Етичен анализ. Толкова малко данни, колкото е необходимо.
Разбирането на потребителското поведение не трябва да е за сметка на личната неприкосновеност. В MousePlayer създаваме инструменти за изводи, а не за наблюдение над хора.
Вярваме, че надеждният дигитален анализ и строгата защита на данните не се изключват взаимно. MousePlayer е създаден от основите с архитектура, която поставя поверителността на първо място, за да получавате телеметрията, нужна за подобряване на интерфейса и потребителското изживяване, с възможно най-малко лични данни. Тези данни не са анонимни — те са псевдонимизирани и по-долу обясняваме точно какво означава това.
Псевдонимизирани, без имена
Интересува ни *как* се взаимодейства с елементите, а не *кой* взаимодейства с тях. MousePlayer задава случайни псевдонимизирани идентификатори на посетителите и сесиите; те са валидни само за съответния сайт. Няма проследяване между сайтове, няма създаване на цифрови отпечатъци и няма опит за идентифициране на посетителите ви. Име или ваш собствен клиентски идентификатор за посетител съществува само ако вие като оператор го изпратите или зададете сами. Поведенческите профили и ИИ анализите описват групи посещения или отделни псевдонимизирани посетители в проекта ви; не се свързват с данни от други проекти или други клиенти.
Маскиране в браузъра
Въведеното се маскира при източника. Паролите и платежните данни при всяко ниво на маскиране, а по подразбиране изцяло и текстът, въведен в полетата на формуляри, се правят нечетими директно в браузъра на посетителя, преди да се предадат данни към сървърите ни. Това не обхваща показваното от самата страница; за него са маркерите по-долу.
Вашите данни, изолирани
Ние сме доставчик на инструмент, а не посредник за данни. Телеметричните ви данни са строго изолирани в работното ви пространство. Не продаваме данните на посетителите ви и не ги предаваме за реклама, профилиране или маркетинг на трети страни. Данни напускат MousePlayer само към получатели, които сте настроили сами (интеграции и връзки за споделяне), към страните, посочени в списъка на подизпълнителите, обработващи данни, и когато имаме законово задължение да ги разкрием.
Механизмите на етичното проследяване
1. Обезопасяване на въвеждането във формуляри и натисканията на клавиши
Гледането на възпроизведена сесия трябва да разкрива триене при използването, а не лични тайни. Клиентският скрипт за проследяване на MousePlayer прилага строга логика за обезопасяване. Когато потребител взаимодейства със стандартни полета за въвеждане, записаните данни се маскират незабавно по подразбиране. Виждате, че потребителят е писал в поле, което ви позволява да оцените времето за взаимодействие, но действителните знаци се заменят с нечетими маркери или се премахват изцяло. Полетата за пароли и плащане остават маскирани при всяко ниво. Има две ограничения, които посочваме, вместо да ги премълчаваме: двете по-слаби нива на маскиране се разрешават само с писменото ни одобрение и маскирането никога не обхваща това, което собствената ви страница изписва в документа. И двете са описани в Споразумението за обработване на данни.
2. Маскиране на DOM елементи
За сайтове, обработващи особено чувствителни данни (като медицински портали или финансови табла), MousePlayer позволява на разработчиците да маркират области, които никога не трябва да се записват. Има два маркера и те правят различни неща.
Поставете атрибута data-mp-mask или класа mp-masked върху елемента, обгръщащ чувствителната област. В тази област всеки знак, различен от празно пространство, във всеки текстов възел се заменя със звездичка, преди снимката на страницата да напусне браузъра, а всяка стойност на атрибут извън кратък списък с разрешени технически атрибути се заменя с [FILTERED]. Замяната се прави върху копие; страницата, която посетителят вижда, остава непроменена.
Маркерът с атрибут data-mp-ignore или клас mp-ignore има по-тесен обхват: потиска стойностите на полетата на формуляри. Не премахва нищо от снимката на страницата.
Забележка: mp-mask — без префикса data- и без крайното ed — не е маркер и няма ефект. Ако сте го използвали, заменете го с data-mp-mask.
„Философията ни е проста: това, което никога не събираме, не може да бъде разкрито, изтекло или използвано неправомерно. Поверителността не е функция, която включвате; тя е част от основите на архитектурата ни.“
3. Прозрачно геолокализиране
От IP адреса на посетителя определяме държава, град и мрежов оператор при установяване на връзката. Самият адрес се съхранява само в съкратен вид (за IPv4 без последния октет, за IPv6 без последния блок). Пълният адрес се държи само в паметта по време на връзката, за няколко секунди за откриване на вълни от връзки и — когато бъде блокиран автоматично при съмнение за атака — до 24 часа като запис за блокиране в кеша ни.
4. Временно наблюдение на живо
Нашият Live Viewer препредава координатите на мишката и промените по страницата към наблюдателя по шифровани връзки (WSS). Самият изглед на живо не създава допълнително копие; съхранява се само това, което така или иначе е записът на сесията. След приключване на връзката на живо временният буфер в паметта се изчиства.