Dataminimeret måling til Blåtand cyberawareness-øvelsen
Hvad der gemmes
Først når en deltager aktivt accepterer måling, gemmes distriktsslug, hændelsestype, knap-id ved klik, tidspunkt, sti, referrer uden query, grov browser/OS/enhedstype, sprog, tidszone, skærm- og viewport-størrelse, UTM-kampagne, maks. scroll, tid på siden, Real User Monitoring-tider (TTFB, DOM klar, load, LCP), grov forbindelsestype, offentlig IP samt grov geolokation (land, region, by, ISP) og en tilfældig sessions-id.
Hvad der ikke gemmes
Der indsamles ikke præcis GPS-lokation, MAC-adresser, loginoplysninger, MitID/NemID-flows eller indhold fra formularer. MAC-adresser er heller ikke tilgængelige for en almindelig hjemmeside. IP gemmes kun efter aktiv accept.
Rapportering
Rapportsiden viser aggregater pr. distrikt, knapklik, hændelsestype og geolokation/ISP. Tidslinjen løber i 10 dage fra øvelsesstart. Data gemmes anonymiseret ift. personnavn/login, og der slettes eller rulles ingen statistiske data op i øvelsesvinduet.
Lokal lagring
I prototypen skrives samtykkebaserede hændelser tildata/events.jsonlpå serveren. Filen er git-ignoreret og bør erstattes af en godkendt logløsning ved reel drift.