Етичка аналитика. Само онолку податоци колку што се потребни.

Разбирањето на однесувањето на корисниците не треба да биде на сметка на човечката приватност. Во MousePlayer создаваме алатки за сознанија, а не за надзор.

Веруваме дека силната дигитална аналитика и строгата приватност на податоците не се исклучуваат меѓусебно. MousePlayer е изграден од темел со архитектура што ја става приватноста на прво место, за да ја добиете телеметријата потребна за подобрување на интерфејсот и корисничкото искуство со што е можно помалку лични податоци. Тие податоци не се анонимни - туку псевдонимни, а подолу точно објаснуваме што значи тоа.

Псевдонимни, а не именувани

Нè интересира *како* се комуницира со елементите, а не *кој* комуницира со нив. MousePlayer доделува случајни, псевдонимни идентификатори на посетителите и сесиите; важат само на засегнатата веб-локација. Нема следење меѓу веб-локации, нема препознавање преку дигитален отпечаток и нема обид за идентификување посетители. Име или ваш сопствен ID на клиентот за посетител постои само ако вие како оператор сами го испратите или доделите. Профилите на однесување и анализите со ВИ опишуваат групи посети или поединечни псевдонимни посетители во вашиот проект; не се поврзуваат со податоци од други проекти или други клиенти.

Маскирање во прелистувачот

Внесот се маскира на изворот. Лозинките и податоците за плаќање на секое ниво на маскирање, а стандардно и целиот текст внесен во формулари, се прават нечитливи директно во прелистувачот на посетителот пред да се пренесат податоци на нашите сервери. Она што самата страница го прикажува не е опфатено со ова; за тоа се ознаките подолу.

Вашите податоци, изолирани

Ние сме давател на алатки, а не посредник за податоци. Вашите телеметриски податоци се строго изолирани во работниот простор. Не ги продаваме податоците на посетителите и не ги предаваме за рекламирање, профилирање или маркетинг од трети страни. Податоците го напуштаат MousePlayer само кон примачи што самите ги поставувате (интеграции и врски за споделување), кон страните наведени во списокот на подобработувачи и кога сме законски обврзани да ги откриеме.

Механизми на етичкото следење

1. Прочистување на внесот во формулари & притискањата на тастатурата
Гледањето репродукција на сесија треба да открие триење при користењето, а не лични тајни. Скриптата за следење на MousePlayer на страната на клиентот применува строга логика за прочистување. Кога корисник комуницира со стандардни полиња за внес, снимените податоци стандардно веднаш се маскираат. Ќе видите дека корисник пишувал во поле, што ви овозможува да го процените времето на интеракција, но самите знаци се заменуваат со нечитливи показатели или целосно се отстрануваат. Полињата за лозинки и плаќање остануваат маскирани на секое ниво. Важат две ограничувања и ги наведуваме наместо да ги премолчиме: двете послаби нивоа на маскирање се овозможуваат само со наше писмено одобрение, а маскирањето никогаш не го опфаќа она што самата страница го печати во документот. Двете се наведени во DPA.

2. Маскирање DOM-елементи
За веб-локации што обработуваат многу чувствителни податоци (како медицински портали или финансиски контролни табли), MousePlayer им дозволува на програмерите да ги означат областите што никогаш не смеат да се снимаат. Постојат две ознаки што прават различни нешта.

Атрибутот data-mp-maskили класата mp-masked, на елементот што ја обвива чувствителната област. Во таа област секој знак што не е празно место од секој текстуален јазол се заменува со ѕвездичка пред моменталната снимка на страницата да го напушти прелистувачот, а секоја вредност на атрибут, освен краток список технички дозволени, се заменува со [FILTERED]. Замената се прави врз копија; страницата што ја гледа посетителот останува недопрена.

Атрибутот data-mp-ignoreили класата mp-ignore, има потесно дејство: ги потиснува вредностите на полињата во формулари. Не отстранува ништо од моменталната снимка на страницата.

Забелешка: mp-mask — без префиксот data- и без завршното ed — не е ознака и нема дејство. Ако сте го користеле, заменете го со data-mp-mask.

„Нашата филозофија е едноставна: она што никогаш не го собираме не може да биде изложено, протечено или злоупотребено. Приватноста не е функција што ја вклучувате; таа е дел од темелот на нашата архитектура.“

3. Транспарентна геолокација
Од IP-адресата на посетителот ги одредуваме земјата, градот и мрежниот оператор при воспоставување на врската. Самата адреса се чува само во скратена форма (за IPv4 без последниот октет, за IPv6 без последниот блок). Целосната адреса се држи само во меморија за време на врската, неколку секунди за откривање поплави од врски и - кога автоматски е блокирана поради сомневање за напад - до 24 часа како запис за блокирање во нашиот кеш.

4. Привремено гледање во живо
Нашиот Live Viewer ги пренесува координатите на глувчето и измените на страницата до гледачот преку шифрирани врски (WSS). Самиот приказ во живо не создава дополнителна копија; се чува само она што и онака се чува како снимка од сесијата. Штом заврши врската во живо, привремениот бафер во меморијата се чисти.