Prevenzione degli abusi & contrasto alle frodi

1. Politica di tolleranza zero per la criminalità informatica

MousePlayer è progettato esclusivamente per l’ottimizzazione UX/UI, il miglioramento del tasso di conversione e il debug legittimo delle applicazioni. Manteniamo una rigorosa politica di tolleranza zero verso qualsiasi utilizzo della nostra infrastruttura di telemetria per scopi dannosi, ingannevoli o fraudolenti.

Esaminiamo le segnalazioni sufficientemente precise di uso improprio del nostro session replay o dello script di tracciamento e interveniamo se l’uso improprio viene confermato, compresi, a titolo esemplificativo, i seguenti casi:

• Phishing & ingegneria sociale: Implementazione di MousePlayer su pagine di destinazione fraudolente progettate per imitare portali bancari, negozi online o schermate di autenticazione.
• Raccolta di credenziali & dati di carte: Tentativi di aggirare i nostri controlli automatici di mascheramento lato client per intercettare password private, dati finanziari o numeri identificativi.
• Malvertising & operazioni di spam: Utilizzo della nostra infrastruttura per tracciare o facilitare la distribuzione di spam, popup indesiderati o schemi illeciti di clic pubblicitari.
• Sorveglianza non autorizzata: Tracciamento occulto di applicazioni web o piattaforme senza un’adeguata autorizzazione giuridica o diritti di proprietà.

2. Troncamento degli indirizzi IP dei visitatori dei siti web

Per garantire che i nostri strumenti di analisi non possano essere utilizzati impropriamente per sorveglianza non autorizzata, doxxing o identificazione di singoli nuclei familiari, vengono integrati limiti di protezione dei dati fin dalla progettazione, proprio nel punto in cui i dati entrano.

Inoltre, il nostro script maschera i dati inseriti nei campi dei moduli già nel browser — sempre le password e i dati di pagamento, gli altri campi secondo il livello di mascheramento del progetto, completo per impostazione predefinita — e rimuove i parametri URL sensibili (come token di accesso, codici di autorizzazione o indirizzi e-mail), sia nella stringa di query sia dopo il #, prima che qualsiasi contenuto trasmesso lasci il browser dell’utente.

3. Contrasto agli abusi della piattaforma, agli attacchi DDoS & all’hacking

Mentre gli indirizzi IP dei visitatori dei siti web dei nostri clienti vengono troncati prima della conservazione, dobbiamo allo stesso tempo proteggere da attacchi l’integrità, la stabilità e la disponibilità della nostra infrastruttura.

La difesa stessa opera su più livelli: il nostro server web frontale limita il numero di richieste e connessioni per indirizzo e chi supera ripetutamente tale limite viene bloccato a livello di firewall per un’ora. Il nostro server di connessione blocca automaticamente per 24 ore gli indirizzi con un numero insolitamente elevato di tentativi di connessione o messaggi eccessivamente grandi. Inoltre possiamo bloccare gli indirizzi manualmente. Il rilevamento dei bot rifiuta gli accessi automatizzati noti; le sessioni identificate come bot in seguito perdono poco dopo la propria registrazione; la sessione stessa viene eliminata dopo 14 giorni.

4. Misure contro gli abusi da parte dei clienti

Le nuove aree di lavoro e i nuovi progetti non vengono verificati preventivamente. Se riceviamo una segnalazione circostanziata o rileviamo direttamente che un account utilizza MousePlayer su siti di phishing, spam o frodi oppure senza autorizzazione sul sito web interessato, interveniamo ai sensi delle clausole 9.3, 10.5 e 23 dei Termini di servizio. Ciò comprende la possibilità di richiedere la prova che l’account sia autorizzato a utilizzare il dominio; se tale prova non viene fornita tempestivamente, la registrazione si arresta per il progetto. A seconda del caso:

• Sospensione e risoluzione: Possiamo sospendere il servizio per l’account e risolvere il contratto per giusta causa.
• Arresto della registrazione: I progetti interessati vengono messi in pausa e le chiavi API revocate; lo script di tracciamento non registra quindi nulla per tali progetti.
• Blocco degli indirizzi: Gli indirizzi da cui provengono attacchi possono essere aggiunti al nostro elenco di blocco.

5. Contatti

Riceviamo segnalazioni da ricercatori di sicurezza, fornitori di hosting, persone interessate e autorità allo stesso indirizzo di tutte le altre richieste. Le segnalazioni di utilizzo illecito del servizio sono trattate ai sensi della clausola 25 dei Termini di servizio; indichi il sito web o il link interessato, descriva la presunta violazione e ci comunichi come contattarLa: