Những Gì Mixpanel Thu Thập

Mixpanel SDK (được tải từ cdn.mxpnl.com hoặc tự lưu trữ) khởi tạo đối tượng mixpanel toàn cục và xác định người dùng bằng cookie do Mixpanel sở hữu chứa ID riêng biệt được tạo ra. Từ thời điểm đó, mọi cuộc gọi tới mixpanel.track() báo cáo tải trọng sự kiện — tên sự kiện, thuộc tính, ID riêng biệt và bộ thuộc tính được thu thập tự động (user agent, OS, referrer, tham số UTM, độ phân giải màn hình, múi giờ) — đến điểm cuối thu thập của Mixpanel. SDK cũng hỗ trợ chế độ Autocapture theo dõi DOM và phát ra các sự kiện nhấp chuột, xem trang và gửi biểu mẫu mà không cần đo lường rõ ràng, mở rộng đáng kể bề mặt những gì được thu thập.

Khi người dùng xác thực và ứng dụng gọi mixpanel.identify(user_id), tất cả các sự kiện tiếp theo — và tùy thuộc vào cấu hình, tất cả các sự kiện ẩn danh trước đó — được liên kết với danh tính đã xác thực. Liên kết hồi tố là một trong những tính năng hữu ích nhất của Mixpanel và là một trong những tính năng tiết lộ nhất từ góc độ quyền riêng tư: hành vi duyệt web ẩn danh được thu thập trước khi có đồng ý được kết nối ngược với hồ sơ đã xác định ngay khi người dùng đó đăng nhập.

Tại Sao Cách Định Khung "Phân Tích Sản Phẩm" Không Giải Phóng Bạn Khỏi Yêu Cầu Đồng Ý

Một lập luận phổ biến từ các nhóm sản phẩm và kỹ thuật là dữ liệu Mixpanel dùng cho các quyết định sản phẩm nội bộ, không phải cho tiếp thị hoặc quảng cáo, và cách định khung sử dụng nội bộ này phải đủ lý do chính đáng theo cơ sở lợi ích hợp pháp của GDPR. Lập luận này phần lớn không chính xác vì ba lý do mà các cơ quan quản lý đã nêu rõ ràng.

Quá trình xử lý vẫn là xử lý dữ liệu cá nhân

Bất kể lý do thu thập dữ liệu là gì, các cookie không thiết yếu theo ePrivacy Article 5(3) và các sự kiện mang định danh liên tục theo định nghĩa dữ liệu cá nhân của GDPR. Phân tích cơ sở pháp lý giống như đối với bất kỳ tập lệnh theo dõi nào khác.

Lợi ích hợp pháp yêu cầu kiểm tra cân bằng

CNIL, ICO và EDPB đều đã viết hướng dẫn làm rõ rằng lợi ích hợp pháp đối với phân tích hành vi yêu cầu đánh giá được ghi chép chứng minh quá trình xử lý là cần thiết, tương xứng và không ghi đè kỳ vọng hợp lý của người dùng. Đối với nhà cung cấp SaaS bên thứ ba nhận dữ liệu sự kiện cấp người dùng, bài kiểm tra cân bằng đó hiếm khi thành công mà không có đồng ý rõ ràng.

Chuyển giao xuyên biên giới là độc lập

Ngay cả khi bạn có thể thiết lập lợi ích hợp pháp cho chính việc thu thập, chuyển giao quốc tế đến cơ sở hạ tầng Hoa Kỳ của Mixpanel mang yêu cầu cơ sở pháp lý riêng của nó mà đồng ý hoặc biện pháp bảo vệ hợp đồng thường đáp ứng sạch hơn so với chỉ lợi ích hợp pháp.

Kiểm Soát Quyền Riêng Tư Gốc của Mixpanel

Mixpanel cung cấp một bộ nguyên hàm quyền riêng tư có ý nghĩa được thiết kế để hỗ trợ các triển khai được kiểm soát bằng đồng ý. Như với hầu hết các nền tảng, chúng giả định rằng quyết định đồng ý tồn tại ở thượng nguồn; chúng không thu thập nó.

opt_out_tracking

Cuộc gọi mixpanel.opt_out_tracking() ngăn SDK gửi sự kiện và duy trì tùy chọn từ chối trên các phiên. Kết hợp với mixpanel.opt_in_tracking() khi người dùng chấp nhận danh mục phân tích trong CMP của bạn. SDK tôn trọng cài đặt này cho tất cả các cuộc gọi tiếp theo mà không cần khởi tạo lại.

has_opted_out_tracking

Hàm truy vấn trả về trạng thái từ chối hiện tại, hữu ích để đồng bộ hóa trạng thái SDK với trạng thái CMP khi tải trang hoặc thay đổi tuyến đường.

Tùy chọn cư trú EU

Mixpanel cung cấp loại dự án cư trú dữ liệu EU giữ dữ liệu sự kiện trong cơ sở hạ tầng dựa tại Frankfurt. Điều này giải quyết một phần quan trọng của lo ngại về chuyển giao xuyên biên giới và là cấu hình đúng cho bất kỳ dự án nào mà cư trú EU là yêu cầu bắt buộc. Nó không loại bỏ yêu cầu đồng ý.

set_config({ ip: false })

Vô hiệu hóa việc chụp địa chỉ IP, giảm dấu chân dữ liệu cá nhân của mỗi sự kiện. Hữu ích như một biện pháp phòng thủ chuyên sâu bên cạnh việc kiểm soát đồng ý.

Tích Hợp CMP Từng Bước

Mẫu tích hợp hoạt động đáng tin cậy là khởi tạo Mixpanel ở trạng thái từ chối theo mặc định, sau đó cho người dùng chọn tham gia khi họ chấp nhận danh mục phân tích trong CMP.

1. Khởi tạo Mixpanel với mặc định từ chối

Gọi mixpanel.init(token, { opt_out_tracking_by_default: true }) càng sớm càng tốt trong bootstrap của ứng dụng. Điều này tải SDK nhưng ngăn nó gửi bất kỳ sự kiện nào cho đến khi opt_in_tracking() được gọi.

2. Kết nối callback đồng ý

Khi CMP kích hoạt sự kiện analytics-category-accepted, gọi mixpanel.opt_in_tracking(). Các sự kiện trong hàng đợi được thu thập trong thời gian từ chối thường bị loại bỏ; nếu bạn cần giữ lại chúng, hãy cấu hình rõ ràng hành vi xếp hàng của SDK và chấp nhận rủi ro nhỏ rằng các sự kiện từ thời kỳ trước đồng ý sẽ được gửi sau khi đồng ý.

3. Xử lý thu hồi

Nếu người dùng sau đó thu hồi đồng ý, gọi mixpanel.opt_out_tracking(). Điều này ngừng nhận sự kiện tiếp theo. Để xóa hoàn toàn dữ liệu lịch sử, ứng dụng phải gọi thêm API xóa của Mixpanel hoặc kích hoạt yêu cầu xóa từ giao diện người dùng dự án Mixpanel.

4. Tránh hợp nhất danh tính hồi tố mà không có đồng ý rõ ràng

Vô hiệu hóa hành vi hợp nhất hồi tố của cuộc gọi identify trừ khi người dùng đã đồng ý để hành vi duyệt web trước khi xác định của họ được gắn kết với hồ sơ của họ. Các tùy chọn SDK của Mixpanel cung cấp một cờ cho điều này; mặc định thận trọng là "không hợp nhất hồi tố".

5. Sử dụng dự án cư trú EU cho lưu lượng EU

Đối với các dự án mà cư trú EU quan trọng, định tuyến lưu lượng EU đến dự án Mixpanel có cư trú EU và lưu lượng Hoa Kỳ/khác đến một dự án riêng. SDK hỗ trợ tải các token khác nhau có điều kiện trên khu vực phát hiện của người dùng.

Các Sai Lầm Thường Gặp

Bốn lỗi tích hợp chiếm phần lớn kết quả kiểm toán trên các triển khai Mixpanel.

Coi Mixpanel là được miễn vì nó là để sử dụng nội bộ

Đây là sai lầm phổ biến nhất. Dữ liệu là dữ liệu cá nhân, cookie không thiết yếu và chuyển giao bên thứ ba là thực dù dữ liệu được sử dụng như thế nào sau đó. Đặt Mixpanel đằng sau đồng ý phân tích như bất kỳ trình theo dõi nào khác.

Để Autocapture bật theo mặc định

Autocapture mở rộng đáng kể bề mặt những gì được gửi — mọi nhấp chuột, mọi tương tác trường đầu vào, mọi lượt xem trang. Bề mặt rủi ro mở rộng theo nó. Đối với hầu hết các triển khai SaaS, đo lường rõ ràng tạo ra dữ liệu sạch hơn và dấu chân kiểm toán nhỏ hơn so với Autocapture; tắt Autocapture trừ khi bạn có lý do cụ thể để giữ nó.

Quên hợp nhất danh tính hồi tố

Hành vi identify mặc định liên kết các sự kiện ẩn danh với người dùng đã được xác định. Nếu người dùng chỉ chấp nhận đồng ý phân tích khi đăng nhập, việc liên kết hồi tố hành vi duyệt web ẩn danh trước đồng ý của họ tạo ra vấn đề tài liệu. Vô hiệu hóa hợp nhất hồi tố hoặc giới hạn rõ ràng cho các sự kiện sau đồng ý.

Mã hóa cứng giả định cư trú EU

Số lượng đáng ngạc nhiên các nhóm định tuyến tất cả lưu lượng đến dự án Mixpanel có cư trú Hoa Kỳ với giả định rằng đồng ý bao gồm câu hỏi cư trú. Nó không — đồng ý và cư trú là những câu hỏi tuân thủ độc lập. Định tuyến theo khu vực được phát hiện, không theo mặc định toàn cầu.

Danh Sách Kiểm Tra Kiểm Toán

Sáu câu hỏi cụ thể cần trả lời cho bất kỳ triển khai Mixpanel nào xử lý lưu lượng EU, UK hoặc California.

• Mixpanel có bắt đầu ở trạng thái từ chối không? Xác nhận SDK khởi tạo với opt_out_tracking_by_default: true và không có sự kiện nào kích hoạt trước khi đồng ý.
• Opt-in có kích hoạt trên sự kiện CMP đúng không? Xác nhận callback đã chấp nhận phân tích gọi opt_in_tracking(), không phải sự kiện cho phép nhiều hơn.
• Autocapture có cần thiết không? Nếu nó bật, hãy ghi lại lý do. Nếu không, hãy vô hiệu hóa nó.
• Hợp nhất hồi tố có bị vô hiệu hóa không? Xác nhận cuộc gọi identify không liên kết hành vi ẩn danh trước đồng ý với các hồ sơ mới được xác định.
• Lưu lượng EU có trong dự án cư trú EU không? Xác nhận logic định tuyến gửi khách truy cập EU đến token dự án EU.
• Các yêu cầu xóa có được tự động hóa không? Xác nhận các yêu cầu DSAR kích hoạt API xóa của Mixpanel thay vì phiếu thủ công.

Mixpanel Phù Hợp Ở Đâu Trong Ngăn Xếp Ưu Tiên Đồng Ý

Các nền tảng phân tích sản phẩm chiếm một danh mục quản lý mà các nhóm sản phẩm thường chống lại — họ muốn nghĩ về Mixpanel như cơ sở hạ tầng nội bộ, không phải trình theo dõi bên thứ ba. Các cơ quan quản lý không phân biệt như vậy, và các hành động thực thi trong hai năm qua đã làm rõ rằng họ sẽ không. Kiến trúc đúng đắn xử lý Mixpanel giống như bất kỳ bề mặt phân tích bên thứ ba nào khác: đặt nó đằng sau đồng ý, sử dụng các nguyên hàm opt-in gốc của nền tảng để thực thi cổng, định tuyến lưu lượng EU đến cơ sở hạ tầng cư trú EU, và vô hiệu hóa các tính năng (Autocapture, hợp nhất danh tính hồi tố) mở rộng bề mặt kiểm toán mà không có lợi ích phân tích tương xứng. Được thực hiện đúng, các nhóm sản phẩm giữ dữ liệu phễu và giữ chân họ cần, và nhóm pháp lý giữ tài liệu cần thiết để bảo vệ triển khai dưới sự kiểm toán.