Regole di voto
Due scelte, nessun punteggio negativo
Un voto verde vale 1, un voto rosso vale 0. Un voto rosso non sottrae voti verdi. Non sono previsti commenti, classifiche o valutazioni di caratteristiche personali.
Codici personali e monouso
Solo il proprietario autenticato può generare i codici del proprio profilo. Ogni codice vale 7 giorni dalla creazione, alla stessa ora. La verifica non lo consuma. L'invio riserva il codice a un solo voto in sospeso; la conferma lo consuma definitivamente. Codici errati, scaduti, revocati o già usati vengono rifiutati.
Una scelta salvata non è un voto ufficiale
Puoi salvare un voto anche senza account. Destinatario e scelta non sono modificabili dopo l'invio. Il voto resta in sospeso per 30 giorni dalla creazione, senza proroghe all'accesso o alla verifica email. Il recupero richiede il token riservato conservato nel browser dell'invio; se il voto è iniziato da un account, soltanto quell'account può confermarlo.
Conferma personale obbligatoria
Il voto conta solo quando il votante accede, verifica l'email, controlla destinatario e scelta e preme il pulsante di conferma. Registrazione e verifica email non bastano. Non puoi votare il tuo profilo né confermare i voti destinati a te.
Un voto ogni 30 giorni per lo stesso profilo
Devono trascorrere 30 giorni completi dall'ultimo voto confermato verso lo stesso profilo. Il limite si applica all'invio e alla conferma, anche con richieste simultanee. Un tentativo rifiutato non consuma codice o token e non modifica le statistiche. I voti in sospeso non avviano né azzerano il periodo. Il primo voto reciproco è consentito.
Cosa è pubblico
Il profilo mostra solo il numero dei voti verdi confermati e una barra verde/rossa senza numeri o percentuali. In assenza di voti confermati la barra è grigia. Voti in sospeso e scaduti non influiscono. Non vengono pubblicati conteggi rossi, cronologie individuali, email o dati privati.
Sicurezza e conservazione
I controlli avvengono sul server. Codici e token sono conservati come hash; non sono registrati in chiaro negli eventi di sicurezza. Sono previsti limiti di frequenza e segnalazioni di attività insolita, senza blocchi permanenti automatici o equivalenze tra persone con lo stesso IP. La verifica email non verifica l'identità reale.
Scadenze e limiti di frequenza
Le scadenze usano l'ora UTC: 7 e 30 giorni corrispondono rispettivamente a 168 e 720 ore. Sono consentite 10 generazioni all'ora, 30 verifiche ogni 15 minuti, 20 invii e 20 conferme all'ora, e 60 recuperi all'ora. Accesso, registrazione e recupero password sono soggetti ai limiti del servizio di autenticazione.
Pulizia e account
Una pulizia giornaliera segna i voti scaduti e cancella quelli scaduti da oltre 30 giorni, i contatori di frequenza più vecchi di 2 giorni e gli eventi di sicurezza più vecchi di 180 giorni. Elimina anche i codici creati da oltre 30 giorni, salvo quelli necessari a voti ancora confermabili: questi restano fino alla scadenza del voto. La pulizia dei codici preserva voti confermati, totale storico e picco storico. L'eliminazione dell'account cancella il profilo, i suoi codici e i voti ricevuti.