匿名投票

匿名投票は、ブラインド投票とも呼ばれ、誰が投票したかという記録と投票内容を分けて保存します。投票のコーディネーターは、誰に投票資格があったかを確認できます。3人以上が投票すると、誰が投票したかも確認できます。アプリ上では、提出された票を投票者と結び付けることはできません。

このページでは、匿名投票による保護、保存される情報、匿名性の限界を説明します。

匿名投票で投票者を保護する仕組み

匿名投票では、次の2種類の記録を分けて保存します。

この2種類の記録を結び付ける共通の識別子はありません。提出された票には、実際の提出時刻、招待情報、記述した理由、添付ファイルなど、投票者の特定につながる情報も含まれません。

この分離は票を保存する際に行われます。画面上で氏名を隠すだけの仕組みではありません。

投票の受付中

投票が終了するまで、結果は誰にも表示されません。投票のコーディネーター、グループ管理者、インスタンス管理者も、アプリ上では結果を見られません。

誰かが投票すると、次のように処理されます。

• 提出された票は、投票者の氏名や参加記録との関連付けなしで保存されます。
• 参加記録には、投票済みであることが記録されます。
• 投票に関するイベント、通知、メール、コメント、アクティビティ項目は作成されません。
• 提出後に、選択内容のコピーは返されません。
• 画面には、票が記録されたことだけが表示されます。

参加記録には、その人が投票した正確な時刻は保存されません。提出された票も提出時刻順には並びません。

投票後に票は変更できません

投票資格がある人は、それぞれ1回だけ投票できます。提出した匿名の票は、コーディネーターや管理者を含め、誰も確認、変更、撤回、差し替えできません。

自分の票を取り出したり差し替えたりするには、投票者と票を結ぶ情報を残す必要があります。匿名投票では、そのような情報を作りません。

提出する前に、選択内容をよく確認してください。

匿名の票に理由を記載できない理由

新しく提出する匿名の票には、記述した理由や添付ファイルを含められません。理由には、氏名、個人情報、文章の特徴、メンションなど、投票者を特定できる情報が含まれる場合があります。また、集計結果から個々の票を区別しやすくなります。

スレッドでの議論が可能な場合、参加者はそこで投票について話し合えます。そのコメントは投稿者の名前が付いた通常の議論への投稿であり、匿名の票には添付されません。

結果とエクスポート

投票が終了すると、投票者から切り離された票をもとに結果が計算されます。結果は、投票の種類に応じた合計やその他の集計値として表示されます。

アプリは、票の識別子、提出順、提出時刻を公開しません。投票のエクスポートには、匿名の票ごとの行ではなく集計結果が含まれます。ただし、終了したSTV選挙はBLT形式でエクスポートできます。BLTエクスポートには再集計に必要な候補者の順位が含まれ、同じ順位の票はまとめられます。投票者の身元や票のメタデータは含まれません。

匿名投票は、終了後に再開できません。

投票状況の確認

投票のコーディネーターは、氏名付きの参加記録を閲覧できます。この記録には、投票資格があった人が常に表示されます。3人以上が投票すると、各人が投票したかどうかも表示されますが、投票内容は表示されません。投票数が3票未満のまま終了した場合、各人の投票状況は引き続き非表示になります。

ほかの参加者は、この氏名付きの参加情報を閲覧できません。投票結果を閲覧できても、参加記録を閲覧できるようにはなりません。

コーディネーターは投票の受付中、ほかの人がすでに投票した後でも、 投票資格がある人を追加できます。すでに投票した人を匿名投票から 削除することはできません。

リマインダー

投票期間が24時間以上の匿名投票では、投票資格がある未投票の人に、終了前の24時間以内に自動リマインダーが1回届きます。

リマインダーの送信対象は参加記録だけをもとに選ばれます。提出された票を調べたり、票と参加記録を結び付けたりすることはありません。締め切りが変更された場合、1時間ごとのリマインダー確認では現在の締め切りが使われます。投票ごとに別のリマインダー予定は保持されません。

投票期間が合計24時間未満の場合、この自動リマインダーは送信されません。

コーディネーターと管理者が見られる情報

投票のコーディネーター、グループ管理者、インスタンス管理者は、アプリ上で次の情報を閲覧できる場合があります。

• 投票と、投票資格がある人。
• その役割に閲覧権限があり、3人以上が投票した場合は、投票資格がある各人が投票したかどうか。
• 投票終了後の集計結果。

アプリの機能を使っても、次の情報は閲覧できません。

• 誰がどの選択肢を選んだか。
• 個々の票や投票パターン。
• 特定の票が提出された時刻。
• 提出された票に関連する理由、添付ファイル、イベント、通知。

匿名投票の限界

これらの保護により、アプリの利用者は提出された票を投票者と結び付けられません。ただし、データベース、バックアップ、サーバーログ、プロセスのメモリ、ネットワーク通信、改変されたアプリを調べられる運用者に対して、暗号技術による保護を提供するものではありません。

結果自体から情報が分かる場合もあります。投票者が少ない場合、全員が同じ選択をした場合、選択肢の組み合わせが特徴的な場合、投票の外で情報が共有された場合には、個人の選択を推測しやすくなります。投票者が、提出した票とは別の議論で自分の選択を明かすこともあります。

アプリ上の匿名投票が適しているか判断する際は、有権者の数と決定の機密性を考慮してください。

よくある質問

投票の管理者は、誰がどのように投票したかを見ることができますか？

いいえ。3人以上が投票すると、投票の管理者は各人が投票したかどうかを確認できます。ただし、アプリ上で投票者と投票内容を結びつけることはできません。投票者が3人未満の場合、各人の投票状況も表示されません。

投票後に自分の投票内容を見ることはできますか？

いいえ。アプリは投票が記録されたことを確認し、投票画面から選択内容を消去します。投票者と投票内容を結びつける情報は作成されないため、投票内容を呼び出すことはできません。

投票を変更したり取り消したりできますか？

いいえ。どの投票を変更または削除すべきか特定できる情報がないため、変更も取り消しもできません。

投票の確認メールは届きますか？

いいえ。投票時には画面上に記録の確認が表示され、投票状況の記録が更新されます。確認メールは送信されず、通知やアクティビティの記録も作成されません。

公開投票では、より多くの情報が見えますか？

公開投票では、投票と終了後の集計結果を閲覧できる場合があります。名前付きの投票状況の記録や、個々の匿名投票の内容は公開されません。

匿名投票はすべての選挙に適していますか？

いいえ。匿名投票はアプリ上で投票者の身元と投票内容を分離します。システム運用者からの保護や、第三者が独立して検証できる暗号技術を使った選挙が必要な場合は、その要件に対応したシステムが必要です。