Etisk analyse. Bare nødvendige data.
Forståelse av brukeratferd skal ikke gå på bekostning av personvern. Hos MousePlayer bygger vi verktøy for innsikt, ikke overvåking.
Vi mener at robust digital analyse og strengt personvern kan gå hånd i hånd. MousePlayer er utviklet fra grunnen med personvern først, slik at du får telemetrien du trenger for å forbedre UI/UX med så få personopplysninger som mulig. Dataene er ikke anonyme - de er pseudonyme, og nedenfor forklarer vi nøyaktig hva det betyr.
Pseudonyme, ikke navngitte
Vi er opptatt av *hvordan* elementer brukes, ikke *hvem* som bruker dem. MousePlayer gir tilfeldige, pseudonyme identifikatorer til besøkende og økter; de gjelder bare på det aktuelle nettstedet. Ingen sporing mellom nettsteder, ingen fingeravtrykk og ingen forsøk på å identifisere besøkende. Et navn eller en egen kunde-ID finnes bare hvis du som operatør selv sender eller tildeler det. Atferdsprofiler og AI-analyser beskriver grupper av besøk eller enkeltstående pseudonyme besøkende i prosjektet; de kobles ikke til data fra andre prosjekter eller kunder.
Maskering i nettleseren
Inndata maskeres ved kilden. Passord og betalingsdata på alle maskeringsnivåer, og som standard all tekst i skjemafelt, gjøres uleselige direkte i den besøkendes nettleser før data sendes til serverne våre. Det siden selv viser, omfattes ikke; det brukes markørene lenger nede til.
Dine data, atskilt
Vi leverer et verktøy, vi selger ikke data. Telemetrien holdes strengt atskilt i arbeidsområdet ditt. Vi selger ikke besøksdata og gir dem ikke videre til tredjeparters reklame, profilering eller markedsføring. Data forlater bare MousePlayer til mottakere du setter opp selv (integrasjoner og delingslenker), til partene i listen over underdatabehandlere og der vi er rettslig forpliktet til å utlevere dem.
Slik virker etisk sporing
1. Rensing av skjemainndata og tastetrykk
En øktavspilling skal vise friksjon i bruken, ikke personlige hemmeligheter. MousePlayers sporingsskript på klientsiden bruker grundig renselogikk. Når en bruker samhandler med vanlige inndatafelt, maskeres opptatte data straks som standard. Du ser at brukeren skrev i et felt og kan vurdere interaksjonstiden, men selve tegnene erstattes med uleselige markører eller fjernes helt. Passord- og betalingsfelt forblir maskert på alle nivåer. To begrensninger gjelder, og vi nevner dem åpent: de to svakere maskeringsnivåene aktiveres bare med vår skriftlige godkjenning, og maskering omfatter aldri det din egen side skriver i dokumentet. Begge deler er beskrevet i databehandleravtalen.
2. Maskering av DOM-elementer
På nettsteder som håndterer svært sensitive data (som helseportaler eller finansdashbord), kan utviklere med MousePlayer merke områdene som aldri må tas opp. Det finnes to markører med ulike funksjoner.
Attributten data-mp-mask, eller klassen mp-masked, på elementet som omslutter et sensitivt område. Inne i området erstattes hvert tegn som ikke er blanktegn i hver tekstnode, med en stjerne før øyeblikkskopien forlater nettleseren, og alle attributtverdier utenom en kort teknisk tillatelsesliste erstattes med [FILTERED]. Erstatningen skjer i en kopi; siden den besøkende ser, er urørt.
Attributten data-mp-ignore, eller klassen mp-ignore, er snevrere: den undertrykker verdiene i skjemafelt. Den fjerner ingenting fra øyeblikkskopien av siden.
Merk: mp-mask — uten prefikset data- og uten avsluttende ed — er ikke en markør og har ingen virkning. Har du brukt den, erstatt den med data-mp-mask.
«Filosofien vår er enkel: Det vi aldri samler inn, kan ikke eksponeres, lekke eller misbrukes. Personvern er ikke en funksjon du slår på; det er en del av arkitekturens fundament.»
3. Åpen geolokalisering
Fra den besøkendes IP-adresse fastslår vi land, by og nettverksoperatør når forbindelsen opprettes. Adressen lagres bare avkortet (IPv4 uten siste oktett, IPv6 uten siste blokk). Hele adressen holdes bare i minnet under forbindelsen, i noen sekunder for å oppdage tilkoblingsflom og - hvis den blokkeres automatisk ved mistanke om angrep - i opptil 24 timer som en blokkeringsoppføring i hurtiglageret.
4. Midlertidig livevisning
Live Viewer videresender musekoordinater og sideendringer til seeren via krypterte forbindelser (WSS). Selve livevisningen lager ingen ekstra kopi; bare det som uansett lagres som øktopptak, beholdes. Når liveforbindelsen avsluttes, tømmes den midlertidige minnebufferen.