IP-адреса відвідувача зупиняється на шлюзі.
Server-side вимірювання зазвичай означає, що ваш контейнер, і кожен вендор, якому він пересилає дані, отримує сиру IP-адресу клієнта. Anonymizer це прибирає. IP-адреси маскуються або відкидаються на шлюзі, до того як контейнер побачить запит, тож не лишається сирої адреси, яка могла б витекти, потрапити в логи чи бути переданою далі.
Показано режим маскування. Мережева частина зберігається, тож геодані на рівні країни й далі визначаються; хостова частина зникає до того, як запит досягне контейнера.
Що отримує ваш контейнер
IP-адреса, найважчий для контролю ідентифікатор
Вона надходить із кожним запитом, ще до будь-якої логіки згоди, і це єдина персональна дана, яку не можна вимкнути в тезі. Щойно вона досягає вашого контейнера, контроль над її подальшим шляхом стає вашою проблемою.
Це персональні дані за GDPR
Європейські регулятори та суди вже роками розглядають IP-адреси як персональні дані. Усе, що її отримує, стає частиною вашого ланцюга обробки та вашого реєстру.
Вона подорожує більш ніж в одному заголовку
Очистити X-Forwarded-For недостатньо. Та сама адреса подорожує також у X-Real-IP, Forwarded, True-Client-IP і CF-Connecting-IP, а вендору достатньо лише одного з них.
Налаштування на рівні тега спрацьовують запізно
Перемикач анонімізації всередині тега спрацьовує вже після того, як адреса досягла контейнера й потрапила в логи. Єдине надійне місце, щоб її прибрати, раніше.
Як це працює
Модуль переписує заголовки клієнтської IP-адреси в кожному запиті до вашого домену тегування. Оберіть режим, що відповідає вашому профілю ризику; обидва застосовуються на шлюзі, а не у ваших тегах.
Режим маскування
Хостова частина адреси обнуляється: 203.0.113.42 стає 203.0.113.0, а IPv6-адреси скорочуються приблизно до /48. Місцеположення на рівні країни лишається обчислюваним, особа, ні.
Режим видалення
Кожен заголовок клієнтської IP-адреси очищується. Ваш контейнер не отримує жодної адреси, у жодному форматі, і не може передати її навіть випадково.
Безпечна зупинка
Якщо адреса не відповідає жодній формі, яку модуль розпізнає, заголовок відкидається, а не пропускається. Несподіваний ввід ніколи не може призвести до того, що сира адреса прослизне далі.
Що ви отримуєте
П'ять охоплених заголовків
X-Forwarded-For і X-Real-IP переписуються; Forwarded, True-Client-IP і CF-Connecting-IP завжди очищуються, бо несуть ту саму адресу в інших форматах.
Геодані переживають маскування
Місцеположення визначається на шлюзі з реальної адреси до переписування заголовків. У поєднанні з GEO Headers ви отримуєте приблизне місцеположення й жодного IP, золота середина GDPR.
Діє на кожен запит
Немає ані вибіркового застосування, ані окремого ввімкнення для кожного тега. Кожен запит, що досягає вашого домену тегування, обробляється однаково.
Нічого налаштовувати в GTM
Ваші теги не змінюються. Вони просто перестають отримувати те, що отримували раніше.
Специфікація
- Режим
- mask (за замовчуванням) або remove
- Маскування IPv4
- Останній октет обнулено (/24)
- Маскування IPv6
- Скорочено приблизно до /48
- Діє на
- Кожен запит до вашого домену тегування
- Вартість
- Входить у вартість контейнера
Коли його використовувати
Вам потрібна переконлива позиція щодо приватності
Можливість заявити, що сирі IP-адреси ніколи не потрапляють ні на ваш тег-сервер, ні до жодного вендора, значно сильніша позиція, ніж «наш постачальник анонімізує їх за нас».
Ви передаєте дані вендорам за межі ЄС
Видалення адреси перед передачею зменшує те, що фактично перетинає кордон, а саме ця частина оцінки передачі зазвичай перевіряється найретельніше.
Вам усе ще потрібна звітність за країнами
Використовуйте режим маскування. Регіональна звітність працює далі, бо мережева частина адреси зберігається; конкретне домогосподарство, ні.
Запитання про Anonymizer
Чи ламає маскування звітність GA4 або Meta?
Географічна звітність працює далі на рівні країни та зазвичай регіону, бо мережева частина адреси зберігається. Перестає працювати все, що залежить від ідентифікації конкретного домогосподарства, а це і є сенс модуля.
Обрати mask чи remove?
Mask, розумне значення за замовчуванням: воно зберігає придатне до використання приблизне місцеположення. Обирайте remove, коли ваша політика забороняє будь-яку форму адреси в контейнері, або коли ви отримуєте місцеположення з модуля GEO Headers і адреса вам більше не потрібна.
Чи замінює це керування згодами?
Ні. Це зменшує те, що ви обробляєте, а це інший обов'язок, ніж наявність правової підстави для обробки. Anonymizer доповнює вашу систему згод, а не замінює її.
Інші модулі
Модулі поєднуються. Вмикайте стільки, скільки потрібно. Вони складаються в одну конфігурацію перед вашим контейнером.
Готові увімкнути?
Кожен модуль входить у вартість вашого контейнера без доплат. Створіть контейнер, відкрийте панель модулів і перемкніть перемикач.