Удалить личную информацию из вызова отслеживания javascript mixpanel

«Наша компания имеет дело с информацией, позволяющей установить личность (PII), и поэтому некоторые данные, которые мы передаем в качестве параметров, не подходят для хранения в стороннем сервисе».

Вы не должны передавать конфиденциальные данные в качестве параметров URL. Это небезопасно: значения попадают в историю браузера (и, следовательно, могут быть получены кем-то, кто просматривает историю браузера) и в журналах на стороне сервера. Вместо этого всегда передавайте конфиденциальные данные через тело или заголовки HTTP.

Использованная литература:

• https://blog.httpwatch.com/2009/02/20/how-secure-are-query-strings-over-https/
• Безопасна ли строка запроса HTTPS?
• https://blog.gaborszathmari.me/2015/05/05/session-ids-as-query-parameters-must-die/
• http://owasp-aasvs.readthedocs.org/en/latest/requirement-9.3.html

Фактически вы можете переопределить текущий URL-адрес, установив $current_url в своем событии, например.

mixpanel.track('My Event', {
  '$current_url': 'http://www.example.com'
});