Etička analitika. Samo onoliko podataka koliko je potrebno.
Razumevanje ponašanja korisnika ne treba da bude na štetu ljudske privatnosti. U MousePlayer-u pravimo alate za uvide, a ne za nadzor.
Verujemo da snažna digitalna analitika i stroga privatnost podataka ne isključuju jedna drugu. MousePlayer je od osnova projektovan sa arhitekturom koja stavlja privatnost na prvo mesto, tako da dobijete telemetriju potrebnu za poboljšanje UI/UX-a uz što manje ličnih podataka. Ti podaci nisu anonimni — pseudonimni su, a ispod tačno objašnjavamo šta to znači.
Pseudonimno, bez imena
Zanima nas *kako* se elementi koriste, a ne *ko* ih koristi. MousePlayer dodeljuje nasumične pseudonimne identifikatore posetiocima i sesijama; važe samo na datom veb-sajtu. Nema praćenja između sajtova, identifikacije otiskom uređaja ni pokušaja identifikovanja posetilaca. Ime ili vaš ID kupca za posetioca postoji samo ako ga vi kao operater sami pošaljete ili dodelite. Profili ponašanja i AI analize opisuju grupe poseta ili pojedinačne pseudonimne posetioce unutar vašeg projekta; ne povezuju se sa podacima drugih projekata ili klijenata.
Maskiranje u pregledaču
Unos se maskira na izvoru. Lozinke i podaci plaćanja na svakom nivou maskiranja, a tekst unet u polja obrazaca podrazumevano u celini, postaju nečitljivi direktno u pregledaču posetioca pre prenosa podataka na naše servere. Ovo ne pokriva ono što sama vaša stranica prikazuje; tome služe oznake navedene ispod.
Vaši podaci, odvojeni
Mi smo pružalac alata, a ne trgovac podacima. Vaši telemetrijski podaci strogo su odvojeni unutar radnog prostora. Ne prodajemo podatke vaših posetilaca i ne prosleđujemo ih radi oglašavanja, profilisanja ili marketinga trećih strana. Podaci napuštaju MousePlayer samo prema primaocima koje sami podesite (integracije i linkovi za deljenje), stranama navedenim na listi podobrađivača i kada smo zakonski obavezni da ih otkrijemo.
Mehanika etičkog praćenja
1. Prečišćavanje unosa obrazaca & pritisaka tastera
Gledanje snimka sesije treba da otkrije trenje u upotrebljivosti, a ne lične tajne. MousePlayer skripta praćenja na strani klijenta koristi strogu logiku prečišćavanja. Kada korisnik koristi standardna polja unosa, snimljeni podaci se podrazumevano odmah maskiraju. Videćete da je korisnik kucao u polje, što omogućava procenu vremena interakcije, ali stvarni znakovi se menjaju nečitljivim oznakama ili potpuno uklanjaju. Polja lozinki i plaćanja ostaju maskirana na svakom nivou. Važe dve granice koje izričito navodimo: dva slabija nivoa maskiranja uključuju se samo uz naše pismeno odobrenje i maskiranje nikada ne dopire do onoga što vaša stranica ispisuje u dokument. Obe su opisane u DPA-u.
2. Maskiranje DOM elemenata
Za veb-sajtove koji obrađuju veoma osetljive podatke (poput medicinskih portala ili finansijskih kontrolnih tabli), MousePlayer omogućava programerima da označe oblasti koje nikada ne smeju da se snime. Postoje dve oznake koje rade različite stvari.
Atribut data-mp-mask ili klasa mp-masked, na elementu koji obuhvata osetljivu oblast. Unutar nje se svaki znak koji nije razmak u svakom tekstualnom čvoru menja zvezdicom pre nego što snimak stranice napusti pregledač, a svaka vrednost atributa osim kratke tehničke liste dozvoljenih menja se sa [FILTERED]. Zamena se događa na kopiji; stranica koju posetilac vidi ostaje netaknuta.
Atribut data-mp-ignore ili klasa mp-ignore, deluje uže: potiskuje vrednosti polja obrazaca. Ne uklanja ništa iz snimka stranice.
Napomena: mp-mask — bez prefiksa data- i bez završnog ed — nije oznaka i nema dejstva. Ako ste to koristili, zamenite sa data-mp-mask.
„Naša filozofija je jednostavna: ono što nikada ne prikupimo ne može da se otkrije, procuri ili zloupotrebi. Privatnost nije funkcija koju uključujete; ona je deo temelja naše arhitekture.“
3. Transparentna geolokacija
Iz IP adrese posetioca utvrđujemo zemlju, grad i mrežnog operatera pri uspostavljanju veze. Sama adresa čuva se samo u skraćenom obliku (za IPv4 bez poslednjeg okteta, za IPv6 bez poslednjeg bloka). Potpuna adresa drži se samo u memoriji tokom veze, nekoliko sekundi radi otkrivanja poplave veza i — kada se automatski blokira zbog sumnje na napad — do 24 sati kao zapis blokade u našem kešu.
4. Privremeno gledanje uživo
Naš Live Viewer prosleđuje koordinate miša i promene stranice posmatraču preko šifrovanih veza (WSS). Sam prikaz uživo ne pravi dodatnu kopiju; čuva se samo ono što se svakako čuva kao snimak sesije. Po završetku veze uživo, privremeni bafer u memoriji se briše.