Phân tích có đạo đức. Chỉ thu thập lượng dữ liệu cần thiết.
Hiểu hành vi người dùng không nên đánh đổi quyền riêng tư của con người. Tại MousePlayer, chúng tôi tạo công cụ để thấu hiểu, không phải giám sát.
Chúng tôi tin rằng phân tích số mạnh mẽ và quyền riêng tư dữ liệu nghiêm ngặt không loại trừ nhau. MousePlayer được xây dựng từ đầu với kiến trúc ưu tiên quyền riêng tư, đảm bảo bạn có dữ liệu đo lường từ xa cần để cải thiện UI/UX với ít dữ liệu cá nhân nhất có thể. Dữ liệu đó không ẩn danh - đó là dữ liệu dùng mã giả và bên dưới chúng tôi giải thích chính xác ý nghĩa.
Dùng mã giả, không gắn tên
Chúng tôi quan tâm đến *cách* phần tử được tương tác, không phải *ai* tương tác. MousePlayer cấp mã định danh ngẫu nhiên, dùng mã giả cho khách và phiên; mã chỉ có hiệu lực trên trang web liên quan. Không theo dõi xuyên trang web, không tạo dấu vân tay thiết bị và không cố nhận diện khách của bạn. Tên hoặc ID khách hàng riêng của bạn cho một khách chỉ tồn tại nếu bạn, với tư cách đơn vị vận hành, tự gửi hoặc gán. Hồ sơ hành vi và phân tích AI mô tả nhóm lượt truy cập hoặc từng khách dùng mã giả trong dự án của bạn; không liên kết với dữ liệu của dự án hay khách hàng khác.
Che dữ liệu trong trình duyệt
Dữ liệu nhập được che ngay tại nguồn. Mật khẩu và dữ liệu thanh toán ở mọi mức che, cùng văn bản nhập vào trường biểu mẫu theo mặc định được che toàn bộ, trở nên không thể đọc ngay trong trình duyệt khách trước khi dữ liệu được truyền đến máy chủ của chúng tôi. Nội dung chính trang của bạn hiển thị không được bao phủ; các dấu đánh dấu bên dưới dùng cho việc đó.
Dữ liệu của bạn được tách biệt
Chúng tôi cung cấp công cụ, không môi giới dữ liệu. Dữ liệu đo lường từ xa được tách biệt nghiêm ngặt trong không gian làm việc của bạn. Chúng tôi không bán dữ liệu khách của bạn và không chuyển cho bên thứ ba để quảng cáo, lập hồ sơ hay tiếp thị. Dữ liệu chỉ rời MousePlayer đến người nhận do bạn tự thiết lập (tích hợp và liên kết chia sẻ), các bên có tên trong danh sách bên xử lý phụ và khi pháp luật buộc chúng tôi tiết lộ.
Cơ chế theo dõi có đạo đức
1. Làm sạch dữ liệu nhập biểu mẫu & phím gõ
Xem bản phát lại phiên nên cho thấy trở ngại sử dụng, không phải bí mật cá nhân. Tập lệnh theo dõi phía máy khách của MousePlayer sử dụng cơ chế làm sạch nghiêm ngặt. Khi người dùng tương tác với trường nhập tiêu chuẩn, dữ liệu được ghi mặc định được che ngay lập tức. Bạn thấy người dùng đã nhập vào trường để đánh giá thời gian tương tác, nhưng các ký tự thực được thay bằng dấu không đọc được hoặc loại bỏ hoàn toàn. Trường mật khẩu và thanh toán vẫn được che ở mọi mức. Có hai giới hạn và chúng tôi nêu rõ thay vì lướt qua: hai mức che yếu hơn chỉ được bật khi có chấp thuận bằng văn bản của chúng tôi, và việc che không áp dụng đến nội dung chính trang của bạn đưa vào tài liệu. Cả hai được nêu trong Thỏa thuận xử lý dữ liệu.
2. Che phần tử DOM
Với trang web xử lý dữ liệu rất nhạy cảm (như cổng y tế hoặc bảng điều khiển tài chính), MousePlayer cho phép nhà phát triển đánh dấu các vùng không bao giờ được ghi. Có hai dấu đánh dấu với chức năng khác nhau.
Thuộc tính data-mp-mask hoặc lớp mp-masked, đặt trên phần tử bao quanh vùng nhạy cảm. Trong vùng đó, mọi ký tự không phải khoảng trắng của mọi nút văn bản được thay bằng dấu sao trước khi ảnh chụp trang rời trình duyệt, và mọi giá trị thuộc tính ngoài danh sách kỹ thuật được phép ngắn đều được thay bằng [FILTERED]. Việc thay thế diễn ra trên bản sao; trang khách nhìn thấy không bị tác động.
Thuộc tính data-mp-ignore hoặc lớp mp-ignore, có phạm vi hẹp hơn: chỉ chặn giá trị của các trường biểu mẫu. Không loại bỏ bất cứ thứ gì khỏi ảnh chụp trang.
Lưu ý: mp-mask — không có tiền tố data- và không có phần kết thúc ed — không phải dấu đánh dấu và không có tác dụng. Nếu bạn đã sử dụng, hãy thay bằng data-mp-mask.
“Triết lý của chúng tôi rất đơn giản: những gì không bao giờ thu thập thì không thể bị lộ, rò rỉ hoặc sử dụng sai mục đích. Quyền riêng tư không phải tính năng để bật tắt; đó là một phần nền tảng kiến trúc của chúng tôi.”
3. Định vị địa lý minh bạch
Từ địa chỉ IP của khách, chúng tôi xác định quốc gia, thành phố và nhà mạng khi thiết lập kết nối. Chính địa chỉ chỉ được lưu ở dạng rút gọn (IPv4 không có octet cuối, IPv6 không có khối cuối). Địa chỉ đầy đủ chỉ được giữ trong bộ nhớ trong thời gian kết nối, trong vài giây để phát hiện kết nối dồn dập và - khi bị tự động chặn do nghi ngờ tấn công - tối đa 24 giờ dưới dạng mục chặn trong bộ nhớ đệm.
4. Xem trực tiếp tạm thời
Live Viewer chuyển tiếp tọa độ chuột và thay đổi trang đến người xem qua kết nối mã hóa (WSS). Bản thân chế độ xem trực tiếp không tạo thêm bản sao; chỉ lưu những gì vốn được lưu dưới dạng bản ghi phiên. Khi kết nối trực tiếp kết thúc, bộ đệm tạm trong bộ nhớ được xóa.