الأمان والخصوصية
يأتمنك المشاركون
على حياتهم اليومية.
صُممت Zolensa لتمكّن الوكالات من الوفاء بالتزاماتها بموجب اللائحة العامة لحماية البيانات (GDPR) واللائحة البريطانية (UK GDPR) وقانون DPDP الهندي ومدونة ESOMAR: موافقة واضحة، وحد أدنى من البيانات، ووصول صارم، وحذف عند انتهاء المشروع.
الأمان والخصوصية
الموافقة أولًا
يقرأ المشاركون نموذج الموافقة ويوقّعونه بلغتهم قبل أي مهمة. يُحفظ كل توقيع مع النسخة الدقيقة التي قرأوها، والوقت، والمربعات التي حُدِّدت.
وصول صارم
تسجيل دخول بخطوتين للمالكين وموظفي المنصة، عبر تطبيق مصادقة أو WhatsApp أو رسالة نصية. تحدد الأدوار من يرى ماذا؛ ويرى العملاء المشاركين برمزهم فقط ولا يمكنهم التصدير.
بيانات في حدها الأدنى
تفقد الصور بيانات موقعها. يظهر المشاركون برمزهم. ولا تكون بيانات الاتصال مرئية إلا للفريق الذي يدير الدراسة.
مشفّرة أثناء النقل
تستخدم كل صفحة وكل عملية رفع وتنزيل HTTPS. مفاتيح المزوّدين وأسرار تسجيل الدخول بخطوتين مشفّرة في قاعدة بياناتنا.
تخزين ملفات خاص
تُحفظ التسجيلات في تخزين خاص وتُشغَّل عبر روابط تنتهي صلاحيتها بعد ساعات قليلة. تنتهي صلاحية التنزيلات بعد سبعة أيام.
سجل التدقيق
تُسجَّل عمليات تسجيل الدخول والدعوات والتصدير والتنزيل والموافقة والحذف في سجل تدقيق.
أين تُحفظ البيانات
تعمل Zolensa على DigitalOcean. اليوم يُستضاف التطبيق وقاعدة بياناته والملفات المرفوعة في مركز بيانات DigitalOcean في بنغالور بالهند. وتنقل الوكالات خارج الهند البيانات إلينا بموجب البنود التعاقدية القياسية للاتحاد الأوروبي وملحق المملكة المتحدة، وهما جزء من اتفاقية معالجة البيانات. والاستضافة في الاتحاد الأوروبي والولايات المتحدة مخطط لها؛ ويمكن للوكالات إخبارنا بالمنطقة التي تفضلها عند التسجيل.
من المسؤول عن ماذا
الوكالة التي تدير الدراسة هي المتحكم في بيانات مشاركيها: فهي تقرر ما يُسأل ومن يُدعى ومدة الاحتفاظ بالإجابات. أما Astrizon Technology Solutions، الشركة المطوّرة لـ Zolensa، فهي معالج البيانات لدى الوكالة وتتصرف وفق تعليماتها فقط. الشروط الكاملة في اتفاقية معالجة البيانات؛ ومزوّدو الخدمة الذين نستخدمهم مدرجون في صفحة المعالجون الفرعيون.
الاحتفاظ والحذف
لكل دراسة مدة احتفاظ تحددها الوكالة. يمكن للمشاركين التوقف في أي وقت وطلب الحذف من التطبيق. ويمكن للوكالات حذف المشاركين والدراسات، وعندما تغادر وكالة، تُحذف مساحة عملها بالكامل بما في ذلك الملفات.
حماية من التسجيلات الوهمية
يُفحص كل طلب تجربة قبل إنشاء مساحة العمل: فخاخ الروبوتات، وعناوين البريد الإلكتروني المؤقتة، والشبكات المجهولة، وبلد الاتصال. ويوافق أحد أعضاء فريقنا على كل تجربة جديدة.
فحوصات للمشاركين
تقرر كل دراسة ما إذا كانت ستفحص مشاركيها. وعندما تفعل ذلك، ننظر في بلد الاتصال، واتصالات VPN والخادم الوكيل وTor ومراكز البيانات، وفيما إذا كان جهاز أو اتصال مشتركًا بين عدة مشاركين. يُتعرَّف على الجهاز من خلال رمز يُنشأ على الهاتف، وليس من خلال أي معلومة مقروءة. لا يُطلب موقع الهاتف إلا عندما تحتاج إليه الدراسة، وبموافقة المشارك فقط. يُبلَّغ المشاركون بهذه الفحوصات في صفحة الموافقة، ولا يرى النتائج سوى فريق البحث.
الإبلاغ عن مشكلة
إذا كنت تعتقد أنك عثرت على ثغرة أمنية، فراسلنا على support@astrizon.com. يُرجى عدم الاختبار على بيانات مشاركين حقيقيين.
