Etiese ontleding. Net soveel data as nodig.
Begrip van gebruikersgedrag behoort nie menslike privaatheid te kos nie. By MousePlayer bou ons hulpmiddels vir insig, nie toesig nie.
Ons glo sterk digitale ontleding en streng dataprivaatheid sluit mekaar nie uit nie. MousePlayer is van die grond af met 'n privaatheidsgerigte argitektuur ontwerp, sodat u die telemetrie kry om u koppelvlak en UX met so min persoonlike data moontlik te verbeter. Dié data is nie anoniem nie — dit is pseudoniem; hieronder verduidelik ons presies wat dit beteken.
Pseudoniem, nie benoem nie
Ons stel belang in *hoe* mense met elemente omgaan, nie *wie* dit doen nie. MousePlayer ken ewekansige pseudonieme identifiseerders aan besoekers en sessies toe; hulle geld net op die betrokke webwerf. Geen nasporing tussen webwerwe, vingerafdrukke of pogings om besoekers te identifiseer nie. 'n Naam of u eie klant-ID bestaan net as u dit self as operateur stuur of toeken. Gedragsprofiele en KI-ontledings beskryf groepe besoeke of individuele pseudonieme besoekers binne u projek; hulle word nie aan ander projekte of klante se data gekoppel nie.
Maskering in die blaaier
Invoer word by die bron gemasker. Wagwoorde en betaaldata op elke maskeringsvlak, en by verstek alle teks wat in vormvelde getik word, word direk in die besoeker se blaaier onleesbaar gemaak voordat enige data na ons bedieners gestuur word. Dit dek nie wat u bladsy self vertoon nie; daarvoor is die merkers verder hieronder.
U data, afgesonder
Ons is 'n hulpmiddelverskaffer, nie 'n datamakelaar nie. U telemetriedata bly streng binne u werkruimte afgesonder. Ons verkoop nie besoekersdata nie en gee dit nie vir derdeparty-advertensies, profilering of bemarking deur nie. Data verlaat MousePlayer net na ontvangers wat u self opstel (integrasies en deelskakels), die partye in die lys subverwerkers en waar ons wetlik verplig is om dit bekend te maak.
Hoe etiese nasporing werk
1. Suiwering van vorminvoer en toetsaanslae
Sessieherspeling behoort bruikbaarheidsprobleme te wys, nie persoonlike geheime nie. MousePlayer se kliëntkant-nasporingskrip gebruik streng suiweringslogika. Wanneer 'n gebruiker met gewone invoervelde werk, word die opgeneemde data by verstek onmiddellik gemasker. U sien dat daar in 'n veld getik is en kan interaksietyd beoordeel, maar die karakters word met onleesbare tekens vervang of heeltemal verwyder. Wagwoord- en betaalvelde bly op elke vlak gemasker. Twee grense geld en ons noem dit uitdruklik: die twee swakker maskeringsvlakke vereis ons skriftelike goedkeuring en maskering bereik nooit wat u eie bladsy in die dokument druk nie. Albei word uiteengesit in die DPA.
2. Maskering van DOM-elemente
Vir webwerwe met hoogs sensitiewe data (soos mediese portale of finansiële kontroleskerms) laat MousePlayer ontwikkelaars areas merk wat nooit opgeneem mag word nie. Daar is twee merkers met verskillende funksies.
Die attribuut data-mp-mask, of die klas mp-masked, op die element wat 'n sensitiewe area omsluit. Binne dié area word elke nie-witruimtekarakter van elke teksnodus met 'n sterretjie vervang voordat die bladsykiekie die blaaier verlaat en elke attribuutwaarde buite 'n kort tegniese toelaatlys word vervang met [FILTERED]. Die vervanging gebeur op 'n kopie; die bladsy wat die besoeker sien, bly onaangeraak.
Die attribuut data-mp-ignore, of die klas mp-ignore, is enger: dit onderdruk die waardes van vormvelde. Dit verwyder niks uit die bladsykiekie nie.
Let wel: mp-mask — sonder die data- voorvoegsel en sonder die laaste ed — is nie 'n merker nie en het geen uitwerking nie. As u dit gebruik het, vervang dit met data-mp-mask.
“Ons filosofie is eenvoudig: wat ons nooit insamel nie, kan nie blootgestel, uitgelek of misbruik word nie. Privaatheid is nie 'n funksie wat u aan- of afskakel nie; dit is deel van ons argitektuur se grondslag.”
3. Deursigtige geoligging
Wanneer die verbinding begin, bepaal ons die land, stad en netwerkoperateur uit 'n besoeker se IP-adres. Die adres self word net verkort gestoor (vir IPv4 sonder die laaste oktet, vir IPv6 sonder die laaste blok). Die volle adres bly net tydens die verbinding in geheue, vir 'n paar sekondes om verbindingsvloedaanvalle te bespeur en — waar dit by vermoede van 'n aanval outomaties geblokkeer word — tot 24 uur as blokkeerinskrywing in ons kas.
4. Kortstondige regstreekse aansig
Ons Live Viewer stuur muiskoördinate en bladsyveranderinge oor geënkripteerde verbindings (WSS) aan die kyker. Die regstreekse aansig self skep geen ekstra kopie nie; net wat reeds as sessie-opname gestoor word, word gehou. Sodra die regstreekse verbinding eindig, word die tydelike buffer in geheue skoongemaak.