匿名在线投票会存储哪些数据
当参与者在匿名在线投票中投票时，隐私保护始于数据最小化原则。OnlinePoll 的架构设计确保每位投票者无需创建账号、登录或提交个人联系方式即可直接参与。平台仅记录所选选项、投票时间戳以及设备类型、浏览器和操作系统等概括性技术参数。
原始 IP 地址绝不会写入磁盘或存储在数据库表中。当请求到达时，服务器会使用加盐加密哈希算法对 IP 地址进行处理。这种单向哈希技术使系统无需保存原始 IP 地址，即可验证同一网络地址是否已经投过票。在丢弃原始网络标识符之前，系统仅会提取大致的国家与城市位置数据。
例如，若组织者发起了一个题为 下一季度目标 的投票，五位团队成员打开链接即可参与投票。系统会记录五次选项提交，汇总他们的大致位置和浏览器类型，但绝不保留任何可将具体同事与特定选项关联起来的个人身份信息记录。
在无追踪的投票中防止重复投票
平衡投票真实性与匿名性需要灵活的防重复投票控制机制。在无需追踪个人身份的情况下配置投票时，OnlinePoll 提供了三种不同的验证设置来防止重复投票：
- 加盐 IP 检查：服务器将传入 IP 地址的单向哈希值与历史投票记录进行比对。这既能防止来自同一网络的重复投票，又能确保实际 IP 地址完全不被泄露。
- 浏览器 Cookie 检查：服务器会在投票者的浏览器中写入一个轻量 Cookie。这样即使多名用户处于同一局域网或共享办公 Wi-Fi 下，也能通过不同的浏览器会话独立进行投票。
- 不进行检查：禁用所有防重复检查。这对于开放测试或非正式的民意收集非常实用，无需严格限制投票的唯一性。
若参与者改变了主意，可以使用完全相同的浏览器返回并修改其选择。系统会自动调整汇总数据，在确保票数准确的同时避免重复计票。
对于所有员工共用一个办公 IP 地址的工作场所投票，建议选择浏览器 Cookie 检查，这样共享网络下的每位员工均可顺利参与，不会因为同事先投了票而被拦截。
仅通过私密链接分享并启用密码保护
默认情况下，公开投票可能会出现在相应语言的信息流、分类索引或热门榜单中。如果您需要更高的私密性，可以将投票配置为仅限通过私密链接访问。
- 启用私密设置：创建投票时，勾选私密选项。这将指示平台从公共搜索索引、网站目录及热门排行榜中排除该投票页面。
- 添加可选密码：为防止猜出链接或收到转发链接的未授权访客参与投票，您可以设置访问密码，投票者必须输入密码方可查看选票。
- 设置可选截止日期：设定到期时间戳，截止后将无法再提交任何选票。
例如，居委会或业主委员会在组织非正式委员会表决时，可将投票设为私密，并设置仅在会议期间公布的密码。这样即使链接被复制转发到群体之外，未授权访客在没有密码的情况下也无法查看或提交投票，且搜索引擎爬虫也绝不会对该页面建立索引。
仅创建者可见结果，保障投票数据隐私
在常规社区投票中，参与者在提交选项后可立即查看实时票数分布图和柱状统计数据。然而，为了避免从众心理、群体偏见或数据意外泄露，维护投票数据隐私往往需要对参与者隐藏这些汇总数据。
已注册的创建者可在控制台中开启两项隐私设置：
- 结果仅创建者可见：票数、百分比及分布图表仅对投票创建者可见。参与者投票后仅会看到简单的确认提示信息，无法获知他人的投票情况。
- 分析数据仅创建者可见：将详细的投票洞察数据——例如投票随时间变化趋势、提交时间段分布、地理区域、操作系统及来源网站——仅限账号所有者查看。
例如，教师就课堂选题对学生发起调查时，可以开启“结果仅创建者可见”，以便学生根据自身真实兴趣独立投票，而非随波逐流。创建者可以在控制台中查看完整的分析详情，同时确保所有投票结果均不对外公开。
匿名在线投票的广告控制与欧盟服务器托管
底层基础设施直接关系到用户隐私安全。OnlinePoll 托管于欧盟境内的服务器，享有严格的数据保护法规保障。该平台自 2020 年起由一位土耳其独立开发者维护，提供完全免费的投票与调查工具，无付费门槛、无按席位收费，亦无填写数量上限。
平台不会嵌入任何第三方网络分析脚本来跨域名追踪用户轨迹。对于公开投票，仅在访客同意标准 Cookie 提示后，投票和结果页面才可能展示 Google AdSense 广告。不过，创建者对页面的展示效果拥有完全的控制权：
- 隐藏广告设置：在创建或编辑投票时，创建者可以开启“隐藏广告”开关，从而彻底移除公开投票及结果页面上的所有广告。
- 组织隐私保障：组织账号下的调查页面、填写表单及团队控制台绝不展示任何广告。
这种机制既确保了敏感的组织内部调查全程无广告干扰，也让个人创建者能够在创建时通过关闭广告模块，提供纯净、无干扰的投票环境。
删除投票与保障 GDPR 框架下的投票者权益
数据所有权涵盖永久删除内容的权利。已注册用户可在“我的投票”控制台中管理已发布的投票，并可随时删除任意投票。投票一旦删除，其链接立即失效，数据库中关联的票数总计、选项记录和分析指标也将被同步清除。
OnlinePoll 严格遵守个人数据保护法规，切实保障欧盟《通用数据保护条例》（GDPR）和土耳其《个人数据保护法》（KVKK）规定的数据主体权利。由于每条投票记录均为匿名且与个人身份完全脱钩，平台在设计理念上贯彻了最小化数据存储原则。
用户及投票参与者若对数据处理有任何疑问或希望行使相关数据权利，均可直接发送电子邮件至 [email protected]。为实现更佳的隐私安全治理，建议投票创建者在查看结果后及时删除短期活动投票，以保持控制台整洁并最大限度减少数据留存。
常见问题
投票创建者能看到谁投了什么选项吗？
不能。OnlinePoll 默认实行匿名机制。当用户在公开投票中进行投票时，平台仅记录票数统计以及概括性的设备或地理位置数据，绝不收集姓名、电子邮箱地址或账号身份信息。投票创建者只能查看汇总票数和匿名化分析数据。即使开启了“结果仅创建者可见”，创建者也无法得知具体是哪位用户选择了某个选项。
OnlinePoll 是如何在不收集个人数据的情况下防止重复投票的？
OnlinePoll 采用单向加盐 IP 哈希或浏览器 Cookie 来进行防重复投票检查。当您启用 IP 检查时，服务器会将投票者的 IP 地址转换为加密哈希值，从而在不存储真实 IP 地址的前提下验证投票的唯一性。此外，浏览器 Cookie 检查会在浏览器中植入轻量本地标识符，允许处于同一网络下的多名用户各自独立投票。
投票数据托管在何处？适用哪些隐私法规？
OnlinePoll 的所有投票数据均托管于欧盟境内的安全服务器上。OnlinePoll 严格遵循欧盟《通用数据保护条例》（GDPR）及土耳其《个人数据保护法》（KVKK）保护数据权益。有关数据访问、问询或删除的申请，可直接发送邮件至 [email protected]。
我可以让投票对搜索引擎和公共信息流隐藏吗？
可以。创建投票时，您可以将其标记为私密。私密投票会自动从公共目录列表、分类信息流、热门排行榜以及搜索引擎爬虫中隐藏。只有持有准确链接的人才能访问投票页面。如需额外安全防护，您还可以设置访问密码并设定自动到期时间。
投票者会被第三方广告网络追踪吗？
不会。OnlinePoll 的投票页面绝不运行任何第三方追踪脚本。在公开投票中，仅当访客接受 Cookie 提示后，才可能会显示 Google AdSense 广告。创建者在发起投票时勾选“隐藏广告”开关，即可彻底禁用所有广告。此外，组织调查页面和团队控制台始终完全免除广告。