法律信息
隐私政策
最后更新于 2026年11月1日
本译文仅为方便您阅读而提供。英文版本具有法律约束力，两个版本不一致时，以英文版本为准。阅读英文版本。
本政策说明 Astrizon Technology Solutions Private Limited，一家在印度注册的公司（“Astrizon”、“我们”）如何处理与 zolensa.com 和 Zolensa 平台相关的个人数据。本政策面向访问我们网站的人员、使用 Zolensa 的机构员工和客户，以及参与在 Zolensa 上开展的研究的研究参与者。
1. 两种不同的角色
作为控制者，我们决定如何使用网站访问者、联系我们的人员，以及拥有 Zolensa 账户的机构员工和客户的数据。本政策涵盖这一使用。
作为处理者，我们代表开展研究的机构托管和处理研究参与者的数据。收集什么以及为何收集由机构决定，适用其自己的隐私声明和同意书；您在开始研究前会看到这些内容。我们仅为机构开展研究而使用参与者的数据，绝不用于我们自己的营销、画像或训练 AI 模型。
2. 我们收集什么
| 对象 | 内容 |
|---|---|
| 网站访问者 | 您通过联系表单发送的信息（姓名、工作邮箱、公司、国家、电话（如已提供）、留言）。为防止机器人和虚假请求，我们会检查表单来源的 IP 地址：其所在国家，以及是否为 VPN、代理、Tor 或托管网络，这使用的是 IPzentra，一项由 Astrizon 自行运营的 IP 查询服务。出于安全考虑，我们的服务器会记录 IP 地址、浏览器和所请求的页面。 |
| 机构员工和客户 | 姓名、工作邮箱、密码（仅以单向哈希形式存储）、双重验证密钥（已加密），或者如果您选择通过 WhatsApp 或短信接收验证码，则为您的手机号码；工作区和角色、登录时间和 IP 地址、审计日志中的操作，以及您通过 Zolensa 发送的消息。对于付费机构：账单联系人和发票信息。 |
| 研究参与者（作为处理者） | 机构所要求的内容：通常包括姓名、电子邮件或手机号码、语言和时区、同意记录，以及您选择分享的答案、视频、照片和语音留言。照片会去除位置数据。为保证研究公平，除非机构关闭检查：连接所在的国家、城市和网络类型（使用由 Astrizon 运营的 IPzentra 查询）、设备时钟的时区，以及浏览器特征的单向哈希，该哈希可以识别设备，但无法还原为这些特征。如果研究提出要求且您同意，则包括您手机的位置，精确到约 1 公里。如果您使用 Android 版 Zolensa 应用：设备 ID（Android 提供给应用的 ID 的单向哈希）、应用和 Android 版本，以及如果您允许通知，来自 Firebase Cloud Messaging 的通知令牌，仅用于向您发送研究的提醒和消息。应用仅在您开始录制、通话或位置检查时才使用摄像头、麦克风和位置。 |
3. 我们为何使用这些数据，法律依据是什么
- 提供并保护本服务，并保持账户正常运行（履行我们与机构的合同，以及我们在安全方面的合法利益）。
- 回复留言以及演示和试用请求，并核实其真实性（您的请求，以及我们在回复和防止欺诈方面的合法利益）。
- 发送账户邮件，例如邀请、登录链接和密码重置（履行合同）。
- 开具发票并保存会计记录（法律义务）。
- 利用不识别参与者身份的汇总使用信息改进本服务（合法利益）。
我们不出售个人数据，不展示广告，也不将参与者的数据用于机构研究以外的任何用途。
4. Cookie
我们只使用本服务正常运行所需的 Cookie：已登录员工的会话 Cookie、表单保护令牌，以及参与者应用中的登录 Cookie。我们不使用广告 Cookie。为统计本网站的访问量，我们使用自己的分析工具，它不设置 Cookie：每次访问都会用由您的 IP 地址、浏览器和每天变化的密钥生成的代码来计数，因此无法在不同日期之间识别您，我们也不存储您的 IP 地址。如果您在横幅中允许，我们还会使用 Google Analytics，它会设置 Cookie (_ga) 并将使用数据发送给 Google；您可以随时通过每个页面底部的 Cookie 设置更改您的选择。网站会将您选择的语言记在浏览器自身的存储中，演示表单会向我们的应用请求一个一次性时间戳，以区分真人和机器人。我们的字体由我们自己的服务器提供，因此不会向 Google Fonts 发出任何请求。
5. 我们与谁共享
我们使用次级处理者页面所列的服务提供商来托管和运行本服务，并通过合同要求其保护数据。仅在法律要求时，我们才会向主管机关披露数据，并会告知受影响的机构，除非我们被禁止这样做。
| 服务提供商 | 用途 | 所在地 | 使用时机 |
|---|---|---|---|
| DigitalOcean, LLC | 托管应用、数据库和文件 | 印度（班加罗尔数据中心）；文件存储位于为存储桶选择的区域 | 始终使用 |
| Postmark (ActiveCampaign, LLC) | 发送电子邮件：邀请、提醒、消息、账户邮件 | 美国 | 始终使用，除非机构接入自己的电子邮件服务提供商 |
| IPzentra（由 Astrizon Technology Solutions 自行运营，托管在 DigitalOcean 上） | 查询 IP 地址所在的国家、城市和网络，以及是否为 VPN、代理、Tor 或托管网络 | 印度（班加罗尔数据中心） | 用于 zolensa.com 上的试用和联系请求、网站上的语言建议，以及开启参与者检查的研究中的参与者 |
| 由 Zolensa 配置的 AI 服务提供商 | 翻译机构编写的研究文本（任务、问题、同意书）、翻译转录文本，以及对答案和转录文本的 AI 分析 | 取决于服务提供商 | 仅在机构未使用自己的服务提供商而使用这些 AI 功能时 |
| 由 Zolensa 配置的转录服务提供商（OpenAI、Google 或 Deepgram） | 将参与者在视频和语音留言中所说的内容转为文字 | 美国，或按服务提供商提供的地点 | 仅用于开启转录的研究 |
| OpenStreetMap Foundation (Nominatim) | 将参与者的手机位置（精确到约 1 公里）转换为地名 | 英国和欧盟 | 仅在要求提供手机位置的研究中，且仅在参与者同意时 |
| Google LLC (Google Analytics) | 衡量访问者如何使用 zolensa.com 网站 | 美国 | 仅针对在 Cookie 横幅中允许的网站访问者，且仅在开启时 |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. / PayPal, Inc. | 方案订阅，以及 WhatsApp 和短信积分的支付 | 卢森堡和美国 | 仅在开启在线支付时 |
| 由 Zolensa 配置的短信服务提供商（例如 Twilio Inc.） | 通过短信和 WhatsApp 发送邀请、提醒和消息，以及为选择此方式的机构员工发送登录验证码 | 美国，或按服务提供商提供的地点 | 仅在开启短信或 WhatsApp 时，针对拥有手机号码的人员 |
| Google LLC (Firebase Cloud Messaging) | 以通知形式向 Android 版 Zolensa 应用推送提醒和消息 | 美国以及 Google 运营所在的其他国家 | 仅针对使用 Android 应用并允许通知的参与者 |
| WhatsApp LLC (Meta Platforms) | 向使用 WhatsApp 的参与者和员工发送 WhatsApp 消息 | 全球 | 仅在开启 WhatsApp 且对方号码使用 WhatsApp 时 |
6. 国际传输
Zolensa 托管在 DigitalOcean 位于印度班加罗尔的数据中心，部分服务提供商位于美国。当来自欧洲经济区、英国或瑞士的个人数据被传输时，我们使用欧盟委员会的标准合同条款并附英国附录，并评估相关国家的保护水平。
7. 我们保留多久
- 参与者的数据：保留至机构为研究设定的保留期限，之后删除；如果机构提前删除，或参与者向机构提出请求，则更早删除。
- 员工账户：账户存续期间，以及工作区关闭后最长 30 天。
- 安全日志：最长 12 个月。同意和删除的审计记录：与机构的数据保留时间相同，或按法律要求保留。
- 联系表单留言以及演示或试用请求：最长 2 年。被拦截尝试的记录：90 天。
- 发票和会计记录：按税法要求保留（在印度，至少 8 年）。
8. 我们如何保护数据
全程加密连接 (HTTPS)，录制内容存放在私有存储中并使用会过期的链接，密码使用 Argon2id 哈希，服务提供商密钥和双重验证密钥加密存储，所有者和员工使用双重验证登录，基于角色的访问、速率限制和审计日志。详见我们的安全页面。
9. 您的权利
根据您所在的地区，您可以要求访问、更正、删除或获取您的数据副本，限制或反对我们使用您的数据，并撤回同意。根据印度《数字个人数据保护法》，您还可以寻求申诉救济，并指定他人行使您的权利。加利福尼亚州居民可以询问我们收集了什么，并要求删除或更正；我们不会出售或为广告目的共享个人信息。
如果您参与了某项研究，请首先联系开展该研究的机构；我们会协助其答复您。如需向我们提出请求，请写信至下方地址。我们会在一个月内答复。
10. 儿童
我们的网站和员工账户不面向儿童。机构不得在未获得法律要求的父母或监护人同意的情况下邀请儿童参与研究。
11. 变更
我们会在此发布任何变更，如果变更重大，会通过电子邮件通知账户持有人。
12. 联系方式和投诉
请写信给我们的申诉官和数据保护联系人：support@astrizon.com。
您也可以向您所在地的数据保护主管机关投诉，例如您所在欧盟国家的主管机关、英国信息专员办公室，或印度数据保护委员会。