Etikus analitika. Csak a szükséges adatok.
A felhasználói viselkedés megértése nem járhat a magánszféra feláldozásával. A MousePlayernél megértést szolgáló eszközöket építünk, nem megfigyelőrendszert.
Az alapos digitális analitika és a szigorú adatvédelem szerintünk összeegyeztethető. A MousePlayer alapjaitól adatvédelmet előtérbe helyező architektúrával készült: a felület fejlesztéséhez szükséges telemetriát a lehető legkevesebb személyes adattal kapja meg. Ezek az adatok nem névtelenek, hanem álnevesítettek; alább pontosan elmondjuk, mit jelent ez.
Álnevesített, nem nevesített
Az érdekel minket, *hogyan* használják az elemeket, nem az, *ki* használja őket. A MousePlayer véletlen, álneves azonosítót ad a látogatóknak és munkameneteknek; ezek csak az érintett webhelyen érvényesek. Nincs webhelyek közötti követés, ujjlenyomat-képzés vagy látogatóazonosítási kísérlet. Név vagy saját ügyfélazonosító csak akkor tartozik a látogatóhoz, ha azt Ön mint üzemeltető elküldi vagy hozzárendeli. A viselkedési profilok és MI-elemzések látogatáscsoportokat vagy egyedi álneves látogatókat írnak le a projektjén belül; nem kapcsolódnak más projektek vagy ügyfelek adataihoz.
Maszkolás a böngészőben
A bevitelt a forrásnál maszkoljuk. A jelszavakat és fizetési adatokat minden szinten, az űrlapszöveget alapértelmezetten teljesen olvashatatlanná tesszük a látogató böngészőjében, még a szerverünkre küldés előtt. Az oldal saját maga által megjelenített tartalmát ez nem fedi le; erre valók az alábbi jelölők.
Elkülönített saját adatok
Eszközszolgáltató vagyunk, nem adatkereskedő. Telemetriai adatai szigorúan a munkaterületén belül elkülönítettek. Látogatói adatait nem adjuk el és nem adjuk tovább külső hirdetéshez, profilalkotáshoz vagy marketinghez. Adatok csak az Ön által beállított címzettekhez (integrációk és megosztási linkek), a további adatfeldolgozók listáján megnevezettekhez, illetve jogszabályban előírt esetben hagyják el a MousePlayert.
Az etikus követés működése
1. Űrlapbevitel és leütések tisztítása
A visszajátszás a használhatósági súrlódást tárja fel, ne személyes titkokat. A MousePlayer kliensoldali követőszkriptje szigorú adattisztítást végez. Szokásos beviteli mezők használatakor a rögzített adatok alapértelmezetten azonnal maszkoltak. Látható, hogy a felhasználó gépelt, így mérhető az interakció ideje, de a karaktereket olvashatatlan jelölőkre cseréljük vagy teljesen eltávolítjuk. A jelszó- és fizetési mezők minden szinten maszkoltak. Két korlát van, és ezeket nem hallgatjuk el: a két gyengébb szinthez írásos jóváhagyásunk kell, és a maszkolás nem érinti azt, amit saját oldala a dokumentumba ír. Mindkettőt rögzíti az Adatfeldolgozási megállapodás.
2. DOM-elemek maszkolása
Érzékeny adatokat kezelő webhelyeken (például egészségügyi portálokon vagy pénzügyi irányítópultokon) a fejlesztők megjelölhetik a soha nem rögzíthető területeket. Két jelölő van, eltérő feladattal.
Az érzékeny területet körülvevő elemen a data-mp-mask attribútumot vagy az mp-masked osztályt használja. E területen minden szövegcsomópont minden nem szóköz jellegű karakterét csillagra cseréljük, mielőtt a pillanatkép elhagyná a böngészőt; a rövid technikai engedélyezési listán kívüli összes attribútumértéket erre cseréljük: [FILTERED]. A csere másolaton történik; a látogató által látott oldal változatlan.
A data-mp-ignore attribútum vagy az mp-ignore osztály szűkebben hat: az űrlapmezők értékét nyomja el. Az oldal-pillanatképből semmit nem távolít el.
Megjegyzés: mp-mask — a data- előtag és a záró ed nélkül — nem jelölő, nincs hatása. Ha használta, cserélje erre: data-mp-mask.
„Egyszerű az elvünk: amit nem gyűjtünk, azt nem lehet felfedni, kiszivárogtatni vagy visszaélésre használni. Az adatvédelem nem kapcsolható funkció, hanem architektúránk alapja.”
3. Átlátható helymeghatározás
A kapcsolat létrejöttekor az IP-címből megállapítjuk az országot, várost és hálózati szolgáltatót. Magát a címet csak csonkolva tároljuk (IPv4-nél az utolsó oktett, IPv6-nál az utolsó blokk nélkül). A teljes cím csak a memóriában van a kapcsolat idején, néhány másodpercig kapcsolatelárasztás észleléséhez, illetve támadás gyanúja miatti automatikus blokkolásnál legfeljebb 24 óráig tiltási bejegyzésként a gyorsítótárunkban.
4. Átmeneti élő nézet
A Live Viewer titkosított kapcsolatokon (WSS) továbbítja az egérkoordinátákat és oldalmódosításokat a megtekintőnek. Maga az élő nézet nem készít új másolatot; csak a munkamenet-felvételként amúgy is tárolt adatokat őrizzük meg. Az élő kapcsolat végén a memóriában lévő ideiglenes puffert töröljük.