请勿跟踪、访客退出和数据请求

请勿跟踪和全局隐私控制

访客的浏览器发出「请勿跟踪」（DNT）或「全局隐私控制」（GPC，请求头 Sec-GPC: 1）时，我们在两层都会尊重：

1. 浏览器这一层：网站脚本检测到这两个信号时默认完全不运行，不发任何请求。
2. 采集端这一层：万一请求还是到了（比如来自服务端转发），带这两个信号的请求档位降为 1，同意位清零。

脚本上有一个属性可以改变第一层的行为，但我们不建议改。尊重这类信号的访客比例通常不高，对整体数字影响有限，而它体现的是访客明确的意愿。

访客选择退出

如果你的网站给访客提供了「不要统计我」的选项，访客选择退出后，之后的采集会停止。退出的范围默认是这个人的全部设备（需要能识别到同一个人），也可以改成只影响当前设备。

退出是一个采集开关，只影响之后的数据。要删除已经收集的数据，走下面的数据主体请求。

数据主体请求

位置：「配置 › 合规中心」。所有者和管理员可以创建；也可以用带隐私写权限的 API 密钥通过接口创建，方便接进你自己的用户中心或外部隐私平台。

请求可以按设备、登录标识、邮箱或用户来指定对象。

冷静期

删除和限制处理不会马上执行，而是有一个冷静期（限制处理默认 3 天），期间可以撤销，避免误操作。冷静期结束后执行，执行后不能恢复。只有还没执行的请求可以取消。

处理时限

不同法律对回应时限有要求，比如欧盟的规定一般是一个月内答复。合规中心会显示每个请求的状态，建议收到请求后尽快创建，留出冷静期的时间。

你和我们的角色

对于你用 PathClue 收集的访客数据，你是数据的控制者（或个人信息处理者），我们是受你委托处理数据的一方。访客来找你行使权利时，按上面的流程处理即可；访客直接联系我们时，我们会转给你。需要签数据处理协议的，见 数据处理协议。