Политика конфиденциальности

Этот документ является полной и имеющей обязательную силу редакцией политики конфиденциальности Polimeter (версия 2026-08-20b). В ней точно описано, какие данные собирает каждый инструмент на сайте, где хранится информация, кто имеет к ней доступ, как долго она хранится и какими правами обладает пользователь согласно Закону «О защите частной жизни» (1981), включая поправку № 13 к закону.

1. Основной принцип: псевдонимность, а не анонимность

Использование интерактивных инструментов сайта не требует регистрации, однако оно не является полностью анонимным. Каждое действие сохраняется со случайным идентификатором, который создается на сервере и хранится в защищенном cookie-файле, недоступном для кода в браузере. Идентификатор не выводится из характеристик устройства и не является «отпечатком» браузера. Он используется исключительно для предотвращения повторного голосования по одному и тому же вопросу. Это означает, что информация является Псевдонимные: он не содержит имени, электронного адреса, телефона или номера удостоверения личности, и мы не можем идентифицировать по нему человека, однако он связывает между собой различные действия, выполненные с одного браузера.

IP-адрес и User-Agent: Polimeter не хранит в своей базе данных IP-адреса и строки User-Agent и не записывает их в таблицы голосований, «компаса», подписок или посещаемости. Строка User-Agent считывается только в вашем браузере как один из компонентов для формирования идентификатора сессии и не передается на сервер отдельным значением. Как и у любого интернет-сервиса, наши инфраструктурные провайдеры (см. раздел 7) видят ваш IP-адрес при передаче запроса и хранят его в технических серверных журналах в течение короткого времени в целях безопасности и обслуживания. У нас нет интерфейса для поиска по этим журналам или их сопоставления с действиями на сайте.

2. Что фактически собирается, по инструментам

2.1 Политический компас (/matchmaker)

• Сохраняется: Выбранные вами ответы на каждый вопрос, отмеченные приоритеты, лидирующая партия, процент совпадения, идентификатор сессии и временная метка.
• Не сохраняется: Имя, электронная почта, местоположение, IP-адрес.
• Использование: Отображение личного результата и формирование агрегированных сегментов на странице статистики.

2.2 Вопрос дня и опросы (/, /polls, /daily)

• Сохраняется: Идентификатор вопроса, ключ выбранного вами ответа, идентификатор сессии и отметка времени.
• Публично отображается: Только агрегированные подсчеты. Идентификатор сессии недоступен никому, кроме внутреннего механизма, который возвращает вам ваш выбор.

2.3 Рынок прогнозов (/predictions)

• Сохраняется: Идентификатор рынка, выбранный вами прогноз, идентификатор сессии и отметка времени. Никаких денег, ставок и аккаунта.

2.4 Калькулятор коалиции (/coalition) и калькулятор мандатов (/seat-calculator)

• Ничего не сохраняется. Собранная вами коалиция кодируется только в URL-адресе — для возможности поделиться ею. В базе данных ничего не сохраняется.

2.5 Рейтинг кандидатов

• Сохраняется: Идентификатор кандидата, направление оценки (положительная/отрицательная), идентификатор сессии и отметка времени.

2.6 Подписка на рассылку и на вопрос дня

• Сохраняется: Адрес электронной почты (или идентификатор другого выбранного вами канала, например подписки на push-уведомления), источник подписки, подтвержденная версия документа, отметка времени согласия и дата подтверждения подписки по e-mail.
• Нет ссылки между адресом электронной почты и идентификатором сессии или ответами, которые вы отметили в инструментах.

2.7 Участники Polimeter (/join)

• Вход через аккаунт Google: Регистрация осуществляется входом в один клик через аккаунт Google, без пароля. Google передает нам адрес электронной почты и идентификатор аккаунта. Адрес электронной почты хранится исключительно в записи для входа в сервисе аутентификацииPolimeter, и служит для идентификации аккаунта при повторном входе. В таблице респондентов Нет сохраняются e-mail, имя или фото профиля: там сохраняется лишь односторонне зашифрованное значение (хеш HMAC) идентификатора аккаунта, созданное с помощью секретного ключа, который не хранится в базе данных. Это значение служит идентификатором членства, не подлежит восстановлению и гарантирует, что один аккаунт Google дает только одно членство.
• Демографический профиль: Четыре обязательных поля, необходимых для сегментации результатов: год рождения (не полная дата рождения), пол, регион проживания из восьми широких регионов (не адрес и не точное местоположение) и степень религиозности. Без этих четырех полей завершить регистрацию невозможно.
• Дополнительно сохраняется: Версия правил и политики конфиденциальности, с которыми выражено согласие, временная метка согласия и подтверждение возраста 18+.
• В открытом режиме: Между демографическим профилем и голосами, которые вы отдали в этих инструментах, нет никакой связи — это две раздельные системы.
• Для участников Polimeter: Ответы, предоставляемые в режиме участников Polimeter действительно привязаны к демографическому профилю участника. Цель «Участников Polimeter: обеспечить сегментацию результатов по возрасту, региону, полу и степени религиозности. Публикуются только агрегированные данные; сегменты, в которых менее десяти респондентов, не отображаются.
• Удаление: Одним нажатием на странице /join удаляются демографический профиль, запись об участии (включая зашифрованное значение идентификатора аккаунта), а также сам аккаунт для входа вместе с адресом электронной почты, и связь между уже данными ответами и участником разрывается навсегда. Сами ответы остаются в агрегированном подсчете без какой-либо привязки к участнику.

2.8 Счетчик активных посетителей

• Сохраняется: Одна строка на идентификатор сессии, только с последней отметкой времени, — для отображения числа посетителей в данный момент.

2.9 Счетчик просмотров исследовательских материалов

• Сохраняется: Один односторонний хеш на каждого посетителя, на каждый материал и на каждый день. Он вычисляется с использованием «соли», которая меняется ежедневно. IP-адрес не сохраняется в базе данных и не записывается в журналы, а вчерашнюю «соль» восстановить нельзя. Поэтому счетчик не идентифицирует человека и не отслеживает его от одного дня к другому.

3. Информация особой чувствительности

Политические взгляды, принадлежность к сектору и религиозное течение являются Данные особой чувствительности В соответствии с Законом «О защите частной жизни» и поправкой № 13 к нему. Polimeter обрабатывает их следующими способами:

• Сбор осуществляется только на основе осознанного, активного и отдельного согласия — ни один флажок не отмечен заранее.
• Минимизация: демографический профиль у членов Polimeter включает только четыре обязательных поля: год рождения, пол, укрупненный регион проживания и степень религиозности. Они необходимы для сегментации, которая и является целью этой программы. Ни имени, ни адреса, ни точного местоположения, ни номера удостоверения личности; в таблице респондентов не хранятся ни e-mail, ни имя — только односторонний хеш идентификатора аккаунта. Адрес электронной почты существует лишь в записи о входе в систему и удаляется вместе с членством.
• Структурное разделение: в открытом режиме ответы сохраняются только с идентификатором сессии и никак не связаны с демографическим профилем. В режиме участниковPolimeter Ответы действительно связываются с демографическим профилем участника — в этом и состоит заявленная цель данного режима; связь разрывается навсегда при отмене членства.
• Контроль доступа в базе данных (RLS): демографический профиль доступен для чтения, обновления и удаления только его владельцу. Необработанные строки голосования вообще недоступны для публичного чтения — посетителю возвращаются только агрегированные подсчеты и выбор, сделанный под его идентификатором сессии.
• Публикация только в агрегированном виде: разбивки приводятся в процентах и количествах, никогда — на уровне отдельной записи.
• Персональное профилирование не проводится, автоматические решения, влияющие на пользователя, не принимаются, данные не передаются рекламодателям или политическим структурам.

4. Согласие и его фиксация

Каждая форма, собирающая чувствительные данные, содержит флажок, который по умолчанию не отмечен, и ссылку на этот документ. При выражении согласия в базе данных сохраняются версия подтвержденного документа и точная отметка времени. Согласие можно отозвать в любой момент: удаление профиля или отмена подписки удаляют данные.

5. Минимальный возраст

• Инструменты, формирующие личный политический профиль, то есть «Политический компас» и «Мой депутат» Polimeter, предназначены только для лиц от 18 лет, и перед их использованием требуется подтверждение возраста. Тому, кто заявляет, что ему меньше 18 лет, не предлагается предоставлять какие-либо данные, и ему показывается только информационный контент.
• Участие в голосовании по вопросу дня, в опросах и прогнозах открыто для всех возрастов. Голосование анонимно: никакие идентифицирующие данные не собираются и профиль на его основе не создается.
• Чтение информационных материалов открыто для всех возрастов.

6. Кто имеет доступ к информации

• Сам пользователь ко всем данным, сохраненным под идентификатором его сессии и под его аккаунтом, через страницу Мои данные.
• Оператор сайта для агрегированных данных и технического обслуживания. Данные не используются в маркетинговых целях и не продаются.
• Ни одна третья сторона не получает персональных данных, за исключением поставщиков услуг обработки, перечисленных в разделе 7, или случаев, когда это требуется по закону.

7. Поставщики услуг обработки и обработка за пределами Израиля

• Lovable Cloud Инфраструктура хостинга, базы данных и аутентификации сайта. Здесь хранятся голоса, результаты «Компаса», регистрации и демографические профили.
• Lovable AI Gateway Сервис языковых моделей, используемый для создания пояснительного абзаца на экране результатов «Компаса» и для формулировки черновиков вопросов. Ему передаются исключительно название партии-лидера, процент совпадения и текст выбранных вами ответов. Не передаются идентификатор сессии, адрес электронной почты, идентификатор аккаунта или демографические данные; демографические данные и политические ответы не объединяются в одном запросе.
• Google Analytics и Microsoft Clarity работают на сайте в режиме без cookie-файлов: они собирают анонимную статистику использования (просмотренные страницы, клики, прокрутку и запись взаимодействия со страницей), не устанавливая cookie-файлы и не распознавая повторные посещения. Аналитические cookie-файлы, позволяющие распознать повторное посещение, устанавливаются только после активного согласия в баннере cookie.
• Сервис проверки, что пользователь — человек загружается при голосовании и получает запрос из браузера пользователя. Используется исключительно для выявления автоматизированной активности. Не является инструментом аналитики или рекламы и не получает содержание голоса. Обработка происходит за пределами Израиля.

Серверы этих поставщиков расположены за пределами Израиля, поэтому обработка может производиться за границей. Использование сервисов регулируется обязательствами этих поставщиков в области безопасности и конфиденциальности.

8. Файлы cookie

• Необходимые (всегда активны): pm_aid Случайный идентификатор, который создается на сервере и сохраняется в защищенном файле cookie, недоступном для кода в браузере, и предотвращает повторное голосование; polimeter_sid локальный идентификатор в браузере, чтобы загрузить сделанный вами выбор; pm_consent Сохранение вашего выбора о согласии сроком на один год.
• Необязательные (только после подтверждения): Аналитические cookie-файлы Google Analytics и Microsoft Clarity. По умолчанию они отключены, а при отказе мы удаляем из браузера все остатки этих cookie-файлов.

9. Сроки хранения информации

Автоматический механизм ежедневно удаляет записи с истекшим сроком хранения:

10. Ваши права и как их реализовать

В соответствии с Законом «О защите частной жизни» и поправкой № 13 у вас есть право ознакомиться с собранными о вас данными, право исправить неверные данные и право потребовать их удаления. Polimeter реализует их без обращения в службу поддержки:

• Доступ: Страница Мои данные показывает всё, что сохранено под идентификатором вашей сессии и под вашим аккаунтом.
• Экспорт: На той же странице можно скачать файл JSON со всей информацией.
• Исправление: Демографический профиль можно отредактировать на странице Регистрация; исправление фактического содержания на сайте через Политика исправлений.
• Удаление: Кнопка полного удаления на странице «Мои данные» безвозвратно удаляет голоса, прогнозы, оценки кандидатов и результаты «компаса», связанные с идентификатором вашей сессии, а также профиль и подписки, если они есть.

11. Защита информации

Информация хранится в управляемом сервисе с шифрованием при передаче и при хранении, с правами доступа на уровне строк (RLS), разделением полномочий администраторов и публичным доступом только к агрегированным данным. Необработанные строки голосований недоступны для чтения, обновления или удаления через публичный интерфейс, за исключением самостоятельного удаления пользователем собственных данных.

12. Ответственный за защиту частной жизни

Ответственный за защиту персональных данных и владелец базы данных: Эли Маршак. Обращения по вопросам ознакомления, исправления и удаления: support@polimeter.co.il. Ответ на обращения — в течение 30 дней.

13. Изменения в политике

Существенное обновление будет опубликовано на этой странице с новым номером версии и датой. Формы, собирающие чувствительные данные, запросят повторное согласие с обновленной версией.