Коротко
Мы не хотим знать, кто вы. Нам нужен только один честный голос, город для карты и минимум защиты от накрутки.
Конфиденциальность
Политика конфиденциальности
«Глупое голосование» сделано для людей, которые хотят высказаться без регистрации и без ощущения, что за ними следят. Здесь простое правило: мы собираем только то, без чего голосование нельзя честно посчитать и защитить от накрутки.
Что мы не просим
Мы не просим имя, телефон, почту, аккаунт, документы, адрес проживания, контакты, фотографии документов или точную геолокацию.
Город на карте
Вы выбираете точку на карте и пишете название города. Публично показывается город и общее число голосов, а не ваш адрес, дом, улица или точное место.
Геопозиция ±50 км
В мобильном приложении может быть грубая проверка геопозиции: примерно плюс-минус 50 км. Она нужна только чтобы понять, что выбранный город похож на ваше реальное примерное место. Точный маршрут, адрес и GPS-точка нам не нужны.
Что хранится в голосе
Хранится выбранный вариант, город, округлённая точка города, время голосования, тип клиента: сайт, iOS или Android. Этого достаточно для общей статистики.
Как мы боремся с повторами
На устройстве создаётся случайный код. На сервер уходит не сам код, а его необратимый отпечаток. Это помогает понять, что один браузер или одно устройство уже голосовало, но не говорит нам, кто этот человек.
IP-адрес
Сырой IP-адрес не хранится. IP нужен только для защиты от слишком частых запросов и массовой накрутки. Мы не считаем IP уникальным человеком. Внутри сервиса используется необратимый отпечаток IP, а не список «кто откуда голосовал».
Что видно публично
Публично видны общие числа, города на карте и общий баланс Кино/Shaman. Мы не показываем расклад по конкретному маленькому городу, чтобы один голос не раскрывал выбор человека.
Почему голос виден не сразу
После голосования голос может попасть в холодную паузу до следующей публикации после 00:00 по Москве. Это нужно, чтобы резкие подозрительные всплески можно было проверить до публичного обновления карты.
Что видит владелец
Владелец видит техническую картину: сколько голосов, сколько подозрительных попыток, какие города есть в статистике. Задача админки — защита сервиса, а не поиск людей.
Карта и сторонние сервисы
Для карты используются данные OpenStreetMap, а для проверки города сервер может обращаться к Nominatim. Эти сервисы помогают понять, какой город находится рядом с выбранной точкой.
Добровольное подтверждение в приложении
Разрешите доступ к геолокации один раз и, если приложение попросит фото, сфотографируйте что угодно, но не людей и не документы. Можно даже закрыть объектив листом бумаги. Геопозиция сразу округляется до ±50 км; точная точка, адрес и маршрут не нужны. Фото не отправляется на сервер, не сохраняется в галерее проекта и не используется для распознавания личности. На сервер записываются факт и время подтверждения по одноразовому анонимному коду, а геопозиция хранится только в округлённом виде примерно ±50 км. Точная GPS-точка, адрес и маршрут не сохраняются; округлённая геопозиция и факт подтверждения автоматически удаляются по тем же срокам хранения, что и IP-адрес.
Главное обещание
Мы строим сервис так, чтобы нельзя было открыть таблицу и увидеть: вот этот человек проголосовал вот так. Нам важен общий результат, а не личность участника.