对参与者来说，“匿名”到底意味着什么

一份答卷存下来的是三样东西：一个随机 id、它所属的问卷，以及答案本身。没有任何字段记录是谁提交的。这不是在数据库之上另加的一条政策，而是这张表本身的形状。

数据库里有什么

每一行答卷包含一个 id、它提交到的那份问卷的 id、你填写或选择的答案，以及提交时间。整条记录就这些。它不带姓名、不带邮箱、不带账户、不带 IP 地址，也不带任何 Cookie 或会话标识。

在这一点上，这张表从应用的第一个迁移至今没有变过，而且如果将来有改动试图给它加一个可识别身份的列，构建时的检查就会失败——所以这不是一句可能悄悄过时的说法。

一份答卷跟什么有关联

一份答卷只挂在一样东西上：它提交到的那份问卷。而问卷本身，如果创建者当时登录了、或者事后把它归到了账户名下，可以选择性地关联到创建者的账户。这个关联描述的是问卷的归属者，不是它的参与者。登录之后创建问卷、或者事后归属，都不影响这份问卷的任何一条答案是怎么存的。

合起来看，这意味着：创建了问卷、能读它结果的那个人，没有任何办法把某一条答案追回到给出它的人身上。数据库根本就没有携带这种追溯所需要的信息。

这没有涵盖什么

上面说的只是答卷记录。它并不描述 rifts.to 运行的每一个系统，比如安全日志或产品分析，它们的行为可能不同，完整说明在隐私政策里。凡是那边写得比这里更具体的地方，都以那边为准。

自由填写的答案，依然只是文本

自由填写的答案和其他答案存法一样：作为那条答卷记录的一部分，带着同样的随机 id，同样没有参与者字段。如果有人自己选择把姓名打进答案里，那这个名字就成了被存下的文本的一部分——因为它是对方写的内容，不是系统加上去的。这是一条答案能带上身份信息的唯一途径，而且它是打字那个人的选择，不是这个问卷平台的属性。

你可以怎么告诉参与者

如果你希望大家如实作答，你可以把确切为真的事情告诉他们：他们的答案存下来时不附带姓名、账户或任何身份信息，问卷系统里也没有任何东西能把它连回到他们身上。这是一句具体的、可核查的陈述，而不是一个关于意图的承诺；而且不管问卷由谁主持、问的是什么，也不管创建者有没有登录账户，它都成立。