Soukromí není funkce – je to podstata produktu

AI Adoption Pulse je nástroj pro behaviorální diagnostiku postavený na jednoduchém předpokladu: zaměstnanci budou sdílet upřímnou zpětnou vazbu, jen pokud věří, že jejich odpovědi nelze zpětně přiřadit k nim. Z tohoto principu vychází každé naše architektonické rozhodnutí.

Identita a odpovědi jsou kryptograficky odděleny

Když zaměstnanec obdrží pozvánku, jeho e-mail se ukládá odděleně od jeho odpovědí v dotazníku. Vazba mezi tím, „kdo byl pozván“, a tím, „kdo co odpověděl“, je trvale přerušena v okamžiku dokončení dotazníku:

  • Záznam pozvánky se označí jako „dokončeno“ – nic víc.
  • Odpověď v dotazníku se zapíše do samostatného úložiště bez jména, e-mailu, ID uživatele nebo odkazu na pozvánku.
  • Diagnostický záznam obsahuje pouze ID kampaně, volitelně skupinu oddělení nebo role a samotné odpovědi.
  • Žádný manažer ani správce nemůže nikdy získat odpovědi jednotlivce.

Ochrana minimální velikostí skupiny

Výsledky se zobrazují jen za skupiny, které splňují minimální práh pro reporting. Naše výchozí minimum je 8 respondentů; pevná spodní hranice je 5. Díky tomu nikdo nemůže identifikovat jednotlivce z výsledků malých skupin.

  • U skupin pod minimem se zobrazí „skryto z důvodu ochrany soukromí“ – nikdy falešná nula ani prázdná hodnota.
  • Bráníme rozdílovým útokům: celková skóre mohou být skryta, pokud by se viditelné výsledky oddělení daly odečíst od celku a odhalit tak malou skupinu.
  • Komentáře z otevřených otázek se zobrazují pouze jako redigovaná shrnutí z dostatečně velkých skupin.

Co neshromažďujeme

  • Neukládáme nezpracované IP adresy. Pokud to vyžaduje ochrana proti zneužití, používáme klíčovaný hash s rotací klíčů a krátkou dobou uchování.
  • Uživatelům v organizaci nezpřístupňujeme přesné časy odeslání odpovědí.
  • Do logů neukládáme odpovědi v dotazníku, tokeny pozvánek ani tokeny výsledků.
  • Nepoužíváme otisky prohlížeče (browser fingerprinting).
  • Volitelná služba Google Analytics běží pouze na veřejných marketingových stránkách, a to až poté, co ji výslovně povolíte. Nikdy neměříme dotazníky, soukromé zprávy, přihlašovací stránky, zákaznické pracovní prostory ani konzoli podpory a zaznamenané cesty stránek neobsahují parametry dotazu.

Co vidí manažeři

Správci organizace vidí pouze souhrnné výsledky chráněné pravidly ochrany soukromí: počty dokončení, skóre konstruktů za skupiny splňující prahy a deterministická doporučení. Vidí, kolik lidí dotazník dokončilo a jaké vzorce se ve skupinách objevují – nikdy ne to, kdo co odpověděl.

Cookies – a ta jedna, která chrání vaši zprávu

V dotaznících ani v soukromých zprávách nikde nepoužíváme sledovací ani reklamní cookies. Analytika je omezena na veřejné marketingové stránky, je vypnutá, dokud ji nepovolíte, a v dotaznících, zprávách a na přihlašovacích stránkách je vypnutá zcela.

Když dokončíte dotazník, uložíme jednu malou cookie, která slouží k vaší ochraně, ne ke sledování. Samotný odkaz na zprávu k otevření výsledků nestačí: prohlížeč, ve kterém jste dotazník vyplnili, uchovává také tajný klíč, který ověřujeme při každém otevření zprávy. Bez něj se zpráva nezobrazí – a to ani tomu, kdo vám pozvánku poslal.

  • Neobsahuje jméno, e-mail ani nic o vašich odpovědích.
  • Skripty na stránce ji nemohou přečíst a nikdy se nikomu dalšímu neodesílá.
  • Po 7 dnech sama vyprší, současně s odkazem na vaši zprávu.
  • Tento kompromis je záměrný: protože mezi vámi a vašimi odpověďmi neuchováváme žádnou vazbu, nemůžeme vaši zprávu znovu otevřít na jiném zařízení nebo v jiném prohlížeči – ani pro vás, ani pro vašeho zaměstnavatele.

Uchovávání a mazání dat

Doby uchovávání jsou dány konfigurací a zdokumentovány. Údaje o účtech a pozvánkách lze exportovat a mazat. Skutečně oddělené anonymní odpovědi už po dokončení nemusí být možné dohledat podle e-mailu – před podáním žádosti týkající se ochrany soukromí vás o tom otevřeně informujeme.

Hranice pro AI a LLM

Naše bodování a výběr doporučení jsou deterministické a verzované. LLM může pomoci vysvětlit ověřené souhrnné výsledky v textu zprávy, ale:

  • Nikdy nepočítá skóre ani nerozhoduje o ochraně soukromí.
  • Nikdy nedostává e-maily z pozvánek, tokeny, IP adresy, ID uživatelů ani data malých skupin.
  • Dostává pouze minimalizovaná a anonymizovaná souhrnná data.
  • Pokud generování pomocí LLM selže, vždy se jako záloha vytvoří deterministická zpráva bez LLM.

Samotné dokumenty

Tato stránka popisuje, jak je produkt postaven. Jeho používání upravují tyto dokumenty:

Máte otázky k tomu, jak chráníme váš tým?

Spustit bezplatnou diagnostiku