Facecom · 脸孔做法/工具
如何检查
窗体
页面上可能存在一个应用表,但用户并不清楚他们的数据会发生什么事,我们将告诉你如何找到这些地方,并将验证结果转化为你们团队的任务.

现场检查什么?
网站表格检查首先要清点字段,签名,同意书和文件链接,审计员分析公共页面的源HTML,并帮助找到补充分析的地方,结果是意见和建议清单,而不是确认遵守法律.
在公司网站上,表格经常在不同的时间出现:在帽子,服务下,地下室和弹出窗口,经过几处修改后,其签名和条件可能有所不同. “巡查员”检查现场,这样您的团队就可以从特定页面开始,而不是从头开始创建评论列表。
检查官所看到的
- HTML中的形式结构. 字段,签名,同意要素及其初始状态.
- 参考文件。 政策和同意标志,旁边是可下载标记的表格。
- 页面文本. 将广告承诺、宣传信息和其他特征与一套规则分开。
- 评论的背景。 页面地址、找到的片段或元素描述、对团队的建议。
您可以检查网站的一页或最多三个主页。其他地址可从起始页上的链接中选择。这是一个有限的概述,而不是整个域的爬行。对于大型结构,创建单独的分区审核计划。
我们不运行脚本在我们检查的网站,不发送请求,不创建截图,所以点击后JavaScript添加的表格可以不在分析范围,你需要手动浏览器对这些情景进行验证.
申请表分析
培训实例 · 非现时报价
来源文本
姓名·电话·“我同意处理数据和接收广告”- 一个预先选中的框。
改变有什么意义
讨论每个字段的目的和处理理由。在访客采取行动前,单独检查广告的自愿同意、其与申请的关系和物品的条件。
这是界面审计的训练范例,自动化分析可以检测到一个综合措辞或设定标记,但它并不了解你公司的所有合同关系和过程,不能减少验证,要求你在每个表格中添加相同的勾选.
处理的法律依据和同意要求,根据目的和情况确定。 关于“个人数据”的第152-FZ号法律。广告传播需要对适用要求进行单独分析。我们建议与数据经理和主题专家讨论调查结果。
如何检查
- 复制页面的公开 URL。 不要使用您个人账户的地址、 内部系统或与密钥的链接 。
- 选择深度和行业。对于第一次检查,带有申请表的特定服务页面会更方便。
- 点击“ 检查” , 完成一个针对机器人的简短保护任务, 并打开标签直到结果出来 。
- 检查您已装入的页面。 如果地址无法使用, 或爬行有限, 请不要错误地将缺少注释作为正结果 。
- 打开对表格的评论,并将其与访客在浏览器中看到的相匹配.
本地和私人地址不允许。 服务会考虑和限制机器人的装入, 如果一个网站禁止爬行或将安全页而不是内容送出, 报告将无法评估其背后隐藏的材料 。
如何将报告变成一项任务
首先,看看覆盖: 哪些地址被核实, 哪些限制被指定。 HTML 检查的结果是部分的。 然后将注释分配给责任人: 编辑器、 开发者、 数据科学家、 项目管理器 。
开发者的一个好任务是包括地址,特定项目,预期行为,以及验证方法,例如"在一个服务页面上,电话字段的签名不在标记中. 添加一个清晰的链接签名; 检查键盘,移动版本,和语音字段" 对于同意,首先调和内容和逻辑,然后传递给执行.
高值并不能证实所有系统都正确处理数据, 分析脚本本身也没有描述饼干的真实行为。
你可以将报告保存到一个文件并传递给团队,服务器结果在24小时内在同一浏览器中提供给所有者,简单地复制地址不会向同事打开,并且不会将敏感数据包含在你共享的内容中.
手动检查什么
- 打开每个表单,包括弹出式和移动式菜单.
- 检查签名、 错误消息和文档可用性 。
- 在允许的测试环境中,检查应用路径,并将数据传输到所使用的系统.
- 找出实际收集的数据以及谁正在访问这些数据。
- 更正后,重复HTML分析,检查浏览器中的行为.
如需更广泛的调查,请使用我们的 现场审计核对表。文本检查可单独使用 AdCheck。自动分析的确切限制描述于 审计方法.
我们可以帮助你们公司在以下框架内执行商定的改革: 开发和改进网站。我们的团队将清晰的表格、有意义的页面和票证通信链接到您的业务工作流程中。
对问题的答复
这是完整地检查了网站的个人数据吗?
不,它分析可用的 HTML 和单个特性。它不调查所有的处理系统、文件、合同和实际的数据流。
为何服务没有找到我看到的形状?
表格可以在用户下载或采取行动后由脚本创建。当前版本不会执行所检查页面的JavaScript 。
能否将100分视为符合性的确认?
不,这是对可用材料缺乏规则,总是考虑范围,限制,以及人工核查的结果.
试试你的材料。
从分析到行动
您将收到评论和建议,无需强制申请。