Οι πολιτικές σου απαντήσεις δεν αποθηκεύονται χωρίς ξεχωριστή, ρητή επιλογή.

Έκδοση ενημέρωσης: 28 Σεπτεμβρίου 2026 · Πεδίο: τρέχουσα έκδοση VoteFit.

Τι συμβαίνει πριν αποθηκεύσεις απαντήσεις

Οι θέσεις και η σημαντικότητα που επιλέγεις αποστέλλονται με POST στον server του VoteFit για τη σύγκριση, τη διευκρίνιση ερωτήσεων και τον πολιτικό χάρτη. Τα δοκιμαστικά σενάρια αποστέλλονται με τον ίδιο τρόπο. Η υπηρεσία υπολογισμού χρησιμοποιεί τα δεδομένα μόνο κατά την επεξεργασία του αιτήματος και δεν τα γράφει σε βάση, συνεδρία ή αρχεία καταγραφής. Δεν μπαίνουν σε URL, cookie, browser storage ή αίτημα analytics. Αν ανανεώσεις ή επαναφέρεις τη σελίδα πριν επιλέξεις ρητά αποθήκευση, οι μη αποθηκευμένες απαντήσεις χάνονται.

Το προσωπικό αποτέλεσμα είναι επεξηγηματική σύγκριση και όχι αυτοματοποιημένη απόφαση με νομικό ή αντίστοιχα σημαντικό αποτέλεσμα.

Cookies και επιλογές ιδιωτικότητας

Στην πρώτη επίσκεψη μπορείς να επιλέξεις «Μόνο απαραίτητα», «Αποδοχή όλων» ή να προσαρμόσεις χωριστά τα στατιστικά χρήσης και το Google reCAPTCHA. Οι προαιρετικές επιλογές είναι αρχικά απενεργοποιημένες. Η σύνδεση Google εμφανίζεται πάντα επιλεγμένη και είναι διαθέσιμη ανεξάρτητα από αυτές τις επιλογές. Η περιήγηση και το ερωτηματολόγιο παραμένουν διαθέσιμα χωρίς αποδοχή προαιρετικών υπηρεσιών. Η αποθήκευση πολιτικών απαντήσεων απαιτεί τη δική της ξεχωριστή, ρητή συγκατάθεση.

Η επιλογή αποθηκεύεται για 180 ημέρες στο first-party cookie votefit_consent, με έκδοση ενημέρωσης, χρόνο επιλογής και τις επιλεγμένες κατηγορίες. Δεν περιέχει ταυτότητα ή πολιτικές απαντήσεις. Περιορίζεται στη διαδρομή της εφαρμογής, έχει SameSite=Lax και σε HTTPS έχει Secure. Αν λήξει, διαγραφεί ή αλλάξει η έκδοση επιλογών, η ενημέρωση εμφανίζεται ξανά. Αν ο browser αποκλείει την αποθήκευση, ενημερώνεσαι και η επιλογή ισχύει μόνο για την τρέχουσα επίσκεψη.

Μπορείς να αλλάξεις ή να ανακαλέσεις τις προαιρετικές επιλογές ανά πάσα στιγμή από τις «Ρυθμίσεις cookies» στο τέλος κάθε σελίδας. Η ανάκληση σταματά τις νέες σχετικές καταγραφές και απενεργοποιεί το Google reCAPTCHA. Δεν διαγράφει αυτομάτως στοιχεία που έχουν ήδη αποθηκευτεί ή cookies της Google· για αιτήματα διαγραφής ισχύουν οι πληροφορίες παρακάτω.

Cookies συνεδρίας και έλεγχος ασφαλείας

Για την προστασία του ερωτηματολογίου, η υπηρεσία υπολογισμού κρατά προσωρινά στη συνεδρία μόνο αναγνωριστικά των ερωτήσεων που έχουν εκδοθεί για κάθε προσπάθεια και μετρητές αιτημάτων. Δεν κρατά τις πολιτικές απαντήσεις, τη σημαντικότητα ή τα αποτελέσματά σου. Η άδεια της προσπάθειας λήγει μετά από δύο ώρες.

Το VoteFit χρησιμοποιεί απολύτως απαραίτητο, first-party cookie συνεδρίας για CSRF προστασία, nonce σύνδεσης και κατάσταση ταυτοποίησης. Στην τοπική έκδοση ονομάζεται votefit_session και στην παραγωγή __Secure-vf_session. Είναι HttpOnly, SameSite=Lax, χωρίς Domain, περιορίζεται στη διαδρομή της εφαρμογής και στην παραγωγή αποστέλλεται μόνο με HTTPS. Λήγει όταν κλείσει το πρόγραμμα περιήγησης και δεν περιέχει email, απαντήσεις ή πολιτικό προφίλ — μόνο ένα τυχαίο αναγνωριστικό.

Με την πρώτη επιτυχημένη σύνδεση τίθεται επίσης first-party cookie ασφάλειας: votefit_browser τοπικά ή __Secure-vf_browser στην παραγωγή. Περιέχει μόνο τυχαίο αναγνωριστικό, χωρίς email ή πολιτικές απαντήσεις. Στον server αποθηκεύεται μόνο προστατευμένη τιμή HMAC του αναγνωριστικού, συνδεδεμένη με τον πρώτο λογαριασμό αυτού του browser. Το cookie έχει διάρκεια 365 ημερών, η οποία ανανεώνεται σε κάθε επιτυχημένη σύνδεση του ίδιου λογαριασμού. Είναι HttpOnly, SameSite=Lax, χωρίς Domain, περιορίζεται στη διαδρομή της εφαρμογής και στην παραγωγή αποστέλλεται μόνο με HTTPS. Οι ληγμένες εγγραφές αναγνώρισης διαγράφονται σταδιακά στις επόμενες συνδέσεις.

Δεν προστίθεται cookie για τα συγκεντρωτικά στατιστικά επισκεψιμότητας και το cookie συνεδρίας δεν χρησιμοποιείται για αυτή τη μέτρηση. Το ιστορικό δραστηριότητας μετά τη σύνδεση συσχετίζεται με τον επαληθευμένο λογαριασμό μέσω της υπάρχουσας συνεδρίας, όπως περιγράφεται παρακάτω. Τα στατιστικά επισκεψιμότητας και δραστηριότητας παραμένουν απενεργοποιημένα έως την επιλογή της κατηγορίας «Στατιστικά χρήσης». Δεν χρησιμοποιούνται cookies marketing.

Σύνδεση μέσω Google

Το Google Identity Services φορτώνεται όταν ανοίξεις το στοιχείο σύνδεσης ή μεταβείς σε σελίδα που εμφανίζει σύνδεση ή σύνδεση Google με τον λογαριασμό σου. Δεν απαιτείται πρόσθετη επιλογή στις ρυθμίσεις cookies ή ενεργοποίηση στατιστικών. Παραμένει διαθέσιμη και η σύνδεση με email όταν είναι ενεργοποιημένη. Η Google επεξεργάζεται την ταυτοποίηση σύμφωνα με τη δική της πολιτική. Το VoteFit ζητά μόνο επαληθευμένο αναγνωριστικό λογαριασμού, email, εμφανιζόμενο όνομα και, όταν παρέχονται, όνομα και επώνυμο. Δεν ζητά πρόσβαση σε Gmail, επαφές, Drive ή άλλα δεδομένα Google.

Σε κάθε επιτυχημένη σύνδεση το email και τα διαθέσιμα πεδία ονόματος αποθηκεύονται σε ευανάγνωστα πεδία για τον έλεγχο ασφάλειας του λογαριασμού, ενώ διατηρούνται και κρυπτογραφημένα αντίγραφα. Τα αναγνωριστικά αναζήτησης αποθηκεύονται ως μη αναστρέψιμες τιμές HMAC, μαζί με τον χρόνο πρώτης/τελευταίας σύνδεσης και τον αριθμό συνδέσεων. Για κάθε επιτυχημένη σύνδεση διατηρείται επίσης ξεχωριστή εγγραφή με την ακριβή ώρα σε UTC και την κρυπτογραφημένη διεύθυνση IP, για ασφάλεια και έλεγχο πρόσβασης. Αυτές οι εγγραφές παραμένουν χωριστές από τις πολιτικές απαντήσεις και δεν χρησιμοποιούνται για newsletter, διαφήμιση ή profiling.

Αν ο διαχειριστής έχει ενεργοποιήσει τις ειδοποιήσεις νέων εγγραφών, κατά τη δημιουργία νέου λογαριασμού Google ή email/password αποστέλλεται μία εσωτερική ειδοποίηση στο γραμματοκιβώτιο του διαχειριστή μέσω του παρόχου email. Περιλαμβάνει όνομα, email, τρόπο εγγραφής και χρόνο δημιουργίας, για διαχείριση λογαριασμών. Δεν περιλαμβάνει κωδικούς επιβεβαίωσης, password ή πολιτικές απαντήσεις. Η κατάσταση αποδοχής ή αποτυχίας αποστολής, ή ότι οι ειδοποιήσεις ήταν απενεργοποιημένες, καταγράφεται στο ιστορικό αυθεντικοποίησης.

Εγγραφή και σύνδεση με email/password

Κατά την εγγραφή επιβεβαιώνεις το email σου με εξαψήφιο κωδικό και ορίζεις προσωπικό password. Στις επόμενες εισόδους χρησιμοποιείς email και password. Το password αποθηκεύεται μόνο ως ισχυρό μονόδρομο hash και δεν μπορεί να ανακτηθεί από την εφαρμογή. Ο κωδικός email χρησιμοποιείται για επιβεβαίωση, ορισμό και επαναφορά password, ισχύει πέντε λεπτά, επιτρέπει έως πέντε λανθασμένες προσπάθειες και αποθηκεύεται μόνο ως προστατευμένη τιμή HMAC. Ο νεότερος κωδικός αντικαθιστά τον προηγούμενο.

Καταγράφονται χωριστά το αίτημα, η αποδοχή email από τον mail server, η επιβεβαίωση ή τα λάθη κωδικού, η ενεργοποίηση, η επιτυχής σύνδεση, τα λάθη password, η αλλαγή ή επαναφορά password, η σύνδεση Google και τυχόν αποκλεισμός. Η αποδοχή αποστολής δεν αποδεικνύει παράδοση ή ανάγνωση. Οι εγγραφές περιλαμβάνουν email, ώρα και κρυπτογραφημένη IP, χωρίς password, κωδικό email ή πολιτικές απαντήσεις.

Μέσα από τον λογαριασμό σου μπορείς να συνδέσεις Google με το ίδιο email, επιβεβαιώνοντας το προσωπικό σου password και την ταυτότητα Google. Έπειτα και οι δύο τρόποι ανοίγουν τον ίδιο λογαριασμό και ιστορικό. Αν εγγράφηκες με Google, μπορείς να ορίσεις password από τον λογαριασμό σου μετά από επιβεβαίωση email. Η αλλαγή ή επαναφορά password ανακαλεί τις άλλες δημόσιες συνεδρίες. Στον κοινό πίνακα χρηστών διατηρούνται η πρώτη και τελευταία σύνδεση, οι διαθέσιμοι τρόποι εισόδου και οι αντίστοιχες κρυπτογραφημένες IP.

Εγγραφή και προαιρετικά στοιχεία προφίλ

Η πρώτη επιτυχημένη σύνδεση με Google ή email/password δημιουργεί τον λογαριασμό σου στο VoteFit. Οι επόμενες συνδέσεις χρησιμοποιούν την ίδια εγγραφή. Στο προφίλ σου μπορείς προαιρετικά να δηλώσεις ηλικιακή ομάδα και περιφέρεια κατοικίας. Αποθηκεύονται στον λογαριασμό μόνο όταν επιλέξεις αποθήκευση, χωρίς ακριβή ημερομηνία γέννησης ή διεύθυνση. Μπορείς να παραλείψεις τις ερωτήσεις ή να αφαιρέσεις αργότερα τα στοιχεία επιλέγοντας «Δεν επιθυμώ να απαντήσω» και αποθήκευση. Η εφαρμογή καταγράφει επίσης ότι αποθήκευσες ή παρέλειψες τη φόρμα, ώστε να μην τη ζητά σε κάθε σύνδεση.

Τα προαιρετικά στοιχεία διατηρούνται στον λογαριασμό μέχρι να τα αφαιρέσεις ή να διαγραφεί η εγγραφή του. Με τη νέα ρητή συγκατάθεση VotePulse+ στο τέλος του ερωτηματολογίου, η ηλικιακή ομάδα και η περιφέρεια συνδέονται εσωτερικά με τις ενεργές αποθηκευμένες απαντήσεις μόνο για συγκεντρωτικές ομάδες. Η νέα συγκατάθεση ζητείται και από παλιούς συμμετέχοντες πριν περιληφθούν στις τάσεις. Η αφαίρεση των στοιχείων διακόπτει τη χρήση τους στις αντίστοιχες ομάδες. Η πρόσβαση σε ανάλυση ηλικιών απαιτεί δηλωμένη ηλικιακή ομάδα και η πρόσβαση σε ανάλυση περιφερειών δηλωμένη περιφέρεια. Η παράλειψη ή αφαίρεση ενός στοιχείου κλείνει μόνο την αντίστοιχη ανάλυση· η συνολική εικόνα δεν απαιτεί δημογραφικά στοιχεία. Η ανάλυση του VotePulse+ είναι διαθέσιμη σε συνδεδεμένους χρήστες με ολοκληρωμένες αποθηκευμένες απαντήσεις και ενεργή συγκατάθεση συμμετοχής, εφόσον πληρούνται τα όρια επάρκειας των συγκεντρωτικών αποτελεσμάτων. Η απλή ιδιωτική αποθήκευση δεν παρέχει πρόσβαση. Μετά από ανάκληση ή λήξη της συμμετοχής ή αλλαγή της έκδοσης ενημέρωσης η πρόσβαση κλείνει έως τη νέα συγκατάθεση. Οι εξουσιοδοτημένοι διαχειριστές διατηρούν πρόσβαση για έλεγχο των συγκεντρωτικών στοιχείων. Παραμένουν αποθηκευμένα χωριστά από τις πολιτικές απαντήσεις και δεν χρησιμοποιούνται για πολιτική στόχευση ή διαφήμιση. Η συμπλήρωσή τους δεν παρέχει συγκατάθεση για αποθήκευση πολιτικών απαντήσεων και η ηλικιακή ομάδα δεν αντικαθιστά την ξεχωριστή επιβεβαίωση ενηλικίωσης κατά την αποθήκευση του ερωτηματολογίου.

Στατιστικά λειτουργίας

Μόνο αν επιλέξεις «Στατιστικά χρήσης», στον server του VoteFit συγκεντρώνονται μετρήσεις για ανοίγματα σελίδων, επισκέψεις, νέους και επιστρέφοντες επισκέπτες, καθώς και γενικές κατηγορίες συσκευής, browser και λειτουργικού συστήματος. Δεν προστίθεται εξωτερικός tracker, νέο cookie ή αναγνωριστικό στη συσκευή σου. Για την εκτίμηση μοναδικών επισκεπτών, η διεύθυνση IP μετατρέπεται με ιδιωτικό κλειδί σε ψευδωνυμική τιμή· η αρχική IP δεν αποθηκεύεται στους πίνακες επισκεψιμότητας.

Σε αυτά τα συγκεντρωτικά στατιστικά, οι δημοφιλείς σελίδες καταγράφονται μόνο ως μετρητές. Οι συγκεκριμένοι πίνακες δεν περιέχουν προσωπικό ιστορικό πλοήγησης, παραμέτρους URL, πλήρες user-agent, απαντήσεις ή αποτελέσματα του ερωτηματολογίου και δεν συνδέονται με τον λογαριασμό σου. Το χωριστό ιστορικό δραστηριότητας συνδεδεμένων χρηστών περιγράφεται παρακάτω. Τα στοιχεία δεν χρησιμοποιούνται για διαφήμιση ή πολιτική στόχευση.

Τα ημερήσια στατιστικά διατηρούνται για 400 ημέρες. Τα ψευδωνυμικά αναγνωριστικά επισκεψιμότητας αφαιρούνται μετά από αντίστοιχο διάστημα αδράνειας. Ο καθαρισμός γίνεται σταδιακά με την επόμενη καταγεγραμμένη κίνηση. Οι μετρήσεις είναι προσεγγιστικές, επειδή διαφορετικοί άνθρωποι μπορεί να μοιράζονται IP και μία συσκευή να αλλάζει διεύθυνση.

Μόνο εξουσιοδοτημένοι διαχειριστές έχουν πρόσβαση στα στατιστικά και, χωριστά, στο ιστορικό επιτυχημένων συνδέσεων με όνομα, email, IP και ώρα. Η IP των συνδέσεων παραμένει κρυπτογραφημένη στη βάση και αποκρυπτογραφείται για την προβολή του συγκεκριμένου ιστορικού.

Δραστηριότητα μετά τη σύνδεση

Μετά τη σύνδεση και μόνο αν έχεις επιλέξει «Στατιστικά χρήσης», καταγράφονται τα ανοίγματα των δημόσιων σελίδων, η ώρα ανοίγματος και τελευταίας δραστηριότητας, η δημόσια IP της σύνδεσης και γενικές κατηγορίες συσκευής, browser και λειτουργικού συστήματος. Το ιστορικό συνδέεται με τον λογαριασμό σου και είναι διαθέσιμο μόνο σε εξουσιοδοτημένους διαχειριστές, μαζί με το όνομα και το email σου, για την παρακολούθηση λειτουργίας και χρήσης του website. Δεν καταγράφονται παράμετροι URL, πλήρες user-agent, πληκτρολογήσεις, κινήσεις του ποντικιού, πολιτικές απαντήσεις ή αποτελέσματα.

Ο χρόνος παραμονής υπολογίζεται κατά προσέγγιση μόνο όταν η καρτέλα είναι ορατή και ενεργή. Η μέτρηση σταματά μετά από δύο λεπτά χωρίς αλληλεπίδραση. Τα σήματα ενεργής χρήσης δεν περιέχουν το περιεχόμενο των αλληλεπιδράσεων. Η IP αποθηκεύεται κρυπτογραφημένη και αποκρυπτογραφείται μόνο στην ιδιωτική διαχείριση. Η IP είναι η δημόσια διεύθυνση του δικτύου και μπορεί να είναι κοινή με άλλους χρήστες. Δεν αποτελεί από μόνη της αναγνώριση συγκεκριμένου ανθρώπου.

Το αναλυτικό ιστορικό σελίδων διατηρείται για 90 ημέρες. Ο καθαρισμός γίνεται σταδιακά με τη νέα καταγεγραμμένη κίνηση· χωρίς κίνηση περιμένει την επόμενη καταγραφή. Αυτό το όριο αφορά τις προβολές σελίδων και δεν αλλάζει τη διατήρηση του χωριστού ιστορικού επιτυχημένων συνδέσεων. Δεν χρησιμοποιούμε τη δραστηριότητα για διαφήμιση ή πολιτική στόχευση.

Για την εκτίμηση χρήσης VPN, proxy ή δικτύου hosting, η δημόσια IP αποστέλλεται μέσω ασφαλούς σύνδεσης στην υπηρεσία IPHub. Δεν αποστέλλονται όνομα, email, σελίδες ή πολιτικές απαντήσεις. Αποθηκεύεται μόνο η κατηγορία ένδειξης και ο χρόνος ελέγχου. Ο έλεγχος γίνεται πριν τη σύνδεση και επαναλαμβάνεται σε ενεργή συνεδρία όταν αλλάζει η IP ή περάσουν δεκαπέντε λεπτά κατά το επόμενο αίτημα. Μόνο έγκυρη ένδειξη VPN / proxy / hosting με επίπεδο αποκλεισμού 1 απορρίπτει την είσοδο με εμφανές μήνυμα. Οι αβέβαιες ενδείξεις επιπέδου 2 δεν απορρίπτουν την είσοδο. Αν ο έλεγχος δεν είναι διαθέσιμος, καθυστερήσει ή εξαντληθεί το όριο αιτημάτων της υπηρεσίας, η σύνδεση επιτρέπεται και η ενεργή συνεδρία συνεχίζεται με ένδειξη μη διαθέσιμου ελέγχου. Πρόκειται για εκτίμηση που μπορεί να είναι λανθασμένη.

Για την ασφάλεια των λογαριασμών και τη μείωση του κινδύνου πολλαπλών συμμετοχών που θα επηρέαζαν τα συγκεντρωτικά αποτελέσματα, κάθε IP συνδέεται με τον λογαριασμό που τη χρησιμοποίησε πρώτος. Μεταγενέστερη σύνδεση άλλου λογαριασμού από την ίδια IP αποκλείεται. Αυτό μπορεί να επηρεάσει χρήστες κοινών δικτύων· σε αυτή την περίπτωση μπορείς να επικοινωνήσεις με το VoteFit.

Κατά την είσοδο ελέγχεται επίσης το cookie ασφάλειας. Αν συνδέεται ήδη με άλλον λογαριασμό, η νέα είσοδος αποκλείεται, ακόμη και αν έχει αλλάξει η IP. Το cookie αναγνωρίζει μόνο το ίδιο προφίλ browser όσο παραμένει αποθηκευμένο· άλλος browser, ιδιωτική περιήγηση ή διαγραφή cookies μπορούν να παρακάμψουν αυτόν τον έλεγχο. Δεν αποδεικνύει ότι πρόκειται για τον ίδιο άνθρωπο ή την ίδια φυσική συσκευή. Αν μοιράζεσαι browser με άλλον άνθρωπο και αποκλειστείς, επικοινώνησε με το VoteFit.

Πότε αποθηκεύονται πολιτικές απαντήσεις

Στην πρώτη αποθήκευση απαιτούνται ολοκλήρωση του ερωτηματολογίου, σύνδεση, επιβεβαίωση ότι είσαι τουλάχιστον 18 ετών και ρητή συγκατάθεση για αποθήκευση, ενημέρωση και χρήση των πολιτικών απαντήσεων σε συγκεντρωτικά αποτελέσματα. Η επιβεβαίωση ηλικίας γίνεται μία φορά για τον λογαριασμό σου. Στις επόμενες αποθηκεύσεις αρκεί το κουμπί «Αποθήκευση αλλαγών», εφόσον η συμμετοχή και η συγκατάθεση παραμένουν ενεργές για την ίδια έκδοση ενημέρωσης και ερωτηματολογίου. Μετά από ανάκληση, λήξη ή αλλαγή έκδοσης ζητείται νέα συγκατάθεση. Η πρόσβαση στο βασικό πρώτο αποτέλεσμα δεν εξαρτάται από αυτή τη συγκατάθεση.

Η καταχώριση περιλαμβάνει την έκδοση του questionnaire, τις απαντήσεις, τη σημαντικότητα, χρονικές σημάνσεις και ψευδώνυμο ερευνητικό αναγνωριστικό. Το email αποθηκεύεται κρυπτογραφημένο σε χωριστή εγγραφή ταυτότητας και συνδέεται εσωτερικά με την ερευνητική εγγραφή για ανάκληση και αποτροπή διπλής συμμετοχής. Πρόκειται για ψευδωνυμοποίηση, όχι πλήρη ανωνυμοποίηση.

Οι πολιτικές απόψεις είναι ειδική κατηγορία προσωπικών δεδομένων. Η αποθήκευση βασίζεται σε ξεχωριστή, ρητή συγκατάθεση και καταγράφει την έκδοση ενημέρωσης και τον χρόνο επιλογής.

Στην ιδιωτική διαχείριση εμφανίζονται ο λογαριασμός, ο χρόνος αποθήκευσης και το πλήθος ερωτήσεων του ολοκληρωμένου τεστ. Όταν επιλέγεις επιπλέον συμμετοχή στο VotePulse+, ο εξουσιοδοτημένος διαχειριστής μπορεί να δει τις αποθηκευμένες πολιτικές απαντήσεις, τη σημαντικότητα και το πρώτο κόμμα για έλεγχο της συμμετοχής, καθώς και συγκεντρωτικά στοιχεία. Με επιλογή μόνο ιδιωτικής αποθήκευσης δεν εμφανίζονται πολιτικές απαντήσεις ή αποτέλεσμα στη διαχείριση. Οι μη αποθηκευμένες προσπάθειες δεν καταγράφονται.

Διατήρηση και ανάκληση

Η ενεργή συμμετοχή έχει προγραμματισμένο όριο 365 ημερών από την τελευταία αποθήκευση. Μετά τη λήξη παύει να επιστρέφεται στο προφίλ και δεν πληροί τα κριτήρια ενεργού συνόλου. Οι ληγμένες εγγραφές δεν διαγράφονται αυτόματα από τη βάση.

Η ανάκληση σημειώνει τη συμμετοχή και τη συγκατάθεση ως ανακληθείσες και τις αποκλείει από ενεργά σύνολα. Δεν ισοδυναμεί ακόμη με φυσική διαγραφή όλων των εγγραφών. Οι νέες απαντήσεις αντικαθιστούν τις προηγούμενες και δεν κρατείται ξεχωριστό ιστορικό παλιών επιλογών.

Η εγγραφή λογαριασμού και το ιστορικό αυθεντικοποίησης δεν έχουν ακόμη αυτόματη ημερομηνία λήξης. Χρησιμοποιούνται για αναγνώριση λογαριασμού, ασφάλεια και μοναδικότητα συμμετοχής.

Συγκεντρωτικά αποτελέσματα

Το VotePulse+ υπολογίζει μέση συμφωνία θέσεων, μερίδιο πρώτης θέσης και συγκεντρωτικές απαντήσεις ανά ερώτηση από τις ενεργές συμμετοχές των τελευταίων 90 ημερών στην ίδια έκδοση ερωτήσεων. Το VotePulse αφορά χωριστά δημοσκοπήσεις εταιρειών. Δημοσιεύονται μόνο συγκεντρωτικά αποτελέσματα όταν υπάρχει επαρκές μέγεθος ομάδας. Δεν επιτρέπονται μικρές ομάδες ή εξαγωγές που μπορούν να επαναταυτοποιήσουν ή να μικροστοχεύσουν ανθρώπους. Τα αυτοεπιλεγμένα δεδομένα συμμετεχόντων δεν παρουσιάζονται ως αντιπροσωπευτική δημοσκόπηση.

Επικοινωνία

Η φόρμα επικοινωνίας ζητά όνομα, email, θέμα και μήνυμα, χωρίς να απαιτεί σύνδεση. Τα στοιχεία αποστέλλονται στο ιδιωτικό γραμματοκιβώτιο διαχείρισης μέσω του παρόχου email, για τη διαχείριση του αιτήματος και πιθανή απάντηση. Δεν δημοσιεύονται και δεν χρησιμοποιούνται για newsletter ή διαφήμιση. Η εφαρμογή δεν δημιουργεί αρχείο μηνυμάτων στη βάση δεδομένων· η αλληλογραφία παραμένει στο γραμματοκιβώτιο.

Για αποτροπή κατάχρησης κρατούνται προσωρινές τιμές HMAC για τη διεύθυνση δικτύου, τη συνεδρία, το email και τα διπλά μηνύματα, μαζί με χρόνους υποβολής. Τα όρια έχουν διάρκεια έως 24 ώρες και οι ληγμένες καταχωρίσεις καθαρίζονται στην επόμενη υποβολή. Στο αρχείο αυτό δεν αποθηκεύονται το κείμενο, το email ή η IP σε αναγνώσιμη μορφή.

Η φόρμα χρησιμοποιεί Google reCAPTCHA v2 για έλεγχο κατάχρησης. Όταν ανοίγεις τη σελίδα επικοινωνίας, η υπηρεσία είναι ενεργοποιημένη και έχεις επιλέξει την κατηγορία «Google reCAPTCHA», φορτώνεται το στοιχείο της Google, το οποίο επεξεργάζεται δεδομένα και χρησιμοποιεί cookie για την ανάλυση κινδύνου. Η Google επεξεργάζεται αυτόν τον έλεγχο σύμφωνα με την Πολιτική απορρήτου και τους Όρους χρήσης της. Χωρίς αυτή την επιλογή δεν φορτώνεται το reCAPTCHA και η αποστολή μηνύματος παραμένει απενεργοποιημένη· μπορείς να ανοίξεις τις ρυθμίσεις από τη φόρμα. Δεν απαιτείται σύνδεση σε λογαριασμό Google για τη φόρμα. Το token ελέγχου δεν αποθηκεύεται στα αρχεία της εφαρμογής.

Κοινοποίηση και απαγορευμένες χρήσεις

Δεν χρησιμοποιούμε εξωτερικά analytics, session replay, social pixels ή διαφημιστικά δίκτυα. Τα λειτουργικά στατιστικά που περιγράφονται παραπάνω αποθηκεύονται στην υποδομή του VoteFit. Η Google χρησιμοποιείται για τη σύνδεση όταν την ενεργοποιήσεις και για τον έλεγχο reCAPTCHA στη σελίδα επικοινωνίας. Ο πάροχος email χρησιμοποιείται για την αποστολή του μηνύματος. Δεν υπάρχει δημόσιο CORS για τις ιδιωτικές αποκρίσεις του API.

Το VoteFit δεν πουλά, δεν μοιράζεται και δεν χρησιμοποιεί ατομικές ή ψευδώνυμες πολιτικές απαντήσεις για πολιτική διαφήμιση, προσωποποιημένη πειθώ ή εκπαίδευση μοντέλων.

Ασφάλεια

Χρησιμοποιούνται AES-256-GCM για την αποθηκευμένη IP και τα παράλληλα κρυπτογραφημένα αντίγραφα ταυτότητας, HMAC για τιμές αναζήτησης, επαλήθευση υπογραφής και nonce στα Google tokens, ανανέωση session ID μετά τη σύνδεση, CSRF tokens στις εγγραφές, prepared SQL statements, αυστηρό Content Security Policy και αποκρίσεις no-store για ιδιωτικό περιεχόμενο. Κανένα σύστημα δεν είναι απολύτως ασφαλές· backups, δικαιώματα πρόσβασης, κλειδιά και TLS του hosting πρέπει να ελεγχθούν χωριστά πριν από παραγωγή.

Δικαιώματα και στοιχεία υπευθύνου

Η παραγωγική ενημέρωση πρέπει να αναφέρει τον πραγματικό υπεύθυνο επεξεργασίας, στοιχεία επικοινωνίας, παρόχους/εκτελούντες, τυχόν διαβιβάσεις εκτός ΕΟΧ, τη νομική βάση κάθε σκοπού και τον τρόπο άσκησης δικαιωμάτων πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και καταγγελίας στην αρμόδια εποπτική αρχή. Αυτά δεν έχουν ακόμη δηλωθεί στο repository και δεν τα επινοούμε.

Οι νέες καταγραφές επισκεψιμότητας και χρήσης απαιτούν την επιλογή «Στατιστικά χρήσης». Οι καταγραφές ασφάλειας σύνδεσης και η ξεχωριστή συγκατάθεση πολιτικών απαντήσεων περιγράφονται παραπάνω.