什么时候使用luckyorange.com这样的服务符合道德/法律规定？

http://www.luckyorange.com/index.php

虽然我知道像这样的工具对于作为网站所有者的我来说可能非常有用，但作为用户，如果一个网站记录了我所有的鼠标移动，点击和按键操作，我会发现它确实令人毛骨悚然。

使用这种服务是否合法？
您是否认为至少在某些情况下是合乎道德的（在站点仍处于开发状态时进行可用性测试，并且会向所有主体提供有关录制，beta测试等的信息）？

usability testing

— 博顿·巴拉兹（BotondBalázs）
source

在哪个国家/地区合法？到2012年5月底，每个欧盟国家/地区都需要获得用户的许可才能存储cookie，而这类工具通常会使用它。

— paulmorriss，2012年

好吧，我知道我使用幸运的橙色使我的网站体验更好。这有助于了解人们在做什么以及为什么离开，因此我可以为他们提供更好的体验。

— user94716

Answers:

作为幸运橙的创造者，我有些偏颇。该工具的目的是帮助找出您站点上的问题区域，以便您可以解决它们并改善客户的体验。话虽如此，您必须告诉您的访客您在隐私政策中执行了这种跟踪。我们正在创建一个向导，以帮助您为您生成该向导，但是与此同时，您仍然需要告诉访问者如何跟踪它们。

幸运橙将让您关闭某些功能，以提高隐私性。您可以：

禁用鼠标跟踪
禁用鼠标单击
禁用密钥记录
禁用滚动记录

还值得注意的是，某些字段从未记录过，例如密码字段或“看起来”像信用卡数据的字段。同样，您可以通过向其添加类名“ LuckySensitive”来将任何输入字段标记为“ Sensitive”，然后该数据就永远不会发送到我们的服务器。

— 曲棍球
source

感谢您抽出宝贵时间亲自回答。所有这一切都令人放心，尤其是我可以将字段标记为敏感的事实。

— 博顿·巴拉兹

此外，任何人都可以选择退出我们的隐私政策页面上幸运橙色跟踪这里luckyorange.com/privacy.php

— crickeys

http://www.briangruber.com/就是从那里来的，只要您在访问者隐私政策中告诉访问者，我认为不会有任何问题。我个人认为这是不道德的，但是据我所知，没有法律禁止这样做。http://www.luckyorange.com/privacy.php

— 离子鱼
source

您为什么不认为这是道德的？除非用户浏览器中存在错误，否则仅应捕获网站本身的鼠标和键盘活动。而且，如果网站的程序员如此选择，他们可以将他们已经捕获的任何信息或数据发送给其他网站或服务。

— 肯尼·埃维特

因为我在测试之前就已经亲自编写了JavaScript键盘记录程序，并且除非用户主动意识到他们正在受到监控，否则不应实施该程序。我认为，如果人们知道，那么您将失去很多访客。从这个意义上讲，欧洲人特别珍视自己的隐私。

— ionFish 2012年

但是，只有当用户正在积极浏览运行该代码的页面时，键盘记录程序才起作用。似乎希望在公共场所获得隐私–用户在查看他们不想共享的特定网页时会合理地键入什么？我知道他们可能不小心输入了错误的密码或与他们正在查看的特定页面无关的其他内容，但是即使没有记录特定的按键，他们也已经这样做了。

— 肯尼·埃维特

如果攻击者可以更改源代码，然后将每个人的密码收集到网站的登录表单中，则JavaScript的键盘记录程序有可能被注入到页面中。我认为在没有清楚告诉他们的情况下，有权查看人们单击的内容（鼠标笔触）或他们可能在框中键入的内容是不道德的。如果我发现我每天访问的网站（nytimes.com）做到了，那我就会歇斯底里。

— ionFish 2012年

如果nytimes.com或任何网站记录了您的键盘和鼠标活动，为什么您会“歇斯底里”，甚至沮丧？在查看您不想共享的网站或任何网站上的页面时，您正在做什么？您输入所有密码了吗？您是否会因鼠标的移动而使人尴尬？根据您的键盘和鼠标活动，您是否显然是慢读者？我认为您想象某人实际上是在重播录制的活动，以便“看到”您与页面的交互方式–这太荒谬了！

— 肯尼·埃维特