Ētiska analītika. Tik maz datu, cik nepieciešams.
Lietotāju uzvedības izpratni nevajadzētu iegūt uz cilvēku privātuma rēķina. MousePlayer veidojam rīkus ieskatu gūšanai, nevis novērošanai.
Uzskatām, ka spēcīga digitālā analītika un stingrs datu privātums viens otru neizslēdz. MousePlayer jau no paša sākuma tika izstrādāts ar arhitektūru, kurā privātums ir pirmajā vietā, lai jūs iegūtu lietotāja saskarnes un pieredzes uzlabošanai vajadzīgo telemetriju ar pēc iespējas mazāk personas datiem. Šie dati nav anonīmi — tie ir pseidonimizēti, un tālāk precīzi paskaidrojam, ko tas nozīmē.
Pseidonimizēti, bez vārdiem
Mūs interesē, *kā* notiek mijiedarbība ar elementiem, nevis *kurš* to veic. MousePlayer piešķir apmeklētājiem un sesijām nejaušus, pseidonimizētus identifikatorus; tie ir derīgi tikai attiecīgajā vietnē. Nav izsekošanas starp vietnēm, digitālo pirkstu nospiedumu veidošanas vai mēģinājumu identificēt jūsu apmeklētājus. Apmeklētāja vārds vai jūsu pašu klienta ID pastāv tikai tad, ja jūs kā vietnes uzturētājs pats to nosūtāt vai piešķirat. Uzvedības profili un MI analīze apraksta apmeklējumu grupas vai atsevišķus pseidonimizētus apmeklētājus jūsu projektā; tie netiek sasaistīti ar citu projektu vai citu klientu datiem.
Maskēšana pārlūkā
Ievade tiek maskēta tās avotā. Paroles un maksājumu dati jebkurā maskēšanas līmenī un pēc noklusējuma viss veidlapu laukos ievadītais teksts tiek padarīti nelasāmi tieši apmeklētāja pārlūkā, pirms dati tiek nosūtīti uz mūsu serveriem. Tas neaptver to, ko parāda pati jūsu lapa; tam paredzēti tālāk aprakstītie marķieri.
Jūsu dati, nodalīti
Esam rīku nodrošinātājs, nevis datu tirgotājs. Jūsu telemetrijas dati ir stingri nodalīti jūsu darbvietā. Mēs nepārdodam apmeklētāju datus un nenododam tos trešo pušu reklāmai, profilēšanai vai mārketingam. Dati atstāj MousePlayer tikai pie saņēmējiem, kurus iestatāt paši (integrācijas un kopīgošanas saites), apakšapstrādātāju sarakstā minētajām personām un tad, ja mums ir juridisks pienākums tos izpaust.
Ētiskas izsekošanas mehānika
1. Veidlapu ievades un taustiņsitienu attīrīšana
Sesijas atskaņojumam vajadzētu atklāt lietojamības berzi, nevis personiskus noslēpumus. MousePlayer klienta puses izsekošanas skripts izmanto stingru attīrīšanas loģiku. Kad lietotājs mijiedarbojas ar standarta ievades laukiem, ierakstītie dati pēc noklusējuma uzreiz tiek maskēti. Redzēsiet, ka lietotājs laukā ievada tekstu, un varēsiet novērtēt mijiedarbības ilgumu, taču pašas rakstzīmes tiek aizstātas ar nelasāmiem indikatoriem vai pilnībā izņemtas. Paroļu un maksājumu lauki paliek maskēti jebkurā maskēšanas līmenī. Ir divi ierobežojumi, kurus nosaucam, nevis noklusējam: abi vājākie maskēšanas līmeņi tiek iespējoti tikai ar mūsu rakstisku atļauju, un maskēšana nekad neaptver to, ko jūsu pašu lapa izvada dokumentā. Abi ir izklāstīti datu apstrādes līgumā.
2. DOM elementu maskēšana
Vietnēm, kas apstrādā ļoti sensitīvus datus (piemēram, medicīnas portāliem vai finanšu informācijas paneļiem), MousePlayer ļauj izstrādātājiem atzīmēt apgabalus, kurus nekad nedrīkst ierakstīt. Ir divi marķieri, un tie dara atšķirīgas lietas.
Izmantojiet atribūtu data-mp-mask vai klasi mp-masked uz elementa, kas aptver sensitīvu apgabalu. Šajā apgabalā katra teksta mezgla katra rakstzīme, kas nav atstarpe, tiek aizstāta ar zvaigznīti, pirms lapas momentuzņēmums atstāj pārlūku, un katra atribūta vērtība, izņemot īsu tehnisko atļauto vērtību sarakstu, tiek aizstāta ar [FILTERED]. Aizstāšana notiek kopijā; apmeklētāja redzamā lapa netiek mainīta.
Atribūts data-mp-ignore vai klase mp-ignore darbojas šaurāk: tas slēpj veidlapu lauku vērtības. Tas neko neizņem no lapas momentuzņēmuma.
Piezīme: mp-mask — bez data- prefiksa un bez noslēdzošā ed — nav marķieris, un tam nav ietekmes. Ja esat to izmantojuši, aizstājiet to ar data-mp-mask.
„Mūsu filozofija ir vienkārša: to, ko nekad neievācam, nevar atklāt, nopludināt vai ļaunprātīgi izmantot. Privātums nav ieslēdzama funkcija; tas ir mūsu arhitektūras pamatu daļa.“
3. Pārredzama ģeolokācija
No apmeklētāja IP adreses savienojuma izveides brīdī nosakām valsti, pilsētu un tīkla operatoru. Pati adrese tiek saglabāta tikai saīsinātā formā (IPv4 bez pēdējā okteta, IPv6 bez pēdējā bloka). Pilna adrese tiek turēta tikai atmiņā savienojuma laikā, dažas sekundes savienojumu pārplūduma noteikšanai un — ja tā tiek automātiski bloķēta aizdomu par uzbrukumu dēļ — līdz 24 stundām kā bloķēšanas ieraksts mūsu kešatmiņā.
4. Īslaicīga skatīšanās tiešraidē
Mūsu LiveViewer pārsūta peles koordinātas un lapas izmaiņas skatītājam pa šifrētiem savienojumiem (WSS). Pats tiešraides skats neveido papildu kopiju; tiek saglabāts tikai tas, kas tāpat tiek glabāts kā sesijas ieraksts. Kad tiešraides savienojums beidzas, pagaidu buferis atmiņā tiek notīrīts.