سیاست حریم خصوصی

این سیاست حریم خصوصی توضیح می‌دهد که BlackLens Studio («LumaKol»، «ما») هنگامی که از وب‌سایت‌های ما بازدید می‌کنید، حساب کاربری می‌سازید یا از اپلیکیشن‌های وب و موبایل LumaKol («سرویس») استفاده می‌کنید، چگونه داده‌های شخصی را گردآوری، استفاده و به اشتراک می‌گذارد.

این سیاست دو وضعیت را پوشش می‌دهد، و اینکه کدام‌یک دربارهٔ شما صدق می‌کند، آنچه را می‌توانیم برایتان انجام دهیم تغییر می‌دهد.

• دارندگان حساب و کارکنان مشتریان ما — مالکان، مدیران، سرپرستان تیم و کارشناسان. برای داده‌های حساب، نمایه، دستگاه و صورتحساب شما، BlackLens Studio کنترل‌کنندهٔ داده است. این سیاست تعهد مستقیم ما به شماست.
• اشخاصی که مشتریان ما جزئیاتشان را در LumaKol ذخیره می‌کنند — سرنخ‌ها، مخاطبان و تماس‌گیرندگان. برای این داده‌ها مشتری کنترل‌کننده است و BlackLens Studio پردازشگری است که فقط بر اساس دستورالعمل‌های مستند او عمل می‌کند. ما تصمیم نمی‌گیریم که یک کسب‌وکار چه چیزی را دربارهٔ شما ذخیره کند یا چرا.

اگر سرنخ یا مخاطب هستید و می‌خواهید بدانید چرا یک کسب‌وکار شمارهٔ شما را در اختیار دارد، لطفاً ابتدا از همان کسب‌وکار بپرسید؛ پاسخ نزد آن‌هاست. همچنین می‌توانید به نشانی [email protected] برای ما بنویسید تا درخواست شما را منتقل کنیم، هر جا مجاز باشیم به شما بگوییم مشتری کیست، و به او در پاسخ‌گویی کمک کنیم.

این سیاست وب‌سایت‌ها، شماره‌گیرها، اپلیکیشن‌های پیام‌رسان یا خدمات ذخیره‌سازی‌ای را که مشتریان ما در کنار LumaKol استفاده می‌کنند پوشش نمی‌دهد. آن‌ها سیاست‌های خودشان را دارند.

دادهٔ حساب که هنگام ثبت‌نام یا دعوت ارائه می‌کنید: نام و نام خانوادگی، آدرس ایمیل، شمارهٔ موبایل، کشور، تاریخ تولد وقتی با آدرس ایمیل ثبت‌نام می‌کنید (فقط برای تأیید اینکه ۱۸ سال یا بیشتر دارید)، منطقهٔ زمانی، زبان، رمز عبور (فقط به‌صورت هش Argon2id نمک‌زده ذخیره می‌شود)، نام سازمان، صنعت و اندازهٔ تیم، و سوابق رضایت شما (نسخهٔ شرایط، زمان، نشانی IP).

اگر با Google یا Apple وارد شوید، آدرس ایمیل شما، اینکه تأییدشده است یا نه، یک شناسهٔ یکتای حساب و، از Google، نام و نام خانوادگی شما را از آن‌ها دریافت می‌کنیم. شناسه و ایمیل را نگه می‌داریم تا دفعهٔ بعد شما را بشناسیم؛ رمز عبور، مخاطبان یا عکس نمایهٔ شما را دریافت نمی‌کنیم و توکن‌های دسترسی ارائه‌دهنده را نگه نمی‌داریم.

دادهٔ استفاده و دستگاه که به‌طور خودکار گردآوری می‌شود: رویدادهای ورود، نشانی IP، نسخهٔ مرورگر یا اپلیکیشن، سازنده و مدل دستگاه، نسخهٔ سیستم‌عامل، توکن‌های اعلان، شناسه‌های نشست، گزارش‌های عیب‌یابی، گزارش‌های خرابی اپلیکیشن Android، نتیجهٔ بررسی یکپارچگی اپلیکیشن Android، اینکه اپلیکیشن Android طبق گزارش Google Play از کدام پیوند یا کمپین نصب شده است (مثلاً وب‌سایت ما یا جستجوی Play)، اینکه آیا اپلیکیشن هنوز نصب است، که آن را از سرویس اعلان‌های فوری می‌فهمیم، و وضعیت مجوزها و تنظیمات باتری که برای ثبت قابل‌اعتماد تماس‌ها لازم است. تا زمانی که اپلیکیشن وب یا یک اپلیکیشن موبایل در پیش‌زمینه باز است، تقریباً هر دقیقه یک سیگنال حضور می‌فرستد؛ این سیگنال تابلوی زندهٔ تیم و ارقام زمان فعال در گزارش‌های حضور و غیاب را تغذیه می‌کند.

دادهٔ تماس و CRM که از طرف مشتری پردازش می‌شود: شماره‌های تلفن، جهت تماس، زمان شروع و مدت تماس‌ها با سرنخ‌ها روی سیم‌کارت کاری انتخاب‌شده؛ در جایی که فضای کاری آن را روشن کند، تماس‌های سیم‌کارت کاری از شماره‌هایی که هنوز سرنخ نیستند (نگاه کنید به «دادهٔ گزارش تماس»)؛ بازخورد و یادداشت‌های تماس؛ سوابق سرنخ و مخاطب؛ پیگیری‌ها، پیش‌فاکتورها، ثبت حضورها، استراحت‌ها و بازدیدهای میدانی؛ پیام‌های ثبت‌شده از کانال‌های متصل؛ و، در جایی که مشتری فعال کرده و قانون اجازه می‌دهد، ضبط‌های تماس و فرادادهٔ آن‌ها. اپلیکیشن Android فقط سیم‌کارت کاری‌ای را که کاربر انتخاب می‌کند می‌خواند؛ تماس‌های سیم‌کارت‌های دیگر خوانده نمی‌شوند.

موقعیت مکانی: یک بار تعیین موقعیت در لحظه‌ای که کاربر «ثبت حضور» یا «ثبت خروج» را می‌زند — برای حضور و غیاب، در جایی که فضای کاری موقعیت را الزامی کرده، یا برای بازدید میدانی نزد یک سرنخ. موقعیت هرگز در پس‌زمینه گردآوری نمی‌شود.

صندوق‌های پستی متصل: اگر کاربری حساب ایمیل خود را در تنظیمات → ایمیل متصل کند تا ایمیل‌ها به سرنخ‌ها از آن ارسال شوند، سرور ایمیل، نام کاربری و رمز عبور (رمز عبور به‌صورت رمزگذاری‌شده) را ذخیره می‌کنیم و آن ایمیل‌ها را از طریق همان صندوق پستی می‌فرستیم. LumaKol هرگز از نشانی خودش به سرنخ‌های مشتری ایمیل نمی‌فرستد.

دادهٔ صورتحساب: طرح، صندلی‌ها، فاکتورها، اطلاعات مالیاتی‌ای که وارد می‌کنید و وضعیت پرداخت. مشخصات کارت و حساب بانکی مستقیماً نزد ارائه‌دهندهٔ پرداخت ما وارد می‌شود و هرگز به سرورهای ما نمی‌رسد.

دادهٔ درخواست وقتی از فرمی در وب‌سایت ما استفاده می‌کنید — فرم تماس، درخواست دمو یا درخواست حذف حساب: نام، آدرس ایمیل، پیامی که می‌نویسید، شمارهٔ تلفن و شرکت (اختیاری)، و زمان و نشانی IP ارسال، که برای جلوگیری از سوءاستفاده از فرم نگه می‌داریم.

سرنخ‌های منابع سرنخ متصل: در جایی که فضای کاری فرم‌های سرنخ IndiaMART، JustDial یا Google Ads را متصل کند، آن سرویس‌ها درخواست‌هایی را که گردآوری کرده‌اند برای ما می‌فرستند — معمولاً نام، شمارهٔ تلفن، ایمیل، شهر و متن درخواست — و ما آن‌ها را طبق دستورالعمل‌های مشتری به‌عنوان سرنخ به فضای کاری همان مشتری اضافه می‌کنیم.

پیش‌فاکتورها: وقتی مشتری پیوند پیش‌فاکتوری را می‌فرستد، زمانی را که گیرنده برای اولین بار آن را باز می‌کند ثبت می‌کنیم تا مشتری ببیند که دیده شده است.

فرم‌های جذب سرنخ و چت وب‌سایت: در جایی که مشتری یک فرم جذب LumaKol منتشر می‌کند یا ابزارک چت LumaKol را به وب‌سایت خود اضافه می‌کند، آنچه بازدیدکننده تایپ می‌کند — مانند نام، شمارهٔ موبایل، ایمیل، شرکت، شهر و پیام‌های چت — را همراه با زمان و نشانی IP دریافت می‌کنیم و سرنخی را در فضای کاری همان مشتری می‌سازیم یا به‌روز می‌کنیم. ابزارک چت یک توکن گفت‌وگو را در فضای ذخیره‌سازی مرورگر بازدیدکننده نگه می‌دارد تا گفت‌وگو در صفحه‌های مختلف ادامه یابد. مشتری کنترل‌کنندهٔ آن داده است؛ ما آن را طبق دستورالعمل‌های او پردازش می‌کنیم.

ما پیامک‌ها، فهرست مخاطبان گوشی شما، محتوای هیچ تماسی یا موقعیت شما را در پس‌زمینه گردآوری نمی‌کنیم. برای اینکه دقیقاً بدانید اپلیکیشن‌ها چه چیزی را می‌خوانند، «مجوزهای اپلیکیشن موبایل» و «دادهٔ گزارش تماس» را ببینید.

در جایی که GDPR یا UK GDPR اعمال می‌شود، به مبانی قانونی زیر استناد می‌کنیم. هر هدف مبنای خود را دارد؛ از رضایت به‌عنوان پوششی کلی برای کارهایی که عملاً نمی‌توانید رد کنید استفاده نمی‌کنیم.

• قرارداد (ماده 6(1)(b)): ساختن و اداره کردن حساب شما، احراز هویت شما، همگام‌سازی تماس‌ها و سرنخ‌ها روی سیم‌کارت کاری شما، ارسال پیام‌های تراکنشی مانند کدهای تأیید، دعوت‌نامه‌ها، بازنشانی رمز عبور و اطلاعیه‌های امنیتی، ارائهٔ پشتیبانی، و صدور صورتحساب برای طرحی که انتخاب کرده‌اید.
• منافع مشروع (ماده 6(1)(f)): ایمن و در دسترس نگه داشتن سرویس — محدودسازی نرخ درخواست، قفل شدن ورود، تأیید اصالت دستگاه، گزارش خرابی، ثبت ممیزی، و پیشگیری از تقلب و سوءاستفاده — و بهبود محصول با استفاده از دادهٔ استفادهٔ تجمیعی و بی‌نام‌شده. پیش از استناد به این موارد، آن‌ها را در برابر منافع شما می‌سنجیم و می‌توانید به نشانی [email protected] اعتراض کنید.
• رضایت (ماده 6(1)(a)): مجوزهای اختیاری دستگاه در اپلیکیشن‌های موبایل — موقعیت برای ثبت حضور در حضور و غیاب و بازدیدهای میدانی، میکروفون برای دیکته و یادداشت‌های صوتی، دوربین برای عکس‌های بازدید در iPhone، دسترسی به فایل‌ها برای یافتن ضبط‌هایی که شماره‌گیر شما انجام داده، و نمایش روی سایر اپلیکیشن‌ها برای درخواست پس از تماس — و ایمیل‌های محصول یا بازاریابی. هر زمان بخواهید می‌توانید رضایت خود را در تنظیمات دستگاه یا از طریق پیوند لغو اشتراک پس بگیرید و سرویس اصلی همچنان کار می‌کند.
• تعهد قانونی (ماده 6(1)(c)): نگهداری سوابق مالیاتی و حسابداری، و پاسخ به درخواست‌های قانونی مقامات.

برای سرنخ‌ها و مخاطبانی که مشتریان ما ذخیره می‌کنند، مشتری مبنای قانونی را انتخاب می‌کند و مسئول آن است. ما آن داده را فقط طبق دستورالعمل‌های آن‌ها پردازش می‌کنیم و هرگز برای اهداف خودمان استفاده نمی‌کنیم.

اپلیکیشن Android فقط برای امکاناتی که در اپلیکیشن و در فرم Data Safety در Google Play توضیح داده شده‌اند مجوز درخواست می‌کند: تلفن / گزارش تماس برای ثبت تماس‌های سیم‌کارت کاری و نمایش اطلاعات تماس‌گیرنده؛ اعلان‌ها برای یادآورهای پیگیری و درخواست‌های بازخورد؛ نمایش روی سایر اپلیکیشن‌ها (اختیاری) برای پنجرهٔ بازخورد پس از تماس و شناسایی تماس‌گیرنده؛ فایل‌های صوتی (اختیاری) برای یافتن ضبط‌های تماسی که شماره‌گیر خود گوشی ساخته است؛ میکروفون (اختیاری) برای دیکته و یادداشت‌های صوتی؛ موقعیت مکانی (اختیاری) برای ثبت حضور در حضور و غیاب و بازدیدهای میدانی. اسکن کارت ویزیت از اپلیکیشن دوربین گوشی استفاده می‌کند؛ متن با تشخیص متن روی خود دستگاه خوانده می‌شود، عکس پس از خوانده شدن حذف می‌شود و هرگز بارگذاری نمی‌شود، و فقط فیلدهایی که شما برای ذخیره انتخاب می‌کنید به سرنخ تبدیل می‌شوند.

دو محدودیت ارزش آن را دارد که صریح گفته شود. موقعیت فقط در پیش‌زمینه درخواست می‌شود و فقط در لحظه‌ای خوانده می‌شود که «ثبت حضور» یا «ثبت خروج» را می‌زنید — برای حضور و غیاب در جایی که فضای کاری شما موقعیت را الزامی کرده، یا برای بازدید میدانی — و اپلیکیشن هرگز شما را در پس‌زمینه یا بین ثبت حضورها ردیابی نمی‌کند. و ما هرگز از سرویس‌های دسترس‌پذیری برای ضبط تماس‌ها استفاده نمی‌کنیم، هرگز پیامک نمی‌خوانیم، هرگز فهرست مخاطبان شما را نمی‌خوانیم و هرگز خودمان تماس‌ها را ضبط نمی‌کنیم.

مجوزها را می‌توان هر زمان در تنظیمات دستگاه لغو کرد؛ در آن صورت امکانات مربوط از کار می‌افتند و بقیهٔ اپلیکیشن به کار خود ادامه می‌دهد.

Apple به هیچ اپلیکیشنی اجازهٔ خواندن گزارش تماس iPhone را نمی‌دهد، بنابراین اپلیکیشن iOS در LumaKol آن را نمی‌خواند و نمی‌تواند بخواند. این اپلیکیشن در حالت کمکی کار می‌کند: تماس‌هایی که از داخل اپلیکیشن برقرار می‌کنید ثبت می‌شوند و نتیجه را خودتان ثبت می‌کنید. از تماس‌هایی که جای دیگری روی گوشی برقرار می‌کنید چیزی ثبت نمی‌شود. اپلیکیشن iPhone اعلان‌ها، موقعیت هنگام ثبت حضور، میکروفون و تشخیص گفتار هنگام دیکته یا ضبط یادداشت، و دوربین هنگام گرفتن عکس بازدید را درخواست می‌کند؛ شناسایی تماس‌گیرنده از Call Directory از Apple استفاده می‌کند که نام سرنخ‌های شما را روی گوشی نگه می‌دارد.

LumaKol تماس‌ها را ضبط نمی‌کند. در جایی که شماره‌گیر خود گوشی Android ضبطی ایجاد می‌کند و قانون محلی اجازه می‌دهد، می‌توانید اجازه دهید اپلیکیشن آن فایل را به تماس سرنخ مربوط پیوست کند. اگر این را فعال کنید، ضبط‌ها از طریق اتصال رمزگذاری‌شده (به‌طور پیش‌فرض از طریق Wi-Fi) بارگذاری و روی سرورهای خود LumaKol ذخیره می‌شوند، جایی که فقط نقش‌هایی که فضای کاری شما اجازه می‌دهد می‌توانند آن‌ها را پخش کنند. اگر فعالش نکنید، ما اصلاً به دنبال ضبط‌ها نمی‌گردیم.

یادداشت‌های صوتی ضبط‌شده و عکس‌های بازدید میدانی در Google Drive عضوی از تیم که آن را متصل می‌کند ذخیره می‌شوند و LumaKol فقط پیوندی به فایل نگه می‌دارد. اتصال Google Drive هنوز در دسترس نیست، بنابراین تا آن زمان نمی‌توان یادداشت صوتی و عکس بازدید اضافه کرد.

این بخش دقیقاً توضیح می‌دهد که اپلیکیشن Android در LumaKol چگونه از گزارش تماس گوشی استفاده می‌کند، چون حساس‌ترین مجوزی است که اپلیکیشن درخواست می‌کند.

آنچه می‌خوانیم: پس از اینکه راه‌اندازی را تمام کردید و مجوز گزارش تماس را دادید، اپلیکیشن ورودی‌های جدید گزارش تماس گوشی شما را برای همان یک سیم‌کارتی که به‌عنوان سیم‌کارت کاری انتخاب کرده‌اید می‌خواند. برای هر ورودی بررسی می‌کند که آیا شماره متعلق به سرنخی در فضای کاری شماست. اپلیکیشن پیامک، مخاطبان یا محتوای هیچ تماسی را نمی‌خواند و صدا ضبط نمی‌کند.

ورودی‌هایی که با هیچ سرنخی مطابقت ندارند روی گوشی دور ریخته می‌شوند. هرگز ذخیره نمی‌شوند، هرگز به کسی نشان داده نمی‌شوند و هرگز برای ما بارگذاری نمی‌شوند — مگر اینکه فضای کاری شما سرنخ‌سازی از تماس‌های از دست رفته را روشن کرده باشد (به‌طور پیش‌فرض خاموش). در آن صورت، تماس از دست رفته (یا، اگر فضای کاری انتخاب کند، هر تماسی) روی سیم‌کارت کاری از شماره‌ای که هنوز سرنخ نیست بارگذاری می‌شود و به سرنخ جدیدی تبدیل می‌شود. تماس‌های سیم‌کارت شخصی شما اصلاً خوانده نمی‌شوند.

آنچه ذخیره می‌کنیم: برای تماس‌های سرنخ — شمارهٔ سرنخ، جهت (خروجی، ورودی یا از دست رفته)، زمان شروع، مدت، سیم‌کارت استفاده‌شده و نتیجه‌ای که پس از آن ثبت می‌کنید — و، وقتی سرنخ‌سازی از تماس‌های از دست رفته روشن است، شماره و زمان تماسی که سرنخ جدید را ساخت. این داده‌ها در فضای کاری سازمان شما ذخیره می‌شوند و برای شما و مدیران سازمانتان، بر اساس نقششان، قابل مشاهده‌اند.

چرا: تا تماس‌ها با سرنخ‌هایتان بدون ورود دستی در خط زمانی سرنخ نمایش داده شوند، وقتی تماس سرنخ تمام می‌شود نتیجه از شما پرسیده شود، و گزارش‌ها و پیگیری‌های تیم شما دقیق بمانند. این کارکرد اصلی اپلیکیشن است.

نگهداری: سوابق تماس تا زمانی که فضای کاری سازمان شما فعال است نگهداری می‌شوند. وقتی داده‌های سازمان حذف شود (نگاه کنید به «نگهداری») یا زودتر، وقتی مشتری از ما بخواهد آن‌ها را پاک کنیم، حذف می‌شوند.

اشتراک‌گذاری: دادهٔ گزارش تماس هرگز فروخته نمی‌شود، هرگز برای تبلیغات استفاده نمی‌شود، هرگز با دلالان داده به اشتراک گذاشته نمی‌شود و هرگز به اشخاص ثالث منتقل نمی‌شود، مگر به ارائه‌دهندگان خدماتی که طبق قرارداد از طرف ما سرویس را میزبانی می‌کنند.

کنترل شما: هر زمان بخواهید می‌توانید مجوز گزارش تماس را در تنظیمات Android لغو کنید. در آن صورت اپلیکیشن خواندن گزارش تماس را متوقف می‌کند و برای تماس‌هایی که از اپلیکیشن شروع می‌کنید همچنان کار می‌کند. در iOS این مجوز وجود ندارد، چون این پلتفرم گزارش تماس را در اختیار اپلیکیشن‌ها قرار نمی‌دهد.

استفاده از این داده با سیاست مجوزهای Google Play و الزام افشای برجسته (Prominent Disclosure) مطابقت دارد: اپلیکیشن پیش از درخواست مجوز، این استفاده را در صفحه‌ای جداگانه توضیح می‌دهد و شما می‌توانید رد کنید.

• برای ارائهٔ سرویس: احراز هویت شما، همگام‌سازی تماس‌ها و سرنخ‌ها، ارسال ایمیل‌های تراکنشی (تأیید، بازنشانی رمز عبور، دعوت‌نامه‌ها، اطلاعیه‌های امنیتی)، و نمایش داشبوردها به سازمان شما بر اساس نقش‌ها.
• امنیت و یکپارچگی: محدودسازی نرخ درخواست، شناسایی تقلب و سوءاستفاده، تأیید اصالت دستگاه، گزارش‌های ممیزی اقدامات مدیریتی.
• صورتحساب: اشتراک‌ها، فاکتورها، انطباق مالیاتی.
• پشتیبانی و ارتباط: پاسخ به درخواست‌ها و اطلاعیه‌های سرویس؛ به‌روزرسانی‌های محصول فقط با موافقت شما، که هر زمان می‌توانید آن را از پیوند لغو اشتراک در هر یک از این ایمیل‌ها یا در تنظیمات → اعلان‌ها خاموش کنید.
• بهبود: درک اینکه سرویس چگونه استفاده می‌شود و کجا دچار مشکل می‌شود — مثلاً کدام امکانات استفاده می‌شوند، مشکلات ورود و گزارش‌های خرابی — از روی سوابق خودمان. هر چیزی که دربارهٔ استفاده منتشر یا به اشتراک می‌گذاریم تجمیعی است تا هیچ فرد یا مشتری‌ای قابل شناسایی نباشد، و از ابزارهای تحلیلی یا تبلیغاتی شخص ثالث استفاده نمی‌کنیم. از دادهٔ CRM مشتریان، سوابق تماس یا ضبط‌ها برای آموزش مدل‌ها، نه برای خودمان و نه برای اشخاص ثالث، استفاده نمی‌کنیم.
• تعهدات قانونی: پاسخ به درخواست‌های قانونی و اجرای شرایط خود.

ما از هیچ‌یک از این داده‌ها برای تبلیغات استفاده نمی‌کنیم و آن‌ها را با داده‌های خریداری‌شده از اشخاص ثالث ترکیب نمی‌کنیم. مبنای قانونی‌ای که برای هر هدف به آن استناد می‌کنیم در «مبانی قانونی استفاده از داده‌های شما» آمده است.

ما داده‌های شخصی را فقط با دسته‌های دریافت‌کنندهٔ زیر به اشتراک می‌گذاریم که هر کدام با قرارداد متعهد شده‌اند و داده‌ها را فقط برای اهداف بالا پردازش می‌کنند: میزبانی زیرساخت و پایگاه داده؛ تحویل ایمیل‌های تراکنشی؛ امنیت شبکه و تحویل محتوا؛ خدمات تأیید اصالت اپلیکیشن، گزارش خرابی و اعلان‌های فوری پلتفرم‌های موبایل؛ پردازش پرداخت؛ و یکپارچه‌سازی‌هایی که مشتری برای اتصال انتخاب می‌کند. همچنین داده‌ها را با سازمان مشتری‌ای که به آن تعلق دارید، و با مقامات در جایی که قانون الزام کند یا در ارتباط با یک معاملهٔ شرکتی به اشتراک می‌گذاریم، که در آن صورت این سیاست همچنان بر داده‌های منتقل‌شده اعمال می‌شود.

در جایی که مشتری LumaKol را به سیستم‌های خودش متصل می‌کند، داده‌ها به دستور او نیز از سرویس خارج می‌شوند — نگاه کنید به «داده‌هایی که مشتری از LumaKol به بیرون می‌فرستد».

ما داده‌های شخصی را نمی‌فروشیم. آن‌ها را با تبلیغ‌کنندگان یا دلالان داده به اشتراک نمی‌گذاریم و از دادهٔ تماس، سرنخ یا ضبط برای هدف‌گیری تبلیغات — چه تبلیغات خودمان و چه دیگران — استفاده نمی‌کنیم.

ارائه‌دهندگانی که به آن‌ها متکی هستیم در «ارائه‌دهندگان خدماتی که از آن‌ها استفاده می‌کنیم» نام برده شده‌اند.

یک فضای کاری می‌تواند LumaKol را به سیستم‌های خود مشتری متصل کند. در این صورت، داده‌های شخصی طبق دستورالعمل‌های مشتری و با مسئولیت او از سرویس ما خارج می‌شوند. کنترل‌های زیر همان‌هایی هستند که ما فراهم می‌کنیم؛ آنچه پس از رسیدن داده به سیستم گیرنده بر سر آن می‌آید تابع سیاست‌های خود آن سیستم است.

• کلیدهای API: مالک یا مدیر می‌تواند کلیدهایی صادر کند که به نرم‌افزار خودشان اجازه می‌دهد از طریق API عمومی ما سرنخ‌ها، تماس‌ها و کاربران را بخواند و بنویسد. هر کلید فقط مجوزهایی را دارد که برایش علامت خورده، ما آن را فقط به‌صورت هش یک‌طرفه ذخیره می‌کنیم، می‌توان آن را به نشانی‌های IP مشخص محدود کرد و تاریخ انقضا داد، و هر لحظه قابل لغو است. هر کسی که کلیدی در اختیار داشته باشد می‌تواند با مجوزهای آن عمل کند، پس باید با آن مانند یک اعتبارنامه رفتار شود.
• وب‌هوک‌ها: مالک یا مدیر می‌تواند نشانی‌ای ثبت کند که وقتی سرنخی ساخته یا به‌روز می‌شود، مرحله‌اش تغییر می‌کند یا دوباره واگذار می‌شود، تماسی ثبت می‌شود یا موعد پیگیری‌ای می‌رسد، JSON را به آن می‌فرستیم. پیام فیلدهای سرنخ و تماس مربوط به آن رویداد را دارد. هر ارسال امضا می‌شود تا سیستم گیرنده بتواند تأیید کند از طرف ما آمده است. ارسال‌های ناموفق حدود نصف روز دوباره تلاش می‌شوند و سپس کنار گذاشته می‌شوند.
• خوراک‌های تقویم: هر عضو می‌تواند یک پیوند اشتراک خصوصی بسازد که پیگیری‌های خودش را — شامل نام، شماره، مرحله و آخرین نتیجهٔ سرنخ — در Google Calendar، Outlook یا Apple Calendar منتشر می‌کند. هر کسی که آن پیوند را داشته باشد می‌تواند خوراک را بخواند، پس باید با آن مانند یک اعتبارنامه رفتار شود؛ هر زمان می‌توان آن را در تنظیمات از نو ساخت یا خاموش کرد.
• فرم‌های جذب سرنخ و چت وب‌سایت: مشتری می‌تواند فرمی میزبانی‌شده منتشر کند، فرمی را در سایت خود جاسازی کند یا ابزارک چت را اضافه کند. ارسال‌ها و پیام‌های چت به ما می‌رسند و در آن فضای کاری به سرنخ تبدیل می‌شوند؛ مشتری تصمیم می‌گیرد چه چیزی پرسیده شود و چه اطلاعیه‌ای به بازدیدکننده داده شود.
• ایمیل‌ها به سرنخ‌ها، از جمله ایمیل‌های توالی پیگیری خودکار، از طریق صندوق پستی‌ای که کاربر در تنظیمات → ایمیل متصل می‌کند ارسال می‌شوند و تابع شرایط همان ارائه‌دهندهٔ ایمیل هستند. پیام‌هایی که کارشناس از صفحهٔ سرنخ از طریق WhatsApp یا پیامک می‌فرستد، از طریق اپلیکیشن روی گوشی خود کارشناس خارج می‌شوند.

هر یک از این‌ها تا زمانی که کسی در فضای کاری روشنش نکند خاموش است، و مالک یا مدیر می‌تواند هر کدام را دوباره خاموش کند. اقداماتی که این اتصال‌ها را می‌سازند یا لغو می‌کنند در گزارش ممیزی فضای کاری ثبت می‌شوند.

ما برای اجرای سرویس به تعداد کمی ارائه‌دهندهٔ خدمات (پردازشگر فرعی) متکی هستیم. هر کدام با قراردادی کتبی متعهد شده‌اند، فقط می‌توانند داده‌های شخصی را طبق دستورالعمل‌های ما پردازش کنند و مشمول تعهدات محرمانگی و امنیتی هستند.

انواع ارائه‌دهندگانی که امروز از آن‌ها استفاده می‌کنیم:

• میزبانی پایگاه داده، در ژاپن؛
• سرورهای اپلیکیشن، و ذخیره‌سازی ضبط‌های تماس و فایل‌های واردشده، در سنگاپور؛
• DNS، تحویل محتوا و امنیت شبکه، از یک شبکهٔ جهانی؛
• تحویل ایمیل‌های تراکنشی خود LumaKol (کدهای تأیید، دعوت‌نامه‌ها، بازنشانی رمز عبور، فاکتورها و اطلاعیه‌های سرویس)، در ایالات متحده؛
• پردازش پرداخت برای اشتراک‌ها و فاکتورها، در هند — مشخصات کارت مستقیماً نزد ارائه‌دهندهٔ پرداخت وارد می‌شود و هرگز به سرورهای ما نمی‌رسد؛
• خدمات خود پلتفرم‌های موبایل برای اعلان‌های فوری، گزارش‌های خرابی اپلیکیشن Android، و بررسی اینکه درخواست از یک نصب اصیل اپلیکیشن آمده است.

ما از شبکه‌های تبلیغاتی، دلالان داده یا فروشندگان ابزارهای تحلیلی میان‌سایتی استفاده نمی‌کنیم و هیچ‌یک از این ارائه‌دهندگان اجازه ندارد از داده‌های شما برای اهداف خودش استفاده کند. مشتریان می‌توانند فهرست فعلی ارائه‌دهندگان را با نام از نشانی [email protected] درخواست کنند؛ الحاقیهٔ پردازش داده توضیح می‌دهد که مشتریان چگونه از تغییرات مطلع می‌شوند.

سیستم‌هایی که مشتری خودش متصل می‌کند پردازشگر فرعی ما نیستند — آن‌ها انتخاب‌های خود مشتری هستند که در «داده‌هایی که مشتری از LumaKol به بیرون می‌فرستد» توضیح داده شده‌اند.

LumaKol از هند اداره می‌شود. پایگاه دادهٔ ما در ژاپن میزبانی می‌شود؛ سرورهای اپلیکیشن، ضبط‌های تماس و فایل‌های واردشده در سنگاپور هستند؛ و یک شبکهٔ جهانی تحویل محتوا در جلوی سایت و اپلیکیشن‌ها قرار دارد. کارکنان ما و ارائه‌دهندگانی که در «ارائه‌دهندگان خدماتی که از آن‌ها استفاده می‌کنیم» توضیح داده شده‌اند ممکن است برای پشتیبانی و عملیات از کشورهای دیگر به داده‌ها دسترسی داشته باشند. در جایی که داده‌ها از منطقهٔ اقتصادی اروپا (EEA)، بریتانیا یا حوزهٔ قضایی دیگری با محدودیت انتقال خارج می‌شوند، به تصمیم‌های کفایت، بندهای قراردادی استاندارد یا الحاقیهٔ انتقال بین‌المللی داده بریتانیا، و تضمین‌های معادل طبق سایر قوانین استناد می‌کنیم.

ما همان کنترل‌های امنیتی را هر جا که داده‌ها نگهداری شوند اعمال می‌کنیم و قراردادهای ما با ارائه‌دهندگان همان تعهدات را در همهٔ مرزها دارند. ما وعده نمی‌دهیم که داده‌های شما داخل یک کشور یا منطقهٔ خاص بماند و این مکان‌ها ممکن است تغییر کنند؛ اگر این برای شما الزامی است، پیش از ثبت‌نام از نشانی [email protected] از ما بپرسید تا صادقانه بگوییم آیا می‌توانیم آن را برآورده کنیم. می‌توانید نسخه‌ای از تضمین‌های انتقالی را که به آن‌ها استناد می‌کنیم از همان نشانی درخواست کنید.

دادهٔ حساب در تمام عمر حساب نگهداری می‌شود. دادهٔ تماس و CRM تا زمانی که فضای کاری فعال است نگهداری می‌شود و مشتری می‌تواند زودتر آن را حذف کند؛ طرح‌ها مدت نگهداری را کوتاه نمی‌کنند.

وقتی فضای کاری به دلیل عدم پرداخت متوقف می‌شود، یا اشتراک لغوشده به پایان دورهٔ پرداخت‌شده‌اش می‌رسد، دادهٔ CRM فضای کاری — سرنخ‌ها، تماس‌ها، یادداشت‌ها، ضبط‌ها، حضور و غیاب و دادهٔ تیم — ۹۰ روز بعد حذف می‌شود. مالکی که به‌عنوان آخرین عضو فعال حساب خود را حذف کند، فضای کاری را می‌بندد و داده‌های آن بلافاصله پاک می‌شود. حساب‌های مدیران، فاکتورها و سوابق صورتحساب، و گزارش‌های امنیتی و ممیزی پس از بسته شدن فضای کاری نگهداری می‌شوند: فاکتورها تا زمانی که قانون مالیاتی الزام کند، و گزارش‌ها تا ورودها، خروجی‌ها و دسترسی‌های پشتیبانی قابل ردیابی بمانند.

نسخه‌های پشتیبان: داده‌ای که حذف می‌کنید ممکن است تا حدود چهار هفته در نسخه‌های پشتیبان ما باقی بماند تا پاک شود. نسخه‌های پشتیبان فقط برای بازیابی پس از خرابی استفاده می‌شوند، هرگز برای بازگرداندن داده‌ای که مشتری عمداً حذف کرده است.

ما نسخه‌ای از فضای کاری بسته‌شده را برای استفادهٔ بعدی نگه نمی‌داریم. در جایی که موظف به نگهداری سابقه‌ای مانند فاکتور هستیم، فقط همان سابقه را نگه می‌داریم و نه دادهٔ CRM پیرامون آن را.

ما از TLS برای همهٔ اتصال‌ها، رمزگذاری در حالت ذخیره برای پایگاه داده، لایهٔ دوم رمزگذاری AES-256 برای اطلاعات محرمانه‌ای مانند توکن‌ها و رمزهای عبور صندوق‌های پستی متصل، هش رمز عبور با Argon2id همراه با بررسی در برابر رمزهای عبور نشت‌کردهٔ شناخته‌شده، کوئری‌های محدود به سازمان که داده‌های هر فضای کاری را جدا نگه می‌دارند، توکن‌های نشست هش‌شده، محدودسازی نرخ درخواست و قفل شدن ورود، گزارش‌های ممیزی فقط‌افزودنی، و احراز هویت چندمرحله‌ای الزامی برای کارکنان خودمان استفاده می‌کنیم.

دسترسی کارکنان ما به داده‌های محیط عملیاتی به افرادی محدود است که برای اداره کردن سرویس و پشتیبانی از مشتریان به آن نیاز دارند، و ثبت می‌شود.

هیچ سیستمی کاملاً امن نیست. اگر از نقضی که داده‌های شما را تحت تأثیر قرار داده آگاه شویم، طبق الزام قانون به شما و مقامات مربوط اطلاع می‌دهیم و می‌گوییم چه اتفاقی افتاده و چه باید کرد. می‌توانید با به‌روز نگه داشتن اپلیکیشن موبایل و لغو کلیدهای API و پیوندهای تقویمی که دیگر استفاده نمی‌کنید کمک کنید.

بسته به محل زندگی‌تان ممکن است حق دسترسی، اصلاح، حذف، محدودسازی یا انتقال داده‌های شخصی خود، اعتراض به برخی پردازش‌ها و پس گرفتن رضایت را داشته باشید. دارندگان حساب می‌توانند بیشتر اطلاعات خود را در تنظیمات به‌روز کنند، از سرنخ‌هایشان خروجی بگیرند و داده‌هایشان را از طریق API بخوانند، حساب خود را از اپلیکیشن موبایل حذف کنند، و حذف هر چیز دیگری را با تماس با ما به نشانی [email protected] درخواست کنند.

ما در مهلتی که قانون حاکم الزام می‌کند پاسخ می‌دهیم — مثلاً ۳۰ روز طبق GDPR و ۴۵ روز طبق CCPA — و اگر به زمان بیشتری نیاز داشته باشیم، به شما می‌گوییم و دلیلش را توضیح می‌دهیم. اعمال یک حق رایگان است و به خاطر آن با شما رفتار متفاوتی نخواهیم داشت. ممکن است ابتدا لازم باشد هویت شما را تأیید کنیم؛ حداقل اطلاعات لازم را می‌خواهیم و فقط برای بررسی درخواست از آن استفاده می‌کنیم.

اگر داده‌های شما توسط یکی از مشتریان ما در LumaKol ذخیره شده باشد، آن مشتری کنترل‌کننده است. درخواست شما را برای او می‌فرستیم و در پاسخ‌گویی کمکش می‌کنیم، و به ابتکار خودمان سوابق او را حذف یا تغییر نمی‌دهیم.

هر زمان بخواهید می‌توانید با استفاده از پیوند موجود در ایمیل یا در تنظیمات، از دریافت ایمیل‌های محصول انصراف دهید؛ ایمیل‌های امنیتی تراکنشی، مانند تأیید و هشدارهای ورود، تا زمانی که حساب شما باز است قابل خاموش کردن نیستند. رابط کاربری به ۳۳ زبان در دسترس است و می‌توانید به هر یک از آن‌ها درخواست خود را برای ما بفرستید.

ما تصمیم‌گیری خودکاری که آثار حقوقی یا آثار مشابهاً مهمی بر شما داشته باشد انجام نمی‌دهیم. افراد را برای تبلیغات نمایه‌سازی نمی‌کنیم، برای اعتبار مالی یا قابلیت استخدام امتیازدهی نمی‌کنیم و نمایهٔ هیچ‌کس را نمی‌سازیم یا نمی‌فروشیم.

سرویس کار کارشناسان را اولویت‌بندی می‌کند و می‌خواهیم دقیق بگوییم این یعنی چه. صف تماس سرنخ‌های خود مشتری را با قوانینی که همان مشتری پیکربندی می‌کند مرتب می‌کند — عمدتاً اینکه کدام پیگیری‌ها عقب افتاده‌اند، تاکنون چند تلاش انجام شده، آخرین تماس با سرنخ چه زمانی بوده و سرنخ در کدام مرحله است. این یک فهرست مرتب‌شده از اینکه با چه کسی بعد تماس گرفته شود است: ابزاری کمکی برای روند کار، نه قضاوتی دربارهٔ یک شخص. دربارهٔ حقوق، صلاحیت یا نحوهٔ رفتار با هیچ‌کس تصمیمی نمی‌گیرد و همیشه یک فرد در تیم انتخاب می‌کند که تماس بگیرد یا نه و چه بگوید.

ما از سوابق تماس، ضبط‌ها یا محتوای CRM برای آموزش مدل‌ها، نه برای خودمان و نه برای اشخاص ثالث، استفاده نمی‌کنیم.

اگر یکی از مشتریان ما از داده‌های LumaKol به‌عنوان ورودی برای تصمیمی از جانب خودش استفاده کند، آن تصمیم متعلق به اوست و مسئول توضیح آن است. اگر فکر می‌کنید تصمیمی به‌صورت خودکار دربارهٔ شما گرفته شده، به [email protected] بنویسید تا بگوییم چه اطلاعاتی نگه می‌داریم و پرسش را به مشتری مربوطه ارجاع دهیم.

منطقهٔ اقتصادی اروپا و بریتانیا (GDPR / UK GDPR): مبانی قانونی مندرج در «مبانی قانونی استفاده از داده‌های شما» اعمال می‌شوند؛ می‌توانید با مسئول حریم خصوصی ما به نشانی [email protected] تماس بگیرید و نزد مرجع نظارتی کشور محل اقامت خود شکایت کنید. تصمیم‌گیری خودکاری که آثار حقوقی یا به همان اندازه مهم داشته باشد به کار نمی‌رود — نگاه کنید به «تصمیم‌گیری خودکار و نمایه‌سازی».

کالیفرنیا و سایر ایالت‌های آمریکا (CCPA/CPRA و قوانین مشابه): در ۱۲ ماه گذشته دسته‌هایی از اطلاعات شخصی را که در «داده‌هایی که جمع‌آوری می‌کنیم» توضیح داده شده، برای اهدافی که در «چگونه و چرا از داده‌ها استفاده می‌کنیم» آمده، گردآوری کرده‌ایم. ما اطلاعات شخصی را برای تبلیغات رفتاری میان‌زمینه‌ای نمی‌فروشیم یا به اشتراک نمی‌گذاریم، و از اطلاعات شخصی حساس برای اهدافی جز ارائهٔ سرویس استفاده نمی‌کنیم یا آن را افشا نمی‌کنیم. شما حق دانستن، حذف، اصلاح و محدودسازی را دارید و به خاطر اعمال این حقوق مورد تبعیض قرار نمی‌گیرید؛ نمایندگان مجاز می‌توانند از طرف شما درخواست بفرستند.

هند (قانون حفاظت از داده‌های شخصی دیجیتال ۲۰۲۳ و مقررات وضع‌شده بر اساس آن): برای دادهٔ حساب، BlackLens Studio امین داده (Data Fiduciary) است؛ برای سرنخ‌ها و مخاطبانی که مشتری ذخیره می‌کند، آن مشتری امین داده است و BlackLens Studio پردازشگر دادهٔ (Data Processor) اوست. می‌توانید بپرسید چه داده‌های شخصی‌ای از شما نگه می‌داریم و چگونه از آن‌ها استفاده می‌کنیم، رضایت خود را به همان سادگی که داده‌اید پس بگیرید، اصلاح، تکمیل، به‌روزرسانی یا پاک کردن را درخواست کنید، و فرد دیگری را تعیین کنید تا در صورت فوت یا ناتوانی، حقوق شما را اعمال کند. شکایات را می‌توان به مسئول رسیدگی به شکایات ما به نشانی [email protected] فرستاد؛ هدف ما رسیدگی ظرف ۳۰ روز و در هر حال در مهلت مجاز مقررات است. اگر راضی نبودید، می‌توانید به هیئت حفاظت از دادهٔ هند (Data Protection Board of India) مراجعه کنید. اگر نقض داده‌های شخصی شما را تحت تأثیر قرار دهد، طبق الزام قانون به شما و هیئت اطلاع می‌دهیم.

برزیل (LGPD): می‌توانید با نوشتن به مسئول حریم خصوصی ما به نشانی [email protected] که درخواست‌های مربوط به LGPD را رسیدگی می‌کند، حقوق خود را اعمال کنید؛ همچنین می‌توانید با ANPD تماس بگیرید.

کانادا (PIPEDA و قوانین استانی): می‌توانید دسترسی به اطلاعات شخصی خود و اصلاح آن را درخواست کنید و نزد دفتر کمیسر حریم خصوصی کانادا شکایت کنید.

استرالیا (قانون حریم خصوصی ۱۹۸۸ و اصول حریم خصوصی استرالیا): می‌توانید ابتدا نزد ما و سپس نزد دفتر کمیسر اطلاعات استرالیا شکایت کنید؛ داده‌ها ممکن است طبق توضیحات «انتقال‌های بین‌المللی» برای دریافت‌کنندگان خارج از کشور افشا شوند.

سنگاپور (PDPA)، امارات متحدهٔ عربی (PDPL)، عربستان سعودی (PDPL) و نیجریه (NDPA): طبق این قوانین حق دسترسی، اصلاح و پس گرفتن رضایت را دارید؛ درخواست‌ها به [email protected] ارسال می‌شوند.

وب‌سایت و اپلیکیشن وب LumaKol فقط از کوکی‌های کاملاً ضروری استفاده می‌کنند. هیچ کوکی تبلیغاتی، هیچ پیکسل ردیابی میان‌سایتی و هیچ کوکی تحلیلی شخص ثالثی وجود ندارد، به همین دلیل از شما خواسته نمی‌شود بنر رضایت را تأیید کنید.

• کوکی نشست (lumakol_session): کوکی رمزگذاری‌شده و HTTP-only که شما را وارد نگه می‌دارد و مرورگرتان را به نشستی پیوند می‌دهد که می‌توانیم لغوش کنیم. بدون آن نمی‌توانید وارد بمانید.
• کوکی زبان (NEXT_LOCALE): به خاطر می‌سپارد کدام یک از ۳۳ زبان رابط کاربری را انتخاب کرده‌اید تا صفحه‌ها دفعهٔ بعد به همان زبان بارگذاری شوند.
• کوکی واحد پول (lumakol_currency): به خاطر می‌سپارد قیمت‌ها به روپیه نمایش داده شوند یا دلار آمریکا، که بر اساس کشوری که اتصال شما از آن می‌آید یا کلید انتخاب در صفحهٔ قیمت تنظیم می‌شود. یک سال دوام دارد.
• توکن فرم (lumakol_ft): کوکی کوتاه‌مدت و HTTP-only که در صفحه‌های ورود، ثبت‌نام، رمز عبور، دعوت، تماس، دمو و حذف حساب تنظیم می‌شود تا بتوانیم بررسی کنیم ارسال از یک نشست واقعی مرورگر آمده و هرزنامه‌های خودکار را مسدود کنیم. تا وقتی مرورگر را ببندید دوام دارد و توکن داخل آن دو ساعت معتبر است.
• کوکی ثبت‌نام اجتماعی (lumakol_social): کوکی کوتاه‌مدت و HTTP-only که ورود با Google یا Apple را تا زمانی که ساخت حساب را تمام کنید نگه می‌دارد.
• کوکی نوار کناری (lk_nav): به خاطر می‌سپارد آیا نوار کناری اپلیکیشن وب را جمع کرده‌اید.

انتخاب پوستهٔ روشن یا تیرهٔ شما در فضای ذخیره‌سازی محلی مرورگر نگه داشته می‌شود، نه در کوکی. می‌توانید کوکی‌ها را در تنظیمات مرورگر خود مسدود یا پاک کنید. این کار شما را خارج می‌کند، انتخاب زبان و واحد پول را بازنشانی می‌کند و ممکن است مانع ارسال فرم‌های عمومی شود، چون همین کوکی‌ها هستند که این امکانات را به کار می‌اندازند.

ویدیوهای جاسازی‌شده: صفحه‌های راهنما و آموزش، تصویر ثابتی از آموزش‌های YouTube ما با یک دکمهٔ پخش نشان می‌دهند. تا وقتی دکمهٔ پخش را نزنید، هیچ چیزی از YouTube بارگذاری نمی‌شود و هیچ کوکی‌ای از آن‌ها تنظیم نمی‌شود؛ اگر بزنید، پخش‌کننده از youtube-nocookie.com ارائه می‌شود و سیاست حریم خصوصی خود Google بر آنچه درون آن اتفاق می‌افتد حاکم است.

LumaKol محصولی تجاری است که به سازمان‌ها فروخته می‌شود و مخاطب آن کودکان نیستند. برای داشتن حساب باید 18 سال یا بیشتر داشته باشید. تاریخ تولد شما را هنگام ثبت‌نام فقط برای همین هدف می‌پرسیم و برای هیچ کار دیگری از آن استفاده نمی‌کنیم؛ هر کسی که همکاری را به یک فضای کاری دعوت می‌کند مسئول رعایت همین محدودیت است.

ما آگاهانه داده‌های شخصی هیچ فرد زیر 18 سال را گردآوری نمی‌کنیم، به کودکان بازاریابی نمی‌کنیم و برای هیچ‌کس نمایهٔ تبلیغاتی نمی‌سازیم. اگر بفهمیم حسابی متعلق به فردی زیر 18 سال است، آن را می‌بندیم و داده‌های حساب را حذف می‌کنیم.

جدا از این، مشتریان ما تصمیم می‌گیرند جزئیات چه کسانی را به‌عنوان سرنخ ذخیره کنند. اگر فکر می‌کنید کسب‌وکاری جزئیات یک کودک را در LumaKol ذخیره کرده است، از طریق [email protected] برای ما بنویسید. آن مشتری کنترل‌کنندهٔ این سابقه است، بنابراین با او تماس می‌گیریم و در حذف آن از او پشتیبانی می‌کنیم، و به شما می‌گوییم چه اتفاقی افتاد.

اگر از نحوهٔ مدیریت داده‌های شخصی‌تان توسط ما ناراضی هستید، ابتدا به ما بگویید. با جزئیات کافی برای شناسایی موضوع و، در صورت امکان، آدرس ایمیل یا شمارهٔ موبایل حساب به [email protected] بنویسید. ما بررسی می‌کنیم و در مهلتی که قانون قابل اعمال مقرر می‌کند پاسخ می‌دهیم و به‌روشنی می‌گوییم چه یافتیم و چه اقدامی انجام می‌دهیم.

اگر پاسخ ما شما را راضی نکند، گزینه‌های دیگری دارید:

• منطقهٔ اقتصادی اروپا و بریتانیا: می‌توانید نزد مرجع نظارتی کشوری که در آن زندگی یا کار می‌کنید، یا جایی که فکر می‌کنید مشکل رخ داده، شکایت کنید. لازم نیست ابتدا به ما مراجعه کنید، هرچند معمولاً موضوع سریع‌تر حل می‌شود.
• هند: می‌توانید شکایت خود را نزد مسئول رسیدگی به شکایات ما مطرح کنید که از طریق [email protected] در دسترس است. اگر به نحو رضایت‌بخشی حل نشود، می‌توانید به هیئت حفاظت از داده‌های هند (Data Protection Board of India) مراجعه کنید.
• سایر مناطق: مراجعی که در بخش «اطلاعات تکمیلی برای مناطق خاص» نام برده شده‌اند شکایات را مستقیماً می‌پذیرند.

اگر داده‌های شما توسط یکی از مشتریان ما در LumaKol نگهداری می‌شود، شکایت ممکن است به‌درستی مربوط به آن کسب‌وکار به‌عنوان کنترل‌کننده باشد. ما این را اعلام می‌کنیم، در صورت مجاز بودن آن‌ها را معرفی می‌کنیم و به جای اینکه پیگیری را به شما واگذار کنیم، شکایتتان را به آن‌ها ارجاع می‌دهیم.

ما این سیاست را همگام با تغییر محصول و قانون به‌روز می‌کنیم. نسخهٔ کنونی همیشه در همین صفحه است و تاریخی که در بالای آن نمایش داده می‌شود به شما می‌گوید آخرین بار چه زمانی تغییر کرده است.

برای ویرایش‌های جزئی — واژه‌گزینی، توضیحات، یک مثال اضافه — فقط متن اصلاح‌شده را منتشر می‌کنیم. برای تغییرات اساسی، مانند هدفی تازه برای استفاده از داده‌ها، دسته‌ای تازه از دریافت‌کنندگان یا تغییر در مدت نگهداری داده‌ها، پیش از اجرایی شدن تغییر، دارندگان حساب را از طریق ایمیل یا درون محصول آگاه می‌کنیم. هر جا قانون برای تغییری رضایت شما را الزامی بداند، به‌جای فرض کردن آن، از شما درخواستش می‌کنیم.

ما بدون اینکه ابتدا به شما بگوییم، استفاده‌ای اساساً متفاوت را بر داده‌هایی که از قبل در اختیار داریم اعمال نمی‌کنیم. اگر با تغییری موافق نیستید، می‌توانید از داده‌های خود خروجی بگیرید و حساب خود را ببندید؛ بخش «نگهداری» توضیح می‌دهد پس از آن چه بر سر داده‌ها می‌آید. مشتریانی که توافق‌نامهٔ امضاشده دارند باید آن توافق‌نامه را نیز بررسی کنند، زیرا ممکن است شرایط اطلاع‌رسانی خاص خود را داشته باشد.

برای ما بنویسید — هر آنچه به این نشانی‌ها فرستاده شود را یک انسان می‌خواند.

• درخواست‌های حریم خصوصی و پرسش‌ها دربارهٔ این سیاست، از جمله دسترسی، اصلاح، حذف و شکایت: [email protected]. برای کاربران در هند، همین نشانی به مسئول رسیدگی به شکایات ما می‌رسد.
• هر موضوع دیگر، از جمله کمک در مورد حساب، صورتحساب و اپلیکیشن‌های موبایل: [email protected].

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India.

ما مسئول حفاظت از دادهٔ قانونی (DPO) منصوب نکرده‌ایم؛ مسئول حریم خصوصی که در بالا آمده، مسئول این درخواست‌هاست و آن‌ها را در داخل سازمان به افراد مناسب ارجاع می‌دهد. برای اینکه بتوانیم سریع پاسخ دهیم، به ما بگویید حساب شما از کدام نشانی ایمیل یا شمارهٔ موبایل استفاده می‌کند — یا اگر به‌جای دارندهٔ حساب، سرنخ هستید، کدام کسب‌وکار جزئیات شما را ذخیره کرده است. ممکن است پیش از اقدام در مورد درخواستی دربارهٔ داده‌های شخصی لازم باشد هویت شما را تأیید کنیم؛ حداقل اطلاعات لازم را می‌خواهیم و از آنچه می‌فرستید برای هیچ کار دیگری استفاده نمی‌کنیم.