Popis

Trackless měří návštěvnost vašeho webu – a v případě obchodů WooCommerce také vaše skutečné tržby a marži – výhradně na straně serveru. Nepoužívá žádné vlastní analytické soubory cookie ani kód JavaScriptu a nutnost zobrazení banneru pro souhlas závisí na nastavení vašeho webu. Přehledy si můžete prohlížet na ovládacím panelu svého účtu Trackless.

Trackless je součástí WooModuly.cz, sbírky pluginů pro WordPress a WooCommerce — viz https://woomoduly.cz/produkt/trackless/.

Jak se počítá počet návštěvníků (ochrana soukromí již od návrhu):

Návštěvnický klíč je hash HMAC-SHA256, který se každý den mění a je tvořen kombinací IP adresy, User-Agentu a data, přičemž je šifrován tajným saltem, který existuje pouze na vašem serveru. Nelze jej zpětně vypočítat a každý den se mění.
Surová IP adresa se nikdy neukládá ani nepřenáší – pouze hash s klíčem.
Funkce Global Privacy Control (signál prohlížeče Sec-GPC) je respektována: návštěvníci, kteří se odhlásili, nejsou sledováni vůbec.
Do prohlížeče návštěvníka se nezapisují žádná data – žádné soubory cookie, žádné údaje v úložišti localStorage, žádné skripty pro identifikaci zařízení.

Co měří:

Návštěvy a relace podle zdroje / média / kampaně a skupiny kanálů ve stylu GA4
Zobrazení stránek a události: zobrazení produktu, zobrazení kategorie, vyhledávání, přidání do košíku, košík, pokladna, chyba 404
Zařízení, prohlížeč, operační systém, země a jazyk (jeden řádek na návštěvníka a den)
S WooCommerce: objednávky, tržby, vrácené platby, platební a dopravní metody, označení první objednávky, přiřazení objednávky (vypočítáno na straně serveru na základě shody návštěvníků bez cookies), objednané položky – včetně nákupní ceny za jednotku pro vykazování marže, pokud ji ukládáte (_wc_cog_cost, _alg_wc_cog_cost, _cost nebo filtr trackless_wholesale_price)

Události se shromažďují v malé frontě ve vaší vlastní databázi a jednou denně se odesílají prostřednictvím WP-Cron (nebo ručně pomocí tlačítka „Odeslat nyní“). Odeslaná data jsou podepsána algoritmem HMAC-SHA256 a jsou idempotentní, takže opakované pokusy jsou bezpečné.

WooCommerce je volitelný: na běžném webu WordPress máte k dispozici webovou analytiku bez použití souborů cookie; s WooCommerce získáte navíc i metriky týkající se elektronického obchodování.

Externí služba: Trackless (přečtěte si prosím)

Tento plugin slouží jako propojení se službou Trackless (https://trackless.cz), což je hostovaná analytická služba. Nejedná se o samostatný statistický plugin — přehledy se nacházejí ve vašem účtu Trackless a plugin odesílá data na vstupní koncový bod služby na adrese https://trackless.cz/ingest.

Kdy dochází k odesílání dat: teprve poté, co zadáte svůj API klíč a v nastavení pluginu výslovně zaškrtnete políčko souhlasu s Dohodou o zpracování údajů (DPA). Dokud neprovedete obojí, plugin nic neshromažďuje ani neodesílá.

Co se odesílá (jednou denně, podepsáno HMAC):

Agregované údaje o provozu pod pseudonymy: hashované identifikátory návštěvníků (HMAC s klíčem, denně se měnící), hashované IP adresy, URL stránek, odkazující stránky, parametry UTM a ID kliknutí, nezpracovaný User-Agent (používaný na straně serveru k určení zařízení/prohlížeče/operačního systému a k označení botů — neukládán), kód země, jazyk
Prostřednictvím WooCommerce: údaje o objednávkách, včetně ID objednávky, celkových částek a vrácených částek (částky), měny, způsobu platby, způsobu dopravy, stavu objednávky a jednotlivých položek s cenami a (je-li to nastaveno) nákupními náklady na jednotku
Metadata webu: název webu, doména, časové pásmo, měna, stavy objednávek, kategorie produktů, přepravci, názvy platebních bran

Databáze IPzemě: Chcete-li na hostingu zobrazit zemi návštěvníka bez použití geo-hlavičky (bez Cloudflare / modulu GeoIP), plugin stáhne malou veřejnou databázi IPzemě z https://trackless.cz/api/geoip/country.dat.gz (aktualizována přibližně jednou týdně) a určí zemi lokálně — IP adresa návštěvníka za tímto účelem nikdy neopustí váš server. Jedná se o databázi DB-IP Lite od DB-IP (https://db-ip.com), licencovanou pod CC BY 4.0.

IPhosting database: to keep bot farms out of your statistics, the plugin downloads a second public database from https://trackless.cz/api/geoip/hosting.dat.gz (also refreshed about once a week) listing IP ranges that belong to datacentres, clouds and VPNs, and checks the visitor IP against it locally — again the IP never leaves your server. Consumer ISPs and Apple iCloud Private Relay ranges are excluded from that database, so an ordinary customer is not affected. Built from DB-IP ASN Lite by DB-IP (https://db-ip.com), licensed CC BY 4.0.

Hosting network names: alongside the database above, the plugin downloads https://trackless.cz/api/geoip/hosting-networks.json, a small list naming the network operator each range belongs to. It is what lets a visit that was treated as datacentre traffic be traced back to the network responsible, so a mistake can be found and corrected instead of guessed at. Fetched in the same step as the database itself, and like it, nothing about your visitors is sent anywhere.

CDN edge ranges: the plugin downloads a small JSON list of Cloudflare edge IP ranges from https://trackless.cz/api/geoip/cdn.json (also refreshed about once a week). If your site sits behind a CDN, this is what lets the plugin tell a visitor’s own IP from the CDN’s — without it every visitor would look like the same person. A copy ships with the plugin, so this works from the very first request.

None of these three downloads sends anything about your site or your visitors — they are plain requests for public files.

Podmínky a ceny: Trackless je placená služba s 30denní bezplatnou zkušební verzí; k používání tohoto pluginu potřebujete účet Trackless a API klíč.

Podmínky používání: https://trackless.cz/en/obchodni-podminky
Data Processing Agreement (DPA): https://trackless.cz/en/zpracovatelska-smlouva

Snímky obrazovky

Nastavení pluginu — vložte svůj API klíč, odsouhlaste smlouvu o zpracování údajů a proveďte jemné doladění domén pro vlastní odkazy. Vyloučené IP adresy se spravují ve vašem účtu Trackless a uplatňují se automaticky. Dokud nedáte souhlas, nic se neshromažďuje ani neodesílá.

Panel stavu – zde můžete zjistit, kolik událostí je v frontě a kdy byly naposledy odeslány údaje o provozu a objednávky, a frontu okamžitě vyprázdnit pomocí tlačítka „Odeslat nyní“. — Nastavení pluginu — vložte svůj API klíč, odsouhlaste smlouvu o zpracování údajů a proveďte jemné doladění domén pro vlastní odkazy. Vyloučené IP adresy se spravují ve vašem účtu Trackless a uplatňují se automaticky. Dokud nedáte souhlas, nic se neshromažďuje ani neodesílá.

Instalace

Nainstalujte plugin z adresáře WordPress.org (Pluginy Přidat nový vyhledejte „Trackless“) nebo nahrajte soubor ZIP přes Pluginy Přidat nový Nahrát plugin. Poté plugin aktivujte.
Založte si účet na Trackless na adrese https://trackless.cz (30denní bezplatná zkušební verze) a z části Správa účtu zkopírujte svůj API klíč.
Přejděte do Nastavení Trackless, vložte klíč API, zaškrtněte políčko „Povolit sběr a odesílání dat“ a potvrďte Souhlas se zpracováním údajů. Uložte.
(Volitelně) Kliknutím na tlačítko „Odeslat nyní“ odešlete první dávku okamžitě; poté se data odesílají automaticky jednou denně prostřednictvím WP-Cron.

Nejčastější dotazy

Funguje to i bez WooCommerce?: Ano. Na běžném webu WordPress máte k dispozici kompletní analýzu návštěvnosti bez použití souborů cookie (návštěvy, zdroje, stránky, zařízení, země). WooCommerce přidává pouze část týkající se e-commerce: objednávky, tržby, marže a události související s produkty.
Potřebuji pro tento plugin banner s žádostí o souhlas s používáním souborů cookie?: Samotný plugin v prohlížeči návštěvníka nic neukládá – žádné soubory cookie, žádné localStorage – a místo nezakódovaných identifikátorů zpracovává výhradně hash s klíčem, který se každý den mění. Samotný plugin tedy obvykle není důvodem k jeho zařazení do banneru pro získání souhlasu s analytikou. Zda jej potřebuje zbytek vašeho webu, je samostatná otázka, a toto není právní poradenství.
A co funkce „Global Privacy Control“ a „Do Not Track“?: Je respektováno globální nastavení ochrany soukromí (Sec-GPC: 1): tito návštěvníci nejsou sledováni vůbec. Zastaralý signál „Do Not Track“ je záměrně ignorován, což odpovídá běžné praxi v oboru.
Zpomalí to můj web?: Žádný měřitelný dopad. Zobrazení stránky vyžaduje jeden příkaz INSERT do místní fronty – během návštěvy nedochází k žádnému JavaScriptu ani externím požadavkům. Veškerá data se odesílají do Trackless jednou denně na pozadí (WP-Cron).
Potřebuji účet na Trackless? Je to zdarma?: Potřebujete účet na stránkách https://trackless.cz – tento plugin slouží pouze jako propojení se službou Trackless. Služba je placená, nabízí však 30denní bezplatnou zkušební verzi; ceník najdete na webových stránkách.

Recenze

Pro tento plugin nejsou žádné recenze.

Autoři

Trackless – Cookieless Analytics je otevřený software. Následující lidé přispěli k vývoji tohoto pluginu.

dominikshaim

Plugin „Trackless – Cookieless Analytics“ byl přeložen do 1 jazyku. Děkujeme všem překladatelům za jejich pomoc.

Přeložte “Trackless – Cookieless Analytics” do svého jazyka.

Zajímá vás vývoj?

Prohledejte kód, podívejte se do SVN repozitáře, nebo se přihlaste k odběru protokolu vývoje pomocí RSS.

Přehled změn

1.1.17

When a visit is treated as coming from a datacentre, the plugin now also reports which network it was — so if a real customer is ever misjudged, the cause can be found and corrected instead of guessed at. Nothing further about your visitors is sent; the network is looked up on your own server, as before.

1.1.16

Visits coming from datacentres, clouds and VPNs — typically bot farms rather than shoppers — are now recognised and kept out of your visitor numbers, so traffic and conversion rates reflect real people. Ordinary customers, including Safari users with iCloud Private Relay, are not affected.
Sites behind a CDN (Cloudflare) are now measured correctly: the plugin tells a visitor’s own IP from the CDN’s, so visitors are no longer counted as one person and your excluded IP addresses work again.

1.1.15

Pokud server Trackless odmítne dávku – nejčastěji kvůli nesprávnému klíči API –, plugin nyní před dalším pokusem počká, místo aby po každém zobrazení stránky odesílal stejná data znovu, a tuto skutečnost oznámí v administraci WordPressu. Dříve mohl nesprávný klíč způsobit, že vytížený web odesílal celou svou frontu stovkykrát denně.

1.1.14

Objednávky v systému WooCommerce nyní obsahují klíč návštěvníka bez použití souborů cookie, který se zaznamenává při dokončení objednávky, takže objednávky hostů jsou přiřazeny k návštěvám, které k nim vedly – údaje o přiřazení objednávky a počtu interakcí na jednu objednávku se nyní vyplňují i u hostů, nikoli pouze u přihlášených zákazníků.

1.1.13

Stránka pluginu nyní obsahuje odkaz na WooModuly.cz, sbírku pluginů pro WordPress a WooCommerce, jejíž součástí je i tento plugin.

1.1.12

Události typu „Přidat do košíku“ nyní obsahují redigovanou URL stránky a odkazující stránku, takže přehledy událostí zachovávají kontext stránky a zdroje.
Celkové částky za produkty ve WooCommerce se nyní počítají na základě položek v objednávce, takže daň z dopravy není zahrnuta do tržeb za produkty.

1.1.11

URL adresy rozhraní typu cron (parametry dotazu cron / *_cron) jsou při sledování ignorovány, takže koncové body pro údržbu se nezapočítávají do počtu zobrazení stránek.

1.1.10

Bylo zpřesněno znění týkající se banneru o souborech cookie a prohlášení o souhlasu: plugin sice stále neukládá žádné soubory cookie ani identifikátory prohlížeče, ale v popisu je nyní uvedeno, že požadavky na banner o souhlasu závisí na celkovém nastavení webu.

1.1.9

Spolehlivější odesílání: když nastane čas denního odeslání (nebo se místní fronta značně zvětší), dávka se nyní odešle hned po dokončení načítání stránky – což představuje pojistku pro weby, kde WP-Cron nefunguje spolehlivě – aniž by to způsobilo jakékoli zpoždění při načítání stránky pro návštěvníka.
Odeslaná dávka je nyní bajt po bajtu shodná s ostatními konektory Trackless (PrestaShop, OpenCart), takže podpis HMAC se napříč platformami přesně shoduje.
Úplnější odinstalace: nyní se odstraňuje také lokálně stažený soubor s databází IPzemě a jeho nastavení.

1.1.8

Přiřazení objednávek se nyní odvozuje na straně serveru na základě identifikace návštěvníků bez použití souborů cookie, a to v souladu se všemi ostatními platformami Trackless – plugin již nepředává vlastní přiřazení objednávek WooCommerce založené na souborech cookie, takže přiřazení zůstává zcela bez použití souborů cookie.
Objednávky jsou nyní opatřeny časovým razítkem v časovém pásmu UTC, takže objednávka a návštěva, která ji vyvolala, se ve vašich přehledech vždy objeví ve stejný den (tím se řeší možný jednodenní nesoulad u obchodů v časovém pásmu odlišném od UTC).

1.1.7

Rozpoznávání zařízení, prohlížeče a operačního systému nyní v Trackless probíhá na straně serveru: plugin předává nezpracovaný řetězec User-Agent a aplikace jej centrálně analyzuje, takže výsledek je na všech webech a v všech modulech stejný a aktualizuje se centrálně bez nutnosti vydávat novou verzi pluginu.
Databáze IPzemě se nyní stahuje z pevné adresy Trackless (https://trackless.cz/api/geoip), namísto toho, aby byla získávána z nakonfigurovaného koncového bodu pro načítání dat.

1.1.6

Země návštěvníka se nyní určuje i na serverech bez geo-hlavičky (bez Cloudflare / modulu GeoIP): plugin stahuje přibližně jednou týdně z webu Trackless malou veřejnou databázi IP adres a zemí (DB-IP Lite, CC BY 4.0) a určuje zemi lokálně — IP adresa návštěvníka za tímto účelem nikdy neopouští váš server. Hostitelé, kteří již poskytují geozáhlaví (nebo používají geolokaci WooCommerce), zůstávají beze změny.

1.1.5

Detekce botů a crawlerů nyní v Trackless probíhá na straně serveru: plugin předává hodnotu User-Agent návštěvníka a aplikace sama rozhoduje, co je bot; díky tomu je pravidlo stejné pro všechny weby a moduly a aktualizuje se centrálně bez nutnosti vydávat novou verzi pluginu. Lokální seznam User-Agentů botů a centrální synchronizace vzorů botů byly odstraněny.
Vyloučené IP adresy se nyní nastavují pouze v Trackless (Můj účet). Lokální pole pro vyloučené IP adresy bylo odstraněno; plugin používá centrálně spravovaný seznam, který obdrží prostřednictvím odpovědi na import (jednotlivé adresy a rozsahy CIDR, IPv4 a IPv6). Porovnání IP adres se stále provádí na vašem serveru, protože pouze tam je viditelná skutečná IP adresa návštěvníka — samotný Trackless obdrží vždy pouze zašifrovaný, nevratný hash.

1.1.4

Filtr botů a crawlerů se nyní spravuje centrálně ve vašem účtu Trackless: seznam User-Agent, který tam vedete, plugin automaticky použije (a má přednost před místním výchozím nastavením). Stačí jej spravovat na jednom místě pro všechny vaše weby; váš místní seznam zůstává jako záložní varianta.

1.1.3

Vyloučené IP adresy nyní podporují i rozsahy CIDR (IPv4 a IPv6), nikoli pouze jednotlivé adresy.
IP adresy, které centrálně vyloučíte ve svém účtu Trackless, nyní plugin automaticky aplikuje společně s vaším lokálním seznamem. Váš lokální seznam zůstává zachován.

1.1.2

Rozšířili jsme výchozí filtr User-Agent pro boty tak, aby odpovídal modulu PrestaShop: SEO crawlery, služby pro monitorování a kontrolu dostupnosti, bezhlavé prohlížeče a běžné HTTP knihovny jsou nyní ve výchozím nastavení odfiltrovány, což zajišťuje čistší statistiky zahrnující pouze lidské uživatele. Veškeré vlastní seznamy, které jste uložili, zůstávají zachovány.

1.1.1

Nové nastavení: Vyloučené domény (vlastní odkazy) – opakované návštěvy z platebních bran si zachovají původní zdroj. Seznam je předem vyplněn běžnými platebními branami.
Nové nastavení: Filtrované roboty (User-Agent) — filtr robotů je nyní možné upravovat.
Jasnější formulace poznámky o více měnách určené pouze pro vývojáře.

1.1.0

Internacionalizace: všechny texty určené pro uživatele lze přeložit (textová doména trackless), zdrojové texty v angličtině, přiložené překlady do češtiny a slovenštiny (cs_CZ, sk_SK).
Soubor readme byl přepracován pro adresář pluginů WordPress.org, včetně informace o využívání externích služeb.
Kontrola zabezpečení: přísnější kontroly oprávnění (manage_options při ukládání a odesílání), escapování veškerého výstupu administrátora, sanitace všech vstupů, důkladnější vyčištění po odinstalaci (salt, dočasné soubory, cron).

1.0.1

Otisk návštěvníka a hash IP adresy byly převedeny na HMAC-SHA256 s klíčem; řetězec ip_hash nyní používá stejnou strukturu jako tracker (propojení pro přiřazování napříč dny).
Oprava: poškozené řádky fronty se při načítání odstraní, místo aby se donekonečna znovu prohledávaly.
Oprava: Hodnoty filtru trackless_conversion_rate s hodnotami NAN/INF jsou omezovány na 1.
Oprava: X/Twitter se porovnává přesně (x, x.com, t.co) – zdroje, které obsahují pouze písmeno „x“, již nejsou klasifikovány jako sociální sítě.
Oprava: běžné HTTP klienty (curl, wget, python-requests) jsou považovány za boty a nejsou sledovány.
Oprava: Třípísmenné kódy zemí v záhlaví (např. AUT) se přeskočí, místo aby byly zkráceny na dvoumístný kód jiné země.

1.0.0

První verze: analýza provozu na straně serveru bez použití souborů cookie; v kombinaci s WooCommerce také objednávky, tržby a marže.