法律信息
数据处理协议
最后更新于 2026年11月1日
本译文仅为方便您阅读而提供。英文版本具有法律约束力，两个版本不一致时，以英文版本为准。阅读英文版本。
本数据处理协议（“DPA”）是客户与 Astrizon Technology Solutions Private Limited，一家在印度注册的公司（“处理者”）之间服务条款的组成部分。只要处理者通过 Zolensa 代表客户处理个人数据，本协议即适用。如果客户为其自己的客户担任处理者，则处理者为其次级处理者，条款相应适用。
1. 定义
“数据保护法”指适用于处理活动的法律，包括欧盟《通用数据保护条例》(GDPR)、英国 GDPR 和《2018 年数据保护法》、《瑞士联邦数据保护法》、印度《2023 年数字个人数据保护法》，以及美国各州的法律，例如《加利福尼亚州消费者隐私法》。“个人数据”、“控制者”、“处理者”、“数据主体”、“个人数据泄露”和“处理”具有 GDPR 中赋予的含义。“客户个人数据”指处理者通过本服务为客户处理的个人数据。
2. 角色和指示
客户是控制者（或为其客户行事的处理者），处理者仅根据客户的书面指示处理客户个人数据。服务条款、本 DPA，以及客户对本服务的使用和设置，即为这些指示。如果处理者认为某项指示违反数据保护法，会告知客户。处理的详情见附件 I。
3. 保密
处理者确保所有获授权处理客户个人数据的人员均受保密义务约束，并且只拥有其角色所需的访问权限。
4. 安全
处理者实施附件 II 中与风险相适应的技术和组织措施，并可以更新这些措施，只要总体保护水平不降低。
5. 次级处理者
客户对次级处理者页面所列的次级处理者给予一般授权。处理者将通过更新该页面并向工作区所有者发送电子邮件的方式，至少提前 30 天通知新增的次级处理者。客户可以在该期限内基于合理的数据保护理由提出异议；如果双方无法就解决方案达成一致，客户可以终止受影响的服务，并就剩余期间已预付的费用获得退款。处理者对每个次级处理者施加的数据保护义务，其保护程度不低于本 DPA，并对其承担责任。
6. 国际传输
处理者在印度托管本服务，部分次级处理者位于其他国家。对于来自欧洲经济区的个人数据传输，双方同意适用经第 (EU) 2021/914 号欧盟委员会实施决定通过的标准合同条款，即第二模块（控制者到处理者），以及在客户为处理者时的第三模块（处理者到处理者），并通过援引纳入本协议，选择如下：第 7 条不适用；第 9 条适用选项 2（一般授权），通知期为 30 天；第 11 条的可选措辞不适用；第 13 条遵循客户的设立地；第 17 条和第 18 条适用爱尔兰的法律和法院；本 DPA 的附件 I 和附件 II 补全这些条款的附件。对于来自英国的传输，适用信息专员发布的《国际数据传输附录》；对于瑞士，适用这些条款，其中的引用视为对瑞士法律的引用。如果这些条款与本 DPA 冲突，以这些条款为准。
7. 协助客户
考虑到处理的性质，处理者主要通过本服务的功能协助客户答复数据主体的请求，并在安全、泄露通知、数据保护影响评估以及与主管机关的磋商方面提供协助。如果数据主体直接联系处理者，处理者会将请求转交给客户而不予答复，除非法律另有要求。
8. 个人数据泄露
处理者在获知影响客户个人数据的个人数据泄露后，会在不无故拖延的情况下通知客户，且无论如何不迟于 48 小时，并提供客户履行其自身义务所需的信息，随着情况逐步明朗，持续向客户通报。处理者会采取合理措施控制泄露并减轻其影响。
9. 删除和返还
客户可以随时通过本服务导出和删除客户个人数据，并设定每项研究的保留期限。协议终止时，处理者会在服务条款所规定的导出期结束后 30 天内，删除所有客户个人数据，包括存储中的文件，除非法律要求其保留其中一部分；在这种情况下，处理者会对这些数据保密，并仅为该目的处理。
10. 审计
处理者提供合理所需的信息，以证明其遵守本 DPA。客户可以自行审计，或委托受保密义务约束的独立审计员审计，每年一次，提前 30 天通知，在工作时间内进行，不得干扰本服务或其他客户的数据，费用由客户自行承担；如果发生个人数据泄露或主管机关要求，则可更频繁地进行。
11. 美国各州隐私法
在《加利福尼亚州消费者隐私法》或类似法律适用的情况下，处理者是服务提供商，不会出售或共享客户个人数据，不会在直接业务关系之外或为本服务以外的任何目的保留、使用或披露这些数据，也不会将其与其他个人信息合并，但这些法律允许的除外。如果处理者无法再履行这些义务，会告知客户。
12. 责任和优先顺序
各方在本 DPA 下的责任受服务条款中的限制约束，但数据保护法不允许此类限制的情况除外。如果本 DPA 与服务条款在数据保护方面发生冲突，以本 DPA 为准。
13. 附件 I：处理详情
| 控制者 | 客户（机构），以其工作区中的信息为准。联系人：工作区所有者。 |
|---|---|
| 处理者 | Astrizon Technology Solutions Private Limited，印度班加罗尔。联系方式：support@astrizon.com。 |
| 数据主体 | 客户邀请的研究参与者；使用本服务的客户员工和客户的客户。 |
| 数据类别 | 身份和联系信息（姓名、电子邮件、手机号码）、语言和时区、同意记录、研究答案、视频、照片和语音录音、消息、设备和连接信息、登录和审计记录。 |
| 敏感数据 | 本服务不索取。根据客户的研究，录制内容可能会揭示特殊类别的数据（例如健康、宗教或种族出身）；是否收集此类数据由客户决定，并由客户负责其合法依据。保障措施：附件 II 中所列。 |
| 性质和目的 | 托管、存储、为播放而转换媒体、向获授权用户显示、发送邀请、提醒和消息、翻译研究文本、录制内容的转录和翻译、客户使用时对答案的 AI 分析、导出和删除，以便向客户提供本服务。 |
| 频率 | 持续进行，贯穿协议期限。 |
| 保留 | 由客户为每项研究设定，最迟至协议终止后删除（第 9 节）。 |
| 次级处理者 | 以次级处理者页面所列为准，用于托管、电子邮件发送，以及在使用时用于翻译、转录、AI 分析、支付和短信。 |
14. 附件 II：技术和组织措施
- 所有连接均使用 TLS 进行传输加密；录制内容私有存储，并通过会过期的签名链接提供。
- 密码使用 Argon2id 哈希；工作区所有者和平台员工必须使用双重验证；服务提供商密钥和双重验证密钥静态加密。
- 每个工作区内基于角色的访问；客户仅能通过代码看到参与者；联系信息仅限研究团队。
- 在应用中按工作区隔离客户的数据；每个请求都会对照用户的工作区和角色进行检查。
- 对登录、邀请和上传设置速率限制；防范跨站请求伪造；安全标头。
- 对登录、邀请、同意、导出、下载和删除记录审计日志。
- 数据最小化：从照片中移除位置数据；按类型和大小检查上传；下载链接七天后过期。
- 由客户为每项研究设定保留期限；可删除参与者、研究和整个工作区，包括文件。
- 服务器加固、定期安全更新、防火墙，以及由托管服务提供商保存的备份。
- 有权访问的员工受保密义务约束，访问范围仅限工作所需。
- 用于发现、评估并在 48 小时内通知个人数据泄露的流程。