符合 GDPR 地使用 Sentry

Sentry（sentry.io）收集用戶端和伺服器端的錯誤訊息，包含堆疊追蹤、URL、瀏覽器、部分 IP 位址，以及 — 視組態而定 — 工作階段重播（session replay）和使用者輸入。標準雲端執行於美國。

Sentry 常被歸類為„純粹的開發者工具“，在資料保護方面被忽視。實際上，標準設定會經常處理個人資料：IP 位址作為標準屬性被記錄，breadcrumb 記錄點擊路徑和部分輸入，若設定了使用者 ID，錯誤就可歸屬到某個人。這是允許的，但只有在具備法律依據、資料處理協議和傳輸保障的情況下。

最大的著力點是 SDK 的組態。sendDefaultPii 選項控制 IP 位址和其他識別碼是否自動一併傳送 — 設為 false 會顯著降低個人關聯性。此外，可在伺服器端啟用„data scrubbing“，在事件被儲存之前從中移除諸如電子郵件位址、信用卡號或指定欄位之類的模式。

工作階段重播是一個單獨的類別：它記錄使用者與頁面的互動，類似於 Hotjar 或 Microsoft Clarity，因此明確需要同意。使用重播的人應將其與同意工具掛鉤，將遮罩設為最大，並在隱私聲明中單獨提及。對於向美國的傳輸，Sentry 現在提供一個可避免傳輸的 EU Data Residency 選項。

這是風險嗎？

Sentry 瀏覽器 SDK 在頁面載入時載入，出錯時可能傳輸屬於個人資料的資訊（IP、使用者 ID、在 breadcrumb/replay 上下文中輸入的表單值）。對於並非絕對必要的終端裝置存取，適用 TDDDG 第 25 條第 1 項；工作階段重播明確需要同意。處理需要法律依據（通常是對穩定性的正當利益，第 6 條第 1 項 f 款）、與 Functional Software Inc. 的資料處理協議以及向美國傳輸的依據。

您可以怎麼做

• 與 Sentry 簽訂資料處理協議（Data Processing Addendum）；作為替代選擇歐盟區域（帶 EU Data Residency 的 sentry.io）或自我託管。
• 在 SDK 中進行資料最小化：sendDefaultPii 設為 false，不儲存 IP 位址，啟用伺服器端對敏感欄位的清洗（scrubbing）。
• 僅在取得同意後載入工作階段重播，並將遮罩設定為„所有文字和輸入“。
• 在隱私聲明中說明 Sentry 為接收方、目的（錯誤修復）、法律依據、儲存期限以及在適用時向美國的傳輸。

常見問題

未經同意可以使用 Sentry 嗎？

純粹的錯誤追蹤（無工作階段重播，sendDefaultPii=false）在許多情況下可以基於對服務穩定性的正當利益。工作階段重播則需要同意。

我需要為 Sentry 簽訂資料處理協議嗎？

需要。Functional Software Inc. 受您委託處理錯誤資料。Data Processing Addendum 在接受條款時生效，並應予以記錄。

如何避免向美國傳輸？

Sentry 提供在歐盟境內進行資料駐留的歐盟區域；作為替代也可以自行託管 Sentry。兩者都將錯誤資料保留在歐盟境內。

Sentry 預設收集哪些資料？

堆疊追蹤、相關 URL、瀏覽器和作業系統、發佈版本、breadcrumb（點擊和導覽歷史），以及 — 除非停用 — IP 位址和已設定的使用者 ID。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。