Analitik beretika. Data sesedikit yang diperlukan.
Memahami tingkah laku pengguna tidak sepatutnya mengorbankan privasi manusia. Di MousePlayer, kami membina alat untuk cerapan, bukan pengawasan.
Kami percaya analitik digital yang kukuh dan privasi data yang ketat boleh wujud bersama. MousePlayer dibangunkan dari asas dengan seni bina yang mengutamakan privasi, memastikan anda mendapat telemetri yang diperlukan untuk menambah baik UI/UX dengan data peribadi sesedikit mungkin. Data itu bukan tanpa nama - ia berpseudonim, dan di bawah kami menerangkan maksudnya dengan tepat.
Berpseudonim, bukan bernama
Kami mengambil berat tentang *cara* elemen diinteraksikan, bukan *siapa* yang berinteraksi dengannya. MousePlayer menetapkan pengecam berpseudonim rawak kepada pelawat dan sesi; ia hanya sah pada laman web berkenaan. Tiada penjejakan merentas laman, tiada pengecaman cap jari peranti dan tiada percubaan mengenal pasti pelawat anda. Nama atau ID pelanggan anda sendiri bagi pelawat hanya wujud jika anda, sebagai pengendali, menghantar atau menetapkannya sendiri. Profil tingkah laku dan analisis AI menghuraikan kumpulan lawatan atau pelawat berpseudonim individu dalam projek anda; ia tidak dipautkan kepada data projek atau pelanggan lain.
Penyamaran dalam pelayar
Input disamarkan pada sumbernya. Kata laluan dan data bayaran pada setiap tahap penyamaran, serta teks yang ditaip ke medan borang secara lalai sepenuhnya, dijadikan tidak boleh dibaca terus dalam pelayar pelawat sebelum sebarang data dihantar ke pelayan kami. Perkara yang dipaparkan halaman anda sendiri tidak diliputi; untuk itulah penanda di bawah disediakan.
Data anda, diasingkan
Kami penyedia alat, bukan broker data. Data telemetri anda diasingkan dengan ketat dalam ruang kerja anda. Kami tidak menjual data pelawat anda dan tidak menyerahkannya untuk pengiklanan, pemprofilan atau pemasaran pihak ketiga. Data meninggalkan MousePlayer hanya kepada penerima yang anda sediakan sendiri (integrasi dan pautan perkongsian), kepada pihak yang dinamakan dalam senarai subpemproses dan apabila kami diwajibkan undang-undang untuk mendedahkannya.
Mekanisme penjejakan beretika
1. Pembersihan input borang & ketukan kekunci
Menonton main semula sesi sepatutnya mendedahkan geseran kebolehgunaan, bukan rahsia peribadi. Skrip penjejakan bahagian klien MousePlayer menggunakan logik pembersihan yang ketat. Apabila pengguna berinteraksi dengan medan input standard, data dirakam disamarkan serta-merta secara lalai. Anda melihat bahawa pengguna menaip ke dalam medan, membolehkan anda mengukur masa interaksi, tetapi aksara sebenar digantikan dengan penunjuk tidak boleh dibaca atau dibuang sepenuhnya. Medan kata laluan dan bayaran kekal disamarkan pada setiap tahap penyamaran. Dua batasan terpakai, dan kami menyatakannya, bukan menyembunyikannya: dua tahap penyamaran lebih lemah hanya diaktifkan dengan kelulusan bertulis kami, dan penyamaran tidak pernah meliputi apa yang halaman anda sendiri cetak ke dalam dokumen. Kedua-duanya dinyatakan dalam DPA.
2. Penyamaran elemen DOM
Bagi laman web yang mengendalikan data sangat sensitif (seperti portal perubatan atau papan pemuka kewangan), MousePlayer membolehkan pembangun menandakan kawasan yang tidak boleh dirakam sama sekali. Terdapat dua penanda, dan fungsinya berbeza.
Atribut data-mp-mask, atau kelas mp-masked, pada elemen yang membungkus kawasan sensitif. Dalam kawasan itu, setiap aksara bukan ruang kosong pada setiap nod teks digantikan dengan asterisk sebelum petikan halaman meninggalkan pelayar, dan setiap nilai atribut selain senarai dibenarkan teknikal yang pendek digantikan dengan [FILTERED]. Penggantian berlaku pada salinan; halaman yang dilihat pelawat tidak disentuh.
Atribut data-mp-ignore, atau kelas mp-ignore, lebih terhad: ia menyekat nilai medan borang. Ia tidak mengalih keluar apa-apa daripada petikan halaman.
Nota: mp-mask — tanpa awalan data- dan tanpa akhiran ed — bukan penanda dan tidak mempunyai kesan. Jika anda telah menggunakannya, gantikan dengan data-mp-mask.
“Falsafah kami ringkas: apa yang tidak pernah kami kumpulkan tidak boleh didedahkan, dibocorkan atau disalahgunakan. Privasi bukan ciri yang anda hidupkan atau matikan; ia sebahagian asas seni bina kami.”
3. Geolokasi telus
Daripada alamat IP pelawat, kami menentukan negara, bandar dan pengendali rangkaian apabila sambungan diwujudkan. Alamat itu sendiri hanya disimpan dalam bentuk dipendekkan (bagi IPv4 tanpa oktet terakhir, bagi IPv6 tanpa blok terakhir). Alamat lengkap hanya disimpan dalam memori sepanjang sambungan, selama beberapa saat untuk mengesan banjir sambungan dan - apabila disekat secara automatik kerana disyaki serangan - sehingga 24 jam sebagai entri sekatan dalam cache kami.
4. Paparan langsung sementara
Live Viewer kami menyampaikan koordinat tetikus dan perubahan halaman kepada pemerhati melalui sambungan tersulit (WSS). Paparan langsung itu sendiri tidak mencipta salinan tambahan; hanya perkara yang sememangnya disimpan sebagai rakaman sesi disimpan. Setelah sambungan langsung berakhir, penimbal sementara dalam memori dikosongkan.