Wenn wir ein Ereignis von einem Besucher erhalten, verwenden wir seine IP-Adresse, um sein Land und seine Region zu ermitteln, und vergessen dann sofort seine IP-Adresse und speichern nur diese beiden Informationen.

Das bedeutet, dass wir nie den genauen Standort eines Besuchers kennen (z. B. seine Stadt oder Straße) und nur den groben Standort speichern, damit er in aggregierter Form berichtet werden kann (”wie viele Besucher bekommen wir aus Kalifornien?”).

Wir glauben nicht, dass Analysen einen moralisch vertretbaren Grund haben, genauere geografische Daten über Besucher zu speichern als diese.