Аналитическая база
Новые записи содержат час UTC, сочетание разрешённых меток страницы, источника, диапазона экрана, кампании, канала, объявления, переданной фразы с её типом и имени события, а также количество обращений. Просмотр обозначается отдельным типом. Это совместные агрегаты за час; отдельные визиты и точное время действий не записываются. Разрешённые метки задаёт владелец.
Индивидуального журнала просмотров, постоянных идентификаторов, fingerprint, записи экрана и содержимого форм нет. Пути и рекламные метки требуют проверки владельца: не включайте персональные данные в разрешённые списки. Сбор фраз включается отдельно и по умолчанию выключен. Фильтр отклоняет очевидные email, телефоны и ссылки, однако не гарантирует удаления всех персональных данных из текста.
Метки перехода и переданные фразы
Источник определяется по известным меткам и доступному рефереру. Кампания, канал и объявление сохраняются из разрешённых списков. Наличие рекламного click ID может обозначать источник и канал; сами gclid, yclid, wbraid и gbraid не передаются в аналитическую базу.
При отдельном включении сохраняются до 120 символов utm_term или доступного поискового запроса из реферера известного поисковика. В отчёте отмечается тип фразы: рекламная ключевая фраза или фраза из реферера. Скрытые запросы не восстанавливаются. Доступ к поисковым и рекламным кабинетам не запрашивается.
После согласия разрешённые метки перехода сохраняются в sessionStorage этой вкладки до 30 минут для связи с действиями на внутренних страницах. Постоянный идентификатор не создаётся. При отзыве согласия метки очищаются; DNT/GPC останавливают отправку и очищают сохранённый контекст. Полные URL и тексты форм в этот контекст не входят.
Отчёты и старые данные
В версии 0.3 можно выбрать даты внутри срока хранения, совместить фильтры по странице, источнику, экрану, кампании, каналу, объявлению, фразе, её типу и событию, посмотреть 24-часовой профиль просмотров UTC. Сравнение использует предыдущий период такой же длины и доступно, если он целиком остаётся в пределах хранения. При выборе события показывается его количество после применения остальных фильтров; дневной график и почасовой профиль просмотров к такой выборке не относятся.
Суточные итоги версии 0.1 сохраняются отдельно. В них отсутствуют сочетания меток и часы. Старые записи доступны в общих итогах; совместные фильтры и почасовой профиль используют новые агрегаты. Почасовые данные 0.2 сохраняются. Новые рекламные поля заполняются после обновления до 0.3; у прежних записей канал отмечен как неизвестный, объявление и фраза как отсутствующие. Недостающие детали прошлых посещений восстановить невозможно.
Выбор посетителя
До grant() отправка выключена. revoke() останавливает последующие отправки. Встроенный баннер хранит решение, версию и срок в localStorage на 180 дней. DNT и Global Privacy Control останавливают отправку. Ранее полученные суммы сохраняются до очистки: поиск обращений конкретного посетителя не предусмотрен. Редкое сочетание меток может содержать одно обращение; учитывайте его вместе с сетевыми журналами при оценке рисков.
Флаг consent в запросе отражает состояние браузера, сам по себе он не служит доказательством надлежащего согласия. Владелец определяет основание и необходимый способ его подтверждения.
Сервер видит сетевой запрос
IP и User-Agent поступают серверу при HTTP-запросе. В аналитической таблице они не записываются. Для ограничений частоты временно хранится HMAC от REMOTE_ADDR. Лимиты сбора истекают через минуту, лимиты входа — через 15 минут; физическое удаление выполняет ближайшая очистка. Это защитная обработка, её нужно учесть в документах.
Журналы веб-сервера, PHP, CDN, хостинга и резервные копии управляются отдельно. Проверяйте состав данных, географию, доступ и сроки хранения.
Хранение и удаление
Агрегаты сохраняются 90 дней по умолчанию. Можно выбрать 7–365 дней. Есть ручное удаление и очистка по расписанию. Для регулярного удаления при отсутствии посещений нужен серверный cron; обычный WP-Cron зависит от посещений.
Отчёты WordPress доступны пользователю с manage_options. Самостоятельная панель защищена паролем, сессией, CSRF и ограничением входа. Служебная cookie этой панели относится к администратору.
Что проверить по требованиям РФ
Определите оператора, цель, состав данных, основание, срок обработки и порядок обращений. Проверьте локализацию по ч. 5 ст. 18 152-ФЗ, уведомление Роскомнадзора по ст. 22, публикацию политики по ст. 18.1 и требования к согласию по ст. 9, если обработка основана на согласии.
Размещение базы и бэкапов в РФ обеспечивает владелец. Самостоятельный счётчик не даёт автоматического подтверждения соответствия закону. Другие сервисы на сайте требуют отдельной оценки.
Tilda и серверные события CRM
Опциональный адаптер Tilda считает lead_sent после передачи формы в её систему сбора, с учётом согласия посетителя. Поля формы он не читает. Успех Tilda не подтверждает доставку в CRM или оплату.
Серверный webhook первоначально выключен. После настройки приватного ключа он принимает заданное событие, разрешённую метку страницы и опциональные источник, экран, кампанию, канал и объявление. Контакты, тексты, ID сделок и фразы отклоняются. Ключ сохраняется в аналитике как хеш и не передаётся в браузер. Время события относится к получению сервером в UTC.
Адаптер владельца проверяет уведомление CRM, согласие и повторы. Флаг consent сам по себе не доказывает надлежащее согласие. Готовых OAuth-коннекторов нет; каждый принятый запрос увеличивает счётчик. Формат, настройка и ограничения.