Ανάλυση με δεοντολογία. Μόνο τα απαραίτητα δεδομένα.
Η κατανόηση της συμπεριφοράς των χρηστών δεν πρέπει να γίνεται εις βάρος της ιδιωτικότητάς τους. Στο MousePlayer δημιουργούμε εργαλεία για ευρήματα, όχι για επιτήρηση.
Πιστεύουμε ότι η ισχυρή ψηφιακή ανάλυση και η αυστηρή προστασία δεδομένων δεν αλληλοαποκλείονται. Το MousePlayer σχεδιάστηκε εξαρχής με αρχιτεκτονική που δίνει προτεραιότητα στο απόρρητο, ώστε να λαμβάνετε την τηλεμετρία που χρειάζεστε για να βελτιώσετε το UI/UX σας με όσο το δυνατόν λιγότερα προσωπικά δεδομένα. Αυτά τα δεδομένα δεν είναι ανώνυμα - είναι ψευδωνυμοποιημένα και παρακάτω εξηγούμε ακριβώς τι σημαίνει αυτό.
Ψευδωνυμοποιημένα, χωρίς όνομα
Μας ενδιαφέρει *πώς* γίνεται η αλληλεπίδραση με τα στοιχεία, όχι *ποιος* αλληλεπιδρά μαζί τους. Το MousePlayer αποδίδει τυχαία, ψευδωνυμοποιημένα αναγνωριστικά σε επισκέπτες και συνεδρίες· ισχύουν μόνο στον εκάστοτε ιστότοπο. Δεν γίνεται παρακολούθηση μεταξύ ιστοτόπων, δημιουργία ψηφιακών αποτυπωμάτων ή προσπάθεια ταυτοποίησης των επισκεπτών σας. Ένα όνομα ή το δικό σας ID πελάτη για έναν επισκέπτη υπάρχει μόνο αν εσείς, ως διαχειριστής, το στείλετε ή το αποδώσετε οι ίδιοι. Τα προφίλ συμπεριφοράς και οι αναλύσεις AI περιγράφουν ομάδες επισκέψεων ή μεμονωμένους ψευδωνυμοποιημένους επισκέπτες μέσα στο έργο σας· δεν συνδέονται με δεδομένα άλλων έργων ή άλλων πελατών.
Απόκρυψη στο πρόγραμμα περιήγησης
Οι εισαγωγές αποκρύπτονται στην πηγή. Οι κωδικοί πρόσβασης και τα δεδομένα πληρωμής σε κάθε επίπεδο απόκρυψης, καθώς και από προεπιλογή όλο το κείμενο που πληκτρολογείται σε πεδία φορμών, καθίστανται μη αναγνώσιμα απευθείας στο πρόγραμμα περιήγησης του επισκέπτη προτού μεταδοθούν δεδομένα στους διακομιστές μας. Όσα εμφανίζει η ίδια η σελίδα σας δεν καλύπτονται από αυτό· γι’ αυτά υπάρχουν οι δείκτες που περιγράφονται παρακάτω.
Τα δεδομένα σας, απομονωμένα
Είμαστε πάροχος εργαλείων, όχι μεσίτης δεδομένων. Τα δεδομένα τηλεμετρίας σας παραμένουν αυστηρά απομονωμένα μέσα στον χώρο εργασίας σας. Δεν πουλάμε τα δεδομένα των επισκεπτών σας και δεν τα διαβιβάζουμε για διαφήμιση, κατάρτιση προφίλ ή μάρκετινγκ τρίτων. Δεδομένα φεύγουν από το MousePlayer μόνο προς παραλήπτες που ορίζετε οι ίδιοι (ενσωματώσεις και σύνδεσμοι κοινοποίησης), προς τα μέρη που κατονομάζονται στον κατάλογο υπεργολάβων επεξεργασίας και όπου υποχρεούμαστε από τον νόμο να τα γνωστοποιήσουμε.
Οι μηχανισμοί της δεοντολογικής παρακολούθησης
1. Εκκαθάριση εισαγωγών φόρμας και πληκτρολογήσεων
Η παρακολούθηση μιας αναπαραγωγής συνεδρίας πρέπει να αποκαλύπτει τριβή στη χρηστικότητα, όχι προσωπικά μυστικά. Το script παρακολούθησης του MousePlayer στην πλευρά του πελάτη εφαρμόζει αυστηρή λογική εκκαθάρισης. Όταν ένας χρήστης αλληλεπιδρά με τυπικά πεδία εισαγωγής, τα καταγραφόμενα δεδομένα αποκρύπτονται αμέσως από προεπιλογή. Θα βλέπετε ότι ένας χρήστης πληκτρολόγησε σε ένα πεδίο, ώστε να εκτιμάτε τον χρόνο αλληλεπίδρασης, αλλά οι πραγματικοί χαρακτήρες αντικαθίστανται με μη αναγνώσιμες ενδείξεις ή αφαιρούνται πλήρως. Τα πεδία κωδικού πρόσβασης και πληρωμής παραμένουν κρυμμένα σε κάθε επίπεδο απόκρυψης. Ισχύουν δύο περιορισμοί και τους δηλώνουμε αντί να τους αποσιωπούμε: τα δύο ασθενέστερα επίπεδα απόκρυψης ενεργοποιούνται μόνο με τη γραπτή έγκρισή μας και η απόκρυψη δεν φτάνει ποτέ σε όσα εμφανίζει η ίδια η σελίδα σας μέσα στο έγγραφο. Και τα δύο περιγράφονται στη Σύμβαση επεξεργασίας δεδομένων.
2. Απόκρυψη στοιχείων DOM
Για ιστοτόπους που χειρίζονται ιδιαίτερα ευαίσθητα δεδομένα (όπως ιατρικές πύλες ή οικονομικοί πίνακες ελέγχου), το MousePlayer επιτρέπει στους προγραμματιστές να επισημαίνουν τις περιοχές που δεν πρέπει ποτέ να καταγράφονται. Υπάρχουν δύο δείκτες με διαφορετική λειτουργία.
Τοποθετήστε το χαρακτηριστικό data-mp-mask ή την κλάση mp-masked στο στοιχείο που περικλείει μια ευαίσθητη περιοχή. Μέσα σε αυτή την περιοχή, κάθε χαρακτήρας εκτός λευκών διαστημάτων κάθε κόμβου κειμένου αντικαθίσταται με αστερίσκο προτού το στιγμιότυπο σελίδας φύγει από το πρόγραμμα περιήγησης και κάθε τιμή χαρακτηριστικού, εκτός από μια μικρή τεχνική λίστα επιτρεπόμενων, αντικαθίσταται με [FILTERED]. Η αντικατάσταση γίνεται σε αντίγραφο· η σελίδα που βλέπει ο επισκέπτης παραμένει ανέπαφη.
Το χαρακτηριστικό data-mp-ignore ή η κλάση mp-ignore έχει πιο περιορισμένη εμβέλεια: καταστέλλει τις τιμές των πεδίων φόρμας. Δεν αφαιρεί τίποτα από το στιγμιότυπο σελίδας.
Σημείωση: mp-mask — χωρίς το πρόθεμα data- και χωρίς το τελικό ed — δεν είναι δείκτης και δεν έχει κανένα αποτέλεσμα. Αν το έχετε χρησιμοποιήσει, αντικαταστήστε το με data-mp-mask.
«Η φιλοσοφία μας είναι απλή: όσα δεν συλλέγουμε ποτέ δεν μπορούν να εκτεθούν, να διαρρεύσουν ή να χρησιμοποιηθούν καταχρηστικά. Το απόρρητο δεν είναι μια λειτουργία που ενεργοποιείτε ή απενεργοποιείτε· αποτελεί μέρος των θεμελίων της αρχιτεκτονικής μας.»
3. Διαφανής γεωεντοπισμός
Από τη διεύθυνση IP ενός επισκέπτη προσδιορίζουμε τη χώρα, την πόλη και τον πάροχο δικτύου κατά τη δημιουργία της σύνδεσης. Η ίδια η διεύθυνση αποθηκεύεται μόνο σε περικομμένη μορφή (για IPv4 χωρίς την τελευταία οκτάδα, για IPv6 χωρίς το τελευταίο τμήμα). Η πλήρης διεύθυνση διατηρείται μόνο στη μνήμη κατά τη σύνδεση, για λίγα δευτερόλεπτα ώστε να εντοπίζονται πλημμύρες συνδέσεων και - όταν αποκλείεται αυτόματα λόγω υποψίας επίθεσης - για έως 24 ώρες ως εγγραφή αποκλεισμού στην προσωρινή μνήμη μας.
4. Εφήμερη ζωντανή προβολή
Το Live Viewer μεταδίδει συντεταγμένες ποντικιού και αλλαγές σελίδας στον θεατή μέσω κρυπτογραφημένων συνδέσεων (WSS). Η ίδια η ζωντανή προβολή δεν δημιουργεί πρόσθετο αντίγραφο· αποθηκεύονται μόνο όσα ούτως ή άλλως αποθηκεύονται ως καταγραφή συνεδρίας. Μόλις τερματιστεί η ζωντανή σύνδεση, εκκαθαρίζεται η προσωρινή μνήμη.