تحليلات أخلاقية. أقل قدر لازم من البيانات.

آليات التتبع الأخلاقي

1. تنقية إدخال النماذج وضغطات المفاتيح
ينبغي أن تكشف إعادة التشغيل عوائق الاستخدام لا الأسرار الشخصية. يستخدم برنامج التتبع من جانب العميل تنقية صارمة. عند تفاعل المستخدم مع حقول الإدخال العادية، تُحجب البيانات المسجّلة فورًا افتراضيًا. ترى الكتابة في الحقل لتقدير وقت التفاعل، لكن الأحرف تُستبدل بعلامات غير مقروءة أو تُزال كليًا. تبقى حقول كلمات المرور والدفع محجوبة في كل مستوى. حدّان نذكرهما صراحة: المستويان الأضعف لا يُفعّلان إلا بموافقتنا الكتابية، والحجب لا يصل لما تطبعه صفحتك في المستند. يوضّح كلاهما في اتفاقية معالجة البيانات.

2. حجب عناصر DOM
في مواقع البيانات شديدة الحساسية (كالبوابات الطبية ولوحات المال)، يتيح MousePlayer للمطورين تعليم المناطق التي لا تُسجّل مطلقًا. علامتان بوظيفتين مختلفتين.

السمة data-mp-mask، أو الفئة mp-masked، على العنصر المحيط بمنطقة حساسة. داخلها يُستبدل كل حرف غير فراغي في كل عقدة نصية بنجمة قبل مغادرة لقطة الصفحة للمتصفح، وتُستبدل كل قيمة سمة عدا قائمة سماح تقنية قصيرة بالقيمة [FILTERED]. يحدث الاستبدال في نسخة؛ ولا تتغير الصفحة التي يراها الزائر.

السمة data-mp-ignore، أو الفئة mp-ignore، أضيق نطاقًا: تمنع قيم حقول النماذج. ولا تزيل شيئًا من لقطة الصفحة.

ملاحظة: mp-mask — دون بادئة data- ودون اللاحقة ed — ليست علامة ولا أثر لها. إن استخدمتها فاستبدلها بـ data-mp-mask.

3. تحديد موقع جغرافي شفاف
نحدد البلد والمدينة ومشغّل الشبكة من IP الزائر عند إنشاء الاتصال. يُحفظ العنوان نفسه مبتورًا فقط (IPv4 دون آخر ثُماني، وIPv6 دون آخر كتلة). يُحتفظ بالعنوان الكامل في الذاكرة فقط أثناء الاتصال، لثوانٍ لاكتشاف تدفق الاتصالات، وعند حظره تلقائيًا للاشتباه بهجوم لمدة تصل إلى 24 ساعة كإدخال حظر في الذاكرة المخبئية.

4. عرض مباشر مؤقت
ينقل Live Viewer إحداثيات الفأرة وتغييرات الصفحة للمشاهد عبر اتصالات مشفّرة (WSS). لا ينشئ العرض المباشر نسخة إضافية؛ يُحفظ فقط ما يُحفظ أصلًا كتسجيل جلسة. عند انتهاء الاتصال المباشر تُمسح الذاكرة المؤقتة.