Co sbíráme — a co ne

Sbíráme fakta, ne obsah: výši nájemného, plochu, dispozici, městskou část, typ smlouvy. Čísla nejsou nikoho duševní vlastnictví a ve stovkách hlášení nedávají smysl jinak než jako statistika.

Naopak nesbíráme jména, e-maily, rodná čísla, čísla účtů ani přesné adresy. Ulice slouží jen k rozpoznání duplicit a nikdy ji nezveřejňujeme. Účty tu nejsou — nemáme jak spojit hlášení s konkrétním člověkem.

Ulice zůstává uvnitř perimetru — ve frontě moderace — a při schválení hlášení se z něj maže. Do publikovaných dat se nedostane nikdy.

Ověření proti robotům — ne proti tobě

Formuláře chrání neviditelná captcha (Cloudflare Turnstile): ověří prohlížeč na pozadí, bez cookies, bez sledování a bez luštění úkolů. Nevíme z ní, kdo jsi — jen to, že nejsi robot. K tomu honeypot pole pro boty a časové limity na IP adresu.

Hlášení pak prochází ruční moderací: moderátor vidí čísla a statistické signály (neobvyklá cena, shoda ulice s jiným hlášením), ne tvou identitu.

Publikace jen v agregátech

Jednotlivé hlášení se na webu nikdy neukáže. Zveřejňujeme jen agregáty po městských částech a dispozicích, a to až od 5 hlášení v jedné oblasti (pravidlo k ≥ 5) — pod tím by šlo čtenáře vyvozovat závěry o jednotlivých bytech, a to nechceme.

Právě při agregaci se hlášení stává skutečně anonymním: buňka k ≥ 5 nemá zpětnou vazbu k jednotlivým hlášením — žádnou neukládáme, takže ani my sami neumíme říct, čí hlášení do které buňky vstoupilo.

Otevřený datový výpis (plánujeme)

Jednou za čtvrtletí chceme zveřejňovat otevřený výpis agregátů — jen buňky k ≥ 5 (medián, počet hlášení), bez jediného individuálního hlášení, odkazu nebo klíče. Vzorem je model GDELT: ven putují fakta a agregáty, obsah a surový vstup zůstávají uvnitř. Výpis bude volně k použití s uvedením zdroje cenybytu.com.

A dvě věci rovnou: zatím žádný výpis neexistuje — dat je málo. A vydaný výpis se zpětně neupravuje, vycházejí jen nové verze; souhlas ve formuláři tě proto na něj upozorňuje předem, ne do něj tvé hlášení vstoupí.

Tvůj klíč: aktualizace a výmaz

Po odeslání hlášení „můj nájem“ dostaneš klíč. Tady budeme přesní: dokud klíč existuje, hlášení je pseudonymní, ne anonymní — je pořád „tvoje“, a právě proto ho podle klíče můžeš aktualizovat (třeba když přijde prodloužení smlouvy) nebo kdykoli smazat. Bez klíče ho nedohledá ani nikdo z nás.

Podle klíče uvidíš i svůj příspěvek: první svědkové každé čtvrti (prvních 5 započítaných hlášení) to mají v portfoliu navždy — jejich pořadí se už nikdy nezmění.

Anonymním se stává až agregací: v buňce k ≥ 5 nevede zpětná vazba k nikomu a tu si ani my neumíme zrekonstruovat. Proto po smazání hlášení agregáty a vydané datové výpisy zůstávají — neidentifikují nikoho, ani tebe. Říkáme to rovnou, stejně jako ve formuláři.

Samotný výmaz funguje jako crypto-shredding: každé hlášení je zašifrované vlastním klíčem, který držíme odděleně od dat. Když požádáš o výmaz, ten klíč zničíme — hlášení se stane nečitelným všude, včetně záloh a historie datových souborů. Nehledáme ani „nemažeme řádek“: bez klíče už data nepřečte nikdo, ani my. Zůstane jen náhrobek — anonymní záznam, že výmaz proběhl, s datem. Důkaz pro tebe i pro nás.

Žádné trackery

Na stránkách s formuláři není žádná analytika, cookies ani sledovací nástroje. Nic z toho tu nechceme ani jinde na webu.

Otevřený kód

Platí tu náš vlastní princip „nevěř, ověř“. Kód projektu zatím není veřejný — připravujeme jeho zveřejnění, aby si kdokoli mohl zkontrolovat, že mazání i výmaz fungují přesně tak, jak tady popisujeme. Do té doby ho na vyžádání rádi ukážeme.