يجمع Sentry (sentry.io) رسائل الأخطاء من جانب العميل والخادم مع تتبع المكدس وعنوان URL والمتصفح وأحيانًا عنوان IP و — حسب الإعداد — تسجيلات الجلسات (session replay) ومدخلات المستخدمين. تعمل السحابة القياسية في الولايات المتحدة.
غالبًا ما يُصنَّف Sentry بأنه „أداة مطورين خالصة“ ويُغفَل من الناحية القانونية لحماية البيانات. في الواقع، يعالج الإعداد القياسي بانتظام بيانات شخصية: يُسجَّل عنوان IP كسمة قياسية، وتوثّق breadcrumbs مسارات النقر وأحيانًا المدخلات، وإذا ضُبط معرِّف مستخدم أمكن نسب الأخطاء إلى شخص. هذا مسموح، لكن فقط مع أساس قانوني وعقد معالجة وتأمين للنقل.
أكبر رافعة هي إعداد SDK. يتحكم الخيار sendDefaultPii فيما إذا كان عنوان IP والمعرِّفات الأخرى تُرسَل تلقائيًا — بضبطه على false يقلّ الطابع الشخصي بشكل كبير. إضافةً إلى ذلك يمكن تفعيل „data scrubbing“ من جانب الخادم يزيل من الأحداث أنماطًا مثل عناوين البريد الإلكتروني أو أرقام بطاقات الائتمان أو حقول مُسمّاة قبل تخزينها.
session replay فئة مستقلة: فهو يسجّل تفاعل المستخدمين مع الصفحة، على غرار Hotjar أو Microsoft Clarity، ويخضع بذلك بوضوح للموافقة. من يستخدم replay ينبغي له ربطه بأداة الموافقة وضبط الإخفاء على الحد الأقصى وذكره على حدة في بيان الخصوصية. للنقل إلى الولايات المتحدة يقدّم Sentry الآن خيار EU Data Residency الذي يتجنب النقل.
يُحمَّل SDK متصفح Sentry عند فتح الصفحة ويمكنه عند حدوث خطأ نقل بيانات ذات طابع شخصي (IP، معرِّف المستخدم، قيم النماذج المُدخَلة في سياق breadcrumb/replay). ينطبق على الوصول إلى الجهاز غير الضروري بشكل قاطع المادة 25 الفقرة 1 من TDDDG؛ وتسجيل الجلسة يخضع بوضوح للموافقة. تحتاج المعالجة إلى أساس قانوني (غالبًا مصلحة مشروعة في الاستقرار، المادة 6 الفقرة 1 (و))، وعقد معالجة بيانات مع Functional Software Inc.، وأساس للنقل إلى الولايات المتحدة.
يحلل الفحص المجاني كود HTML المُقدَّم ويوضح أي الخدمات مدمجة، وهل تم اكتشاف شريط ملفات تعريف الارتباط، وهل توجد روابط لسياسة الخصوصية وبيانات الاتصال — مع تصنيف لكل نتيجة. لا يغني عن الاستشارة القانونية.
هذا النص معلومات عامة وفق أفضل معرفتنا، وليس استشارة قانونية. للحالة الفردية، يُرجى استشارة مكتب محاماة متخصص في قانون تقنية المعلومات.