我们是谁
Fast Elections 是 Votivigy LLC 的产品。在本政策中，“我们”指 Votivigy LLC。如果您对本政策或您的数据有任何疑问，请写信至 jason@fastelections.com——该邮箱由真人阅读并回复。
我们收集什么
组织方账户。当您注册以组织选举时，我们通过我们的身份验证提供商 Amazon Cognito 收集您的电子邮箱地址和姓名。如果您使用 Google 登录，Cognito 会收到 Google 为登录所共享的基本资料信息——您的姓名和电子邮箱——仅此而已。
选民数据。组织方为其自己的选举提供名册：每位选民的姓名和电子邮箱地址。我们仅使用这些信息发送投票链接，以及在采用邮件发送的选举中发送提醒邮件。我们不会自行收集选民数据，也不要求选民创建账户。
付款信息。付费选举通过 Stripe 托管的结账页面处理。您的卡号和账单信息直接提交给 Stripe——绝不会经过或接触我们的服务器。我们只会收到付款成功的确认和交易的参考编号，仅此而已。
分析数据，仅在征得同意后。我们使用 Google Analytics 了解页面的整体流量，并在存储任何内容之前通过同意横幅征求您的意见：只有当您选择“全部接受”时，才会设置分析 Cookie。选择“仅必要”——或忽略该横幅——会使分析保持在无 Cookie 模式，不在您的浏览器中存储任何内容。无论哪种情况，投票链接都绝不会与分析工具共享：页面只报告其通用路由（例如“/vote”），绝不报告选民链接中的秘密令牌，分析工具也绝不会收到姓名、电子邮箱或选票内容。您的同意选择本身会记录在浏览器的本地存储中，以便我们不再重复询问。
我们不收集什么。我们不运行任何广告跟踪器，也不展示广告。除上述需经同意的分析数据外，我们使用的浏览器存储仅限于：让组织方保持登录状态的会话令牌、选民选票打开期间的一次性投票链接令牌，以及您的同意选择。Fast Elections 的任何位置都没有跟踪像素，也没有跨站广告 Cookie。
投票数据如何运作
选票以不可关联的方式存储。选票提交时，其上没有任何内容可识别投票者——没有姓名、没有电子邮箱、没有账户引用。选票提交的时间取整到小时，因此无法利用选票顺序和时间推测谁投了什么。每张已投选票都会生成一个随机回执码，该回执码不以任何方式源自或关联选民的身份。
组织方能看到谁参与了投票，但绝不能看到任何人投了什么。组织方可以查看投票率名册——哪些受邀选民已提交选票、哪些尚未提交——因为他们需要以此判断选举是否完成。他们永远看不到、我们也永远无法向其展示的，是特定选民与特定选择之间的关联。选票一经提交，即使对我们而言也是匿名的。
数据保留
投票链接令牌在签发 180 天后自动过期，无论选民是否使用过，从而杜绝任何通往旧选举的长期有效链接。
选举数据——名册、选票和已发布的结果——在组织方的账户或组织保持活跃期间一直保留，以便结果可供查阅。如果组织方要求我们删除其账户或组织，我们会删除相关的选举数据。关于如何提出该请求，请参见下文“选民与组织方的权利”。
选民与组织方的权利
选民可以随时通过每封提醒邮件中包含的链接退订提醒邮件——这会停止之后的提醒，但不影响其使用原有投票链接进行投票。
选民和组织方可以通过发送邮件至 jason@fastelections.com 请求删除其个人数据。对组织方而言，这意味着删除其账户及其组织的数据；对选民而言，这意味着在与组织方确认请求后，将其姓名和电子邮箱从组织方的名册中移除。由于选票本身已以不可关联的方式存储，已投选票上并不存在可供删除的选民身份。
变更与联系方式
如果我们对本政策的更改会实质性地影响我们处理您数据的方式，我们会更新下方的日期，并在可行的情况下通知活跃的组织方。关于本政策任何内容的问题可发送至 jason@fastelections.com。
最后更新：2026-08-30。本政策由产品的开发者在未经法律顾问参与的情况下编写。如有任何不清楚之处，请通过 jason@fastelections.com 询问我们——我们宁愿把它解释清楚，也不愿让它含糊不清。