---
name: ladom-safe-analytics
description: Проектирование минимального и приватного плана аналитики без кода, автоматической установки трекеров и доступа к рабочим системам.
version: 1.0.0
license: MIT
---

# Приватный план продуктовой аналитики

Навык помогает определить вопросы, решения и минимальные события для измерения. Он не генерирует исполняемый JavaScript или HTML, не устанавливает теги и пиксели и не изменяет аналитические платформы.

## Рабочий процесс

1. Начать с решений, которые команда собирается принимать, а не со списка доступных данных.
2. Для каждого решения определить одну или несколько необходимых метрик и минимальный набор событий.
3. Описать событие через allowlist: имя, цель, разрешённые свойства, типы, триггер, владелец и срок хранения.
4. По умолчанию запретить неизвестные и свободные текстовые свойства.
5. Разделить строго необходимые, аналитические, рекламные и персонализационные цели; для каждой определить правовое основание и состояние согласия.
6. Подготовить QA: дубликаты, порядок событий, SPA и мобильные сценарии, отказ и отзыв согласия, утечка PII, сроки удаления.
7. Перед внедрением провести отдельный аудит выбранных поставщиков, договоров, региона данных, ролей доступа и механизма отката.

## Запрещённые данные

Не включать email, телефон, имя, адрес, платёжные сведения, содержимое форм, поисковые запросы, текст ошибок и stack trace, полный URL с query или fragment, секреты, токены, CRM-ID и иные прямые идентификаторы. Псевдонимный ID допустим только при документированной границе сопоставления, минимальных правах и сроке жизни.

## Безопасность и обязательные ограничения

- Не загружать необязательные теги до соответствующего согласия; отзыв должен прекращать дальнейший сбор.
- Не считать IP-анонимизацию заменой правового основания и управления идентификаторами.
- Не использовать произвольный Custom HTML/JavaScript. Любое исключение требует отдельного аудита кода, allowlist доменов, двухэтапного утверждения и отката.
- Не передавать секреты и персональные данные через data layer или URL.
- Не включать session replay, рекламные аудитории, cross-domain tracking и чувствительные категории без отдельной оценки необходимости и воздействия.
- Не выполнять команды, не подключаться к GA4, GTM, PostHog или другим системам и не публиковать контейнеры.
- Внедрение утверждает человек после правовой, технической и privacy-проверки.

## Формат результата

Выдать карту «решение → метрика → событие», allowlist схем, перечень запрещённых полей, матрицу согласия, сроки хранения и удаления, роли доступа, QA-план, риски поставщиков и ручной план внедрения без исполняемого кода.

## Происхождение

Основано на `coreyhaines31/marketingskills`, `skills/analytics`, commit `7868cb9251fad80a73d26e488a5ad5f6c4a9f335`.

Copyright (c) Corey Haines. Исходник распространяется по лицензии MIT. Безопасная русская адаптация: LADOM ENGINEERING.