Як це працює
Ми прагнемо до максимальної прозорості у функціонуванні нашого проєкту, з якими даними він працює й для чого вони потрібні. Нижче – покрокове пояснення.
Типи опитувань
На головній сторінці ви побачите список усіх опитувань зі статусами:
- Активне означає, що Ви можете пройти опитування прямо зараз.
- Завершене означає, що відповіді більше не приймаємо, і скоро будуть доступні результати й статистичні висновки під цим опитуванням.
- Публічне означає, що будь-хто зможе знайти Ваше повне імʼя під цим опитуванням. З таким статусом опитування більше буде схоже на петицію, саме тому нам потрібне Ваше повне імʼя.
- Анонімне, з іншого боку, означає, що Ваше імʼя не зберігається у нашій базі даних.
Який вигляд має опитування
Кожне опитування складається з груп запитань. Для відповідей використовуються:
- (чекбокси) - можна обрати кілька варіантів
- (радіокнопки) - обрати лише один варіант
Після вибору всіх відповідей, з якими ви погоджуєтесь, – потрібно натиснути кнопку Надіслати відповіді, що відкриє модальне вікно, про яке розповімо нижче.
Які дані ми просимо зберегти
У модальному вікні, перед підтвердженням на збереження Ваших відповідей, Ви побачите попередження, які саме дані будуть збережені у базі.
- Імʼя – якщо опитування Публічне
- Стать
- Вік – кількіть повних років на момент участі
- Адреса реєстрації – ми перевіряємо чи належите Ви до Черкаської громади (м. Черкаси разом з с. Оршанець), але в базі зберігаємо адресу, перетворену у Plus Code.
Що таке Plus Code і для чого він?
Plus Code - це спеціальний спосіб кодувати географічні координати у вигляді квадрата на карті.
- Це не точна адреса – в коді зберігається квадрат із певною площею на мапі.
- Ваша адреса не знаходиться в центрі цього квадрата, а лише десь на площі.
- Таким чином ми зберігаємо лише приблизне місце, а не конкретний будинок чи квартиру. Це забезпечує Вашу анонімність.
Ось приклад такого квадрату, на якому знаходиться центральна площа міста Черкаси ↗. Plus Code цієї площі буде записаний як 8GXJC3V5+. Мається на увазі: інформацію про цю клітинку, неможливо сказати, що мається на увазі - чи сама площа, чи сквер, чи одна з жилих будівель.
Звідки ми отримуємо дані
Ми використовуємо державну українську Систему BankID НБУ – це сервіс, який дозволяє підтвердити особу через свій банк. Коли Ви надаєте згоду, то Система BankID НБУ передає нам пакет даних із вашого профілю у банку. З отриманого набору ми залишаємо та перетворюємо лише поля описані вище.
- ПІБ (тільки якщо опитування Публічне)
- РНОКПП
- Дані щодо місця перебування або проживання (буде перетворено у Plus Code)
- Дані ідентифікаційного документу
- Дата народження (буде перетворено на кількіть повних років на момент участі)
- Громадянство
- Стать
- Система BankID НБУ передає дані тільки за вашої згоди.
- Ми не можемо обрати "тільки імʼя і адресу" - Система BankID НБУ передає один зі стандартних наборів даних (pdf) ↗. Нам, на жаль, підходить лише 51 набір, у якому є адреса реєстрації.
Чому потрібна саме адреса реєстрації
Наш проєкт орієнтований на жителів Черкаської громади (м. Черкаси та с. Оршанець). Фактична адреса – є тимчасовою і банк не надає інформації як довго Ви живете по цій адресі. Це може бути як 1 місяць, так і 10 років. З іншого боку адреса реєстрації - це як маркер, що ви повʼязуєте себе (свої податки, право вибирати місцеву владу і т.п.) з цією громадою. Саме тому ми орієнтуємось на офіційну адресу реєстрації, а не фактичне місце проживання.
Як зберігаються дані
Після відправки відповіді Ваші дані зберігаються у двох таблицях:
- Основна таблиця опитування
- Відповіді на запитання
- Імʼя (тільки якщо опитування Публічне)
- Таблиця статистики
- Стать
- Вік
- Адреса (у вигляді Plus Code)
- Закодований архів статистики
- Номер опитування
- Закодовані дані з таблиці статистики
Одразу після того, як опитування завершилось і ми зробили усі висновки, то дані з таблиці статистики переходять у закодований архів, щоб ще більше унеможливити вірогідність, що цими даними хтось зможе скористатись у випадку зламу або проникнення. Через деякий час дані з архіву видаляються назавжди.
Принципи, якими ми керуємось
- Прозорість – ми відкрито пояснюємо, які дані беремо та для чого.
- Мінімізація – залишаємо тільки потрібне для опитування та висновків.
- Анонімність – використовуємо абстрактні дані, де це можливо: вік замість дати народження, plus code замість точної адреси.
- Довіра – дані ніколи не передаються третім сторонам, закодовуються на усіх етапах, видаляються як тільки втрачають необхідність.