GDPR ও LumaKol

এই পাতা সেই ব্যবসাগুলোর জন্য যারা LumaKol ব্যবহার করে এবং ইউরোপীয় অর্থনৈতিক অঞ্চল (EEA) বা যুক্তরাজ্যের মানুষদের ডেটা রাখে বা তাঁদের কল করে। তখন সেই ব্যক্তিগত ডেটায় General Data Protection Regulation (GDPR) বা UK GDPR প্রযোজ্য হয়, আপনার ব্যবসা যেখানেই থাকুক।

LumaKol প্রদান করে BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India, ভারত-ভিত্তিক একটি ব্যবসা। পরিষেবাটি EEA বা UK-তে হোস্ট করা নয়; নিচে “ডেটা কোথায় হোস্ট করা হয়” দেখুন।

এই পাতা ব্যাখ্যা করে LumaKol কীভাবে কাজ করে এবং কী করে ও কী করে না। এটি আইনি পরামর্শ নয়। নিয়ম নির্ভর করে আপনি ও আপনি যাদের কল করেন তাঁরা কোথায় আছেন, আপনার খাত এবং আপনি কেন কল করছেন তার উপর, তাই এর উপর নির্ভর করার আগে আপনার নিজের আইনজীবীর পরামর্শ নিন।

GDPR দায়িত্ব ভাগ করে একজন কন্ট্রোলার, যিনি ঠিক করেন ব্যক্তিগত ডেটা কেন ও কীভাবে ব্যবহৃত হবে, এবং একজন প্রসেসর, যিনি কন্ট্রোলারের পক্ষে তা সামলান, তাঁদের মধ্যে।

• আপনি LumaKol-এ যে লিড ও কনট্যাক্টের ব্যক্তিগত ডেটা রাখেন তার কন্ট্রোলার আপনার ব্যবসা: নাম, ফোন নম্বর, ইমেইল ঠিকানা, নোট, কলের রেকর্ড, রেকর্ডিং এবং আপনার টিমের সংরক্ষিত অন্য যেকোনো কিছু। কাকে কল করবেন, কেন, এবং ডেটা কতদিন রাখবেন তা আপনি ঠিক করেন।
• সেই ডেটার জন্য LumaKol আপনার প্রসেসর। আমরা এটি শুধু পরিষেবা প্রদানের জন্য এবং আপনার নথিভুক্ত নির্দেশে সংরক্ষণ ও প্রসেস করি, যেমনটি Data Processing Addendum-এ বলা আছে।
• আপনার অ্যাকাউন্ট চালাতে ও আপনাকে বিল করতে আমাদের যে ডেটা দরকার তার কন্ট্রোলার LumaKol: আপনার ব্যবহারকারীদের নাম, ইমেইল ঠিকানা ও ফোন নম্বর, সাইন-ইন ও ডিভাইস ডেটা, এবং বিলিংয়ের রেকর্ড। গোপনীয়তা নীতি ব্যাখ্যা করে আমরা এটি কীভাবে ব্যবহার করি।

আমরা আপনার লিডদের ডেটা নিজেদের উদ্দেশ্যে ব্যবহার করি না, বিক্রি করি না এবং বিজ্ঞাপনের জন্য ব্যবহার করি না।

যেহেতু আপনি আপনার লিডদের ডেটার কন্ট্রোলার, তাই তা প্রসেস করার এবং সেই মানুষদের সাথে যোগাযোগ করার জন্য একটি আইনসম্মত ভিত্তি বেছে নেওয়া ও রেকর্ড করা আপনার দায়িত্ব। সেলস কলের ক্ষেত্রে এটি সাধারণত সম্মতি বা বৈধ স্বার্থ, এবং মার্কেটিং কল নিয়ে প্রতিটি দেশের নিয়ম (যেমন যুক্তরাজ্যে PECR) GDPR-এর উপরে প্রযোজ্য হয়।

LumaKol আপনার লিডদের কাছ থেকে সম্মতি সংগ্রহ করে না এবং আপনি কাউকে কল করতে পারবেন কি না তা ঠিক করে না। এটি আপনাকে রেকর্ড রাখার জায়গা দেয়: প্রতিটি লিডে নোট, আপনার নির্ধারিত কাস্টম ফিল্ড (যেমন সম্মতির তারিখ বা কোথায় সম্মতি দেওয়া হয়েছে), প্রতিটি লিড যে সোর্স থেকে এসেছে, এবং প্রতিটি কল ও ফলাফলের টাইমলাইন।

অ্যাকাউন্ট ডেটার নিজস্ব প্রসেসিংয়ের জন্য LumaKol যে আইনসম্মত ভিত্তির উপর নির্ভর করে তা গোপনীয়তা নীতিতে তালিকাভুক্ত।

আপনি যাঁদের ডেটা রাখেন তাঁদের জানার, নিজেদের ডেটায় অ্যাক্সেসের, তা সংশোধন বা মুছে ফেলার, প্রসেসিং সীমিত করার বা আপত্তি জানানোর, ডেটা পোর্টেবিলিটির, এবং যেকোনো সময় সরাসরি মার্কেটিংয়ে আপত্তি জানানোর অধিকার আছে। কন্ট্রোলার হিসেবে আপনি সাধারণত এক মাসের মধ্যে এই অনুরোধগুলোর উত্তর দেন, এবং আমরা আপনাকে তা করতে সাহায্য করি।

আপনার কোনো লিড সরাসরি LumaKol-এর সাথে যোগাযোগ করলে আমরা নিজে অনুরোধ অনুযায়ী কাজ করি না। আমরা অযথা দেরি না করে তা আপনার ওয়ার্কস্পেসে পাঠাই এবং উত্তর দিতে আপনাকে সাহায্য করি, যেমনটি গোপনীয়তা নীতিতে বর্ণিত।

কেউ আপনার কলে আপত্তি জানালেও মুছে ফেলতে না বললে, লিডটি না মুছে “যোগাযোগ না করার অনুরোধ” ফলাফলসহ রাখুন। মোছা লিড একই নম্বরকে পরে আবার নতুন লিড হিসেবে ইমপোর্ট হওয়া থেকে আটকায় না।

ওয়ার্কস্পেসে আর কেউ সক্রিয় না থাকলে (নইলে আগে মালিকানা হস্তান্তর করতে হবে) এর মালিক Android বা iPhone অ্যাপে নিজের অ্যাকাউন্ট মুছে এটি বন্ধ করতে পারেন। তখন ওয়ার্কস্পেসের লিড, কল, নোট, কল রেকর্ডিং, ইমপোর্ট ও টিমের ডেটা মুছে ফেলা হয়। অ্যাপে অ্যাক্সেস নেই এমন ব্যক্তিরা “আপনার অ্যাকাউন্ট মুছুন” পাতায় মোছার অনুরোধ করতে পারেন।

পেমেন্ট না হওয়ায় কোনো ওয়ার্কস্পেস বিরতিতে গেলে, বা বাতিল করা সাবস্ক্রিপশনের পরিশোধিত মেয়াদ শেষ হলে, ওয়ার্কস্পেসের ডেটা 90 দিন পরে মুছে ফেলা হয়, যেমনটি পেমেন্টের শর্তাবলিতে বর্ণিত।

কোনো টিম সদস্য নিজের অ্যাকাউন্ট মুছলে তাঁর নাম, ইমেইল ঠিকানা, ফোন নম্বর ও সাইন-ইনের তথ্য সরানো হয়। তিনি যে লিডে কাজ করেছেন সেগুলো আপনার ব্যবসার এবং ওয়ার্কস্পেসে থেকে যায়।

ইনভয়েস ও পেমেন্টের রেকর্ড কর আইন যতদিন দাবি করে ততদিন রাখা হয়। ব্যাকআপ গোপনীয়তা নীতিতে বর্ণিত চলমান সময়সূচিতে মেয়াদোত্তীর্ণ হয়, তাই মোছা ডেটা মুছে যাওয়ার আগে অল্প সময়ের জন্য ব্যাকআপে থাকতে পারে। ওয়ার্কস্পেস বন্ধের আগে প্রয়োজনীয় সবকিছু এক্সপোর্ট করুন: মোছা ডেটা ফেরানো যায় না।

LumaKol নিজে কল রেকর্ড করে না। কোনো ওয়ার্কস্পেস এটি ব্যবহার করলে Android অ্যাপ ফোনের নিজস্ব ডায়ালার আগেই যে রেকর্ডিং তৈরি করেছে তা খুঁজে মিলে যাওয়া লিডে আপলোড করে। সেই রেকর্ডিং LumaKol-এর নিজস্ব সার্ভারে সংরক্ষিত, এবং কোন রোল সেগুলো শুনতে পারবে তা সেটিংস → গোপনীয়তা ঠিক করে।

অনেক দেশে কল রেকর্ডিং নিয়ন্ত্রিত এবং প্রায়ই অন্য ব্যক্তিকে জানানো বা তাঁর সম্মতি নেওয়া প্রয়োজন। আপনার টিম কল রেকর্ড করে কি না, এবং আপনি যাদের কল করেন তাঁদের কী জানান, তা কন্ট্রোলার হিসেবে আপনার দায়িত্ব।

ভয়েস নোট ও ফিল্ড-ভিজিটের ছবি LumaKol-এর সার্ভারে সংরক্ষিত হয় না। সেগুলো যে টিম সদস্য Google Drive সংযুক্ত করেছেন তাঁর Drive-এ সংরক্ষিত হয়, এবং LumaKol ফাইলের একটি রেফারেন্স রাখে। Google Drive সংযোগ এখনো উপলব্ধ নয়, তাই তা না হওয়া পর্যন্ত ভয়েস নোট ও ভিজিটের ছবি যোগ করা যাবে না।

ডেটা ট্রানজিটে এনক্রিপ্টেড এবং ডেটাবেস সংরক্ষিত অবস্থায় এনক্রিপ্টেড, প্রতিটি কোয়েরি ওয়ার্কস্পেস দিয়ে ফিল্টার করা হয় যাতে এক গ্রাহকের ডেটা অন্যের থেকে আলাদা থাকে, পাসওয়ার্ড Argon2id দিয়ে হ্যাশ করা হয়, এবং গ্রাহক ডেটায় কর্মীদের অ্যাক্সেস সীমিত ও লগ করা। রোল, নম্বর মাস্কিং, এক্সপোর্টের অনুমতি ও রেকর্ডিং অ্যাক্সেস আপনার নিয়ন্ত্রণাধীন সেটিংস।

নিরাপত্তা পাতা এই ব্যবস্থাগুলো আরও বিস্তারিতভাবে বর্ণনা করে, এবং Data Processing Addendum আমাদের প্রতিশ্রুত ব্যবস্থাগুলোর তালিকা দেয়।

আপনার জন্য আমরা যে ডেটা প্রসেস করি তাকে প্রভাবিত করে এমন কোনো ব্যক্তিগত ডেটা লঙ্ঘন সম্পর্কে জানতে পারলে আমরা অযথা দেরি না করে ওয়ার্কস্পেসের মালিককে জানাব। আমরা বর্ণনা করব কী ঘটেছে, কোন ডেটা ও মানুষ প্রভাবিত হতে পারেন, সম্ভাব্য পরিণতি এবং আমরা এ বিষয়ে কী করছি, এবং 72 ঘণ্টার মধ্যে আপনার তত্ত্বাবধায়ক কর্তৃপক্ষকে ও প্রয়োজনে প্রভাবিত ব্যক্তিদের জানানোর আপনার নিজস্ব দায়িত্ব পালনে প্রয়োজনীয় তথ্য দেব।

আরও জানার সাথে সাথে আমরা আপনাকে আপডেট রাখব এবং প্রতিক্রিয়ায় আপনার সাথে কাজ করব।

LumaKol অ্যাপ্লিকেশন সিঙ্গাপুরের সার্ভারে চলে, যেখানে কল রেকর্ডিংও সংরক্ষিত হয়, এবং ডেটাবেস জাপানে হোস্ট করা। একটি বৈশ্বিক কনটেন্ট-ডেলিভারি নেটওয়ার্ক সাইটটি পরিবেশন ও সুরক্ষা করে।

অন্যান্য প্রদানকারী পরিষেবার নির্দিষ্ট অংশ সামলায়, যেমন ইমেইল, পেমেন্ট, ক্র্যাশ রিপোর্ট ও পুশ নোটিফিকেশন। Data Processing Addendum প্রতিটি ধরনের সাব-প্রসেসর ও এটি কোথায় কাজ করে তা বর্ণনা করে, এবং গ্রাহকরা [email protected]এ নামগুলো চাইতে পারেন।

EEA বা UK-এর মানুষদের ব্যক্তিগত ডেটা LumaKol-এ সংরক্ষিত হলে তা EEA ও UK-এর বাইরে স্থানান্তরিত হয়: ভারতে, যেখানে BlackLens Studio অবস্থিত, সিঙ্গাপুর ও জাপানে, যেখানে পরিষেবা হোস্ট করা, এবং যে দেশগুলোতে আমাদের সাব-প্রসেসররা কাজ করে।

এই স্থানান্তরের জন্য আমরা EU Standard Contractual Clauses এবং UK ডেটার জন্য UK International Data Transfer Addendum-এর উপর নির্ভর করি, যেমনটি Data Processing Addendum-এ বলা আছে। ডেটা যেখানেই রাখা হোক আমরা একই নিরাপত্তা ব্যবস্থা প্রয়োগ করি। আমরা EEA বা UK-তে হোস্টিং দিই না।

GDPR-এর Article 28 একজন কন্ট্রোলার ও তার প্রসেসরের মধ্যে একটি লিখিত চুক্তি বাধ্যতামূলক করে। আমাদের Data Processing Addendum-ই সেই চুক্তি। EU বা UK-এর ব্যক্তিগত ডেটা প্রসেস করা গ্রাহকদের জন্য এটি পরিষেবার শর্তাবলির অংশ, তাই সেই ডেটার জন্য LumaKol ব্যবহার শুরু করলেই এটি প্রযোজ্য হয়, আলাদা স্বাক্ষর ছাড়াই।

আপনার প্রতিষ্ঠানের রেকর্ডের জন্য পাল্টা-স্বাক্ষরিত কপি দরকার হলে [email protected]এ লিখুন।

GDPR, অধিকার সংক্রান্ত অনুরোধ ও DPA নিয়ে প্রশ্ন [email protected]এ পাঠান। প্রতিটি বার্তা একজন মানুষ পড়েন।

EEA বা UK-এর মানুষরা তাঁদের স্থানীয় ডেটা সুরক্ষা কর্তৃপক্ষের কাছেও অভিযোগ জানাতে পারেন, যেমন যুক্তরাজ্যে Information Commissioner’s Office।