Etična analitika. Samo onoliko podataka koliko je potrebno.
Razumijevanje ponašanja korisnika ne bi smjelo ugrožavati privatnost ljudi. U MousePlayeru izrađujemo alate za uvide, a ne nadzor.
Vjerujemo da snažna digitalna analitika i stroga zaštita podataka nisu međusobno isključive. MousePlayer je od temelja izrađen s arhitekturom koja daje prednost privatnosti kako biste dobili telemetriju potrebnu za poboljšanje sučelja i korisničkog iskustva uz što manje osobnih podataka. Ti podaci nisu anonimni – pseudonimni su, a ispod točno objašnjavamo što to znači.
Pseudonimno, bez imena
Važno nam je *kako* se elementi koriste, a ne *tko* ih koristi. MousePlayer dodjeljuje nasumične pseudonimne identifikatore posjetiteljima i sesijama; vrijede samo na dotičnom web-mjestu. Nema praćenja na više web-mjesta, izrade otiska uređaja ni pokušaja identifikacije vaših posjetitelja. Ime ili vaš vlastiti ID kupca postoji samo ako ga vi kao operater sami pošaljete ili dodijelite. Profili ponašanja i AI analize opisuju skupine posjeta ili pojedine pseudonimne posjetitelje unutar vašeg projekta; ne povezuju se s podacima drugih projekata ili kupaca.
Maskiranje u pregledniku
Unos se maskira na izvoru. Lozinke i podaci o plaćanju na svakoj razini maskiranja, a tekst upisan u polja obrasca zadano u cijelosti, postaju nečitljivi izravno u pregledniku posjetitelja prije prijenosa bilo kakvih podataka na naše poslužitelje. To ne obuhvaća ono što sama stranica prikazuje; za to služe oznake opisane niže.
Vaši podaci, odvojeni
Mi smo pružatelj alata, a ne posrednik podataka. Vaša telemetrija strogo je odvojena unutar vašeg radnog prostora. Ne prodajemo podatke vaših posjetitelja i ne prosljeđujemo ih za oglašavanje, profiliranje ili marketing trećih strana. Podaci napuštaju MousePlayer samo prema primateljima koje sami postavite (integracije i poveznice za dijeljenje), prema stranama navedenima na popisu podizvršitelja obrade i kada ih zakonski moramo otkriti.
Kako funkcionira etično praćenje
1. Pročišćavanje unosa u obrasce i pritisaka tipki
Reprodukcija sesije trebala bi otkriti trenje u upotrebljivosti, a ne osobne tajne. Skripta za praćenje MousePlayera na klijentskoj strani koristi strogu logiku pročišćavanja. Kad korisnik koristi standardna polja unosa, snimljeni se podaci zadano odmah maskiraju. Vidjet ćete da je korisnik tipkao u polje, što omogućuje procjenu vremena interakcije, ali stvarni se znakovi zamjenjuju nečitljivim oznakama ili potpuno uklanjaju. Polja lozinke i plaćanja ostaju maskirana na svakoj razini. Vrijede dvije granice koje navodimo umjesto da ih prešućujemo: dvije slabije razine omogućuju se samo uz naše pisano odobrenje, a maskiranje nikad ne obuhvaća ono što vaša stranica sama ispisuje u dokument. Obje su navedene u dokumentu Ugovor o obradi podataka.
2. Maskiranje elemenata DOM-a
Za web-mjesta s vrlo osjetljivim podacima (poput medicinskih portala ili financijskih nadzornih ploča) MousePlayer omogućuje programerima označavanje područja koja se nikad ne smiju snimati. Postoje dvije oznake i rade različite stvari.
Atribut data-mp-mask ili klasu mp-masked postavite na element koji obuhvaća osjetljivo područje. U tom se području svaki znak svakog tekstualnog čvora koji nije bjelina zamjenjuje zvjezdicom prije nego što snimka stanja stranice napusti preglednik, a svaka vrijednost atributa izvan kratkog tehničkog popisa dopuštenih zamjenjuje se s [FILTERED]. Zamjena se obavlja na kopiji; stranica koju posjetitelj vidi ostaje netaknuta.
Atribut data-mp-ignore ili klasa mp-ignore ima uži doseg: potiskuje vrijednosti polja obrasca. Ne uklanja ništa iz snimke stanja stranice.
Napomena: mp-mask — bez prefiksa data- i bez završnog ed — nije oznaka i nema učinka. Ako ste to koristili, zamijenite s data-mp-mask.
„Naša je filozofija jednostavna: ono što nikad ne prikupimo ne može biti izloženo, procuriti ili biti zloupotrijebljeno. Privatnost nije značajka koju uključujete; dio je temelja naše arhitekture.“
3. Transparentna geolokacija
Iz IP adrese posjetitelja pri uspostavljanju veze određujemo državu, grad i mrežnog operatera. Sama adresa pohranjuje se samo skraćeno (za IPv4 bez posljednjeg okteta, za IPv6 bez posljednjeg bloka). Potpuna adresa drži se samo u memoriji tijekom veze, nekoliko sekundi radi otkrivanja navale veza i – ako je automatski blokirana zbog sumnje na napad – do 24 sati kao zapis blokade u predmemoriji.
4. Privremeni prikaz uživo
Naš Live Viewer prenosi koordinate miša i promjene stranice gledatelju putem šifriranih veza (WSS). Sam prikaz uživo ne stvara dodatnu kopiju; pohranjuje se samo ono što se ionako pohranjuje kao snimka sesije. Kad veza uživo završi, privremeni međuspremnik u memoriji briše se.