Что платформа знает об участии
Документ для участников. Ссылка на него доступна из интерфейса.
Платформа Evidence Hub считает, кто в ней участвует, а кто нет. Это не скрытая функция: на этом основании принимаются решения о составе сообществ, и потому здесь сказано ровно то, что собирается.
Что собирается
По каждому участнику фиксируются пять вещей:
| Показатель | Откуда берётся |
|---|---|
| Когда последний раз заходил | сервер отмечает время последнего обращения |
| Когда последний раз отправил сообщение | факт отправки, без текста |
| Читает ли комнаты | отметки прочтения, которые клиент и так отправляет |
| Ответы на анкеты | сам факт ответа и его дата |
| Сколько дней молчит | вычисляется из первых двух |
Организатор сообщества видит эти показатели по участникам своего сообщества. Организатор другого сообщества их не видит.
Чего платформа не делает
Не читает переписку. В сводку попадает факт отправки сообщения, его время и комната — и ничего больше. Текст не сохраняется, не индексируется и не показывается никому, кроме участников самой комнаты.
В рабочих группах и личной переписке сообщения зашифрованы, и там платформа не может прочитать их даже технически: сервер видит только зашифрованный блок. Это не обещание, а свойство устройства — учёт участия работает на фактах действий именно потому, что содержание ему недоступно.
Не измеряет время в приложении. Сколько минут открыт клиент, что вы читали и в каком порядке — не собирается.
Не следит за устройством. Местоположение, список контактов, содержимое файлов на устройстве платформе недоступны.
Не передаёт данные наружу. Платформа изолирована: она не связана с другими серверами и не обращается к внешним сервисам. Всё, что здесь происходит, остаётся на сервере организации.
Единственное исключение — восстановление пароля, если организация его включила. Письмо со ссылкой отправляется через внешнюю почтовую службу, и ей при этом становится известно, что у платформы есть учётная запись с вашим адресом. Ни переписка, ни ответы на анкеты, ни показатели участия в письмах не передаются, а уведомления о новых сообщениях на почту не отправляются вовсе.
Зачем это нужно
Организация приглашает экспертов в сообщества и рассчитывает на участие. Показательный случай: анкету разослали 400 экспертам, ответили меньше десяти, и понять, кто именно выбыл из работы, было нечем — а значит, нельзя было ни напомнить, ни освободить место.
Показатели участия отвечают ровно на этот вопрос. Организатор задаёт пороги — например, «не заходил 60 дней и не писал 90» — и получает список тех, кто под них попал.
Автоматического исключения нет. Список — это основание для решения, а решение принимает человек.
Порог срабатывает только когда превышены оба условия сразу. Эксперт, который регулярно читает, но редко пишет, в список не попадёт: молчаливое участие — тоже участие.
Что происходит при исключении
Исключённый теряет доступ к комнатам сообщества: он не получает новых сообщений, не открывает комнаты и не скачивает приложенные файлы.
Его прежние сообщения остаются в обсуждениях, а он помечается как выбывший. Это сделано намеренно: обсуждение должно читаться целиком и через год, а вклад в работу не должен исчезать вместе с человеком.
Важное ограничение, о котором честнее сказать сразу: то, что уже загружено на ваше устройство из зашифрованных комнат, остаётся у вас. Отозвать это невозможно ни платформе, ни администратору — так устроено сквозное шифрование.
Ключ восстановления
Сообщения в рабочих группах и личной переписке зашифрованы. При входе с нового устройства потребуется ключ восстановления.
Организация не хранит копию ключа. Если вы потеряете все свои устройства и ключ, историю зашифрованных комнат восстановить не сможет никто — включая администратора. Сохраните ключ отдельно от телефона в момент, когда платформа его предложит.
Вопросы
По любому вопросу об этих данных обращайтесь к организатору вашего сообщества.