Bảo mật và quyền riêng tư
Người tham gia tin tưởng bạn
với cuộc sống thường ngày của họ.
Zolensa được xây dựng để các công ty nghiên cứu có thể đáp ứng nghĩa vụ theo GDPR, UK GDPR, Đạo luật DPDP của Ấn Độ và bộ quy tắc ESOMAR: đồng ý rõ ràng, dữ liệu tối thiểu, truy cập chặt chẽ và xóa dữ liệu khi dự án kết thúc.
Bảo mật và quyền riêng tư
Đồng ý trước tiên
Người tham gia đọc và ký phiếu đồng ý bằng ngôn ngữ của họ trước mọi nhiệm vụ. Mỗi chữ ký được lưu cùng đúng phiên bản họ đã đọc, thời điểm ký và các ô đã đánh dấu.
Kiểm soát truy cập chặt chẽ
Đăng nhập hai bước cho chủ sở hữu và nhân viên nền tảng, bằng ứng dụng xác thực, WhatsApp hoặc tin nhắn văn bản. Vai trò giới hạn ai thấy gì; khách hàng chỉ thấy người tham gia theo mã và không thể xuất dữ liệu.
Tối thiểu hóa dữ liệu
Ảnh bị xóa dữ liệu vị trí. Người tham gia hiển thị theo mã. Thông tin liên hệ chỉ nhóm thực hiện nghiên cứu mới xem được.
Mã hóa khi truyền tải
Mọi trang, lượt tải lên và tải xuống đều dùng HTTPS. Khóa của nhà cung cấp và mã bí mật đăng nhập hai bước được mã hóa trong cơ sở dữ liệu của chúng tôi.
Kho lưu trữ tệp riêng
Bản ghi nằm trong kho lưu trữ riêng và phát qua các liên kết hết hạn sau vài giờ. Liên kết tải xuống hết hạn sau bảy ngày.
Nhật ký kiểm toán
Đăng nhập, lời mời, xuất dữ liệu, tải xuống, phiếu đồng ý và xóa dữ liệu đều được ghi vào nhật ký kiểm toán.
Nơi lưu trữ dữ liệu
Zolensa chạy trên DigitalOcean. Hiện nay ứng dụng, cơ sở dữ liệu và các tệp tải lên được lưu trữ tại trung tâm dữ liệu của DigitalOcean ở Bengaluru, Ấn Độ. Các công ty nghiên cứu ngoài Ấn Độ chuyển dữ liệu cho chúng tôi theo Điều khoản hợp đồng tiêu chuẩn của EU và phụ lục của Vương quốc Anh, là một phần của Thỏa thuận xử lý dữ liệu của chúng tôi. Việc lưu trữ tại Liên minh châu Âu và Hoa Kỳ đang được lên kế hoạch; các công ty nghiên cứu có thể cho chúng tôi biết khu vực ưu tiên khi đăng ký.
Ai chịu trách nhiệm về điều gì
Công ty nghiên cứu thực hiện một nghiên cứu là bên kiểm soát dữ liệu của người tham gia: công ty quyết định hỏi gì, mời ai và lưu giữ câu trả lời bao lâu. Astrizon Technology Solutions, đơn vị tạo ra Zolensa, là bên xử lý dữ liệu của công ty nghiên cứu và chỉ hành động theo chỉ dẫn của họ. Điều khoản đầy đủ nằm trong Thỏa thuận xử lý dữ liệu; các nhà cung cấp chúng tôi sử dụng được liệt kê trên trang Bên xử lý phụ.
Thời gian lưu trữ và xóa dữ liệu
Mỗi nghiên cứu có một thời gian lưu trữ do công ty nghiên cứu đặt. Người tham gia có thể dừng bất cứ lúc nào và yêu cầu xóa dữ liệu ngay trong ứng dụng. Công ty nghiên cứu có thể xóa người tham gia và nghiên cứu, và khi một công ty nghiên cứu ngừng sử dụng, toàn bộ không gian làm việc của họ, kể cả tệp, sẽ bị xóa.
Bảo vệ khỏi đăng ký giả
Mỗi yêu cầu dùng thử đều được kiểm tra trước khi tạo không gian làm việc: bẫy robot, địa chỉ email dùng một lần, mạng ẩn danh và quốc gia của kết nối. Một thành viên trong nhóm chúng tôi duyệt từng yêu cầu dùng thử mới.
Kiểm tra người tham gia
Mỗi nghiên cứu tự quyết định có kiểm tra người tham gia hay không. Khi có, chúng tôi xem quốc gia của kết nối, các kết nối VPN, proxy, Tor và trung tâm dữ liệu, cũng như việc một thiết bị hoặc kết nối có được nhiều người tham gia dùng chung hay không. Thiết bị được nhận diện bằng một mã tạo ra trên điện thoại, không phải bằng thông tin có thể đọc được. Vị trí của điện thoại chỉ được hỏi khi nghiên cứu cần và chỉ khi người tham gia đồng ý. Người tham gia được thông báo về các kiểm tra này trên trang đồng ý, và chỉ nhóm nghiên cứu mới thấy kết quả.
Báo cáo sự cố
Nếu bạn cho rằng mình đã phát hiện một lỗ hổng bảo mật, hãy viết thư đến support@astrizon.com. Vui lòng không thử nghiệm trên dữ liệu của người tham gia thật.