يمكن استضافة Matomo ذاتياً أو استخدامه كـ Matomo Cloud (خوادم في ألمانيا). يعتمد ما إذا كانت الموافقة مطلوبة على ملفات تعريف الارتباط ومعالجة عنوان IP والاستضافة — لا على اسم الأداة.
قياس بلا ملفات تعريف ارتباط وبلا موافقة؟ يوفر Matomo خيارًا يعطّل ملفات تعريف الارتباط الخاصة بالتتبع («disableCookies» في واجهة التتبع البرمجية، وهو إعداد لمتغير تهيئة Matomo في Matomo Tag Manager). بذلك يسقط جزء من الوصول إلى الجهاز — لكن ليس بالضرورة كله: فقراءة خصائص المتصفح لإنشاء بصمة للزائر قد تندرج هي أيضًا تحت § 25 الفقرة 1 من TDDDG. تعدّ بعض سلطات الرقابة الألمانية هذا الوضع مع تقصير عنوان IP فورًا مقبولًا دون موافقة، بينما تتحفظ أخرى. إن أردت العمل بلا شريط موافقة، فوثّق الإعدادات وتحقق من موقف السلطة المختصة بك.
يعني إخفاء الهوية في Matomo أساسًا تقصير عنوان IP (الخصوصية ← إخفاء هوية البيانات: بايتان على الأقل، مثل 192.168.xxx.xxx)، ويمكن اختياريًا «استبدال معرّف المستخدم باسم مستعار» وحذف معاملات المُحيل. ينبغي أن يتم التقصير قبل التخزين، لا في التقارير فقط. ومن المفيد أيضًا تفعيل «حذف البيانات الخام القديمة بانتظام» — إذ يستطيع Matomo حذف السجلات الخام تلقائيًا بعد مدة محددة والاحتفاظ بالتقارير المجمّعة فقط.
Matomo On-Premise أم Matomo Cloud: عند الاستضافة على خادمك الخاص لا يوجد معالج بيانات لـ Matomo نفسه — لكن يوجد لمزوّد الاستضافة الذي يقع لديه الخادم. في Matomo Cloud تكون شركة InnoCraft Ltd. (نيوزيلندا، الاستضافة في ألمانيا) هي المعالج؛ وتتوفر اتفاقية معالجة البيانات (DPA) في حساب العميل. ولنيوزيلندا قرار كفاية صادر عن المفوضية الأوروبية.
يحتاج Matomo إلى قسم خاص في سياسة الخصوصية: الغرض (قياس الزيارات)، وطريقة التشغيل (استضافة ذاتية أو سحابية، وموقع الخادم)، وهل تُستخدم ملفات تعريف الارتباط، ومدى تقصير عنوان IP، والأساس القانوني (الموافقة وفق المادة 6(1)(أ) من اللائحة العامة لحماية البيانات و§ 25 الفقرة 1 من TDDDG — أو، في التشغيل بلا ملفات تعريف ارتباط، تقديرك المعلَّل)، ومدة الاحتفاظ بالبيانات الخام، وإشارة إلى حق الاعتراض. القالب لا يقدم سوى الإطار؛ ويجب أن تطابقه الإعدادات الفعلية.
إذا جرى تشغيل Matomo عبر Matomo Tag Manager أو Google Tag Manager، فيجب فرض الموافقة هناك: لا يُطلَق وسم Matomo إلا بعد الموافقة، أو يعمل Matomo في وضع بلا ملفات تعريف ارتباط ويحصل بعد الموافقة على الإذن بها عبر «rememberConsentGiven» أو «setCookieConsentGiven». لا يملك Matomo وضع موافقة كالذي لدى Google — بل يتم التحكم عبر دوال الموافقة هذه في واجهة التتبع البرمجية.
إذا كان Matomo يضبط ملفات تعريف ارتباط أو يقرأ معرّفات أخرى من الجهاز، فتنطبق § 25 الفقرة 1 من TDDDG وتلزم موافقة مسبقة. تعتبر بعض سلطات الرقابة التشغيل دون ملفات تعريف ارتباط مع اختصار فوري لعنوان IP ودون دمج بين الأجهزة قابلاً للدفاع عنه دون موافقة، بينما تكون أخرى أكثر تحفظاً — لا يوجد اعتماد موحّد على المستوى الوطني. مع Matomo Cloud يُضاف عقد معالجة مع InnoCraft.
يحلل الفحص المجاني كود HTML المُقدَّم ويوضح أي الخدمات مدمجة، وهل تم اكتشاف شريط ملفات تعريف الارتباط، وهل توجد روابط لسياسة الخصوصية وبيانات الاتصال — مع تصنيف لكل نتيجة. لا يغني عن الاستشارة القانونية.
هذا النص معلومات عامة وفق أفضل معرفتنا، وليس استشارة قانونية. للحالة الفردية، يُرجى استشارة مكتب محاماة متخصص في قانون تقنية المعلومات.