Melindungi data di laman tinjauan dalam talian adalah penting untuk menjaga privasi dan mematuhi peraturan undang-undang seperti GDPR, CCPA dan lain-lain. DataRolls membantu anda melindungi kepentingan sendiri, mengumpul data secara sah dan melindungi privasi anda. Hanya melalui kerjasama lancar beberapa komponen, tahap perlindungan data yang tinggi dapat dijamin:
I. MAKLUMAT PERIBADI YANG KAMI KUMPUL
• Maklumat Profil Peribadi. Borang Sertai / Daftar mengumpul nama pertama dan nama akhir anda, alamat emel dan kata laluan pilihan anda. Jika anda Daftar melalui Facebook atau mana-mana platform media sosial lain, kami juga mengumpul maklumat ini.
• Maklumat Perhubungan. Jika anda memilih untuk menerima tinjauan melalui mesej teks atau media pesanan lain, kami juga akan mengumpul nombor telefon bimbit atau maklumat perhubungan berkaitan.
• Data Soal Selidik. Soal selidik profil awal mengumpul maklumat tentang latar belakang anda, pendidikan, status pekerjaan, tabiat pengguna dan, secara pilihan, kesihatan anda. Kami juga mengumpul sebarang kemas kini yang anda buat terhadap maklumat profil anda.
• Data Pendapat. Semasa peluang penyelidikan, kami mengumpul maklumat yang anda berikan berkaitan dengan pendapat, sikap, pengalaman dan penggunaan anda terhadap produk atau perkhidmatan tertentu. Kadang-kadang kami mungkin mengumpul kiriman video, audio atau gambar yang anda hantar semasa penyelidikan.
• Data Pengalaman Pengguna. Kami mengumpul maklumat tentang log masuk anda, komen pada kiriman blog, penilaian, tinjauan, dan halaman web yang dilihat.
• Maklumat Ganjaran. Sebarang maklumat peribadi yang kami perlukan untuk memberikan hadiah atau ganjaran kepada anda atau memantau penggunaan skim mata kredit kami.
• Data Surat-Menyurat. Sebarang surat-menyurat yang anda hantar kepada kami.
• Maklumat Media Sosial. Maklumat yang anda berikan kepada kami melalui media sosial atau melalui suapan media sosial anda.
Secara umum, kami mengumpul Maklumat Peribadi apabila anda memberikannya kepada kami dengan melawat laman dan Ciri DataRolls atau menggunakan Perkhidmatan kami. Ini termasuk mendaftar akaun dengan kami, mengisi
tinjauan penyelidikan berbayar, menyertai senarai mel, atau memberikan maklumat secara sukarela. Kami mungkin menggunakan Maklumat Peribadi anda dan maklumat lain yang kami kumpul untuk memberikan Perkhidmatan kami, meningkatkan
laman web berbayar yang sah DataRolls dan Ciri, menyediakan iklan, kandungan, tinjauan, tawaran, promosi dan ganjaran, serta untuk tujuan pemasaran, pentadbiran dan perniagaan umum yang lain.
Jika anda tidak memberikan Maklumat Peribadi, secara amnya kami tidak dapat menyediakan Perkhidmatan kepada anda dan anda tidak akan dapat menggunakan laman dan perkhidmatan DataRolls.
II. Kaedah Perlindungan Data:
1. Penyulitan Data
Penyulitan Semasa Pemindahan: Gunakan protokol SSL/TLS untuk menyulitkan data yang dihantar antara pengguna dan pelayan, mengelakkan akses tanpa kebenaran semasa pemindahan.
Penyulitan Semasa Penyimpanan: Sulitkan data yang disimpan (jawapan tinjauan, maklumat pengguna) menggunakan algoritma seperti AES untuk melindungi data daripada pencerobohan.
2. Kawalan Akses
Akses Berdasarkan Peranan: Laksanakan sistem kawalan akses berdasarkan peranan (RBAC) untuk menghadkan akses kepada data sensitif mengikut peranan pengguna.
Pengesahan & Kebenaran: Wajibkan pengesahan pengguna yang kukuh seperti pengesahan dua faktor (MFA), dan pastikan pengguna hanya boleh mengakses data yang dibenarkan.
3. Penganoniman dan Pseudonim Data
Anoniman: Buang atau lindungi maklumat yang boleh dikenal pasti daripada data tinjauan supaya identiti responden tidak mudah dikenal pasti.
Pseudonim: Gantikan data peribadi dengan pseudonim, menjadikannya sukar untuk dikesan kembali kepada individu tanpa maklumat tambahan.
4. Pengurangan Data
Hanya kumpul data yang diperlukan untuk objektif tinjauan. Ini mengurangkan pendedahan kepada maklumat sensitif atau boleh dikenal pasti (PII) dan mematuhi peraturan privasi.
5. Penyimpanan Data Selamat
Simpan data dalam persekitaran selamat dan patuh seperti pangkalan data yang menegakkan kawalan akses dan log ketat.
Gunakan penyedia awan yang mematuhi piawaian dan peraturan industri.
6. Polisi Penahanan Data
Laksanakan dan kuatkuasakan polisi penahanan data yang menetapkan berapa lama data tinjauan disimpan dan bila ia akan dipadam, mengikut keperluan undang-undang dan peraturan.
7. Persetujuan Pengguna & Ketelusan
Persetujuan Maklum: Pastikan pengguna memberikan persetujuan jelas sebelum mengumpul data mereka, dan nyatakan dengan jelas bagaimana data mereka akan digunakan.
Dasar Privasi: Terbitkan dasar privasi yang lengkap yang menerangkan data apa yang dikumpul, bagaimana ia digunakan, dan bagaimana pengguna boleh menggunakan hak data mereka (akses, pembetulan, pemadaman).
8. Audit Keselamatan Berkala
Lakukan audit keselamatan dan ujian penembusan secara berkala untuk mengenal pasti dan membaiki kelemahan dalam platform tinjauan anda.
9. Sandaran & Pemulihan Bencana
Pastikan sandaran data secara berkala dan disulitkan dilakukan untuk mengelakkan kehilangan data sekiranya berlaku bencana atau pencerobohan.
Laksanakan strategi pemulihan bencana untuk memulihkan operasi dengan cepat jika berlaku kehilangan atau pelanggaran data.
10. Pematuhan Peraturan Undang-Undang
GDPR (Peraturan Perlindungan Data Umum): Untuk tinjauan yang menyasarkan pengguna di EU, pastikan pematuhan kepada peraturan GDPR, seperti hak untuk mengakses, membetulkan, atau memadam data peribadi.
CCPA (Akta Privasi Pengguna California): Untuk tinjauan yang menyasarkan pengguna di California, berikan ketelusan mengenai pengumpulan data, dan pastikan pengguna boleh memilih untuk tidak menjual data mereka.