Las respuestas de la autoevaluación y los perfiles inferidos se tratan como información sensible relacionada con la salud. El diseño V2.2 minimiza la recopilación y separa los datos de evaluación de la información de pago genérica.
La autoevaluación pública para adultos no solicita nombre, dirección de correo electrónico, número de teléfono, fecha de nacimiento, dirección postal, perfil, inicio de sesión social, datos demográficos, texto libre ni ubicación precisa.
Una sesión de evaluación aleatoria, un código de recuperación, la descarga y el control de eliminación inmediata sustituyen a una cuenta de usuario. Un código perdido puede ser irreuperable por diseño porque la plataforma no sabe quién eres.
Las rutas de autoevaluación, pago, retorno de compra, informe y recuperación excluyen píxeles publicitarios, herramientas de audiencia, reproducción de sesión y mapas de calor. Las respuestas, las etiquetas Match, las puntuaciones, los códigos de recuperación y la identidad de pago no deben aparecer en URL, análisis, almacenamiento público ni registros de soporte.
