GDPR و LumaKol

این صفحه برای کسب‌وکارهایی است که از LumaKol استفاده می‌کنند و داده‌های افرادی در منطقهٔ اقتصادی اروپا (EEA) یا بریتانیا را در اختیار دارند یا با آن‌ها تماس می‌گیرند. در این صورت، مقررات عمومی حفاظت از داده (GDPR) یا UK GDPR بر آن داده‌های شخصی اعمال می‌شود، هر جا که کسب‌وکار شما مستقر باشد.

LumaKol توسط BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India ارائه می‌شود، کسب‌وکاری مستقر در هند. سرویس در منطقهٔ اقتصادی اروپا یا بریتانیا میزبانی نمی‌شود؛ «داده‌ها کجا میزبانی می‌شوند» را در زیر ببینید.

این صفحه توضیح می‌دهد LumaKol چگونه کار می‌کند و چه کارهایی انجام می‌دهد و نمی‌دهد. مشاورهٔ حقوقی نیست. قوانین به محل شما و افرادی که با آن‌ها تماس می‌گیرید، بخش فعالیتتان و دلیل تماستان بستگی دارد، پس پیش از اتکا به آن از وکیل خودتان مشاوره بگیرید.

GDPR مسئولیت را میان کنترل‌کننده، که تصمیم می‌گیرد داده‌های شخصی چرا و چگونه استفاده شوند، و پردازشگر، که از طرف کنترل‌کننده با آن‌ها کار می‌کند، تقسیم می‌کند.

• کسب‌وکار شما کنترل‌کنندهٔ داده‌های شخصی سرنخ‌ها و مخاطبانتان است که در LumaKol وارد می‌کنید: نام‌ها، شماره‌های تلفن، آدرس‌های ایمیل، یادداشت‌ها، سوابق تماس، ضبط‌ها و هر چیز دیگری که تیم شما ذخیره می‌کند. شما تصمیم می‌گیرید با چه کسی تماس بگیرید، چرا، و داده‌ها را تا چه مدت نگه دارید.
• LumaKol پردازشگر شما برای آن داده‌هاست. ما آن‌ها را فقط برای ارائهٔ سرویس و طبق دستورالعمل‌های مستند شما، همان‌طور که در الحاقیهٔ پردازش داده آمده، ذخیره و پردازش می‌کنیم.
• LumaKol کنترل‌کنندهٔ داده‌هایی است که برای اداره کردن حساب شما و صدور صورتحساب لازم داریم: نام‌ها، آدرس‌های ایمیل و شماره‌های تلفن کاربران شما، داده‌های ورود و دستگاه، و سوابق صورتحساب. سیاست حفظ حریم خصوصی توضیح می‌دهد چگونه از آن‌ها استفاده می‌کنیم.

ما از داده‌های سرنخ‌های شما برای اهداف خودمان استفاده نمی‌کنیم، آن‌ها را نمی‌فروشیم و برای تبلیغات به کار نمی‌بریم.

از آنجا که شما کنترل‌کنندهٔ داده‌های سرنخ‌هایتان هستید، انتخاب و ثبت مبنای قانونی برای پردازش آن‌ها، و برای تماس با آن افراد، مسئولیت شماست. برای تماس‌های فروش این مبنا معمولاً رضایت یا منافع مشروع است، و قوانین هر کشور دربارهٔ تماس‌های بازاریابی (مثلاً PECR در بریتانیا) علاوه بر GDPR اعمال می‌شوند.

LumaKol از سرنخ‌های شما رضایت نمی‌گیرد و تصمیم نمی‌گیرد که آیا می‌توانید با کسی تماس بگیرید. جاهایی برای نگهداری سابقه در اختیارتان می‌گذارد: یادداشت روی هر سرنخ، فیلدهای سفارشی که تعریف می‌کنید (مثلاً تاریخ رضایت یا محل اعلام رضایت)، منبعی که هر سرنخ از آن آمده، و خط زمانی همهٔ تماس‌ها و نتایج.

مبانی قانونی‌ای که LumaKol برای پردازش دادهٔ حساب توسط خودش به آن‌ها استناد می‌کند در سیاست حفظ حریم خصوصی فهرست شده‌اند.

افرادی که داده‌هایشان را در اختیار دارید حق دارند مطلع شوند، به داده‌هایشان دسترسی داشته باشند، آن‌ها را اصلاح یا پاک کنند، پردازش را محدود کنند یا به آن اعتراض کنند، داده‌هایشان را منتقل کنند، و هر زمان به بازاریابی مستقیم اعتراض کنند. به‌عنوان کنترل‌کننده، شما معمولاً ظرف یک ماه به این درخواست‌ها پاسخ می‌دهید و ما در این کار به شما کمک می‌کنیم.

اگر یکی از سرنخ‌های شما مستقیماً با LumaKol تماس بگیرد، ما خودمان بر اساس درخواست عمل نمی‌کنیم. آن را بدون تأخیر ناموجه به فضای کاری شما منتقل می‌کنیم و در پاسخ‌گویی کمکتان می‌کنیم، همان‌طور که سیاست حفظ حریم خصوصی توضیح می‌دهد.

اگر کسی به تماس‌های شما اعتراض دارد اما درخواست پاک کردن نکرده است، به‌جای حذف سرنخ، آن را با نتیجهٔ «درخواست عدم تماس» نگه دارید. سرنخ حذف‌شده مانع نمی‌شود که همان شماره بعداً دوباره به‌عنوان سرنخ جدید وارد شود.

مالک فضای کاری می‌تواند با حذف حساب خود در اپلیکیشن Android یا iPhone، وقتی هیچ فرد دیگری در آن فعال نیست، آن را ببندد (در غیر این صورت ابتدا باید مالکیت منتقل شود). در این صورت سرنخ‌ها، تماس‌ها، یادداشت‌ها، ضبط‌های تماس، فایل‌های واردشده و دادهٔ تیم آن فضای کاری پاک می‌شوند. افرادی که به اپلیکیشن دسترسی ندارند می‌توانند حذف را در صفحهٔ «حذف حساب شما» درخواست کنند.

وقتی فضای کاری به دلیل عدم پرداخت متوقف می‌شود، یا اشتراک لغوشده به پایان دورهٔ پرداخت‌شده‌اش می‌رسد، داده‌های فضای کاری ۹۰ روز بعد حذف می‌شوند، همان‌طور که شرایط پرداخت توضیح می‌دهد.

وقتی یکی از اعضای تیم حساب خود را حذف می‌کند، نام، آدرس ایمیل، شمارهٔ تلفن و جزئیات ورود او حذف می‌شوند. سرنخ‌هایی که روی آن‌ها کار کرده متعلق به کسب‌وکار شما هستند و در فضای کاری باقی می‌مانند.

فاکتورها و سوابق پرداخت تا زمانی که قانون مالیاتی الزام کند نگهداری می‌شوند. نسخه‌های پشتیبان طبق برنامهٔ چرخشی‌ای که در سیاست حفظ حریم خصوصی توضیح داده شده منقضی می‌شوند، بنابراین داده‌های حذف‌شده ممکن است مدت کوتاهی در یک نسخهٔ پشتیبان باقی بمانند تا پاک شوند. پیش از بستن فضای کاری از هر چیزی که لازم دارید خروجی بگیرید: داده‌های پاک‌شده قابل بازیابی نیستند.

LumaKol خودش تماس‌ها را ضبط نمی‌کند. در جایی که فضای کاری از این امکان استفاده کند، اپلیکیشن Android ضبط‌هایی را که شماره‌گیر خود گوشی از قبل انجام داده پیدا می‌کند و آن‌ها را به سرنخ مربوط بارگذاری می‌کند. این ضبط‌ها روی سرورهای خود LumaKol ذخیره می‌شوند و تنظیمات → حریم خصوصی تعیین می‌کند کدام نقش‌ها می‌توانند به آن‌ها گوش دهند.

ضبط تماس‌ها در بسیاری از کشورها تحت مقررات است و اغلب مستلزم اطلاع دادن به طرف مقابل یا گرفتن رضایت اوست. اینکه تیم شما تماس‌ها را ضبط کند یا نه، و اینکه به افرادی که با آن‌ها تماس می‌گیرید چه بگویید، به‌عنوان کنترل‌کننده مسئولیت شماست.

یادداشت‌های صوتی و عکس‌های بازدید میدانی روی سرورهای LumaKol ذخیره نمی‌شوند. آن‌ها در Google Drive عضوی از تیم که آن را متصل کرده ذخیره می‌شوند و LumaKol ارجاعی به فایل نگه می‌دارد. اتصال Google Drive هنوز در دسترس نیست، بنابراین تا آن زمان نمی‌توان یادداشت صوتی و عکس بازدید اضافه کرد.

داده‌ها در انتقال رمزگذاری می‌شوند و پایگاه داده در حالت ذخیره رمزگذاری‌شده است، هر کوئری بر اساس فضای کاری فیلتر می‌شود تا داده‌های هر مشتری از دیگری جدا بماند، رمزهای عبور با Argon2id هش می‌شوند و دسترسی کارکنان به داده‌های مشتری محدود و ثبت‌شده است. نقش‌ها، پوشاندن شماره، مجوزهای خروجی و دسترسی به ضبط‌ها تنظیماتی هستند که شما کنترل می‌کنید.

صفحهٔ امنیت این تدابیر را با جزئیات بیشتری توضیح می‌دهد و الحاقیهٔ پردازش داده تدابیری را که به آن‌ها متعهد هستیم فهرست می‌کند.

اگر از نقض داده‌های شخصی‌ای که بر داده‌هایی که برای شما پردازش می‌کنیم اثر گذاشته آگاه شویم، بدون تأخیر ناموجه به مالک فضای کاری اطلاع می‌دهیم. توضیح می‌دهیم چه اتفاقی افتاده، چه داده‌ها و افرادی احتمالاً تحت تأثیر قرار گرفته‌اند، پیامدهای احتمالی چیست و چه اقدامی انجام می‌دهیم، و اطلاعاتی را که برای انجام تعهد خود در اطلاع‌رسانی به مرجع نظارتی ظرف ۷۲ ساعت و، در صورت لزوم، به افراد آسیب‌دیده لازم دارید در اختیارتان می‌گذاریم.

با روشن شدن اطلاعات بیشتر، شما را در جریان قرار می‌دهیم و در پاسخ به حادثه با شما همکاری می‌کنیم.

اپلیکیشن LumaKol روی سرورهایی در سنگاپور اجرا می‌شود که ضبط‌های تماس نیز در آن‌جا ذخیره می‌شوند، و پایگاه داده در ژاپن میزبانی می‌شود. یک شبکهٔ جهانی تحویل محتوا سایت را ارائه می‌دهد و از آن محافظت می‌کند.

ارائه‌دهندگان دیگر بخش‌های مشخصی از سرویس را بر عهده دارند، مانند ایمیل، پرداخت‌ها، گزارش‌های خرابی و اعلان‌های فوری. الحاقیهٔ پردازش داده هر نوع پردازشگر فرعی و محل فعالیت آن را توضیح می‌دهد و مشتریان می‌توانند نام‌ها را از نشانی [email protected] درخواست کنند.

داده‌های شخصی افراد در منطقهٔ اقتصادی اروپا یا بریتانیا، وقتی در LumaKol ذخیره می‌شوند، به خارج از منطقهٔ اقتصادی اروپا و بریتانیا منتقل می‌شوند: به هند، جایی که BlackLens Studio مستقر است، به سنگاپور و ژاپن، جایی که سرویس میزبانی می‌شود، و به کشورهایی که پردازشگران فرعی ما در آن‌ها فعالیت می‌کنند.

برای این انتقال‌ها به بندهای قراردادی استاندارد اتحادیهٔ اروپا و، برای داده‌های بریتانیا، الحاقیهٔ انتقال بین‌المللی داده بریتانیا استناد می‌کنیم، همان‌طور که در الحاقیهٔ پردازش داده آمده است. همان تدابیر امنیتی را هر جا که داده‌ها نگهداری شوند اعمال می‌کنیم. میزبانی در منطقهٔ اقتصادی اروپا یا بریتانیا ارائه نمی‌دهیم.

ماده 28 GDPR قراردادی کتبی میان کنترل‌کننده و پردازشگرش را الزامی می‌کند. الحاقیهٔ پردازش دادهٔ ما همان قرارداد است. این الحاقیه برای مشتریانی که داده‌های شخصی اتحادیهٔ اروپا یا بریتانیا را پردازش می‌کنند بخشی از شرایط خدمات است، بنابراین به‌محض اینکه از LumaKol برای آن داده‌ها استفاده کنید، بدون امضای جداگانه اعمال می‌شود.

اگر سازمان شما برای سوابقش به نسخه‌ای امضاشده نیاز دارد، به [email protected] بنویسید.

پرسش‌ها دربارهٔ GDPR، درخواست‌های حقوق و DPA به [email protected] ارسال می‌شوند. هر پیام را یک انسان می‌خواند.

افراد در منطقهٔ اقتصادی اروپا یا بریتانیا همچنین می‌توانند نزد مرجع محلی حفاظت از داده، مانند دفتر کمیسر اطلاعات (ICO) در بریتانیا، شکایت کنند.