Etiška analitika. Tik tiek duomenų, kiek reikia.
Naudotojų elgsenos supratimas neturėtų kainuoti žmonių privatumo. MousePlayer kuriame įrankius įžvalgoms, o ne sekimui.
Manome, kad patikima skaitmeninė analitika ir griežtas duomenų privatumas dera tarpusavyje. MousePlayer nuo pradžių sukurtas pagal privatumui pirmenybę teikiančią architektūrą, kad gautumėte sąsajai ir UX gerinti reikalingą telemetriją su kuo mažiau asmens duomenų. Tie duomenys nėra anoniminiai: jie pseudoniminiai, ir toliau tiksliai paaiškiname, ką tai reiškia.
Pseudoniminiai, be vardų
Mums rūpi, *kaip* sąveikaujama su elementais, o ne *kas* sąveikauja. MousePlayer lankytojams ir seansams priskiria atsitiktinius pseudoniminius identifikatorius, galiojančius tik atitinkamoje svetainėje. Nėra sekimo tarp svetainių, skaitmeninių atspaudų kūrimo ar bandymo identifikuoti lankytojus. Lankytojo vardas arba jūsų kliento ID atsiranda tik tada, jei jūs, kaip operatorius, patys jį siunčiate ar priskiriate. Elgsenos profiliai ir AI analizės aprašo apsilankymų grupes arba atskirus pseudoniminius jūsų projekto lankytojus; jie nesiejami su kitų projektų ar klientų duomenimis.
Maskavimas naršyklėje
Įvestis maskuojama jos šaltinyje. Slaptažodžiai ir mokėjimo duomenys visais maskavimo lygiais, o į formų laukus įvedamas tekstas pagal numatytuosius nustatymus visas padaromas neįskaitomas tiesiog lankytojo naršyklėje, dar prieš siunčiant duomenis į mūsų serverius. Tai neapima to, ką rodo pats jūsų puslapis; tam skirti toliau aprašyti žymekliai.
Jūsų duomenys atskirti
Esame įrankio teikėjas, o ne duomenų tarpininkas. Telemetrijos duomenys griežtai atskirti jūsų darbo srityje. Lankytojų duomenų neparduodame ir neperduodame trečiųjų šalių reklamai, profiliavimui ar rinkodarai. Duomenys iš MousePlayer perduodami tik jūsų pačių nustatytiems gavėjams (integracijoms ir bendrinimo nuorodoms), pagalbinių duomenų tvarkytojų sąraše nurodytoms šalims ir kai privalome juos atskleisti pagal įstatymą.
Kaip veikia etiškas sekimas
1. Formų įvesties ir klavišų paspaudimų išvalymas
Seanso atkūrimas turi atskleisti naudojimo trintį, o ne asmenines paslaptis. MousePlayer kliento pusės sekimo scenarijus naudoja griežtą išvalymo logiką. Naudotojui sąveikaujant su įprastais įvesties laukais, įrašomi duomenys pagal numatytuosius nustatymus iš karto maskuojami. Matysite, kad naudotojas rašė lauke, todėl galėsite įvertinti sąveikos trukmę, tačiau tikrieji ženklai pakeičiami neįskaitomais rodikliais arba visai pašalinami. Slaptažodžių ir mokėjimo laukai lieka maskuojami visais lygiais. Taikomos dvi ribos, kurias įvardijame, o ne nutylime: du silpnesni maskavimo lygiai įjungiami tik gavus mūsų raštišką leidimą, o maskavimas niekada neapima to, ką pats jūsų puslapis išveda į dokumentą. Abi aprašytos dokumente „Duomenų tvarkymo sutartis“.
2. DOM elementų maskavimas
Svetainėms, tvarkančioms itin jautrius duomenis, pavyzdžiui, medicinos portalams ar finansinėms suvestinėms, MousePlayer leidžia kūrėjams pažymėti sritis, kurių niekada negalima įrašyti. Yra du žymekliai, atliekantys skirtingus veiksmus.
Naudokite atributą data-mp-mask arba klasę mp-masked, priskirdami juos jautrią sritį apgaubiančiam elementui. Toje srityje kiekvienas ne tarpo ženklas kiekviename teksto mazge pakeičiamas žvaigždute prieš puslapio būsenos kopijai išeinant iš naršyklės, o visos atributų reikšmės, išskyrus trumpą techninių išimčių sąrašą, pakeičiamos į [FILTERED]. Keičiama kopija; lankytojo matomas puslapis neliečiamas.
Naudojant atributą data-mp-ignore arba klasė mp-ignore: slopinamos tik formų laukų reikšmės. Iš puslapio būsenos kopijos nieko nepašalina.
Pastaba: mp-mask – be data- prefikso ir be pabaigoje esančio ed – nėra žymeklis ir neveikia. Jei jį naudojote, pakeiskite į data-mp-mask.
„Mūsų filosofija paprasta: tai, ko niekada nesurenkame, negali būti atskleista, nutekinta ar panaudota netinkamai. Privatumas nėra įjungiama funkcija; tai mūsų architektūros pagrindas.“
3. Skaidri geografinė vieta
Užmezgus ryšį, iš lankytojo IP adreso nustatome šalį, miestą ir tinklo operatorių. Pats adresas saugomas tik sutrumpintas (IPv4 be paskutinio okteto, IPv6 be paskutinio bloko). Visas adresas laikomas tik atmintyje ryšio metu, kelias sekundes ryšių antplūdžiams aptikti ir, kai automatiškai blokuojamas įtariant ataką, iki 24 valandų kaip blokavimo įrašas podėlyje.
4. Trumpalaikė tiesioginė peržiūra
Mūsų Live Viewer perduoda pelės koordinates ir puslapio pakeitimus žiūrovui šifruotais ryšiais (WSS). Pati tiesioginė peržiūra nesukuria papildomos kopijos; saugoma tik tai, kas ir taip saugoma kaip seanso įrašas. Pasibaigus tiesioginiam ryšiui, laikinasis atminties buferis išvalomas.