Etisk analyse. Kun de nødvendige data.

Forståelse af brugeradfærd bør ikke ske på bekostning af privatlivet. Hos MousePlayer bygger vi værktøjer til indsigt, ikke overvågning.

Vi mener, at stærk digital analyse og streng databeskyttelse kan gå hånd i hånd. MousePlayer er fra grunden udviklet med en arkitektur, der sætter privatliv først, så du får den telemetri, du skal bruge til at forbedre UI/UX, med så få personoplysninger som muligt. Disse data er ikke anonyme - de er pseudonyme, og nedenfor forklarer vi præcis, hvad det betyder.

Pseudonyme, ikke navngivne

Vi interesserer os for, *hvordan* elementer bruges, ikke *hvem* der bruger dem. MousePlayer tildeler tilfældige, pseudonyme identifikatorer til besøgende og sessioner; de gælder kun på det pågældende websted. Der er ingen sporing på tværs af websteder, ingen fingerprinting og intet forsøg på at identificere dine besøgende. Et navn eller dit eget kunde-ID findes kun, hvis du som operatør selv sender eller tildeler det. Adfærdsprofiler og AI-analyser beskriver grupper af besøg eller enkelte pseudonyme besøgende i dit projekt; de forbindes ikke med data fra andre projekter eller kunder.

Maskering i browseren

Input maskeres ved kilden. Adgangskoder og betalingsdata på alle maskeringsniveauer samt som standard al tekst i formularfelter gøres ulæselige direkte i den besøgendes browser, før data overføres til vores servere. Det, din side selv viser, er ikke omfattet; det bruges markeringerne længere nede til.

Dine data, adskilt

Vi leverer et værktøj, vi handler ikke med data. Dine telemetridata holdes strengt adskilt i dit arbejdsområde. Vi sælger ikke dine besøgendes data og videregiver dem ikke til tredjeparters annoncering, profilering eller markedsføring. Data forlader kun MousePlayer til modtagere, du selv opsætter (integrationer og delingslinks), parterne på listen over underdatabehandlere, og hvor vi er retligt forpligtede til at udlevere dem.

Sådan fungerer etisk sporing

1. Rensning af formularinput og tastetryk
En sessionsafspilning skal vise friktion i brugen, ikke personlige hemmeligheder. MousePlayers sporingsscript på klientsiden bruger grundig rensningslogik. Når en bruger anvender almindelige inputfelter, maskeres de optagne data straks som standard. Du ser, at brugeren skrev i et felt, så du kan vurdere interaktionstiden, men de faktiske tegn erstattes med ulæselige markeringer eller fjernes helt. Adgangskode- og betalingsfelter forbliver maskerede på alle niveauer. To begrænsninger gælder, og vi nævner dem åbent: de to svagere maskeringsniveauer aktiveres kun efter vores skriftlige godkendelse, og maskering omfatter aldrig det, din egen side skriver i dokumentet. Begge dele fremgår af databehandleraftalen.

2. Maskering af DOM-elementer
På websteder med meget følsomme data (f.eks. sundhedsportaler eller finansielle dashboards) kan udviklere med MousePlayer markere områder, der aldrig må optages. Der er to markeringer med forskellige funktioner.

Attributten data-mp-mask, eller klassen mp-masked, på elementet, der omslutter et følsomt område. I dette område erstattes hvert tegn, der ikke er blanktegn, i hver tekstknude med en stjerne, før sideøjebliksbilledet forlader browseren, og hver attributværdi bortset fra en kort teknisk tilladelsesliste erstattes med [FILTERED]. Erstatningen sker i en kopi; den side, den besøgende ser, er uberørt.

Attributten data-mp-ignore, eller klassen mp-ignore, er snævrere: den undertrykker værdierne i formularfelter. Den fjerner intet fra sideøjebliksbilledet.

Bemærk: mp-mask — uden præfikset data- og uden det afsluttende ed — er ingen markering og har ingen virkning. Hvis du har brugt den, skal du erstatte den med data-mp-mask.

»Vores filosofi er enkel: Det, vi aldrig indsamler, kan ikke eksponeres, lækkes eller misbruges. Privatliv er ikke en funktion, du slår til; det er en del af arkitekturens fundament.«

3. Gennemsigtig geolokalisering
Ud fra en besøgendes IP-adresse bestemmer vi land, by og netværksoperatør, når forbindelsen etableres. Selve adressen gemmes kun i afkortet form (for IPv4 uden den sidste oktet, for IPv6 uden den sidste blok). Den fulde adresse opbevares kun i hukommelsen under forbindelsen, i få sekunder for at opdage forbindelsesoversvømmelser og - hvis den blokeres automatisk ved mistanke om et angreb - i op til 24 timer som blokeringspost i vores cache.

4. Midlertidig livevisning
Vores Live Viewer videresender musekoordinater og sideændringer til seeren over krypterede forbindelser (WSS). Selve livevisningen opretter ingen ekstra kopi; kun det, der alligevel gemmes som sessionsoptagelse, lagres. Når liveforbindelsen slutter, ryddes den midlertidige buffer i hukommelsen.