GDPR اور LumaKol

یہ صفحہ ان کاروباروں کے لیے ہے جو LumaKol استعمال کرتے ہیں اور یورپی اقتصادی علاقے (EEA) یا برطانیہ کے لوگوں کا ڈیٹا رکھتے ہیں یا انہیں کال کرتے ہیں۔ تب اس ذاتی ڈیٹا پر جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) یا UK GDPR لاگو ہوتا ہے، آپ کا کاروبار جہاں بھی ہو۔

LumaKol BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India کی طرف سے فراہم کیا جاتا ہے، جو بھارت میں قائم کاروبار ہے۔ سروس EEA یا UK میں ہوسٹ نہیں ہے؛ نیچے “ڈیٹا کہاں ہوسٹ ہے” دیکھیں۔

یہ صفحہ وضاحت کرتا ہے کہ LumaKol کیسے کام کرتا ہے اور یہ کیا کرتا ہے اور کیا نہیں کرتا۔ یہ قانونی مشورہ نہیں۔ اصول اس پر منحصر ہیں کہ آپ اور جن لوگوں کو آپ کال کرتے ہیں وہ کہاں ہیں، آپ کے شعبے پر اور آپ کیوں کال کر رہے ہیں، اس لیے اس پر انحصار کرنے سے پہلے اپنے وکیل سے مشورہ لیں۔

GDPR ذمہ داری کو ایک کنٹرولر، جو طے کرتا ہے کہ ذاتی ڈیٹا کیوں اور کیسے استعمال ہو، اور ایک پروسیسر، جو کنٹرولر کی جانب سے اسے سنبھالتا ہے، کے درمیان تقسیم کرتا ہے۔

• آپ کا کاروبار آپ کی لیڈز اور رابطوں کے اس ذاتی ڈیٹا کا کنٹرولر ہے جو آپ LumaKol میں ڈالتے ہیں: نام، فون نمبرز، ای میل پتے، نوٹس، کال ریکارڈ، ریکارڈنگز اور جو کچھ بھی آپ کی ٹیم محفوظ کرے۔ آپ طے کرتے ہیں کہ کسے کال کرنی ہے، کیوں، اور ڈیٹا کتنی دیر رکھنا ہے۔
• LumaKol اس ڈیٹا کے لیے آپ کا پروسیسر ہے۔ ہم اسے صرف سروس فراہم کرنے کے لیے اور آپ کی دستاویزی ہدایات پر محفوظ اور پروسیس کرتے ہیں، جیسا کہ ڈیٹا پروسیسنگ ایڈنڈم میں درج ہے۔
• LumaKol اس ڈیٹا کا کنٹرولر ہے جو ہمیں آپ کا اکاؤنٹ چلانے اور آپ کا بل بنانے کے لیے درکار ہے: آپ کے صارفین کے نام، ای میل پتے اور فون نمبرز، سائن ان اور ڈیوائس کا ڈیٹا، اور بلنگ ریکارڈ۔ رازداری کی پالیسی وضاحت کرتی ہے کہ ہم اسے کیسے استعمال کرتے ہیں۔

ہم آپ کی لیڈز کا ڈیٹا اپنے مقاصد کے لیے استعمال نہیں کرتے، اسے فروخت نہیں کرتے اور اسے اشتہارات کے لیے استعمال نہیں کرتے۔

چونکہ آپ اپنی لیڈز کے ڈیٹا کے کنٹرولر ہیں، اس لیے اسے پروسیس کرنے، اور ان لوگوں سے رابطہ کرنے کے لیے قانونی بنیاد چننا اور درج کرنا آپ کی ذمہ داری ہے۔ سیلز کالوں کے لیے یہ عموماً رضامندی یا جائز مفادات ہوتی ہے، اور ہر ملک کے مارکیٹنگ کالوں کے اصول (مثلاً برطانیہ میں PECR) GDPR کے علاوہ لاگو ہوتے ہیں۔

LumaKol آپ کی لیڈز سے رضامندی جمع نہیں کرتا اور یہ طے نہیں کرتا کہ آپ کسی کو کال کر سکتے ہیں یا نہیں۔ یہ آپ کو ریکارڈ رکھنے کی جگہیں دیتا ہے: ہر لیڈ پر نوٹس، آپ کے بنائے کسٹم فیلڈز (مثلاً رضامندی کی تاریخ یا کہاں رضامندی دی گئی)، ہر لیڈ کا ذریعہ، اور ہر کال اور نتیجے کی ٹائم لائن۔

اکاؤنٹ ڈیٹا کی اپنی پروسیسنگ کے لیے LumaKol جن قانونی بنیادوں پر انحصار کرتا ہے وہ رازداری کی پالیسی میں درج ہیں۔

جن لوگوں کا ڈیٹا آپ کے پاس ہے انہیں مطلع کیے جانے، اپنے ڈیٹا تک رسائی، اسے درست یا مٹانے، پروسیسنگ کو محدود کرنے یا اس پر اعتراض کرنے، ڈیٹا کی منتقلی، اور کسی بھی وقت براہ راست مارکیٹنگ پر اعتراض کا حق ہے۔ بطور کنٹرولر آپ ان درخواستوں کا جواب دیتے ہیں، عموماً ایک مہینے کے اندر، اور ہم ایسا کرنے میں آپ کی مدد کرتے ہیں۔

اگر آپ کی کوئی لیڈ براہ راست LumaKol سے رابطہ کرے، تو ہم خود درخواست پر عمل نہیں کرتے۔ ہم اسے بلا تاخیر آپ کے ورک اسپیس کو بھیجتے ہیں اور جواب دینے میں آپ کی مدد کرتے ہیں، جیسا کہ رازداری کی پالیسی میں بیان ہے۔

اگر کوئی آپ کی کالوں پر اعتراض کرے لیکن مٹانے کو نہ کہے، تو لیڈ کو حذف کرنے کی بجائے “رابطہ نہ کرنے کی درخواست” نتیجے کے ساتھ رکھیں۔ حذف شدہ لیڈ اسی نمبر کو بعد میں نئی لیڈ کے طور پر دوبارہ امپورٹ ہونے سے نہیں روکتی۔

ورک اسپیس کا مالک Android یا iPhone ایپ میں اپنا اکاؤنٹ حذف کر کے اسے بند کر سکتا ہے، جب اس میں کوئی اور فعال نہ ہو (ورنہ پہلے ملکیت منتقل کرنی ہوگی)۔ پھر ورک اسپیس کی لیڈز، کالیں، نوٹس، کال ریکارڈنگز، امپورٹس اور ٹیم کا ڈیٹا مٹا دیا جاتا ہے۔ جن لوگوں کو ایپ تک رسائی نہیں وہ “اپنا اکاؤنٹ حذف کریں” صفحے پر حذف کی درخواست دے سکتے ہیں۔

جب کوئی ورک اسپیس عدم ادائیگی کی وجہ سے روکا جائے، یا کوئی منسوخ شدہ سبسکرپشن اپنی ادا شدہ مدت کے اختتام پر پہنچے، تو ورک اسپیس کا ڈیٹا 90 دن بعد حذف کر دیا جاتا ہے، جیسا کہ ادائیگی کی شرائط میں بیان ہے۔

جب کوئی ٹیم ممبر اپنا اکاؤنٹ حذف کرے، تو اس کا نام، ای میل پتہ، فون نمبر اور سائن ان کی تفصیلات ہٹا دی جاتی ہیں۔ جن لیڈز پر اس نے کام کیا وہ آپ کے کاروبار کی ہیں اور ورک اسپیس میں رہتی ہیں۔

انوائسز اور ادائیگی کے ریکارڈ اتنی دیر رکھے جاتے ہیں جتنی ٹیکس قانون کا تقاضا ہو۔ بیک اپس رازداری کی پالیسی میں بیان کردہ گردشی شیڈول پر ختم ہوتے ہیں، اس لیے حذف شدہ ڈیٹا ختم ہونے سے پہلے تھوڑی دیر بیک اپ میں رہ سکتا ہے۔ ورک اسپیس بند کرنے سے پہلے جو کچھ چاہیے ایکسپورٹ کر لیں: مٹایا گیا ڈیٹا بحال نہیں کیا جا سکتا۔

LumaKol خود کالیں ریکارڈ نہیں کرتا۔ جہاں کوئی ورک اسپیس اسے استعمال کرے، Android ایپ وہ ریکارڈنگز تلاش کرتی ہے جو فون کا اپنا ڈائلر پہلے ہی بنا چکا ہے اور انہیں متعلقہ لیڈ پر اپ لوڈ کرتی ہے۔ وہ ریکارڈنگز LumaKol کے اپنے سرورز پر محفوظ ہوتی ہیں، اور ترتیبات → پرائیویسی طے کرتی ہے کہ کون سے کردار انہیں سن سکتے ہیں۔

کالوں کی ریکارڈنگ بہت سے ممالک میں ریگولیٹڈ ہے اور اکثر دوسرے شخص کو بتانا یا اس کی رضامندی لینا ضروری ہوتا ہے۔ آیا آپ کی ٹیم کالیں ریکارڈ کرتی ہے، اور آپ جن لوگوں کو کال کرتے ہیں انہیں کیا بتاتے ہیں، یہ بطور کنٹرولر آپ کی ذمہ داری ہے۔

وائس نوٹس اور فیلڈ وزٹ کی تصاویر LumaKol کے سرورز پر محفوظ نہیں ہوتیں۔ یہ اس ٹیم ممبر کی Google Drive میں محفوظ ہوتی ہیں جس نے اسے جوڑا، اور LumaKol فائل کا حوالہ رکھتا ہے۔ Google Drive کنکشنز ابھی دستیاب نہیں، اس لیے جب تک یہ دستیاب نہ ہوں وائس نوٹس اور وزٹ کی تصاویر شامل نہیں کی جا سکتیں۔

ڈیٹا ترسیل کے دوران انکرپٹڈ ہوتا ہے اور ڈیٹا بیس محفوظ حالت میں انکرپٹڈ ہوتا ہے، ہر کوئری ورک اسپیس سے فلٹر ہوتی ہے تاکہ ایک گاہک کا ڈیٹا دوسرے سے الگ رہے، پاس ورڈز Argon2id سے ہیش کیے جاتے ہیں، اور گاہک کے ڈیٹا تک عملے کی رسائی محدود اور درج ہوتی ہے۔ کردار، نمبر ماسکنگ، ایکسپورٹ کی اجازتیں اور ریکارڈنگ تک رسائی وہ ترتیبات ہیں جو آپ کنٹرول کرتے ہیں۔

سکیورٹی کا صفحہ ان اقدامات کو مزید تفصیل سے بیان کرتا ہے، اور ڈیٹا پروسیسنگ ایڈنڈم ان اقدامات کی فہرست دیتا ہے جن کا ہم وعدہ کرتے ہیں۔

اگر ہمیں آپ کے لیے پروسیس کیے جانے والے ڈیٹا کو متاثر کرنے والی ذاتی ڈیٹا کی خلاف ورزی کا علم ہو، تو ہم بلا تاخیر ورک اسپیس کے مالک کو بتائیں گے۔ ہم بیان کریں گے کہ کیا ہوا، کون سا ڈیٹا اور کون سے لوگ ممکنہ طور پر متاثر ہیں، ممکنہ نتائج اور ہم اس بارے میں کیا کر رہے ہیں، اور آپ کو وہ معلومات دیں گے جو آپ کو 72 گھنٹوں کے اندر اپنی نگران اتھارٹی کو اور، جہاں ضروری ہو، متاثرہ لوگوں کو مطلع کرنے کی اپنی ذمہ داری پوری کرنے کے لیے درکار ہوں۔

مزید معلومات ملنے پر ہم آپ کو باخبر رکھیں گے اور ردعمل میں آپ کے ساتھ کام کریں گے۔

LumaKol ایپلیکیشن سنگاپور کے سرورز پر چلتی ہے، جہاں کال ریکارڈنگز بھی محفوظ ہوتی ہیں، اور ڈیٹا بیس جاپان میں ہوسٹ ہے۔ ایک عالمی مواد کی ترسیل کا نیٹ ورک سائٹ پیش کرتا اور اس کی حفاظت کرتا ہے۔

دیگر فراہم کنندگان سروس کے مخصوص حصے سنبھالتے ہیں، جیسے ای میل، ادائیگیاں، کریش رپورٹس اور پش نوٹیفکیشنز۔ ڈیٹا پروسیسنگ ایڈنڈم ہر قسم کے ذیلی پروسیسر اور اس کے کام کی جگہ بیان کرتا ہے، اور گاہک [email protected] پر نام مانگ سکتے ہیں۔

EEA یا UK کے لوگوں کا ذاتی ڈیٹا LumaKol میں محفوظ ہونے پر EEA اور UK سے باہر منتقل ہوتا ہے: بھارت کو، جہاں BlackLens Studio قائم ہے، سنگاپور اور جاپان کو، جہاں سروس ہوسٹ ہے، اور ان ممالک کو جہاں ہمارے ذیلی پروسیسرز کام کرتے ہیں۔

ان منتقلیوں کے لیے ہم EU کی معیاری معاہداتی شقوں اور، UK ڈیٹا کے لیے، UK International Data Transfer Addendum پر انحصار کرتے ہیں، جیسا کہ ڈیٹا پروسیسنگ ایڈنڈم میں درج ہے۔ ڈیٹا جہاں بھی رکھا ہو ہم وہی سکیورٹی اقدامات لاگو کرتے ہیں۔ ہم EEA یا UK میں ہوسٹنگ پیش نہیں کرتے۔

GDPR کا آرٹیکل 28 کنٹرولر اور اس کے پروسیسر کے درمیان تحریری معاہدے کا تقاضا کرتا ہے۔ ہمارا ڈیٹا پروسیسنگ ایڈنڈم وہی معاہدہ ہے۔ یہ EU یا UK کا ذاتی ڈیٹا پروسیس کرنے والے گاہکوں کے لیے سروس کی شرائط کا حصہ ہے، اس لیے جیسے ہی آپ اس ڈیٹا کے لیے LumaKol استعمال کریں یہ لاگو ہو جاتا ہے، الگ دستخط کے بغیر۔

اگر آپ کی تنظیم کو اپنے ریکارڈ کے لیے جوابی دستخط شدہ کاپی درکار ہو، تو [email protected] پر لکھیں۔

GDPR، حقوق کی درخواستوں اور DPA کے بارے میں سوالات [email protected] پر بھیجیں۔ ہر پیغام ایک انسان پڑھتا ہے۔

EEA یا UK کے لوگ اپنی مقامی ڈیٹا پروٹیکشن اتھارٹی سے بھی شکایت کر سکتے ہیں، جیسے برطانیہ میں Information Commissioner’s Office۔