セキュリティとプライバシー
参加者は、日々の暮らしを
あなたに託しています。
Zolensaは、リサーチ会社がGDPR、英国GDPR、インドのDPDP法、ESOMAR規約に基づく義務を果たせるように作られています。明確な同意、最小限のデータ、厳格なアクセス制御、プロジェクト終了時の削除に対応します。
セキュリティとプライバシー
まず同意から
参加者は、どのタスクよりも前に、自分の言語で同意書を読んで署名します。署名ごとに、読んだ版、時刻、チェックを入れた項目が保存されます。
厳格なアクセス制御
オーナーとプラットフォームのスタッフには、認証アプリ、WhatsApp、SMSによる二要素認証でのログインを用意しています。役割によって見られる内容が制限され、クライアントには参加者がコードだけで表示され、エクスポートはできません。
データの最小化
写真からは位置情報が削除されます。参加者はコードで表示されます。連絡先は、調査を運営するチームだけに表示されます。
通信時に暗号化
すべてのページ、アップロード、ダウンロードでHTTPSを使用しています。プロバイダーのキーと二要素認証のシークレットは、データベース内で暗号化されています。
非公開のファイルストレージ
録画は非公開ストレージに保管され、数時間で期限が切れるリンクで再生されます。ダウンロードは7日後に期限が切れます。
監査証跡
ログイン、招待、エクスポート、ダウンロード、同意、削除は、監査ログに記録されます。
データの保管場所
ZolensaはDigitalOcean上で動作しています。現在、アプリケーション、データベース、アップロードされたファイルは、インド、ベンガルールにあるDigitalOceanのデータセンターに保管されています。インド国外のリサーチ会社は、当社のデータ処理契約に含まれるEU標準契約条項と英国追加条項に基づいてデータを当社に移転します。欧州連合と米国での保管も予定しており、希望する地域は登録時にお知らせいただけます。
それぞれの責任
調査を実施するリサーチ会社は、参加者のデータの管理者です。何を尋ねるか、誰を招待するか、回答をどのくらい保存するかを決めます。Zolensaを開発するAstrizon Technology Solutionsはリサーチ会社の処理者であり、その指示にのみ従って行動します。詳しい条件はデータ処理契約に、利用しているプロバイダーはサブプロセッサーのページに記載されています。
保存期間と削除
各調査には、リサーチ会社が設定する保存期間があります。参加者はいつでも参加をやめ、アプリから削除を依頼できます。リサーチ会社は参加者や調査を削除でき、リサーチ会社が退会するときは、ファイルを含むワークスペース全体が削除されます。
偽の登録への対策
トライアルの申し込みは、ワークスペースの作成前にすべて確認します。ロボット対策、使い捨てメールアドレス、匿名ネットワーク、接続元の国を調べます。新しいトライアルは、チームのスタッフが1件ずつ承認します。
参加者のチェック
参加者をチェックするかどうかは、調査ごとに決められます。チェックを行う場合は、接続元の国、VPN、プロキシ、Tor、データセンターからの接続、そして端末や接続が参加者間で共有されていないかを確認します。端末は、スマートフォン上で作られるコードで識別され、読み取れる情報は使いません。スマートフォンの位置情報は、調査で必要な場合に限り、参加者の同意がある場合のみ求めます。チェックについては同意ページで参加者にお知らせし、結果を見られるのはリサーチチームだけです。
問題を報告する
セキュリティ上の問題を見つけたと思われる場合は、support@astrizon.comまでご連絡ください。実際の参加者のデータに対するテストは行わないでください。
