Bezpieczeństwo i prywatność
Uczestnicy powierzają Ci
swoje codzienne życie.
Zolensa jest zbudowana tak, aby agencje mogły wypełniać obowiązki wynikające z RODO, brytyjskiego RODO, indyjskiej ustawy DPDP i kodeksu ESOMAR: jasna zgoda, minimum danych, ścisła kontrola dostępu i usunięcie danych po zakończeniu projektu.
Najpierw zgoda
Uczestnicy czytają i podpisują formularz zgody we własnym języku przed jakimkolwiek zadaniem. Każdy podpis jest zapisywany z dokładną wersją, którą przeczytali, czasem i zaznaczonymi polami.
Ścisła kontrola dostępu
Logowanie dwuskładnikowe dla właścicieli i personelu platformy. Role ograniczają, kto co widzi; klienci widzą uczestników wyłącznie jako kody i nie mogą eksportować danych.
Minimalizacja danych
Zdjęcia tracą dane o lokalizacji. Uczestnicy są widoczni jako kody. Dane kontaktowe widzi tylko zespół prowadzący badanie.
Szyfrowanie w transmisji
Każda strona, przesyłanie i pobieranie odbywa się przez HTTPS. Klucze dostawców i sekrety logowania dwuskładnikowego są szyfrowane w naszej bazie danych.
Prywatne przechowywanie plików
Nagrania są przechowywane w prywatnym magazynie i odtwarzane przez linki, które wygasają po kilku godzinach. Linki do pobrania wygasają po siedmiu dniach.
Dziennik audytu
Logowania, zaproszenia, eksporty, pobrania, zgody i usunięcia są zapisywane w dzienniku audytu.
Gdzie przechowywane są dane
Zolensa działa na DigitalOcean. Obecnie aplikacja, jej baza danych i przesłane pliki są przechowywane w centrum danych DigitalOcean w Bengaluru w Indiach. Agencje spoza Indii przekazują nam dane na podstawie standardowych klauzul umownych UE i brytyjskiego aneksu, które są częścią dokumentu Umowa powierzenia przetwarzania danych. Planujemy hosting w Unii Europejskiej i Stanach Zjednoczonych; agencje mogą wskazać preferowany region przy rejestracji.
Kto za co odpowiada
Agencja prowadząca badanie jest administratorem danych swoich uczestników: decyduje, o co pytać, kogo zaprosić i jak długo przechowywać odpowiedzi. Astrizon Technology Solutions, twórca Zolensa, jest podmiotem przetwarzającym dane na zlecenie agencji i działa wyłącznie zgodnie z jej poleceniami. Pełne warunki znajdziesz w dokumencie Umowa powierzenia przetwarzania danych; dostawców, z których korzystamy, wymieniamy na stronie Podmioty podprzetwarzające.
Przechowywanie i usuwanie
Każde badanie ma okres przechowywania ustalony przez agencję. Uczestnicy mogą w każdej chwili zrezygnować i poprosić w aplikacji o usunięcie danych. Agencje mogą usuwać uczestników i badania, a gdy agencja odchodzi, cała jej przestrzeń robocza, łącznie z plikami, zostaje usunięta.
Ochrona przed fałszywymi rejestracjami
Każde zgłoszenie o wersję próbną sprawdzamy przed utworzeniem przestrzeni roboczej: pułapki na boty, jednorazowe adresy e-mail, anonimowe sieci i kraj połączenia. Każdą nową wersję próbną zatwierdza osoba z naszego zespołu.
Zgłoś problem
Jeśli Twoim zdaniem w Zolensa jest luka w zabezpieczeniach, napisz na adres support@astrizon.com. Prosimy nie przeprowadzać testów na danych prawdziwych uczestników.