Analítica ética. Tan poucos datos como sexa necesario.
Comprender o comportamento dos usuarios non debería custar a privacidade das persoas. En MousePlayer creamos ferramentas para obter coñecemento, non para vixiar.
Cremos que unha analítica dixital sólida e unha privacidade estrita non son incompatibles. MousePlayer deseñouse desde cero cunha arquitectura que prioriza a privacidade, para ofrecer a telemetría necesaria para mellorar a UI/UX co mínimo de datos persoais posible. Eses datos non son anónimos: son pseudónimos e a continuación explicamos exactamente que significa.
Pseudónimos, sen nomes
Interésanos *como* se interactúa cos elementos, non *quen* o fai. MousePlayer asigna identificadores aleatorios e pseudónimos aos visitantes e ás sesións; só son válidos no sitio correspondente. Non hai seguimento entre sitios, pegadas dixitais nin intentos de identificar os visitantes. Un nome ou ID de cliente propio só existe se vostede, como operador, o envía ou asigna. Os perfís de comportamento e as análises de IA describen grupos de visitas ou visitantes pseudónimos individuais dentro do proxecto; non se vinculan cos datos doutros proxectos ou clientes.
Enmascaramento no navegador
A entrada enmascárase na orixe. Os contrasinais e os datos de pagamento en todos os niveis de enmascaramento e, de xeito predeterminado, todo o texto introducido nos formularios fanse ilexibles directamente no navegador do visitante antes de transmitir datos aos nosos servidores. Isto non cobre o que mostra a propia páxina; para iso están os marcadores de máis abaixo.
Os seus datos, illados
Somos un provedor de ferramentas, non un intermediario de datos. A telemetría queda estritamente illada no seu espazo de traballo. Non vendemos os datos dos visitantes nin os cedemos para publicidade, perfís ou mercadotecnia de terceiros. Os datos só saen de MousePlayer cara aos destinatarios que vostede configura (integracións e ligazóns compartidas), ás partes nomeadas na lista de subencargados e cando estamos legalmente obrigados a comunicalos.
Como funciona o seguimento ético
1. Depuración da entrada de formularios e pulsacións
Ver unha reprodución debería revelar a fricción de uso, non segredos persoais. O script de seguimento de MousePlayer no cliente aplica unha lóxica de depuración rigorosa. Cando un usuario interactúa con campos estándar, os datos gravados enmascáranse ao instante de xeito predeterminado. Verá que escribiu nun campo e poderá avaliar o tempo de interacción, pero os caracteres reais substitúense por indicadores ilexibles ou retíranse totalmente. Os campos de contrasinal e pagamento permanecen enmascarados en todos os niveis. Hai dous límites que nomeamos expresamente: os dous niveis máis débiles só se activan coa nosa aprobación escrita e o enmascaramento nunca alcanza o que a propia páxina imprime no documento. Ambos explícanse no DPA.
2. Enmascaramento de elementos DOM
Para sitios con datos moi sensibles, como portais médicos ou paneis financeiros, MousePlayer permite aos desenvolvedores marcar áreas que nunca se deben gravar. Hai dous marcadores con funcións distintas.
O atributo data-mp-mask, ou a clase mp-masked, no elemento que envolve unha área sensible. Dentro desa área, cada carácter que non sexa espazo en branco de cada nodo de texto substitúese por un asterisco antes de saír do navegador a captura da páxina; cada valor de atributo, salvo unha breve lista técnica permitida, substitúese por [FILTERED]. A substitución faise nunha copia; a páxina que ve o visitante non cambia.
O atributo data-mp-ignore, ou a clase mp-ignore, é máis limitado: suprime os valores dos campos de formulario. Non elimina nada da captura da páxina.
Nota: mp-mask — sen o prefixo data- e sen o ed final — non é un marcador e non ten efecto. Se o usou, substitúao por data-mp-mask.
«A nosa filosofía é sinxela: o que nunca recollemos non se pode expoñer, filtrar nin usar indebidamente. A privacidade non é unha función que se activa; forma parte dos cimentos da nosa arquitectura».
3. Xeolocalización transparente
A partir do enderezo IP dun visitante determinamos o país, a cidade e o operador da rede ao establecer a conexión. O propio enderezo só se garda truncado (en IPv4 sen o último octeto e en IPv6 sen o último bloque). O enderezo completo só permanece na memoria durante a conexión, uns segundos para detectar inundacións de conexións e, cando se bloquea automaticamente por sospeita de ataque, ata 24 horas como entrada de bloqueo na caché.
4. Visualización en directo efémera
Live Viewer transmite as coordenadas do rato e os cambios da páxina ao observador por conexións cifradas (WSS). A vista en directo non crea copias adicionais; só se garda o que xa se garda como gravación da sesión. Cando remata a conexión en directo, límpase o búfer temporal da memoria.