Integritetspolicy

2.1 Konto- och faktureringsdata

• Namn, e-postadress, lösenordshash, kontoroll och organisationsmedlemskap.
• Organisationsnamn, plan, status, godkända domäner och widgetkonfiguration.
• Stripe-identifierare för kund, prenumeration, faktura och betalningsmetod.
• Version och tidsstämpel för godkännande av villkor, integritetspolicy och DPA.

2.2 Widgetdata från besökare

När en kund installerar widgeten tar Tilligo emot den publika API-nyckeln och anropande domän för att godkänna hämtning av konfiguration. Säkerhets- och missbruksskydd kan tillfälligt läsa metadata enligt policyns bredare regler för loggning. Widgetanalys är en separat behandling som börjar först när kunden har aktiverat Insikter och kundens webbplats har fått samtycke till Statistik eller Analys. Beständig lagring av widgetinställningar börjar först efter samtycke till Preferenser.

När widgeten är redo vid körning registrerar Tilligo en integritetsminimal installationssignal: organisationen, det konfigurerade mönstret för godkänd domän samt första och senaste tidsstämpel för körklar widget. Vi sparar inte IP-adress, user agent, sökväg, hänvisningsadress, rått värdnamn, besöksidentifierare eller sessionsidentifierare. Installationstillståndet sparas tills organisationen raderas.

2.3 Aggregerad widgetanalys

När Insikter är aktiverat och samtycke till Statistik eller Analys har getts kan Tilligo ta fram detaljerade totalsiffror per organisation för initieringar, öppningar, interaktioner, tillåtna funktionsval, justeringskategorier, tid i den öppna panelen, uppskattade widgetsessioner, justeringssessioner, funktionssessioner och grova enhetskategorier. Uppgifterna är osäkra uppskattningar från webbläsaren och används aldrig ensamma för fakturering, åtkomstbeslut, verifierade besökarantal eller påståenden om tillgänglighetsresultat.

API:t klassificerar user agent tillfälligt som dator, mobil, surfplatta eller övrigt och kastar sedan uppgiften. Rå IP-adress, user agent, anropande domän, sidans webbadress, hänvisningsadress, klientens sessionsidentifierare och händelseinnehåll sparas inte i widgetanalysen. Sessions- och batchvärden används endast som indata till ändamålsseparerad HMAC och lagras inte som sökbara besökarposter.

Kortlivade data i Redis raderas efter 48 timmar för dubblettskydd, 14 dagar för dagsaggregat och 30 dagar för månadsaggregat. Begränsade dags- och månadsaggregat kopieras till tjänstens databas för rapportering under kontots livstid och raderas när organisationen raderas, med förbehåll för säkerhetskopior och rättsliga lagringskrav nedan.

2.4 E-postleverans och kampanjmätning

Tilligo aktiverar inte spårning av öppningar eller klick i transaktions- eller livscykelmejl vid lansering. Vi behandlar leverans-, studs- och klagomålsmetadata som behövs för att driva, säkra och felsöka e-postleveransen.

Länkar kan innehålla UTM-parametrar på kampanjnivå. Parametrarna är gemensamma för en kampanj och innehåller inte e-postadress, användar-ID eller någon mottagarspecifik identifierare.

2.5 Analys av Tilligos publika registreringsflöde

Om Analys är konfigurerat och du samtycker laddar Tilligo Google Tag Manager och Google Analytics för att mäta ett tillåtet publikt flöde. Godkända data begränsas till kanoniska ruttnamn, språk, fasta CTA-placeringar, slutförd registrering samt plan- och faktureringsalternativ när checkout startar. Vi skickar inte e-postadresser, användar- eller organisations-ID, frågesträngar, hashdelar, råa webbadresser eller hänvisningsadresser genom integrationen.

Tilligo använder analysen som personuppgiftsansvarig för förbättring av den egna publika tjänsten. Google tar emot analysdata som leverantör och kan behandla dem utanför EES enligt tillämpliga avtalsmässiga överföringsskydd. Lanseringskonfigurationen rekommenderar 2 månaders lagring av händelsedata i GA4. Du kan avvisa eller återkalla Analys när som helst via Cookieinställningar; Tilligo stoppar då händelser, tar bort åtkomliga förstapartscookies för analys och laddar om utan GTM.