מדיניות פרטיות

מדיניות פרטיות זו מסבירה כיצד BlackLens Studio ("LumaKol", "אנחנו") אוספת, משתמשת ומשתפת מידע אישי כאשר אתם מבקרים באתרים שלנו, יוצרים חשבון או משתמשים באפליקציות האינטרנט והנייד של LumaKol ("השירות").

היא מכסה שני מצבים, והמצב שחל עליכם משנה את מה שאנו יכולים לעשות עבורכם.

• בעלי חשבונות ואנשי הצוות של לקוחותינו — בעלים, מנהלים, ראשי צוותים ונציגים. לגבי נתוני החשבון, הפרופיל, המכשיר והחיוב שלכם, BlackLens Studio היא בעלת השליטה במידע. מדיניות זו היא ההתחייבות הישירה שלנו כלפיכם.
• אנשים שלקוחותינו שומרים את פרטיהם ב-LumaKol — לידים, אנשי קשר ומתקשרים. לגבי מידע זה, הלקוח הוא בעל השליטה, ו-BlackLens Studio היא מעבד הפועל רק לפי הוראותיו המתועדות. איננו מחליטים מה עסק שומר עליכם או מדוע.

אם אתם ליד או איש קשר ורוצים לדעת מדוע עסק מחזיק במספר שלכם, אנא שאלו תחילה את אותו עסק; התשובה נמצאת אצלו. אתם יכולים גם לכתוב לנו לכתובת [email protected], ואנו נעביר את בקשתכם, נמסור לכם מיהו הלקוח כאשר מותר לנו, ונסייע לו להשיב.

מדיניות זו אינה חלה על האתרים, מערכות החיוג, אפליקציות המסרים או שירותי האחסון שלקוחותינו משתמשים בהם לצד LumaKol. לאלה יש מדיניות משלהם.

נתוני חשבון שאתם מספקים בהרשמה או בהזמנה: שם פרטי ושם משפחה, כתובת אימייל, מספר נייד, מדינה, תאריך לידה כשאתם נרשמים עם כתובת אימייל (משמש רק לאישור שאתם בני 18 ומעלה), אזור זמן, שפה, סיסמה (נשמרת רק כגיבוב Argon2id עם salt), שם הארגון, תעשייה וגודל צוות, ורשומות ההסכמה שלכם (גרסת התנאים, שעה, כתובת IP).

אם אתם מתחברים עם Google או Apple, אנו מקבלים מהם את כתובת האימייל שלכם, האם היא מאומתת, מזהה חשבון ייחודי, ומ-Google גם את השם הפרטי ושם המשפחה שלכם. אנו שומרים את המזהה והאימייל כדי לזהות אתכם בפעם הבאה; איננו מקבלים את הסיסמה, אנשי הקשר או תמונת הפרופיל שלכם, ואיננו שומרים את אסימוני הגישה של הספק.

נתוני שימוש ומכשיר שנאספים אוטומטית: אירועי התחברות, כתובת IP, גרסת הדפדפן או האפליקציה, יצרן ודגם המכשיר, גרסת מערכת ההפעלה, אסימוני התראות, מזהי הפעלה, יומני אבחון, דוחות קריסה מאפליקציית Android, תוצאת בדיקת תקינות האפליקציה באפליקציית Android, מאיזה קישור או קמפיין הותקנה אפליקציית Android כפי ש-Google Play מדווחת (למשל האתר שלנו או חיפוש ב-Play), האם האפליקציה עדיין מותקנת, שאותו אנו לומדים משירות התראות הפוש, ומצב ההרשאות והגדרות הסוללה הנדרשים לתיעוד שיחות אמין. כל עוד אפליקציית הווב או אפליקציה לנייד פתוחה בחזית, היא שולחת אות נוכחות בערך פעם בדקה; אות זה מזין את לוח הצוות החי ואת נתוני הזמן הפעיל בדוחות הנוכחות.

נתוני שיחות ו-CRM שמעובדים בשם הלקוח: מספרי טלפון, כיוון השיחה, שעת התחלה ומשך של שיחות עם לידים ב-SIM העבודה שנבחר; כאשר סביבת העבודה מפעילה זאת, שיחות ב-SIM העבודה ממספרים שעדיין אינם לידים (ראו „נתוני יומן השיחות”); משוב והערות על שיחות; רשומות לידים ואנשי קשר; מעקבים, הצעות מחיר, כניסות לנוכחות, הפסקות וביקורי שטח; הודעות שתועדו מערוצים מחוברים; וכאשר הלקוח מפעיל זאת והחוק מתיר, הקלטות שיחה והמטא-נתונים שלהן. אפליקציית Android קוראת רק את SIM העבודה שהמשתמש בוחר; שיחות בכרטיסי SIM אחרים אינן נקראות.

מיקום: קריאת מיקום אחת ברגע שמשתמש מקיש על כניסה או יציאה — לנוכחות, כאשר סביבת העבודה דורשת מיקום, או לביקור שטח אצל ליד. המיקום לעולם אינו נאסף ברקע.

תיבות דואר מחוברות: אם משתמש מחבר את חשבון האימייל שלו תחת הגדרות ← אימייל כדי שאימיילים ללידים יישלחו ממנו, אנו שומרים את שרת הדואר, שם המשתמש והסיסמה (הסיסמה מוצפנת) ושולחים את האימיילים האלה דרך אותה תיבת דואר. LumaKol לעולם אינה שולחת אימייל ללידים של לקוח מהכתובת שלה.

נתוני חיוב: תוכנית, מושבים, חשבוניות, פרטי המס שאתם מזינים וסטטוס התשלום. פרטי כרטיס ובנק מוזנים ישירות אצל ספק התשלומים שלנו ולעולם אינם עוברים בשרתים שלנו.

נתוני פנייה כשאתם משתמשים בטופס באתר שלנו — טופס יצירת הקשר, בקשת הדגמה או בקשת מחיקת חשבון: השם שלכם, כתובת האימייל, ההודעה שאתם כותבים, מספר טלפון וחברה אופציונליים, והשעה וכתובת ה-IP של השליחה, שאותם אנו שומרים כדי למנוע ניצול לרעה של הטופס.

לידים ממקורות לידים מחוברים: כאשר סביבת עבודה מחברת את IndiaMART,‏ JustDial או טפסי לידים של Google Ads, השירותים האלה שולחים אלינו את הפניות שאספו — בדרך כלל שם, מספר טלפון, אימייל, עיר וטקסט הפנייה — ואנו מוסיפים אותן כלידים לסביבת העבודה של אותו לקוח, לפי הוראות הלקוח.

הצעות מחיר: כאשר לקוח שולח קישור להצעת מחיר, אנו מתעדים מתי הנמען פותח אותה לראשונה, כדי שהלקוח יוכל לראות שנצפתה.

טפסי איסוף לידים וצ'אט לאתר: כאשר לקוח מפרסם טופס איסוף של LumaKol או מוסיף את וידג'ט הצ'אט של LumaKol לאתר שלו, אנו מקבלים את מה שהמבקר מקליד — כמו שם, מספר נייד, אימייל, חברה, עיר והודעות צ'אט — יחד עם השעה וכתובת ה-IP, ויוצרים או מעדכנים ליד בסביבת העבודה של אותו לקוח. וידג'ט הצ'אט שומר אסימון שיחה באחסון הדפדפן של המבקר כדי שהצ'אט יימשך בין דפים. הלקוח הוא הבקר של נתונים אלה; אנו מעבדים אותם לפי הוראותיו.

איננו אוספים הודעות SMS, את רשימת אנשי הקשר בטלפון שלכם, את התוכן של שיחה כלשהי או את המיקום שלכם ברקע. ראו „הרשאות האפליקציה לנייד” ו„נתוני יומן השיחות” כדי לדעת בדיוק מה האפליקציות קוראות.

כאשר חלים ה-GDPR או ה-UK GDPR, אנו מסתמכים על הבסיסים החוקיים שלהלן. לכל מטרה יש בסיס משלה; איננו משתמשים בהסכמה כפתרון כולל לדברים שאינכם יכולים לסרב להם באופן מעשי.

• חוזה (סעיף 6(1)(b)): יצירה והפעלה של החשבון שלכם, אימות זהותכם, סנכרון שיחות ולידים ב-SIM העבודה שלכם, שליחת הודעות טרנזקציוניות כמו קודי אימות, הזמנות, איפוס סיסמה והודעות אבטחה, מתן תמיכה, וחיוב עבור התוכנית שבחרתם.
• אינטרסים לגיטימיים (סעיף 6(1)(f)): שמירה על אבטחת השירות וזמינותו — הגבלת קצב, נעילת התחברות, אימות מכשירים, דיווח על קריסות, תיעוד ביקורת ומניעת הונאה וניצול לרעה — ושיפור המוצר באמצעות נתוני שימוש מצטברים ומותממים. אנו שוקלים אותם מול האינטרסים שלכם לפני שאנו מסתמכים עליהם, ואתם יכולים להתנגד בכתובת [email protected].
• הסכמה (סעיף 6(1)(a)): הרשאות המכשיר האופציונליות באפליקציות לנייד — מיקום לכניסות לנוכחות ולביקורי שטח, מיקרופון להכתבה ולהערות קוליות, מצלמה לתמונות ביקור ב-iPhone, גישה לקבצים כדי למצוא הקלטות שהחייגן שלכם יצר, והצגה מעל אפליקציות אחרות לבקשה שאחרי השיחה — ואימיילים על המוצר או שיווקיים. אתם יכולים לחזור בכם מההסכמה בכל עת בהגדרות המכשיר או דרך קישור ההסרה, והשירות המרכזי ממשיך לעבוד.
• חובה חוקית (סעיף 6(1)(c)): שמירת רשומות מס והנהלת חשבונות, ומענה לבקשות חוקיות של רשויות.

לגבי הלידים ואנשי הקשר שהלקוחות שלנו מאחסנים, הלקוח בוחר את הבסיס החוקי ואחראי לו. אנו מעבדים נתונים אלה רק לפי הוראותיו ולעולם לא למטרות שלנו.

אפליקציית Android מבקשת הרשאות רק לתכונות המתוארות באפליקציה ובטופס Data Safety של Google Play: טלפון / יומן שיחות כדי לתעד שיחות ב-SIM העבודה ולהציג מידע על המתקשר; התראות לתזכורות מעקב ולבקשות משוב; הצגה מעל אפליקציות אחרות (אופציונלי) לחלון המשוב שאחרי השיחה ולזיהוי מתקשר; קובצי אודיו (אופציונלי) כדי למצוא הקלטות שיחה שנוצרו על ידי החייגן של הטלפון; מיקרופון (אופציונלי) להכתבה ולהערות קוליות; מיקום (אופציונלי) לכניסות לנוכחות ולביקורי שטח. סריקת כרטיס ביקור משתמשת באפליקציית המצלמה של הטלפון; הטקסט נקרא בטלפון באמצעות זיהוי טקסט במכשיר, התמונה נמחקת לאחר שנקראה ולעולם אינה מועלית, ורק השדות שאתם בוחרים לשמור הופכים לליד.

שתי מגבלות ראויות לאמירה מפורשת. מיקום מתבקש בחזית בלבד ונקרא רק ברגע שאתם מקישים על כניסה או יציאה — לנוכחות כאשר סביבת העבודה שלכם דורשת מיקום, או לביקור שטח — והאפליקציה לעולם אינה עוקבת אחריכם ברקע או בין כניסות. ואנו לעולם איננו משתמשים בשירותי נגישות כדי להקליט שיחות, לעולם איננו קוראים SMS, לעולם איננו קוראים את רשימת אנשי הקשר שלכם ולעולם איננו מקליטים שיחות בעצמנו.

ניתן לבטל הרשאות בכל עת בהגדרות המכשיר; התכונות הקשורות מפסיקות אז לעבוד ושאר האפליקציה ממשיכה לפעול.

Apple אינה מאפשרת לאף אפליקציה לקרוא את יומן השיחות של ה-iPhone, ולכן אפליקציית LumaKol ל-iOS אינה קוראת אותו ואינה יכולה לקרוא אותו. היא פועלת במצב מסייע: שיחות שאתם מבצעים מתוך האפליקציה מתועדות, ואתם מתעדים את התוצאה בעצמכם. שום דבר אינו מתועד משיחות שאתם מבצעים במקום אחר בטלפון. אפליקציית ה-iPhone מבקשת התראות, מיקום בעת כניסה, מיקרופון וזיהוי דיבור כשאתם מכתיבים או מקליטים הערה, ומצלמה כשאתם מצלמים תמונת ביקור; זיהוי המתקשר משתמש ב-Call Directory של Apple, ששומר את שמות הלידים שלכם בטלפון.

LumaKol אינה מקליטה שיחות. כאשר החייגן של טלפון Android יוצר הקלטה והחוק המקומי מתיר זאת, אתם יכולים לאפשר לאפליקציה לצרף את הקובץ לשיחה התואמת עם הליד. אם תפעילו זאת, ההקלטות מועלות בחיבור מוצפן (דרך Wi-Fi כברירת מחדל) ונשמרות בשרתים של LumaKol, שם רק התפקידים שסביבת העבודה שלכם מאשרת יכולים להשמיע אותן. אם לא תפעילו זאת, לעולם לא נחפש הקלטות בכלל.

הערות קוליות מוקלטות ותמונות מביקורי שטח נשמרות ב-Google Drive של חבר הצוות שמחבר אותו, ו-LumaKol שומרת רק קישור לקובץ. חיבורי Google Drive עדיין אינם זמינים, ולכן עד שיהיו, לא ניתן להוסיף הערות קוליות ותמונות ביקור.

סעיף זה מתאר בדיוק כיצד אפליקציית LumaKol ל-Android משתמשת ביומן השיחות של הטלפון, משום שזו ההרשאה הרגישה ביותר שהאפליקציה מבקשת.

מה אנו קוראים: לאחר שסיימתם את ההגדרה והענקתם את הרשאת יומן השיחות, האפליקציה קוראת רשומות חדשות ביומן השיחות של הטלפון עבור ה-SIM היחיד שבחרתם כ-SIM העבודה. לכל רשומה היא בודקת אם המספר שייך לליד בסביבת העבודה שלכם. האפליקציה אינה קוראת SMS, אנשי קשר או את התוכן של שיחה כלשהי, ואינה מקליטה אודיו.

רשומות שאינן תואמות ליד נמחקות בטלפון. הן לעולם אינן נשמרות, לעולם אינן מוצגות לאיש ולעולם אינן מועלות אלינו — אלא אם סביבת העבודה שלכם הפעילה לידים משיחות שלא נענו (כבוי כברירת מחדל). במקרה כזה, שיחה שלא נענתה (או, אם סביבת העבודה בוחרת, כל שיחה) ב-SIM העבודה ממספר שעדיין אינו ליד מועלית והופכת לליד חדש. שיחות ב-SIM האישי שלכם אינן נקראות כלל.

מה אנו שומרים: עבור שיחות עם לידים — מספר הליד, הכיוון (יוצאת, נכנסת או שלא נענתה), שעת ההתחלה, המשך, ה-SIM ששימש והתוצאה שאתם מתעדים לאחר מכן — וכאשר לידים משיחות שלא נענו מופעלים, המספר והשעה של השיחה שיצרה את הליד החדש. מידע זה נשמר בסביבת העבודה של הארגון שלכם, וגלוי לכם ולמנהלים בארגון שלכם לפי התפקיד שלהם.

למה: כדי ששיחות אל הלידים שלכם ומהם יופיעו בציר הזמן של הליד בלי הזנה ידנית, כדי שתתבקשו לתעד תוצאה כששיחה עם ליד מסתיימת, וכדי שהדוחות והמעקבים של הצוות שלכם יישארו מדויקים. זו הפונקציה המרכזית של האפליקציה.

שמירה: רשומות שיחה נשמרות כל עוד סביבת העבודה של הארגון שלכם פעילה. הן נמחקות כאשר נתוני הארגון נמחקים (ראו „שמירת מידע”), או מוקדם יותר כאשר הלקוח מבקש מאיתנו למחוק אותן.

שיתוף: נתוני יומן השיחות לעולם אינם נמכרים, לעולם אינם משמשים לפרסום, לעולם אינם משותפים עם סוחרי מידע ולעולם אינם מועברים לצדדים שלישיים, למעט נותני השירות שמארחים את השירות בשמנו לפי חוזה.

השליטה שלכם: אתם יכולים לבטל את הרשאת יומן השיחות בכל עת בהגדרות Android. האפליקציה מפסיקה אז לקרוא את יומן השיחות וממשיכה לעבוד עבור שיחות שאתם מתחילים מהאפליקציה. ב-iOS ההרשאה אינה קיימת, משום שהפלטפורמה אינה חושפת את יומן השיחות לאפליקציות.

השימוש בנתונים אלה עומד במדיניות ההרשאות של Google Play ובדרישת הגילוי הבולט (Prominent Disclosure): האפליקציה מסבירה שימוש זה במסך ייעודי לפני שהיא מבקשת את ההרשאה, ואתם יכולים לסרב.

• כדי לספק את השירות: לאמת את זהותכם, לסנכרן שיחות ולידים, לשלוח אימיילים טרנזקציוניים (אימות, איפוס סיסמה, הזמנות, הודעות אבטחה) ולהציג לוחות בקרה לארגון שלכם לפי תפקידים.
• אבטחה ותקינות: הגבלת קצב, זיהוי הונאה וניצול לרעה, אימות מכשירים, יומני ביקורת של פעולות ניהול.
• חיוב: מנויים, חשבוניות, עמידה בדיני מס.
• תמיכה ותקשורת: מענה לבקשות והודעות שירות; עדכוני מוצר רק אם בחרתם לקבל אותם, ותוכלו לכבות זאת בכל עת מקישור ההסרה שבכל אימייל כזה או תחת הגדרות ← התראות.
• שיפור: הבנה כיצד נעשה שימוש בשירות והיכן הוא נכשל — למשל באילו תכונות משתמשים, בעיות התחברות ודוחות קריסה — מתוך הרשומות שלנו. כל מה שאנו מפרסמים או משתפים על שימוש הוא מצטבר כך שלא ניתן לזהות אדם או לקוח, ואיננו משתמשים בכלי אנליטיקה או פרסום של צדדים שלישיים. איננו משתמשים בנתוני CRM של לקוחות, ברשומות שיחה או בהקלטות לאימון מודלים, לא עבורנו ולא עבור צדדים שלישיים.
• חובות חוקיות: מענה לבקשות חוקיות ואכיפת התנאים שלנו.

איננו משתמשים באף אחד מנתונים אלה לפרסום, ואיננו משלבים אותם עם נתונים שנרכשו מצדדים שלישיים. הבסיס החוקי שעליו אנו מסתמכים לכל מטרה מפורט בסעיף „הבסיס החוקי לשימוש בנתונים שלכם”.

אנו משתפים מידע אישי רק עם קטגוריות הנמענים הבאות, שכל אחת מהן מחויבת בחוזה ומעבדת נתונים רק למטרות שלעיל: אירוח תשתית ומסדי נתונים; משלוח אימיילים טרנזקציוניים; אבטחת רשת והפצת תוכן; שירותי אימות אפליקציות, דיווח על קריסות והתראות פוש של פלטפורמות המובייל; עיבוד תשלומים; והאינטגרציות שלקוח בוחר לחבר. אנו משתפים נתונים גם עם ארגון הלקוח שאליו אתם שייכים, ועם רשויות כאשר החוק מחייב זאת או בקשר לעסקה תאגידית, ובמקרה כזה מדיניות זו ממשיכה לחול על הנתונים שהועברו.

כאשר לקוח מחבר את LumaKol למערכות שלו, נתונים יוצאים מהשירות גם לפי הוראתו — ראו „נתונים שלקוח שולח אל מחוץ ל-LumaKol”.

איננו מוכרים מידע אישי. איננו משתפים אותו עם מפרסמים או סוחרי מידע, ואיננו משתמשים בנתוני שיחות, לידים או הקלטות לטירגוט פרסום — שלנו או של כל אחד אחר.

נותני השירות שעליהם אנו מסתמכים מפורטים בסעיף „נותני השירותים שבהם אנו משתמשים”.

סביבת עבודה יכולה לחבר את LumaKol למערכות של הלקוח עצמו. כאשר היא עושה זאת, מידע אישי יוצא מהשירות שלנו לפי הוראות הלקוח ובאחריותו. הבקרות שלהלן הן אלה שאנו מספקים; מה שקורה לנתונים לאחר שהגיעו כפוף למדיניות של המערכת המקבלת.

• מפתחות API: בעלים או מנהל יכולים להנפיק מפתחות שמאפשרים לתוכנה שלהם לקרוא ולכתוב לידים, שיחות ומשתמשים דרך ה-API הציבורי שלנו. מפתח נושא רק את ההרשאות שסומנו עבורו, נשמר אצלנו רק כגיבוב חד-כיווני, ניתן להגביל אותו לכתובות IP מסוימות ולקבוע לו תאריך תפוגה, וניתן לבטל אותו בכל רגע. כל מי שמחזיק במפתח יכול לפעול בהרשאותיו, ולכן יש להתייחס אליו כאל פרטי גישה.
• Webhooks: בעלים או מנהל יכולים לרשום כתובת שאליה אנו שולחים JSON כאשר ליד נוצר, מתעדכן, עובר שלב או משויך מחדש, כאשר שיחה מתועדת, או כאשר מגיע מועד מעקב. ההודעה נושאת את שדות הליד והשיחה של אותו אירוע. כל משלוח חתום כדי שהמערכת המקבלת תוכל לאמת שהגיע מאיתנו. משלוחים שנכשלים נשלחים שוב במשך כחצי יום ואז נזנחים.
• פידים של יומן: חבר יכול ליצור קישור מנוי פרטי שמפרסם את המעקבים שלו — כולל שם הליד, המספר, השלב והתוצאה האחרונה — ל-Google Calendar,‏ Outlook או Apple Calendar. כל מי שמחזיק בקישור יכול לקרוא את הפיד, ולכן יש להתייחס אליו כאל פרטי גישה; ניתן ליצור אותו מחדש או לכבות אותו בכל עת בהגדרות.
• טפסי איסוף לידים וצ'אט לאתר: לקוח יכול לפרסם טופס מתארח, להטמיע טופס באתר שלו או להוסיף את וידג'ט הצ'אט. שליחות והודעות צ'אט מגיעות אלינו והופכות ללידים באותה סביבת עבודה; הלקוח מחליט מה נשאל ואיזו הודעה ניתנת למבקר.
• אימיילים ללידים, כולל אימיילים של רצפי טפטוף, נשלחים דרך תיבת הדואר שמשתמש מחבר תחת הגדרות ← אימייל, וכפופים לתנאים של ספק האימייל. הודעות שנציג שולח מליד דרך WhatsApp או SMS יוצאות דרך האפליקציה בטלפון של הנציג עצמו.

כל אחד מאלה כבוי עד שמישהו בסביבת העבודה מפעיל אותו, ובעלים או מנהל יכולים לכבות כל אחד מהם שוב. פעולות שיוצרות או מבטלות חיבורים אלה נרשמות ביומן הביקורת של סביבת העבודה.

אנו מסתמכים על מספר קטן של נותני שירות (מעבדי משנה) כדי להפעיל את השירות. כל אחד מהם מחויב בחוזה בכתב, רשאי לעבד מידע אישי רק לפי הוראותינו, וכפוף לחובות סודיות ואבטחה.

סוגי נותני השירות שבהם אנו משתמשים כיום הם:

• אירוח מסד נתונים, ביפן;
• שרתי אפליקציה, ואחסון של הקלטות שיחה וקובצי ייבוא, בסינגפור;
• DNS, הפצת תוכן ואבטחת רשת, מרשת גלובלית;
• משלוח האימיילים הטרנזקציוניים של LumaKol עצמה (קודי אימות, הזמנות, איפוס סיסמה, חשבוניות והודעות שירות), בארצות הברית;
• עיבוד תשלומים עבור מנויים וחשבוניות, בהודו — פרטי כרטיס מוזנים ישירות אצל ספק התשלומים ולעולם אינם מגיעים לשרתים שלנו;
• השירותים של פלטפורמות המובייל עצמן להתראות פוש, לדוחות קריסה מאפליקציית Android ולבדיקה שבקשה מגיעה מהתקנה אמיתית של האפליקציה.

איננו משתמשים ברשתות פרסום, בסוחרי מידע או בספקי אנליטיקה חוצת אתרים, ואף אחד מנותני השירות האלה אינו רשאי להשתמש בנתונים שלכם למטרותיו. לקוחות יכולים לבקש את הרשימה העדכנית של נותני השירות בשמם בכתובת [email protected]; נספח עיבוד הנתונים מסביר כיצד לקוחות מקבלים הודעה על שינויים.

מערכות שלקוח מחבר בעצמו אינן מעבדי המשנה שלנו — הן בחירות של הלקוח עצמו, המתוארות בסעיף „נתונים שלקוח שולח אל מחוץ ל-LumaKol”.

LumaKol מופעלת מהודו. מסד הנתונים שלנו מתארח ביפן; שרתי האפליקציה, הקלטות השיחה וקובצי הייבוא נמצאים בסינגפור; ורשת גלובלית להפצת תוכן ניצבת לפני האתר והאפליקציות. הצוות שלנו ונותני השירות המתוארים בסעיף „נותני השירותים שבהם אנו משתמשים” עשויים לגשת לנתונים ממדינות אחרות לצורכי תמיכה ותפעול. כאשר נתונים יוצאים מהאזור הכלכלי האירופי, מבריטניה או מתחום שיפוט אחר עם מגבלות העברה, אנו מסתמכים על החלטות הלימות, על סעיפים חוזיים תקניים או על הנספח הבריטי להעברת נתונים בינלאומית, ועל אמצעי הגנה מקבילים לפי דינים אחרים.

אנו מחילים את אותן בקרות אבטחה בכל מקום שבו הנתונים מוחזקים, והחוזים שלנו עם נותני השירות נושאים את אותן חובות מעבר לגבולות. איננו מבטיחים שהנתונים שלכם יישארו בתוך מדינה או אזור מסוים, ומיקומים אלה עשויים להשתנות; אם זו דרישה שלכם, שאלו אותנו בכתובת [email protected] לפני ההרשמה כדי שנוכל לומר לכם בכנות אם נוכל לעמוד בה. באותה כתובת תוכלו לבקש עותק של אמצעי ההגנה להעברה שעליהם אנו מסתמכים.

נתוני חשבון נשמרים לכל אורך חיי החשבון. נתוני שיחות ו-CRM נשמרים כל עוד סביבת העבודה פעילה, והלקוח יכול למחוק אותם מוקדם יותר; התוכניות אינן מקצרות את משך השמירה.

כאשר סביבת עבודה מוקפאת בשל אי-תשלום, או שמנוי שבוטל מגיע לסוף התקופה ששולמה, נתוני ה-CRM של סביבת העבודה — לידים, שיחות, הערות, הקלטות, נוכחות ונתוני צוות — נמחקים 90 יום לאחר מכן. בעלים שמוחקים את החשבון שלהם כחברים הפעילים האחרונים סוגרים את סביבת העבודה והנתונים שלה נמחקים מיד. חשבונות מנהלים, חשבוניות ורשומות חיוב, ויומני אבטחה וביקורת נשמרים לאחר סגירת סביבת עבודה: חשבוניות כל עוד דיני המס מחייבים, ויומנים כדי שהתחברויות, ייצואים וגישת תמיכה יישארו ניתנים למעקב.

גיבויים: נתונים שאתם מוחקים עשויים להישאר בגיבויים שלנו עד כארבעה שבועות לפני שהם יוצאים מהם. גיבויים משמשים רק לשחזור מתקלה, ולעולם לא להחזרת נתונים שלקוח מחק במכוון.

איננו שומרים עותק של סביבת עבודה סגורה לשימוש מאוחר יותר. כאשר אנו נדרשים לשמור רשומה, כמו חשבונית, אנו שומרים רק את אותה רשומה ולא את נתוני ה-CRM שסביבה.

אנו משתמשים ב-TLS לכל החיבורים, בהצפנה במנוחה למסד הנתונים, בשכבה נוספת של הצפנת AES-256 לסודות כמו אסימונים וסיסמאות של תיבות דואר מחוברות, בגיבוב סיסמאות Argon2id עם בדיקה מול סיסמאות ידועות שדלפו, בשאילתות מוגבלות לארגון ששומרות על הפרדת הנתונים של כל סביבת עבודה, באסימוני הפעלה מגובבים, בהגבלת קצב ובנעילה בהתחברות, ביומני ביקורת שאפשר רק להוסיף אליהם, ובאימות רב-שלבי חובה לצוות שלנו.

הגישה של הצוות שלנו לנתוני ייצור מוגבלת לאנשים שזקוקים לה כדי להפעיל את השירות ולתמוך בלקוחות, ומתועדת.

אף מערכת אינה מאובטחת באופן מושלם. אם ייוודע לנו על פרצה שמשפיעה על הנתונים שלכם, נודיע לכם ולרשויות הרלוונטיות כפי שהחוק מחייב, ונספר לכם מה קרה ומה לעשות. אתם יכולים לעזור בכך שתשמרו על האפליקציה לנייד מעודכנת ותבטלו מפתחות API וקישורי יומן שאינכם משתמשים בהם עוד.

בהתאם למקום מגוריכם, ייתכן שיש לכם זכות לעיין במידע האישי שלכם, לתקן אותו, למחוק אותו, להגביל את עיבודו או לנייד אותו, להתנגד לעיבוד מסוים ולחזור בכם מהסכמה. בעלי חשבון יכולים לעדכן את רוב הפרטים בהגדרות, לייצא את הלידים שלהם ולקרוא את הנתונים שלהם דרך ה-API, למחוק את החשבון שלהם מהאפליקציה לנייד, ולבקש מחיקה של כל דבר אחר בפנייה אלינו בכתובת [email protected].

אנו משיבים בתוך התקופה שהדין החל מחייב — למשל 30 יום לפי ה-GDPR ו-45 יום לפי ה-CCPA — ונודיע לכם אם נזדקק לזמן נוסף ולמה. מימוש זכות הוא ללא תשלום ולא נתייחס אליכם אחרת בשל כך. ייתכן שנצטרך לאמת קודם את זהותכם; אנו מבקשים את המינימום הנדרש ומשתמשים בו רק לבדיקת הבקשה.

אם הנתונים שלכם נשמרו ב-LumaKol על ידי אחד הלקוחות שלנו, הלקוח הוא הבקר. נעביר אליו את בקשתכם ונסייע לו להשיב, ולא נמחק או נשנה את הרשומות שלו ביוזמתנו.

אתם יכולים לבטל את ההרשמה לאימיילים על המוצר בכל עת באמצעות הקישור שבאימייל או בהגדרות; אימיילי אבטחה טרנזקציוניים, כמו אימות והתראות התחברות, אינם ניתנים לכיבוי כל עוד החשבון שלכם פתוח. הממשק זמין ב-33 שפות, ואתם יכולים לפנות אלינו בכל אחת מהן.

איננו מקבלים החלטות אוטומטיות שיש להן השפעות משפטיות או השפעות משמעותיות דומות עליכם. איננו יוצרים פרופילים של אנשים לצורכי פרסום, איננו מדרגים אנשים לפי כשירות אשראי או התאמה לתעסוקה, ואיננו בונים או מוכרים פרופילים של איש.

השירות אכן מסדר את העבודה עבור נציגים, ואנו רוצים לדייק במה מדובר. תור השיחות ממיין את הלידים של הלקוח עצמו לפי כללים שאותו לקוח מגדיר — בעיקר אילו מעקבים באיחור, כמה ניסיונות כבר בוצעו, מתי נוצר קשר אחרון עם הליד ובאיזה שלב הוא נמצא. זו רשימה ממוינת של למי להתקשר בפעם הבאה: כלי עזר לתהליך העבודה, לא שיפוט לגבי אדם. היא אינה מכריעה דבר לגבי זכויותיו, זכאותו או היחס כלפיו של איש, ואדם בצוות תמיד בוחר אם להתקשר ומה לומר.

איננו משתמשים ברשומות שיחה, בהקלטות או בתוכן CRM לאימון מודלים, לא עבורנו ולא עבור צדדים שלישיים.

אם אחד מהלקוחות שלנו משתמש בנתונים מ-LumaKol כקלט להחלטה משלו, ההחלטה היא שלו והוא אחראי להסביר אותה. אם אתם סבורים שהתקבלה לגביכם החלטה באופן אוטומטי, כתבו אל [email protected] ואנו נמסור לכם מה אנו מחזיקים ונעביר את השאלה ללקוח הרלוונטי.

האזור הכלכלי האירופי ובריטניה (GDPR / UK GDPR): חלים הבסיסים החוקיים המפורטים בסעיף „הבסיס החוקי לשימוש בנתונים שלכם”; אתם יכולים לפנות לאיש הקשר שלנו לפרטיות בכתובת [email protected] ולהגיש תלונה לרשות הפיקוח במדינת מגוריכם. איננו משתמשים בקבלת החלטות אוטומטית בעלת השפעה משפטית או השפעה משמעותית דומה — ראו „החלטות אוטומטיות ופרופיילינג”.

קליפורניה ומדינות אחרות בארה"ב (CCPA/CPRA וחוקים דומים): ב-12 החודשים האחרונים אספנו את קטגוריות המידע האישי המתוארות בסעיף „המידע שאנו אוספים” למטרות המתוארות בסעיף „כיצד ומדוע אנו משתמשים במידע”. איננו מוכרים או משתפים מידע אישי לצורכי פרסום התנהגותי חוצה הקשרים, ואיננו משתמשים במידע אישי רגיש או מגלים אותו למטרות שאינן אספקת השירות. יש לכם זכות לדעת, למחוק, לתקן ולהגביל, ולא להיות מופלים בשל מימוש זכויות אלה; סוכנים מורשים רשאים להגיש בקשות בשמכם.

הודו (Digital Personal Data Protection Act, 2023 והתקנות שהותקנו מכוחו): לגבי נתוני חשבון, BlackLens Studio היא ה-Data Fiduciary; לגבי הלידים ואנשי הקשר שלקוח מאחסן, אותו לקוח הוא ה-Data Fiduciary ו-BlackLens Studio היא ה-Data Processor שלו. אתם רשאים לשאול איזה מידע אישי אנו מחזיקים עליכם וכיצד אנו משתמשים בו, לחזור בכם מהסכמה באותה קלות שבה נתתם אותה, לבקש תיקון, השלמה, עדכון או מחיקה, ולמנות אדם אחר לממש את זכויותיכם אם תלכו לעולמכם או לא תוכלו לעשות זאת. ניתן להפנות תלונות לממונה על התלונות שלנו בכתובת [email protected]; אנו שואפים לפתור אותן בתוך 30 יום ובכל מקרה בתוך התקופה שהתקנות מתירות. אם אינכם מרוצים, אתם רשאים לפנות ל-Data Protection Board of India. אם פרצת מידע אישי משפיעה עליכם, נודיע לכם ולמועצה כפי שהחוק מחייב.

ברזיל (LGPD): אתם רשאים לממש את זכויותיכם בכתיבה לאיש הקשר שלנו לפרטיות בכתובת [email protected], שמטפל בבקשות לפי ה-LGPD; אתם רשאים גם לפנות ל-ANPD.

קנדה (PIPEDA וחוקים פרובינציאליים): אתם רשאים לבקש גישה למידע האישי שלכם ותיקונו ולהתלונן בפני Office of the Privacy Commissioner of Canada.

אוסטרליה (Privacy Act 1988 ו-Australian Privacy Principles): אתם רשאים להתלונן תחילה בפנינו ולאחר מכן בפני Office of the Australian Information Commissioner; נתונים עשויים להיחשף לנמענים מעבר לים כמתואר בסעיף „העברות בינלאומיות”.

סינגפור (PDPA), איחוד האמירויות הערביות (PDPL), ערב הסעודית (PDPL) וניגריה (NDPA): יש לכם זכויות עיון, תיקון וחזרה מהסכמה לפי חוקים אלה; בקשות נשלחות אל [email protected].

האתר ואפליקציית הווב של LumaKol משתמשים רק בעוגיות הכרחיות. אין עוגיות פרסום, אין פיקסלי מעקב חוצי אתרים ואין עוגיות אנליטיקה של צדדים שלישיים, ולכן אינכם מתבקשים ללחוץ על באנר הסכמה.

• עוגיית הפעלה (lumakol_session): עוגייה מוצפנת מסוג HTTP-only שמשאירה אתכם מחוברים ומקשרת את הדפדפן שלכם להפעלה שאנו יכולים לבטל. בלעדיה לא תוכלו להישאר מחוברים.
• עוגיית שפה (NEXT_LOCALE): זוכרת איזו מבין 33 שפות הממשק בחרתם, כדי שהדפים ייטענו בה בפעם הבאה.
• עוגיית מטבע (lumakol_currency): זוכרת אם המחירים מוצגים ברופי או בדולר אמריקאי, לפי המדינה שממנה מגיע החיבור שלכם או לפי המתג בדף המחירים. תוקפה שנה.
• אסימון טופס (lumakol_ft): עוגייה קצרת מועד מסוג HTTP-only שנקבעת בדפי ההתחברות, ההרשמה, הסיסמה, ההזמנה, יצירת הקשר, ההדגמה ומחיקת החשבון, כדי שנוכל לבדוק ששליחה הגיעה מהפעלת דפדפן אמיתית ולחסום ספאם אוטומטי. היא נשמרת עד שאתם סוגרים את הדפדפן, והאסימון שבתוכה תקף לשעתיים.
• עוגיית הרשמה חברתית (lumakol_social): עוגייה קצרת מועד מסוג HTTP-only שמחזיקה התחברות עם Google או Apple בזמן שאתם מסיימים ליצור חשבון.
• עוגיית סרגל צד (lk_nav): זוכרת אם כיווצתם את סרגל הצד של אפליקציית הווב.

בחירת ערכת הנושא הבהירה או הכהה שלכם נשמרת באחסון המקומי של הדפדפן, לא בעוגייה. אתם יכולים לחסום או לנקות עוגיות בהגדרות הדפדפן. פעולה זו מנתקת אתכם, מאפסת את בחירות השפה והמטבע שלכם ועלולה למנוע שליחה של טפסים ציבוריים, משום שהעוגיות האלה הן שמאפשרות לתכונות אלה לעבוד.

סרטונים מוטמעים: דפי המדריכים והשיעורים מציגים תמונת סטילס של סרטוני ההדרכה שלנו ב-YouTube עם כפתור הפעלה. שום דבר לא נטען מ-YouTube ואף עוגייה שלהם לא נקבעת אלא אם תלחצו על הפעלה; אם תעשו זאת, הנגן מוגש מ-youtube-nocookie.com ומדיניות הפרטיות של Google חלה על מה שקורה בתוכו.

LumaKol הוא מוצר עסקי הנמכר לארגונים, והוא אינו מיועד לילדים. עליכם להיות בני 18 ומעלה כדי להחזיק בחשבון. אנו מבקשים את תאריך הלידה שלכם בהרשמה לצורך זה בלבד ואיננו משתמשים בו לשום דבר אחר; כל מי שמזמין עמית לסביבת עבודה אחראי לאותה מגבלה.

איננו אוספים ביודעין מידע אישי מאף אדם מתחת לגיל 18, איננו משווקים לילדים, ואיננו בונים פרופילים של אף אחד לצורכי פרסום. אם ייוודע לנו שחשבון שייך למי שטרם מלאו לו 18, נסגור אותו ונמחק את נתוני החשבון.

בנפרד, לקוחותינו מחליטים את פרטיו של מי הם שומרים כלידים. אם אתם סבורים שעסק שמר ב-LumaKol פרטים של ילד, כתבו לנו לכתובת [email protected]. אותו לקוח הוא בעל השליטה ברשומה, ולכן ניצור איתו קשר ונסייע לו להסיר אותה, ונספר לכם מה קרה.

אם אינכם מרוצים מהאופן שבו טיפלנו במידע האישי שלכם, ספרו לנו קודם. כתבו אל [email protected] עם די פרטים לזיהוי הבעיה, וככל שתוכלו, את כתובת האימייל או מספר הנייד שבחשבון. אנו נבדק ונשיב בתוך התקופה שהדין החל מחייב, ונאמר בבירור מה מצאנו ומה אנו עושים בנידון.

אם התשובה שלנו אינה מספקת אתכם, עומדות לרשותכם אפשרויות נוספות:

• האזור הכלכלי האירופי והממלכה המאוחדת: אתם רשאים להגיש תלונה לרשות הפיקוח במדינה שבה אתם גרים או עובדים, או שבה לדעתכם אירעה הבעיה. אינכם חייבים לפנות אלינו קודם, אם כי בדרך כלל זה פותר את העניין מהר יותר.
• הודו: אתם רשאים להגיש תלונה לממונה על תלונות הציבור שלנו, שניתן לפנות אליו בכתובת [email protected]. אם התלונה לא נפתרה לשביעות רצונכם, אתם רשאים לפנות ל-Data Protection Board of India.
• אזורים אחרים: הרשויות המפורטות בסעיף "מידע נוסף לאזורים מסוימים" מקבלות תלונות ישירות.

אם הנתונים שלכם מוחזקים ב-LumaKol על ידי אחד מהלקוחות שלנו, ייתכן שהתלונה מתאימה להיות מופנית לאותו עסק כבעל השליטה במידע. אנו נאמר זאת, נזהה אותו ככל שמותר לנו, ונעביר את תלונתכם הלאה במקום להשאיר אתכם לרדוף אחריה.

אנו מעדכנים מדיניות זו ככל שהמוצר והחוק משתנים. הגרסה הנוכחית נמצאת תמיד בעמוד זה, והתאריך המוצג בראשו מציין מתי שונתה לאחרונה.

בעריכות קלות — ניסוח, הבהרות, דוגמה נוספת — אנו פשוט מפרסמים את הנוסח המעודכן. על שינויים מהותיים, כגון מטרה חדשה לשימוש במידע, קטגוריה חדשה של נמענים או שינוי במשך הזמן שבו אנו שומרים מידע, אנו מודיעים לבעלי החשבונות בדוא"ל או במוצר לפני כניסת השינוי לתוקף. כאשר החוק מחייב את הסכמתכם לשינוי, נבקש אותה ולא נניח שניתנה.

לא נתחיל להחיל שימוש שונה באופן מהותי על מידע שכבר מוחזק אצלנו בלי להודיע לכם תחילה. אם אינכם מסכימים לשינוי, תוכלו לייצא את המידע שלכם ולסגור את החשבון; הסעיף "שמירת מידע" מסביר מה קורה לו לאחר מכן. לקוחות שיש להם הסכם חתום צריכים לבדוק גם את ההסכם, שעשוי לקבוע תנאי הודעה משלו.

כתבו לנו — אדם אמיתי קורא כל מה שנשלח לכתובות אלה.

• בקשות פרטיות ושאלות על מדיניות זו, לרבות עיון, תיקון, מחיקה ותלונות: [email protected]. עבור משתמשים בהודו, אותה כתובת מגיעה גם לממונה על פניות הציבור שלנו.
• כל השאר, לרבות עזרה בחשבון, בחיוב ובאפליקציות לנייד: [email protected].

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India.

לא מינינו ממונה סטטוטורי על הגנת המידע (DPO); איש הקשר לענייני פרטיות שלעיל אחראי לבקשות אלה ומנתב אותן לאנשים המתאימים בתוך הארגון. כדי לעזור לנו להשיב במהירות, ציינו באיזו כתובת דוא"ל או באיזה מספר נייד החשבון שלכם משתמש — או, אם אתם ליד ולא בעלי חשבון, איזה עסק שמר את פרטיכם. ייתכן שנצטרך לאמת את זהותכם לפני שנפעל לפי בקשה הנוגעת למידע אישי; נבקש את המינימום הנדרש ולא נשתמש במה שתשלחו לשום מטרה אחרת.