Pháp lý
Chính sách quyền riêng tư
Cập nhật lần cuối 1 tháng 11 năm 2026
Bản dịch này được cung cấp để thuận tiện cho bạn. Bản tiếng Anh là bản có giá trị ràng buộc pháp lý và được ưu tiên áp dụng nếu hai bản có điểm khác nhau. Đọc bản tiếng Anh.
Chính sách này giải thích cách Astrizon Technology Solutions Private Limited, một công ty đăng ký tại Ấn Độ (“Astrizon”, “chúng tôi”) xử lý dữ liệu cá nhân liên quan đến zolensa.com và nền tảng Zolensa. Chính sách được viết cho những người truy cập trang web của chúng tôi, nhân viên và khách hàng của các công ty nghiên cứu sử dụng Zolensa, và những người tham gia nghiên cứu được thực hiện trên Zolensa.
1. Hai vai trò khác nhau
Với tư cách bên kiểm soát dữ liệu, chúng tôi quyết định cách sử dụng dữ liệu của người truy cập trang web, của những người liên hệ với chúng tôi, và của nhân viên cũng như khách hàng của các công ty nghiên cứu có tài khoản Zolensa. Chính sách này điều chỉnh việc sử dụng đó.
Với tư cách bên xử lý dữ liệu, chúng tôi lưu trữ và xử lý dữ liệu của người tham gia nghiên cứu thay mặt cho công ty nghiên cứu thực hiện nghiên cứu. Công ty nghiên cứu quyết định dữ liệu nào được thu thập và vì sao, đồng thời thông báo quyền riêng tư và phiếu đồng ý của chính họ được áp dụng; bạn sẽ thấy chúng trước khi bắt đầu một nghiên cứu. Chúng tôi chỉ dùng dữ liệu của người tham gia để thực hiện nghiên cứu cho công ty nghiên cứu, và không bao giờ dùng cho hoạt động tiếp thị, lập hồ sơ hay huấn luyện mô hình AI của riêng chúng tôi.
2. Chúng tôi thu thập gì
| Ai | Gì |
|---|---|
| Người truy cập trang web | Các thông tin bạn gửi qua biểu mẫu liên hệ (tên, email công việc, công ty, quốc gia, số điện thoại nếu có, nội dung tin nhắn). Để ngăn robot và các yêu cầu giả mạo, chúng tôi kiểm tra địa chỉ IP mà biểu mẫu được gửi đến từ đó: quốc gia của địa chỉ và việc nó có phải là mạng VPN, proxy, Tor hay mạng lưu trữ hay không, bằng IPzentra, một dịch vụ tra cứu IP do chính Astrizon vận hành. Máy chủ của chúng tôi ghi lại địa chỉ IP, trình duyệt và các trang được yêu cầu, vì mục đích bảo mật. |
| Nhân viên và khách hàng của công ty nghiên cứu | Tên, email công việc, mật khẩu (chỉ lưu dưới dạng băm một chiều), khóa bí mật xác thực hai bước (được mã hóa) hoặc, nếu bạn chọn nhận mã qua WhatsApp hay tin nhắn văn bản, số điện thoại di động của bạn, không gian làm việc và vai trò, thời gian và địa chỉ IP đăng nhập, các hành động trong nhật ký kiểm toán, và các tin nhắn bạn gửi qua Zolensa. Với các công ty nghiên cứu trả phí: đầu mối thanh toán và thông tin hóa đơn. |
| Người tham gia nghiên cứu (với tư cách bên xử lý dữ liệu) | Những gì công ty nghiên cứu yêu cầu: thường là tên, email hoặc số điện thoại di động, ngôn ngữ và múi giờ, bản ghi sự đồng ý, cùng các câu trả lời, video, ảnh và ghi âm giọng nói mà bạn chọn chia sẻ. Ảnh được xóa dữ liệu vị trí. Để giữ cho các nghiên cứu công bằng, trừ khi công ty nghiên cứu tắt các kiểm tra này: quốc gia, thành phố và loại mạng của kết nối (tra cứu bằng IPzentra, do Astrizon vận hành), múi giờ của đồng hồ thiết bị, và một mã băm một chiều của các đặc điểm trình duyệt giúp nhận biết thiết bị nhưng không thể chuyển ngược lại thành các đặc điểm đó. Nếu nghiên cứu yêu cầu và bạn đồng ý, vị trí điện thoại của bạn, làm tròn đến khoảng 1 km. Nếu bạn dùng ứng dụng Zolensa cho Android: mã thiết bị (một mã băm một chiều của mã Android cấp cho ứng dụng), phiên bản ứng dụng và phiên bản Android, và nếu bạn cho phép thông báo, một mã thông báo từ Firebase Cloud Messaging, chỉ dùng để gửi cho bạn lời nhắc và tin nhắn của nghiên cứu. Ứng dụng chỉ dùng camera, micro và vị trí khi bạn bắt đầu một bản ghi hình, một cuộc gọi hoặc một lần kiểm tra vị trí. |
3. Vì sao chúng tôi sử dụng và dựa trên cơ sở nào
- Để cung cấp và bảo mật Dịch vụ, và để duy trì hoạt động của tài khoản (thực hiện hợp đồng của chúng tôi với công ty nghiên cứu, và lợi ích hợp pháp của chúng tôi về bảo mật).
- Để trả lời tin nhắn cũng như các yêu cầu demo và dùng thử, và để kiểm tra chúng có thật hay không (yêu cầu của bạn, và lợi ích hợp pháp của chúng tôi trong việc phản hồi và ngăn chặn gian lận).
- Để gửi email về tài khoản, chẳng hạn lời mời, liên kết đăng nhập và đặt lại mật khẩu (thực hiện hợp đồng).
- Để xuất hóa đơn và lưu giữ hồ sơ kế toán (nghĩa vụ pháp lý).
- Để cải tiến Dịch vụ bằng thông tin sử dụng tổng hợp không nhận dạng người tham gia (lợi ích hợp pháp).
Chúng tôi không bán dữ liệu cá nhân, không hiển thị quảng cáo, và không dùng dữ liệu của người tham gia cho bất kỳ mục đích nào khác ngoài nghiên cứu của công ty nghiên cứu.
4. Cookie
Chúng tôi chỉ dùng các cookie cần thiết để Dịch vụ hoạt động: một cookie phiên cho nhân viên đã đăng nhập, một mã thông báo bảo vệ biểu mẫu, và một cookie đăng nhập trong ứng dụng dành cho người tham gia. Chúng tôi không dùng cookie quảng cáo. Để đếm lượt truy cập trang web này, chúng tôi dùng công cụ phân tích của riêng mình, không đặt cookie: mỗi lượt truy cập được đếm bằng một mã tạo từ địa chỉ IP, trình duyệt của bạn và một khóa thay đổi mỗi ngày, nên không ai nhận ra bạn từ ngày này sang ngày khác, và địa chỉ IP của bạn không được lưu. Nếu bạn cho phép trong biểu ngữ cookie, chúng tôi cũng dùng Google Analytics, công cụ đặt cookie (_ga) và gửi dữ liệu sử dụng cho Google; bạn có thể thay đổi lựa chọn bất cứ lúc nào từ mục Cài đặt cookie ở cuối mỗi trang. Trang web ghi nhớ ngôn ngữ bạn chọn trong bộ nhớ riêng của trình duyệt, và biểu mẫu demo yêu cầu ứng dụng của chúng tôi cấp một dấu thời gian dùng một lần để phân biệt người thật với robot. Phông chữ của chúng tôi được phục vụ từ máy chủ của chính chúng tôi, nên không có yêu cầu nào được gửi đến Google Fonts.
5. Chúng tôi chia sẻ dữ liệu với ai
Chúng tôi dùng các nhà cung cấp được liệt kê trên trang Bên xử lý phụ của chúng tôi để lưu trữ và vận hành Dịch vụ, theo các hợp đồng buộc họ phải bảo vệ dữ liệu. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan chức năng khi pháp luật yêu cầu, và thông báo cho công ty nghiên cứu bị ảnh hưởng trừ khi chúng tôi bị cấm làm vậy.
| Nhà cung cấp | Chức năng | Địa điểm | Khi nào được sử dụng |
|---|---|---|---|
| DigitalOcean, LLC | Lưu trữ ứng dụng, cơ sở dữ liệu và tệp | Ấn Độ (trung tâm dữ liệu Bengaluru); lưu trữ tệp tại khu vực được chọn cho bucket | Luôn luôn |
| Postmark (ActiveCampaign, LLC) | Gửi email: lời mời, lời nhắc, tin nhắn, email về tài khoản | Hoa Kỳ | Luôn luôn, trừ khi công ty nghiên cứu kết nối nhà cung cấp email của riêng mình |
| IPzentra (do chính Astrizon Technology Solutions vận hành, lưu trữ trên DigitalOcean) | Tra cứu quốc gia, thành phố và mạng của một địa chỉ IP, và xem đó có phải là mạng VPN, proxy, Tor hay mạng lưu trữ hay không | Ấn Độ (trung tâm dữ liệu Bengaluru) | Với yêu cầu dùng thử và liên hệ trên zolensa.com, cho gợi ý ngôn ngữ trên trang web, và cho người tham gia trong các nghiên cứu đã bật kiểm tra người tham gia |
| Nhà cung cấp AI do Zolensa cấu hình | Dịch các văn bản nghiên cứu do công ty nghiên cứu viết (nhiệm vụ, câu hỏi, phiếu đồng ý), dịch các bản ghi lời thoại, và phân tích bằng AI các câu trả lời và bản ghi lời thoại | Tùy theo nhà cung cấp | Chỉ khi công ty nghiên cứu dùng các tính năng AI này mà không có nhà cung cấp riêng |
| Nhà cung cấp chép lời do Zolensa cấu hình (OpenAI, Google hoặc Deepgram) | Chuyển lời người tham gia nói trong video và ghi âm giọng nói thành văn bản | Hoa Kỳ, hoặc theo cung cấp của nhà cung cấp | Chỉ với các nghiên cứu đã bật bản ghi lời thoại |
| OpenStreetMap Foundation (Nominatim) | Chuyển vị trí điện thoại của người tham gia, làm tròn đến khoảng 1 km, thành tên địa điểm | Vương quốc Anh và Liên minh Châu Âu | Chỉ trong các nghiên cứu yêu cầu vị trí điện thoại, và chỉ khi người tham gia đồng ý |
| Google LLC (Google Analytics) | Đo lường cách người truy cập sử dụng trang web zolensa.com | Hoa Kỳ | Chỉ với người truy cập trang web cho phép trong biểu ngữ cookie, và chỉ khi được bật |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. / PayPal, Inc. | Đăng ký gói dịch vụ và thanh toán cho tín dụng WhatsApp và tin nhắn văn bản | Luxembourg và Hoa Kỳ | Chỉ khi bật thanh toán trực tuyến |
| Nhà cung cấp tin nhắn văn bản do Zolensa cấu hình (ví dụ Twilio Inc.) | Gửi lời mời, lời nhắc và tin nhắn bằng tin nhắn văn bản và WhatsApp, và mã đăng nhập cho nhân viên công ty nghiên cứu chọn dùng | Hoa Kỳ, hoặc theo cung cấp của nhà cung cấp | Chỉ khi bật tin nhắn văn bản hoặc WhatsApp, đối với những người có số điện thoại di động |
| Google LLC (Firebase Cloud Messaging) | Gửi lời nhắc và tin nhắn dưới dạng thông báo đến ứng dụng Zolensa cho Android | Hoa Kỳ và các quốc gia khác nơi Google hoạt động | Chỉ với người tham gia dùng ứng dụng Android và cho phép thông báo |
| WhatsApp LLC (Meta Platforms) | Gửi tin nhắn WhatsApp đến người tham gia và nhân viên dùng WhatsApp | Toàn cầu | Chỉ khi bật WhatsApp và số của người đó có trên WhatsApp |
6. Chuyển dữ liệu quốc tế
Zolensa được lưu trữ tại trung tâm dữ liệu của DigitalOcean ở Bengaluru, Ấn Độ, và một số nhà cung cấp đặt tại Hoa Kỳ. Khi dữ liệu cá nhân từ Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ được chuyển đi, chúng tôi áp dụng Các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu, kèm phụ lục của Vương quốc Anh, và đánh giá mức độ bảo vệ tại quốc gia liên quan.
7. Chúng tôi lưu giữ trong bao lâu
- Dữ liệu của người tham gia: trong thời gian lưu trữ mà công ty nghiên cứu đặt cho nghiên cứu, sau đó dữ liệu bị xóa; sớm hơn nếu công ty nghiên cứu xóa hoặc người tham gia yêu cầu công ty nghiên cứu xóa.
- Tài khoản nhân viên: trong thời gian tài khoản còn tồn tại, và tối đa 30 ngày sau khi không gian làm việc đóng.
- Nhật ký bảo mật: tối đa 12 tháng. Hồ sơ kiểm toán về sự đồng ý và việc xóa dữ liệu: trong thời gian dữ liệu của công ty nghiên cứu còn được lưu, hoặc theo yêu cầu của pháp luật.
- Tin nhắn từ biểu mẫu liên hệ và các yêu cầu demo hoặc dùng thử: tối đa 2 năm. Hồ sơ về các lần thử bị chặn: 90 ngày.
- Hóa đơn và hồ sơ kế toán: trong thời gian luật thuế yêu cầu (tại Ấn Độ, tối thiểu 8 năm).
8. Chúng tôi bảo vệ dữ liệu như thế nào
Kết nối được mã hóa (HTTPS) ở mọi nơi, kho lưu trữ riêng tư cho các bản ghi hình với liên kết có thời hạn, mật khẩu được băm bằng Argon2id, khóa của nhà cung cấp và khóa bí mật xác thực hai bước được mã hóa, đăng nhập hai bước cho chủ sở hữu và nhân viên, phân quyền truy cập theo vai trò, giới hạn tốc độ yêu cầu và nhật ký kiểm toán. Xem thêm trên trang Bảo mật của chúng tôi.
9. Quyền của bạn
Tùy theo nơi bạn sinh sống, bạn có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc nhận bản sao dữ liệu của mình, hạn chế hoặc phản đối cách chúng tôi sử dụng dữ liệu, và rút lại sự đồng ý. Theo Đạo luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số của Ấn Độ, bạn cũng có thể yêu cầu giải quyết khiếu nại và chỉ định một người thực hiện các quyền của bạn. Cư dân California có thể hỏi chúng tôi thu thập những gì và yêu cầu xóa hoặc chỉnh sửa; chúng tôi không bán hoặc chia sẻ thông tin cá nhân cho mục đích quảng cáo.
Nếu bạn đã tham gia một nghiên cứu, vui lòng liên hệ trước với công ty nghiên cứu đã thực hiện nghiên cứu đó; chúng tôi sẽ giúp họ trả lời bạn. Để hỏi chúng tôi, hãy viết đến địa chỉ bên dưới. Chúng tôi trả lời trong vòng một tháng.
10. Trẻ em
Trang web và tài khoản nhân viên của chúng tôi không dành cho trẻ em. Các công ty nghiên cứu không được mời trẻ em tham gia nghiên cứu nếu không có sự đồng ý mà pháp luật yêu cầu từ cha mẹ hoặc người giám hộ.
11. Thay đổi
Chúng tôi sẽ đăng mọi thay đổi tại đây và, nếu thay đổi quan trọng, sẽ thông báo cho chủ tài khoản qua email.
12. Liên hệ và khiếu nại
Hãy viết đến Cán bộ giải quyết khiếu nại và đầu mối bảo vệ dữ liệu của chúng tôi tại support@astrizon.com.
Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu của mình, chẳng hạn cơ quan tại quốc gia EU của bạn, Văn phòng Ủy viên Thông tin (ICO) của Vương quốc Anh, hoặc Hội đồng Bảo vệ Dữ liệu của Ấn Độ.