Eetiline analüütika. Nii vähe andmeid kui vaja.
Käitumise mõistmine ei peaks maksma inimese privaatsust. MousePlayer loob teadmisi, mitte jälitusvahendeid.
Usume tugeva analüütika ja range privaatsuse kooskõlla. Privaatsusarhitektuur annab UI/UX paranduseks vajalikud andmed minimaalse isikliku infoga. Need pole anonüümsed, vaid pseudonüümsed: allpool selgitame täpselt.
Pseudonüümne, mitte nimeline
Huvitab *kuidas*, mitte *kes*. Külastaja ja seanss saavad juhuslikud ainult selle saidi ID-d. Saidideülest jälgimist, sõrmejäljestamist ega isikutuvastust pole. Nimi või teie kliendi-ID vaid teie saadetud või määratud kujul. Profiilid ja tehisaru kirjeldavad projekti külastusi ega seostu teiste projektide või klientidega.
Maskimine brauseris
Paroolid ja maksed igal tasemel, vaikimisi kogu vormitekst, tehakse loetamatuks brauseris enne saatmist. Lehe enda kuvatud teksti see ei kata: selleks allpool märgised.
Teie andmed eraldi
Oleme tööriistapakkuja, mitte andmemaakler. Telemeetria tööruumis isoleeritud. Külastajaandmeid ei müüda ega anta reklaamiks, profileerimiseks või turunduseks. Väljuvad ainult teie määratud saajatele (integratsioonid, jagamislingid), loetletud alamtöötlejatele või seaduse nõudel.
Eetilise jälgimise toimimine
1. Sisestuse ja klahvivajutuste puhastus
Taasesitus peaks näitama kasutusraskusi, mitte saladusi. Skript maskib tavaliste väljade andmed vaikimisi kohe. Näete tippimist ja kestust, tegelikud märgid asendatud või eemaldatud. Parool ja makse alati peidus. Kaks selget piiri: nõrgemad tasemed vaid kirjalikul loal, lehe enda dokumendiväljundit ei peideta. Mõlemad: DPA.
2. DOM-elementide maskimine
Tundlike meditsiiniportaalide või finantstöölaudade arendajad saavad salvestamatu ala märkida. Kahel märgisel eri roll.
Atribuut data-mp-mask või klass mp-masked, tundliku ala ümbritseval elemendil. Iga tekstisõlme mittetühik asendatakse tärniga enne tõmmise saatmist; atribuudiväärtused peale väikese tehnilise lubatud loendi asendatakse [FILTERED]. Muudetakse koopiat, külastaja leht puutumata.
Atribuut data-mp-ignore või klass mp-ignore, on kitsam: peidab vormiväljade väärtused . Lehe hetktõmmisest midagi ei eemalda.
Märkus: mp-mask ilma data- prefiksi ja lõpus oleva ed osata pole märgis ega mõju. Asendage see data-mp-mask märgisega.
„Meie põhimõte lihtne: kogumata andmed ei saa avalduda, lekkida ega väärkasutusse sattuda. Privaatsus pole lülitatav funktsioon, vaid arhitektuuri alus.”
3. Läbipaistev geolokatsioon
IP-st määrame ühendusel riigi, linna ja võrgu. Aadress säilib kärbitult: IPv4 viimase oktetita, IPv6 viimase plokita. Täielik aadress mälus ühenduse ajal, mõni sekund ühendustulva tuvastamiseks ning ründekahtluse automaatblokeeringu korral kuni 24 tundi blokeerimiskirjena vahemälus.
4. Ajutine reaalajavaade
Live Viewer edastab koordinaadid ja lehemuudatused krüptitud WSS-iga. Lisakoopiat ei tehta, säilib ainult tavaline seansisalvestis. Ühenduse lõpul ajutine puhver puhastatakse.