Analytics na May Etika. Datos lamang na kailangan.
Hindi dapat isakripisyo ang privacy ng tao upang maunawaan ang asal ng user. Sa MousePlayer, gumagawa kami ng mga tool para sa insight, hindi sa pagmamanman.
Naniniwala kaming maaaring magsama ang matatag na digital analytics at mahigpit na privacy ng datos. Mula sa simula, dinisenyo ang MousePlayer na inuuna ang privacy, upang makuha ninyo ang telemetry na kailangan para mapahusay ang inyong UI/UX gamit ang kakaunting personal na datos hangga't maaari. Hindi anonymous ang datos na iyon - pseudonymous ito, at ipinapaliwanag namin sa ibaba kung ano mismo ang ibig sabihin nito.
Pseudonymous, Walang Pangalan
Mahalaga sa amin kung *paano* ginagamit ang mga elemento, hindi kung *sino* ang gumagamit. Nagtatalaga ang MousePlayer ng random at pseudonymous na identifier sa mga bisita at session; sa kaugnay na website lamang may bisa ang mga iyon. Walang pagsubaybay sa iba't ibang site, walang fingerprinting at walang pagtatangkang kilalanin ang inyong mga bisita. Magkakaroon lamang ng pangalan o sarili ninyong customer ID ang bisita kung kayo bilang operator ang magpapadala o magtatalaga nito. Inilalarawan ng mga profile ng asal at pagsusuri ng AI ang mga pangkat ng pagbisita o indibidwal na pseudonymous na bisita sa inyong project; hindi ito inuugnay sa datos ng ibang project o ibang customer.
Masking sa Browser
Mina-mask ang input sa pinagmulan. Ginagawang hindi mabasa ang mga password at datos ng pagbabayad sa bawat antas ng masking, at bilang default ang lahat ng tekstong inilalagay sa mga field ng form, mismo sa browser ng bisita bago ipadala ang anumang datos sa aming mga server. Hindi nito saklaw ang mismong ipinapakita ng inyong pahina; para roon ang mga marker sa ibaba.
Inyong Datos, Nakahiwalay
Provider kami ng tool, hindi broker ng datos. Mahigpit na nakahiwalay ang inyong telemetry sa inyong workspace. Hindi namin ibinebenta ang datos ng inyong mga bisita o ipinapasa para sa advertising, profiling o marketing ng ibang partido. Umaalis lamang ang datos sa MousePlayer patungo sa mga tatanggap na kayo mismo ang nagtakda (mga integration at share link), sa mga partidong nasa listahan ng mga sub-processor at kapag hinihingi ng batas ang pagsisiwalat.
Paano Gumagana ang Pagsubaybay na May Etika
1. Paglilinis ng Input sa Form at mga Keystroke
Dapat ipakita ng panonood ng replay ng session ang friction sa paggamit, hindi ang mga personal na lihim. Gumagamit ang tracking script ng MousePlayer sa browser ng mahigpit na paglilinis. Kapag gumagamit ang user ng karaniwang input field, agad na mina-mask ang naitalang datos bilang default. Makikita ninyong nag-type ang user sa field upang masukat ang oras ng pakikipag-ugnayan, ngunit pinapalitan ang mga tunay na character ng mga palatandaang hindi mabasa o ganap na inaalis. Nananatiling naka-mask ang mga field ng password at pagbabayad sa bawat antas ng masking. May dalawang limitasyon na tahasan naming inilalahad: ang dalawang mas mahinang antas ng masking ay pinapagana lamang sa aming nakasulat na pag-apruba, at hindi naaabot ng masking ang inilalagay ng inyong sariling pahina sa dokumento. Pareho itong nakasaad sa Kasunduan sa Pagproseso ng Datos.
2. Masking ng mga Elemento ng DOM
Para sa mga website na humahawak ng lubhang sensitibong datos (gaya ng mga medikal na portal o financial dashboard), maaaring markahan ng developer ang mga bahaging hindi dapat ma-record. May dalawang marker na magkaiba ang ginagawa.
Ang attribute na data-mp-mask, o ang class na mp-masked, sa elementong bumabalot sa sensitibong bahagi. Sa loob niyon, pinapalitan ng asterisk ang bawat character na hindi whitespace sa bawat text node bago umalis sa browser ang snapshot ng pahina, at pinapalitan ang bawat value ng attribute maliban sa maikling teknikal na allow-list ng [FILTERED]. Sa kopya ginagawa ang pagpapalit; walang binabago sa pahinang nakikita ng bisita.
Ang attribute na data-mp-ignore, o ang class na mp-ignore, ay mas makitid ang saklaw: itinatago nito ang mga value ng mga field ng form. Wala itong inaalis mula sa snapshot ng pahina.
Paalala: mp-mask — na walang prefix na data- at walang hulaping ed — ay hindi marker at walang epekto. Kung ginamit ninyo ito, palitan ng data-mp-mask.
“Simple ang aming paniniwala: ang hindi namin kailanman kinokolekta ay hindi malalantad, matatagas o magagamit sa masama. Hindi setting ang privacy na basta binubuksan; bahagi ito ng pundasyon ng aming arkitektura.”
3. Malinaw na Geolocation
Mula sa IP address ng bisita, tinutukoy namin ang bansa, lungsod at network operator sa pagsisimula ng koneksiyon. Pinaikling anyo lamang ng address ang iniimbak (walang huling octet para sa IPv4, walang huling block para sa IPv6). Ang buong address ay nasa memory lamang habang may koneksiyon, sa loob ng ilang segundo para matukoy ang pagdagsa ng koneksiyon at - kung awtomatikong hinarang dahil sa hinalang pag-atake - hanggang 24 oras bilang block entry sa aming cache.
4. Pansamantalang Live View
Ipinapasa ng aming Live Viewer ang mga coordinate ng mouse at pagbabago ng pahina sa nanonood sa pamamagitan ng encrypted na koneksiyon (WSS). Walang karagdagang kopyang ginagawa ang live view mismo; ang iniimbak lamang ay ang dati nang iniimbak bilang recording ng session. Kapag natapos ang live na koneksiyon, nililinis ang pansamantalang buffer sa memory.