Является ли сбор IP-адресов и агентов пользователей при отправке форм незаконным в США?
Я создаю веб-сайт, на котором я собираю имя, адрес электронной почты, штат и необязательную фотографию пользователя. Прежде чем пользователь отправит форму, он должен согласиться с условиями сайта. Для тестирования и статистики я хотел бы собрать IP-адреса и агентов пользователей. Должен ли я сообщить пользователю, что я собираю это на странице условий?
2 answers
Как упоминал Полморрисс в комментариях, большинство крупных веб-серверов в любом случае делают это автоматически с помощью журналов своих серверов. Эти журналы содержат строки UA, IP-адреса и многое другое.
Я не знаю ни одного закона о книгах, который бы прямо запрещал это, но я бы сказал, что вам, вероятно, следует включить в Условия предоставления услуг тот факт, что вы собираете эту информацию в статистических целях.
Крупные поисковые системы тоже так делают.
По истечении определенного периода (от 6 до 18 месяцев) в журналах все IP-адреса заменяются другим уникальным идентификатором, генерируемым случайным образом для каждого IP-адреса. Таким образом, вы можете измерить поведение пользователя, не идентифицируя его.
Вместо этого вы можете сделать это немедленно, преобразовав IP-адреса во что-то другое с помощью хэша и пометки информацией о географическом местоположении (например). Таким образом, вы не сохраняете фактический IP-адрес пользователя, но у вас достаточно информации для выполнения определенных видов анализа.