Mixpanel이 수집하는 것

Mixpanel SDK(cdn.mxpnl.com에서 로드되거나 자체 호스팅)는 전역 mixpanel 객체를 초기화하고 생성된 고유 ID가 포함된 Mixpanel 소유 쿠키로 사용자를 식별합니다. 그 순간부터 mixpanel.track()에 대한 모든 호출은 이벤트 페이로드(이벤트 이름, 속성, 고유 ID 및 자동 캡처된 속성 집합(사용자 에이전트, OS, 리퍼러, UTM 매개변수, 화면 해상도, 시간대))를 Mixpanel의 수집 엔드포인트에 보고합니다. SDK는 또한 DOM을 감시하고 명시적 계측 없이 클릭, 페이지뷰 및 양식 제출 이벤트를 내보내는 Autocapture 모드를 지원하여 수집되는 항목의 범위를 극적으로 확장합니다.

사용자가 인증하고 애플리케이션이 mixpanel.identify(user_id)를 호출하면 모든 후속 이벤트와 구성에 따라 모든 이전 익명 이벤트가 인증된 ID와 연결됩니다. 소급 연결은 Mixpanel의 가장 유용한 기능 중 하나이며 개인정보 보호 관점에서 가장 노출되는 기능 중 하나입니다. 동의 이전에 수집된 익명 탐색 행동이 사용자가 로그인하는 순간 식별된 프로필에 소급하여 연결됩니다.

"제품 분석" 프레임이 동의에서 벗어나지 못하는 이유

제품 및 엔지니어링 팀의 일반적인 주장은 Mixpanel 데이터가 마케팅이나 광고가 아닌 내부 제품 결정을 위한 것이며, 이러한 내부 사용 프레임이 GDPR의 정당한 이익 근거에 따라 충분한 정당화가 되어야 한다는 것입니다. 이 주장은 규제 당국이 명시한 세 가지 이유로 대체로 부정확합니다.

처리는 여전히 개인 데이터 처리입니다

데이터가 수집되는 이유와 관계없이 쿠키는 ePrivacy Article 5(3)에 따라 비필수적이며 이벤트는 GDPR의 개인 데이터 정의에 따라 영구 식별자를 전달합니다. 합법적 근거 분석은 다른 추적 스크립트와 동일합니다.

정당한 이익에는 균형 테스트가 필요합니다

CNIL, ICO 및 EDPB는 모두 행동 분석에 대한 정당한 이익이 처리가 필요하고 비례적이며 사용자의 합리적인 기대를 무시하지 않음을 보여주는 문서화된 평가가 필요하다는 것을 명확히 하는 지침을 작성했습니다. 사용자 수준 이벤트 데이터를 수신하는 제3자 SaaS 공급업체의 경우 명시적 동의 없이 균형 테스트가 성공하는 경우는 거의 없습니다.

국경 간 전송은 독립적입니다

수집 자체에 대한 정당한 이익을 확립할 수 있더라도 Mixpanel의 미국 인프라로의 국제 전송은 동의 또는 계약상 보호 조치가 일반적으로 정당한 이익만보다 더 깔끔하게 충족하는 자체 합법적 근거 요구 사항을 전달합니다.

기본 Mixpanel 개인정보 보호 제어

Mixpanel은 동의 게이트 배포를 지원하도록 설계된 의미 있는 개인정보 보호 프리미티브 집합을 노출합니다. 대부분의 플랫폼과 마찬가지로 동의 결정이 업스트림에 존재한다고 가정합니다. 자체적으로 수집하지 않습니다.

opt_out_tracking

mixpanel.opt_out_tracking() 호출은 SDK가 이벤트를 보내는 것을 중지하고 세션 간에 옵트아웃 기본 설정을 유지합니다. 사용자가 CMP에서 분석 카테고리를 수락하면 mixpanel.opt_in_tracking()과 페어링합니다. SDK는 재초기화가 필요 없이 모든 후속 호출에서 이 설정을 존중합니다.

has_opted_out_tracking

현재 옵트아웃 상태를 반환하는 쿼리 함수로, 페이지 로드 또는 라우트 변경 시 SDK 상태를 CMP 상태와 동기화하는 데 유용합니다.

EU 거주 옵션

Mixpanel은 이벤트 데이터를 Frankfurt 기반 인프라 내에 유지하는 EU 데이터 거주 프로젝트 유형을 제공합니다. 이는 국경 간 전송 우려의 의미 있는 부분을 해결하며 EU 거주가 필수 요구 사항인 모든 프로젝트에 적합한 구성입니다. 동의 요구 사항을 제거하지는 않습니다.

set_config({ ip: false })

IP 주소 캡처를 비활성화하여 각 이벤트의 개인 데이터 풋프린트를 줄입니다. 동의 게이팅과 함께 심층 방어 조치로 유용합니다.

단계별 CMP 통합

안정적으로 작동하는 통합 패턴은 기본적으로 옵트아웃 상태에서 Mixpanel을 초기화한 다음 사용자가 CMP에서 분석 카테고리를 수락할 때 사용자를 옵트인하는 것입니다.

1. 옵트아웃 기본값으로 Mixpanel 초기화

애플리케이션 부트스트랩에서 가능한 한 빨리 mixpanel.init(token, { opt_out_tracking_by_default: true })를 호출합니다. 이렇게 하면 SDK가 로드되지만 opt_in_tracking()이 호출될 때까지 이벤트 전송을 방지합니다.

2. 동의 콜백 연결

CMP가 분석 카테고리 수락 이벤트를 발생시킬 때 mixpanel.opt_in_tracking()을 호출합니다. 옵트아웃 기간 동안 캡처된 대기 중인 이벤트는 일반적으로 삭제됩니다. 보존해야 하는 경우 SDK의 대기열 동작을 명시적으로 구성하고 동의 이전 기간의 이벤트가 동의 이후에 전송될 수 있는 작은 위험을 수용합니다.

3. 철회 처리

사용자가 나중에 동의를 철회하면 mixpanel.opt_out_tracking()을 호출합니다. 이렇게 하면 추가 이벤트 수집이 중지됩니다. 과거 데이터를 완전히 삭제하려면 애플리케이션이 추가로 Mixpanel의 삭제 API를 호출하거나 Mixpanel 프로젝트 UI에서 삭제 요청을 트리거해야 합니다.

4. 명시적 동의 없이 소급 ID 병합 방지

사용자가 식별 전 탐색을 프로필에 연결하는 데 동의하지 않는 한 identify 호출의 소급 병합 동작을 비활성화합니다. Mixpanel의 SDK 옵션은 이에 대한 플래그를 노출합니다. 보수적인 기본값은 "소급 병합 없음"입니다.

5. EU 트래픽에 EU 거주 프로젝트 사용

EU 거주가 중요한 프로젝트의 경우 EU 트래픽을 EU 거주 Mixpanel 프로젝트로 라우팅하고 미국/기타 트래픽을 별도의 프로젝트로 라우팅합니다. SDK는 사용자의 감지된 지역에 따라 조건부로 다른 토큰을 로드하는 것을 지원합니다.

일반적인 함정

네 가지 통합 실수가 Mixpanel 배포에 대한 대부분의 감사 결과를 설명합니다.

내부 사용이기 때문에 Mixpanel을 면제로 취급

이것은 가장 일반적인 실수입니다. 데이터는 개인 데이터이고, 쿠키는 비필수적이며, 제3자 전송은 데이터가 다운스트림에서 어떻게 사용되는지와 관계없이 실제입니다. 다른 추적기와 마찬가지로 분석 동의에 따라 Mixpanel을 게이트합니다.

기본적으로 Autocapture 켜기

Autocapture는 전송되는 항목의 범위를 극적으로 확장합니다. 모든 클릭, 모든 입력 필드 상호 작용, 모든 페이지뷰가 포함됩니다. 위험 표면도 함께 확장됩니다. 대부분의 SaaS 배포의 경우 명시적 계측이 Autocapture보다 더 깔끔한 데이터와 더 작은 감사 풋프린트를 생성합니다. 특정 이유가 없는 한 Autocapture를 끕니다.

소급 ID 병합 잊기

기본 식별 동작은 익명 이벤트를 현재 식별된 사용자와 연결합니다. 사용자가 로그인한 순간에만 분석 동의를 수락한 경우 동의 이전 익명 탐색의 소급 연결은 문서화 문제를 만듭니다. 소급 병합을 비활성화하거나 명시적으로 동의 이후 이벤트로 제한합니다.

EU 거주 가정 하드코딩

놀랍게도 많은 팀이 동의가 거주 질문을 다룬다는 가정 하에 모든 트래픽을 미국 거주 Mixpanel 프로젝트로 라우팅합니다. 그렇지 않습니다. 동의와 거주는 독립적인 규정 준수 질문입니다. 글로벌 기본값이 아닌 감지된 지역별로 라우팅합니다.

감사 체크리스트

EU, UK 또는 캘리포니아 트래픽을 다루는 모든 Mixpanel 배포에 대해 답변해야 할 여섯 가지 구체적인 질문입니다.

• Mixpanel이 옵트아웃으로 시작합니까? SDK가 opt_out_tracking_by_default: true로 초기화되고 동의 전에 이벤트가 발생하지 않는지 확인합니다.
• 옵트인이 올바른 CMP 이벤트에서 발생합니까? 분석 수락 콜백이 더 허용적인 이벤트가 아닌 opt_in_tracking()을 호출하는지 확인합니다.
• Autocapture가 필요합니까? 켜져 있으면 이유를 문서화합니다. 그렇지 않으면 비활성화합니다.
• 소급 병합이 비활성화되어 있습니까? 식별 호출이 동의 이전 익명 행동을 새로 식별된 프로필과 연결하지 않는지 확인합니다.
• EU 트래픽이 EU 거주 프로젝트에 있습니까? 라우팅 로직이 EU 방문자를 EU 프로젝트 토큰으로 보내는지 확인합니다.
• 삭제 요청이 자동화되어 있습니까? DSAR 요청이 수동 티켓이 아닌 Mixpanel의 삭제 API를 트리거하는지 확인합니다.

동의 우선 스택에서 Mixpanel이 적합한 위치

제품 분석 플랫폼은 제품 팀이 종종 저항하는 규제 범주를 차지합니다. Mixpanel을 제3자 추적기가 아닌 내부 인프라로 생각하고 싶어합니다. 규제 당국은 그러한 구분을 하지 않으며 지난 2년간의 집행 조치는 그렇게 하지 않을 것임을 분명히 했습니다. 올바른 아키텍처는 Mixpanel을 다른 제3자 분석 표면과 정확히 동일하게 취급합니다. 동의 뒤에 게이트하고, 플랫폼의 기본 옵트인 프리미티브를 사용하여 게이트를 시행하고, EU 트래픽을 EU 거주 인프라로 라우팅하고, 비례적인 분석적 이점 없이 감사 표면을 확장하는 기능(Autocapture, 소급 식별 병합)을 비활성화합니다. 올바르게 수행되면 제품 팀은 필요한 퍼널 및 유지 데이터를 유지하고 법무 팀은 감사에서 배포를 방어하는 데 필요한 문서를 유지합니다.