安全與隱私
參與者把
他們的日常生活託付給您。
Zolensa 的設計讓市調公司能履行 GDPR、英國 GDPR、印度 DPDP 法案及 ESOMAR 準則下的義務：清楚的同意、最小化資料、嚴格的存取控制，以及專案結束時刪除。
安全與隱私
同意優先
參與者在進行任何任務之前，會以自己的語言閱讀並簽署同意書。每份簽名都會連同所讀的確切版本、時間和勾選的項目一併保存。
嚴格的存取控制
擁有者與平台人員可使用驗證器 App、WhatsApp 或簡訊進行雙重驗證登入。角色限制誰能看到什麼；客戶只看得到參與者代碼，且無法匯出。
資料最小化
照片會移除位置資料。參與者以代碼顯示。聯絡資料只有執行該研究的團隊看得到。
傳輸加密
每個頁面、上傳和下載都使用 HTTPS。供應商金鑰和雙重驗證密鑰，在我們的資料庫中都經過加密。
私人檔案儲存空間
錄影存放在私人儲存空間，並透過數小時後失效的連結播放。下載連結七天後失效。
稽核軌跡
登入、邀請、匯出、下載、同意和刪除，都會記錄在稽核日誌中。
資料存放位置
Zolensa 運行於 DigitalOcean。目前應用程式、資料庫和上傳的檔案，都託管在 DigitalOcean 位於印度班加羅爾的資料中心。印度以外的市調公司，是依歐盟標準契約條款和英國附錄將資料傳輸給我們，這些都屬於我們的資料處理協議。我們計劃在歐盟和美國提供託管；市調公司可在註冊時告訴我們偏好的區域。
誰負責什麼
執行研究的市調公司是其參與者資料的控制者：由它決定要問什麼、邀請誰，以及答案保存多久。開發 Zolensa 的 Astrizon Technology Solutions 是市調公司的處理者，僅依其指示行事。完整條款載於資料處理協議；我們使用的供應商列於次級處理者頁面。
保存與刪除
每項研究都有由市調公司設定的保存期限。參與者可以隨時停止，並從 App 中要求刪除。市調公司可以刪除參與者和研究；市調公司結束合作時，其整個工作區，包括檔案，都會被刪除。
防範假註冊
每筆試用申請在建立工作區之前都會經過查核：機器人陷阱、拋棄式電子郵件地址、匿名網路，以及連線所在的國家。我們團隊會有專人審核每一筆新的試用申請。
參與者查核
每項研究自行決定是否要查核參與者。啟用後，我們會檢查連線所在的國家，是否使用 VPN、代理伺服器、Tor 和資料中心連線，以及不同參與者之間是否共用同一個裝置或連線。裝置是以手機上產生的代碼來辨識，而不是任何可讀取的內容。只有在研究需要時，且經參與者同意，才會詢問手機的位置。查核事項會在同意頁面上告知參與者，且只有研究團隊看得到結果。
回報問題
如果您認為發現了安全性問題，請寫信至 support@astrizon.com。請勿使用真實參與者的資料進行測試。