不跟踪合规政策版本1.0此域符合用户通过“请勿跟踪”进行跟踪的选择或“DNT”标头[http://www.w3.org/TR/tracking-dnt/]. 此文件将始终通过HTTPS发布于https://example-domain.com/众所周知/dnt-policy.txt以表明这一事实。范围本政策文件允许运营商使用完全限定域名(“域名”)声明其尊重Do Not Track作为有意义的隐私选择退出跟踪,以便隐私保护软件能够更好地确定是否阻止或匿名化与此域的通信。此政策是打算首先发布在发布广告、小部件、,图像、脚本和其他第三方嵌入式超文本(例如widgets.example.com),但它可以发布在任何域上,包括那些用户直接访问(如www.example.com)。该政策可能适用于某些公司、站点或服务使用的域,而不是其他人使用的域。请勿跟踪可以由任何使用HTTP协议的客户端发送,包括网站,移动应用程序和电视等智能设备。“请勿跟踪”也适用于所有能够读取HTTP头的协议,包括SPDY。注:本政策包含要求和例外。如果可能文本中定义了术语,但还包括一些其他定义最后。要求当此域收到来自主动启用DNT的用户的Web请求时在浏览器中选择opt-out设置,或通过安装以下软件主要是为了保护隐私(“DNT用户”),我们将采取以下措施根据例外情况,对这些用户的数据采取措施如下所示:1.终端用户标识符:a.如果DNT用户登录到我们的服务,所有用户标识符,例如独特或几乎独特的cookies、“超级cookies”和指纹发出HTTP(S)响应后立即丢弃。将用户标识符与帐户关联的数据结构可以是用于根据以下例外4识别登录用户,但可能不会与用户活动的记录关联,除非另有规定除外。b.如果DNT用户未登录我们的服务,我们将采取措施确保没有向我们发送任何用户标识符。2.原木保留:a.删除了DNT用户标识符的日志(但包括IP地址和用户代理字符串)可以保留10天或更短的时间,除非适用以下例外情况。这段时间平衡了隐私需要确保日志处理系统有时间操作;操作工程师有时间监控和修复技术以及性能问题;以及安全和数据聚合系统有时间操作。b.这些日志不会用于任何其他目的。3.其他领域:a.如果此域将有关DNT用户的可识别用户数据传输到承包商、附属公司或其他方,或嵌入或发布数据其他域,我们将:b.确保这些域的运营商总体上遵守此政策通过HTTPS在中的域上发布到/.knowled/dnt-policy.txt问题,确保接收人的政策和实践要求接收人遵守DNT用户数据政策。从接受者处获得遵守本政策的合同承诺用于我们的DNT用户数据。注意:如果“其他域”未收到可识别的用户信息因为此类信息已被删除,因为其他域没有记录该信息,或者由于其他原因,这些要求不适用。c.“可识别”是指未匿名或其他方式的任何记录包含在以下例外情况中。4.定期重新评估合规性:至少每12个月一次,我们将采取相应的合理措施我们的组织规模和服务性质有待确认我们将继续遵守该文件,我们将公开重申顺从。5.用户通知:a.如果法律要求我们保留或披露用户标识符,我们将试图向用户提供通知(除非我们被禁止或将是徒劳的)以便用户有机会反对保留或披露。b.如果用户已经电子邮件地址,如果用户提供了邮政地址。c.如果用户不质疑披露请求,我们可能会合法需要交出他们的信息。d.如果我们真诚地认为发生紧急情况,我们可以推迟通知对任何人造成死亡或严重身体伤害的危险要求立即披露与紧急情况。例外情况来自DNT的数据此域收集的用户只能记录或保留在以下具体情况:1.同意/“选择重新加入”a.DNT用户选择不通过Web进行跟踪。这是可能的对于某些特性或功能,我们需要要求DNT用户我们将在整个网络上跟踪“选择重返”。b.如果我们这样做,我们将采取合理步骤验证选择此选项确实是为了选择返回跟踪。一种方法是执行科学合理的用户使用具有代表性的用户样本进行研究,但样本较小组织可以通过其他方式满足这一要求。c.如果我们认为我们已经同意选择返回,我们的服务器将发送跟踪值状态标题“Tk:C”,如第6.2节所述W3C跟踪首选项表达式草案的:http://www.w3.org/TR/tracking-dnt/#tracking-状态值2.交易如果DNT用户主动且故意与我们的服务(例如,单击一个明确标记的广告,将内容发布到小部件,或购买物品),我们将保留执行交易所需的必要数据。这个例如,可能包括为点击保存审计信息广告链接;保留发布内容的副本和过账用户;保持服务器端会话ID以识别登录用户;或保留购买的物理地址的副本物品将被运送。根据其性质,一些交易需要数据无限期保留。3.技术和安全日志:a.如果,在处理初始请求期间(针对唯一标识符)或在随后的10天内(对于IP地址和用户代理字符串),我们获得的具体信息会使我们的员工或系统认为请求是或可能是安全攻击的一部分,垃圾邮件提交或欺诈交易,然后记录这些请求不受本政策约束。b.如果我们的网站遇到技术问题在这种情况下,我们可能会保留日志超过10天,如果是有必要诊断和修复这些问题,但这种做法不会我们将努力尽快删除此类日志。4.聚合:a.我们可以保留和共享匿名数据集,例如读者群模式;用户行为统计模型;系统图变量;每月或每年统计活动用户的数据结构基底;将身份验证Cookie映射到登录的数据库表账户;在浏览器中为任务构建的非唯一数据结构例如广告频率封顶或转换跟踪;或截断的日志和/或加密的IP地址和简化的用户代理字符串。b.“匿名”是指我们已进行风险缓解,以确保数据集,以及我们的拥有或可能提供给我们,不允许重建阅读习惯,在线或离线活动少于5000人或设备。c.如果我们在此例外情况下生成匿名数据集,我们将公开详细记录我们的匿名方法,以允许外部专家评估这些方法的有效性。5.错误:有时可能会出现用户数据临时错误违反此策略记录或保留。如果这些错误是疏忽、罕见且善意制作,不构成违约这项政策。我们将在我们完成后尽快删除这些数据意识到任何错误,并采取措施确保其被任何可能有权访问数据的第三方。附加定义“完全限定域名”是指为计算机寻址的域名已连接到Internet。例如,example1.com;www.example1.com;ads.example1.com;和widgets.example2.com都是不同的FQDN。“Supercookie”是指除HTTP Cookie之外可以使用的任何技术服务器将标识符与访问它的客户端关联。示例超级cookie包括Flash LSO cookie、DOM存储、HTML5存储或在缓存或etag中存储信息的技巧。“风险缓解”是指评估可能性的工程过程以及各种不良结果的可能性,考虑降低这些不良后果的可能性,并部署足够的缓解措施使不利结果的概率和危害低于可接受的范围门槛。“阅读习惯”包括访问过的DNS名称列表,如果这些域与特定主题或活动有关,但访问的记录如果域名服务于多样性和通用性,从而揭示有关用户的意见、兴趣或活动。