لماذا ثلاثة هو حد الخصوصية الصحيح — ولماذا لا يكفي الحد وحده

تقطع الآراء المجهولة وعدًا يسهل أن يُنقض دون قصد. فالإجابات لا تُحفظ مع الأسماء، لكن نتيجة مجموعة من شخصين هي إجابات شخصين، وكلٌّ منهما يعرف إحداهما.

ما الذي يفعله الحد

حد الخصوصية هو أصغر عدد من الأشخاص يمكن أن تصفه نتيجة. ودونه تتحول الدرجة أو خلية الخريطة الحرارية أو عدد التعليقات إلى شرطة، وتُستبعد المجموعة من التقارير والتصديرات. وهو يعدّ الأشخاص لا الإجابات: من يجيب عشر مرات شخص واحد. في Polzy يبلغ الحد ثلاثة ما لم تختر رقمًا آخر، ويعمل بالطريقة نفسها مع فريق أو شريحة عملاء أو جلسة في فعالية أو صف دراسي.

لماذا ثلاثة

خذ مجموعة من شخصين. كلٌّ منهما يعرف إجابته، فيكشف متوسط المجموعة إجابة الآخر بدقة. هذا ليس تخمينًا. إنه حساب.

ومع ثلاثة، يترك الطرح نفسه شخصين. من يطرح إجابته من نتيجة المجموعة يعرف ما قاله الآخران معًا، لا ما قاله أيٌّ منهما. ثلاثة هو أصغر مجموعة لا يستطيع فيها أي عضو بمفرده أن يستنتج إجابة غيره من النتيجة وحدها، ولهذا لا ينزل الحد دونها أبدًا.

لماذا ليس خمسة

حتى نوفمبر 2026 كانت القيمة الافتراضية خمسة، وقد دافعت هذه المدونة عنها. الخمسة تُخفي أكثر: تُخفي أيضًا كل مجموعة من ثلاثة أو أربعة. وكانت تلك مجموعات كثيرة — فريق صغير، ومجموعة حلقة دراسية، وجلسة حضرها قلة، وشريحة عملاء ما زالت تنمو — وكان أفرادها يجيبون في نتيجة لا يراها أحد. ويتوقف الناس عن الإجابة حين يبدو أن شيئًا مما يقولونه لا يصل إلى أحد.

ولا توفّر الخمسة كذلك الحماية التي تبدو أنها توفرها. فالرقم الأعلى لا يفعل شيئًا إزاء طرق تضييق النتيجة بعد ظهورها، وهناك تحديدًا يضيع إخفاء الهوية في الغالب. لذلك أصبحت القيمة الافتراضية ثلاثة، وذهب الجهد إلى الحمايات الواردة أدناه. تبدأ مساحات العمل الجديدة من ثلاثة. وتحتفظ كل مساحة عمل كانت موجودة من قبل بالرقم الذي كان لها: الرقم الذي اختاره مسؤول، أو خمسة حيث لم يختر أحد رقمًا — فلا تُعرض اليوم مجموعة كانت مخفية بالأمس إلا إذا خفّض مسؤول الحد.

لماذا لا يكفي الحد وحده

يفحص الحد نتيجة واحدة في كل مرة. ويتوقف إخفاء الهوية أيضًا على توقيت عرض النتائج ولمن تُعرض. فمن رأى زميلًا ينهي الاستبيان قبل دقيقة، ثم رأى تعليقًا جديدًا يصل، لا يحتاج إلى اسم.

ما يضيفه Polzy فوق الحد

• قاعدة واحدة تُطبَّق على الخادم. يمر كل مخطط وتصفية وخريطة حرارية وتقرير وتصدير واستدعاء API وكل إجابة من Ask Polzy عبر الفحص نفسه، فلا تستطيع أي شاشة أو أداة الالتفاف عليه.
• يجب أن يتجاوز الاختيار الحد من الجانبين. حين يختار من يقرأ تسلسلًا إداريًا جزءًا منه، لا تظهر الأرقام إلا إذا بلغ الحدَّ كلٌّ من الأشخاص المختارين والأشخاص المتروكين. ويُحجب دائمًا أي تضييق من شأنه أن يعيّن شخصًا آخر بعينه.
• إجاباتك لا تُعرض إلا عليك. يرى العضو إجاباته موضوعًا تلو الآخر، لأن الشخص الوحيد الذي تصفه هو القارئ نفسه. ويقرر الخادم ذلك، ولا يرفع الحد أبدًا عن إجابات أي شخص آخر.
• يحمل التعليق يومًا لا ساعة، ولا يحمل اسم مجموعته إلا حين تبلغ تلك المجموعة الحد.

ما وصل منذ ذلك الحين

الحمايات الثلاث التي ذكرها هذا المقال أولًا على أنها قادمة صارت الآن في المنتج:

• التعليقات في صباح اليوم التالي. في حملة تُبقي الإجابات مجهولة الهوية، تظهر التعليقات صباح اليوم التالي عند 07:00 بتوقيت مساحة عملك، مع بقية تعليقات ذلك اليوم، حتى لا تكشف لحظة ظهور التعليق شيئًا عمّن أجاب للتو. في خطة Team وما فوقها.
• اسم المجموعة حيث يشمل عددًا كافيًا من الأشخاص فقط. لا يحمل التعليق اسم مجموعته إلا إذا بلغت المجموعة الحد، وبلغه كذلك من علّقوا منها فيما تقرؤه، ولا يحمله أبدًا إذا كان كاتبه ينتمي إلى أكثر من مجموعة في ذلك الحقل. وإلا فيظهر المجموعة مُخفاة.
• نتائج الانضمام والمغادرة على دفعات. الحملة المجهولة الهوية التي تُرسَل في التاريخ الخاص بكل شخص تحتفظ بنتائجها حتى يجيب عدد يساوي الحد، ثم تنشرها معًا بتاريخ واحد، حتى لا يُقرأ استبيان مغادرة شخص واحد وحده أبدًا. في خطة Team وما فوقها.

متى ترفعه

ثلاثة هو أدنى ما يمكن أن يبلغه الحد بأمان، لا الرقم المناسب لكل موضوع. حين تكون المجموعات صغيرة والموضوع حساسًا — استبيان لمجلس العاملين، أو أسئلة عن مدير واحد، أو إجراء للشكاوى — فارفعه. يصلح أي رقم من 3 إلى 50، وتستخدم كل العروض الرقم الجديد فورًا.

ما لا يستطيع فعله

يحمي الحد النتائج، لا الكلمات داخل التعليق. فإن كتب أحدهم اسمه، أو تفصيلًا لا يعرفه سواه، يُقرأ التعليق كما كُتب. ولهذا يوفّر Polzy المتابعة المجهولة: يمكنك أن تطرح سؤالًا على صاحب تعليق مجهول، فينقله Polzy إليه، ولا تعرف أبدًا من هو.