セッションリプレイ.

セッションリプレイは、ウェブサイトを計装してマウス操作、クリック、スクロール、フォーム入力、DOM の変化などを記録し、訪問全体を再生できるようにする仕組みです。FullStory、Hotjar、LogRocket、Microsoft Clarity などのベンダーは、不具合の特定や UX 改善のために利用しています。一方で、マスキングが不十分な録画にはパスワード、決済情報、健康情報、セッショントークンなどが含まれかねず、GDPR、ePrivacy、CCPA、HIPAA はこれを同意取得とマスキングが求められる高リスク処理と位置付けています。対策としては、収集対象フィールドの厳格な許可リスト化、サーバ側でのスクラビング、すべての入力欄を既定で伏字化する設定、同意管理、ベンダーとのデータ保護契約の整備などがあります。