Prywatne losowanie, które da się zrozumieć.
Nie prosimy o zaufanie do czarnej skrzynki. Pokazujemy, co dzieje się od wpisania grupy do otwarcia prywatnego wyniku uczestnika.
Prywatność w projekcie
Bez kont uczestników, adresów e-mail i numerów telefonu.
Każdy obdarowuje raz i jest obdarowany raz. Nikt nie losuje siebie.
Panel organizatora i każdy uczestnik korzystają z osobnych, trudnych do odgadnięcia adresów.
Wynik zapisujemy dopiero, gdy pasuje cała grupa.
Mechanizm szuka kompletnego przypisania jeden do jednego, respektując wszystkie wykluczenia wybrane przez organizatora.
- 01
Walidacja grupy
Imiona muszą być unikalne, grupa musi mieć co najmniej dwie osoby, a wykluczenia mogą wskazywać wyłącznie istniejących uczestników.
- 02
Wyszukanie odbiorców
Dla każdej osoby system usuwa z możliwych wyborów ją samą oraz oba kierunki każdej wykluczonej pary.
- 03
Budowa pełnego dopasowania
Każdy uczestnik otrzymuje jednego, różnego odbiorcę. Jeśli wcześniejszy wybór blokuje inną osobę, mechanizm koryguje przypisanie zamiast akceptować niepełny wynik.
- 04
Zapis wszystkiego albo niczego
Pary są zapisywane w jednej transakcji bazy danych. Niemożliwy układ kończy się komunikatem i nie pozostawia częściowego losowania.
Każda rola widzi tylko to, czego potrzebuje.
Panel chroniony hasłem
Hasło jest przechowywane jako bezpieczny hash, a nie czytelny tekst. Ponowne wejście z zapamiętanego linku organizatora nadal wymaga uwierzytelnienia.
Jeden prywatny wynik
Unikalny losowy adres pokazuje wyłącznie odbiorcę danego uczestnika oraz narzędzia współdzielone w tym samym losowaniu.
Termin ustalony z góry
Dostęp trwa od 1 do 180 dni. Wygasłe losowania przestają być dostępne i trafiają do procesu usuwania.
