Подумай о том, чтобы выбор, который делает игрок, затрагивал его моральные принципы. Но для этого важно, чтобы данные оставались анонимными, и мы видели только общие тенденции. Спроектируй сценарий так, чтобы система отслеживала решения, а не личные данные, и чтобы в записях не было никаких имён или идентифицирующих признаков. Так мы сможем проверить, насколько далеко можно зайти, не нарушая при этом чью-то частную жизнь.

Понял. Затянем всё как следует: чтобы при каждой обработке удалялись все идентификаторы, никаких вторичных ключей, никаких подсказок по косвенным каналам. Аналитический слой будет видеть только обезличенные агрегаты, ничего, что могло бы указывать на конкретного человека. Только так мы сможем сохранить честность системы и уважение к приватности.