Metodologia de privacidade
As estatísticas públicas do MedCards usam privacidade diferencial (DP). Cada número público recebe um ruído de
Laplace discreto exato, calculado só com inteiros e com o gerador aleatório do sistema operacional.
Saídas com DP
| Saída | Unidade de privacidade | ε por publicação | Publicações por ano |
| --- | --- | --- | --- |
| public_deck_stats | estudante-mês, no máximo 50 decks | 1 (0.3 estudantes, 0.4 retenção, 0.3 minutos) | 12 |
| cohort_benchmarks | estudante-semana em um grupo | 0.5 | 24 (no máximo Σε 12 por ano) |
| maintainer_card_stats | estudante-mês por deck | 1 | 12 |
| transparency_report | conta por relatório | 0.1 por número | 2 |
Regras
Uma célula aparece só quando a contagem exata e a contagem com ruído são as duas pelo menos k = 20.
Estudantes arredondam para 10, retenção para 1 ponto e minutos para 5. Decks com 20 a 60 estudantes mostram a
retenção como faixa.
A soma de ε por conjunto de dados, por escopo e por ano fica em no máximo 12. O sistema recusa uma publicação
acima desse limite.