäntö, UKK - Mikä on oma lyhytlinkkien verkkotunnus?.