luckyorange.comのようなサービスを使用することが倫理的/合法なのはいつですか？

http://www.luckyorange.com/index.php

このようなツールがサイトの所有者として非常に役立つ場合があることは知っていますが、ユーザーがサイトですべてのマウスの動き、クリック、キーの押下を記録した場合、ユーザーは本当に気味悪いと感じるでしょう。

そのようなサービスを使用することは合法ですか？
少なくとも特定の状況では倫理的だと思いますか（サイトがまだ開発中であり、すべての被験者が録音、ベータテストなどについて通知されている間のユーザビリティテスト）？

usability testing

— ボトンド・バラス
ソース

どの国で法的？2012年5月末までに、すべてのEU加盟国はCookieを保存するためにユーザーから許可を得る必要があります。これは、この種のツールで使用される傾向があるものです。

— paulmorriss

サイトのエクスペリエンスを向上させるためにラッキーオレンジを使用しています。人々が何をしているのか、なぜ彼らが去っているのかを知るのに役立ちますので、私は彼らにより良い経験を与えることができます。

— user94716 2018年

回答:

ラッキーオレンジの作成者として、私は少し偏っています。このツールの目標は、サイトの問題領域を特定し、それを修正して顧客体験を改善できるようにすることです。それはあなたがあなたの訪問者にあなたがあなたのプライバシーポリシーでこの種の追跡を実行することを告げるように要求されると言われています。私たちはあなたのためにそれを生成するのに役立つウィザードの作成に取り組んでいますが、それまでの間は、訪問者に追跡方法を伝える必要があります。

ラッキーオレンジでは、特定の機能をオフにしてプライバシーを向上させることができます。あなたはできる：

マウストラッキングを無効にする
マウスクリックを無効にする
キーログを無効にする
スクロールロギングを無効にする

また、パスワードフィールドやクレジットカードデータのように見えるフィールドなど、特定のフィールドがログに記録されることはありません。同様に、クラス名「LuckySensitive」を追加することにより、任意の入力フィールドを「機密」としてマークすることができ、そのデータはサーバーに送信されません。

— クリッキー
ソース

個人的に回答していただきありがとうございます。これらすべては、特にフィールドを機密としてマークできるという事実は非常に安心です。

— BotondBalázs12年

また、誰でもラッキーオレンジの追跡をオプトアウトできます。プライバシーポリシーのページはこちらluckyorange.com/privacy.php

— crickeys

http://www.briangruber.com/はどこから来たのか、そしてプライバシーポリシーで訪問者にそう言ったとしても問題はないと思います。個人的には倫理的だとは思いませんが、私の知る限りそれに対する法律はありません。http://www.luckyorange.com/privacy.php

— イオンフィッシュ
ソース

倫理的だと思いませんか？ユーザーのブラウザにバグがない限り、サイト自体のマウスとキーボードのアクティビティのみをキャプチャする必要があります。また、サイトのプログラマーがそのように選択した場合、既にキャプチャしている情報やデータを他のサイトやサービスに送信する可能性があります。

— ケニーエビット

私はテストのために以前にJavaScriptキーロガーを個人的に書いたため、ユーザーがそれらが監視されていることに積極的に気付いていない限り、実装するべきではありません。もし人々が知っているなら、あなたは多くの訪問者を失うだろうと思います。この意味で、ヨーロッパ人は特にプライバシーを重視しています。

— ionFish

ただし、キーロガーは、ユーザーがそのコードを実行しているページをアクティブに閲覧しているときにのみ機能します。それは公共の場でプライバシーを期待しているように見えます–ユーザーが共有したくない特定のWebページを見ている間、ユーザーは合理的に何を入力するでしょうか？私は、彼らがいることを取得することがあり、誤って彼らだ鑑賞特定のページに直接関係ない、間違ったパスワードまたは何か他のものを入力しますが、彼らはすでに、特定のキーストロークが記録されていない場合であってもそれを行います。

— ケニーエビット

JavaScriptのキーロガーは、攻撃者がソースコードを変更し、すべてのユーザーのパスワードをサイトのログインフォームに収集できる場合、ページに挿入される可能性があります。人々に何をクリックするか（マウスストローク）、または何をボックスに入力するかを明確に告知せずに確認する力があることは倫理的ではないと思います。私が毎日アクセスするサイト（nytimes.com）がそれを実行していることがわかった場合、私はヒステリックです。

— ionFish

nytimes.comや他のサイトがキーボードとマウスのアクティビティを記録していたのに、なぜ「ヒステリック」だったり、動揺したりするのでしょうか。そのサイト、または共有したくないサイトのページを表示しているときに何をしていますか？すべてのパスワードを入力しましたか？マウスの動きで恥ずかしい姿をしませんか？あなたは明らかにあなたのキーボードとマウスの活動に基づいた遅いリーダーですか？誰かが実際にページとのやり取りを「確認」するために、記録されたアクティビティを実際に再生していると想像すると、とんでもないことです。

— ケニーエビット