Etička analitika. Samo onoliko podataka koliko treba.
Razumijevanje ponašanja korisnika ne bi trebalo ugrožavati ljudsku privatnost. U MousePlayeru pravimo alate za uvide, ne za nadzor.
Vjerujemo da snažna digitalna analitika i stroga privatnost podataka nisu međusobno isključive. MousePlayer je od temelja razvijen s privatnošću na prvom mjestu, da dobijete telemetriju potrebnu za poboljšanje UI/UX-a uz što manje ličnih podataka. Ti podaci nisu anonimni, nego pseudonimni, a ispod tačno objašnjavamo šta to znači.
Pseudonimi, ne imena
Zanima nas *kako* se koriste elementi, ne *ko* ih koristi. MousePlayer dodjeljuje nasumične, pseudonimne identifikatore posjetiocima i sesijama; važe samo na odgovarajućem sajtu. Nema praćenja između sajtova, otiska uređaja ni pokušaja identifikacije posjetilaca. Ime ili vaš vlastiti ID klijenta za posjetioca postoji samo ako ga vi kao operator pošaljete ili dodijelite. Profili ponašanja i AI analize opisuju grupe posjeta ili pojedinačne pseudonimne posjetioce unutar projekta; ne povezuju se s podacima drugih projekata ni klijenata.
Maskiranje u pregledniku
Unos se maskira na izvoru. Lozinke i podaci plaćanja na svakom nivou maskiranja, te podrazumijevano sav tekst unesen u obrasce, postaju nečitljivi direktno u pregledniku posjetioca prije slanja bilo kakvih podataka na naše servere. Ono što sama stranica prikazuje nije obuhvaćeno; tome služe oznake opisane ispod.
Vaši podaci, odvojeni
Mi smo pružalac alata, ne posrednik podataka. Telemetrijski podaci su strogo odvojeni unutar radnog prostora. Ne prodajemo podatke posjetilaca niti ih ustupamo za oglašavanje, profiliranje ili marketing trećih strana. Podaci napuštaju MousePlayer samo prema primaocima koje sami postavite (integracije i dijeljeni linkovi), stranama navedenim na listi podobrađivača i kad smo zakonski obavezni otkriti ih.
Kako radi etičko praćenje
1. Pročišćavanje unosa u obrasce i pritisaka tipki
Gledanje reprodukcije sesije treba otkriti trenje upotrebljivosti, ne lične tajne. MousePlayer skripta za praćenje na strani klijenta koristi strogu logiku pročišćavanja. Kad korisnik koristi standardna polja unosa, snimljeni podaci podrazumijevano se odmah maskiraju. Vidite da je korisnik kucao u polje i možete procijeniti vrijeme interakcije, ali stvarni znakovi zamjenjuju se nečitljivim pokazateljima ili potpuno uklanjaju. Polja lozinke i plaćanja ostaju maskirana na svakom nivou. Važe dvije granice koje jasno navodimo: dva slabija nivoa uključuju se samo uz naše pismeno odobrenje, a maskiranje nikad ne doseže ono što vaša stranica ispiše u dokument. Obje su navedene u DPA-u.
2. Maskiranje DOM elemenata
Za sajtove s vrlo osjetljivim podacima (poput medicinskih portala ili finansijskih kontrolnih ploča), MousePlayer omogućava programerima da označe područja koja se nikad ne smiju snimiti. Postoje dvije oznake i imaju različite uloge.
Atribut data-mp-mask ili klasu mp-masked postavite na element koji obuhvata osjetljivo područje. Unutar njega svaki znak svakog tekstualnog čvora, osim bjeline, zamjenjuje se zvjezdicom prije nego što snimak stranice napusti preglednik, a svaka vrijednost atributa osim kratke tehničke liste dozvoljenih zamjenjuje se sa [FILTERED]. Zamjena se radi na kopiji; stranica koju posjetilac vidi ostaje netaknuta.
Atribut data-mp-ignore ili klasa mp-ignore ima uži učinak: potiskuje vrijednosti polja obrasca. Ne uklanja ništa iz snimka stranice.
Napomena: mp-mask — bez prefiksa data- i bez završetka ed — nije oznaka i nema učinka. Ako ste ga koristili, zamijenite ga sa data-mp-mask.
„Naša filozofija je jednostavna: ono što nikad ne prikupimo ne može biti izloženo, procuriti ni zloupotrijebljeno. Privatnost nije funkcija koju uključujete; dio je temelja naše arhitekture.“
3. Transparentna geolokacija
Iz IP adrese posjetioca pri uspostavljanju veze utvrđujemo državu, grad i mrežnog operatora. Sama adresa čuva se samo skraćena (IPv4 bez posljednjeg okteta, IPv6 bez posljednjeg bloka). Puna adresa je samo u memoriji tokom veze, nekoliko sekundi radi otkrivanja navale veza i, kad se automatski blokira zbog sumnje na napad, do 24 sati kao zapis blokade u predmemoriji.
4. Prolazni prikaz uživo
Naš Live Viewer prenosi koordinate miša i promjene stranice gledatelju preko šifriranih veza (WSS). Sam prikaz uživo ne pravi dodatnu kopiju; čuva se samo ono što se ionako čuva kao snimak sesije. Nakon završetka veze uživo briše se privremeni bafer u memoriji.