Etična analitika. Samo toliko podatkov, kot je potrebno.
Razumevanje vedenja uporabnikov ne sme škodovati zasebnosti. V MousePlayer ustvarjamo orodja za vpoglede, ne za nadzor.
Verjamemo, da zmogljiva digitalna analitika in stroga zasebnost podatkov lahko sobivata. MousePlayer je od temeljev zasnovan z arhitekturo, ki daje prednost zasebnosti, da dobite potrebno telemetrijo za izboljšanje UI/UX s čim manj osebnimi podatki. Ti podatki niso anonimni, temveč psevdonimni; spodaj natančno pojasnimo, kaj to pomeni.
Psevdonimno, brez imen
Zanima nas, *kako* ljudje uporabljajo elemente, ne *kdo* jih uporablja. MousePlayer obiskovalcem in sejam dodeli naključne psevdonimne identifikatorje, veljavne samo na zadevnem spletnem mestu. Ni sledenja med spletnimi mesti, prstnih odtisov ali poskusov prepoznavanja obiskovalcev. Ime ali vaš ID stranke za obiskovalca obstaja le, če ga kot upravljavec sami pošljete ali dodelite. Vedenjski profili in analize AI opisujejo skupine obiskov ali posamezne psevdonimne obiskovalce vašega projekta; niso povezani s podatki drugih projektov ali strank.
Zakrivanje v brskalniku
Vnos se zakrije pri viru. Gesla in plačilni podatki pri vseh ravneh zakrivanja ter privzeto celotno besedilo v poljih obrazcev postanejo neberljivi neposredno v brskalniku obiskovalca, preden se podatki prenesejo na naše strežnike. Tega, kar prikazuje sama stran, to ne zajema; temu so namenjene spodaj opisane oznake.
Vaši podatki, ločeni
Smo ponudnik orodij, ne posrednik podatkov. Vaši telemetrijski podatki so strogo ločeni v vašem delovnem prostoru. Podatkov vaših obiskovalcev ne prodajamo in jih ne posredujemo za oglaševanje, profiliranje ali trženje tretjih oseb. Podatki zapustijo MousePlayer samo za prejemnike, ki jih nastavite sami (integracije in povezave za deljenje), za subjekte s seznama podobdelovalcev in kadar jih moramo razkriti po zakonu.
Kako deluje etično sledenje
1. Čiščenje vnosov v obrazce in pritiskov tipk
Ogled posnetka seje mora razkriti trenje uporabnosti, ne osebnih skrivnosti. Skript MousePlayer na strani odjemalca uporablja strogo logiko čiščenja. Ko uporabnik uporablja običajna vnosna polja, se posneti podatki privzeto takoj zakrijejo. Vidite, da je uporabnik tipkal v polje, kar omogoča oceno časa interakcije, dejanski znaki pa se nadomestijo z neberljivimi oznakami ali povsem odstranijo. Polja za gesla in plačila ostanejo zakrita na vseh ravneh. Veljata dve omejitvi, ki ju izrecno navajamo: dve šibkejši ravni sta omogočeni samo z našo pisno odobritvijo in zakrivanje nikoli ne zajame tega, kar vaša stran izpiše v dokument. Obe sta opisani v pogodbi o obdelavi podatkov.
2. Zakrivanje elementov DOM
Na spletnih mestih z zelo občutljivimi podatki, kot so zdravstveni portali ali finančne nadzorne plošče, MousePlayer razvijalcem omogoča označiti območja, ki se nikoli ne smejo posneti. Obstajata dve oznaki z različnima namenoma.
Dodajte atribut data-mp-mask ali razred mp-masked na element, ki obdaja občutljivo območje. V njem se vsak znak razen belih znakov v vsakem besedilnem vozlišču zamenja z zvezdico, preden posnetek stanja zapusti brskalnik, vsaka vrednost atributa zunaj kratkega tehničnega seznama dovoljenih pa se zamenja z [FILTERED]. Zamenjava se izvede na kopiji; stran, ki jo vidi obiskovalec, ostane nespremenjena.
Atribut data-mp-ignore ali razred mp-ignore pa ima ožji učinek: onemogoči beleženje vrednosti polj obrazcev. Iz posnetka stanja strani ne odstrani ničesar.
Opomba: mp-mask – brez predpone data- in brez končnega ed – ni oznaka in nima učinka. Če ste ga uporabili, ga zamenjajte z data-mp-mask.
„Naše načelo je preprosto: česar nikoli ne zberemo, ni mogoče razkriti, izgubiti ali zlorabiti. Zasebnost ni funkcija, ki jo preklopite; je del temeljev naše arhitekture.“
3. Pregledna geolokacija
Iz naslova IP obiskovalca ob vzpostavitvi povezave določimo državo, mesto in omrežnega operaterja. Sam naslov se shrani le v skrajšani obliki (IPv4 brez zadnjega okteta, IPv6 brez zadnjega bloka). Celoten naslov ostane le v pomnilniku med povezavo, nekaj sekund za zaznavanje poplav povezav in ob samodejni blokadi zaradi suma napada največ 24 ur kot blokirni vnos v predpomnilniku.
4. Začasen ogled v živo
Naš Live Viewer prenaša koordinate miške in spremembe strani gledalcu prek šifriranih povezav (WSS). Sam ogled v živo ne ustvari dodatne kopije; shrani se le tisto, kar se tako ali tako shrani kot posnetek seje. Ko se povezava v živo konča, se začasni medpomnilnik počisti.