Zaufania się nie deklaruje.
Zaufanie się sprawdza.
Oto dokładnie, co ekko pieczętuje, gdzie są Twoje dane, co usuwamy, a co zachowujemy. Nic ponad to, co robi kod.
●Hosting w Europie. Żadnych reklam. Weryfikacja bez konta.
Zweryfikuj dokument
Każdy opieczętowany dokument ma kod. Wpisz go: zobaczysz, co zostało opieczętowane, przez kogo i kiedy. Bez konta.
Co jest pieczętowane i jak.
Opieczętowany dokument to zbiór faktów, pieczęć i kod. Oto sześć etapów – tak, jak są zapisane w kodzie.
Fakty
Typ dokumentu, poziom, organizacja, data, autor, a następnie treść: wynik, listy obecności, dziennik. Nic więcej.
Kanoniczny JSON
Fakty są zapisywane w jednej, jednoznacznej postaci: posortowane klucze, żadnych spacji. Ta sama treść zawsze daje ten sam tekst.
Skrót SHA-256
Dla głosowania jeden skrót jest obliczany przy otwarciu (kandydaci, metoda, uprawnieni), a drugi przy zamknięciu – z uwzględnieniem pierwszego. Osoba trzecia może je obliczyć ponownie.
Pieczęć HMAC-SHA256
Dokument jest pieczętowany kluczem, który posiada wyłącznie serwer ekko. Jeśli zmieni się choć jeden znak, pieczęć przestaje się zgadzać.
Kod EKKO-XXXX-XXXX
Wyprowadzony z pieczęci. To on widnieje na dokumencie i to jego każdy może wpisać na ekkonetwork.eu/verifier.
Dziennik operacji
Otwarcie, ujawnienia wyników, zamknięcie, zaproszenia, przypomnienia: każda operacja jest opatrzona datą i dołączona do dokumentu.
Czego pieczęć dowodzi: że dokument nie zmienił się od chwili, gdy ekko go opieczętowało. Czego nie dowodzi: nie zastępuje ani notariusza, ani biegłego rewidenta.
Gdzie są Twoje dane.
Dwa podmioty przetwarzające mają styczność z Twoimi danymi. Wymieniamy je z nazwy i mówimy, co do nich trafia.
Google Cloud, w Europie
Baza danych i pliki są przechowywane przez Firebase (Google Cloud) w Europie: w Belgii i Holandii. Funkcje studia działają w Belgii. Część funkcji aplikacji mobilnej (kody logowania, powiadomienia, moderacja) działa jeszcze w Stanach Zjednoczonych: dane przechodzą tamtędy na czas przetwarzania, baza pozostaje w Europie. Dostawca hostingu szyfruje dane podczas przesyłania i w spoczynku.
AI: Gemini od Google
Korzystamy z Gemini do tworzenia pytań na podstawie tekstu lub pliku oraz do moderowania i grupowania pytań z sali. Te treści są wysyłane do Google.
- Trafia do Gemini: tekst lub plik, który przesyłasz; pytania z sali i wiadomości z wątku.
- Nigdy nie trafia: odpowiedzi na pytania, głosy, odpowiedzi z anonimowego podsumowania.
Twoja rola i nasza
Twoja organizacja jest administratorem danych; ekko jest podmiotem przetwarzającym. Odczytujemy Twoje dane wyłącznie po to, by usługa działała. E-maile (zaproszenia, przypomnienia) są wysyłane za pośrednictwem usługi pocztowej.
Co usuwamy, co zachowujemy.
Usuwane
- W wersji bezpłatnej odpowiedzi i wyniki sesji są usuwane 30 dni po jej zakończeniu. Uprzedzamy Cię 7 dni wcześniej. W abonamencie okres zależy od planu: rok, dwa lata lub pięć lat.
- Uczestnicy (pseudonim, identyfikator urządzenia) i wątek sesji są usuwani razem z odpowiedziami.
- Głosowanie jest usuwane w dniu zaplanowanym przy jego tworzeniu. W przypadku wyborów przedstawicieli klas wszystko jest usuwane na koniec roku szkolnego.
Zachowywane
- Opieczętowane dokumenty, które utworzyłeś, wraz z dziennikiem, pozostają weryfikowalne za pomocą kodu tak długo, jak istnieje Twoja przestrzeń.
- Ogłoszony wynik głosowania jest zachowywany; głosy i lista obecności są usuwane.
- Dziennik administracyjny Twojej organizacji: kto co zrobił i kiedy.
Próg pięciu
Anonimowe podsumowanie nigdy nie pokazuje grupy liczącej mniej niż pięciu respondentów. Ten próg jest stały: organizator może go podnieść, nigdy obniżyć.
Urna i lista obecności nigdy się nie stykają
Kto głosował, jest zapisane w jednym miejscu, a jak głosowano – w innym, bez wspólnego pola i bez dokładnego znacznika czasu. Urna pozostaje nie do odczytania, dopóki głosowanie jest otwarte.
Co gwarantuje każda sesja.
Wybierasz podczas przygotowań, zależnie od stawki: bez zaświadczenia, z zaświadczeniem albo wariant wzmocniony. Rozpoczęta sesja dobiega końca w takim kształcie, w jakim się zaczęła. Zaświadczenie podaje, co zostało zastosowane.
| Gwarancja | Bez zaświadczenia | Z zaświadczeniem | Wzmocniony, wycena indywidualna |
|---|---|---|---|
| Wyniki na żywo, anonimowość uczestników | tak | tak | tak |
| Dane z zabawy usuwane po 30 dniach w wersji bezpłatnej | tak | zaświadczenia przechowywane | zaświadczenia przechowywane |
| Tylko jeden udział na osobę | — | tak | tak |
| Urna nie do odczytania podczas głosowania, oddzielona od listy obecności | — | tak | tak |
| Dziennik operacji | — | tak | tak |
| Zapieczętowane zaświadczenie, weryfikowalne kodem bez konta | — | tak | tak |
| Lista obecności | — | tak | tak |
| Uczestnicy zdalni identyfikowani drugim kanałem | — | — | tak |
| Indywidualne potwierdzenie | — | — | tak |
| Zmierzona anonimowość, z zaświadczeniem | — | — | tak |
| Dokumentacja przejrzystości na potrzeby niezależnej ekspertyzy | — | — | tak |
Bez zaświadczenia – bezpłatnie do 50 osób. Zaświadczenie jest w abonamencie, od 4,90 € za miesiąc; wariant wzmocniony: skontaktuj się z nami, zobacz stronę Cennik.
Istnieją jeszcze wyższe wymagania: szyfrowanie end-to-end, sekrety dzielone między kilka osób, zewnętrzna ekspertyza przed każdym głosowaniem. To wymagania ustawowych wyborów przedstawicieli pracowników. Nie zapewniamy ich.
Ta tabela to nasze odczytanie zalecenia CNIL w sprawie głosowania elektronicznego, zastosowane do wszystkich naszych aktywności. Nie jest to certyfikacja.
Zaufanie, jakim obdarza Cię społeczność.
W aplikacji każde konto ma karmę, od 0 do 100. Mierzy ona jedno: zaangażowanie z szacunkiem dla innych. Każdy zaczyna od 100, maksimum; nie da się jej kupić, zapisuje ją tylko serwer.
Rośnie, gdy uczestniczysz
Głos na ekko: +1. Przyjęty komentarz: +1. Przyjęte ekko: +3. Najwyżej 10 punktów dziennie, nigdy powyżej 100: nie gromadzi się jej, tylko uczestniczy.
Spada, gdy próbujesz
Próba opublikowania ekko niezgodnego z kartą: −10. Komentarz niezgodny z kartą: −5. Ekko usunięte przez moderację: −10. Liczy się próba: treść jest blokowana, a karma od razu spada.
Progi
Od 50 do 100 wszystko jest otwarte; między 50 a 60 aplikacja ostrzega. Poniżej 50 koniec z publikowaniem i komentowaniem — nadal czytasz i głosujesz, a każdy głos podnosi karmę. Poniżej 20 tylko odczyt. Te progi egzekwuje serwer, nie tylko ekran.
Karta, po ludzku: każde ekko i każdy komentarz są sprawdzane przez AI przed publikacją. Blokuje ona obelgi i wulgaryzmy, nienawiść i dyskryminację, nękanie i ataki osobiste, nawoływanie do przemocy, spam. Treści nielegalne są usuwane. Każde ekko dostaje też wskaźnik wiarygodności: poniżej 40 nie jest rozpowszechniane. Każdy może zgłosić treść; zespół ekko decyduje i prowadzi dziennik swoich decyzji.
Poniżej 20 nie da się już nic zyskać samemu: napisz do zespołu ekko („Potrzebujesz pomocy?”), który przegląda sytuację i może przywrócić karmę do 50 — nigdy wyżej, zaufanie odzyskuje się uczestnicząc.
O co możesz nas poprosić.
Dostęp i eksport
Możesz otrzymać kopię danych, które Cię dotyczą. To prawo – nie zależy od Twojego planu.
Sprostowanie i usunięcie
Możesz poprawić swoje dane lub zażądać ich usunięcia. W przypadku uczestnika bez konta wniosek kieruje się do organizacji, która zorganizowała sesję – to ona jest administratorem danych.
Ani reklam, ani odsprzedaży
Żadnych reklam, nigdy. Twoje dane nie są sprzedawane ani przekazywane. Nie wymagamy żadnego identyfikatora urządzenia poza tym, co jest niezbędne do policzenia udziału.
W przypadku osób niepełnoletnich (przedstawiciele klas, quiz na lekcji): nigdy nie prosimy o prawdziwe nazwisko w sesji bez zaświadczenia, a dane są usuwane na koniec roku szkolnego.
W każdej sprawie
Napisz na adres support@ekkonetwork.eu. To także adres inspektora ochrony danych.
Wszystko już przeczytane. Pozostaje wypróbować.
Poproś o zaproszenieTa strona opisuje, co kod robi dzisiaj. Gdy kod się zmienia, zmienia się i ona.
ekko.