Non possiamo mai vedere (crittografia end-to-end):
- Le risposte a ogni domanda
- I file e le foto caricati e i loro nomi di file originali
- Le firme tracciate
- La Sua chiave della cassaforte, e ogni chiave che protegge quanto sopra
Questi vengono sigillati nel browser del rispondente e dissigillati solo nel Suo. I nostri server memorizzano pacchetti sigillati; una violazione, un amministratore curioso, una richiesta ufficiale — nessuno di questi può produrre risposte leggibili, perché risposte leggibili non esistono dalla nostra parte.
Possiamo vedere (il minimo necessario per far funzionare il servizio):
- L'e-mail e il piano del Suo account, e il Suo nome se l'ha indicato
- Le domande e le impostazioni dei Suoi moduli — devono essere leggibili per mostrare il modulo pubblicamente
- I titoli dei moduli, il numero di risposte, gli orari
- Solo se attiva Contare le aperture dei link: quante volte è stato aperto ogni link personalizzato e quando l'ultima volta — un numero e una data, senza indirizzo IP, dispositivo né cronologia delle visite
- Statistiche anonime approssimative (tempo di completamento, classe di dispositivo) che alimentano le Sue analisi
- Lo stato di fatturazione — i pagamenti stessi sono gestiti da Stripe; i numeri di carta non ci raggiungono mai
Nota
Questa separazione è fisica onesta, non lettere piccole: qualsiasi fornitore che mostra un modulo pubblico può leggerne le domande. La differenza sta nelle risposte — e lì non deteniamo nulla di leggibile. La versione in una frase per i Suoi clienti: "Possiamo vedere le domande che pone — mai le risposte che le persone danno."