सुरक्षा और गोपनीयता
प्रतिभागी आपको सौंपते हैं
अपना रोज़मर्रा का जीवन।
Zolensa इस तरह बना है कि एजेंसियाँ GDPR, UK GDPR, भारत के DPDP अधिनियम और ESOMAR कोड के तहत अपने दायित्व निभा सकें: स्पष्ट सहमति, न्यूनतम डेटा, सख़्त एक्सेस, और प्रोजेक्ट समाप्त होने पर हटाना।
सुरक्षा और गोपनीयता
पहले सहमति
किसी भी कार्य से पहले प्रतिभागी अपनी भाषा में सहमति फ़ॉर्म पढ़ते और उस पर हस्ताक्षर करते हैं। हर हस्ताक्षर उनके पढ़े गए सटीक संस्करण, समय और चिह्नित बॉक्स के साथ सहेजा जाता है।
सख़्त एक्सेस
मालिकों और प्लेटफ़ॉर्म स्टाफ़ के लिए ऑथेंटिकेटर ऐप, WhatsApp या टेक्स्ट संदेश से टू-फ़ैक्टर साइन-इन। भूमिकाएँ तय करती हैं कि कौन क्या देखे; क्लाइंट प्रतिभागियों को केवल कोड से देखते हैं और एक्सपोर्ट नहीं कर सकते।
न्यूनतम डेटा
फ़ोटो से लोकेशन डेटा हट जाता है। प्रतिभागी कोड से दिखाए जाते हैं। संपर्क विवरण केवल अध्ययन चलाने वाली टीम को दिखते हैं।
ट्रांज़िट में एन्क्रिप्टेड
हर पेज, अपलोड और डाउनलोड HTTPS का उपयोग करता है। प्रदाता कुंजियाँ और टू-फ़ैक्टर सीक्रेट हमारे डेटाबेस में एन्क्रिप्टेड रहते हैं।
निजी फ़ाइल स्टोरेज
रिकॉर्डिंग निजी स्टोरेज में रहती हैं और कुछ घंटों में समाप्त हो जाने वाले लिंक से चलती हैं। डाउनलोड सात दिन बाद समाप्त हो जाते हैं।
ऑडिट ट्रेल
साइन-इन, आमंत्रण, एक्सपोर्ट, डाउनलोड, सहमति और हटाने की हर कार्रवाई ऑडिट लॉग में दर्ज होती है।
डेटा कहाँ रखा जाता है
Zolensa DigitalOcean पर चलता है। आज एप्लिकेशन, उसका डेटाबेस और अपलोड की गई फ़ाइलें बेंगलुरु, भारत में DigitalOcean के डेटा सेंटर में होस्ट हैं। भारत के बाहर की एजेंसियाँ EU मानक संविदात्मक खंडों और UK एडेंडम के तहत हमें डेटा ट्रांसफ़र करती हैं, जो हमारे डेटा प्रोसेसिंग समझौता का हिस्सा हैं। यूरोपीय संघ और संयुक्त राज्य अमेरिका में होस्टिंग की योजना है; एजेंसियाँ साइन-अप के समय अपना पसंदीदा क्षेत्र बता सकती हैं।
कौन किसके लिए ज़िम्मेदार है
किसी अध्ययन को चलाने वाली एजेंसी अपने प्रतिभागियों के डेटा की नियंत्रक होती है: वह तय करती है कि क्या पूछना है, किसे आमंत्रित करना है और उत्तर कितने समय तक रखने हैं। Astrizon Technology Solutions, जो Zolensa बनाती है, एजेंसी की प्रोसेसर है और केवल उसके निर्देशों पर काम करती है। पूरी शर्तें डेटा प्रोसेसिंग समझौता में हैं; हम जिन प्रदाताओं का उपयोग करते हैं वे सब-प्रोसेसर पेज पर सूचीबद्ध हैं।
प्रतिधारण और हटाना
हर अध्ययन की एक प्रतिधारण अवधि होती है, जिसे एजेंसी तय करती है। प्रतिभागी कभी भी रुक सकते हैं और ऐप से डेटा हटाने का अनुरोध कर सकते हैं। एजेंसियाँ प्रतिभागियों और अध्ययनों को हटा सकती हैं, और जब कोई एजेंसी छोड़ती है तो फ़ाइलों समेत उसका पूरा वर्कस्पेस हटा दिया जाता है।
फ़र्ज़ी साइन-अप से सुरक्षा
वर्कस्पेस बनाने से पहले हर ट्रायल अनुरोध की जाँच होती है: रोबोट ट्रैप, अस्थायी ईमेल पते, अनाम नेटवर्क और कनेक्शन का देश। हमारी टीम का एक सदस्य हर नए ट्रायल को मंज़ूरी देता है।
प्रतिभागियों की जाँच
हर अध्ययन तय करता है कि अपने प्रतिभागियों की जाँच करनी है या नहीं। जाँच होने पर हम कनेक्शन का देश, VPN, प्रॉक्सी, Tor और डेटा सेंटर कनेक्शन देखते हैं, और यह भी कि कोई डिवाइस या कनेक्शन प्रतिभागियों के बीच साझा तो नहीं है। डिवाइस की पहचान फ़ोन पर बने एक कोड से होती है, किसी पढ़ने योग्य जानकारी से नहीं। फ़ोन की लोकेशन तभी माँगी जाती है जब अध्ययन को उसकी ज़रूरत हो, और केवल प्रतिभागी की सहमति से। प्रतिभागियों को सहमति पेज पर जाँच के बारे में बताया जाता है, और नतीजे केवल रिसर्च टीम को दिखते हैं।
समस्या की रिपोर्ट करें
यदि आपको लगता है कि आपको कोई सुरक्षा समस्या मिली है, तो support@astrizon.com पर लिखिए। कृपया वास्तविक प्रतिभागियों के डेटा पर परीक्षण न करें।
