OMR Reviews
Dowiedz się więcej"W końcu znalazłem narzędzie, które pozwala mi osadzać wideo na stronie zgodnie z RODO i bez dodatkowych cookies."
Hosting wideo dla zespołów IT i ochrony danych.
Większość tego, co ocena ochrony danych lub bezpieczeństwa IT wskazałaby u dostawcy wideo, jest już zamknięta na poziomie architektury. Bez cookies śledzących, bez transferów danych poza Europę, bez rozproszenia podprocesorów, bez skryptów firm trzecich w playerze.
Bez cookies
Hosting w Europie
DPA gotowa
Jesteś w dobrym towarzystwie. Marki i firmy, które już nam zaufały:
Co zwykle sprawdza ocena dostawcy hostingu wideo.
Standardowa ocena dostawcy hostingu wideo obejmuje: przepływy danych, zachowanie cookies, lokalizację hostingu, listę podprocesorów, podstawę umowną, techniczne i organizacyjne środki ochrony oraz skrypty firm trzecich ładowane przez osadzony player. W większości platform konsumenckich lub powiązanych z USA taki przegląd ujawnia punkty, które wymagają opisu albo których nie da się zamknąć bez dodatkowych zabezpieczeń.
Cztery poniższe sekcje pokrywają większość tej oceny — wraz z architektonicznym powodem, dla którego każdy punkt jest rozwiązany, a nie tylko łagodzony.
Odtwarzanie bez zgody na cookies
Bez cookies
Bez danych osobowychIgnite nie ustawia żadnych cookies podczas odtwarzania wideo: ani niezbędnych, ani funkcjonalnych, ani pomiarowych. Nie przetwarzamy danych osobowych odwiedzających stronę. Adresy IP nie są przechwytywane na poziomie infrastruktury (nie są anonimizowane, krótko przechowywane, zbierane, ...). Bez fingerprintingu, bez identyfikatorów cross-site, bez skryptów firm trzecich ładowanych przez player. Nie potrzebujesz żadnego wpisu zgody w CMP.
Dokumentacja dostępna równolegle z oceną techniczną
DPALista podprocesorów
TOMsDokumenty potrzebne do standardowej oceny dostawcy są dostępne na życzenie przez Compliance hub: umowa powierzenia przetwarzania danych (DPA), lista podprocesorów z 30-dniowym okresem powiadomienia o zmianach, techniczne i organizacyjne środki ochrony obejmujące poufność, integralność, dostępność i rozdzielność danych, certyfikaty centrów danych.
Kontrola dostępu na poziomie platformy
Hasło
Ograniczenie domeny
CDN SecurityKontrolę dostępu wdrażasz bez dodatkowego programowania: ochrona hasłem na poziomie wideo, ograniczenie domeny na poziomie osadzania oraz CDN Security (plany Enterprise), które zabezpiecza każdy plik na CDN czasowo ograniczonymi, podpisanymi cookies. Standardowe scenariusze, jak publiczne osadzanie, treści tylko dla partnerów, nagrania wewnętrzne czy ograniczony podgląd, są gotowe do użycia.
Gotowa integracja ze stackiem tożsamości i dostarczania
SSO (np. Entra ID)
Integracja WAF
Domena first-partyIgnite obsługuje SSO w planach Enterprise. Dostarczanie wideo może przechodzić przez własny Web Application Firewall klienta albo przez WAF Ignite. Wideo, miniatury, napisy i sam player mogą być serwowane z subdomeny klienta, dzięki czemu wideo jest zasobem first-party w zakładce sieci w przeglądarce.
Przepływ danych przy odtwarzaniu wideo.Wejdźmy trochę głębiej.
1. Wczytanie strony
Przeglądarka odwiedzającego pobiera player i pliki wideo z dedykowanego storage'u klienta w Ignite. Nie są ustawiane żadne cookies. Player nie ładuje skryptów śledzących firm trzecich. Bez middleware. Jeśli włączysz dostarczanie z domeny first-party, żądanie trafia na twoją własną subdomenę; wideo jest zasobem first-party w zakładce sieci w przeglądarce.
2. Odtwarzanie
Player streamuje wideo przez HLS z adaptacyjnym bitrate z europejskich i globalnych węzłów CDN. IP odwiedzającego nie jest przechowywane, hashowane, logowane ani przekazywane dalej. Zagregowane zdarzenia odtwarzania (start, pauza, zakończenie) są rejestrowane wyłącznie na potrzeby statystyk pojedynczego wideo; na ich podstawie nie da się zidentyfikować żadnej osoby.
3. Poza zakresem
Podczas odtwarzania w żadnym momencie nie występuje: ustawienie cookie w przeglądarce odwiedzającego; przechowywanie danych osobowych w systemach Ignite; fingerprinting przez canvas, audio, czcionki czy w inny sposób; transfer jakichkolwiek danych osobowych poza europejską infrastrukturę; identyfikator cross-site współdzielony między wizytami;
Zgodny z RODO i bez zgód to dwie różne obietnice.
Większość dostawców hostingu wideo opisuje się jako zgodnych z RODO — i to prawda. Takie stwierdzenie jest zwykle poprawne w tej formie: przy odpowiedniej zgodzie platformę można używać w ramach RODO. Obowiązki, które z tego wynikają — banner cookies, ścieżka zgody, konfiguracja CMP, prawna weryfikacja interfejsu zgody w danej jurysdykcji — spadają na ciebie, nie na dostawcę.
Opcje „bez cookies" czy „bez śledzenia" oraz oznaczanie wszystkiego jako niezbędne zwykle nie załatwiają sprawy. Nadal zostaniesz z oknem „zaakceptuj nasze cookies marketingowe" dla do 50% twoich odwiedzających.
Wideo Ignite działa bez zgód — bez dodatkowej konfiguracji.
Nasza architektura usuwa te obowiązki, eliminując ich przyczynę. Player nie ustawia żadnych cookies, a dane osobowe odwiedzających nie są przetwarzane.
Zgodność z RODO nie zależy od UX zgody ani od zachowania odwiedzającego: odtwarzanie dla osoby, która odrzuca cookies, jest identyczne jak dla tej, która je akceptuje. Możesz po prostu pokazywać wszystkie swoje wideo.
Następny krok? Porozmawiajmy.
Przejdziemy razem przez architekturę i twoje pytania oraz potwierdzimy konfigurację istotną dla konkretnego wdrożenia. Po dokumentację zajrzyj do Compliance hub. Albo po prostu wypróbuj za darmo — bo poza całą tą prawniczą gadką nas się też przyjemnie używa.
