Čo Mixpanel zbiera

Mixpanel SDK (načítané z cdn.mxpnl.com alebo self-hostované) inicializuje globálny objekt mixpanel a identifikuje používateľov pomocou cookie vlastneného Mixpanelom obsahujúceho vygenerované distinct ID. Od tohto momentu každé volanie mixpanel.track() hlási payload udalosti — názov udalosti, vlastnosti, distinct ID a sadu automaticky zachytených vlastností (user agent, OS, referrer, UTM parametre, rozlíšenie obrazovky, časové pásmo) — na ingestion endpoint Mixpanelu. SDK tiež podporuje režim Autocapture, ktorý sleduje DOM a vysiela udalosti kliknutia, zobrazenia stránky a odoslania formulára bez explicitnej inštrumentácie, čím dramaticky rozširuje rozsah toho, čo sa zbiera.

Akonáhle sa používateľ autentifikuje a aplikácia zavolá mixpanel.identify(user_id), všetky nasledujúce udalosti — a v závislosti od konfigurácie aj všetky predchádzajúce anonymné udalosti — sú spojené s autentifikovanou identitou. Retroaktívne spojenie je jednou z najužitočnejších funkcií Mixpanelu a jednou z najviac exponujúcich z hľadiska ochrany súkromia: anonymné správanie pri prehliadaní zozbierané pred súhlasom sa retroaktívne spája s identifikovaným profilom v momente, keď sa používateľ prihlási.

Prečo vás rámovanie "produktová analytika" neoslobodzuje od súhlasu

Bežným argumentom produktových a inžinierskych tímov je, že údaje Mixpanel sú pre interné produktové rozhodnutia, nie pre marketing alebo reklamu, a že toto rámovanie interného použitia by malo byť dostatočným odôvodnením podľa základu oprávneného záujmu GDPR. Argument je z veľkej časti nesprávny z troch dôvodov, o ktorých boli regulátori explicitní.

Spracovanie je stále spracovaním osobných údajov

Bez ohľadu na to, prečo sa údaje zbierajú, cookies sú nepodstatné podľa ePrivacy Article 5(3) a udalosti nesú perzistentné identifikátory podľa definície osobných údajov GDPR. Analýza zákonného základu je rovnaká ako pre akýkoľvek iný sledovací skript.

Oprávnený záujem vyžaduje test vyváženia

CNIL, ICO a EDPB všetky napísali usmernenia, ktoré jasne stanovujú, že oprávnený záujem pre behaviorálnu analytiku vyžaduje zdokumentované posúdenie preukazujúce, že spracovanie je nevyhnutné, primerané a neprevažuje nad rozumnými očakávaniami používateľa. Pre tretiu stranu SaaS dodávateľa prijímajúceho údaje o udalostiach na úrovni používateľa tento test vyváženia zriedka uspeje bez explicitného súhlasu.

Cezhraničný prenos je nezávislý

Aj keby ste mohli ustanoviť oprávnený záujem pre samotný zber, medzinárodný prenos do americkej infraštruktúry Mixpanelu nesie svoju vlastnú požiadavku na zákonný základ, ktorú súhlas alebo zmluvná záruka zvyčajne uspokojuje čistejšie ako samotný oprávnený záujem.

Natívne ovládacie prvky ochrany súkromia Mixpanel

Mixpanel poskytuje zmysluplnú sadu primitívov ochrany súkromia, ktoré sú navrhnuté na podporu nasadení riadených súhlasom. Ako u väčšiny platforiem predpokladajú, že rozhodnutie o súhlase existuje upstream; sami ho nezbierajú.

opt_out_tracking

Volanie mixpanel.opt_out_tracking() zastaví SDK v odosielaní udalostí a perzistuje preferenciu opt-out naprieč reláciami. Spárujte ho s mixpanel.opt_in_tracking(), keď používateľ prijme kategóriu analytiky vo vašom CMP. SDK rešpektuje toto nastavenie pri všetkých nasledujúcich volaniach bez potreby reinicializácie.

has_opted_out_tracking

Funkcia dotazu, ktorá vracia aktuálny stav opt-out, užitočná na synchronizáciu stavu SDK so stavom vášho CMP pri načítaní stránky alebo zmene trasy.

Možnosť rezidencie v EU

Mixpanel ponúka typ projektu s rezidenciou údajov v EU, ktorý udržiava údaje o udalostiach v rámci infraštruktúry so sídlom vo Frankfurt. Toto rieši významnú časť obáv z cezhraničného prenosu a je správnou konfiguráciou pre akýkoľvek projekt, kde je rezidencia v EU tvrdou požiadavkou. Neodstraňuje to požiadavku na súhlas.

set_config({ ip: false })

Deaktivuje zachytávanie IP adresy, čím znižuje stopu osobných údajov každej udalosti. Užitočné ako opatrenie hĺbkovej obrany popri riadení súhlasom.

Krok za krokom integrácia CMP

Integračný vzor, ktorý spoľahlivo funguje, je inicializovať Mixpanel v stave opt-out štandardne, potom používateľa opt-in, keď prijme kategóriu analytiky v CMP.

1. Inicializujte Mixpanel s predvoleným opt-out

Zavolajte mixpanel.init(token, { opt_out_tracking_by_default: true }) čo najskôr pri bootstrape vašej aplikácie. Toto načíta SDK, ale zabráni mu odosielať akékoľvek udalosti, kým sa nezavolá opt_in_tracking().

2. Prepojte callback súhlasu

Keď CMP vyšle svoju udalosť analytics-category-accepted, zavolajte mixpanel.opt_in_tracking(). Udalosti vo fronte, ktoré boli zachytené počas obdobia opt-out, sa zvyčajne zahodia; ak ich potrebujete zachovať, nakonfigurujte správanie frontovania SDK explicitne a akceptujte malé riziko, že udalosti z obdobia pred súhlasom sa odošlú po súhlase.

3. Spracujte odvolanie

Ak používateľ neskôr odvolá súhlas, zavolajte mixpanel.opt_out_tracking(). Toto zastaví ďalšiu ingesciu udalostí. Pre úplné vymazanie historických údajov musí aplikácia dodatočne zavolať API pre vymazanie Mixpanelu alebo spustiť žiadosť o vymazanie z UI projektu Mixpanel.

4. Vyhnite sa retroaktívnemu zlúčeniu identity bez explicitného súhlasu

Deaktivujte správanie retroaktívneho zlúčenia volania identify, pokiaľ používateľ nesúhlasil s tým, aby jeho prehliadanie pred identifikáciou bolo spojené s jeho profilom. Možnosti SDK Mixpanelu poskytujú príznak pre toto; konzervatívny predvolený je "žiadne retroaktívne zlúčenie".

5. Používajte projekt s rezidenciou v EU pre návštevnosť z EU

Pre projekty, kde záleží na rezidencii v EU, smerujte návštevnosť z EU do projektu Mixpanel s rezidenciou v EU a návštevnosť z USA/ostatných do samostatného projektu. SDK podporuje načítanie rôznych tokenov podmienených na detekovaný región používateľa.

Bežné úskalia

Štyri integračné chyby tvoria väčšinu zistení z auditov nasadení Mixpanel.

Považovanie Mixpanelu za vyňatý, pretože je na interné použitie

Toto je jediná najčastejšia chyba. Údaje sú osobné údaje, cookie je nepodstatné a prenos tretej strane je reálny bez ohľadu na to, ako sa údaje používajú downstream. Riaďte Mixpanel pod súhlasom s analytikou ako akýkoľvek iný sledovač.

Ponechanie Autocapture zapnutého štandardne

Autocapture dramaticky rozširuje rozsah toho, čo sa odosiela — každé kliknutie, každá interakcia so vstupným poľom, každé zobrazenie stránky. Riziková plocha s tým rastie. Pre väčšinu SaaS nasadení explicitná inštrumentácia produkuje čistejšie údaje a menšiu auditovú stopu ako Autocapture; vypnite Autocapture, pokiaľ nemáte konkrétny dôvod ho ponechať.

Zabudnutie na retroaktívne zlúčenie identity

Predvolené správanie identify spája anonymné udalosti s teraz identifikovaným používateľom. Ak používateľ prijal súhlas s analytikou až v momente prihlásenia, retroaktívne spojenie jeho anonymného prehliadania pred súhlasom vytvára problém s dokumentáciou. Deaktivujte retroaktívne zlúčenie alebo ho explicitne obmedzte na udalosti po súhlase.

Hardkódovanie predpokladu rezidencie v EU

Prekvapivo veľa tímov smeruje všetku návštevnosť do projektu Mixpanel s rezidenciou v USA s predpokladom, že súhlas pokrýva otázku rezidencie. Nepokrýva — súhlas a rezidencia sú nezávislé otázky súladu. Smerujte podľa detekovaného regiónu, nie podľa globálneho predvoleného.

Kontrolný zoznam pre audit

Šesť konkrétnych otázok na zodpovedanie pre akékoľvek nasadenie Mixpanel dotýkajúce sa návštevnosti z EU, UK alebo Kalifornie.

• Štartuje Mixpanel v opt-out? Potvrďte, že SDK sa inicializuje s opt_out_tracking_by_default: true a žiadne udalosti sa nespúšťajú pred súhlasom.
• Spúšťa sa opt-in na správnej udalosti CMP? Potvrďte, že callback analytics-accepted volá opt_in_tracking(), nie permisívnejšiu udalosť.
• Je Autocapture potrebný? Ak je zapnutý, zdokumentujte prečo. Ak nie, deaktivujte ho.
• Je retroaktívne zlúčenie deaktivované? Potvrďte, že volanie identify nespája anonymné správanie pred súhlasom s novo identifikovanými profilmi.
• Je návštevnosť z EU na projekte s rezidenciou v EU? Potvrďte, že logika smerovania odosiela návštevníkov z EU na token projektu EU.
• Sú žiadosti o vymazanie automatizované? Potvrďte, že DSAR žiadosti spúšťajú API pre vymazanie Mixpanelu namiesto manuálneho ticketu.

Kde Mixpanel zapadá do stacku s prioritou súhlasu

Platformy produktovej analytiky zaberajú regulačnú kategóriu, ktorej sa produktové tímy často bránia — chcú vnímať Mixpanel ako internú infraštruktúru, nie ako sledovač tretej strany. Regulátori tento rozdiel nerobia a vynucovacie akcie posledných dvoch rokov jasne ukázali, že ho robiť nebudú. Správna architektúra zaobchádza s Mixpanelom presne ako s akoukoľvek inou analytickou plochou tretej strany: riaďte ho za súhlasom, používajte natívne primitívy opt-in platformy na vynútenie brány, smerujte návštevnosť z EU do infraštruktúry s rezidenciou v EU a deaktivujte funkcie (Autocapture, retroaktívne zlúčenie identify), ktoré rozširujú auditovú plochu bez proporčného analytického prínosu. Pri správnom vykonaní produktové tímy zachovajú údaje o konverznom lieviku a retencii, ktoré potrebujú, a právny tím zachová dokumentáciu, ktorú potrebuje na obhajobu nasadenia pri audite.