Analiză etică. Doar datele necesare.
Înțelegerea comportamentului utilizatorilor nu trebuie să compromită viața privată. La MousePlayer construim instrumente pentru înțelegere, nu supraveghere.
Credem că analiza digitală robustă și confidențialitatea strictă pot coexista. MousePlayer a fost construit de la zero cu o arhitectură axată pe confidențialitate, oferind telemetria necesară îmbunătățirii UI/UX cu cât mai puține date personale. Datele nu sunt anonime, ci pseudonimizate — explicăm mai jos exact ce înseamnă.
Pseudonimizat, fără nume
Ne interesează *cum* se interacționează cu elementele, nu *cine* o face. MousePlayer atribuie identificatori aleatorii, pseudonimi, vizitatorilor și sesiunilor, valabili doar pe site-ul respectiv. Fără urmărire între site-uri, amprentare sau încercări de identificare. Numele sau ID-ul propriu de client există doar dacă îl transmiteți ori atribuiți dumneavoastră ca operator. Profilurile comportamentale și analizele IA descriu grupuri de vizite sau vizitatori pseudonimi din proiect; nu se asociază cu datele altor proiecte sau clienți.
Mascare în browser
Datele introduse se maschează la sursă. Parolele și datele de plată la orice nivel, iar textul formularelor implicit integral, devin ilizibile direct în browserul vizitatorului înainte de orice transmisie. Ce afișează pagina însăși nu este acoperit; pentru asta există marcajele de mai jos.
Datele proprii, izolate
Suntem furnizor de instrumente, nu comerciant de date. Telemetria este strict izolată în spațiul de lucru. Nu vindem datele vizitatorilor și nu le transmitem pentru publicitate, profilare sau marketing al terților. Datele părăsesc MousePlayer doar către destinatarii configurați de dumneavoastră (integrări și linkuri partajate), persoanele din lista subîmputerniciților și în cazurile de divulgare impusă legal.
Mecanismele urmăririi etice
1. Curățarea datelor din formulare și tastări
Redarea unei sesiuni trebuie să arate fricțiunea utilizării, nu secrete personale. Scriptul MousePlayer din client folosește reguli stricte de curățare. La interacțiunea cu câmpuri standard, datele înregistrate sunt mascate imediat implicit. Vedeți că s-a tastat și puteți evalua durata interacțiunii, dar caracterele sunt înlocuite cu marcaje ilizibile sau eliminate. Parolele și câmpurile de plată rămân mascate la orice nivel. Precizăm două limite, fără a le ascunde: nivelurile mai slabe necesită aprobarea noastră scrisă, iar mascarea nu acoperă ce afișează pagina în document. Ambele sunt explicate în DPA.
2. Mascarea elementelor DOM
Pentru site-urile cu date foarte sensibile (portaluri medicale sau tablouri financiare), MousePlayer permite dezvoltatorilor să marcheze zone care nu trebuie înregistrate niciodată. Există două marcaje cu funcții diferite.
Atributul data-mp-mask, sau clasa mp-masked, se aplică elementului care înconjoară zona sensibilă. În acea zonă, fiecare caracter care nu este spațiu alb din fiecare nod text este înlocuit cu asterisc înainte ca pagina să părăsească browserul, iar fiecare valoare de atribut, exceptând o listă scurtă de permisiuni tehnice, este înlocuită cu [FILTERED]. Înlocuirea are loc pe o copie; pagina vizitatorului rămâne intactă.
Atributul data-mp-ignore, sau clasa mp-ignore, are un scop mai restrâns: ascunde valorile câmpurilor de formular. Nu elimină nimic din captura paginii.
Notă: mp-mask — fără prefixul data- și fără partea finală ed — nu este un marcaj și nu are efect. Dacă l-ați folosit, înlocuiți-l cu data-mp-mask.
„Filosofia noastră este simplă: ce nu colectăm nu poate fi expus, divulgat sau folosit abuziv. Confidențialitatea nu este o funcție activată din comutator; este în fundația arhitecturii.”
3. Geolocalizare transparentă
Din IP-ul vizitatorului determinăm țara, orașul și operatorul de rețea la conectare. Adresa se stochează doar trunchiată (IPv4 fără ultimul octet, IPv6 fără ultimul bloc). Adresa completă rămâne doar în memorie pe durata conexiunii, câteva secunde pentru detectarea valurilor de conexiuni și — dacă este blocată automat ca atac suspect — până la 24 ore ca intrare de blocare în cache.
4. Vizualizare live temporară
Live Viewer transmite coordonatele mouse-ului și modificările paginii prin conexiuni criptate (WSS). Vizualizarea live nu creează copie suplimentară; se stochează doar ce intră oricum în înregistrarea sesiunii. La încheierea conexiunii, tamponul temporar din memorie se golește.