Hvað Mixpanel Safnar

Mixpanel SDK (hlaðið frá cdn.mxpnl.com eða sjálfhýst) frumstillir alheims mixpanel hlut og auðkennir notendur með Mixpanel-eigin vafrakökum sem innihalda myndað sérkennandi auðkenni. Frá þeirri stundu tilkynnir hvert símtal til mixpanel.track() atburðargögn — heiti atburðar, eiginleika, sérkennandi auðkenni, og safn af sjálfvirkt fönguðum eiginleikum (notendaumboð, stýrikerfi, tilvísun, UTM færibreytur, skjáupplausn, tímabelti) — til inntökuendapunkts Mixpanel. SDK styður einnig Autocapture ham sem fylgist með DOM og sendir frá sér smella, síðuútsýni og formsendingaratburði án skýrrar mælingar, sem stækkar verulega yfirborðið af því sem safnað er.

Þegar notandi auðkennir sig og forritið kallar á mixpanel.identify(user_id), eru allir síðari atburðir — og, allt eftir stillingu, allir fyrri nafnlausir atburðir — tengdir við auðkennda auðkennið. Afturvirka tengingin er einn af gagnlegustu eiginleikum Mixpanel og einn af þeim sem afhjúpar mest frá persónuverndarsjónarmiði: nafnlaus vafrahegðun sem safnað er fyrir samþykki tengist afturvirkt við auðkennt snið um leið og sá notandi skráir sig inn.

Af Hverju "Vörugreining" Ramminn Leysir Þig Ekki Undan Samþykki

Algengt rök frá vöru- og verkfræðiteymum eru að Mixpanel gögn séu fyrir innri vöruákvarðanir, ekki fyrir markaðssetningu eða auglýsingar, og að þessi innri notkunarrammi ætti að vera fullnægjandi réttlæting samkvæmt lögmæta hagsmunagrunni GDPR. Rökin eru að stórum hluta röng af þremur ástæðum sem eftirlitsaðilar hafa verið skýrir um.

Vinnslan er enn vinnsla persónuupplýsinga

Óháð því af hverju gögnin eru verið að safna, eru vafrakökurnar ófrávíkjanleg samkvæmt ePrivacy Article 5(3) og atburðirnir bera viðvarandi auðkenni samkvæmt skilgreiningu GDPR á persónuupplýsingum. Greining lögmætrar heimilda er sú sama og fyrir hvaða annað rakningarskrift sem er.

Lögmætir hagsmunir krefjast jafnvægisprófunar

CNIL, ICO og EDPB hafa öll skrifað leiðbeiningar sem gera ljóst að lögmætir hagsmunir fyrir hegðunargreiningar krefjast skjalfests mats sem sýnir að vinnslan sé nauðsynleg, hlutfallsleg og hnekkir ekki eðlilegum væntingum notandans. Fyrir þriðja aðila SaaS söluaðila sem fær atburðargögn á notendastigi tekst sú jafnvægisprófun sjaldan án skýrs samþykkis.

Millilandasending er óháð

Jafnvel þótt þú getir komið á lögmætum hagsmunum fyrir söfnunina sjálfa, ber millilandasendingin til Mixpanel innviða í Bandaríkjunum sína eigin lögmæta-heimildarkröfu sem samþykki eða samningsbundin öryggisráðstöfun fullnægir venjulega hreinna en lögmætir hagsmunir einir.

Innfædd Mixpanel Persónuverndastýring

Mixpanel afhjúpar þýðingarmikið safn af persónuverndarfrumgerðum sem eru hannaðar til að styðja við samþykkisgildaðar uppsetningar. Eins og með flesta vettvangs gera þeir ráð fyrir að samþykkisákvörðunin sé til staðar uppstreymis; þeir safna henni ekki sjálfir.

opt_out_tracking

Kallið mixpanel.opt_out_tracking() stöðvar SDK frá því að senda atburði og viðheldur afþökkunarvali í öllum lotum. Paraðu það við mixpanel.opt_in_tracking() þegar notandinn samþykkir greiningarflokkinn í CMP þínu. SDK virðir þessa stillingu í öllum síðari köllum án þess að krefjast endurfrumstillingar.

has_opted_out_tracking

Fyrirspurnarfall sem skilar núverandi afþökkunarstöðu, gagnlegt til að samstilla SDK stöðuna við CMP stöðu þína við síðuhleðslu eða leiðarbreytingu.

EU búsetuvalkosturinn

Mixpanel býður upp á EU gagnabúsetuverk tegund sem heldur atburðargögnum innan Frankfurt-byggðra innviða. Þetta tekur á þýðingarmiklum hluta af millilandasendingarvandamálinu og er rétta stillingin fyrir hvaða verk sem er þar sem EU búseta er harður kröfu. Það útilokar ekki samþykkiskröfuna.

set_config({ ip: false })

Slekkur á IP tölu töku, minnkar persónuupplýsingafótspor hvers atburðar. Gagnlegt sem varnarlaga-í-dýpt ráðstöfun ásamt samþykkisgildingu.

Skref-fyrir-Skref CMP Samþætting

Samþættingarmynstrið sem virkar áreiðanlega er að frumstilla Mixpanel í afþökkunarstöðu að sjálfgefnu, síðan velja notandanum inn þegar þeir samþykkja greiningarflokkinn í CMP.

1. Frumstilla Mixpanel með afþökkun að sjálfgefnu

Kallið mixpanel.init(token, { opt_out_tracking_by_default: true }) eins fljótt og mögulegt er í forritaræsingu þinni. Þetta hleður SDK en kemur í veg fyrir að það sendi atburði þar til opt_in_tracking() er kallað.

2. Tengja samþykkisafturkallið

Þegar CMP kveikir á greiningaflokks-samþykktu atburði sínum, kallið mixpanel.opt_in_tracking(). Í biðröð settir atburðir sem voru teknir meðan á afþökkunartímabilinu stóð eru venjulega hent; ef þú þarft að halda þeim, stilltu biðröðunarhegðun SDK skýrt og samþykktu litla hættuna á því að atburðir frá samþykki-fyrir tímabilinu séu sendir eftir samþykki.

3. Meðhöndla afturköllun

Ef notandinn afturkallar síðar samþykki, kallið mixpanel.opt_out_tracking(). Þetta stöðvar frekari atburðainntöku. Fyrir fulla eyðingu á sögulegum gögnum verður forritið að kalla á eyðingarforritaskilum Mixpanel eða kveikja á eyðingarbeiðni frá Mixpanel verki viðmótinu.

4. Forðastu afturvirka auðkenningarsameiningu án skýrs samþykkis

Slökkva á afturvirkri sameiningar hegðun identify kallsins nema notandinn hafi samþykkt að hafa auðkenni-fyrir vöfrun sína tengda við snið sitt. SDK valkostir Mixpanel afhjúpa fána fyrir þetta; íhaldssama sjálfgefna er "engin afturvirk sameining".

5. Notaðu EU búsetu verkið fyrir EU umferð

Fyrir verk þar sem EU búseta skiptir máli, leiðbeina EU umferð til EU-búsetu Mixpanel verks og US/aðra umferð til sérstaks verks. SDK styður hleðslu mismunandi tákna skilyrt á greindri svæði notandans.

Algengar Gildrur

Fjórar samþættingarvillur standa fyrir flestum endurskoðunarniðurstöðum á Mixpanel uppsetningum.

Meðhöndla Mixpanel sem undanþegið vegna þess að það er innri notkun

Þetta er ein algengasta villan. Gögnin eru persónuupplýsingar, vafrakakan er ófrávíkjanleg, og þriðja aðila sendingin er raunveruleg óháð því hvernig gögnin eru notuð niðurstreymis. Gildaðu Mixpanel undir greiningarsamþykki eins og hvaða annan rakari sem er.

Að láta Autocapture vera kveikt að sjálfgefnu

Autocapture stækkar verulega yfirborðið af því sem sent er — sérhver smellur, sérhver innsláttarsvæðissamskipti, sérhvert síðuútsýni. Áhættuyfirborðið stækkar með því. Fyrir flestar SaaS uppsetningar framleiðir skýr mæling hreinni gögn og minna endurskoðunarfótspor en Autocapture; slökktu á Autocapture nema þú hafir sérstaka ástæðu til að halda því.

Að gleyma afturvirkri auðkennissameiningu

Sjálfgefna auðkennis hegðunin tengir nafnlausa atburði við nú-auðkenndan notanda. Ef notandinn samþykkti greiningarsamþykki aðeins á því augnabliki sem hann skráði sig inn, skapar afturvirk tenging nafnlausrar samþykki-fyrir vöfrunar þeirra skjalagerðarvandamál. Slökkva á afturvirkri sameiningu eða takmarkað það skýrt við samþykki-eftir atburði.

Harðkóða EU búsetu forsenduna

Ótrúlega margir teymi leiðbeina allri umferð til US-búsetu Mixpanel verks undir þeirri forsendu að samþykki nái yfir búsetuspurninguna. Það gerir það ekki — samþykki og búseta eru óháðar reglufylgni spurningar. Leiðbeina eftir greindri svæði, ekki eftir alheims sjálfgefnu.

Endurskoðunargátlisti

Sex áþreifanlegar spurningar til að svara fyrir hvaða Mixpanel uppsetningu sem er sem snertir EU, UK eða Kaliforníu umferð.

• Byrjar Mixpanel í afþökkun? Staðfestu að SDK frumstillir með opt_out_tracking_by_default: true og engir atburðir kveikja fyrir samþykki.
• Kveikir innþökkun á réttum CMP atburði? Staðfestu að greiningasamþykkt afturkallið kallar opt_in_tracking(), ekki leyfilegri atburð.
• Er Autocapture nauðsynlegt? Ef það er kveikt, skjalfesta af hverju. Ef ekki, slökkva á því.
• Er afturvirk sameining slekkur? Staðfestu að auðkennis kallið tengir ekki samþykki-fyrir nafnlausa hegðun við nýauðkennd snið.
• Er EU umferð á EU-búsetu verki? Staðfestu að leiðbeiningalógík sendir EU gesti til EU verktákns.
• Eru eyðingarbeiðnir sjálfvirkar? Staðfestu að DSAR beiðnir kveikja á eyðingarforritaskilum Mixpanel frekar en handvirkt miði.

Hvar Mixpanel Passar í Samþykki-Fyrst Stafla

Vörugreiningarvettvangar umgangast eftirlitsflokkur sem vöruteymi standast oft — þeir vilja hugsa um Mixpanel sem innri innviði, ekki sem þriðja aðila rakari. Eftirlitsaðilar gera ekki þann greinarmun, og framfylgdaraðgerðir síðustu tveggja ára hafa gert ljóst að þeir muni ekki. Rétta arkitektúrinn meðhöndlar Mixpanel nákvæmlega eins og hvaða annað þriðja aðila greiningaryfirborð sem er: gildaðu það á bak við samþykki, notaðu innfæddar innþökkunarfrumgerðir vettvangsins til að framfylgja gildinu, leiðbeina EU umferð til EU búsetu innviða, og slökkva á eiginleikum (Autocapture, afturvirk auðkennis sameining) sem stækka endurskoðunaryfirborðið án hlutfallslegs greiningarábata. Rétt gert, halda vöruteymi trekt- og viðhaldsgögnum sem þau þurfa, og lögfræðileg teymi halda skjalagerð sem þau þurfa til að verja uppsetninguna undir endurskoðun.