Этычная аналітыка. Толькі неабходныя даныя.
Разуменне паводзін не павінна шкодзіць прыватнасці чалавека. У MousePlayer мы ствараем інструменты для высноў, а не для сачэння.
Мы верым, што надзейная лічбавая аналітыка і строгая прыватнасць не супярэчаць адна адной. MousePlayer ад пачатку створаны з архітэктурай прыярытэту прыватнасці, каб вы атрымлівалі патрэбную для UI/UX тэлеметрыю з мінімумам асабістых даных. Гэтыя даныя не ананімныя — яны псеўданімныя, і ніжэй мы дакладна тлумачым розніцу.
Псеўданімы, не імёны
Нас цікавіць, *як* узаемадзейнічаюць з элементамі, а не *хто*. MousePlayer надае наведвальнікам і сеансам выпадковыя псеўданімныя ідэнтыфікатары, сапраўдныя толькі на адпаведным сайце. Няма міжсайтавага адсочвання, лічбавых адбіткаў або спроб ідэнтыфікаваць людзей. Імя ці ваш уласны ID кліента існуюць толькі калі вы як аператар самі іх перадасце або прызначыце. Профілі паводзін і аналіз ШІ апісваюць групы наведванняў або асобных псеўданімных наведвальнікаў у праекце; яны не звязваюцца з данымі іншых праектаў або кліентаў.
Маскіраванне ў браўзеры
Увод маскіруецца ў крыніцы. Паролі і плацежныя даныя на ўсіх узроўнях, а па змаўчанні ўвесь тэкст форм робяцца нечытэльнымі ў браўзеры наведвальніка да перадачы на сервер. Тое, што сама старонка паказвае, сюды не ўваходзіць; для гэтага прызначаны пазнакі ніжэй.
Вашы даныя ізаляваны
Мы пастаўшчык інструмента, а не гандляр данымі. Тэлеметрыя строга ізалявана ў вашай працоўнай прасторы. Мы не прадаём даныя наведвальнікаў і не перадаём іх для чужой рэкламы, прафілявання або маркетынгу. Даныя пакідаюць MousePlayer толькі для прызначаных вамі атрымальнікаў (інтэграцыі і агульныя спасылкі), удзельнікаў спіса субапрацоўшчыкаў і пры законным абавязку раскрыцця.
Механіка этычнага адсочвання
1. Ачыстка ўводу ў формы і націсканняў клавіш
Прайграванне павінна выяўляць перашкоды карыстанню, а не асабістыя сакрэты. Кліенцкі скрыпт MousePlayer выкарыстоўвае строгую ачыстку. Пры працы са стандартнымі палямі даныя па змаўчанні маскіруюцца імгненна. Вы бачыце ўвод у поле і можаце ацаніць час узаемадзеяння, але сімвалы замяняюцца нечытэльнымі паказчыкамі або цалкам прыбіраюцца. Паролі і плацежныя палі маскіруюцца на кожным узроўні. Ёсць дзве мяжы, пра якія мы кажам адкрыта: слабейшыя ўзроўні патрабуюць нашага пісьмовага дазволу, а маскіраванне не ахоплівае тое, што сама старонка выводзіць у дакумент. Абедзве апісаны ў DPA.
2. Маскіраванне элементаў DOM
Для сайтаў з вельмі адчувальнымі данымі, напрыклад медыцынскіх парталаў або фінансавых панэляў, MousePlayer дазваляе пазначаць абласці, якія ніколі не трэба запісваць. Ёсць дзве пазнакі з рознымі функцыямі.
Атрыбут data-mp-maskабо клас mp-masked, зададзеныя элементу вакол адчувальнай вобласці: кожны непрабельны сімвал кожнага тэкставага вузла ў ёй замяняецца зорачкай да выхаду здымка з браўзера, а кожнае значэнне атрыбута, акрамя кароткага тэхнічнага спіса дазволеных, замяняецца на [FILTERED]. Замена робіцца на копіі; старонка наведвальніка не змяняецца.
Атрыбут data-mp-ignoreабо клас mp-ignore, дзейнічае вузей: хавае толькі значэнні палёў формы. Са здымка старонкі нічога не выдаляецца.
Заўвага: mp-mask — без прэфікса data- і канцавога ed — не з'яўляецца пазнакай і не дзейнічае. Калі вы ім карысталіся, замяніце на data-mp-mask.
«Наша філасофія простая: тое, чаго мы не збіраем, нельга раскрыць, выкрасці або выкарыстаць не па прызначэнні. Прыватнасць — не пераключальная функцыя, а частка падмурка архітэктуры».
3. Празрыстае вызначэнне месцазнаходжання
Пры злучэнні з IP наведвальніка мы вызначаем краіну, горад і сеткавага аператара. Сам адрас захоўваецца толькі скарочаным (IPv4 без апошняга актэта, IPv6 без апошняга блока). Поўны адрас знаходзіцца толькі ў памяці падчас злучэння, на некалькі секунд для выяўлення патокаў падключэнняў і, калі ён аўтаматычна заблакаваны праз падазрэнне на атаку, да 24 гадзін як запіс блакіроўкі ў кэшы.
4. Часовы жывы прагляд
Live Viewer перадае каардынаты мышы і змены старонкі праз шыфраваныя злучэнні (WSS). Сам жывы прагляд не стварае дадатковай копіі; захоўваецца толькі тое, што і так захоўваецца як запіс сеанса. Пасля жывога злучэння часовы буфер у памяці ачышчаецца.