سياسة الخصوصية

توضح سياسة الخصوصية هذه كيف تجمع BlackLens Studio («LumaKol» أو «نحن») البيانات الشخصية وتستخدمها وتشاركها عندما تزور مواقعنا الإلكترونية، أو تنشئ حسابًا، أو تستخدم تطبيقات LumaKol على الويب والهاتف («الخدمة»).

وهي تغطي حالتين، وتحدد الحالة التي تنطبق عليك ما يمكننا فعله من أجلك.

• أصحاب الحسابات وموظفو عملائنا — المالكون والمديرون وقادة الفرق والوكلاء. بالنسبة إلى بيانات حسابك وملفك الشخصي وجهازك وفوترتك، تكون BlackLens Studio هي المتحكم في البيانات. وهذه السياسة التزامنا المباشر تجاهك.
• الأشخاص الذين يخزّن عملاؤنا بياناتهم في LumaKol — العملاء المحتملون وجهات الاتصال والمتصلون. بالنسبة إلى هذه البيانات، يكون العميل هو المتحكم، وتكون BlackLens Studio معالجًا يعمل وفق تعليماته الموثقة فقط. ولا نقرر ما تخزّنه أي شركة عنك ولا سبب ذلك.

إذا كنت عميلًا محتملًا أو جهة اتصال وتريد معرفة سبب احتفاظ شركة ما برقمك، فيُرجى أن تسأل تلك الشركة أولًا؛ فالإجابة لديها. ويمكنك أيضًا مراسلتنا على [email protected] وسننقل طلبك، ونخبرك بهوية العميل حيثما يُسمح لنا بذلك، ونساعده على الرد.

لا تغطي هذه السياسة المواقع الإلكترونية أو أنظمة الاتصال أو تطبيقات المراسلة أو خدمات التخزين التي يستخدمها عملاؤنا إلى جانب LumaKol. فلكلٍّ منها سياساته الخاصة.

بيانات الحساب التي تقدّمها عند التسجيل أو الدعوة: الاسم الأول واسم العائلة، والبريد الإلكتروني، ورقم الجوال، والبلد، وتاريخ الميلاد عند التسجيل بالبريد الإلكتروني (ويُستخدم فقط للتأكد من أن عمرك 18 عامًا أو أكثر)، والمنطقة الزمنية، واللغة، وكلمة المرور (تُخزَّن فقط كقيمة مُجزَّأة بـ Argon2id مع ملح)، واسم المؤسسة، والقطاع، وحجم الفريق، وسجلات موافقتك (إصدار الشروط، والوقت، وعنوان IP).

إذا سجّلت الدخول عبر Google أو Apple، نتلقى منهما بريدك الإلكتروني، وما إذا كان موثّقًا، ومعرّفًا فريدًا للحساب، ومن Google، اسمك الأول واسم العائلة. نحتفظ بالمعرّف والبريد الإلكتروني للتعرف عليك في المرة القادمة؛ ولا نتلقى كلمة مرورك أو جهات اتصالك أو صورة ملفك الشخصي، ولا نحتفظ برموز الوصول الخاصة بالمزوّد.

بيانات الاستخدام والجهاز التي تُجمع تلقائيًا: أحداث تسجيل الدخول، وعنوان IP، وإصدار المتصفح أو التطبيق، والشركة المصنّعة للجهاز وطرازه، وإصدار نظام التشغيل، ورموز الإشعارات، ومعرّفات الجلسات، وسجلات التشخيص، وتقارير الأعطال من تطبيق Android، ونتيجة فحص سلامة تطبيق Android، والرابط أو الحملة التي ثُبّت منها تطبيق Android كما يبلّغ عنها Google Play (مثل موقعنا الإلكتروني أو البحث في Play)، وما إذا كان التطبيق لا يزال مثبّتًا، وهو ما نعرفه من خدمة الإشعارات الفورية، وحالة الأذونات وإعدادات البطارية اللازمة لالتقاط المكالمات بشكل موثوق. وأثناء فتح تطبيق الويب أو تطبيق الهاتف في الواجهة، يرسل إشارة حضور مرة كل دقيقة تقريبًا؛ وتغذّي هذه الإشارة لوحة الفريق المباشرة وأرقام وقت النشاط في تقارير الحضور.

بيانات المكالمات وCRM التي تُعالج نيابةً عن العميل: أرقام الهواتف، واتجاه المكالمة، ووقت بدئها ومدتها للمكالمات مع العملاء المحتملين على شريحة العمل المختارة؛ وحيث تفعّل مساحة العمل ذلك، المكالمات على شريحة العمل من أرقام ليست عملاء محتملين بعد (انظر «بيانات سجل المكالمات»)؛ وتقييمات المكالمات وملاحظاتها؛ وسجلات العملاء المحتملين وجهات الاتصال؛ والمتابعات وعروض الأسعار وتسجيلات الحضور والاستراحات والزيارات الميدانية؛ والرسائل المسجّلة من القنوات المرتبطة؛ وحيث يفعّلها العميل ويسمح بها القانون، تسجيلات المكالمات وبياناتها الوصفية. يقرأ تطبيق Android فقط شريحة العمل التي يختارها المستخدم؛ ولا تُقرأ المكالمات على الشرائح الأخرى.

الموقع: تحديد واحد للموقع لحظة ضغط المستخدم على «تسجيل الوصول» أو «تسجيل المغادرة» — للحضور، حيث تشترط مساحة العمل الموقع، أو لزيارة ميدانية عند عميل محتمل. ولا يُجمع الموقع في الخلفية أبدًا.

صناديق البريد المرتبطة: إذا ربط مستخدم حساب بريده الإلكتروني الخاص من الإعدادات → البريد الإلكتروني لتُرسل منه الرسائل إلى العملاء المحتملين، نخزّن خادم البريد واسم المستخدم وكلمة المرور (كلمة المرور مشفّرة) ونرسل تلك الرسائل عبر ذلك الصندوق. ولا يراسل LumaKol أبدًا العملاء المحتملين لعميل من عنوانه الخاص.

بيانات الفوترة: الخطة، والمقاعد، والفواتير، والبيانات الضريبية التي تُدخلها، وحالة الدفع. تُدخل بيانات البطاقة والحساب البنكي مباشرةً لدى مزوّد الدفع لدينا ولا تمر أبدًا عبر خوادمنا.

بيانات الاستفسار عند استخدامك نموذجًا على موقعنا — نموذج التواصل، أو طلب عرض توضيحي، أو طلب حذف الحساب: اسمك، وبريدك الإلكتروني، والرسالة التي تكتبها، ورقم هاتف وشركة اختياريان، ووقت الإرسال وعنوان IP، ونحتفظ بها لمنع إساءة استخدام النموذج.

العملاء المحتملون من مصادر العملاء المرتبطة: حيث تربط مساحة عمل IndiaMART أو JustDial أو نماذج Google Ads، ترسل إلينا تلك الخدمات الاستفسارات التي جمعتها — عادةً الاسم ورقم الهاتف والبريد الإلكتروني والمدينة ونص الاستفسار — ونضيفها إلى مساحة عمل ذلك العميل كعملاء محتملين، بناءً على تعليمات العميل.

عروض الأسعار: عندما يرسل عميل رابط عرض سعر، نسجّل وقت فتح المستلم له لأول مرة، ليرى العميل أنه قد شوهد.

نماذج جمع العملاء المحتملين ودردشة الموقع: حيث ينشر عميل نموذج جمع من LumaKol أو يضيف أداة دردشة LumaKol إلى موقعه الخاص، نتلقى ما يكتبه الزائر — مثل الاسم ورقم الجوال والبريد الإلكتروني والشركة والمدينة ورسائل الدردشة — مع الوقت وعنوان IP، وننشئ عميلًا محتملًا أو نحدّثه في مساحة عمل ذلك العميل. تحتفظ أداة الدردشة برمز محادثة في مساحة تخزين متصفح الزائر لتستمر الدردشة عبر الصفحات. والعميل هو المتحكم في تلك البيانات؛ ونعالجها بناءً على تعليماته.

لا نجمع الرسائل النصية، أو قائمة جهات الاتصال في هاتفك، أو محتوى أي مكالمة، أو موقعك في الخلفية. انظر «أذونات تطبيق الهاتف» و«بيانات سجل المكالمات» لمعرفة ما تقرؤه التطبيقات بالضبط.

حيث تسري اللائحة GDPR أو UK GDPR، نعتمد على الأسس القانونية أدناه. لكل غرض أساسه الخاص؛ ولا نستخدم الموافقة كغطاء شامل لأمور لا يمكنك رفضها واقعيًا.

• العقد (المادة 6(1)(b)): إنشاء حسابك وتشغيله، والتحقق من هويتك، ومزامنة المكالمات والعملاء المحتملين على شريحة العمل، وإرسال الرسائل المعاملاتية مثل رموز التحقق والدعوات وإعادة تعيين كلمة المرور وإشعارات الأمان، وتقديم الدعم، وفوترتك عن الخطة التي اخترتها.
• المصالح المشروعة (المادة 6(1)(f)): الحفاظ على أمان الخدمة وتوافرها — تحديد معدل الطلبات، وقفل تسجيل الدخول، والتحقق من الأجهزة، وتقارير الأعطال، وسجلات التدقيق، ومنع الاحتيال وإساءة الاستخدام — وتحسين المنتج باستخدام بيانات استخدام مجمّعة ومجهّلة الهوية. نوازن بين هذه المصالح ومصالحك قبل الاعتماد عليها، ويمكنك الاعتراض عبر [email protected].
• الموافقة (المادة 6(1)(a)): أذونات الجهاز الاختيارية في تطبيقات الهاتف — الموقع لتسجيل الحضور والزيارات الميدانية، والميكروفون للإملاء والملاحظات الصوتية، والكاميرا لصور الزيارات على iPhone، والوصول إلى الملفات للعثور على التسجيلات التي أجراها تطبيق الاتصال، والعرض فوق التطبيقات الأخرى لطلب النتيجة بعد المكالمة — ورسائل البريد الإلكتروني الخاصة بالمنتج أو التسويق. يمكنك سحب الموافقة في أي وقت من إعدادات الجهاز أو عبر رابط إلغاء الاشتراك، وتستمر الخدمة الأساسية في العمل.
• الالتزام القانوني (المادة 6(1)(c)): الاحتفاظ بالسجلات الضريبية والمحاسبية، والرد على الطلبات المشروعة من السلطات.

بالنسبة للعملاء المحتملين وجهات الاتصال التي يخزّنها عملاؤنا، يختار العميل الأساس القانوني ويكون مسؤولًا عنه. ولا نعالج تلك البيانات إلا بناءً على تعليماته ولا نعالجها أبدًا لأغراضنا الخاصة.

لا يطلب تطبيق Android أذونات إلا للميزات الموضحة في التطبيق وفي نموذج أمان البيانات (Data Safety) في Google Play: الهاتف / سجل المكالمات لالتقاط المكالمات على شريحة العمل وعرض معلومات المتصل؛ والإشعارات لتذكيرات المتابعة وطلبات التقييم؛ والعرض فوق التطبيقات الأخرى (اختياري) لنافذة التقييم بعد المكالمة وتعريف المتصل؛ والملفات الصوتية (اختياري) للعثور على تسجيلات المكالمات التي أنشأها تطبيق الاتصال في الهاتف؛ والميكروفون (اختياري) للإملاء والملاحظات الصوتية؛ والموقع (اختياري) لتسجيل الحضور والزيارات الميدانية. يستخدم مسح بطاقة الأعمال تطبيق الكاميرا في الهاتف؛ ويُقرأ النص على الهاتف بتقنية التعرف على النصوص على الجهاز، وتُحذف الصورة فور قراءتها ولا تُرفع أبدًا، ولا يصبح عميلًا محتملًا سوى الحقول التي تختار حفظها.

ثمة حدّان يستحقان التوضيح الصريح. يُطلب الموقع في الواجهة فقط ولا يُقرأ إلا لحظة ضغطك على «تسجيل الوصول» أو «تسجيل المغادرة» — للحضور حيث تشترط مساحة عملك الموقع، أو لزيارة ميدانية — ولا يتتبعك التطبيق أبدًا في الخلفية أو بين عمليات تسجيل الوصول. ولا نستخدم أبدًا خدمات إمكانية الوصول لتسجيل المكالمات، ولا نقرأ الرسائل النصية، ولا نقرأ قائمة جهات اتصالك، ولا نسجّل المكالمات بأنفسنا.

يمكن إلغاء الأذونات في أي وقت من إعدادات الجهاز؛ وعندها تتوقف الميزات ذات الصلة عن العمل ويستمر باقي التطبيق.

لا تسمح Apple لأي تطبيق بقراءة سجل مكالمات iPhone، لذا لا يقرؤه تطبيق LumaKol على iOS ولا يستطيع ذلك. يعمل في الوضع المساعَد: تُسجَّل المكالمات التي تجريها من داخل التطبيق، وتسجّل النتيجة بنفسك. ولا يُلتقط شيء من المكالمات التي تجريها في مكان آخر على الهاتف. يطلب تطبيق iPhone الإشعارات، والموقع عند تسجيل الوصول، والميكروفون والتعرف على الكلام عند إملاء ملاحظة أو تسجيلها، والكاميرا عند التقاط صورة زيارة؛ ويستخدم تعريف المتصل خدمة Call Directory من Apple، التي تُبقي أسماء عملائك المحتملين على الهاتف.

لا يسجّل LumaKol المكالمات. وحيث ينشئ تطبيق الاتصال في هاتف Android تسجيلًا ويسمح القانون المحلي بذلك، يمكنك السماح للتطبيق بإرفاق ذلك الملف بمكالمة العميل المحتمل المطابقة. إذا فعّلت ذلك، تُرفع التسجيلات عبر اتصال مشفّر (عبر Wi-Fi افتراضيًا) وتُخزَّن على خوادم LumaKol الخاصة، حيث لا تستطيع تشغيلها سوى الأدوار التي تسمح بها مساحة عملك. وإذا لم تفعّله، لا نبحث عن التسجيلات إطلاقًا.

تُحفظ الملاحظات الصوتية المسجّلة وصور الزيارات الميدانية في Google Drive الخاص بعضو الفريق الذي يربطه، ولا يحتفظ LumaKol إلا برابط إلى الملف. والربط مع Google Drive غير متاح بعد، لذا لا يمكن إضافة الملاحظات الصوتية وصور الزيارات حتى يتاح.

يصف هذا القسم بالضبط كيف يستخدم تطبيق LumaKol على Android سجل مكالمات الهاتف، لأنه أكثر الأذونات حساسية التي يطلبها التطبيق.

ما نقرؤه: بمجرد إكمالك الإعداد ومنح إذن سجل المكالمات، يقرأ التطبيق الإدخالات الجديدة في سجل مكالمات هاتفك للشريحة الواحدة التي اخترتها كشريحة عمل. ولكل إدخال يتحقق مما إذا كان الرقم يخص عميلًا محتملًا في مساحة عملك. لا يقرأ التطبيق الرسائل النصية أو جهات الاتصال أو محتوى أي مكالمة، ولا يسجّل الصوت.

تُتجاهل على الهاتف الإدخالات التي لا تطابق عميلًا محتملًا. فلا تُخزَّن أبدًا، ولا تُعرض على أحد أبدًا، ولا تُرفع إلينا أبدًا — ما لم تكن مساحة عملك قد فعّلت تحويل المكالمات الفائتة إلى عملاء محتملين (متوقف افتراضيًا). وعندها تُرفع المكالمة الفائتة (أو، إن اختارت مساحة العمل، أي مكالمة) على شريحة العمل من رقم ليس عميلًا محتملًا بعد وتصبح عميلًا محتملًا جديدًا. ولا تُقرأ المكالمات على شريحتك الشخصية إطلاقًا.

ما نخزّنه: لمكالمات العملاء المحتملين — رقم العميل المحتمل، والاتجاه (صادرة أو واردة أو فائتة)، ووقت البدء، والمدة، والشريحة المستخدمة، والنتيجة التي تسجّلها بعد ذلك — وعند تفعيل تحويل المكالمات الفائتة إلى عملاء محتملين، رقم المكالمة التي أنشأت العميل الجديد ووقتها. تُخزَّن هذه البيانات في مساحة عمل مؤسستك، وتكون مرئية لك وللمديرين في مؤسستك وفقًا لأدوارهم.

السبب: لتظهر المكالمات من عملائك المحتملين وإليهم في الخط الزمني للعميل دون إدخال يدوي، ويُطلب منك تسجيل نتيجة عند انتهاء مكالمة مع عميل محتمل، وتبقى تقارير فريقك ومتابعاته دقيقة. وهذه هي الوظيفة الأساسية للتطبيق.

الاحتفاظ: يُحتفظ بسجلات المكالمات ما دامت مساحة عمل مؤسستك نشطة. وتُحذف عند حذف بيانات المؤسسة (انظر «الاحتفاظ»)، أو قبل ذلك عندما يطلب العميل منا محوها.

المشاركة: بيانات سجل المكالمات لا تُباع أبدًا، ولا تُستخدم للإعلان أبدًا، ولا تُشارك مع وسطاء البيانات أبدًا، ولا تُنقل إلى أطراف ثالثة أبدًا باستثناء مزوّدي الخدمات الذين يستضيفون الخدمة نيابةً عنا بموجب عقد.

تحكّمك: يمكنك إلغاء إذن سجل المكالمات في أي وقت من إعدادات Android. وعندها يتوقف التطبيق عن قراءة سجل المكالمات ويستمر في العمل للمكالمات التي تبدأها من التطبيق. وعلى iOS لا يوجد هذا الإذن، لأن المنصة لا تتيح سجل المكالمات للتطبيقات.

يمتثل استخدام هذه البيانات لسياسة الأذونات في Google Play ولمتطلب الإفصاح البارز (Prominent Disclosure): يشرح التطبيق هذا الاستخدام في شاشة مخصصة قبل طلب الإذن، ويمكنك الرفض.

• لتقديم الخدمة: التحقق من هويتك، ومزامنة المكالمات والعملاء المحتملين، وإرسال رسائل البريد الإلكتروني المعاملاتية (التحقق، وإعادة تعيين كلمة المرور، والدعوات، وإشعارات الأمان)، وعرض لوحات المعلومات لمؤسستك وفقًا للأدوار.
• الأمان والسلامة: تحديد معدل الطلبات، واكتشاف الاحتيال وإساءة الاستخدام، والتحقق من الأجهزة، وسجلات تدقيق الإجراءات الإدارية.
• الفوترة: الاشتراكات، والفواتير، والامتثال الضريبي.
• الدعم والتواصل: الرد على الطلبات وإعلانات الخدمة؛ وتحديثات المنتج فقط بموافقتك المسبقة، ويمكنك إيقافها في أي وقت من رابط إلغاء الاشتراك في كل رسالة من هذا النوع أو من الإعدادات → الإشعارات.
• التحسين: فهم كيفية استخدام الخدمة وأين تخفق — مثل الميزات المستخدمة ومشكلات تسجيل الدخول وتقارير الأعطال — من سجلاتنا الخاصة. وكل ما ننشره أو نشاركه عن الاستخدام يكون مجمّعًا بحيث لا يمكن التعرف على أي شخص أو عميل، ولا نستخدم أدوات تحليلات أو إعلانات من أطراف ثالثة. ولا نستخدم بيانات CRM الخاصة بالعملاء أو سجلات المكالمات أو التسجيلات لتدريب النماذج، لا لأنفسنا ولا لأطراف ثالثة.
• الالتزامات القانونية: الرد على الطلبات المشروعة وإنفاذ شروطنا.

لا نستخدم أيًّا من هذه البيانات للإعلان، ولا ندمجها مع بيانات مشتراة من أطراف ثالثة. ويرد الأساس القانوني الذي نعتمد عليه لكل غرض في «الأسس القانونية لاستخدام بياناتك».

لا نشارك البيانات الشخصية إلا مع فئات المتلقين التالية، وكل منهم ملزم بعقد ولا يعالج البيانات إلا للأغراض المذكورة أعلاه: استضافة البنية التحتية وقواعد البيانات؛ وتسليم رسائل البريد الإلكتروني المعاملاتية؛ وأمن الشبكة وتوصيل المحتوى؛ وخدمات التحقق من التطبيقات وتقارير الأعطال والإشعارات الفورية لمنصات الهاتف المحمول؛ ومعالجة المدفوعات؛ والتكاملات التي يختار العميل ربطها. ونشارك البيانات أيضًا مع المؤسسة العميلة التي تنتمي إليها، ومع السلطات حيث يفرض القانون ذلك أو في سياق صفقة مؤسسية، وفي هذه الحالة تستمر هذه السياسة في السريان على البيانات المنقولة.

وحيث يربط عميل LumaKol بأنظمته الخاصة، تغادر البيانات الخدمة أيضًا بناءً على تعليماته — انظر «البيانات التي يرسلها العميل خارج LumaKol».

لا نبيع البيانات الشخصية. ولا نشاركها مع المعلنين أو وسطاء البيانات، ولا نستخدم بيانات المكالمات أو العملاء المحتملين أو التسجيلات لاستهداف الإعلانات — إعلاناتنا أو إعلانات أي جهة أخرى.

المزوّدون الذين نعتمد عليهم مذكورون في «مزودو الخدمات الذين نستعين بهم».

يمكن لمساحة العمل ربط LumaKol بالأنظمة الخاصة بالعميل. وحيث تفعل ذلك، تغادر البيانات الشخصية خدمتنا بناءً على تعليمات العميل وتحت مسؤوليته. الضوابط أدناه هي التي نوفرها؛ أما ما يحدث للبيانات بعد وصولها فتحكمه السياسات الخاصة بالنظام المتلقي.

• مفاتيح API: يستطيع المالك أو المشرف إصدار مفاتيح تتيح لبرامجه الخاصة قراءة العملاء المحتملين والمكالمات والمستخدمين وكتابتها عبر واجهة API العامة لدينا. لا يحمل المفتاح سوى الصلاحيات المحددة له، ونخزّنه فقط كقيمة مُجزَّأة أحادية الاتجاه، ويمكن تقييده بعناوين IP محددة ومنحه تاريخ انتهاء، ويمكن إلغاؤه في أي لحظة. ويستطيع أي شخص يحمل مفتاحًا التصرف بصلاحياته، لذا يجب التعامل معه كبيانات اعتماد.
• الـ Webhooks: يستطيع المالك أو المشرف تسجيل عنوان URL نرسل إليه JSON عند إنشاء عميل محتمل أو تحديثه أو انتقاله إلى مرحلة أخرى أو إعادة إسناده، أو عند تسجيل مكالمة، أو عند استحقاق متابعة. تحمل الرسالة حقول العميل المحتمل والمكالمة لذلك الحدث. كل تسليم موقّع ليتمكن النظام المتلقي من التحقق من أنه صادر منا. وتُعاد محاولة التسليمات الفاشلة لنحو نصف يوم ثم تُسقط.
• موجزات التقويم: يستطيع العضو إنشاء رابط اشتراك خاص ينشر متابعاته — بما في ذلك اسم العميل المحتمل ورقمه ومرحلته وآخر نتيجة — إلى Google Calendar أو Outlook أو Apple Calendar. ويستطيع أي شخص يحمل ذلك الرابط قراءة الموجز، لذا ينبغي التعامل معه كبيانات اعتماد؛ ويمكن إعادة إنشائه أو إيقافه في أي وقت من الإعدادات.
• نماذج جمع العملاء المحتملين ودردشة الموقع: يستطيع العميل نشر نموذج مستضاف، أو تضمين نموذج في موقعه الخاص، أو إضافة أداة الدردشة. تصل الإرسالات ورسائل الدردشة إلينا وتصبح عملاء محتملين في مساحة العمل تلك؛ ويقرر العميل ما يُسأل عنه وما الإشعار الذي يُقدَّم للزائر.
• رسائل البريد الإلكتروني إلى العملاء المحتملين، بما فيها رسائل سلاسل الرسائل المتتابعة، تُرسل عبر صندوق البريد الذي يربطه المستخدم من الإعدادات → البريد الإلكتروني وتحكمها شروط مزوّد البريد ذلك. والرسائل التي يرسلها الوكيل من صفحة عميل محتمل عبر WhatsApp أو SMS تغادر عبر التطبيق على هاتف الوكيل نفسه.

كل من هذه متوقف حتى يفعّله شخص في مساحة العمل، ويستطيع المالك أو المشرف إيقاف أي منها مجددًا. وتُكتب الإجراءات التي تنشئ هذه الروابط أو تلغيها في سجل التدقيق لمساحة العمل.

نعتمد على عدد قليل من مزوّدي الخدمات (المعالجين الفرعيين) لتشغيل الخدمة. وكل منهم ملزم بعقد مكتوب، ولا يجوز له معالجة البيانات الشخصية إلا بناءً على تعليماتنا، ويخضع لالتزامات السرية والأمان.

أنواع المزوّدين الذين نستعين بهم اليوم هي:

• استضافة قاعدة البيانات، في اليابان؛
• خوادم التطبيق، وتخزين تسجيلات المكالمات وملفات الاستيراد، في سنغافورة؛
• DNS وتوصيل المحتوى وأمن الشبكة، من شبكة عالمية؛
• تسليم رسائل البريد الإلكتروني المعاملاتية الخاصة بـ LumaKol (رموز التحقق والدعوات وإعادة تعيين كلمة المرور والفواتير وإشعارات الخدمة)، في الولايات المتحدة؛
• معالجة مدفوعات الاشتراكات والفواتير، في الهند — تُدخل بيانات البطاقة مباشرةً لدى مزوّد الدفع ولا تصل أبدًا إلى خوادمنا؛
• الخدمات الخاصة بمنصات الهاتف المحمول للإشعارات الفورية، وتقارير الأعطال من تطبيق Android، والتحقق من أن الطلب صادر من تثبيت أصلي للتطبيق.

لا نستخدم شبكات إعلانية أو وسطاء بيانات أو مزوّدي تحليلات عبر المواقع، ولا يُسمح لأي من هؤلاء المزوّدين باستخدام بياناتك لأغراضه الخاصة. ويستطيع العملاء طلب القائمة الحالية للمزوّدين بأسمائهم عبر [email protected]؛ ويشرح ملحق معالجة البيانات كيف يُبلَّغ العملاء بالتغييرات.

الأنظمة التي يربطها العميل بنفسه ليست معالجين فرعيين لدينا — فتلك خيارات العميل الخاصة، الموصوفة في «البيانات التي يرسلها العميل خارج LumaKol».

يُشغَّل LumaKol من الهند. قاعدة بياناتنا مستضافة في اليابان؛ وخوادم التطبيق وتسجيلات المكالمات وملفات الاستيراد في سنغافورة؛ وتقع شبكة عالمية لتوصيل المحتوى أمام الموقع والتطبيقات. وقد يصل موظفونا والمزوّدون الموصوفون في «مزودو الخدمات الذين نستعين بهم» إلى البيانات من بلدان أخرى لأغراض الدعم والتشغيل. وحيث تغادر البيانات المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو أي ولاية قضائية أخرى تفرض قيودًا على النقل، نعتمد على قرارات الكفاية أو البنود التعاقدية القياسية أو ملحق النقل الدولي للبيانات في المملكة المتحدة، وعلى ضمانات مكافئة بموجب القوانين الأخرى.

نطبّق ضوابط الأمان نفسها أينما حُفظت البيانات، وتحمل عقودنا مع المزوّدين الالتزامات نفسها عبر الحدود. ولا نعد بأن تبقى بياناتك داخل بلد أو منطقة بعينها، وقد تتغير هذه المواقع؛ وإذا كان ذلك شرطًا بالنسبة لك، فاسألنا عبر [email protected] قبل التسجيل لنخبرك بصدق ما إذا كنا نستطيع تلبيته. ويمكنك طلب نسخة من ضمانات النقل التي نعتمد عليها على العنوان نفسه.

يُحتفظ ببيانات الحساب طوال عمر الحساب. ويُحتفظ ببيانات المكالمات وCRM ما دامت مساحة العمل نشطة ويمكن للعميل حذفها قبل ذلك؛ ولا تقصّر الخطط مدة الاحتفاظ بها.

عندما تُوقف مساحة عمل مؤقتًا بسبب عدم الدفع، أو يبلغ اشتراك ملغى نهاية فترته المدفوعة، تُحذف بيانات CRM لمساحة العمل — العملاء المحتملون والمكالمات والملاحظات والتسجيلات والحضور وبيانات الفريق — بعد 90 يومًا. والمالك الذي يحذف حسابه بصفته آخر عضو نشط يغلق مساحة العمل وتُمحى بياناتها فورًا. ويُحتفظ بعد إغلاق مساحة العمل بحسابات المسؤولين والفواتير وسجلات الفوترة وسجلات الأمان والتدقيق: الفواتير للمدة التي يفرضها قانون الضرائب، والسجلات لتبقى عمليات تسجيل الدخول والتصدير ووصول الدعم قابلة للتتبع.

النسخ الاحتياطية: قد تبقى البيانات التي تحذفها في نسخنا الاحتياطية لمدة تصل إلى نحو أربعة أسابيع قبل أن تُزال. ولا تُستخدم النسخ الاحتياطية إلا للاستعادة بعد عطل، ولا تُستخدم أبدًا لاسترجاع بيانات حذفها العميل عمدًا.

لا نحتفظ بنسخة من مساحة عمل مغلقة لاستخدامها لاحقًا. وحيث نُلزم بالاحتفاظ بسجل، مثل فاتورة، لا نحتفظ إلا بذلك السجل دون بيانات CRM المحيطة به.

نستخدم TLS لجميع الاتصالات، والتشفير أثناء التخزين لقاعدة البيانات، وطبقة ثانية من تشفير AES-256 للأسرار مثل الرموز وكلمات مرور صناديق البريد المرتبطة، وتجزئة كلمات المرور بـ Argon2id مع فحصها مقابل كلمات المرور المعروفة المسرّبة، واستعلامات مقصورة على المؤسسة تُبقي بيانات كل مساحة عمل منفصلة، ورموز جلسات مُجزَّأة، وتحديد معدل الطلبات والقفل عند تسجيل الدخول، وسجلات تدقيق للإضافة فقط، ومصادقة متعددة العوامل إلزامية لموظفينا.

يقتصر وصول موظفينا إلى بيانات الإنتاج على الأشخاص الذين يحتاجون إليه لتشغيل الخدمة ودعم العملاء، ويُسجَّل.

لا يوجد نظام آمن تمامًا. إذا علمنا باختراق يؤثر في بياناتك، فسنبلغك ونبلغ السلطات المعنية كما يفرض القانون، ونخبرك بما حدث وبما يجب فعله. ويمكنك المساعدة بإبقاء تطبيق الهاتف محدّثًا وإلغاء مفاتيح API وروابط التقويم التي لم تعد تستخدمها.

بحسب مكان إقامتك، قد يكون لك الحق في الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو تقييدها أو نقلها، والاعتراض على معالجة معينة، وسحب الموافقة. ويستطيع أصحاب الحسابات تحديث معظم البيانات من الإعدادات، وتصدير عملائهم المحتملين وقراءة بياناتهم عبر واجهة API، وحذف حساباتهم من تطبيق الهاتف، وطلب حذف أي شيء آخر بالتواصل معنا عبر [email protected].

نرد خلال المدة التي يفرضها القانون الساري — مثلًا 30 يومًا بموجب اللائحة GDPR و45 يومًا بموجب قانون CCPA — وسنخبرك إذا احتجنا إلى مدة أطول ولماذا. ممارسة الحق مجانية ولن نعاملك بشكل مختلف بسببها. وقد نحتاج إلى التحقق من هويتك أولًا؛ ونطلب الحد الأدنى اللازم ولا نستخدمه إلا للتحقق من الطلب.

إذا خزّن أحد عملائنا بياناتك في LumaKol، فهو المتحكم. وسنحيل طلبك إليه ونساعده على الرد، ولن نحذف سجلاته أو نغيّرها بمبادرة منا.

يمكنك إلغاء الاشتراك في رسائل المنتج في أي وقت باستخدام الرابط في الرسالة أو من الإعدادات؛ أما رسائل الأمان المعاملاتية، مثل التحقق وتنبيهات تسجيل الدخول، فلا يمكن إيقافها ما دام حسابك مفتوحًا. والواجهة متاحة بـ 33 لغة، ويمكنك تقديم طلب إلينا بأي منها.

لا نتخذ قرارات آلية تُحدث آثارًا قانونية أو آثارًا مماثلة في أهميتها عليك. لا نُنمّط الأفراد لأغراض إعلانية، ولا نقيّم الأشخاص من حيث الجدارة الائتمانية أو القابلية للتوظيف، ولا نبني ملفات تعريف لأي شخص ولا نبيعها.

تقوم الخدمة بترتيب العمل للوكلاء، ونريد أن نكون دقيقين بشأن ماهية ذلك. ترتّب قائمة الاتصال العملاء المحتملين الخاصين بالعميل وفق قواعد يضبطها ذلك العميل — أساسًا: أي المتابعات متأخرة، وكم محاولة أُجريت بالفعل، ومتى جرى التواصل مع العميل المحتمل آخر مرة، وفي أي مرحلة يقع. إنها قائمة مرتبة بمن يُتصل به تاليًا: أداة مساعدة لسير العمل، لا حكم على شخص. ولا تقرر شيئًا بشأن حقوق أي شخص أو أهليته أو معاملته، ويختار شخص في الفريق دائمًا ما إذا كان سيتصل وماذا سيقول.

لا نستخدم سجلات المكالمات أو التسجيلات أو محتوى CRM لتدريب النماذج، لا لأنفسنا ولا لأطراف ثالثة.

إذا استخدم أحد عملائنا بيانات من LumaKol مدخلًا لقرار خاص به، فذلك القرار قراره وهو مسؤول عن تفسيره. وإذا كنت تعتقد أن قرارًا اتُّخذ بشأنك آليًا، فراسل [email protected] وسنخبرك بما نحتفظ به ونحيل السؤال إلى العميل المعني.

المنطقة الاقتصادية الأوروبية والمملكة المتحدة (GDPR / UK GDPR): تسري الأسس القانونية الواردة في «الأسس القانونية لاستخدام بياناتك»؛ ويمكنك التواصل مع جهة الاتصال المعنية بالخصوصية لدينا عبر [email protected] وتقديم شكوى إلى السلطة الإشرافية في بلد إقامتك. ولا يُستخدم اتخاذ القرارات الآلي ذو الآثار القانونية أو الآثار المماثلة في أهميتها — انظر «القرارات الآلية والتنميط».

كاليفورنيا والولايات الأمريكية الأخرى (CCPA/CPRA والقوانين المماثلة): خلال الأشهر الـ 12 السابقة جمعنا فئات المعلومات الشخصية الموصوفة في «البيانات التي نجمعها» للأغراض الموصوفة في «كيف ولماذا نستخدم البيانات». لا نبيع المعلومات الشخصية ولا نشاركها للإعلان السلوكي عبر السياقات، ولا نستخدم المعلومات الشخصية الحساسة أو نفصح عنها لأغراض غير تقديم الخدمة. لك الحق في المعرفة والحذف والتصحيح والتقييد، وفي عدم التمييز ضدك لممارستك هذه الحقوق؛ ويجوز للوكلاء المفوَّضين تقديم الطلبات نيابةً عنك.

الهند (قانون حماية البيانات الشخصية الرقمية لعام 2023 والقواعد الصادرة بموجبه): بالنسبة لبيانات الحساب، BlackLens Studio هي الأمين على البيانات (Data Fiduciary)؛ وبالنسبة للعملاء المحتملين وجهات الاتصال التي يخزّنها العميل، يكون ذلك العميل الأمين على البيانات وتكون BlackLens Studio معالج البيانات (Data Processor) لديه. يمكنك أن تسأل عن البيانات الشخصية التي نحتفظ بها عنك وكيف نستخدمها، وأن تسحب الموافقة بالسهولة نفسها التي منحتها بها، وأن تطلب التصحيح أو الاستكمال أو التحديث أو المحو، وأن تعيّن شخصًا آخر لممارسة حقوقك في حال وفاتك أو عجزك. ويمكن توجيه التظلمات إلى مسؤول التظلمات لدينا عبر [email protected]؛ ونسعى إلى حلها خلال 30 يومًا، وفي كل الأحوال خلال المدة التي تسمح بها القواعد. وإذا لم تكن راضيًا، يمكنك اللجوء إلى مجلس حماية البيانات في الهند (Data Protection Board of India). وإذا أثّر فيك اختراق للبيانات الشخصية، فسنبلغك ونبلغ المجلس كما يفرض القانون.

البرازيل (LGPD): يمكنك ممارسة حقوقك بمراسلة جهة الاتصال المعنية بالخصوصية لدينا عبر [email protected]، التي تتولى الطلبات بموجب قانون LGPD؛ ويمكنك أيضًا التواصل مع هيئة ANPD.

كندا (PIPEDA والقوانين الإقليمية): يمكنك طلب الوصول إلى معلوماتك الشخصية وتصحيحها وتقديم شكوى إلى مكتب مفوض الخصوصية في كندا.

أستراليا (قانون الخصوصية لعام 1988 ومبادئ الخصوصية الأسترالية): يمكنك تقديم شكوى إلينا أولًا ثم إلى مكتب مفوض المعلومات الأسترالي؛ وقد يُفصح عن البيانات لمتلقين في الخارج كما هو موضح في «عمليات النقل الدولية».

سنغافورة (PDPA)، والإمارات العربية المتحدة (PDPL)، والمملكة العربية السعودية (PDPL)، ونيجيريا (NDPA): لك حقوق الوصول والتصحيح وسحب الموافقة بموجب تلك القوانين؛ وتُوجَّه الطلبات إلى [email protected].

يستخدم موقع LumaKol وتطبيق الويب ملفات تعريف الارتباط الضرورية للغاية فقط. لا توجد ملفات تعريف ارتباط إعلانية، ولا وحدات بكسل للتتبع عبر المواقع، ولا ملفات تعريف ارتباط لتحليلات أطراف ثالثة، ولهذا لا يُطلب منك النقر على شريط موافقة.

• ملف تعريف ارتباط الجلسة (lumakol_session): ملف مشفّر من نوع HTTP-only يُبقيك مسجّلًا الدخول ويربط متصفحك بجلسة يمكننا إلغاؤها. ودونه لا يمكنك البقاء مسجّلًا الدخول.
• ملف تعريف ارتباط اللغة (NEXT_LOCALE): يتذكر أي لغة من لغات الواجهة الـ 33 اخترت، لتُحمَّل الصفحات بها في المرة القادمة.
• ملف تعريف ارتباط العملة (lumakol_currency): يتذكر ما إذا كانت الأسعار تُعرض بالروبية أو بالدولار الأمريكي، ويُضبط من البلد الذي يأتي منه اتصالك أو من مفتاح التبديل في صفحة الأسعار. ويدوم سنة.
• رمز النموذج (lumakol_ft): ملف قصير العمر من نوع HTTP-only يُضبط في صفحات تسجيل الدخول والتسجيل وكلمة المرور والدعوة والتواصل والعرض التوضيحي وحذف الحساب، لنتمكن من التحقق من أن الإرسال صادر من جلسة متصفح حقيقية وحظر البريد المزعج الآلي. ويدوم حتى تغلق المتصفح، والرمز بداخله صالح لمدة ساعتين.
• ملف تعريف ارتباط التسجيل عبر الحسابات الاجتماعية (lumakol_social): ملف قصير العمر من نوع HTTP-only يحتفظ بتسجيل الدخول عبر Google أو Apple ريثما تنتهي من إنشاء حساب.
• ملف تعريف ارتباط الشريط الجانبي (lk_nav): يتذكر ما إذا كنت قد طويت الشريط الجانبي لتطبيق الويب.

يُحفظ اختيارك للمظهر الفاتح أو الداكن في التخزين المحلي لمتصفحك، لا في ملف تعريف ارتباط. يمكنك حظر ملفات تعريف الارتباط أو مسحها من إعدادات متصفحك. وسيؤدي ذلك إلى تسجيل خروجك، وإعادة ضبط اختياراتك للغة والعملة، وقد يمنع إرسال النماذج العامة، لأن هذه الملفات هي ما يجعل تلك الميزات تعمل.

مقاطع الفيديو المضمّنة: تعرض صفحات الأدلة والدروس صورة ثابتة لدروسنا على YouTube مع زر تشغيل. لا يُحمَّل شيء من YouTube ولا يُضبط أي ملف تعريف ارتباط خاص به ما لم تضغط على التشغيل؛ وإذا فعلت، يُقدَّم المشغّل من youtube-nocookie.com وتسري سياسة الخصوصية الخاصة بـ Google على ما يحدث داخله.

LumaKol منتج أعمال يُباع للمؤسسات، وهو غير موجّه إلى الأطفال. ويجب أن يكون عمرك 18 عامًا أو أكثر لامتلاك حساب. ونطلب تاريخ ميلادك عند التسجيل لهذا الغرض وحده ولا نستخدمه لأي شيء آخر؛ وكل من يدعو زميلًا إلى مساحة عمل يتحمل مسؤولية الالتزام بالحد نفسه.

لا نجمع عن علم بيانات شخصية من أي شخص دون 18 عامًا، ولا نسوّق للأطفال، ولا نبني ملفات تعريفية لأي شخص لأغراض إعلانية. وإذا علمنا أن حسابًا يعود إلى شخص دون 18 عامًا، نغلقه ونحذف بيانات الحساب.

وبشكل منفصل، يقرر عملاؤنا بيانات من يخزّنونها بوصفهم عملاء محتملين. وإذا كنت تعتقد أن شركة ما خزّنت بيانات طفل في LumaKol، فراسلنا على [email protected]. ولأن ذلك العميل هو المتحكم في السجل، فسنتواصل معه وندعمه في إزالته، وسنخبرك بما حدث.

إذا لم تكن راضيًا عن طريقة تعاملنا مع بياناتك الشخصية، فأخبرنا أولًا. راسل [email protected] بتفاصيل كافية لتحديد المشكلة، وحيثما أمكن، عنوان البريد الإلكتروني أو رقم الجوال المسجّل في الحساب. سنحقق في الأمر ونرد خلال المدة التي يفرضها القانون المعمول به، وسنوضح بصراحة ما وجدناه وما نفعله حياله.

إذا لم يُرضِك ردنا، فلديك خيارات أخرى:

• المنطقة الاقتصادية الأوروبية والمملكة المتحدة: يمكنك تقديم شكوى إلى السلطة الرقابية في البلد الذي تعيش أو تعمل فيه، أو الذي تعتقد أن المشكلة وقعت فيه. ولست ملزمًا بالتوجه إلينا أولًا، وإن كان ذلك يحل الأمور عادةً بشكل أسرع.
• الهند: يمكنك رفع تظلم إلى مسؤول التظلمات لدينا، الذي يمكن التواصل معه على [email protected]. وإذا لم يُحل بما يرضيك، يمكنك اللجوء إلى مجلس حماية البيانات في الهند.
• المناطق الأخرى: تقبل السلطات المذكورة في «معلومات إضافية لمناطق محددة» الشكاوى مباشرة.

إذا كانت بياناتك محفوظة في LumaKol لدى أحد عملائنا، فقد تكون الشكوى من اختصاص تلك الجهة بصفتها المتحكم. وسنوضح ذلك، ونحدد هويتها حيثما يُسمح لنا، ونحيل شكواك إليها بدلًا من تركك تلاحقها بنفسك.

نحدّث هذه السياسة كلما تغيّر المنتج والقانون. وتوجد النسخة الحالية دائمًا على هذه الصفحة، ويخبرك التاريخ المعروض في أعلاها بموعد آخر تغيير.

بالنسبة إلى التعديلات الطفيفة — في الصياغة، أو التوضيحات، أو إضافة مثال — ننشر النص المعدّل فحسب. أما التغييرات الجوهرية، مثل غرض جديد لاستخدام البيانات، أو فئة جديدة من المتلقين، أو تغيير في مدة احتفاظنا بالبيانات، فنُخطر بها أصحاب الحسابات عبر البريد الإلكتروني أو داخل المنتج قبل سريان التغيير. وحيثما يشترط القانون موافقتك على تغيير ما، سنطلبها بدلًا من افتراضها.

لن نبدأ في تطبيق استخدام مختلف جوهريًا على البيانات التي نحتفظ بها بالفعل دون إبلاغك أولًا. وإذا لم توافق على تغيير ما، يمكنك تصدير بياناتك وإغلاق حسابك؛ ويوضح قسم «الاحتفاظ» ما يحدث لها بعد ذلك. وعلى العملاء الذين لديهم اتفاقية موقّعة مراجعة تلك الاتفاقية أيضًا، إذ قد تحدد أحكام إشعار خاصة بها.

راسلنا — يقرأ شخص حقيقي كل ما يُرسل إلى هذه العناوين.

• طلبات الخصوصية والأسئلة المتعلقة بهذه السياسة، بما في ذلك الوصول والتصحيح والحذف والشكاوى: [email protected]. وبالنسبة إلى المستخدمين في الهند، يصل العنوان نفسه إلى مسؤول التظلمات لدينا.
• كل ما عدا ذلك، بما في ذلك المساعدة في حسابك والفوترة وتطبيقات الهاتف: [email protected].

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India.

لم نعيّن مسؤول حماية بيانات قانونيًا؛ وجهة الاتصال المعنية بالخصوصية المذكورة أعلاه مسؤولة عن هذه الطلبات وتوجّهها إلى الأشخاص المناسبين داخليًا. ولمساعدتنا على الرد بسرعة، أخبرنا بعنوان البريد الإلكتروني أو رقم الجوال الذي يستخدمه حسابك — أو، إذا كنت عميلًا محتملًا ولست صاحب حساب، بالشركة التي خزّنت بياناتك. وقد نحتاج إلى التحقق من هويتك قبل التصرف بناءً على طلب يتعلق بالبيانات الشخصية؛ وسنطلب الحد الأدنى اللازم ولن نستخدم ما ترسله لأي غرض آخر.