Ethesch Analysen. Sou wéineg Donnéeën ewéi néideg.

D'Benotzerverhalen ze verstoen, sollt net op Käschte vun der mënschlecher Privatsphär goen. Bei MousePlayer baue mir Instrumenter fir Erkenntnisser, net fir Iwwerwaachung.

Mir sinn iwwerzeegt, datt zolidd digital Analysen a strengen Dateschutz sech net géigesäiteg ausschléissen. MousePlayer gouf vun Ufank u mat enger Architektur entwéckelt, déi den Dateschutz prioritär behandelt. Esou kritt Dir déi Telemetrie, déi Dir braucht, fir Är UI/UX mat sou wéineg perséinlechen Donnéeën ewéi méiglech ze verbesseren. Dës Donnéeë sinn net anonym — si si pseudonym, an hei ënnen erkläre mir genee, wat dat bedeit.

Pseudonym, net benannt

Eis interesséiert, *wéi* mat Elementer interagéiert gëtt, net, *wien* domat interagéiert. MousePlayer vergëtt zoufälleg, pseudonym Kennunge fir Visiteuren a Sessiounen; si gëllen nëmmen op där betraffener Websäit. Et gëtt keng Verfollegung iwwer verschidde Websäiten, kee Fingerprinting a kee Versuch, Är Visiteuren ze identifizéieren. En Numm oder Är eege Clients-ID fir e Visiteur existéiert nëmmen, wann Dir se als Bedreiwer selwer schéckt oder zouuerdent. Verhalensprofiller a KI-Analyse beschreiwe Gruppe vu Visitten oder eenzel pseudonym Visiteure bannent Ärem Projet; si ginn net mat Donnéeë vun anere Projeten oder anere Cliente verbonnen.

Maskéierung am Browser

Agabe ginn un der Quell maskéiert. Passwierder a Bezuelungsdonnéeë bei all Maskéierungsstuf, an Text a Formularfelder standardméisseg komplett, ginn direkt am Browser vum Visiteur onliesbar gemaach, éier iwwerhaapt Donnéeën op eis Servere geschéckt ginn. Wat Är Säit selwer uweist, ass net dovun ofgedeckt; dofir sinn d'Markéierungen hei ënnen do.

Är Donnéeën, getrennt

Mir sinn en Instrumentubidder, keen Datebroker. Är Telemetriedonnéeë bleiwen strikt bannent Ärem Aarbechtsberäich getrennt. Mir verkafen d'Donnéeë vun Äre Visiteuren net a ginn se net fir Reklammen, Profiléierung oder Marketing vun Drëttparteie weider. Donnéeë verloossen MousePlayer nëmmen un Empfänger, déi Dir selwer ariicht (Integratiounen an Deellinken), un déi an der Ënnerveraarbechterlëscht genannt Parteien a wou mir gesetzlech zur Offenleeung verflicht sinn.

Wéi ethesch Verfollegung funktionéiert

1. Formularagaben & Bereinegung vun Tastendréck
Eng Sessiouns-Widdergab sollt Hindernisser bei der Benotzung weisen, keng perséinlech Geheimnisser. De clientsäitege Verfollegungsskript vu MousePlayer benotzt eng streng Bereinegungslogik. Wann e Benotzer mat normale Agabfelder interagéiert, ginn déi opgeholl Donnéeë standardméisseg direkt maskéiert. Dir gesitt, datt e Benotzer an e Feld getippt huet, a kënnt esou d'Interaktiounszäit bewäerten; déi tatsächlech Zeeche ginn awer duerch onliesbar Indicateuren ersat oder ganz ewechgeholl. Passwuert- a Bezuelungsfelder bleiwe bei all Maskéierungsstuf maskéiert. Zwou Grenze gëllen, a mir nennen se, amplaz se ze verschéineren: Déi zwou méi schwaach Maskéierungsstufe ginn nëmme mat eiser schrëftlecher Geneemegung aktivéiert, an d'Maskéierung erreecht ni dat, wat Är eege Säit an d'Dokument schreift. Béides steet am Kontrakt iwwer d'Veraarbechtung vun Donnéeën.

2. Maskéierung vun DOM-Elementer
Fir Websäite mat héichsensibelen Donnéeën (ewéi medezinesch Portaler oder Finanzdashboards) léisst MousePlayer d'Entwéckler Beräicher markéieren, déi ni opgeholl däerfe ginn. Et gëtt zwou Markéierungen, déi verschidde Saache maachen.

D'Attribut data-mp-maskoder d'Klass mp-maskedum Element, dat e sensibele Beräich ëmschléisst. An deem Beräich gëtt all Zeeche vun all Textknuet, dat kee Leerzeechen ass, duerch en Asterisk ersat, éier d'Säitenofbild de Browser verléisst. All Attributwäert ausser deenen op enger kuerzer technescher Erlabneslëscht gëtt ersat duerch [FILTERED]. D'Ersetzung geschitt op enger Kopie; d'Säit, déi de Visiteur gesäit, bleift onberéiert.

D'Attribut data-mp-ignoreoder d'Klass mp-ignore, ass méi enk begrenzt: Et ënnerdréckt d' Wäerter vu Formularfelder. Et hëlt näischt aus dem Säitenofbild ewech.

Hiweis: mp-mask — ouni de Präfix data- an ouni dat ofschléissend ed — ass keng Markéierung an huet keng Wierkung. Wann Dir et benotzt hutt, ersetzt et duerch data-mp-mask.

„Eis Philosophie ass einfach: Wat mir ni sammelen, kann net offen geluecht ginn, auslafen oder mëssbraucht ginn. Dateschutz ass keng Funktioun, déi Dir ëmschalt; en ass Deel vum Fundament vun eiser Architektur.“

3. Transparent Geolokaliséierung
Aus der IP-Adress vun engem Visiteur ermëttele mir beim Opbau vun der Verbindung d'Land, d'Stad an den Netzbedreiwer. D'Adress selwer gëtt nëmme gekierzt gespäichert (bei IPv4 ouni dat lescht Oktett, bei IPv6 ouni dee leschte Block). Déi komplett Adress gëtt nëmmen am Aarbechtsspäicher gehalen: wärend der Verbindung, e puer Sekonne fir Verbindungsfluten ze erkennen an — wann se bei Verdacht op en Ugrëff automatesch blockéiert gëtt — bis zu 24 Stonnen als Spärantrag an eisem Cache.

4. Kuerzlieweg Live-Usiicht
Eise Live Viewer leet Mauskoordinaten a Säitenännerungen iwwer verschlësselt Verbindungen (WSS) un de Betrachter weider. D'Live-Usiicht selwer erstellt keng zousätzlech Kopie; nëmmen dat, wat souwisou als Sessiounsopnam gespäichert gëtt, gëtt gespäichert. Soubal d'Live-Verbindung ophält, gëtt den temporäre Puffer am Aarbechtsspäicher geläscht.