法務情報
プライバシーポリシー
最終更新日：2026年11月1日
本翻訳は利便性のために提供されるものである。法的拘束力を有するのは英語版であり、両者に相違がある場合は英語版が優先する。英語版を読む。
本ポリシーは、インドで登記された会社、Astrizon Technology Solutions Private Limited（以下「Astrizon」または「当社」という。）が、zolensa.comおよびZolensaプラットフォームに関連して個人データをどのように取り扱うかを説明するものである。本ポリシーは、当社のウェブサイトを訪問する人、Zolensaを利用するリサーチ会社のスタッフおよびクライアント、ならびにZolensa上で実施される調査に参加する調査参加者に向けて記載されている。
1. 2つの異なる役割
管理者として、当社は、ウェブサイトの訪問者、当社に連絡する人、ならびにZolensaのアカウントを有するリサーチ会社のスタッフおよびクライアントのデータの利用方法を決定する。本ポリシーは、この利用を対象とする。
処理者として、当社は、調査を実施するリサーチ会社に代わって、調査参加者のデータをホスティングし、処理する。何を何のために収集するかはリサーチ会社が決定し、そのリサーチ会社独自のプライバシー通知および同意書が適用される。参加者は、調査を開始する前にそれらを確認できる。当社は、参加者のデータを、リサーチ会社のために調査を実施する目的でのみ使用し、当社自身のマーケティング、プロファイリング、またはAIモデルの学習には決して使用しない。
2. 収集する情報
| 対象者 | 収集する情報 |
|---|---|
| ウェブサイトの訪問者 | お問い合わせフォームから送信される情報（氏名、勤務先メールアドレス、会社名、国、提供された場合は電話番号、メッセージ）。ロボットや偽の依頼を排除するため、フォームの送信元のIPアドレスについて、その国、およびVPN、プロキシ、Torまたはホスティングネットワークであるかどうかを確認する。この確認には、Astrizonが自ら運営するIP照会サービスであるIPzentraを使用する。当社のサーバーは、セキュリティのため、IPアドレス、ブラウザ、およびリクエストされたページを記録する。 |
| リサーチ会社のスタッフおよびクライアント | 氏名、勤務先メールアドレス、パスワード（一方向ハッシュとしてのみ保存）、二要素認証のシークレット（暗号化）、またはWhatsAppもしくはSMSでコードを受け取ることを選択した場合は携帯電話番号、ワークスペースおよび役割、ログイン日時およびIPアドレス、監査ログ上の操作、ならびにZolensaを通じて送信するメッセージ。有料のリサーチ会社については、請求先の連絡先および請求書の詳細。 |
| 調査参加者（処理者として） | リサーチ会社が求めるもの。通常は、氏名、メールアドレスまたは携帯電話番号、言語およびタイムゾーン、同意の記録、ならびに共有することを選択した回答、動画、写真およびボイスメモ。写真からは位置情報が削除される。調査の公正性を保つため、リサーチ会社が確認をオフにしていない限り、接続の国、都市およびネットワークの種類（Astrizonが運営するIPzentraで照会）、デバイスの時計のタイムゾーン、ならびにブラウザの特徴を一方向ハッシュにしたもの（デバイスを識別できるが、元の特徴に戻すことはできない。）。調査が求め、かつ参加者が同意した場合は、約1 kmに丸めたスマートフォンの位置情報。Android用Zolensaアプリを使用する場合は、デバイスID（Androidがアプリに付与するIDの一方向ハッシュ）、アプリおよびAndroidのバージョン、ならびに通知を許可した場合はFirebase Cloud Messagingの通知トークン（調査のリマインダーおよびメッセージの送信にのみ使用）。アプリは、録画、通話または位置情報の確認を開始した場合にのみ、カメラ、マイクおよび位置情報を使用する。 |
3. 利用目的と法的根拠
- 本サービスの提供と保護、およびアカウントが機能し続けるようにするため（リサーチ会社との契約の履行、およびセキュリティに関する当社の正当な利益）。
- メッセージ、ならびにデモおよびトライアルの依頼に回答し、それらが真正なものであることを確認するため（お客様の依頼、ならびに対応および不正防止に関する当社の正当な利益）。
- 招待、ログイン用リンク、パスワード再設定などのアカウント関連メールを送信するため（契約の履行）。
- 請求書を発行し、会計記録を保管するため（法的義務）。
- 参加者を特定しない集計済みの利用情報を用いて本サービスを改善するため（正当な利益）。
当社は、個人データを販売せず、広告を表示せず、参加者のデータをリサーチ会社の調査以外の目的で使用しない。
4. クッキー
当社は、本サービスの動作に必要なクッキーのみを使用する。具体的には、ログイン中のスタッフ用のセッションクッキー、フォーム保護用のトークン、および参加者用アプリのログイン用クッキーである。広告用のクッキーは使用しない。本ウェブサイトの訪問数の集計には、クッキーを設定しない自社のアクセス解析を使用する。各訪問は、お客様のIPアドレス、ブラウザ、および毎日変わるキーから作成したコードにより集計されるため、日をまたいで個人が識別されることはなく、IPアドレスも保存されない。バナーで許可した場合は、クッキー（_ga）を設定して利用データをGoogleに送信するGoogle Analyticsも使用する。この選択は、各ページの下部にあるクッキー設定からいつでも変更できる。本ウェブサイトは、お客様が選択した言語を、ブラウザ自体のストレージに記憶する。デモフォームは、人間とロボットを区別するため、当社のアプリから一度限りのタイムスタンプを取得する。当社の書体は自社のサーバーから配信されるため、Google Fontsへのリクエストは行われない。
5. 共有先
当社は、本サービスのホスティングおよび運用のために、当社のサブプロセッサーページに掲載されているプロバイダーを、データの保護を義務付ける契約に基づいて利用する。当社は、法律上必要な場合に限り当局にデータを開示し、妨げられない限り、影響を受けるリサーチ会社に通知する。
| プロバイダー | 内容 | 所在地 | 利用される場合 |
|---|---|---|---|
| DigitalOcean, LLC | アプリケーション、データベースおよびファイルのホスティング | インド（ベンガルールのデータセンター）。ファイルの保存は、バケットに選択されたリージョン | 常時 |
| Postmark (ActiveCampaign, LLC) | メールの送信：招待、リマインダー、メッセージ、アカウント関連メール | 米国 | 常時。ただし、リサーチ会社が自己のメールプロバイダーを接続した場合を除く |
| IPzentra（Astrizon Technology Solutions自身が運営し、DigitalOceanでホスティング） | IPアドレスの国、都市およびネットワークの照会、ならびにVPN、プロキシ、Torまたはホスティングネットワークであるかどうかの判定 | インド（ベンガルールのデータセンター） | zolensa.comでのトライアルおよびお問い合わせの依頼、ウェブサイトでの言語の提案、ならびに参加者の確認をオンにした調査の参加者について |
| Zolensaが設定するAIプロバイダー | リサーチ会社が作成する調査テキスト（タスク、質問、同意）の翻訳、文字起こしの翻訳、ならびに回答および文字起こしのAI分析 | プロバイダーによる | リサーチ会社が自己のプロバイダーを使わずにこれらのAI機能を利用する場合のみ |
| Zolensaが設定する文字起こしプロバイダー（OpenAI、GoogleまたはDeepgram） | 動画およびボイスメモ内の参加者の発言のテキスト化 | 米国、またはプロバイダーが提供する場所 | 文字起こしをオンにした調査のみ |
| OpenStreetMap Foundation (Nominatim) | 約1 kmに丸めた参加者のスマートフォンの位置情報の、地名への変換 | 英国および欧州連合 | スマートフォンの位置情報を求める調査で、かつ参加者が同意した場合のみ |
| Google LLC (Google Analytics) | ウェブサイトzolensa.comの訪問者の利用状況の計測 | 米国 | クッキーバナーで許可したウェブサイトの訪問者に限り、かつオンにした場合のみ |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. / PayPal, Inc. | プランのサブスクリプション、ならびにWhatsAppおよびSMSクレジットの決済 | ルクセンブルクおよび米国 | オンライン決済をオンにした場合のみ |
| Zolensaが設定するSMSプロバイダー（たとえばTwilio Inc.） | 招待、リマインダーおよびメッセージのSMSとWhatsAppによる送信、ならびにこれを選択したリサーチ会社のスタッフ向けのログインコードの送信 | 米国、またはプロバイダーが提供する場所 | SMSまたはWhatsAppをオンにした場合のみ、携帯電話番号を有する人について |
| Google LLC (Firebase Cloud Messaging) | Android用Zolensaアプリへの、通知としてのリマインダーおよびメッセージの配信 | 米国、およびGoogleが事業を行うその他の国 | Androidアプリを使用し、通知を許可した参加者のみ |
| WhatsApp LLC (Meta Platforms) | WhatsAppを利用する参加者およびスタッフへのWhatsAppメッセージの配信 | 全世界 | WhatsAppをオンにしており、かつその人の番号がWhatsAppに登録されている場合のみ |
6. 国際的な移転
Zolensaは、インドのベンガルールにあるDigitalOceanのデータセンターでホスティングされており、一部のプロバイダーは米国に所在する。欧州経済領域、英国またはスイスからの個人データを移転する場合、当社は、英国向け追補を含む欧州委員会の標準契約条項を使用し、関係する国における保護の水準を評価する。
7. 保存期間
- 参加者のデータ：リサーチ会社が調査に設定した保存期間とし、その後削除される。リサーチ会社が削除した場合、または参加者がリサーチ会社に請求した場合は、それより早く削除される。
- スタッフのアカウント：アカウントが存在する間、およびワークスペースの閉鎖後30日まで。
- セキュリティログ：最長12か月。同意および削除の監査記録：リサーチ会社のデータが存在する間、または法律が求める期間。
- お問い合わせフォームのメッセージ、ならびにデモまたはトライアルの依頼：最長2年。ブロックした試行の記録：90日。
- 請求書および会計記録：税法が求める期間（インドでは少なくとも8年）。
8. 保護の方法
あらゆる場所での暗号化された接続（HTTPS）、有効期限付きリンクによる録画の非公開ストレージ、Argon2idによるパスワードのハッシュ化、プロバイダーのキーおよび二要素認証のシークレットの暗号化、オーナーおよびスタッフ向けの二要素認証でのログイン、役割に基づくアクセス制御、レート制限、ならびに監査ログ。詳しくは、当社のセキュリティページをご覧いただきたい。
9. お客様の権利
お客様の居住地によっては、データへのアクセス、訂正、削除、または写しの受領を請求すること、当社による利用の制限または異議の申立てを行うこと、ならびに同意を撤回することができる。インドのデジタル個人データ保護法（DPDP法）に基づき、苦情の救済を求めること、および自己の権利を行使する者を指名することもできる。カリフォルニア州の居住者は、当社が収集する情報の開示、ならびに削除または訂正を請求することができる。当社は、広告のために個人情報を販売または共有しない。
調査に参加した場合は、まずその調査を実施したリサーチ会社にご連絡いただきたい。当社は、リサーチ会社がお客様に回答できるよう協力する。当社に請求する場合は、下記の宛先に書面でご連絡いただきたい。当社は、1か月以内に回答する。
10. 子ども
当社のウェブサイトおよびスタッフのアカウントは、子どもを対象としていない。リサーチ会社は、法律が求める親権者または保護者の同意なく、子どもを調査に招待してはならない。
11. 変更
当社は、変更があった場合は本ページに掲載し、重要な変更については、アカウント保有者にメールで通知する。
12. お問い合わせと苦情
当社の苦情対応責任者およびデータ保護担当窓口に、support@astrizon.com宛てにご連絡いただきたい。
お客様は、お住まいのEU加盟国の当局、英国の情報コミッショナー事務局（ICO）、インドのデータ保護委員会など、データ保護当局に苦情を申し立てることもできる。