Adatvédelem

Amit nem gyűjtünk

Nincs név. Nincs e-mail cím. Nincs telefonszám. IP-címet sosem tárolunk — még hash-elve sem; egy hétköznapi IP-cím sózatlan hash-e triviálisan visszafejthető, ami éppen a hash-elés célját teszi semmissé.

Nincs országon túli helymeghatározás, és az országot csak a munkamenet irányítására használjuk, nem tároljuk olyan sorban, amely véleményt is tartalmaz. Egyetlen külső szkript, nyomkövető vagy kapcsolat sem töltődik be azon az oldalon, ahol egy kérdésre válaszolsz — ezt a böngésződ saját hálózati szabályai kényszerítik ki, nem csak egy elv, amit csendben fel lehetne adni.

A fiókod

A regisztráció egy 16 jegyű kódot ad — ez itt az azonosítód, nem a neved vagy az e-mail címed. A háttérben ehhez egy belső cím tartozik, amely nem valódi postafiók, és amelyre sosem küldünk semmit; az ActPolnak egyáltalán nincs e-mail-küldési képessége, semmilyen fiókhoz, semmilyen okból.

Ez a kompromisszum valós, és a regisztrációnál egyértelműen közöljük: nincs „elfelejtett kód” e-mail, mert nincs e-mail. Ha elveszíted a kódot, elveszíted a hozzáférést a fiók előzményeihez. Cserébe olyan fiókot kapsz, amely sosem volt semmilyen ponton hozzád, mint személyhez kötve.

A kódod megőrzése

A regisztráció végén egyszer megmutatjuk a kódodat, és felajánljuk, hogyan őrizd meg úgy, hogy az sosem hagyja el a böngésződet: elmentetheted a jelszókezelőddel, letöltheted QR-kóddal ellátott kártyaként, elküldheted magadnak a saját levelezőprogramodból, vagy kinyomtathatod. Mindegyik teljes egészében a saját eszközödön történik — sosem kapjuk meg, látjuk vagy naplózzuk az e-mail címedet, még akkor sem, amikor a saját kódodat küldöd el magadnak.

Adataid exportálása és törlése

Az eredményoldaladon egy kattintással, bármikor letöltheted mindazt, amit a fiókod alatt rögzítettünk — minden beküldést, minden választ, minden pontszámot és kategóriát — egyetlen fájlban.

A fiókodat teljesen is törölheted: a fiókod és minden hozzá tartozó beküldés és válasz véglegesen és azonnal törlődik. Egy dolgot nem csinál meg: ha egy ciklus, amelyben részt vettél, már közzétette az eredményeit, azok a közzétett számok nem változnak. Azok addigra névtelen összesített adatok, nem a te adataid, és a fiókod törlése nem vonhat vissza egy már közzétett és esetleg hivatkozott számot.

Amit rólad teszünk közzé

Sosem a fiókodat, sosem a kódodat, sosem semmi olyat, ami visszavezetne hozzá. Az általad beküldött szöveges indoklást ellenőrzés előzi meg, mielőtt bármi belőle nyilvánosan megjelenhetne, és akkor is csak névtelen részletként — sosem egy fiókhoz kötve. Egyetlen véleményeredmény sem jelenik meg — sem összesítve, sem kategóriánként — egy olyan ciklusból, amelyben nincs elég válaszadó; egy túl kicsi csoport egyszerűen nem kap számot.

Ez a küszöbérték már be van építve a rendszerbe. Ami még előttünk áll, az az, hogy egy valódi, közzétett ciklust végigfuttassunk rajta — ez még nem történt meg.

Hol tárolódnak az adataid, és meddig

Az ActPol adatbázisa az EU-ban fog futni — a magyarországi válaszadók, a GDPR, és az, hogy ez egy politikai véleményekkel foglalkozó termék, mind ugyanabba az irányba mutat. Ez az infrastruktúra még nem él; ezt az oldalt frissítjük, amint elindul.

Megőrzés: a visszaélések lassítására használt rekordokat szándékosan órákon belül töröljük, hogy egyik nap forgalma ne legyen összevethető a másikéval. Az összesített, közzétett eredményeket határidő nélkül megőrizzük — ez a termék tényleges kimenete. A nyers, szöveges indoklások megőrzési idejét még nem határoztuk meg véglegesen, és inkább ezt mondjuk el nyíltan, mint hogy egy kitalált számot írjunk ide.

Ha valaha e-mailt is bevezetünk

Ha az ActPol valaha e-mail alapú fiókot is kínál, az egy valódi, külön választható lehetőség lesz — opcionális, és csak ezután érvényes. Nem fog visszamenőlegesen e-mailt vagy bármilyen más azonosítót hozzákapcsolni egy névtelen fiók már meglévő válaszaihoz. Egy névtelen archívumot utólag személyessé tenni az az egyetlen hiba ezen a téren, amit nem vagyunk hajlandóak elkövetni.

Mielőtt valódi adatot kezelnénk

Egy írásos incidenskezelési terv — ki dönt, kit kell értesíteni, és mennyi idő áll rendelkezésre a GDPR szerint — azelőtt lesz készen, hogy ez valódi válaszadói adatokat kezelne, nem azután, hogy valami elromlott. Ugyanez vonatkozik egy adatfeldolgozási megállapodásra minden céggel, amelyen az ActPol adatai áthaladnak, beleértve azt is, aki ezt az oldalt és az adatbázisát üzemelteti.