默认匿名：哪些数据会被存储，哪些不会
保护受访者隐私需要在基础设施层面严格落实数据最小化原则。OnlinePoll 基于“默认匿名”架构运行，确保受访者在填写问卷时无需暴露任何非必要的个人信息。
数据处理实践
- 不存储原始 IP 地址：系统绝不保存原始 IP 地址。平台仅生成单向加盐哈希值，专门用于防重复提交检测以及生成国家和城市层面的汇总统计数据。
- 无跟踪脚本：受访者填写页面不包含任何第三方分析跟踪器、Cookie 或跨站跟踪脚本。
- 无广告调查环境：组织问卷、受访者答卷页面和管理控制台均绝不展示任何广告。
例如，当一家医疗集团向各门诊部发放医疗质量调查问卷时，患者通过收集器链接作答。OnlinePoll 会将回答记录在对应的诊所节点下并统计设备总数，全程不采集任何患者身份信息。
为严格符合 KVKK 和 GDPR 的合规要求，建议您在设计问卷时优先采用封闭式题型，避免索取非必要的个人身份识别信息。
KVKK 合规问卷工具中的知情同意文本与隐私声明
数据保护法规要求组织在收集反馈之前，必须明确告知数据处理目的。OnlinePoll 内置了问卷设计器控件，方便您发布隐私声明并获取可验证的知情同意。
分步配置知情同意
- 添加隐私声明：打开问卷设置，输入您正式的 KVKK 说明文本（Aydınlatma Metni）或 GDPR 隐私声明。
- 开启同意复选框：启用强制同意开关，确保受访者在进入问卷作答前必须确认同意。
- 插入知情同意题：在需要获取明确授权的特定页面中，添加专用的知情同意题型。
- 支持多语言文本：配置多语言问卷文本，以土耳其语、英语或其他支持的语言展示法律声明。
例如，某零售企业在对供应商进行评估时，会在第一页展示法定的数据告知书。供应商代表勾选必选的同意框后，方可填写供应商评估矩阵题。
每当更新隐私条款文案时，建议使用问卷版本控制功能，以便完整保留每个收集周期内所生效的具体声明记录。
数据保留、单条回答匿名化与记录删除
根据法定隐私原则，组织存储个人数据的时间不得超出必要期限。OnlinePoll 让管理员能够对单条记录及问卷的整个生命周期拥有直接控制权。
数据生命周期管理
- 单条回答查看器：在答卷列表中查看每条提交记录，核实答卷内容并及时排查受访者不慎提交的身份识别信息。
- 匿名化或删除：直接在控制台中对指定回答进行匿名化处理，或永久删除整条提交记录。
- 带有效期的结果链接：分享只读汇总结果链接时可设置过期时间，防止报告被无限期访问。
- 数据导出与清理：将已完成的数据集导出为 CSV 或 XLSX 表格用于本地合规归档，随后从平台中删除已过期的问卷项目。
例如，人力资源部门在开展年度考核后，将完整的答卷数据表导出以备内部合规归档，随后从平台中彻底删除上一周期的提交数据。
建议您建立常态化的数据清理机制：为共享给分析师的链接设置有效期，并在导出数据妥善归档后及时清理已关闭的调查项目。
欧盟境内数据托管与安全管控
数据存储位置与系统架构在合规监管中起着决定性作用。OnlinePoll 将所有平台数据、数据库和应用程序服务全部托管在位于欧盟境内的服务器上。
安全架构概览
| 安全层级 | 具体实现 | 合规价值 |
|---|---|---|
| 数据托管 | 服务器位于欧盟境内 | 完全符合 GDPR 标准及数据跨境传输要求 |
| AI 报告生成 | 在自有服务器上生成土耳其语 AI 报告 | 数据绝不与第三方 AI 平台共享 |
| 访问控制 | 团队角色权限与可选的双重认证 | 保障管理控制台的访问安全 |
例如，当管理员在月度额度内申请生成土耳其语 AI 汇总报告时，平台会在自有服务器上本地完成分析，确保受访者数据完全受控、不外泄。
为保障管理安全与数据完整性，建议您为成员分配合适的团队角色（管理员、编辑员、分析员、查看员），并要求团队成员开启双重认证。
在实践中处理 KVKK 与 GDPR 数据主体权利请求
KVKK 与 GDPR 赋予了个体对其个人数据的法定权利，包括查阅、更正和删除。响应这些请求需要便捷的平台控制工具与清晰的操作流程。
处理数据请求
- 匿名反馈：当问卷不收集个人信息时，答卷无法关联到自然人，从而将管理成本降至最低。
- 可识别身份的反馈：若问卷通过文本题、邮箱或电话题收集了联系方式，管理员可在答卷列表中快速定位对应记录，并立即予以删除或匿名化处理。
- 平台咨询：受访者和平台用户可通过发送邮件至 [email protected] 来行使法定的 KVKK 和 GDPR 权利。
- 举报违规：每个问卷页面均设有举报滥用机制，方便受访者对不当的数据收集行为进行反馈。
例如，某求职者请求删除附带其邮箱地址的面试反馈问卷时，HR 管理员只需在答卷列表中筛选该记录并将其删除即可。
请务必在问卷的引言中明确说明该调查是完全匿名，还是会为了后续跟进而收集联系方式。
利用组织架构树开展匿名员工调查
开展匿名员工调查既需要洞察部门层面的发展趋势，又绝不能泄露员工个人的隐私。OnlinePoll 将灵活的组织架构与私密的数据收集能力有机结合。
分步实施指南
- 搭建组织架构树：自定义设置无层级深度限制的节点类型（例如“大区 → 门店 → 部门”），或通过上传 CSV 文件快速导入层级架构。
- 分配节点收集器：为每个分店或团队生成专属网页链接以及包含二维码的可打印海报。
- 应用调查模板：选择现成的土耳其员工脉搏调查模板，或使用评分题、NPS、矩阵题和排序题等题型自主设计问卷。
- 评估汇总分析：实时查看跨分店和跨区域的汇总数据，全程不透露任何作答人员的真实身份。
例如，某全国连锁零售商为 40 家门店的员工休息室打印了二维码海报。店员扫描海报并在手机上完成脉搏调查。区域经理查看综合满意度得分，而员工个人的答卷内容则全程严格匿名。
对小型团队开展调查时，请尽量避免设置指向性过强的开放式问题，以免管理者通过写作风格推断出员工身份。
常见问题
OnlinePoll 是否符合土耳其 KVKK 及欧洲 GDPR 法规？
是的。OnlinePoll 严格遵循数据最小化和默认隐私原则进行设计。平台将数据托管在欧盟境内，绝不存储原始 IP 地址，且不包含任何第三方跟踪脚本。组织账号可以添加自定义隐私声明、开启强制同意复选框，并通过单条回答匿名化与删除工具管理数据保留期限。同时，我们全力保障并响应用户的法定数据主体权利。
OnlinePoll 如何在不存储 IP 地址的情况下防止重复投票？
OnlinePoll 采用加盐加密哈希技术，而非直接存储原始 IP 地址。当参与者提交答卷时，系统会计算一个单向加盐哈希值，仅用于查重校验和汇总地理统计数据。原始 IP 地址绝不会写入数据库表或日志文件中，既保障了受访者的隐私，又能有效防止重复投票。
组织问卷和受访者填表页面是否完全无广告？
是的。组织问卷、受访者作答页面和管理控制台绝不展示任何广告。尽管个人用户创建的公开投票可能会在用户同意 Cookie 后展示 Google AdSense 广告（创建者亦可选择关闭），但所有组织级问卷均完全无广告，且不含任何第三方广告跟踪网络。
问卷数据存储在哪里？受访者数据会与 AI 服务共享吗？
所有问卷数据均安全托管在位于欧盟境内的服务器上。OnlinePoll 为组织账号提供了土耳其语自动化 AI 报告功能，但该分析完全在平台自有的服务器基础设施上生成。受访者数据绝不会传输给任何第三方 AI 服务或外部 API。
如何在问卷中添加 KVKK 说明文本和知情同意复选框？
在组织问卷设计器中，您可以在问卷设置中直接输入正式的说明文本（Aydınlatma Metni）并开启强制同意复选框。您还可以在任意问卷页面插入专用的知情同意题型，并为跨国受访者配置多语言文本。