Analisi etikoa. Behar adina datu soilik.
Erabiltzaileen portaera ulertzeak ez luke pertsonen pribatutasuna kaltetu behar. MousePlayer-en ezagutza lortzeko tresnak eraikitzen ditugu, ez zaintzarako.
Uste dugu analisi digital sendoa eta datuen pribatutasun zorrotza bateragarriak direla. MousePlayer hutsetik garatu zen pribatutasuna lehenesten duen arkitekturarekin, zure UI/UX hobetzeko behar duzun telemetria ahalik eta datu pertsonal gutxienekin lortzeko. Datu horiek ez dira anonimoak: pseudonimoak dira, eta behean zehazki azaltzen dizugu horrek zer esan nahi duen.
Pseudonimoak, izenik gabe
Elementuekin *nola* interakzionatzen den interesatzen zaigu, ez *nork* egiten duen. MousePlayer-ek ausazko identifikatzaile pseudonimoak esleitzen dizkie bisitariei eta saioei; dagokion webgunean soilik balio dute. Ez dago webguneen arteko jarraipenik, ez hatz-marka digitalik, ezta zure bisitariak identifikatzeko saiakerarik ere. Bisitari baten izena edo zure bezero-IDa soilik existitzen da zuk, operadore gisa, bidaltzen edo esleitzen baduzu. Portaera-profilek eta AA analisiek zure proiektuko bisita-taldeak edo banakako bisitari pseudonimoak deskribatzen dituzte; ez dira beste proiektuen edo bezeroen datuekin lotzen.
Maskaratzea nabigatzailean
Sarrera jatorrian maskaratzen da. Pasahitzak eta ordainketa-datuak maskaratze-maila guztietan, eta inprimaki-eremuetan idatzitako testua lehenespenez osorik, zuzenean bisitariaren nabigatzailean irakurgaitz bihurtzen dira gure zerbitzarietara daturik transmititu aurretik. Zure orriak berak erakusten duena ez dago honen barruan; horretarako dira beherago dauden markatzaileak.
Zure datuak, isolatuta
Tresna-hornitzailea gara, ez datu-bitartekaria. Zure telemetria-datuak zure lan-eremuan zorrotz isolatuta daude. Ez ditugu zure bisitarien datuak saltzen, ezta hirugarrenen publizitate, profilatze edo marketinerako ematen ere. Datuak MousePlayer-etik soilik irteten dira zuk konfiguratzen dituzun hartzaileengana (integrazioak eta partekatze-estekak), azpikontratatutako datu-tratatzaileen zerrendan izendatutako alderdietara eta legez ezagutaraztera behartuta gaudenean.
Jarraipen etikoaren mekanika
1. Inprimakiko sarreraren eta tekla-sakatzeen garbiketa
Saio baten erreprodukzioak erabilgarritasunaren marruskadura erakutsi behar du, ez sekretu pertsonalak. MousePlayer-en bezero-aldeko jarraipen-scriptak garbiketa-logika zorrotza erabiltzen du. Erabiltzaileak sarrera-eremu estandarrekin interakzioa duenean, grabatutako datuak berehala maskaratzen dira lehenespenez. Erabiltzaileak eremu batean idatzi duela ikusiko duzu, interakzio-denbora neurtzeko, baina benetako karaktereak irakurri ezin diren adierazleekin ordezten dira edo erabat kentzen dira. Pasahitz- eta ordainketa-eremuak maskaratuta mantentzen dira maila guztietan. Bi muga daude, eta izendatu egiten ditugu ezkutatu beharrean: bi maskaratze-maila ahulagoak gure idatzizko onespenarekin soilik aktibatzen dira, eta maskaratzea ez da inoiz iristen zure orriak berak dokumentuan idazten duenera. Biak dokumentu honetan azaltzen dira: DPA.
2. DOM elementuen maskaratzea
Datu oso sentikorrak kudeatzen dituzten webguneetarako (hala nola atari medikoak edo finantza-panelak), MousePlayer-ek inoiz grabatu behar ez diren eremuak markatzen uzten die garatzaileei. Bi markatzaile daude, eta gauza desberdinak egiten dituzte.
Erabili data-mp-mask atributua edo mp-masked klasea eremu sentikorra inguratzen duen elementuan. Eremu horren barruan, testu-nodo bakoitzeko zuriunerik gabeko karaktere bakoitza izartxo batekin ordezten da orriaren kaptura nabigatzailetik irten aurretik, eta atributu-balio bakoitza, baimen-zerrenda tekniko labur batekoa ez bada, honekin ordezten da: [FILTERED]. Ordezkapena kopia batean egiten da; bisitariak ikusten duen orria ez da ukitzen.
Beste hau: data-mp-ignore atributua edo mp-ignore klasea mugatuagoa da: inprimaki-eremuen balioak kentzen ditu. Ez du ezer kentzen orriaren kapturatik.
Oharra: mp-mask — data- aurrizkirik eta amaierako ed atalik gabe — ez da markatzailea eta ez du eraginik. Erabili baduzu, ordeztu honekin: data-mp-mask.
«Gure filosofia erraza da: inoiz biltzen ez duguna ezin da agerian geratu, filtratu edo gaizki erabili. Pribatutasuna ez da aktibatzen duzun funtzio bat; gure arkitekturaren oinarriaren parte da».
3. Geokokapen gardena
Bisitariaren IP helbidetik herrialdea, hiria eta sare-operadorea zehazten ditugu konexioa ezartzen denean. Helbidea bera moztuta soilik gordetzen da (IPv4rako azken zortzikotea gabe, IPv6rako azken blokea gabe). Helbide osoa memorian soilik mantentzen da konexioak irauten duen bitartean, segundo batzuez konexio-uholdeak hautemateko eta, eraso-susmoagatik automatikoki blokeatzen denean, gehienez 24 orduz gure cacheko blokeo-sarrera gisa.
4. Zuzeneko ikuspegi iragankorra
Gure Live Viewer-ek saguaren koordenatuak eta orri-aldaketak ikusleari helarazten dizkio konexio zifratuen bidez (WSS). Zuzeneko ikuspegiak berak ez du kopia gehigarririk sortzen; saio-grabazio gisa hala ere gordetzen dena soilik gordetzen da. Zuzeneko konexioa amaitzean, memoriako aldi baterako bufferra garbitzen da.