Privasi dan batasan
Apa yang kami simpan, apa yang tidak, dan apa yang tidak bisa dijanjikan.
Ini bukan hasil resmi
openPemilu adalah jajak pendapat independen. Bukan pemilu, bukan survei ilmiah, dan tidak berafiliasi dengan KPU atau lembaga negara mana pun. Hasilnya tidak mewakili seluruh pemilih.
01
Di mana data disimpan
Data disimpan di server Cloudflare. Pemeriksaan bot pakai Cloudflare Turnstile, dan sidik perangkat dihitung di browser kamu pakai FingerprintJS versi sumber terbuka. Browser kamu juga menyimpan sebuah ID acak dan tanda terima suara kamu sendiri (localStorage); keduanya tidak pernah dikirim ke pihak lain.
02
Yang kami simpan
- Sidik perangkat dan IP hanya dalam bentuk hash (HMAC dengan rahasia yang disimpan di server), tidak pernah mentah. Hash ini dipakai untuk mencegah suara ganda dan batas laju; hash IP dihapus setelah 24 jam. Rahasia server membuat hash tidak bisa ditebak dari luar.
- Catatan suara di ledger hanya berisi: nomor urut, ID acak, pilihan, waktu, dan hash rantai. Tidak ada kolom perangkat, IP, atau identitas, dan data penjaga (hash perangkat) disimpan terpisah tanpa tautan ke baris suara.
- Percobaan yang diblokir hanya mencatat alasan dan waktu.
- Statistik kunjungan (Google Analytics): halaman yang dibuka, asal kunjungan, dan jenis perangkat secara umum, supaya kami tahu situs ini dipakai. Google Analytics memakai cookie. Kami tidak pernah mengirim pilihan suara, ID tanda terima, sidik perangkat, atau isi formulir ke Google, dan fitur iklan/Google signals kami matikan.
- Pengajuan kandidat: data yang kamu isi di formulir, yang memang untuk dipublikasikan di log moderasi.
03
Yang tidak disimpan
- NIK, nama pemilih, nomor telepon, atau alamat surel.
- Alamat IP atau sidik perangkat dalam bentuk mentah.
- Tautan antara orang tertentu dan pilihannya.
04
Batasan yang perlu kamu tahu
- Tanpa identitas, tidak ada sistem yang bisa menjamin satu orang satu suara. Orang yang pakai banyak perangkat masih mungkin memberi lebih dari satu suara. Lapisan perlindungan hanya mempersulit dan mencatat upaya tersebut.
- Batas laju per IP adalah batas, bukan aturan satu IP satu suara, karena banyak pengguna seluler berbagi satu IP publik (CGNAT).
- Peserta memilih sendiri, jadi hasilnya bukan sampel acak dan bisa condong ke kelompok yang lebih aktif daring.
- Ledger berantai hash membuktikan bahwa catatan tidak diubah setelah dicatat. Ia tidak membuktikan bahwa setiap suara berasal dari orang yang berbeda.