보안 및 개인정보 보호
참가자는 여러분께
자신의 일상을 맡깁니다.
Zolensa는 에이전시가 GDPR, 영국 GDPR, 인도 DPDP법, ESOMAR 규약에 따른 의무를 이행할 수 있도록 만들어졌습니다: 명확한 동의, 최소한의 데이터, 엄격한 접근 제어, 프로젝트 종료 시 삭제.
보안 및 개인정보 보호
동의가 먼저
참가자는 모든 과제에 앞서 자신의 언어로 동의서를 읽고 서명합니다. 각 서명은 참가자가 읽은 정확한 버전, 시간, 체크한 항목과 함께 저장됩니다.
엄격한 접근 제어
소유자와 플랫폼 직원은 인증 앱, WhatsApp 또는 문자 메시지로 2단계 로그인을 합니다. 역할에 따라 볼 수 있는 내용이 제한되며, 고객사는 참가자를 코드로만 볼 수 있고 내보낼 수 없습니다.
데이터 최소화
사진에서는 위치 정보가 제거됩니다. 참가자는 코드로 표시됩니다. 연락처는 조사를 진행하는 팀만 볼 수 있습니다.
전송 중 암호화
모든 페이지, 업로드, 다운로드에 HTTPS를 사용합니다. 제공업체 키와 2단계 인증 비밀 값은 데이터베이스에서 암호화됩니다.
비공개 파일 저장소
녹화본은 비공개 저장소에 보관되며 몇 시간 뒤 만료되는 링크로 재생됩니다. 다운로드는 7일 후 만료됩니다.
감사 기록
로그인, 초대, 내보내기, 다운로드, 동의, 삭제 기록이 감사 로그에 남습니다.
데이터 보관 위치
Zolensa는 DigitalOcean에서 운영됩니다. 현재 애플리케이션, 데이터베이스, 업로드된 파일은 인도 벵갈루루에 있는 DigitalOcean 데이터 센터에 호스팅됩니다. 인도 외 지역의 에이전시는 EU 표준계약조항과 영국 부속서에 따라 데이터를 저희에게 이전하며, 이는 데이터 처리 계약에 포함되어 있습니다. 유럽 연합과 미국 내 호스팅을 계획 중이며, 에이전시는 가입 시 선호하는 지역을 알려 주실 수 있습니다.
누가 무엇을 책임지나요
조사를 진행하는 에이전시는 참가자 데이터의 컨트롤러입니다. 무엇을 물을지, 누구를 초대할지, 답변을 얼마나 보관할지 에이전시가 결정합니다. Zolensa를 만드는 Astrizon Technology Solutions는 에이전시의 프로세서로서 에이전시의 지시에 따라서만 처리합니다. 전체 약관은 데이터 처리 계약에 있으며, 사용하는 제공업체는 하위 프로세서 페이지에 나와 있습니다.
보관 및 삭제
각 조사에는 에이전시가 정한 보관 기간이 있습니다. 참가자는 언제든 중단할 수 있고 앱에서 삭제를 요청할 수 있습니다. 에이전시는 참가자와 조사를 삭제할 수 있으며, 에이전시가 이용을 종료하면 파일을 포함한 워크스페이스 전체가 삭제됩니다.
가짜 가입 방지
모든 체험 신청은 워크스페이스가 만들어지기 전에 확인합니다. 봇 차단 함정, 일회용 이메일 주소, 익명 네트워크, 접속 국가를 살펴봅니다. 새 체험은 저희 팀원이 하나씩 승인합니다.
참가자 확인
각 조사에서 참가자 확인 여부를 정합니다. 확인을 하는 경우 접속 국가, VPN, 프록시, Tor, 데이터 센터 접속 여부와 참가자끼리 기기나 접속을 공유하는지 살펴봅니다. 기기는 읽을 수 있는 정보가 아니라 휴대폰에서 만든 코드로 식별합니다. 휴대폰의 위치는 조사에 필요할 때만, 그리고 참가자가 동의한 경우에만 요청합니다. 참가자에게는 동의 페이지에서 확인 사항을 안내하며, 결과는 리서치 팀만 볼 수 있습니다.
문제 신고
보안 문제를 발견했다고 생각되면 support@astrizon.com로 알려 주세요. 실제 참가자의 데이터로는 테스트하지 말아 주세요.
