Mida Mixpanel kogub

Mixpanel SDK (laaditud cdn.mxpnl.com-ist või ise majutatud) initsialiseerib globaalse mixpanel objekti ja tuvastab kasutajaid Mixpanel-i omandis oleva küpsisega, mis sisaldab genereeritud eristuvat ID-d. Sellest hetkest edastab iga mixpanel.track() kutse sündmuse andmekoorma — sündmuse nimi, omadused, eristuv ID ja automaatselt kogutud omaduste kogum (kasutajaagent, OS, viitaja, UTM parameetrid, ekraani resolutsioon, ajavöönd) — Mixpanel-i vastuvõtu lõpp-punkti. SDK toetab ka Autocapture režiimi, mis jälgib DOM-i ja väljastab klõpsu-, leheküljevaate- ja vormi esitamise sündmusi ilma selgesõnalise instrumentatsioonita, laiendades dramaatiliselt kogutava pinda.

Kui kasutaja autentib ja rakendus kutsub mixpanel.identify(user_id), on kõik järgnevad sündmused — ja olenevalt konfiguratsioonist, kõik varasemad anonüümsed sündmused — seotud autenditud identiteediga. Tagasiulatuv seostamine on üks Mixpanel-i kasulikumaid funktsioone ja üks selle paljastavamatest privaatsuse vaatenurgast: anonüümne sirvimiskäitumine, mis koguti enne nõusolekut, seostatakse tagasiulatuvalt tuvastatud profiiliga hetkel, kui see kasutaja sisse logib.

Miks "tootanalüütika" raamimine ei vabasta teid nõusolekust

Tavaline argument toote- ja insenerimeeskondadelt on see, et Mixpanel andmed on sisemisteks toote otsusteks, mitte turunduse või reklaamide jaoks, ja et see sisekasutuse raamimine peaks olema piisav põhjendus GDPR õigustatud huvi alusel. Argument on suuresti vale kolmel põhjusel, mille kohta regulaatorid on olnud selgesõnalised.

Töötlemine on endiselt isikuandmete töötlemine

Sõltumata sellest, miks andmeid kogutakse, on küpsised ePrivacy Article 5(3) alusel mittevajalikud ja sündmused kannavad püsivaid identifikaatoreid GDPR isikuandmete määratluse alusel. Seadusliku aluse analüüs on sama mis iga teise jälgimisskripti puhul.

Õigustatud huvi nõuab tasakaalustamise testi

CNIL, ICO ja EDPB on kõik kirjutanud juhiseid, mis teevad selgeks, et õigustatud huvi käitumusliku analüütika jaoks nõuab dokumenteeritud hinnangut, mis näitab, et töötlemine on vajalik, proportsionaalne ja ei alista kasutaja mõistlikke ootusi. Kolmanda osapoole SaaS-i tarnija jaoks, kes saab kasutajatasemel sündmuste andmeid, õnnestub see tasakaalustamise test harva ilma selgesõnalise nõusolekuta.

Piiriülene edastamine on sõltumatu

Isegi kui saaksite luua õigustatud huvi kogumise enda jaoks, kannab rahvusvaheline edastamine Mixpanel-i USA infrastruktuuri oma seadusliku aluse nõuet, mida nõusolek või lepinguline kaitsemeede tavaliselt rahuldab puhtamalt kui ainuüksi õigustatud huvi.

Omased Mixpanel privaatsuse kontrollid

Mixpanel paljastab tähendusrikka hulga privaatsuse primitiive, mis on loodud toetama nõusolekuga piiratud juurutusi. Nagu enamiku platvormide puhul, eeldavad nad, et nõusoleku otsus on olemas ülajooksus; nad ei kogu seda ise.

opt_out_tracking

mixpanel.opt_out_tracking() kutse peatab SDK sündmuste saatmise ja säilitab loobumise eelistuse seansside vahel. Ühendage see mixpanel.opt_in_tracking()-ga, kui kasutaja aktsepteerib analüütika kategooriat teie CMP-s. SDK austab seda seadistust kõigi järgnevate kutsete puhul ilma uuesti initsialiseerimist nõudmata.

has_opted_out_tracking

Päringufunktsioon, mis tagastab praeguse loobumise oleku, kasulik SDK oleku sünkroniseerimiseks teie CMP olekuga lehe laadimisel või marsruudi muutmisel.

EU residentsuse valik

Mixpanel pakub EU andmete residentsuse projekti tüüpi, mis hoiab sündmuste andmed Frankfurt-i baasil oleva infrastruktuuri sees. See käsitleb olulist osa piiriülesest edastamise probleemist ja on õige konfiguratsioon mis tahes projekti jaoks, kus EU residentsus on range nõue. See ei kõrvalda nõusoleku nõuet.

set_config({ ip: false })

Keelab IP-aadressi hõivamise, vähendades iga sündmuse isikuandmete jalajälge. Kasulik kaitsmise süvendamise meetmena koos nõusoleku piiramisega.

Samm-sammult CMP integreerimine

Integreerimise muster, mis töötab usaldusväärselt, on initsialiseerida Mixpanel loobumise olekus vaikimisi, seejärel lülitada kasutaja sisse, kui nad aktsepteerivad analüütika kategooriat CMP-s.

1. Initsialiseerige Mixpanel loobumise vaikeväärtusega

Kutsuge mixpanel.init(token, { opt_out_tracking_by_default: true }) nii varakult kui võimalik teie rakenduse alglaadimises. See laadib SDK, kuid takistab sellel mis tahes sündmuste saatmist kuni opt_in_tracking() kutsutakse.

2. Ühendage nõusoleku tagasihelistamine

Kui CMP käivitab oma analüütika-kategooria-aktsepteeritud sündmuse, kutsuge mixpanel.opt_in_tracking(). Järjekorda pandud sündmused, mis hõivati loobumise perioodi jooksul, visatakse tavaliselt ära; kui peate neid säilitama, konfigureerige SDK järjekorda seadmine selgesõnaliselt ja aktsepteerige väikest riski, et sündmused enne nõusoleku perioodi saadetakse pärast nõusolekut.

3. Käsitlege tühistamist

Kui kasutaja hiljem tühistab nõusoleku, kutsuge mixpanel.opt_out_tracking(). See peatab edasise sündmuse vastuvõtu. Ajalooliste andmete täielikuks kustutamiseks peab rakendus lisaks kutsuma Mixpanel-i kustutamise API või käivitama kustutamise taotluse Mixpanel-i projekti kasutajaliidesest.

4. Vältida tagasiulatuvat identiteedi ühendamist ilma selgesõnalise nõusolekuta

Keelake identify kutse tagasiulatuv ühendamise käitumine, välja arvatud juhul, kui kasutaja on nõustunud, et tema enne identifitseerimist sirvimine seostatakse nende profiiliga. Mixpanel-i SDK valikud paljastavad selleks lipu; konservatiivne vaikeseade on "ei tagasiulatuvat ühendamist".

5. Kasutage EU residentsuse projekti EU liikluse jaoks

Projektide puhul, kus EU residentsus on oluline, suunake EU liiklus EU-residentsuse Mixpanel projektile ja USA/muu liiklus eraldi projektile. SDK toetab erinevate märkide laadimist sõltuvalt kasutaja tuvastatud regioonist.

Tavalised lõksud

Neli integreerimise viga moodustavad enamiku auditileidudest Mixpanel juurutustel.

Mixpanel käsitlemine vabastatud, kuna see on sisekasutus

See on kõige levinum viga. Andmed on isikuandmed, küpsis ei ole vajalik ja kolmanda osapoole edastamine on tõeline sõltumata sellest, kuidas andmeid kasutatakse allavoolu. Piirake Mixpanel analüütika nõusoleku all nagu iga teine jälgija.

Autocapture jätmine vaikimisi sisse

Autocapture laiendab dramaatiliselt saadetava pinda — iga klõps, iga sisestusvälja interaktsioon, iga leheküljevaade. Riskipind skaleerub sellega. Enamiku SaaS-i juurutuste jaoks toodab selgesõnaline instrumentatsioon puhtamaid andmeid ja väiksemat auditi jalajälge kui Autocapture; lülitage Autocapture välja, välja arvatud juhul, kui teil on konkreetne põhjus seda hoida.

Tagasiulatuva identiteedi ühendamise unustamine

Vaikimisi identifitseerimise käitumine seostab anonüümsed sündmused nüüd identifitseeritud kasutajaga. Kui kasutaja aktsepteeris analüütika nõusolekut ainult hetkel, kui nad sisse logisid, loob nende enne nõusolekut anonüümse sirvimise tagasiulatuv seostamine dokumentatsiooni probleemi. Keelake tagasiulatuv ühendamine või piirata seda selgesõnaliselt pärast nõusoleku sündmustele.

EU residentsuse eelduse kõvakodeerimine

Üllatavalt suur hulk meeskondi suunab kogu liikluse USA-residentsuse Mixpanel projektile eeldusel, et nõusolek hõlmab residentsuse küsimust. See ei tee seda — nõusolek ja residentsus on sõltumatud vastavuse küsimused. Suunake tuvastatud regiooni järgi, mitte globaalse vaikeväärtuse järgi.

Auditi kontrollnimekiri

Kuus konkreetset küsimust, millele vastata iga Mixpanel juurutuse kohta, mis puudutab EU, UK või California liiklust.

• Kas Mixpanel algab loobumises? Kinnitage, et SDK initsialiseeritakse opt_out_tracking_by_default: true-ga ja ühtegi sündmust ei käivitata enne nõusolekut.
• Kas sissevalimine käivitub õigel CMP sündmusel? Kinnitage, et analüütika-aktsepteeritud tagasihelistamine kutsub opt_in_tracking(), mitte rohkem lubavat sündmust.
• Kas Autocapture on vajalik? Kui see on sees, dokumenteerige miks. Kui mitte, keelake see.
• Kas tagasiulatuv ühendamine on keelatud? Kinnitage, et identifitseerimise kutse ei seo enne nõusoleku anonüümset käitumist vastidentifitseeritud profiilidega.
• Kas EU liiklus on EU-residentsuse projektil? Kinnitage suunamise loogika saadab EU külastajad EU projekti märgile.
• Kas kustutamise taotlused on automatiseeritud? Kinnitage DSAR taotlused käivitavad Mixpanel-i kustutamise API, mitte manuaalset piletit.

Kuhu Mixpanel sobib nõusoleku-esimese virna

Tootanalüütika platvormid hõivavad regulatiivse kategooria, millele tootemeeskonnad sageli vastu seisavad — nad tahavad mõelda Mixpanel-ist kui sisemisest infrastruktuurist, mitte kolmanda osapoole jälgijana. Regulaatorid ei tee seda eristust ja viimase kahe aasta jõustamismeetmed on selgeks teinud, et nad ei tee seda. Õige arhitektuur käsitleb Mixpanel-i täpselt nagu iga teist kolmanda osapoole analüütika pinda: piirake see nõusoleku taha, kasutage platvormi omaseid sissevalimise primitiive värava jõustamiseks, suunake EU liiklus EU residentsuse infrastruktuurile ja keelake funktsioonid (Autocapture, tagasiulatuv identifitseerimine ühendamine), mis laiendavad auditi pinda ilma proportsionaalse analüütilise kasuta. Õigesti tehtuna säilitavad tootemeeskonnad lehtri ja säilitamise andmed, mida nad vajavad, ja õigusmeeskond säilitab dokumentatsiooni, mida tal on vaja juurutuse kaitsmiseks auditi all.