Analitik yang Etis. Data seminimal yang diperlukan.
Memahami perilaku pengguna seharusnya tidak mengorbankan privasi manusia. Di MousePlayer, kami membuat alat untuk mendapatkan wawasan, bukan pengawasan.
Kami percaya bahwa analitik digital yang andal dan privasi data yang ketat dapat berjalan bersama. MousePlayer dirancang sejak awal dengan arsitektur yang mengutamakan privasi, agar Anda mendapatkan telemetri yang diperlukan untuk meningkatkan UI/UX dengan data pribadi sesedikit mungkin. Data tersebut bukan anonim — melainkan berpseudonim, dan di bawah ini kami menjelaskan maknanya secara tepat.
Berpseudonim, Tanpa Nama
Yang kami perhatikan adalah *bagaimana* elemen digunakan, bukan *siapa* yang menggunakannya. MousePlayer memberikan pengenal acak berpseudonim kepada pengunjung dan sesi; pengenal hanya berlaku di situs web terkait. Tidak ada pelacakan lintas situs, fingerprinting, atau upaya mengidentifikasi pengunjung Anda. Nama atau ID pelanggan Anda sendiri untuk pengunjung hanya ada jika Anda, sebagai operator, mengirim atau menetapkannya sendiri. Profil perilaku dan analisis AI menggambarkan kelompok kunjungan atau pengunjung berpseudonim individual dalam proyek Anda; tidak ditautkan dengan data proyek atau pelanggan lain.
Penyamaran di Browser
Masukan disamarkan di sumbernya. Kata sandi dan data pembayaran pada setiap tingkat penyamaran, serta secara bawaan seluruh teks yang diketik ke kolom formulir, dibuat tidak terbaca langsung di browser pengunjung sebelum data apa pun dikirim ke server kami. Apa yang ditampilkan halaman Anda sendiri tidak tercakup; untuk itulah penanda yang dijelaskan lebih lanjut di bawah.
Data Anda, Terisolasi
Kami penyedia alat, bukan perantara data. Data telemetri Anda diisolasi secara ketat dalam ruang kerja Anda. Kami tidak menjual data pengunjung Anda dan tidak meneruskannya untuk iklan, pembuatan profil, atau pemasaran pihak ketiga. Data keluar dari MousePlayer hanya kepada penerima yang Anda siapkan sendiri (integrasi dan tautan berbagi), pihak yang disebutkan dalam daftar subprosesor, dan jika kami diwajibkan secara hukum untuk mengungkapkannya.
Mekanisme Pelacakan yang Etis
1. Sanitasi Masukan Formulir & Penekanan Tombol
Menonton pemutaran ulang sesi seharusnya mengungkap hambatan kegunaan, bukan rahasia pribadi. Skrip pelacakan sisi klien MousePlayer menggunakan logika sanitasi yang ketat. Saat pengguna berinteraksi dengan kolom masukan standar, data yang direkam langsung disamarkan secara bawaan. Anda melihat bahwa pengguna mengetik ke kolom, sehingga dapat mengukur waktu interaksi, tetapi karakter sebenarnya diganti dengan penanda yang tidak terbaca atau dihapus sepenuhnya. Kolom kata sandi dan pembayaran tetap tersamarkan pada setiap tingkat penyamaran. Ada dua batasan yang kami nyatakan secara terbuka: dua tingkat penyamaran yang lebih lemah hanya diaktifkan dengan persetujuan tertulis kami, dan penyamaran tidak pernah mencakup apa yang dicetak halaman Anda sendiri ke dalam dokumen. Keduanya dijelaskan dalam Perjanjian Pemrosesan Data.
2. Penyamaran Elemen DOM
Untuk situs web yang menangani data sangat sensitif (seperti portal medis atau dasbor keuangan), MousePlayer memungkinkan pengembang menandai area yang tidak boleh pernah direkam. Ada dua penanda dengan fungsi berbeda.
Atribut data-mp-mask, atau kelas mp-masked, pada elemen yang membungkus area sensitif. Di dalam area tersebut, setiap karakter selain spasi pada setiap simpul teks diganti dengan tanda bintang sebelum snapshot halaman meninggalkan browser, dan setiap nilai atribut selain daftar singkat yang diizinkan untuk keperluan teknis diganti dengan [FILTERED]. Penggantian dilakukan pada salinan; halaman yang dilihat pengunjung tidak diubah.
Atribut data-mp-ignore, atau kelas mp-ignore, memiliki cakupan lebih sempit: menyembunyikan nilai kolom formulir. Tidak menghapus apa pun dari snapshot halaman.
Catatan: mp-mask — tanpa prefiks data- dan tanpa akhiran ed — bukan penanda dan tidak berpengaruh. Jika Anda menggunakannya, gantilah dengan data-mp-mask.
“Filosofi kami sederhana: apa yang tidak pernah kami kumpulkan tidak dapat terungkap, bocor, atau disalahgunakan. Privasi bukan fitur yang Anda aktifkan atau nonaktifkan; privasi merupakan bagian dari fondasi arsitektur kami.”
3. Geolokasi yang Transparan
Dari alamat IP pengunjung, kami menentukan negara, kota, dan operator jaringan saat koneksi dibuat. Alamat itu sendiri hanya disimpan dalam bentuk terpotong (IPv4 tanpa oktet terakhir, IPv6 tanpa blok terakhir). Alamat lengkap hanya disimpan dalam memori selama koneksi berlangsung, selama beberapa detik untuk mendeteksi banjir koneksi, dan — jika diblokir otomatis karena dugaan serangan — hingga 24 jam sebagai entri pemblokiran dalam cache kami.
4. Tampilan Langsung Sementara
Live Viewer kami meneruskan koordinat mouse dan perubahan halaman kepada penonton melalui koneksi terenkripsi (WSS). Tampilan langsung itu sendiri tidak membuat salinan tambahan; hanya yang memang disimpan sebagai rekaman sesi yang disimpan. Setelah koneksi langsung berakhir, buffer sementara dalam memori dikosongkan.