Безопасность и конфиденциальность
Участники доверяют вам
свою повседневную жизнь.
Zolensa создана так, чтобы агентства могли выполнять свои обязанности по Общему регламенту по защите данных (GDPR), UK GDPR, индийскому закону DPDP и кодексу ESOMAR: чёткое согласие, минимум данных, строгий доступ и удаление после завершения проекта.
Безопасность и конфиденциальность
Сначала согласие
Участники читают и подписывают форму согласия на своём языке перед любым заданием. Каждая подпись хранится с точной версией, которую они прочитали, временем и отмеченными пунктами.
Строгий доступ
Двухфакторный вход для владельцев и сотрудников платформы через приложение-аутентификатор, WhatsApp или SMS. Роли ограничивают, кто что видит; клиенты видят участников только по коду и не могут экспортировать.
Минимум данных
Фото теряют геоданные. Участники показаны по коду. Контактные данные видит только команда, которая проводит исследование.
Шифрование при передаче
Каждая страница, загрузка и скачивание идут по HTTPS. Ключи провайдеров и секреты двухфакторного входа зашифрованы в нашей базе данных.
Закрытое хранилище файлов
Записи хранятся в закрытом хранилище и воспроизводятся по ссылкам, срок действия которых истекает через несколько часов. Ссылки для скачивания действуют семь дней.
Журнал аудита
Входы, приглашения, экспорт, скачивания, согласия и удаления записываются в журнал аудита.
Где хранятся данные
Zolensa работает на DigitalOcean. Сейчас приложение, его база данных и загруженные файлы размещены в дата-центре DigitalOcean в Бангалоре, Индия. Агентства за пределами Индии передают нам данные на основании Стандартных договорных положений ЕС и дополнения для Великобритании, которые входят в документ Соглашение об обработке данных. Размещение в Европейском союзе и Соединённых Штатах запланировано; агентства могут указать предпочтительный регион при регистрации.
Кто за что отвечает
Агентство, проводящее исследование, является контролёром данных своих участников: оно решает, о чём спрашивать, кого приглашать и как долго хранить ответы. Astrizon Technology Solutions, создающая Zolensa, выступает обработчиком данных агентства и действует только по его указаниям. Полные условия изложены в документе Соглашение об обработке данных; провайдеры, которых мы используем, перечислены на странице Субобработчики.
Срок хранения и удаление
Для каждого исследования агентство задаёт срок хранения. Участники могут прекратить участие в любой момент и запросить удаление в приложении. Агентства могут удалять участников и исследования, а когда агентство уходит, всё его рабочее пространство, включая файлы, удаляется.
Защита от фальшивых заявок
Каждая заявка на пробный период проверяется до создания рабочего пространства: ловушки для роботов, одноразовые адреса электронной почты, анонимные сети и страна подключения. Каждый новый пробный период одобряет сотрудник нашей команды.
Проверки участников
Каждое исследование само решает, проверять ли своих участников. Если проверка включена, мы смотрим на страну подключения, подключения через VPN, прокси, Tor и дата-центры, а также на то, не используют ли одно устройство или подключение несколько участников. Устройство распознаётся по коду, созданному на телефоне, а не по чему-либо читаемому. Местоположение телефона запрашивается, только если оно нужно исследованию и только с согласия участника. О проверках участникам сообщается на странице согласия, а результаты видит только исследовательская команда.
Сообщить о проблеме
Если вы считаете, что обнаружили проблему безопасности, напишите на support@astrizon.com. Пожалуйста, не проверяйте её на данных реальных участников.