安全合规(Web)
|
收藏
安全合规包含两层含义:安全、合规。安全是指用户信息数据的存储、传输的安全,不易被拦截抓包。合规是指采集、使用用户的信息数据要合法合规。
安全:本地存储加密
合规:延迟初始化、动态开启/关闭采集
延迟初始化
Web JS SDK 在 v1.21.1 版本及以上提供了延迟初始化的方式来满足合规。客户在其用户同意《隐私政策》后,初始化 SDK 进行数据收集。具体可以参考以下步骤:
<script>
window.sensors_data_pre_config = {
is_compliance_enabled: true
}
</script>
<script charset='UTF-8' src="在 github 下载新版本的 sensorsdata.min.js "></script>
if(同意隐私条款){
sensors.init({
server_url: 'http://test-syg.datasink.sensorsdata.cn/sa?token=xxxxx&project=xxxxxx',
is_track_single_page:true, // 单页面配置,默认开启,若页面中有锚点设计,需要将该配置删除,否则触发锚点会多触发 $pageview 事件
use_client_time:true,
send_type:'beacon',
heatmap: {
//是否开启点击图,default 表示开启,自动采集 $WebClick 事件,可以设置 'not_collect' 表示关闭。
clickmap:'default',
//是否开启触达图,not_collect 表示关闭,不会自动采集 $WebStay 事件,可以设置 'default' 表示开启。
scroll_notice_map:'not_collect'
}
});
sensors.quick('autoTrack');
}
</script>
JS
- 在加载 Web JS SDK 之前设置 window 全局变量 sensors_data_pre_config。
- 合规不支持 Web JS SDK API 中使用回调函数。
- 合规不支持异步加载的方式引入 Web JS SDK。
本地存储加密功能
目前 SDK 保存的 cookie 包含用户信息及 register 设置的属性信息,可以对 cookie 进行深层加密,保证安全性
版本要求
- Web JS SDK 1.16.10 及以上版本
- 使用加密功能时必须保证所有页面的 SDK 必须是最新版;否则如果某些页面使用了加密 cookie 的功能,那么 cookie 就是加密的,一旦个别页面使用的是老版本 SDK ,没有解密功能,都会导致无法解析 cookie ,从而造成产生新用户,用户无法统一
功能配置
<script charset="UTF-8">
var sensors = window["sensorsDataAnalytic201505"];
// 初始化SDK
sensors.init({
server_url: "数据接收地址",
// 开启 cookie 加密配置,默认 false
encrypt_cookie: true
});
sensors.quick("autoTrack");
</script>
JS
埋点数据的加密功能
暂不支持埋点数据加密。
支持动态禁用/启用 SDK API 采集
// 禁用 API 执行
sensors.disableSDK()
// 恢复 API 执行
sensors.enableSDK()
CODE
注意:必须在 init 后调用,详细参考 disableSDK
注:本文档内容为神策产品使用和技术细节说明文档,不包含适销类条款;具体企业采购产品和技术服务内容,以商业采购合同为准。