Mixpanel не жинайды

Mixpanel SDK (cdn.mxpnl.com сайтынан немесе өзінде орналастырылған) глобалды mixpanel объектісін инициализациялайды және пайдаланушыларды жасалған ерекше идентификаторы бар Mixpanel-ға тиесілі cookie арқылы анықтайды. Сол сәттен бастап mixpanel.track() әрбір шақыруы оқиға пакетін — оқиға атауын, қасиеттерді, ерекше идентификаторды және автоматты түрде жиналған қасиеттер жиынын (пайдаланушы агенті, OS, реферер, UTM параметрлері, экран ажыратымдылығы, уақыт белдеуі) — Mixpanel қабылдау нүктесіне жібереді. SDK сонымен қатар DOM-ды бақылайтын және нақты аспаптамасыз клик, бет көрінісі және форма жіберу оқиғаларын шығаратын Autocapture режимін қолдайды, бұл не жиналатынының бетін айтарлықтай кеңейтеді.

Пайдаланушы аутентификацияланған кезде және қолданба mixpanel.identify(user_id) шақырғанда, барлық кейінгі оқиғалар — және конфигурацияға байланысты барлық алдыңғы анонимді оқиғалар — аутентификацияланған жеке басымен байланыстырылады. Кері байланыс Mixpanel-дің ең пайдалы мүмкіндіктерінің бірі және құпиялылық тұрғысынан ең әшкерелеушісі: келісімге дейін жиналған анонимді шолу мінез-құлқы пайдаланушы кірген сәтте анықталған профильмен кері байланыстырылады.

Неліктен "Өнім аналитикасы" шеңбері сізді келісімнен босатпайды

Өнім және инжиниринг командаларының жиі айтатын дәлелі Mixpanel деректері маркетинг немесе жарнама үшін емес, ішкі өнім шешімдері үшін және бұл ішкі пайдалану шеңбері GDPR заңды мүдде негізі бойынша жеткілікті негіздеме болуы керек деген болып табылады. Дәлел реттеушілердің нақты айтқан үш себепке байланысты негізінен қате.

Өңдеу әлі де жеке деректерді өңдеу болып табылады

Деректер неліктен жиналатынына қарамастан, cookie-лер ePrivacy Article 5(3) бойынша міндетті емес және оқиғалар GDPR жеке деректер анықтамасы бойынша тұрақты идентификаторларды алып жүреді. Заңды негіз талдауы басқа кез келген бақылау скрипті сияқты.

Заңды мүдде теңгерімдеу тестін талап етеді

CNIL, ICO және EDPB барлығы мінез-құлық аналитикасы үшін заңды мүдде өңдеудің қажетті, пропорционалды екенін және пайдаланушының ақылға қонымды күтулерін басып озбайтынын көрсететін құжатталған бағалауды талап ететіні туралы нұсқаулық жазды. Пайдаланушы деңгейіндегі оқиға деректерін алатын үшінші тарап SaaS жеткізушісі үшін бұл теңгерімдеу тесті нақты келісімсіз сирек сәтті болады.

Шекара арқылы тасымалдау тәуелсіз

Жинаудың өзі үшін заңды мүдде орната алсаңыз да, Mixpanel АҚШ инфрақұрылымына халықаралық тасымалдау келісім немесе шарттық қауіпсіздік әдетте заңды мүдденің өзінен гөрі таза қанағаттандыратын өзінің заңды негіз талабын алып жүреді.

Бастапқы Mixpanel құпиялылық басқару элементтері

Mixpanel келісіммен шектелген орналастыруларды қолдауға арналған маңызды құпиялылық примитивтер жиынын көрсетеді. Көптеген платформалар сияқты олар келісім шешімінің жоғары ағында бар екенін болжайды; олар оны өздері жинамайды.

opt_out_tracking

mixpanel.opt_out_tracking() шақыруы SDK-ны оқиғаларды жіберуден тоқтатады және бас тарту қалауын сессиялар арасында сақтайды. Пайдаланушы CMP-де аналитика санатын қабылдағанда оны mixpanel.opt_in_tracking() шақыруымен жұптаңыз. SDK қайта инициализациялауды талап етпестен барлық кейінгі шақыруларда осы параметрді құрметтейді.

has_opted_out_tracking

Ағымдағы бас тарту күйін қайтаратын сұрау функциясы, бет жүктеу немесе маршрут өзгерту кезінде SDK күйін CMP күйімен синхрондау үшін пайдалы.

EU резиденттігі опциясы

Mixpanel оқиға деректерін Frankfurt негізіндегі инфрақұрылымда сақтайтын EU деректер резиденттігі жоба түрін ұсынады. Бұл шекара арқылы тасымалдау мәселесінің маңызды бөлігін шешеді және EU резиденттігі қатаң талап болып табылатын кез келген жоба үшін дұрыс конфигурация. Бұл келісім талабын жоймайды.

set_config({ ip: false })

IP мекенжайын жинауды өшіреді, әрбір оқиғаның жеке деректер ізін азайтады. Келісімді шектеумен қатар тереңдетілген қорғаныс шарасы ретінде пайдалы.

Қадамдық CMP интеграциясы

Сенімді жұмыс істейтін интеграция үлгісі Mixpanel-ді әдепкі бойынша бас тарту күйінде инициализациялау, содан кейін пайдаланушы CMP-де аналитика санатын қабылдағанда оны қосу.

1. Mixpanel-ді әдепкі бас тартумен инициализациялау

Қолданба іске қосылуының мүмкіндігінше ерте кезінде mixpanel.init(token, { opt_out_tracking_by_default: true }) шақырыңыз. Бұл SDK-ны жүктейді, бірақ opt_in_tracking() шақырылғанға дейін кез келген оқиғаларды жіберуден сақтайды.

2. Келісім кері шақыруын қосу

CMP аналитика-санаты-қабылданды оқиғасын іске қосқанда, mixpanel.opt_in_tracking() шақырыңыз. Бас тарту кезеңінде жиналған кезектегі оқиғалар әдетте тасталады; оларды сақтау қажет болса, SDK кезек конфигурациясын нақты реттеңіз және келісімге дейінгі кезеңдегі оқиғалар келісімнен кейін жіберілетін шағын тәуекелді қабылдаңыз.

3. Кері қайтаруды өңдеу

Пайдаланушы кейінірек келісімді кері қайтарса, mixpanel.opt_out_tracking() шақырыңыз. Бұл одан әрі оқиғаларды қабылдауды тоқтатады. Тарихи деректерді толық жою үшін қолданба қосымша Mixpanel жою API шақыруы керек немесе Mixpanel жобасының UI-ден жою сұрауын іске қосу керек.

4. Нақты келісімсіз кері жеке басты біріктіруден аулақ болу

Пайдаланушы өздерінің анықталуға дейінгі шолуын өздерінің профиліне байланыстыруға келіскенше identify шақыруының кері біріктіру мінез-құлқын өшіріңіз. Mixpanel SDK опциялары мұған арналған жалауды көрсетеді; консервативті әдепкі мән "кері біріктіру жоқ".

5. EU трафигі үшін EU резиденттігі жобасын пайдаланыңыз

EU резиденттігі маңызды жобалар үшін EU трафигін EU-резиденттігі Mixpanel жобасына және АҚШ/басқа трафикті бөлек жобаға бағыттаңыз. SDK пайдаланушының анықталған аймағына байланысты әртүрлі токендерді жүктеуді қолдайды.

Жиі кездесетін қателіктер

Төрт интеграция қатесі Mixpanel орналастыруларындағы аудит қорытындыларының көпшілігін құрайды.

Mixpanel-ді ішкі пайдалану болғандықтан босатылған деп санау

Бұл ең жиі кездесетін қате. Деректер жеке деректер, cookie міндетті емес және үшінші тарап тасымалдауы деректердің төменде қалай пайдаланылатынына қарамастан нақты. Mixpanel-ді басқа кез келген трекер сияқты аналитика келісімі астында шектеңіз.

Autocapture-ды әдепкі бойынша қосулы қалдыру

Autocapture не жіберілетінінің бетін айтарлықтай кеңейтеді — әрбір клик, әрбір кіріс өрісі өзара әрекеттесуі, әрбір бет көрінісі. Тәуекел беті онымен масштабталады. Көптеген SaaS орналастырулары үшін нақты аспаптама Autocapture-ге қарағанда таза деректер және кішірек аудит ізі шығарады; нақты себебіңіз болмаса Autocapture өшіріңіз.

Кері жеке басты біріктіруді ұмыту

Әдепкі анықтау мінез-құлқы анонимді оқиғаларды қазір анықталған пайдаланушымен байланыстырады. Пайдаланушы аналитика келісімін тек кірген сәтте қабылдаса, олардың келісімге дейінгі анонимді шолуының кері байланысы құжаттама мәселесін тудырады. Кері біріктіруді өшіріңіз немесе оны келісімнен кейінгі оқиғалармен нақты шектеңіз.

EU резиденттігі болжамын қатты кодтау

Таңқаларлықтай көп топтар келісім резиденттік сұрағын қамтиды деген болжам астында барлық трафикті АҚШ-резиденттігі Mixpanel жобасына бағыттайды. Бұл олай емес — келісім мен резиденттік тәуелсіз сәйкестік сұрақтары. Глобалды әдепкі мән емес, анықталған аймақ бойынша бағыттаңыз.

Аудит тексеру тізімі

EU, UK немесе Калифорния трафигіне қатысты кез келген Mixpanel орналастыруы үшін жауап беретін алты нақты сұрақ.

• Mixpanel бас тартудан басталады ма? SDK opt_out_tracking_by_default: true құрылымымен инициализацияланатынын және келісімге дейін ешбір оқиға іске қосылмайтынын растаңыз.
• Қосылу дұрыс CMP оқиғасында іске қосылады ма? Аналитика-қабылданды кері шақыруы opt_in_tracking() шақыратынын, рұқсат етілетін оқиғаны емес екенін растаңыз.
• Autocapture қажет пе? Егер қосулы болса, неліктен екенін құжаттаңыз. Болмаса, өшіріңіз.
• Кері біріктіру өшірілген бе? Анықтау шақыруы келісімге дейінгі анонимді мінез-құлықты жаңадан анықталған профильдермен байланыстырмайтынын растаңыз.
• EU трафигі EU-резиденттігі жобасында ма? Бағыттау логикасы EU келушілерін EU жоба токеніне жібертінін растаңыз.
• Жою сұраулары автоматтандырылған ба? DSAR сұраулары қолмен тікет емес Mixpanel жою API іске қосатынын растаңыз.

Mixpanel келісім-бірінші стекте қайда орналасады

Өнім аналитикасы платформалары өнім командалары жиі қарсы тұратын реттеу санатын алады — олар Mixpanel-ді үшінші тарап трекер ретінде емес, ішкі инфрақұрылым ретінде қарастырғысы келеді. Реттеушілер бұл айырмашылықты жасамайды және соңғы екі жылдағы қолдану әрекеттері олар жасамайтынын анық көрсетті. Дұрыс архитектура Mixpanel-ді басқа кез келген үшінші тарап аналитика беті сияқты қарастырады: оны келісім артында шектеңіз, шектеуді қолдану үшін платформаның бастапқы қосылу примитивтерін пайдаланыңыз, EU трафигін EU резиденттігі инфрақұрылымына бағыттаңыз және пропорционалды аналитикалық пайдасыз аудит бетін кеңейтетін мүмкіндіктерді (Autocapture, кері анықтау біріктіруі) өшіріңіз. Дұрыс орындалса, өнім командалары олар қажет воронка және сақтау деректерін сақтайды, ал заңды топ орналастыруды аудит кезінде қорғауға қажет құжаттаманы сақтайды.