Analitikë etike. Aq pak të dhëna sa nevojiten.

Kuptimi i sjelljes së përdoruesve nuk duhet të kushtojë privatësinë njerëzore. Në MousePlayer ndërtojmë mjete për njohuri, jo për mbikëqyrje.

Besojmë se analitika e fuqishme digjitale dhe privatësia e rreptë e të dhënave nuk e përjashtojnë njëra-tjetrën. MousePlayer është ndërtuar që nga themeli me arkitekturë që vendos privatësinë të parën, duke siguruar telemetrinë që ju duhet për të përmirësuar UI/UX me sa më pak të dhëna personale. Ato të dhëna nuk janë anonime - janë pseudonime dhe më poshtë ju tregojmë saktësisht çfarë do të thotë kjo.

Pseudonime, jo të emërtuara

Na intereson *si* ndërveprohet me elementet, jo *kush* ndërvepron me to. MousePlayer u cakton vizitorëve dhe seancave identifikues të rastësishëm pseudonimë; vlejnë vetëm në sajtin përkatës. Nuk ka ndjekje ndërmjet sajteve, krijim gjurmësh unike pajisjeje ose përpjekje për të identifikuar vizitorët tuaj. Një emër ose ID juaja e klientit për një vizitor ekziston vetëm nëse ju, si operator, e dërgoni ose caktoni vetë. Profilet e sjelljes dhe analizat IA përshkruajnë grupe vizitash ose vizitorë individualë pseudonimë brenda projektit tuaj; nuk lidhen me të dhëna projektesh të tjera ose klientësh të tjerë.

Maskimi në shfletues

Hyrjet maskohen në burim. Fjalëkalimet dhe të dhënat e pagesës në çdo nivel maskimi dhe, si parazgjedhje, i gjithë teksti i shkruar në fusha formularësh bëhen të palexueshme drejtpërdrejt në shfletuesin e vizitorit para se të transmetohen të dhëna në serverët tanë. Ajo që shfaq vetë faqja juaj nuk mbulohet nga kjo; për të shërbejnë shënuesit më poshtë.

Të dhënat tuaja, të izoluara

Jemi ofrues mjetesh, jo ndërmjetës të dhënash. Të dhënat tuaja të telemetrisë mbahen rreptësisht të izoluara brenda hapësirës suaj të punës. Nuk i shesim të dhënat e vizitorëve tuaj dhe nuk ua kalojmë palëve të treta për reklamim, profilizim ose marketing. Të dhënat largohen nga MousePlayer vetëm drejt marrësve që konfiguroni vetë (integrime dhe lidhje ndarjeje), drejt palëve të emërtuara në listën e nënpërpunuesve dhe kur jemi ligjërisht të detyruar t'i zbulojmë.

Mekanizmat e ndjekjes etike

1. Pastrimi i hyrjeve të formularëve & shtypjeve të tastierës
Shikimi i një riprodhimi seance duhet të zbulojë pengesa përdorshmërie, jo sekrete personale. Skripti i ndjekjes së MousePlayer në anën e klientit përdor logjikë rigoroze pastrimi. Kur përdoruesi ndërvepron me fusha standarde hyrjeje, të dhënat e regjistruara maskohen menjëherë si parazgjedhje. Do të shihni që përdoruesi shkroi në një fushë, që të vlerësoni kohën e ndërveprimit, por karakteret reale zëvendësohen me tregues të palexueshëm ose hiqen plotësisht. Fushat e fjalëkalimit dhe pagesës mbeten të maskuara në çdo nivel maskimi. Zbatohen dy kufij dhe i emërtojmë në vend që t'i kalojmë lehtë: dy nivelet më të dobëta të maskimit aktivizohen vetëm me miratimin tonë me shkrim dhe maskimi nuk arrin kurrë atë që vetë faqja juaj vendos në dokument. Të dyja përcaktohen në DPA.

2. Maskimi i elementeve DOM
Për sajte që trajtojnë të dhëna shumë të ndjeshme (si portale mjekësore ose panele financiare), MousePlayer u lejon zhvilluesve të shënojnë zonat që nuk duhet të regjistrohen kurrë. Ka dy shënues dhe bëjnë gjëra të ndryshme.

Atributi data-mp-mask ose klasa mp-masked vendoset në elementin që mbështjell zonën e ndjeshme. Brenda asaj zone, çdo karakter jo hapësirë në çdo nyje teksti zëvendësohet me yll para se pamja e ruajtur e faqes të largohet nga shfletuesi dhe çdo vlerë atributi, përveç një liste të shkurtër teknike lejimesh, zëvendësohet me [FILTERED]. Zëvendësimi ndodh në një kopje; faqja që sheh vizitori nuk preket.

Atributi data-mp-ignore ose klasa mp-ignore është më i ngushtë: shtyp vlerat e fushave të formularëve. Nuk heq asgjë nga pamja e ruajtur e faqes.

Shënim: mp-mask — pa prefiksin data- dhe pa ed në fund — nuk është shënues dhe nuk ka efekt. Nëse e keni përdorur, zëvendësojeni me data-mp-mask.

„Filozofia jonë është e thjeshtë: ajo që nuk mbledhim kurrë nuk mund të ekspozohet, rrjedhë ose keqpërdoret. Privatësia nuk është funksion që e aktivizoni; është pjesë e themelit të arkitekturës sonë.“

3. Vendndodhje gjeografike transparente
Nga adresa IP e vizitorit përcaktojmë shtetin, qytetin dhe operatorin e rrjetit kur vendoset lidhja. Vetë adresa ruhet vetëm në formë të shkurtuar (për IPv4 pa oktetin e fundit, për IPv6 pa bllokun e fundit). Adresa e plotë mbahet vetëm në kujtesë gjatë lidhjes, për pak sekonda për të zbuluar vërshime lidhjesh dhe - kur bllokohet automatikisht nën dyshimin e një sulmi - deri në 24 orë si hyrje bllokimi në cache-n tonë.

4. Shikim i drejtpërdrejtë i përkohshëm
Live Viewer ynë i përcjell shikuesit koordinatat e miut dhe ndryshimet e faqes përmes lidhjeve të enkriptuara (WSS). Vetë pamja e drejtpërdrejtë nuk krijon kopje shtesë; ruhet vetëm ajo që gjithsesi ruhet si regjistrim seance. Sapo lidhja e drejtpërdrejtë përfundon, pastrohet buferi i përkohshëm në kujtesë.