Whitepaper ta’ LayerT

Reġistrazzjoni responsabbli tas-sessjonijiet

Verżjoni: 1.0
Ippubblikat: 19 ta’ Settembru 2026
Għal: Privatezza, legali, konformità
Ħin tal-qari: 9 minuti
Miktub minn: It-tim ta’ LayerT

SommarjuX’jirreġistra LayerT meta kumpanija tagħżel li tagħmel dan, x’qatt ma jirreġistra, kif ir-reġistrazzjonijiet jiġu kriptati u min jista’ jarahom. Miktub għal min jirrevedi l-privatezza u l-aspetti legali, u għall-kunsilli tal-ħaddiema.

Ir-reġistrazzjoni ta’ dak li jagħmlu n-nies fuq ix-xogħol hija kwistjoni sensittiva, u hekk għandha tkun. LayerT jista’ jirreġistra sessjonijiet fuq kontijiet kondiviżi, għax għal portal tal-finanzi jew għall-kont soċjali ta’ kumpanija, “min għamel xiex” kultant jeħtieġ aktar minn linja f’log. Dan id-dokument huwa għan-nies li jridu jiddeċiedu jekk dan huwiex aċċettabbli: uffiċjali tal-privatezza, konsulenti legali, kunsilli tal-ħaddiema u l-impjegati nfushom.

Il-prinċipji

Mitfija sakemm ma tiddeċidux mod ieħor. L-ebda kont ma jirreġistra sakemm l-organizzazzjoni tagħkom ma tkunx tat attestazzjoni ta’ bażi legali u xegħlet ir-reġistrazzjoni għal dak il-kont speċifiku.
Limitata. Biss sessjonijiet ta’ kontijiet kondiviżi, biss fuq is-sit ta’ dak il-kont stess. Qatt browsing ġenerali.
Viżibbli. Il-persuna dejjem taf li sessjoni qed tiġi rreġistrata.
Minima. Dak li jittajpjaw in-nies jinħeba. L-oqsma tal-login jitħallew barra għalkollox. Ebda stampa, font, body jew header tat-talbiet.
Protetta. Kriptata fuq l-apparat qabel ma titlaq, maħżuna bħala ciphertext, dekriptata biss għal xi ħadd li għandu permess jaraha, jew għall-esportazzjoni tal-organizzazzjoni mill-Owner.
Responsabbli. Kull ħarsa teħtieġ raġuni u titniżżel fir-reġistru. Ir-reġistrazzjonijiet jitħassru waħedhom skont skeda.

Qabel ma jiġi rreġistrat xejn

Ir-reġistrazzjoni teħtieġ żewġ deċiżjonijiet separati.

L-attestazzjoni tal-Owner. Qabel ma kwalunkwe kont fl-organizzazzjoni tagħkom ikun jista’ jirreġistra, l-Owner irid jiddikjara bil-miktub:

il-bażi legali għar-reġistrazzjoni,
li saret valutazzjoni tal-impatt fuq il-protezzjoni tad-data, u
jekk ġewx ikkonsultati r-rappreżentanti tal-ħaddiema, jew jekk dan mhux meħtieġ.

L-attestazzjoni, u min għamilha, jinkitbu fir-reġistru tal-awditjar. Jekk tiġi rtirata, ir-reġistrazzjoni tintefa fuq kull kont f’daqqa.

It-tixgħil għal kull kont. Owner jew IT Admin imbagħad jagħżel liema kontijiet kondiviżi jirreġistraw. L-attestazzjoni waħedha ma tirreġistra xejn.

X’jiġi rreġistrat

LayerT juża rrweb, librerija open-source użata ħafna, biex jaqbad replay tal-paġna minflok vidjo. Replay huwa rekord tal-istruttura tal-paġna u tal-bidliet fiha. Meta jintwera, jidher kif dehret il-paġna.

Jiġi rreġistrat	Qatt ma jiġi rreġistrat
Is-sit tal-kont stess, fit-tab fejn jintuża	Tabs oħra u siti oħra
L-istruttura, it-test u l-istili tal-paġna	Kull ma jiġi ttajpjat: kull qasam tal-input jinħeba
Klikks, scrolling u moviment tal-maws	Oqsma tal-password, tal-kodiċi għal użu wieħed u tal-login, li jitħallew barra għalkollox
Liema talbiet tan-netwerk saru, l-istatus u l-ħinijiet tagħhom	Il-bodies u l-headers tat-talbiet u tat-tweġibiet
	Stampi, fonts u tpinġijiet fuq canvas
	Il-prompts ta’ LayerT stess, u kull ma hu barra mill-browser

Ir-reġistrazzjoni wkoll tieqaf waqt li LayerT jimla formola tal-login, għalhekk il-mili qatt ma jidher f’replay.

It-test fuq il-paġna jiġi rreġistrat b’mod predefinit. It-tajpjar jinħeba, iżda t-test li turi l-paġna ta’ fornitur (ismijiet, ammonti, dettalji tal-klijenti) jiġi rreġistrat sakemm ma tixgħlux il-masking tat-test għal dak il-kont. Qisu dan fil-valutazzjoni tal-impatt tagħkom. Għal ħafna kontijiet, il-masking tat-test tal-paġna huwa l-għażla t-tajba.

Il-persuna tiġi mgħarrfa

Waqt li sessjoni tkun qed tiġi rreġistrata, iċ-chip tas-sessjoni ta’ LayerT fuq il-paġna juri “recording”.
L-ewwel sessjoni rreġistrata turi avviż li ma jmurx waħdu. Jibqa’ sakemm il-persuna tagħlqu.
Jekk ir-reġistrazzjoni ma tistax tibda, iċ-chip juri “recording off” u x-xogħol tal-persuna jkompli. LayerT ma jimblokkax is-sessjoni għax ir-reġistrazzjoni falliet.

Kif jiġu protetti r-reġistrazzjonijiet

BrowserĊavetta tas-sessjoniĊavetta AES-256 ġdida għal din ir-reġistrazzjoni, miżmuma biss fil-memorja tas-sessjoni tal-browser.
BrowserKriptaġġL-avvenimenti jiġu kkompressati u kkriptati f’biċċiet, kull waħda bin-nonce każwali tagħha, qabel ma jittellgħu.
Il-cloud ta’ LayerTTgeżwir taċ-ċavettaIċ-ċavetta tintbagħat darba u tiġi mgeżwra minnufih. Tinħażen biss iċ-ċavetta mgeżwra.
ĦażnaCiphertext bissIl-bucket tal-ħażna qatt ma jżomm reġistrazzjoni li tista’ tinqara.

Il-biċċiet li għadhom ma jistgħux jittellgħu jistennew fuq l-apparat, xorta kriptati. Fil-produzzjoni, il-key-encryption key tinsab fis-servizz taċ-ċwievet ta’ Google Cloud, fl-UE, fejn tista’ tintuża iżda mhux tiġi estratta. Dan huwa mibni u jinxtegħel mal-ewwel deploy ta’ LayerT fil-produzzjoni; fl-iżvilupp tintuża ċavetta lokali minflokha.

Min jista’ jiddekripta. Biex tintwera reġistrazzjoni, is-servers ta’ LayerT jiddekriptawha u jibagħtuha lill-browser ta’ min qed jara. Meta l-Owner jesporta l-organizzazzjoni kollha, is-servers jiddekriptaw ukoll kull reġistrazzjoni miżmuma f’dik l-esportazzjoni, biex tkun tista’ tintwera barra minn LayerT. Dan ifisser li, teknikament, LayerT jista’ jaqra r-reġistrazzjonijiet. L-aċċess huwa kkontrollat bir-rwol, b’raġuni ddikjarata u bir-reġistru tal-awditjar, u l-persunal ta’ LayerT ma jistax jaċċessa d-data tagħkom mingħajr l-approvazzjoni tal-Owner tagħkom.

Min jista’ jara

Biss l-Owner, l-IT Admins u l-Compliance Officers tal-organizzazzjoni tagħkom.
Kull ħarsa teħtieġ raġuni ttajpjata, li tinkiteb fir-reġistru tal-awditjar b’isem min qed jara.

Għal kemm jinżammu r-reġistrazzjonijiet

90 jum b’mod predefinit. L-Owner jista’ jissettja kwalunkwe perjodu minn 7 sa 365 jum. Xogħol ta’ kuljum iħassar ir-reġistrazzjonijiet skaduti (l-ewwel id-data maħżuna, imbagħad l-indiċi) u jniżżel kull tħassir fir-reġistru.

Il-watermark

Għal kontijiet fejn it-tħassib huwa l-iscreenshots, LayerT jista’ jpinġi watermark ħafif fuq is-sit tal-fornitur bl-isem u l-email tal-persuna, referenza tas-sessjoni u l-ħin. Ma jimblokka xejn, jerġa’ jidher jekk il-paġna tneħħih, u jidher fl-istampar. Huwa deterrent u attribuzzjoni, mhux prevenzjoni: id-DevTools, it-tifi tal-estensjoni jew kamera ta’ mowbajl kollha jegħlbuh, u fuq paġni skuri bilkemm jidher.

Limiti onesti

Reġistrazzjoni hija evidenza, mhux prova. Ir-reġistratur jaħdem ġewwa l-paġna tal-fornitur, li fil-prinċipju tista’ tindaħal fih. Użaw ir-reġistrazzjonijiet flimkien mar-reġistru tal-awditjar.
Xi paġni ma jistgħux jiġu rreġistrati, pereżempju fejn l-impostazzjonijiet tas-sigurtà tas-sit iwaqqfu r-reġistratur milli jillowdja. Iċ-chip jgħid hekk.
L-aħħar mument qabel ma titlaq minn paġna jista’ jintilef.
L-avviż tar-reġistrazzjoni jiddeskrivi ż-żamma predefinita ta’ 90 jum. Jekk tibdlu ż-żamma, għarrfu lin-nies tagħkom.
Talbiet għall-eżerċizzju tad-drittijiet. Għad m’hemm ebda għodda self-service biex in-nies jitolbu r-reġistrazzjonijiet tagħhom. L-Owner tagħkom jista’ jesporta r-reġistrazzjonijiet tal-organizzazzjoni, dekriptati, u jieħu ħsieb it-talbiet minn dik l-esportazzjoni. Żommu f’moħħkom li l-esportazzjoni fiha r-reġistrazzjonijiet ta’ kulħadd, għalhekk aħżnuha bl-istess attenzjoni.

Mistoqsijiet għall-valutazzjoni tal-impatt tagħkom

Liema kontijiet jeħtieġu r-reġistrazzjoni, u għaliex ir-reġistru tal-awditjar waħdu mhuwiex biżżejjed?
Is-sit tal-fornitur juri data personali dwar klijenti jew kollegi? Jekk iva, ixgħlu l-masking tat-test.
It-termini tal-fornitur jippermettu r-reġistrazzjoni tal-interfaċċa tagħhom?
Liema perjodu ta’ żamma huwa ġġustifikat? Iqsar huwa aħjar.
Min għandu jkun jista’ jara, u dan għandu jinkludi lill-IT?
Kif se tgħarrfu lill-impjegati u, fejn meħtieġ, tikkonsultaw lir-rappreżentanti tagħhom?

Jekk it-tim tal-privatezza tagħkom jixtieq jara r-reġistrazzjoni u l-kontrolli tagħha jaħdmu, itolbuha f’demo.