0
默认写入的 Cookie
0
存储的 IP 地址
4
套地区预设（含 CNIL）
AES-256
加密档案联系方式
无 Cookie 怎么做到的
统计访客，但不追踪访客
隐私是默认设置，不是附加选项。
- 1
不写 Cookie，不用存储
访客标识由采集端根据请求信息加盐算出，浏览器里什么都不写；选严格模式时盐值每天更换。
- 2
从不存储 IP
IP 只用来查一次国家和城市，随即丢弃；部分地区还可以进一步截断。
- 3
尊重隐私信号
遵守 Global Privacy Control 和 Do Not Track，发送这些信号的访客改为匿名统计。
- 4
档位由你选
匿名、无 Cookie 或识别模式，按站点选择；只在有理由、有同意时才使用标识。
控制项
法务和安全团队会要的控制项
按站点设置、团队权限，以及谁改了什么的记录。
01
合规中心
GDPR、CCPA、个保法模式，采集前同意、按地区覆盖、剔除个人信息、保留期和数据主体请求——按站点配置，还能按当前配置生成隐私政策段落。
- 需要时先征得同意再采集
- 从事件里剔除邮箱、手机号和证件号
- 按数据类型设保留期，处理数据主体请求
GDPRCCPA个保法合规模式
遵守 Global Privacy Control
发送 GPC 的访客改为匿名统计
剔除事件里的个人信息
邮箱、手机号、证件号在采集端丢弃
欧盟 / 英国 IP 截断
IP 从不存储；截断只影响地理位置查询
采集前先征得同意
关闭——无 Cookie 统计多数情况下不需要弹窗
数据保留
12 个月
数据主体请求
0 个待处理
02
团队权限与审计日志
每个站点可分所有者、管理员、分析师、查看者和只读观察员；支持用户组、两步验证，以及记录导出、邀请和设置变更的审计日志。
- 角色与用户组
- 两步验证
- 可查看、可推送的审计日志
成员5
LWLena W.所有者
MKMarco K.管理员
JSJia S.分析师
APAgency · Pixel观察员
审计日志
09:41Marco 把保留期改为 12 个月
09:12Jia 导出了“结算漏斗”
昨天Lena 邀请代理商 Pixel 为观察员
SSOSCIM2FA
03
值得信任的数据
埋点方案和数据质量检查挡住意外字段；遮挡规则让敏感页面文字不进全埋点和回放。
- 全埋点与回放的遮挡选择器
- 回放默认遮挡输入框
- 方案外的数据会被标出
埋点方案12 个事件
| 事件 | 状态 | 近 7 天 |
|---|---|---|
| signup_completed | 方案内 | 2,140 |
| purchase | 方案内 | 512 |
| add_to_cart | 方案内 | 1,248 |
| AddToCart | 方案外 | 37 |
数据质量
不在方案里的事件37
类型不对的属性4
缺少必填属性0
地区预设
从符合你所在地区规则的预设开始
应用预设后，对应设置会写入并锁定，还附带可导出的依据说明。
CNIL 豁免
法国免同意的受众统计：无 Cookie、IP 截断、限定保留期。
英国统计例外
按英国对统计类 Cookie 及类似技术的例外条款配置。
德国基础计数
按德国数据保护会议（DSK）指引的最小计数配置。
GDPR 完整同意
识别模式统计，欧洲经济区和英国访客必须先同意。
数据保护
数据放在哪里，怎么保护
传输全程加密
采集和控制台全部走 HTTPS。档案里的联系方式用 AES-256 加密存储，或者干脆不存。
目前部署在美国
采集和存储目前在美国区域运行。企业版客户可以部署在自己的服务器上。
随时导出或删除
随时导出报表和原始数据，按站点缩短保留期，按请求删除数据。
需要把数据放在自己的服务器上？
- 私有化部署
- 更大用量
- 定制对接
- 专属服务
FAQ
隐私与安全常见问题
没找到答案？打开右下角的聊天直接问我们。
PathClue 用 Cookie 吗？
默认不用。开启识别模式的站点（用于跨设备识别已登录用户）会保存一个随机的第一方设备标识；对欧洲经济区和英国的访客，默认要先征得同意。
需要为 PathClue 弹同意横幅吗？
多数情况下，无 Cookie 统计不需要。不同国家的要求和站点配置方式不同，请咨询你的法律顾问。
数据存在哪里？
存在美国区域。企业版客户可以把 PathClue 部署在自己的服务器上。
能签数据处理协议（DPA）吗？
可以。写信到 hello@tapcub.com，我们会发给你。
支持单点登录吗？
SSO 和 SCIM 用户同步在企业版和私有化部署中提供。所有账号都可以开启两步验证。