Whitepaper ta’ LayerT

Reġistrazzjoni responsabbli tas-sessjonijiet

Verżjoni: 1.1
Ippubblikat: 3 ta’ Ottubru 2026
Għal: Privatezza, legali, konformità
Ħin tal-qari: 10 minuti
Miktub minn: It-tim ta’ LayerT

SommarjuX’jirreġistra LayerT meta kumpanija tagħżel li tagħmel dan, x’qatt ma jirreġistra, kif ir-reġistrazzjonijiet jiġu kriptati u min jista’ jarahom. Miktub għal min jirrevedi l-privatezza u l-aspetti legali, u għall-kunsilli tal-ħaddiema.

Ir-reġistrazzjoni ta’ dak li jagħmlu n-nies fuq ix-xogħol hija kwistjoni sensittiva, u hekk għandha tkun. LayerT jista’ jirreġistra sessjonijiet fuq kontijiet kondiviżi, għax għal portal tal-finanzi jew għall-kont soċjali ta’ kumpanija, “min għamel xiex” kultant jeħtieġ aktar minn linja f’log. Dan id-dokument huwa għan-nies li jridu jiddeċiedu jekk dan huwiex aċċettabbli: uffiċjali tal-privatezza, konsulenti legali, kunsilli tal-ħaddiema u l-impjegati nfushom.

Il-prinċipji

Mitfija sakemm ma tiddeċidux mod ieħor. L-ebda kont ma jirreġistra sakemm l-organizzazzjoni tagħkom ma tkunx tat attestazzjoni ta’ bażi legali u xegħlet ir-reġistrazzjoni għal dak il-kont speċifiku.
Limitata. Biss sessjonijiet ta’ kontijiet kondiviżi, biss fuq is-sit ta’ dak il-kont stess. Qatt browsing ġenerali.
Viżibbli. Il-persuna dejjem taf li sessjoni qed tiġi rreġistrata.
Minima. Dak li jittajpjaw in-nies jiġi mmaskjat fejn jittajpjawh, fl-oqsma tal-formoli u fl-edituri rich-text. L-oqsma tal-login jitħallew barra għalkollox. Ebda stampa, font, body jew header tat-talbiet. Reġistrazzjoni xorta turi dak li l-paġna terġa’ turi.
Protetta. Kriptata fuq l-apparat qabel ma titlaq, maħżuna bħala ciphertext, dekriptata biss għal xi ħadd li għandu permess jaraha, jew għall-esportazzjoni tal-organizzazzjoni mill-Owner.
Responsabbli. Kull ħarsa teħtieġ raġuni u titniżżel fir-reġistru. Ir-reġistrazzjonijiet jitħassru waħedhom skont skeda.

Qabel ma jiġi rreġistrat xejn

Ir-reġistrazzjoni teħtieġ żewġ deċiżjonijiet separati.

L-attestazzjoni tal-Owner. Qabel ma kwalunkwe kont fl-organizzazzjoni tagħkom ikun jista’ jirreġistra, l-Owner irid jiddikjara bil-miktub:

il-bażi legali għar-reġistrazzjoni,
li saret valutazzjoni tal-impatt fuq il-protezzjoni tad-data, u
jekk ġewx ikkonsultati r-rappreżentanti tal-ħaddiema, jew jekk dan mhux meħtieġ.

L-attestazzjoni, u min għamilha, jinkitbu fir-reġistru tal-awditjar. Jekk tiġi rtirata, ir-reġistrazzjoni tintefa fuq kull kont f’daqqa.

It-tixgħil għal kull kont. Owner jew IT Admin imbagħad jagħżel liema kontijiet kondiviżi jirreġistraw. L-attestazzjoni waħedha ma tirreġistra xejn.

X’jiġi rreġistrat

LayerT juża rrweb, librerija open-source użata ħafna, biex jaqbad replay tal-paġna minflok vidjo. Replay huwa rekord tal-istruttura tal-paġna u tal-bidliet fiha. Meta jintwera, jidher kif dehret il-paġna.

Jiġi rreġistrat	Qatt ma jiġi rreġistrat
Is-sit tal-kont stess, fit-tab fejn jintuża	Tabs oħra u siti oħra
Il-paġna kif tidher: l-istruttura, it-test u l-istili tagħha, sakemm ma jkunx mixgħul il-masking tat-test. Dan jinkludi dak li l-paġna terġa’ turi wara li jkun ġie ttajpjat	Dak li jittajpjaw in-nies, fejn jittajpjawh: l-oqsma tal-formoli (inputs, text areas u selects) u l-edituri rich-text dejjem jiġu mmaskjati, ikun x’ikun is-setting tal-masking tat-test tal-kont
Klikks, scrolling u moviment tal-maws	Oqsma tal-password, tal-kodiċi għal użu wieħed u tal-login, u oqsma moħbija tal-formoli, li jitħallew barra għalkollox
Liema kaxxi ġew immarkati, liema għażla tar-radio ntgħażlet, u l-isem ta’ fajl magħżul	Il-kontenut ta’ fajl magħżul, u liema għażla ntgħażlet f’lista drop-down
L-indirizzi tal-paġni u tat-talbiet tan-netwerk, bl-istatus u l-ħinijiet ta’ kull talba	Il-bodies u l-headers tat-talbiet u tat-tweġibiet
	Stampi, fonts u tpinġijiet fuq canvas
	Il-prompts ta’ LayerT stess, u kull ma hu barra mill-browser

Ir-reġistrazzjoni wkoll tieqaf waqt li LayerT jimla formola tal-login, għalhekk il-mili qatt ma jidher f’replay.

It-test fuq il-paġna jiġi rreġistrat b’mod predefinit. Dak li jittajpjaw in-nies jiġi mmaskjat fejn jittajpjawh, fl-oqsma tal-formoli u fl-edituri rich-text, f’kull kont. Reġistrazzjoni xorta turi dak li l-paġna terġa’ turi: messaġġ mibgħut f’thread, intestatura “riżultati għal …”, preview. Iżżomm ukoll l-indirizzi tal-paġni u tat-talbiet, inkluż terminu ta’ tfittxija li sit ipoġġi f’indirizz. It-test li turi l-paġna ta’ fornitur (ismijiet, ammonti, dettalji tal-klijenti) jiġi rreġistrat sakemm ma tixgħlux il-masking tat-test għal dak il-kont, li jaħbi wkoll it-test muri. Qisu dan fil-valutazzjoni tal-impatt tagħkom. Għal ħafna kontijiet, il-masking tat-test tal-paġna huwa l-għażla t-tajba.

Ir-rekords tar-regoli huma kwistjoni separata. Dan id-dokument huwa dwar ir-reġistrazzjonijiet tas-sessjonijiet. Ir-regoli ta’ LayerT iżommu rekord tagħhom stess, kemm jekk ir-reġistrazzjoni tkun mixgħula u kemm jekk le. Meta regola taqbel, LayerT jirreġistra dak li qabel magħha, u għal regola tal-ittajpjar it-test tal-qasam, biex awditur ikun jista’ jiċċekkja d-deċiżjoni. Regola tista’ timmaskja jew taħbi l-valuri tagħha. Dak ir-rekord jeħtieġ postu fil-valutazzjoni tagħkom u f’dak li tgħidu lin-nies tagħkom. Ara Immaniġġjar tad-data.

Il-persuna tiġi mgħarrfa

Waqt li sessjoni tkun qed tiġi rreġistrata, iċ-chip tas-sessjoni ta’ LayerT fuq il-paġna juri “recording”.
L-ewwel sessjoni rreġistrata turi avviż li ma jmurx waħdu. Jibqa’ sakemm il-persuna tagħlqu.
Jekk ir-reġistrazzjoni ma tistax tibda, iċ-chip juri “recording off” u x-xogħol tal-persuna jkompli. LayerT ma jimblokkax is-sessjoni għax ir-reġistrazzjoni falliet.

Kif jiġu protetti r-reġistrazzjonijiet

BrowserĊavetta tas-sessjoniĊavetta AES-256 ġdida għal din ir-reġistrazzjoni, miżmuma biss fil-memorja tas-sessjoni tal-browser.
BrowserKriptaġġL-avvenimenti jiġu kkompressati u kkriptati f’biċċiet, kull waħda bin-nonce każwali tagħha, qabel ma jittellgħu.
Il-cloud ta’ LayerTTgeżwir taċ-ċavettaIċ-ċavetta tintbagħat darba u tiġi mgeżwra minnufih. Tinħażen biss iċ-ċavetta mgeżwra.
ĦażnaCiphertext bissIl-bucket tal-ħażna qatt ma jżomm reġistrazzjoni li tista’ tinqara.

Il-biċċiet li għadhom ma jistgħux jittellgħu jistennew fuq l-apparat, xorta kriptati. Il-key-encryption key tinżamm f’servizz taċ-ċwievet, fejn tista’ tintuża iżda mhux tiġi estratta. Is-servizz taċ-ċwievet huwa mibni u jintuża fl-ambjent tat-test ta’ LayerT, iżda l-ebda reġistrazzjoni ma nħażnet hemm: ir-reġistrazzjoni ġiet ittestjata fl-iżvilupp biss. Il-produzzjoni, li se tuża s-servizz taċ-ċwievet ta’ Google Cloud fl-UE, m’għandha l-ebda deploy.

Min jista’ jiddekripta. Biex tintwera reġistrazzjoni, is-servers ta’ LayerT jiddekriptawha u jibagħtuha lill-browser ta’ min qed jara. Meta l-Owner jesporta l-organizzazzjoni kollha, is-servers jiddekriptaw ukoll kull reġistrazzjoni miżmuma f’dik l-esportazzjoni, biex tkun tista’ tintwera barra minn LayerT. Dan ifisser li, teknikament, LayerT jista’ jaqra r-reġistrazzjonijiet. L-aċċess huwa kkontrollat bir-rwol, b’raġuni ddikjarata u bir-reġistru tal-awditjar, u l-persunal ta’ LayerT ma jistax jaċċessa d-data tagħkom mingħajr l-approvazzjoni tal-Owner tagħkom.

Min jista’ jara

Biss l-Owner, l-IT Admins u l-Compliance Officers tal-organizzazzjoni tagħkom.
Kull ħarsa teħtieġ raġuni ttajpjata, li tinkiteb fir-reġistru tal-awditjar b’isem min qed jara.

Għal kemm jinżammu r-reġistrazzjonijiet

90 jum b’mod predefinit. L-Owner jista’ jissettja kwalunkwe perjodu minn 7 sa 365 jum. Xogħol ta’ kuljum iħassar ir-reġistrazzjonijiet skaduti (l-ewwel id-data maħżuna, imbagħad l-indiċi) u jniżżel kull tħassir fir-reġistru.

Il-watermark

Għal kontijiet fejn it-tħassib huwa l-iscreenshots, LayerT jista’ jpinġi watermark ħafif fuq is-sit tal-fornitur bl-isem u l-email tal-persuna, referenza tas-sessjoni u l-ħin. Ma jimblokka xejn, jerġa’ jidher jekk il-paġna tneħħih, u jidher fl-istampar. Huwa deterrent u attribuzzjoni, mhux prevenzjoni: id-DevTools, it-tifi tal-estensjoni jew kamera ta’ mowbajl kollha jegħlbuh, u fuq paġni skuri bilkemm jidher.

Limiti onesti

Reġistrazzjoni hija evidenza, mhux prova. Ir-reġistratur jaħdem ġewwa l-paġna tal-fornitur, li fil-prinċipju tista’ tindaħal fih. Użaw ir-reġistrazzjonijiet flimkien mar-reġistru tal-awditjar.
Xi paġni ma jistgħux jiġu rreġistrati, pereżempju fejn l-impostazzjonijiet tas-sigurtà tas-sit iwaqqfu r-reġistratur milli jillowdja. Iċ-chip jgħid hekk.
L-aħħar mument qabel ma titlaq minn paġna jista’ jintilef.
L-ittajpjar jiġi mmaskjat fil-kaxxa, mhux f’dak li s-sit jagħmel bih. Messaġġ mibgħut, intestatura ta’ tfittxija jew preview huma test tal-paġna, u huwa l-masking tat-test li jaħbihom. L-indirizzi jiġu rreġistrati kif inhuma, ikun x’ikun is-setting.
It-terminals ma jintgħarfux bħala edituri. Kmandi ttajpjati f’terminal fuq il-web jiġu rreġistrati bħala test tal-paġna sakemm il-masking tat-test ma jkunx mixgħul. L-istess jgħodd għal żona li ssir editabbli bl-istil biss.
L-avviż tar-reġistrazzjoni jiddeskrivi ż-żamma predefinita ta’ 90 jum. Jekk tibdlu ż-żamma, għarrfu lin-nies tagħkom.
Talbiet għall-eżerċizzju tad-drittijiet. Għad m’hemm ebda għodda self-service biex in-nies jitolbu r-reġistrazzjonijiet tagħhom. L-Owner tagħkom jista’ jesporta r-reġistrazzjonijiet tal-organizzazzjoni, dekriptati, u jieħu ħsieb it-talbiet minn dik l-esportazzjoni. Żommu f’moħħkom li l-esportazzjoni fiha r-reġistrazzjonijiet ta’ kulħadd, għalhekk aħżnuha bl-istess attenzjoni.

Mistoqsijiet għall-valutazzjoni tal-impatt tagħkom

Liema kontijiet jeħtieġu r-reġistrazzjoni, u għaliex ir-reġistru tal-awditjar waħdu mhuwiex biżżejjed?
Is-sit tal-fornitur juri data personali dwar klijenti jew kollegi, jew jerġa’ juri dak li n-nies jiktbu hemm (thread ta’ messaġġi, intestatura ta’ tfittxija, terminal fuq il-web)? Jekk iva, ixgħlu l-masking tat-test.
It-termini tal-fornitur jippermettu r-reġistrazzjoni tal-interfaċċa tagħhom?
Liema perjodu ta’ żamma huwa ġġustifikat? Iqsar huwa aħjar.
Min għandu jkun jista’ jara, u dan għandu jinkludi lill-IT?
Kif se tgħarrfu lill-impjegati u, fejn meħtieġ, tikkonsultaw lir-rappreżentanti tagħhom?

Jekk it-tim tal-privatezza tagħkom jixtieq jara r-reġistrazzjoni u l-kontrolli tagħha jaħdmu, itolbuha f’demo.