Etická analytika. Len toľko údajov, koľko treba.
Pochopenie správania používateľov by nemalo byť na úkor súkromia ľudí. V MousePlayer vytvárame nástroje na získavanie zistení, nie na dohľad.
Veríme, že dôkladná digitálna analytika a prísna ochrana osobných údajov sa navzájom nevylučujú. MousePlayer bol od základov navrhnutý s architektúrou uprednostňujúcou súkromie, aby ste získali telemetriu potrebnú na zlepšenie UI/UX s čo najmenším množstvom osobných údajov. Tieto údaje nie sú anonymné – sú pseudonymné a nižšie presne vysvetľujeme, čo to znamená.
Pseudonymné, bez mien
Zaujíma nás, *ako* ľudia pracujú s prvkami, nie *kto* s nimi pracuje. MousePlayer priraďuje návštevníkom a reláciám náhodné pseudonymné identifikátory; platia iba na danom webe. Neexistuje sledovanie medzi webmi, vytváranie digitálnych odtlačkov ani snaha identifikovať návštevníkov. Meno alebo vaše vlastné ID zákazníka existuje pri návštevníkovi iba vtedy, ak ho ako prevádzkovateľ sami odošlete alebo priradíte. Profily správania a AI analýzy opisujú skupiny návštev alebo jednotlivých pseudonymných návštevníkov v rámci vášho projektu; neprepájajú sa s údajmi iných projektov či zákazníkov.
Maskovanie v prehliadači
Vstupy sa maskujú pri zdroji. Heslá a platobné údaje pri každej úrovni maskovania a štandardne všetok text napísaný do polí formulárov sa znečitateľnia priamo v prehliadači návštevníka ešte pred prenosom údajov na naše servery. To, čo zobrazuje samotná stránka, tým nie je pokryté; na to slúžia značky uvedené nižšie.
Vaše údaje, oddelene
Sme poskytovateľ nástroja, nie obchodník s údajmi. Vaše telemetrické údaje sú striktne oddelené v rámci vášho pracovného priestoru. Údaje návštevníkov nepredávame ani ich neposkytujeme na reklamu, profilovanie či marketing tretích strán. Údaje opúšťajú MousePlayer iba smerom k príjemcom, ktorých sami nastavíte (integrácie a odkazy na zdieľanie), k stranám uvedeným v zozname ďalších sprostredkovateľov a tam, kde máme zákonnú povinnosť ich sprístupniť.
Ako funguje etické sledovanie
1. Ochrana vstupov formulárov a stlačení klávesov
Prehrávanie relácie má odhaľovať trenie pri používaní, nie osobné tajomstvá. Sledovací skript MousePlayer na strane klienta používa dôslednú logiku ochrany údajov. Keď používateľ pracuje so štandardnými vstupnými poľami, zaznamenané údaje sa štandardne okamžite maskujú. Uvidíte, že používateľ písal do poľa, a môžete tak posúdiť čas interakcie, ale skutočné znaky sa nahrádzajú nečitateľnými indikátormi alebo sa úplne odstraňujú. Polia na heslá a platby zostávajú maskované pri každej úrovni maskovania. Platia dve obmedzenia, ktoré uvádzame otvorene: dve slabšie úrovne maskovania sa povoľujú iba s naším písomným súhlasom a maskovanie nikdy nepokrýva to, čo vaša vlastná stránka vypisuje do dokumentu. Obe sú uvedené v dokumente Zmluva o spracúvaní osobných údajov.
2. Maskovanie prvkov DOM
Pri weboch spracúvajúcich veľmi citlivé údaje (napríklad zdravotnícke portály či finančné prehľady) umožňuje MousePlayer vývojárom označiť oblasti, ktoré sa nikdy nesmú zaznamenávať. Existujú dve značky a každá robí niečo iné.
Použite atribút data-mp-mask alebo triedu mp-masked na prvku obaľujúcom citlivú oblasť. V tejto oblasti sa každý znak okrem bielych znakov v každom textovom uzle nahradí hviezdičkou ešte predtým, ako snímka stránky opustí prehliadač, a každá hodnota atribútu okrem krátkeho zoznamu technických výnimiek sa nahradí hodnotou [FILTERED]. Nahrádzanie prebieha na kópii; stránka, ktorú vidí návštevník, zostáva nezmenená.
Pri použití atribútu data-mp-ignore alebo triedy mp-ignore platí užší rozsah: potláčajú sa hodnoty polí formulárov. Zo snímky stránky nič neodstraňuje.
Poznámka: mp-mask — bez predpony data- a bez koncového ed — nie je značka a nemá žiadny účinok. Ak ste ju použili, nahraďte ju značkou data-mp-mask.
„Naša filozofia je jednoduchá: čo nikdy nezozbierame, nemôže byť odhalené, uniknúť ani byť zneužité. Súkromie nie je funkcia, ktorú zapínate; je súčasťou základov našej architektúry.“
3. Transparentná geolokácia
Z IP adresy návštevníka pri nadviazaní pripojenia určujeme krajinu, mesto a prevádzkovateľa siete. Samotná adresa sa ukladá iba v skrátenej forme (pri IPv4 bez posledného oktetu, pri IPv6 bez posledného bloku). Úplná adresa sa uchováva iba v pamäti počas pripojenia, niekoľko sekúnd na rozpoznanie záplavy pripojení a – pri automatickom zablokovaní pre podozrenie na útok – najviac 24 hodín ako záznam blokovania vo vyrovnávacej pamäti.
4. Dočasné živé zobrazenie
Náš Live Viewer prenáša súradnice myši a zmeny stránky pozorovateľovi cez šifrované pripojenia (WSS). Samotné živé zobrazenie nevytvára ďalšiu kópiu; ukladá sa iba to, čo sa aj tak uchováva ako záznam relácie. Po skončení živého pripojenia sa dočasná vyrovnávacia pamäť vyprázdni.