สิ่งที่ Mixpanel เก็บรวบรวม

Mixpanel SDK (โหลดจาก cdn.mxpnl.com หรือโฮสต์เอง) เริ่มต้นวัตถุ mixpanel ทั่วโลกและระบุผู้ใช้ด้วยคุกกี้ที่เป็นของ Mixpanel ซึ่งมี ID ที่แตกต่างที่สร้างขึ้น ตั้งแต่นั้นเป็นต้นมา ทุกการเรียก mixpanel.track() รายงาน Payload เหตุการณ์ — ชื่อเหตุการณ์ คุณสมบัติ ID ที่แตกต่าง และชุดคุณสมบัติที่บันทึกอัตโนมัติ (User Agent, OS, Referrer, พารามิเตอร์ UTM, ความละเอียดหน้าจอ, เขตเวลา) ไปยังจุดสิ้นสุดการรับข้อมูลของ Mixpanel SDK ยังรองรับโหมด Autocapture ที่ตรวจสอบ DOM และส่งเหตุการณ์คลิก การดูหน้า และการส่งฟอร์มโดยไม่มีการวัดเครื่องมือที่ชัดเจน ซึ่งขยายพื้นที่ของสิ่งที่เก็บรวบรวมได้อย่างมาก

เมื่อผู้ใช้ยืนยันตัวตนและแอปพลิเคชันเรียก mixpanel.identify(user_id) เหตุการณ์ทั้งหมดที่ตามมา — และขึ้นอยู่กับการกำหนดค่า เหตุการณ์ที่ไม่ระบุตัวตนก่อนหน้าทั้งหมด — จะถูกเชื่อมโยงกับตัวตนที่ยืนยันแล้ว การเชื่อมโยงย้อนหลังเป็นหนึ่งในคุณสมบัติที่มีประโยชน์ที่สุดของ Mixpanel และเป็นหนึ่งในคุณสมบัติที่เปิดเผยมากที่สุดจากมุมมองความเป็นส่วนตัว: พฤติกรรมการท่องเว็บที่ไม่ระบุตัวตนซึ่งเก็บรวบรวมก่อนความยินยอมจะเชื่อมโยงกลับไปยังโปรไฟล์ที่ระบุตัวตนทันทีที่ผู้ใช้นั้นเข้าสู่ระบบ

เหตุใด Frame "การวิเคราะห์ผลิตภัณฑ์" จึงไม่ยกเว้นคุณจากความยินยอม

ข้อโต้แย้งทั่วไปจากทีมผลิตภัณฑ์และวิศวกรรมคือข้อมูล Mixpanel ใช้สำหรับการตัดสินใจผลิตภัณฑ์ภายใน ไม่ใช่เพื่อการตลาดหรือโฆษณา และ Frame การใช้งานภายในนี้ควรเป็นเหตุผลที่เพียงพอภายใต้พื้นฐานผลประโยชน์ที่ชอบด้วยกฎหมายของ GDPR ข้อโต้แย้งนี้ส่วนใหญ่ไม่ถูกต้องด้วยเหตุผลสามประการที่ผู้กำกับดูแลได้ระบุไว้อย่างชัดเจน

การประมวลผลยังคงเป็นการประมวลผลข้อมูลส่วนบุคคล

ไม่ว่าจะเก็บข้อมูลเพราะเหตุใด คุกกี้ไม่จำเป็นภายใต้ ePrivacy Article 5(3) และเหตุการณ์ต่าง ๆ มีตัวระบุถาวรภายใต้คำจำกัดความของ GDPR เกี่ยวกับข้อมูลส่วนบุคคล การวิเคราะห์พื้นฐานทางกฎหมายเหมือนกันกับสคริปต์การติดตามอื่น ๆ

ผลประโยชน์ที่ชอบด้วยกฎหมายต้องการการทดสอบสมดุล

CNIL, ICO และ EDPB ต่างได้เขียนแนวทางที่ชี้แจงอย่างชัดเจนว่าผลประโยชน์ที่ชอบด้วยกฎหมายสำหรับการวิเคราะห์พฤติกรรมต้องมีการประเมินที่มีเอกสารซึ่งแสดงให้เห็นว่าการประมวลผลมีความจำเป็น เป็นสัดส่วน และไม่ล้มล้างความคาดหวังที่สมเหตุสมผลของผู้ใช้ สำหรับผู้ขาย SaaS บุคคลที่สามที่รับข้อมูลเหตุการณ์ระดับผู้ใช้ การทดสอบสมดุลนั้นแทบจะไม่ประสบความสำเร็จโดยไม่มีความยินยอมที่ชัดเจน

การถ่ายโอนข้ามพรมแดนเป็นอิสระ

แม้ว่าคุณจะสามารถสร้างผลประโยชน์ที่ชอบด้วยกฎหมายสำหรับการเก็บรวบรวมเอง การถ่ายโอนระหว่างประเทศไปยังโครงสร้างพื้นฐาน US ของ Mixpanel ก็มีข้อกำหนดพื้นฐานทางกฎหมายของตัวเองที่ความยินยอมหรือมาตรการป้องกันตามสัญญามักตอบสนองได้สะอาดกว่าผลประโยชน์ที่ชอบด้วยกฎหมายเพียงอย่างเดียว

การควบคุมความเป็นส่วนตัวดั้งเดิมของ Mixpanel

Mixpanel เปิดเผย Primitives ความเป็นส่วนตัวที่มีความหมายซึ่งออกแบบมาเพื่อรองรับการใช้งานที่ควบคุมด้วยความยินยอม เช่นเดียวกับแพลตฟอร์มส่วนใหญ่ พวกเขาถือว่าการตัดสินใจเรื่องความยินยอมมีอยู่ก่อนหน้า พวกเขาไม่ได้เก็บรวบรวมเอง

opt_out_tracking

การเรียก mixpanel.opt_out_tracking() หยุด SDK จากการส่งเหตุการณ์และคงไว้ซึ่งการตั้งค่าการยกเว้นในช่วงเซสชัน จับคู่กับ mixpanel.opt_in_tracking() เมื่อผู้ใช้ยอมรับหมวดหมู่การวิเคราะห์ใน CMP ของคุณ SDK เคารพการตั้งค่านี้สำหรับการเรียกทั้งหมดที่ตามมาโดยไม่ต้องการการเริ่มต้นใหม่

has_opted_out_tracking

ฟังก์ชันการสอบถามที่คืนค่าสถานะการยกเว้นปัจจุบัน มีประโยชน์สำหรับการซิงโครไนซ์สถานะ SDK กับสถานะ CMP เมื่อโหลดหน้าหรือเปลี่ยนเส้นทาง

ตัวเลือกการพำนักใน EU

Mixpanel เสนอประเภทโปรเจกต์การพำนักข้อมูล EU ที่เก็บข้อมูลเหตุการณ์ภายในโครงสร้างพื้นฐานที่ตั้งอยู่ใน Frankfurt สิ่งนี้แก้ไขส่วนสำคัญของข้อกังวลการถ่ายโอนข้ามพรมแดนและเป็นการกำหนดค่าที่ถูกต้องสำหรับโปรเจกต์ใดก็ตามที่การพำนักใน EU เป็นข้อกำหนดที่เข้มงวด ไม่ได้ขจัดข้อกำหนดความยินยอม

set_config({ ip: false })

ปิดใช้งานการบันทึกที่อยู่ IP ลดรอยเท้าข้อมูลส่วนบุคคลของแต่ละเหตุการณ์ มีประโยชน์เป็นมาตรการป้องกันเชิงลึกควบคู่กับการควบคุมความยินยอม

การผสานรวม CMP ทีละขั้นตอน

รูปแบบการผสานรวมที่ทำงานได้อย่างน่าเชื่อถือคือการเริ่มต้น Mixpanel ในสถานะยกเว้นโดยค่าเริ่มต้น จากนั้นเลือกรับผู้ใช้เมื่อพวกเขายอมรับหมวดหมู่การวิเคราะห์ใน CMP

1. เริ่มต้น Mixpanel ด้วยค่าเริ่มต้นการยกเว้น

เรียก mixpanel.init(token, { opt_out_tracking_by_default: true }) เร็วที่สุดเท่าที่จะเป็นไปได้ใน Bootstrap ของแอปพลิเคชันของคุณ การดำเนินการนี้โหลด SDK แต่ป้องกันไม่ให้ส่งเหตุการณ์ใด ๆ จนกว่าจะเรียก opt_in_tracking()

2. เชื่อมต่อ Callback ความยินยอม

เมื่อ CMP เปิดใช้งานเหตุการณ์ analytics-category-accepted เรียก mixpanel.opt_in_tracking() เหตุการณ์ที่รอคิวซึ่งถูกบันทึกในช่วงการยกเว้นมักจะถูกทิ้ง หากคุณต้องการเก็บรักษา ให้กำหนดค่าพฤติกรรมการรอคิวของ SDK อย่างชัดเจนและยอมรับความเสี่ยงเล็กน้อยที่เหตุการณ์จากช่วงก่อนความยินยอมจะถูกส่งหลังความยินยอม

3. จัดการการเพิกถอน

หากผู้ใช้เพิกถอนความยินยอมในภายหลัง เรียก mixpanel.opt_out_tracking() การดำเนินการนี้จะหยุดการรับข้อมูลเหตุการณ์เพิ่มเติม สำหรับการลบข้อมูลประวัติศาสตร์อย่างสมบูรณ์ แอปพลิเคชันต้องเรียก API การลบของ Mixpanel หรือเรียกใช้คำขอการลบจาก UI ของโปรเจกต์ Mixpanel

4. หลีกเลี่ยงการรวมตัวตนย้อนหลังโดยไม่มีความยินยอมที่ชัดเจน

ปิดใช้งานพฤติกรรมการรวมย้อนหลังของการเรียก identify เว้นแต่ผู้ใช้จะยินยอมให้มีการเชื่อมโยงการท่องเว็บก่อนการระบุตัวตนของพวกเขากับโปรไฟล์ ตัวเลือก SDK ของ Mixpanel เปิดเผย Flag สำหรับสิ่งนี้ ค่าเริ่มต้นที่อนุรักษ์นิยมคือ "ไม่มีการรวมย้อนหลัง"

5. ใช้โปรเจกต์การพำนัก EU สำหรับการเข้าชม EU

สำหรับโปรเจกต์ที่การพำนัก EU มีความสำคัญ ให้เส้นทางการเข้าชม EU ไปยังโปรเจกต์ Mixpanel ที่มีการพำนัก EU และการเข้าชม US/อื่น ๆ ไปยังโปรเจกต์แยกต่างหาก SDK รองรับการโหลด Token ที่แตกต่างกันตามภูมิภาคที่ตรวจพบของผู้ใช้

ข้อผิดพลาดทั่วไป

ข้อผิดพลาดการผสานรวมสี่ประการคิดเป็นส่วนใหญ่ของผลการตรวจสอบในการใช้งาน Mixpanel

ปฏิบัติกับ Mixpanel ว่าได้รับการยกเว้นเพราะเป็นการใช้งานภายใน

นี่คือข้อผิดพลาดที่พบบ่อยที่สุดเพียงข้อเดียว ข้อมูลคือข้อมูลส่วนบุคคล คุกกี้ไม่จำเป็น และการถ่ายโอนบุคคลที่สามเป็นจริงโดยไม่คำนึงว่าข้อมูลจะถูกใช้อย่างไรในภายหลัง วาง Mixpanel ภายใต้ความยินยอมการวิเคราะห์เหมือนกับ Tracker อื่น ๆ

เปิด Autocapture ทิ้งไว้โดยค่าเริ่มต้น

Autocapture ขยายพื้นที่ของสิ่งที่ส่งออกไปอย่างมาก — ทุกคลิก ทุกการโต้ตอบในช่องอินพุต ทุกการดูหน้า พื้นที่ความเสี่ยงขยายตามไปด้วย สำหรับการใช้งาน SaaS ส่วนใหญ่ การวัดเครื่องมือที่ชัดเจนให้ข้อมูลที่สะอาดกว่าและรอยเท้าการตรวจสอบที่เล็กกว่า Autocapture ปิด Autocapture เว้นแต่คุณมีเหตุผลเฉพาะเจาะจงที่จะเก็บไว้

ลืมการรวมตัวตนย้อนหลัง

พฤติกรรม identify เริ่มต้นเชื่อมโยงเหตุการณ์ที่ไม่ระบุตัวตนกับผู้ใช้ที่ระบุตัวตนแล้ว หากผู้ใช้ยอมรับความยินยอมการวิเคราะห์เฉพาะเมื่อเข้าสู่ระบบ การเชื่อมโยงย้อนหลังของการท่องเว็บที่ไม่ระบุตัวตนก่อนความยินยอมจะสร้างปัญหาด้านเอกสาร ปิดใช้งานการรวมย้อนหลังหรือจำกัดอย่างชัดเจนให้กับเหตุการณ์หลังความยินยอม

ฮาร์ดโค้ดสมมติฐานการพำนัก EU

จำนวนทีมที่น่าแปลกใจเส้นทางการเข้าชมทั้งหมดไปยังโปรเจกต์ Mixpanel ที่มีการพำนัก US ภายใต้สมมติฐานว่าความยินยอมครอบคลุมคำถามการพำนัก ไม่ครอบคลุม — ความยินยอมและการพำนักเป็นคำถามการปฏิบัติตามกฎระเบียบที่เป็นอิสระ เส้นทางตามภูมิภาคที่ตรวจพบ ไม่ใช่ตามค่าเริ่มต้นทั่วโลก

รายการตรวจสอบการตรวจสอบ

คำถามหกข้อที่เป็นรูปธรรมเพื่อตอบสำหรับการใช้งาน Mixpanel ใดก็ตามที่จัดการกับการเข้าชมจาก EU, UK หรือแคลิฟอร์เนีย

• Mixpanel เริ่มในสถานะยกเว้นหรือไม่? ยืนยันว่า SDK เริ่มต้นด้วย opt_out_tracking_by_default: true และไม่มีเหตุการณ์ใดเปิดใช้งานก่อนความยินยอม
• การเลือกรับเปิดใช้งานในเหตุการณ์ CMP ที่ถูกต้องหรือไม่? ยืนยันว่า Callback ที่ยอมรับการวิเคราะห์เรียก opt_in_tracking() ไม่ใช่เหตุการณ์ที่มีสิทธิ์มากกว่า
• Autocapture จำเป็นหรือไม่? หากเปิดอยู่ ให้บันทึกว่าเพราะเหตุใด หากไม่ใช่ ให้ปิดใช้งาน
• การรวมย้อนหลังปิดใช้งานอยู่หรือไม่? ยืนยันว่าการเรียก identify ไม่ได้เชื่อมโยงพฤติกรรมที่ไม่ระบุตัวตนก่อนความยินยอมกับโปรไฟล์ที่ระบุตัวตนใหม่
• การเข้าชม EU อยู่ในโปรเจกต์ที่มีการพำนัก EU หรือไม่? ยืนยันว่าตรรกะการเส้นทางส่งผู้เยี่ยมชม EU ไปยัง Token โปรเจกต์ EU
• คำขอการลบเป็นอัตโนมัติหรือไม่? ยืนยันว่าคำขอ DSAR เรียกใช้ API การลบของ Mixpanel แทนที่จะเป็น Ticket ที่ทำด้วยมือ

Mixpanel เหมาะสมที่ไหนใน Stack ที่ยึดความยินยอมเป็นหลัก

แพลตฟอร์มการวิเคราะห์ผลิตภัณฑ์ครองหมวดหมู่การกำกับดูแลที่ทีมผลิตภัณฑ์มักต่อต้าน พวกเขาต้องการคิดว่า Mixpanel เป็นโครงสร้างพื้นฐานภายใน ไม่ใช่ Tracker บุคคลที่สาม ผู้กำกับดูแลไม่ได้แยกแยะนั้น และการดำเนินการบังคับใช้ในสองปีที่ผ่านมาทำให้ชัดเจนว่าพวกเขาจะไม่ทำ สถาปัตยกรรมที่ถูกต้องปฏิบัติกับ Mixpanel เหมือนกับพื้นผิวการวิเคราะห์บุคคลที่สามอื่น ๆ วางไว้เบื้องหลังความยินยอม ใช้ Primitives การเลือกรับดั้งเดิมของแพลตฟอร์มเพื่อบังคับใช้ประตู เส้นทางการเข้าชม EU ไปยังโครงสร้างพื้นฐานการพำนัก EU และปิดใช้งานคุณสมบัติ (Autocapture, การรวมตัวตนย้อนหลัง) ที่ขยายพื้นที่การตรวจสอบโดยไม่มีประโยชน์การวิเคราะห์ที่สัดส่วน ดำเนินการอย่างถูกต้อง ทีมผลิตภัณฑ์รักษาข้อมูล Funnel และการเก็บรักษาที่พวกเขาต้องการ และทีมกฎหมายรักษาเอกสารที่จำเป็นสำหรับการปกป้องการใช้งานภายใต้การตรวจสอบ