Segurança e privacidade
Os participantes confiam-lhe
o seu dia a dia.
O Zolensa foi concebido para que as agências possam cumprir as suas obrigações ao abrigo do RGPD, do RGPD do Reino Unido, do DPDP Act da Índia e do código ESOMAR: consentimento claro, dados mínimos, acesso restrito e eliminação quando o projeto termina.
Consentimento primeiro
Os participantes leem e assinam o formulário de consentimento na sua própria língua antes de qualquer tarefa. Cada assinatura é guardada com a versão exata que leram, a hora e as caixas assinaladas.
Acesso restrito
Autenticação de dois fatores para proprietários e equipa da plataforma. As funções limitam quem vê o quê; os clientes veem os participantes apenas por código e não podem exportar.
Dados minimizados
As fotografias perdem os dados de localização. Os participantes são identificados por código. Os dados de contacto só são visíveis para a equipa que realiza o estudo.
Encriptado em trânsito
Todas as páginas, carregamentos e transferências usam HTTPS. As chaves dos fornecedores e os segredos da autenticação de dois fatores são encriptados na nossa base de dados.
Armazenamento privado de ficheiros
As gravações ficam em armazenamento privado e são reproduzidas através de links que expiram ao fim de algumas horas. As transferências expiram ao fim de sete dias.
Registo de auditoria
Inícios de sessão, convites, exportações, transferências, consentimentos e eliminações ficam guardados num registo de auditoria.
Onde ficam os dados
O Zolensa funciona na DigitalOcean. Atualmente, a aplicação, a sua base de dados e os ficheiros carregados estão alojados no centro de dados da DigitalOcean em Bengaluru, na Índia. As agências fora da Índia transferem dados para nós ao abrigo das cláusulas contratuais-tipo da UE e do aditamento do Reino Unido, que fazem parte do nosso Acordo de Tratamento de Dados. Está previsto o alojamento na União Europeia e nos Estados Unidos; as agências podem indicar a sua região preferida no registo.
Quem é responsável por quê
A agência que realiza um estudo é a responsável pelo tratamento dos dados dos seus participantes: decide o que perguntar, quem convidar e durante quanto tempo conservar as respostas. A Astrizon Technology Solutions, que desenvolve o Zolensa, é a subcontratante da agência e atua apenas segundo as suas instruções. Os termos completos constam do Acordo de Tratamento de Dados; os fornecedores que utilizamos estão listados na página Subcontratantes.
Conservação e eliminação
Cada estudo tem um prazo de conservação definido pela agência. Os participantes podem desistir a qualquer momento e pedir a eliminação a partir da aplicação. As agências podem eliminar participantes e estudos e, quando uma agência sai, todo o seu espaço de trabalho, incluindo ficheiros, é eliminado.
Proteção contra registos falsos
Cada pedido de teste é verificado antes de criarmos um espaço de trabalho: armadilhas para robôs, emails descartáveis, redes anónimas e o país da ligação. Uma pessoa da nossa equipa aprova cada novo teste.
Comunicar um problema
Se pensa que encontrou um problema de segurança, escreva para support@astrizon.com. Não faça testes com dados de participantes reais.