如何在不直接收集隐私信息（如姓名、电话、身份证号）的前提下区分用户身份？
方案一：Token（令牌）系统（推荐）
实现原理
通过为每位参与者生成唯一加密链接（Token），系统自动关联提交数据与Token编号，实现匿名追踪。
操作步骤
启用Token功能
创建问卷时，在「问卷设置→参与者选项」中勾选 「启用令牌控制」。
生成参与者列表
手动添加：进入「参与者→添加新参与者」，输入唯一标识符（如患者编号、门诊号）并生成Token。
批量导入：通过CSV文件导入标识符列表，系统自动生成对应Token。
分发Token链接
通过邮件/短信发送含Token的个性化链接（格式：https://isurvey.hesk.online/index.php/123456?token=XXXXXX）。
数据关联
提交问卷后，在「响应与统计」界面，所有数据自动关联对应Token，通过Token编号反向映射到原始标识符（如患者编号）。
优势
完全匿名：用户无需填写任何隐私信息，仅通过链接隐含标识。
精准追踪：支持同一用户多次提交（如随访调查），并自动合并数据。
权限控制：可设置Token有效期、提交次数限制等。
方案二：自定义URL参数（适用临时调查）
实现原理
在问卷链接中嵌入加密参数（如科室代码、医生工号），通过URL传递匿名化标识符。
操作步骤
生成加密参数
使用医院信息系统生成唯一加密字符串（如&sid=DrWang_2023_ENCRYPTED123）。
附加到问卷链接
分发链接示例：
url
复制
https://isurvey.hesk.online/index.php/123456?sid=DrWang_2023_ENCRYPTED123
记录参数值
在isurvey中启用「记录URL参数」功能：
进入「问卷设置→其他选项」
在「保存URL参数」字段填写参数名（如sid）
数据提取
导出数据时，参数值（如DrWang_2023_ENCRYPTED123）将作为独立字段存储，供后期解密匹配。
优势
灵活性强：无需提前创建参与者列表。
集成便捷：可与医院现有系统（如HIS）对接生成加密参数。
方案三：会话Cookie（适用短期匿名追踪）
实现原理
利用浏览器Cookie记录匿名用户ID，区分不同设备访问（需用户同意Cookie政策）。
操作步骤
启用会话追踪
在「全局设置→安全」中勾选 「启用会话管理」。
配置Cookie规则
设置Cookie有效期（如30天），确保同一设备重复访问时ID一致。
导出数据
数据表中将包含Session ID字段，用于区分不同设备提交。
注意事项
隐私提示：需在问卷开头添加Cookie使用声明（符合GDPR要求）。
局限性：无法跨设备追踪同一用户，且用户清除Cookie后失效。