Dadansoddeg Foesegol. Cyn lleied o ddata ag sydd ei angen.
Ni ddylai deall ymddygiad defnyddwyr gostio preifatrwydd pobl. Yn MousePlayer, rydym yn adeiladu offer ar gyfer dealltwriaeth, nid gwyliadwriaeth.
Credwn nad yw dadansoddeg ddigidol gadarn a phreifatrwydd data llym yn gwrthdaro. Dyluniwyd MousePlayer o’r dechrau gyda phensaernïaeth sy’n rhoi preifatrwydd yn gyntaf, i sicrhau eich bod yn cael y telemetreg sydd ei hangen i wella eich UI/UX gyda chyn lleied o ddata personol â phosibl. Nid data dienw yw hwnnw – data ffugenwol ydyw, ac isod rydym yn dweud yn union beth mae hynny’n ei olygu.
Ffugenwol, Heb Enwau
Rydym yn poeni am *sut* mae elfennau’n cael eu defnyddio, nid *pwy* sy’n eu defnyddio. Mae MousePlayer yn neilltuo dynodwyr ffugenwol ar hap i ymwelwyr a sesiynau; dim ond ar y wefan berthnasol y maent yn ddilys. Nid oes tracio ar draws gwefannau, dim olion bysedd digidol a dim ymgais i adnabod eich ymwelwyr. Dim ond os ydych chi fel gweithredwr yn anfon neu’n neilltuo enw neu’ch ID cwsmer eich hun i ymwelydd y mae hynny’n bodoli. Mae proffiliau ymddygiad a dadansoddiadau AI yn disgrifio grwpiau o ymweliadau neu ymwelwyr ffugenwol unigol yn eich prosiect; nid ydynt wedi’u cysylltu â data prosiectau eraill na chwsmeriaid eraill.
Masgio yn y Porwr
Caiff mewnbwn ei fasgio yn y tarddle. Gwneir cyfrineiriau a data talu ar bob lefel masgio, a thestun a deipir i feysydd ffurflen yn llawn yn ddiofyn, yn annarllenadwy yn uniongyrchol ym mhorwr yr ymwelydd cyn trosglwyddo unrhyw ddata i’n gweinyddion. Nid yw hyn yn cwmpasu’r hyn mae eich tudalen ei hun yn ei ddangos; dyna ddiben y marcwyr ymhellach i lawr.
Eich Data, ar Wahân
Darparwr offer ydym ni, nid brocer data. Cedwir eich data telemetreg ar wahân yn llym yn eich gweithle. Nid ydym yn gwerthu data eich ymwelwyr nac yn ei drosglwyddo ar gyfer hysbysebu, proffilio neu farchnata trydydd parti. Dim ond at dderbynwyr rydych yn eu gosod eich hun (integreiddiadau a dolenni rhannu), at y partïon a enwir yn y rhestr o is-broseswyr a lle mae’n ofynnol i ni ei ddatgelu’n gyfreithiol y mae data’n gadael MousePlayer.
Sut Mae Tracio Moesegol yn Gweithio
1. Glanhau Mewnbwn Ffurflenni a Thrawiadau Bysell
Dylai gwylio ailchwarae sesiwn ddatgelu ffrithiant defnyddioldeb, nid cyfrinachau personol. Mae sgript tracio MousePlayer ar ochr y cleient yn defnyddio rhesymeg lanhau llym. Pan fydd defnyddiwr yn rhyngweithio â meysydd mewnbwn safonol, caiff y data a recordiwyd ei fasgio ar unwaith yn ddiofyn. Fe welwch fod defnyddiwr wedi teipio mewn maes, gan eich galluogi i fesur amser rhyngweithio, ond disodlir y nodau go iawn gan ddangosyddion annarllenadwy neu fe’u tynnir yn llwyr. Mae meysydd cyfrinair a thalu yn aros wedi’u masgio ar bob lefel masgio. Mae dau derfyn yn berthnasol, ac rydym yn eu henwi yn hytrach na’u cuddio: dim ond gyda’n cymeradwyaeth ysgrifenedig y galluogir y ddwy lefel masgio wannach, ac nid yw masgio byth yn cyrraedd yr hyn mae eich tudalen eich hun yn ei argraffu yn y ddogfen. Nodir y ddau yn y Cytundeb Prosesu Data.
2. Masgio Elfennau DOM
Ar gyfer gwefannau sy’n trin data hynod sensitif (fel pyrth meddygol neu ddangosfyrddau ariannol), mae MousePlayer yn gadael i ddatblygwyr farcio’r ardaloedd na ddylid byth eu recordio. Mae dau farciwr, ac maent yn gwneud pethau gwahanol.
Mae’r briodoledd data-mp-mask, neu’r dosbarth mp-masked, ar yr elfen sy’n amgáu ardal sensitif. Yn yr ardal honno, disodlir pob nod nad yw’n ofod gwyn ym mhob nod testun â seren cyn i giplun y dudalen adael y porwr, a disodlir pob gwerth priodoledd heblaw rhestr ganiatáu dechnegol fer â [FILTERED]. Mae’r disodli’n digwydd ar gopi; ni newidir y dudalen y mae’r ymwelydd yn ei gweld.
Mae’r briodoledd data-mp-ignore, neu’r dosbarth mp-ignore, yn gulach: mae’n atal gwerthoedd meysydd ffurflenni. Nid yw’n tynnu dim o giplun y dudalen.
Sylwer: mp-mask — heb y rhagddodiad data- a heb yr ed olaf — nid yw’n farciwr ac nid oes ganddo effaith. Os ydych wedi’i ddefnyddio, disodlwch ef â data-mp-mask.
‘Mae ein hathroniaeth yn syml: ni ellir datgelu, gollwng na chamddefnyddio’r hyn nad ydym byth yn ei gasglu. Nid nodwedd i’w throi ymlaen yw preifatrwydd; mae’n rhan o sylfaen ein pensaernïaeth.’
3. Geoleoli Tryloyw
O gyfeiriad IP ymwelydd rydym yn pennu gwlad, dinas a gweithredwr rhwydwaith pan sefydlir y cysylltiad. Dim ond ar ffurf wedi’i gwtogi y storir y cyfeiriad ei hun (ar gyfer IPv4 heb yr wythawd olaf, ar gyfer IPv6 heb y bloc olaf). Cedwir y cyfeiriad llawn mewn cof yn unig yn ystod y cysylltiad, am ychydig eiliadau i ganfod llifogydd cysylltiadau ac – os caiff ei rwystro’n awtomatig ar amheuaeth o ymosodiad – am hyd at 24 awr fel cofnod blocio yn ein storfa dros dro.
4. Gwylio Byw Dros Dro
Mae ein Live Viewer yn trosglwyddo cyfesurynnau’r llygoden a newidiadau tudalen i’r gwyliwr dros gysylltiadau wedi’u hamgryptio (WSS). Nid yw’r olwg fyw ei hun yn creu copi ychwanegol; dim ond yr hyn sydd eisoes yn cael ei storio fel recordiad y sesiwn a gedwir. Unwaith y daw’r cysylltiad byw i ben, clirir y byffer dros dro yn y cof.