Güvenlik ve gizlilik
Katılımcılar size
gündelik hayatlarını emanet ediyor.
Zolensa, ajansların GDPR, Birleşik Krallık GDPR’ı, Hindistan’ın DPDP Yasası ve ESOMAR kuralları kapsamındaki yükümlülüklerini yerine getirebilmesi için geliştirilmiştir: açık onam, en aza indirilmiş veri, sıkı erişim ve proje bittiğinde silme.
Güvenlik ve gizlilik
Önce onam
Katılımcılar herhangi bir görevden önce onam formunu kendi dillerinde okuyup imzalar. Her imza, okudukları sürüm, zaman ve işaretlenen kutularla birlikte saklanır.
Sıkı erişim
Sahipler ve platform çalışanları için bir kimlik doğrulama uygulaması, WhatsApp veya kısa mesajla iki adımlı giriş. Roller kimin neyi göreceğini sınırlar; müşteriler katılımcıları yalnızca kodla görür ve dışa aktaramaz.
En aza indirilmiş veri
Fotoğraflar konum verisini kaybeder. Katılımcılar kodla gösterilir. İletişim bilgilerini yalnızca çalışmayı yürüten ekip görür.
Aktarım sırasında şifreli
Her sayfa, yükleme ve indirme HTTPS kullanır. Sağlayıcı anahtarları ve iki adımlı giriş sırları veri tabanımızda şifrelenir.
Özel dosya depolama
Kayıtlar özel depolamada durur ve birkaç saat sonra süresi dolan bağlantılarla oynatılır. İndirmelerin süresi yedi gün sonra dolar.
Denetim izi
Girişler, davetler, dışa aktarmalar, indirmeler, onam ve silmeler bir denetim günlüğüne yazılır.
Verilerin saklandığı yer
Zolensa DigitalOcean üzerinde çalışır. Bugün uygulama, veri tabanı ve yüklenen dosyalar DigitalOcean’ın Bengaluru, Hindistan’daki veri merkezinde barındırılıyor. Hindistan dışındaki ajanslar, Veri İşleme Sözleşmesi belgemizin parçası olan AB Standart Sözleşme Maddeleri ve Birleşik Krallık eki kapsamında bize veri aktarır. Avrupa Birliği’nde ve Amerika Birleşik Devletleri’nde barındırma planlanıyor; ajanslar kayıt sırasında tercih ettikleri bölgeyi bize bildirebilir.
Kim neyden sorumlu
Bir çalışmayı yürüten ajans, katılımcılarının verilerinin veri sorumlusudur: ne soracağına, kimi davet edeceğine ve cevapları ne kadar saklayacağına o karar verir. Zolensa’yı geliştiren Astrizon Technology Solutions, ajansın veri işleyenidir ve yalnızca onun talimatlarıyla hareket eder. Tam koşullar Veri İşleme Sözleşmesi içinde yer alır; kullandığımız sağlayıcılar Alt veri işleyenler sayfasında listelenir.
Saklama ve silme
Her çalışmanın, ajans tarafından belirlenen bir saklama süresi vardır. Katılımcılar istedikleri zaman bırakabilir ve uygulamadan silinmesini isteyebilir. Ajanslar katılımcıları ve çalışmaları silebilir; bir ajans ayrıldığında dosyalar dahil tüm çalışma alanı silinir.
Sahte kayıtlara karşı koruma
Her deneme talebi, çalışma alanı oluşturulmadan önce kontrol edilir: robot tuzakları, tek kullanımlık e-posta adresleri, anonim ağlar ve bağlantının ülkesi. Ekibimizden biri her yeni denemeyi onaylar.
Katılımcı kontrolleri
Her çalışma, katılımcılarını kontrol edip etmeyeceğine kendisi karar verir. Kontrol ettiğinde bağlantının ülkesine, VPN, proxy, Tor ve veri merkezi bağlantılarına, ayrıca bir cihazın ya da bağlantının katılımcılar arasında paylaşılıp paylaşılmadığına bakarız. Cihaz, okunabilir hiçbir şeyle değil, telefonda üretilen bir kodla tanınır. Telefonun konumu yalnızca çalışma gerektirdiğinde ve yalnızca katılımcının onayıyla istenir. Katılımcılara kontroller hakkında onam sayfasında bilgi verilir ve sonuçları yalnızca araştırma ekibi görür.
Sorun bildir
Bir güvenlik sorunu bulduğunuzu düşünüyorsanız support@astrizon.com adresine yazın. Lütfen gerçek katılımcıların verileri üzerinde test yapmayın.