法律資訊
隱私權政策
最後更新日期：2026 年 11 月 1 日
本翻譯版本僅供方便您閱讀。具法律效力者為英文版本，兩者若有不一致，以英文版本為準。閱讀英文版本。
本政策說明 Astrizon Technology Solutions Private Limited（一家在印度註冊的公司）（以下稱「Astrizon」或「我們」）如何處理與 zolensa.com 及 Zolensa 平台相關的個人資料。本政策適用於造訪我們網站的人、使用 Zolensa 的市調公司人員與客戶，以及參與在 Zolensa 上進行之研究的研究參與者。
1. 兩種不同的角色
作為控制者，我們決定如何使用網站訪客、與我們聯絡者，以及擁有 Zolensa 帳號的市調公司人員和客戶的資料。本政策涵蓋這類使用。
作為處理者，我們代表執行研究的市調公司代管並處理研究參與者的資料。蒐集什麼、為什麼蒐集，由該市調公司決定，並適用其自身的隱私權聲明和同意書；您在開始研究之前就會看到這些文件。我們僅為市調公司執行研究而使用參與者的資料，絕不用於我們自己的行銷、建立個人檔案或訓練 AI 模型。
2. 我們蒐集什麼
| 對象 | 內容 |
|---|---|
| 網站訪客 | 您透過聯絡表單送出的資料（姓名、公司電子郵件、公司、國家、提供時的電話，以及訊息）。為了防止機器人和不實的請求，我們會檢查表單來源的 IP 位址：其所屬國家，以及是否為 VPN、代理伺服器、Tor 或主機代管網路，所使用的是 Astrizon 自行營運的 IP 查詢服務 IPzentra。為了安全，我們的伺服器會記錄 IP 位址、瀏覽器和所請求的頁面。 |
| 市調公司人員與客戶 | 姓名、公司電子郵件、密碼（僅以單向雜湊儲存）、雙重驗證密鑰（已加密），或者，若您選擇以 WhatsApp 或簡訊接收驗證碼，則為您的手機號碼；另有工作區和角色、登入時間和 IP 位址、稽核紀錄中的操作，以及您透過 Zolensa 傳送的訊息。對於付費的市調公司：帳務聯絡人和發票資料。 |
| 研究參與者（作為處理者） | 市調公司要求的內容：通常是姓名、電子郵件或手機號碼、語言和時區、同意紀錄，以及您選擇分享的回答、影片、照片和語音備忘。照片會移除位置資料。為了讓研究公平，除非市調公司關閉檢查：連線的國家、城市和網路類型（以 Astrizon 營運的 IPzentra 查詢）、裝置時鐘的時區，以及瀏覽器特徵的單向雜湊，該雜湊可辨識裝置，但無法還原成原本的特徵。若研究有此要求且您同意，則包括您手機的位置，四捨五入至約 1 公里。若您使用 Android 版 Zolensa App：裝置 ID（由 Android 提供給 App 的 ID 經單向雜湊而成）、App 和 Android 的版本，以及若您允許通知，則包括來自 Firebase Cloud Messaging 的通知權杖，僅用於傳送研究的提醒和訊息給您。App 僅在您開始錄影、通話或位置檢查時，才會使用相機、麥克風和位置。 |
3. 我們為什麼使用，以及法律依據
- 提供並保護本服務的安全，並維持帳號正常運作（履行我們與市調公司的契約，以及我們在安全方面的正當利益）。
- 回覆訊息以及示範與試用請求，並確認這些請求真實無誤（您的請求，以及我們在回覆和防止詐欺方面的正當利益）。
- 傳送帳號電子郵件，例如邀請、登入連結和密碼重設（履行契約）。
- 開立發票並保存會計紀錄（法律義務）。
- 利用不會識別參與者的彙總使用資訊來改進本服務（正當利益）。
我們不出售個人資料、不顯示廣告，也不會將參與者的資料用於市調公司研究以外的任何用途。
4. Cookie
我們只使用本服務運作所需的 Cookie：供已登入人員使用的工作階段 Cookie、表單防護權杖，以及參與者 App 中的登入 Cookie。我們不使用廣告 Cookie。為了計算本網站的造訪次數，我們使用自己的分析工具，它不會設定任何 Cookie：每次造訪都以一組由您的 IP 位址、瀏覽器和每日更換的金鑰產生的代碼來計算，因此無法在不同日期之間識別出您，且不會儲存您的 IP 位址。若您在橫幅中允許，我們也會使用 Google Analytics，它會設定 Cookie（_ga）並將使用資料傳送給 Google；您可隨時從每個頁面底部的「Cookie 設定」變更您的選擇。網站會將您選擇的語言記在瀏覽器自身的儲存空間中，而示範表單會向我們的 App 取得一次性的時間戳記，以區分真人與機器人。我們的字型由自己的伺服器提供，因此不會向 Google Fonts 發出任何請求。
5. 我們與誰共享
我們使用列於次級處理者頁面的供應商來代管並運行本服務，並透過契約要求他們保護資料。我們僅在法律要求時才向主管機關揭露資料，並會通知受影響的市調公司，但受到禁止時除外。
| 供應商 | 用途 | 處理地點 | 使用時機 |
|---|---|---|---|
| DigitalOcean, LLC | 代管應用程式、資料庫和檔案 | 印度（班加羅爾資料中心）；檔案儲存位於為儲存貯體所選的區域 | 一律使用 |
| Postmark（ActiveCampaign, LLC） | 傳送電子郵件：邀請、提醒、訊息、帳號電子郵件 | 美國 | 一律使用，除非市調公司連接自己的電子郵件供應商 |
| IPzentra（由 Astrizon Technology Solutions 自行營運，部署於 DigitalOcean） | 查詢 IP 位址所屬的國家、城市和網路，以及是否為 VPN、代理伺服器、Tor 或主機代管網路 | 印度（班加羅爾資料中心） | 用於 zolensa.com 上的試用與聯絡請求、網站的語言建議，以及已開啟參與者檢查之研究中的參與者 |
| Zolensa 設定的 AI 供應商 | 翻譯市調公司撰寫的研究文字（任務、問題、同意書）、翻譯逐字稿，以及對回答和逐字稿進行 AI 分析 | 視供應商而定 | 僅在市調公司未使用自有供應商而使用這些 AI 功能時 |
| Zolensa 設定的逐字轉錄供應商（OpenAI、Google 或 Deepgram） | 將參與者在影片和語音備忘中所說的話轉成文字 | 美國，或依供應商提供的地點 | 僅用於已開啟逐字稿的研究 |
| OpenStreetMap Foundation（Nominatim） | 將參與者手機的位置（四捨五入至約 1 公里）轉換成地名 | 英國和歐盟 | 僅用於要求提供手機位置的研究，且僅在參與者同意時 |
| Google LLC（Google Analytics） | 衡量訪客如何使用 zolensa.com 網站 | 美國 | 僅針對在 Cookie 橫幅中允許的網站訪客，且僅在開啟時 |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. / PayPal, Inc. | 方案訂閱，以及 WhatsApp 和簡訊點數的付款 | 盧森堡和美國 | 僅在開啟線上付款時 |
| Zolensa 設定的簡訊供應商（例如 Twilio Inc.） | 以簡訊和 WhatsApp 傳送邀請、提醒和訊息，以及為選擇此方式的市調公司人員傳送登入驗證碼 | 美國，或依供應商提供的地點 | 僅在開啟簡訊或 WhatsApp 時，且對象為有手機號碼的人 |
| Google LLC（Firebase Cloud Messaging） | 將提醒和訊息以通知方式傳送到 Android 版 Zolensa App | 美國，以及 Google 營運所在的其他國家 | 僅針對使用 Android App 並允許通知的參與者 |
| WhatsApp LLC（Meta Platforms） | 向使用 WhatsApp 的參與者和人員傳送 WhatsApp 訊息 | 全球 | 僅在開啟 WhatsApp，且對方的號碼使用 WhatsApp 時 |
6. 國際傳輸
Zolensa 部署於 DigitalOcean 位於印度班加羅爾的資料中心，部分供應商位於美國。當來自歐洲經濟區、英國或瑞士的個人資料被傳輸時，我們會使用歐盟執行委員會的標準契約條款（含英國附錄），並評估相關國家的保護程度。
7. 我們保存多久
- 參與者的資料：依市調公司為該研究設定的保存期限，之後即予刪除；若市調公司提前刪除，或參與者向市調公司提出要求，則更早刪除。
- 人員帳號：在帳號存在期間，以及工作區關閉後最多 30 天。
- 安全紀錄：最多 12 個月。同意與刪除的稽核紀錄：與市調公司的資料保存期間相同，或依法律要求。
- 聯絡表單訊息以及示範或試用請求：最多 2 年。被阻擋的嘗試紀錄：90 天。
- 發票和會計紀錄：依稅法要求的期間（在印度至少 8 年）。
8. 我們如何保護資料
全面使用加密連線（HTTPS）、錄影檔採用私有儲存並提供會過期的連結、密碼以 Argon2id 雜湊、供應商金鑰和雙重驗證密鑰經過加密、擁有者和人員採用雙重驗證登入、角色型存取控制、速率限制，以及稽核紀錄。更多資訊請見我們的安全性頁面。
9. 您的權利
依您居住的地區而定，您可以要求存取、更正、刪除或取得您的資料副本，限制或反對我們使用資料的方式，以及撤回同意。依據印度《2023 年數位個人資料保護法》（DPDP Act），您還可以尋求申訴處理，並指定他人行使您的權利。加州居民可以詢問我們蒐集了什麼，並要求刪除或更正；我們不會為了廣告而出售或分享個人資訊。
如果您曾參與某項研究，請先聯絡執行該研究的市調公司；我們會協助他們回覆您。若要向我們提出要求，請寫信到下方的地址。我們會在一個月內回覆。
10. 兒童
我們的網站和人員帳號不供兒童使用。市調公司不得在未取得法律所要求的父母或監護人同意的情況下，邀請兒童參與研究。
11. 變更
我們會在此公布任何變更；若變更重大，我們會以電子郵件通知帳號持有人。
12. 聯絡方式與申訴
請寫信給我們的申訴專員與資料保護聯絡人：support@astrizon.com。
您也可以向您所在地的資料保護主管機關提出申訴，例如您所在歐盟國家的主管機關、英國資訊專員辦公室（ICO），或印度資料保護委員會。