פרטיות

פעם אחת אנחנו כן שולחים את התשובות לשרת — והנה מה שקורה איתן. כשנפתח דף התוצאה, התשובות שלך נשמרות אצלנו ברשומה אחת אנונימית: שתים עשרה תשובות, סימוני "זה חשוב לי" ותאריך. זה הכול.

לרשומה הזו לא מקושר שום דבר שיכול להצביע עליך. לא נשמרים: כתובת IP, סוג הדפדפן, מאיפה הגעת, מזהה הפעלה והשעה המדויקת — התאריך מעוגל ליום. Cookies לא נשמרות. פתיחה חוזרת של אותו דף תוצאה אינה יוצרת רשומה חדשה.

לשם מה זה נחוץ לנו: כדי לענות על שאלות מסוג "מי שתומך בגיוס חרדים, מה עמדתו בנוגע לתחבורה בשבת". לפי מונים נפרדים אי אפשר לחשב דבר כזה — דרושות בדיוק הרשומות במלואן. זה פורמט רגיל של נתוני מחקר.

ובכנות על המגבלה של הגישה הזו. אחת עשרה שאלות עם חמש אפשרויות כל אחת נותנות יותר מ־240 מיליון צירופים, ולכן הרשומה שלך ככל הנראה יחידה מסוגה במסד הנתונים. אין במה לקשור אותה אליך — אין שם כתובת, אין שעה ואין שום מאפיין של מכשיר. אבל אם מישהו היה מגלה בנפרד איך בדיוק ענית, הוא היה יכול למצוא את הרשומה שלך בין השאר. אנחנו סבורים שהתמורה הזו מוצדקת ואומרים אותה במפורש, במקום להסתיר אותה באותיות הקטנות.

השאלה "לאיזו מפלגה אתה נוטה" בדף התוצאה היא רשות. היא נשאלת רק אחרי שהתוצאה כבר הוצגה, כלומר התוצאה אינה מותנית בה, ואפשר לדלג עליה. התשובה נכנסת לאותה רשומה אנונימית.

ההרשמה נשמרת בטבלה נפרדת ואינה מקושרת לתשובות בשום דרך: לא בקישור, לא בזמן ולא בסדר הרשומות. גם עם גישה מלאה למסד הנתונים שלנו אי אפשר להתאים בין פרט קשר לבין תשובות.

מכאן נובעת מסקנה חשובה: הקישור לתוצאה מכיל את התשובות שלך. אם תשלח אותו למישהו, אותו אדם יראה איך ענית. כך זה בנוי, כדי שהתוצאה תחושב אצלך בדפדפן ותיפתח בלי שום חשבון משתמש.

אנחנו מודדים כניסות באמצעות Plausible — אנליטיקה ללא cookies, שאינה בונה פרופילים ואינה עוקבת אחרי אנשים בין אתרים. Google Analytics, פיקסלים של רשתות חברתיות ורימרקטינג אינם בשימוש: פרויקט שעוסק בפרטיות אינו יכול לאסוף נתונים כפי שעושה הפרסום.

מלבד צפיות בדפים נשלחים לשם שני אירועים: "המבחן התחיל" ו"המבחן הושלם". לשני מצורפים מספר השאלות שנענו ואיזו מפלגה יצאה ראשונה. זה נחוץ כדי להבין באיזה שלב אנשים נוטשים את המבחן. התשובות שלך לשאלות הספציפיות אינן מועברות לאנליטיקה — הן נשמרות רק אצלנו, כפי שתואר למעלה.