Правовая информация
Политика конфиденциальности
Последнее обновление: 1 ноября 2026
Этот перевод предоставлен для вашего удобства. Юридически обязательной является английская версия, и при расхождениях приоритет имеет она. Читать английскую версию.
В настоящей политике объясняется, как Astrizon Technology Solutions Private Limited, компания, зарегистрированная в Индии («Astrizon», «мы») обрабатывает персональные данные в связи с zolensa.com и платформой Zolensa. Она написана для посетителей нашего сайта, сотрудников и клиентов агентств, использующих Zolensa, и участников исследований, проводимых на ней.
1. Две разные роли
В качестве контролёра данных мы решаем, как использовать данные посетителей сайта, людей, которые связываются с нами, а также сотрудников и клиентов агентств, имеющих учётную запись Zolensa. Эта политика охватывает такое использование.
В качестве обработчика данных мы размещаем и обрабатываем данные участников исследований по поручению агентства, которое проводит исследование. Агентство решает, что собирается и зачем, и к этому применяются его собственное уведомление о конфиденциальности и форма согласия; вы видите их до начала исследования. Мы используем данные участников только для проведения исследования для агентства и никогда не используем их для собственного маркетинга, профилирования или обучения моделей ИИ.
2. Какие данные мы собираем
| Кто | Что |
|---|---|
| Посетители сайта | Данные, которые вы отправляете через контактную форму (имя, рабочая электронная почта, компания, страна, телефон, если указан, сообщение). Чтобы не пропускать роботов и поддельные запросы, мы проверяем IP-адрес, с которого отправлена форма: его страну и то, является ли он VPN, прокси, Tor или сетью хостинга, с помощью IPzentra, сервиса поиска по IP, который Astrizon эксплуатирует сама. Наши серверы записывают IP-адрес, браузер и запрошенные страницы в целях безопасности. |
| Сотрудники и клиенты агентств | Имя, рабочая электронная почта, пароль (хранится только в виде односторонней хеш-суммы), секрет двухфакторной аутентификации (в зашифрованном виде) или, если вы выбираете коды через WhatsApp или SMS, ваш номер мобильного телефона, рабочее пространство и роль, время входа и IP-адреса, действия в журнале аудита и сообщения, которые вы отправляете через Zolensa. Для платящих агентств: платёжный контакт и реквизиты счетов. |
| Участники исследований (мы как обработчик данных) | То, что запрашивает агентство: как правило, имя, электронная почта или номер мобильного телефона, язык и часовой пояс, запись о согласии, а также ответы, видео, фото и голосовые сообщения, которыми вы решаете поделиться. Из фото удаляются данные о местоположении. Чтобы исследования были честными, если только агентство не отключило проверки: страна, город и тип сети подключения (определяются с помощью IPzentra, которую эксплуатирует Astrizon), часовой пояс по часам устройства и односторонняя хеш-сумма характеристик браузера, которая позволяет узнать устройство, но не может быть преобразована обратно в эти характеристики. Если этого требует исследование и вы согласны, местоположение вашего телефона с округлением примерно до 1 км. Если вы используете приложение Zolensa для Android: идентификатор устройства (односторонняя хеш-сумма идентификатора, который Android выдаёт приложению), версии приложения и Android и, если вы разрешаете уведомления, токен уведомлений от Firebase Cloud Messaging, который используется только для отправки напоминаний и сообщений исследования. Приложение использует камеру, микрофон и местоположение только тогда, когда вы начинаете запись, звонок или проверку местоположения. |
3. Зачем мы используем данные и на каком основании
- Чтобы предоставлять и защищать Сервис и поддерживать работу учётных записей (исполнение нашего договора с агентством и наш законный интерес в обеспечении безопасности).
- Чтобы отвечать на сообщения и запросы демо и пробного периода и проверять, что они настоящие (ваш запрос и наш законный интерес в ответе на него и в предотвращении мошенничества).
- Чтобы отправлять письма, связанные с учётной записью, такие как приглашения, ссылки для входа и сброс пароля (исполнение договора).
- Чтобы выставлять счета и вести бухгалтерский учёт (юридическая обязанность).
- Чтобы улучшать Сервис с помощью обобщённых сведений об использовании, не позволяющих идентифицировать участников (законный интерес).
Мы не продаём персональные данные, не показываем рекламу и не используем данные участников ни для чего, кроме исследования агентства.
4. Файлы cookie
Мы используем только файлы cookie, необходимые для работы Сервиса: cookie сессии для вошедших сотрудников, токен защиты форм и cookie входа в приложении для участников. Рекламные файлы cookie мы не используем. Для подсчёта посещений этого сайта мы используем собственную аналитику, которая не устанавливает cookie: каждое посещение учитывается по коду, созданному из вашего IP-адреса, браузера и ключа, который меняется каждый день, поэтому вас нельзя узнать от одного дня к другому, а ваш IP-адрес не сохраняется. Если вы разрешите это в баннере, мы также используем Google Analytics, который устанавливает файлы cookie (_ga) и передаёт данные об использовании в Google; вы можете изменить свой выбор в любой момент через «Настройки cookie» внизу каждой страницы. Сайт запоминает выбранный вами язык в собственном хранилище вашего браузера, а форма запроса демо запрашивает у нашего приложения одноразовую отметку времени, чтобы отличать людей от роботов. Наши шрифты загружаются с наших собственных серверов, поэтому никакие запросы в Google Fonts не отправляются.
5. С кем мы делимся данными
Для размещения и работы Сервиса мы используем поставщиков, перечисленных на нашей странице Субобработчики, на основании договоров, обязывающих их защищать данные. Мы раскрываем данные органам власти, только когда этого требует закон, и сообщаем об этом затронутому агентству, если нам это не запрещено.
| Поставщик | Что он делает | Где | Когда используется |
|---|---|---|---|
| DigitalOcean, LLC | Размещение приложения, базы данных и файлов | Индия (центр обработки данных в Бангалоре); хранение файлов в регионе, выбранном для хранилища | Всегда |
| Postmark (ActiveCampaign, LLC) | Отправка писем: приглашений, напоминаний, сообщений, писем об учётной записи | Соединённые Штаты | Всегда, если агентство не подключило собственного поставщика электронной почты |
| IPzentra (эксплуатируется самой Astrizon Technology Solutions, размещена на DigitalOcean) | Определение страны, города и сети по IP-адресу, а также того, является ли он VPN, прокси, Tor или сетью хостинга | Индия (центр обработки данных в Бангалоре) | Для запросов пробного периода и контактных запросов на zolensa.com, для подсказки языка на сайте и для участников исследований с включёнными проверками участников |
| ИИ-провайдер, настроенный Zolensa | Перевод текстов исследования, которые пишет агентство (задания, вопросы, согласие), перевод транскриптов и ИИ-анализ ответов и транскриптов | Зависит от провайдера | Только когда агентство использует эти ИИ-функции без собственного провайдера |
| Провайдер транскрибации, настроенный Zolensa (OpenAI, Google или Deepgram) | Преобразование речи участников в видео и голосовых сообщениях в текст | Соединённые Штаты или иначе, как предлагает провайдер | Только для исследований с включёнными транскриптами |
| Фонд OpenStreetMap (Nominatim) | Преобразование местоположения телефона участника с округлением примерно до 1 км в название места | Соединённое Королевство и Европейский союз | Только в исследованиях, которые запрашивают местоположение телефона, и только когда участник согласен |
| Google LLC (Google Analytics) | Измерение того, как посетители используют сайт zolensa.com | Соединённые Штаты | Только для посетителей сайта, которые разрешили это в баннере cookie, и только когда функция включена |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. / PayPal, Inc. | Подписки на тарифы и платежи за кредиты на WhatsApp и SMS | Люксембург и Соединённые Штаты | Только когда включена онлайн-оплата |
| Провайдер SMS, настроенный Zolensa (например Twilio Inc.) | Отправка приглашений, напоминаний и сообщений по SMS и в WhatsApp, а также кодов входа для сотрудников агентств, которые их выбирают | Соединённые Штаты или иначе, как предлагает провайдер | Только когда включены SMS или WhatsApp, для людей с номером мобильного телефона |
| Google LLC (Firebase Cloud Messaging) | Доставка напоминаний и сообщений в виде уведомлений в приложение Zolensa для Android | Соединённые Штаты и другие страны, где работает Google | Только для участников, которые используют приложение для Android и разрешают уведомления |
| WhatsApp LLC (Meta Platforms) | Доставка сообщений WhatsApp участникам и сотрудникам, которые пользуются WhatsApp | По всему миру | Только когда включён WhatsApp и номер человека есть в WhatsApp |
6. Международная передача данных
Zolensa размещается в центре обработки данных DigitalOcean в Бангалоре, Индия, а некоторые поставщики находятся в Соединённых Штатах. При передаче персональных данных из Европейской экономической зоны, Соединённого Королевства или Швейцарии мы применяем стандартные договорные положения Европейской комиссии с дополнением для Великобритании и оцениваем уровень защиты в соответствующей стране.
7. Как долго мы храним данные
- Данные участников: в течение срока хранения, который агентство устанавливает для исследования, после чего они удаляются; раньше, если агентство удаляет их или участник просит об этом агентство.
- Учётные записи сотрудников: пока существует учётная запись и до 30 дней после закрытия рабочего пространства.
- Журналы безопасности: до 12 месяцев. Записи аудита о согласиях и удалениях: столько же, сколько данные агентства, или столько, сколько требует закон.
- Сообщения из контактной формы и запросы демо или пробного периода: до 2 лет. Записи о заблокированных попытках: 90 дней.
- Счета и бухгалтерские документы: столько, сколько требует налоговое законодательство (в Индии не менее 8 лет).
8. Как мы защищаем данные
Шифрованные соединения (HTTPS) везде, закрытое хранилище для записей со ссылками, срок действия которых истекает, пароли с хешированием Argon2id, шифрование ключей поставщиков и секретов двухфакторной аутентификации, двухфакторный вход для владельцев и сотрудников, ролевой доступ, ограничения частоты запросов и журнал аудита. Подробнее на нашей странице Безопасность.
9. Ваши права
В зависимости от места вашего проживания вы можете запросить доступ к своим данным, их исправление, удаление или копию, ограничить или возразить против того, как мы их используем, и отозвать согласие. По индийскому Закону о защите цифровых персональных данных (DPDP) вы также можете подать жалобу для её рассмотрения и назначить представителя для осуществления ваших прав. Жители Калифорнии могут запросить, какие данные мы собираем, и потребовать их удаления или исправления; мы не продаём персональную информацию и не передаём её для рекламы.
Если вы участвовали в исследовании, пожалуйста, сначала обратитесь в агентство, которое его проводило; мы поможем ему ответить вам. Чтобы обратиться к нам, напишите по адресу ниже. Мы отвечаем в течение одного месяца.
10. Дети
Наш сайт и учётные записи сотрудников не предназначены для детей. Агентства не должны приглашать детей к участию в исследованиях без согласия родителя или опекуна, которого требует закон.
11. Изменения
Мы будем публиковать любые изменения здесь и, если они существенны, сообщать об этом владельцам учётных записей по электронной почте.
12. Контакты и жалобы
Пишите нашему уполномоченному по рассмотрению жалоб и по вопросам защиты данных на support@astrizon.com.
Вы также можете подать жалобу в свой орган по защите данных, например в орган вашей страны ЕС, в Управление Уполномоченного по информации Великобритании (ICO) или в Совет по защите данных Индии.