Säkerhet och integritet
Deltagarna anförtror dig
sin vardag.
Zolensa är byggt så att byråer kan uppfylla sina skyldigheter enligt dataskyddsförordningen (GDPR), brittiska UK GDPR, Indiens DPDP Act och ESOMAR-koden: tydligt samtycke, minimala data, strikt åtkomst och radering när projektet är slut.
Säkerhet och integritet
Samtycke först
Deltagarna läser och signerar samtyckesformuläret på sitt eget språk före varje uppgift. Varje signatur sparas med den exakta version de läste, tidpunkten och de ikryssade rutorna.
Strikt åtkomst
Tvåfaktorsinloggning för ägare och plattformens personal, via en autentiseringsapp, WhatsApp eller sms. Roller begränsar vem som ser vad, och kunder ser deltagare bara med kod och kan inte exportera.
Minimala data
Foton förlorar sina platsuppgifter. Deltagarna visas med kod. Kontaktuppgifter är bara synliga för teamet som driver studien.
Krypterat under överföring
Varje sida, uppladdning och nedladdning använder HTTPS. Leverantörsnycklar och tvåfaktorshemligheter är krypterade i vår databas.
Privat fillagring
Inspelningar ligger i privat lagring och spelas upp via länkar som slutar gälla efter några timmar. Nedladdningar slutar gälla efter sju dagar.
Granskningslogg
Inloggningar, inbjudningar, exporter, nedladdningar, samtycken och raderingar skrivs till en granskningslogg.
Var data lagras
Zolensa körs på DigitalOcean. I dag finns applikationen, dess databas och uppladdade filer i DigitalOceans datacenter i Bengaluru, Indien. Byråer utanför Indien överför data till oss enligt EU:s standardavtalsklausuler och det brittiska tillägget, som ingår i vårt Personuppgiftsbiträdesavtal. Hosting i Europeiska unionen och USA är planerad, och byråer kan berätta för oss vilken region de föredrar vid registreringen.
Vem som ansvarar för vad
Byrån som kör en studie är personuppgiftsansvarig för sina deltagares data: den bestämmer vad som ska frågas, vem som ska bjudas in och hur länge svaren sparas. Astrizon Technology Solutions, som gör Zolensa, är byråns personuppgiftsbiträde och agerar bara på dess instruktioner. De fullständiga villkoren finns i Personuppgiftsbiträdesavtal, och de leverantörer vi använder listas på sidan Underbiträden.
Lagringstid och radering
Varje studie har en lagringstid som byrån bestämmer. Deltagarna kan sluta när som helst och begära radering från appen. Byråer kan radera deltagare och studier, och när en byrå lämnar tjänsten raderas hela dess arbetsyta, inklusive filer.
Skydd mot falska registreringar
Varje begäran om provperiod kontrolleras innan en arbetsyta skapas: robotfällor, engångsadresser för e-post, anonyma nätverk och anslutningens land. En person i vårt team godkänner varje ny provperiod.
Kontroller av deltagare
Varje studie bestämmer själv om dess deltagare ska kontrolleras. När den gör det tittar vi på anslutningens land, VPN-, proxy-, Tor- och datacenteranslutningar samt om en enhet eller anslutning delas mellan deltagare. Enheten känns igen med en kod som skapas i mobilen, inte med något läsbart. Mobilens plats efterfrågas bara när studien behöver den, och bara med deltagarens samtycke. Deltagarna får veta om kontrollerna på samtyckessidan, och bara researchteamet ser resultaten.
Rapportera ett problem
Om du tror att du har hittat ett säkerhetsproblem, skriv till support@astrizon.com. Testa inte mot verkliga deltagares data.