Mixpanel क्या एकत्र करता है

Mixpanel SDK (cdn.mxpnl.com से लोड किया गया या स्व-होस्ट किया गया) एक वैश्विक mixpanel ऑब्जेक्ट को आरंभ करता है और उपयोगकर्ताओं को एक Mixpanel-स्वामित्व वाली कुकी के साथ पहचानता है जिसमें एक उत्पन्न विशिष्ट ID होती है। उस क्षण से, mixpanel.track() के प्रत्येक कॉल से एक इवेंट पेलोड की रिपोर्ट होती है — इवेंट नाम, गुण, विशिष्ट ID, और स्वतः-कैप्चर किए गए गुणों का एक सेट (उपयोगकर्ता एजेंट, OS, रेफरर, UTM पैरामीटर, स्क्रीन रिज़ॉल्यूशन, टाइमज़ोन) — Mixpanel के इंजेस्शन एंडपॉइंट पर। SDK एक Autocapture मोड का भी समर्थन करता है जो DOM को देखता है और स्पष्ट उपकरण के बिना क्लिक, पेजव्यू और फॉर्म-सबमिशन इवेंट उत्सर्जित करता है, जो एकत्र किए जाने वाले की सतह को नाटकीय रूप से विस्तारित करता है।

एक बार जब उपयोगकर्ता प्रमाणित हो जाता है और एप्लिकेशन mixpanel.identify(user_id) को कॉल करता है, तो सभी बाद के इवेंट — और, कॉन्फ़िगरेशन के आधार पर, सभी पिछले गुमनाम इवेंट — प्रमाणित पहचान से जुड़े होते हैं। पूर्वव्यापी संबंध Mixpanel की सबसे उपयोगी सुविधाओं में से एक है और गोपनीयता दृष्टिकोण से इसकी सबसे उजागर करने वाली: सहमति से पहले एकत्र किया गया गुमनाम ब्राउज़िंग व्यवहार उस उपयोगकर्ता के लॉग इन करने के क्षण पूर्वव्यापी रूप से एक पहचान की गई प्रोफ़ाइल से जुड़ जाता है।

"उत्पाद विश्लेषण" फ्रेमिंग आपको सहमति से बाहर क्यों नहीं निकालती

उत्पाद और इंजीनियरिंग टीमों से एक सामान्य तर्क यह है कि Mixpanel डेटा आंतरिक उत्पाद निर्णयों के लिए है, मार्केटिंग या विज्ञापन के लिए नहीं, और यह आंतरिक-उपयोग फ्रेमिंग GDPR के वैध हित आधार के तहत पर्याप्त औचित्य होना चाहिए। यह तर्क तीन कारणों से बड़े पैमाने पर गलत है जिनके बारे में नियामक स्पष्ट रहे हैं।

प्रसंस्करण अभी भी व्यक्तिगत डेटा प्रसंस्करण है

इस बात की परवाह किए बिना कि डेटा क्यों एकत्र किया जा रहा है, कुकीज़ ePrivacy Article 5(3) के तहत गैर-आवश्यक हैं और इवेंट GDPR की व्यक्तिगत डेटा की परिभाषा के तहत स्थायी पहचानकर्ता ले जाते हैं। वैध आधार विश्लेषण किसी भी अन्य ट्रैकिंग स्क्रिप्ट के समान है।

वैध हित के लिए संतुलन परीक्षण की आवश्यकता होती है

CNIL, ICO, और EDPB सभी ने मार्गदर्शन लिखा है जो स्पष्ट करता है कि व्यवहारिक विश्लेषण के लिए वैध हित के लिए एक प्रलेखित मूल्यांकन की आवश्यकता होती है जो दर्शाता है कि प्रसंस्करण आवश्यक, आनुपातिक है, और उपयोगकर्ता की उचित अपेक्षाओं को ओवरराइड नहीं करता है। उपयोगकर्ता-स्तरीय इवेंट डेटा प्राप्त करने वाले तृतीय-पक्ष SaaS विक्रेता के लिए, वह संतुलन परीक्षण स्पष्ट सहमति के बिना शायद ही कभी सफल होता है।

सीमा पार स्थानांतरण स्वतंत्र है

भले ही आप संग्रह के लिए ही वैध हित स्थापित कर सकें, Mixpanel के US बुनियादी ढांचे में अंतर्राष्ट्रीय स्थानांतरण अपनी स्वयं की वैध-आधार आवश्यकता रखता है जिसे सहमति या अनुबंध सुरक्षा आमतौर पर अकेले वैध हित की तुलना में अधिक स्वच्छता से संतुष्ट करती है।

मूल Mixpanel गोपनीयता नियंत्रण

Mixpanel गोपनीयता आदिमों का एक सार्थक सेट प्रकट करता है जो सहमति-गेटेड परिनियोजन का समर्थन करने के लिए डिज़ाइन किए गए हैं। अधिकांश प्लेटफार्मों की तरह वे मानते हैं कि सहमति निर्णय अपस्ट्रीम मौजूद है; वे स्वयं इसे एकत्र नहीं करते।

opt_out_tracking

mixpanel.opt_out_tracking() कॉल SDK को इवेंट भेजने से रोकता है और सत्रों में ऑप्ट-आउट प्राथमिकता को बनाए रखता है। जब उपयोगकर्ता आपके CMP में विश्लेषण श्रेणी स्वीकार करता है तो इसे mixpanel.opt_in_tracking() के साथ जोड़ें। SDK पुनः आरंभीकरण की आवश्यकता के बिना सभी बाद के कॉल में इस सेटिंग का सम्मान करता है।

has_opted_out_tracking

एक क्वेरी फ़ंक्शन जो वर्तमान ऑप्ट-आउट स्थिति लौटाता है, पेज लोड या रूट परिवर्तन पर आपके CMP स्थिति के साथ SDK स्थिति को सिंक्रनाइज़ करने के लिए उपयोगी।

EU निवास विकल्प

Mixpanel एक EU डेटा निवास परियोजना प्रकार प्रदान करता है जो Frankfurt-आधारित बुनियादी ढांचे के भीतर इवेंट डेटा रखता है। यह सीमा पार स्थानांतरण चिंता के एक सार्थक हिस्से को संबोधित करता है और किसी भी परियोजना के लिए सही कॉन्फ़िगरेशन है जहां EU निवास एक कठोर आवश्यकता है। यह सहमति आवश्यकता को समाप्त नहीं करता।

set_config({ ip: false })

IP पते की कैप्चर को अक्षम करता है, प्रत्येक इवेंट के व्यक्तिगत-डेटा पदचिह्न को कम करता है। सहमति गेटिंग के साथ-साथ गहराई में रक्षा उपाय के रूप में उपयोगी।

चरण-दर-चरण CMP एकीकरण

एकीकरण पैटर्न जो मज़बूती से काम करता है वह है Mixpanel को डिफ़ॉल्ट रूप से ऑप्ट-आउट स्थिति में आरंभ करना, फिर उपयोगकर्ता को ऑप्ट इन करना जब वे CMP में विश्लेषण श्रेणी स्वीकार करते हैं।

1. ऑप्ट-आउट डिफ़ॉल्ट के साथ Mixpanel आरंभ करें

अपने एप्लिकेशन बूटस्ट्रैप में जितनी जल्दी हो सके mixpanel.init(token, { opt_out_tracking_by_default: true }) कॉल करें। यह SDK लोड करता है लेकिन opt_in_tracking() कॉल होने तक इसे कोई भी इवेंट भेजने से रोकता है।

2. सहमति कॉलबैक तार करें

जब CMP अपना विश्लेषण-श्रेणी-स्वीकृत इवेंट फायर करता है, तो mixpanel.opt_in_tracking() कॉल करें। ऑप्ट-आउट अवधि के दौरान कैप्चर किए गए कतारबद्ध इवेंट आमतौर पर त्याग दिए जाते हैं; यदि आपको उन्हें बनाए रखने की आवश्यकता है, तो SDK के कतार व्यवहार को स्पष्ट रूप से कॉन्फ़िगर करें और छोटे जोखिम को स्वीकार करें कि सहमति-पूर्व अवधि से इवेंट सहमति-पश्चात भेजे जाएं।

3. निरसन संभालें

यदि उपयोगकर्ता बाद में सहमति रद्द करता है, तो mixpanel.opt_out_tracking() कॉल करें। यह आगे इवेंट इंजेस्शन रोकता है। ऐतिहासिक डेटा के पूर्ण विलोपन के लिए, एप्लिकेशन को अतिरिक्त रूप से Mixpanel के विलोपन API को कॉल करना होगा या Mixpanel परियोजना UI से विलोपन अनुरोध ट्रिगर करना होगा।

4. स्पष्ट सहमति के बिना पूर्वव्यापी पहचान विलय से बचें

identify कॉल के पूर्वव्यापी विलय व्यवहार को अक्षम करें जब तक कि उपयोगकर्ता ने अपनी पूर्व-पहचान ब्राउज़िंग को अपनी प्रोफ़ाइल से जोड़ने के लिए सहमति नहीं दी है। Mixpanel के SDK विकल्प इसके लिए एक फ़्लैग प्रकट करते हैं; रूढ़िवादी डिफ़ॉल्ट "कोई पूर्वव्यापी विलय नहीं" है।

5. EU ट्रैफ़िक के लिए EU निवास परियोजना का उपयोग करें

उन परियोजनाओं के लिए जहां EU निवास मायने रखता है, EU ट्रैफ़िक को EU-निवास Mixpanel परियोजना और US/अन्य ट्रैफ़िक को एक अलग परियोजना में रूट करें। SDK उपयोगकर्ता के पता लगाए गए क्षेत्र के आधार पर सशर्त विभिन्न टोकन लोड करने का समर्थन करता है।

सामान्य नुकसान

चार एकीकरण गलतियाँ Mixpanel परिनियोजन पर अधिकांश ऑडिट निष्कर्षों के लिए जिम्मेदार हैं।

Mixpanel को छूट के रूप में मानना क्योंकि यह आंतरिक-उपयोग है

यह सबसे आम गलती है। डेटा व्यक्तिगत डेटा है, कुकी गैर-आवश्यक है, और तृतीय-पक्ष स्थानांतरण वास्तविक है चाहे डेटा का डाउनस्ट्रीम उपयोग कैसे भी किया जाए। किसी भी अन्य ट्रैकर की तरह विश्लेषण सहमति के तहत Mixpanel को गेट करें।

Autocapture को डिफ़ॉल्ट रूप से चालू छोड़ना

Autocapture जो भेजा जाता है उसकी सतह को नाटकीय रूप से विस्तारित करता है — प्रत्येक क्लिक, प्रत्येक इनपुट फ़ील्ड इंटरैक्शन, प्रत्येक पेजव्यू। जोखिम सतह इसके साथ पैमाना करती है। अधिकांश SaaS परिनियोजन के लिए, स्पष्ट उपकरण Autocapture की तुलना में साफ़ डेटा और छोटा ऑडिट पदचिह्न उत्पन्न करता है; Autocapture को बंद करें जब तक कि आपके पास इसे रखने का विशिष्ट कारण न हो।

पूर्वव्यापी पहचान विलय को भूलना

डिफ़ॉल्ट पहचान व्यवहार अब-पहचाने गए उपयोगकर्ता के साथ गुमनाम इवेंट को जोड़ता है। यदि उपयोगकर्ता ने केवल उस क्षण विश्लेषण सहमति स्वीकार की जब वे लॉग इन हुए, तो उनकी सहमति-पूर्व गुमनाम ब्राउज़िंग का पूर्वव्यापी संबंध एक दस्तावेज़ीकरण समस्या बनाता है। पूर्वव्यापी विलय अक्षम करें या स्पष्ट रूप से इसे सहमति-पश्चात इवेंट तक सीमित करें।

EU निवास धारणा को हार्डकोड करना

आश्चर्यजनक संख्या में टीमें सभी ट्रैफ़िक को US-निवास Mixpanel परियोजना में रूट करती हैं इस धारणा के तहत कि सहमति निवास प्रश्न को कवर करती है। यह नहीं करती — सहमति और निवास स्वतंत्र अनुपालन प्रश्न हैं। पता लगाए गए क्षेत्र द्वारा रूट करें, वैश्विक डिफ़ॉल्ट द्वारा नहीं।

ऑडिट चेकलिस्ट

EU, UK, या कैलिफोर्निया ट्रैफ़िक को छूने वाले किसी भी Mixpanel परिनियोजन के लिए उत्तर देने के लिए छह ठोस प्रश्न।

• क्या Mixpanel ऑप्ट-आउट में शुरू होता है? पुष्टि करें कि SDK opt_out_tracking_by_default: true के साथ आरंभ होता है और सहमति से पहले कोई इवेंट फायर नहीं होता।
• क्या सही CMP इवेंट पर ऑप्ट-इन फायर होता है? पुष्टि करें कि विश्लेषण-स्वीकृत कॉलबैक opt_in_tracking() कॉल करता है, अधिक अनुमेय इवेंट नहीं।
• क्या Autocapture आवश्यक है? यदि यह चालू है, तो दस्तावेज़ करें कि क्यों। यदि नहीं, तो इसे अक्षम करें।
• क्या पूर्वव्यापी विलय अक्षम है? पुष्टि करें कि पहचान कॉल सहमति-पूर्व गुमनाम व्यवहार को नए पहचाने गए प्रोफाइल के साथ जोड़ता नहीं है।
• क्या EU ट्रैफ़िक EU-निवास परियोजना पर है? पुष्टि करें कि रूटिंग तर्क EU आगंतुकों को EU परियोजना टोकन पर भेजता है।
• क्या विलोपन अनुरोध स्वचालित हैं? पुष्टि करें कि DSAR अनुरोध मैनुअल टिकट के बजाय Mixpanel के विलोपन API को ट्रिगर करते हैं।

जहां Mixpanel सहमति-प्रथम स्टैक में फिट होता है

उत्पाद विश्लेषण प्लेटफ़ॉर्म एक नियामक श्रेणी पर कब्जा करते हैं जिसका उत्पाद टीमें अक्सर विरोध करती हैं — वे Mixpanel को आंतरिक बुनियादी ढांचे के रूप में सोचना चाहती हैं, तृतीय-पक्ष ट्रैकर के रूप में नहीं। नियामक यह अंतर नहीं करते, और पिछले दो वर्षों की प्रवर्तन कार्रवाइयों ने स्पष्ट कर दिया है कि वे नहीं करेंगे। सही वास्तुकला Mixpanel को किसी भी अन्य तृतीय-पक्ष विश्लेषण सतह की तरह मानती है: इसे सहमति के पीछे गेट करें, गेट को लागू करने के लिए प्लेटफ़ॉर्म के मूल ऑप्ट-इन आदिमों का उपयोग करें, EU ट्रैफ़िक को EU निवास बुनियादी ढांचे में रूट करें, और उन सुविधाओं (Autocapture, पूर्वव्यापी पहचान विलय) को अक्षम करें जो आनुपातिक विश्लेषणात्मक लाभ के बिना ऑडिट सतह का विस्तार करती हैं। सही ढंग से किया गया, उत्पाद टीमें अपने द्वारा आवश्यक फ़नल और प्रतिधारण डेटा रखती हैं, और कानूनी टीम ऑडिट के तहत परिनियोजन का बचाव करने के लिए आवश्यक दस्तावेज़ीकरण रखती है।