Etisk analys. Så lite data som behövs.
Att förstå användarbeteende ska inte ske på bekostnad av människors integritet. På MousePlayer bygger vi verktyg för insikter, inte övervakning.
Vi tror att tillförlitlig digital analys och starkt dataskydd går att förena. MousePlayer har byggts från grunden med integritet i fokus så att du får den telemetri som behövs för att förbättra UI/UX med så lite personuppgifter som möjligt. Uppgifterna är inte anonyma utan pseudonyma. Nedan förklarar vi exakt vad det innebär.
Pseudonyma, inte namngivna
Vi bryr oss om *hur* element används, inte *vem* som använder dem. MousePlayer tilldelar besökare och sessioner slumpmässiga, pseudonyma identifierare som bara gäller på den aktuella webbplatsen. Ingen spårning mellan webbplatser, inget digitalt fingeravtryck och inga försök att identifiera besökarna. Ett namn eller eget kund-ID finns bara om du som webbplatsoperatör själv skickar eller tilldelar det. Beteendeprofiler och AI-analyser beskriver grupper av besök eller enskilda pseudonyma besökare inom ditt projekt. De kopplas inte till data från andra projekt eller kunder.
Maskering i webbläsaren
Inmatning maskeras vid källan. Lösenord och betalningsuppgifter på alla maskeringsnivåer samt som standard all text som skrivs i formulärfält görs oläsliga direkt i besökarens webbläsare innan några data skickas till våra servrar. Det som sidan själv visar omfattas inte. Därför finns markeringarna som beskrivs längre ned.
Dina data, åtskilda
Vi tillhandahåller verktyg, inte handel med data. Dina telemetridata hålls strikt inom din arbetsyta. Vi säljer inte besökarnas data och lämnar inte ut dem för tredje parts annonsering, profilering eller marknadsföring. Data lämnar MousePlayer bara till mottagare du själv konfigurerar (integrationer och delningslänkar), till parter som anges i listan över underbiträden och när lagen kräver utlämnande.
Så fungerar etisk spårning
1. Rensning av formulärinmatning och tangenttryckningar
En sessionsuppspelning ska visa friktion i användbarheten, inte personliga hemligheter. MousePlayers spårningsskript på klientsidan använder strikt rensningslogik. När en användare interagerar med vanliga inmatningsfält maskeras registrerade data omedelbart som standard. Du ser att användaren skrev i ett fält och kan bedöma interaktionstiden, men tecknen ersätts med oläsliga markeringar eller tas bort helt. Lösenords- och betalningsfält förblir maskerade på alla nivåer. Två begränsningar gäller och vi redovisar dem öppet: de två svagare maskeringsnivåerna aktiveras bara med vårt skriftliga godkännande, och maskeringen når aldrig det som din egen sida skriver ut i dokumentet. Båda beskrivs i personuppgiftsbiträdesavtalet.
2. Maskering av DOM-element
För webbplatser som hanterar mycket känsliga data, till exempel vårdportaler eller ekonomiska dashboarder, kan utvecklare med MousePlayer markera områden som aldrig får spelas in. Det finns två markeringar med olika funktioner.
Attributet data-mp-mask, eller klassen mp-masked, anges på elementet som omsluter ett känsligt område. Inom området ersätts varje tecken utom blanktecken i varje textnod med en asterisk innan sidans ögonblicksbild lämnar webbläsaren. Alla attributvärden utom en kort lista med tillåtna tekniska attribut ersätts med [FILTERED]. Ersättningen sker i en kopia. Sidan som besökaren ser förblir orörd.
Attributet data-mp-ignore, eller klassen mp-ignore, är mer begränsat: det döljer formulärfältens värden. Det tar inte bort något från sidans ögonblicksbild.
Obs: mp-mask — utan prefixet data- och utan avslutande ed — är ingen markering och har ingen effekt. Om du har använt det ska du ersätta det med data-mp-mask.
”Vår filosofi är enkel: det vi aldrig samlar in kan inte exponeras, läcka eller missbrukas. Integritet är ingen funktion du slår på. Den är en del av grunden i vår arkitektur.”
3. Transparent geografisk lokalisering
Från besökarens IP-adress fastställer vi land, stad och nätoperatör när anslutningen upprättas. Själva adressen lagras endast i förkortad form: för IPv4 utan sista oktetten och för IPv6 utan sista blocket. Den fullständiga adressen finns bara i minnet under anslutningen, i några sekunder för att upptäcka överbelastning genom anslutningsflöden och, om den blockeras automatiskt vid misstänkt angrepp, i upp till 24 timmar som en spärrpost i vår cache.
4. Tillfällig livevisning
Vår Live Viewer överför muskoordinater och sidändringar till visaren via krypterade anslutningar (WSS). Själva livevyn skapar ingen extra kopia. Bara det som ändå ingår i sessionsinspelningen lagras. När liveanslutningen avslutas töms den tillfälliga bufferten i minnet.