安全与隐私

参与者将他们的
日常生活托付给您。

Zolensa 的设计帮助机构履行欧盟《通用数据保护条例》(GDPR)、英国 GDPR、印度《数字个人数据保护法》(DPDP) 以及 ESOMAR 准则规定的义务：明确的知情同意、最少的数据、严格的访问控制，以及项目结束后的数据删除。

同意优先

参与者在开始任何任务前，先以自己的语言阅读并签署同意书。每个签名都会与其阅读的确切版本、签署时间和勾选项一并保存。

严格的访问控制

所有者和平台工作人员需使用双重验证登录。角色权限限定谁能看到什么；客户只能看到参与者编号，且无法导出。

数据最小化

照片中的位置信息会被删除。参与者以编号显示。联系方式仅对负责该研究的团队可见。

传输加密

所有页面、上传和下载均使用 HTTPS。服务商密钥和双重验证密钥在我们的数据库中加密存储。

私密文件存储

录制内容存放在私密存储中，通过几小时后失效的链接播放。下载链接七天后失效。

审计日志

数据存储位置

Zolensa 运行在 DigitalOcean 上。目前，应用、数据库和上传的文件均托管在 DigitalOcean 位于印度班加罗尔的数据中心。印度以外的机构依据欧盟标准合同条款及英国附录向我们传输数据，这些条款是我们数据处理协议的组成部分。我们计划在欧盟和美国提供托管；机构可在注册时告知我们其首选区域。

各方职责

开展研究的机构是其参与者数据的控制者：由机构决定询问什么、邀请谁以及答案保留多久。Zolensa 的开发方 Astrizon Technology Solutions 是该机构的处理者，仅按机构的指示行事。完整条款见数据处理协议；我们使用的服务商列于子处理者页面。

保留与删除

每个研究都有由机构设定的保留期限。参与者可随时退出，并在应用中申请删除数据。机构可以删除参与者和研究；机构停止使用时，其整个工作区（包括文件）都会被删除。

防范虚假注册

在创建工作区之前，我们会检查每个试用申请：机器人陷阱、一次性邮箱、匿名网络以及连接所在国家。每个新试用都由我们团队的工作人员审批。

报告问题

如果您认为发现了安全问题，请发送邮件至 support@astrizon.com。请勿使用真实参与者的数据进行测试。

参与者将他们的日常生活托付给您。