我们的遥测数据收集实践与透明度

7. Renet 代理遥测

Rediacc Renet 代理使用带有gzip压缩OTLP导出的OpenTelemetry。遥测数据以批次（最多10个span，每5秒刷新）传输至rediacc.com。

7.1 收集的数据

Renet 代理收集以下类别的数据：

• 队列操作：任务ID、优先级、操作类型、执行持续时间、成功或失败状态
• SSH操作：目标主机、用户名、端口号、退出码、执行持续时间（不收集命令内容或输出）
• API调用：过程名称、请求持续时间
• Vault操作：操作类型和持续时间（不收集密钥值、密钥或Vault内容）
• Renet 代理生命周期：启动、关闭和重连事件
• 性能分析：CPU使用率采样和内存分配分析，自动收集并发送至我们的性能分析端点

7.2 如何退出

设置环境变量REDIACC_TELEMETRY_DISABLED=1以禁用 Renet 代理遥测（包括性能分析）。

11. 加州居民（CCPA/CPRA）

如果您是加州居民，根据《加州消费者隐私法》（CCPA）及其修正案《加州隐私权法》（CPRA），以下额外披露适用：

• 收集的信息类别：互联网或电子网络活动信息（浏览器类型、交互数据、错误日志）、设备标识符（匿名化）、地理位置数据（仅限国家级别，来源于IP地址，但IP地址不存储）
• 目的：改善和维护服务质量、调试、性能监控和安全
• 出售/共享：我们不按照CCPA/CPRA的定义出售或共享遥测数据
• 退出权：使用上述第4-7节中描述的产品特定退出机制。我们的Web应用程序还支持全球隐私控制（GPC）信号。

12. 本策略的变更

当我们添加新产品、更改收集的数据或修改处理实践时，我们可能会更新本遥测策略。变更将在此页面上发布并更新生效日期。我们将通过产品发布说明和网站通知用户重大变更。

5. CLI 遥测

Rediacc CLI 使用 OpenTelemetry Node SDK。遥测数据传输至https://www.rediacc.com/otlp。

5.1 收集的数据

CLI 收集以下类别的数据：

• 命令使用：命令名称、CLI版本、退出码、成功或失败状态
• 匿名化参数：命令选项中敏感值已编辑——密码、令牌、机密信息、API密钥和凭据被替换为[REDACTED]
• 环境：操作系统类型、Node.js运行时版本、部署环境
• 错误信息：命令失败时的错误类型、错误消息和有限的堆栈追踪
• API交互：HTTP方法、URL路径、响应状态码、请求持续时间
• 会话：随机生成的会话ID、命令执行持续时间
• 性能分析：CPU使用率采样和内存分配分析，自动收集并发送至我们的性能分析端点

5.2 如何退出

您可以使用以下任一方法禁用CLI遥测（包括性能分析）：

• 设置环境变量REDIACC_TELEMETRY_DISABLED=1
• 在CLI配置文件中设置telemetryEnabled: false
• 在CI环境中遥测自动禁用（通过CI环境变量检测）

8. 数据处理和存储

所有遥测数据通过加密连接（TLS 1.2+）传输至我们的遥测端点。数据按以下方式处理和存储：

• 加密：所有数据在传输中使用TLS加密。Renet 代理还使用gzip压缩。
• 保留：原始遥测追踪保留最多90天，用于调试和事件调查。聚合指标保留最多12个月，之后删除。
• 访问：遥测数据仅限Rediacc工程和运营人员按需访问。
• 不与第三方共享：遥测数据不会与任何第三方共享、出售或提供给任何第三方。
• 基础设施：所有遥测数据在位于欧盟的基础设施上处理和存储。

9. 国际数据传输

遥测数据专门在欧盟境内的服务器上处理和存储。在极少数情况下，如果遥测数据需要传输到欧盟/欧洲经济区之外（例如用于灾难恢复），将采取适当的保障措施，包括欧盟委员会批准的标准合同条款（SCC）。

1. 简介

Rediacc软件产品收集匿名使用遥测数据，以帮助我们改善产品质量、诊断问题并了解工具的使用情况。本遥测策略准确描述了收集的数据、原因、处理方式以及如何退出。

本策略涵盖四个产品：Rediacc Web 应用程序、Rediacc CLI、Rediacc 中间件和Rediacc Renet 代理。网站分析（Plausible）在我们的隐私政策和Cookie政策中另行说明。

3. 收集的法律依据

根据欧盟《通用数据保护条例》（GDPR）和《电子隐私指令》，我们收集遥测数据的法律依据取决于产品场景：

对于Web 应用程序（基于浏览器）：遥测数据基于合法利益（GDPR第6(1)(f)条）收集，目的是维护和提高服务质量。您可以随时退出。

对于CLI、中间件和 Renet 代理（安装在您的基础设施上）：遥测数据基于合法利益收集，并提供明确的退出机制。您可以在发送任何数据之前禁用遥测。

2. 我们的遥测原则

Rediacc的所有遥测收集均遵循以下原则：

• 隐私优先设计：个人标识符在传输前进行匿名处理。电子邮件地址仅保留域名部分，用户ID经过哈希（SHA-256）和截断处理，密码和机密信息绝不收集。
• 最少收集：我们仅收集改善产品质量和诊断问题所必需的数据。我们不收集文件内容、数据库内容、查询结果或业务数据。
• 透明：本策略列出了每个产品收集的每个数据类别。没有隐藏的数据流。
• 用户控制：每个产品都提供完全禁用遥测的机制。退出即时且完全生效。
• 聚合：遥测数据以聚合方式进行分析。我们不会根据遥测数据建立个人用户档案。

10. 您的权利

由于我们的遥测数据是匿名和聚合的，通常不构成GDPR下的个人数据。但是，如果任何遥测数据可以与您个人关联，您有权：

• 访问：要求了解我们持有的可能与您相关的遥测数据信息
• 删除：要求删除任何可以与您关联的遥测数据
• 退出：随时使用上述产品特定机制禁用遥测
• 投诉：向爱沙尼亚数据保护监察局（Andmekaitse Inspektsioon）或您当地的监管机构提出投诉

要行使上述任何权利，请通过contact@rediacc.com联系我们。我们将在30天内回复。