गोपनीयता नीति

यह गोपनीयता नीति बताती है कि जब आप हमारी वेबसाइटों पर आते हैं, खाता बनाते हैं, या LumaKol वेब और मोबाइल एप्लिकेशन (“सेवा”) का उपयोग करते हैं, तो BlackLens Studio (“LumaKol”, “हम”) व्यक्तिगत डेटा कैसे एकत्र करता है, उसका उपयोग कैसे करता है और उसे कैसे साझा करता है।

यह दो स्थितियों को कवर करती है, और आप पर कौन-सी स्थिति लागू होती है, इससे तय होता है कि हम आपके लिए क्या कर सकते हैं।

• खाताधारक और हमारे ग्राहकों के कर्मचारी — मालिक, एडमिन, टीम लीड और एजेंट। आपके खाते, प्रोफ़ाइल, डिवाइस और बिलिंग डेटा के लिए BlackLens Studio डेटा नियंत्रक है। यह नीति सीधे आपके प्रति हमारी प्रतिबद्धता है।
• वे लोग जिनका विवरण हमारे ग्राहक LumaKol में संग्रहीत करते हैं — लीड, संपर्क और कॉलर। उस डेटा के लिए ग्राहक नियंत्रक है और BlackLens Studio एक प्रोसेसर है जो केवल उनके दस्तावेज़ित निर्देशों पर कार्य करता है। कोई व्यवसाय आपके बारे में क्या संग्रहीत करता है या क्यों, यह हम तय नहीं करते।

यदि आप कोई लीड या संपर्क हैं और जानना चाहते हैं कि किसी व्यवसाय के पास आपका नंबर क्यों है, तो कृपया पहले उस व्यवसाय से पूछें; उत्तर उन्हीं के पास है। आप हमें [email protected] पर भी लिख सकते हैं और हम आपका अनुरोध आगे भेजेंगे, जहाँ हमें अनुमति हो वहाँ आपको बताएँगे कि वह ग्राहक कौन है, और उन्हें जवाब देने में मदद करेंगे।

यह नीति उन वेबसाइटों, डायलरों, मैसेजिंग ऐप या स्टोरेज सेवाओं को कवर नहीं करती जिनका उपयोग हमारे ग्राहक LumaKol के साथ करते हैं। उनकी अपनी नीतियाँ हैं।

साइन अप या आमंत्रण के समय आपके द्वारा दिया गया खाता डेटा: पहला और अंतिम नाम, ईमेल पता, मोबाइल नंबर, देश, ईमेल पते से साइन अप करने पर जन्मतिथि (केवल यह पुष्टि करने के लिए कि आपकी आयु 18 वर्ष या अधिक है), समय क्षेत्र, भाषा, पासवर्ड (केवल salted Argon2id हैश के रूप में संग्रहीत), संगठन का नाम, उद्योग और टीम का आकार, और आपकी सहमति के रिकॉर्ड (शर्तों का संस्करण, समय, IP पता)।

अगर आप Google या Apple से साइन इन करते हैं, तो हमें उनसे आपका ईमेल पता, वह सत्यापित है या नहीं, एक विशिष्ट खाता पहचानकर्ता और, Google से, आपका पहला और अंतिम नाम मिलता है। अगली बार आपको पहचानने के लिए हम पहचानकर्ता और ईमेल रखते हैं; हमें आपका पासवर्ड, संपर्क या प्रोफ़ाइल फ़ोटो नहीं मिलती, और हम प्रदाता के एक्सेस टोकन नहीं रखते।

अपने आप एकत्र किया गया उपयोग और डिवाइस डेटा: साइन-इन घटनाएँ, IP पता, ब्राउज़र या ऐप संस्करण, डिवाइस निर्माता और मॉडल, ऑपरेटिंग-सिस्टम संस्करण, सूचना टोकन, सत्र पहचानकर्ता, डायग्नोस्टिक लॉग, Android ऐप की क्रैश रिपोर्ट, Android ऐप की ऐप-इंटीग्रिटी जाँच का परिणाम, Android ऐप किस लिंक या कैंपेन से इंस्टॉल हुआ जैसा Google Play बताता है (उदाहरण के लिए हमारी वेबसाइट या Play सर्च), ऐप अभी भी इंस्टॉल है या नहीं, जो हमें पुश सूचना सेवा से पता चलता है, और कॉल को भरोसेमंद तरीके से कैप्चर करने के लिए ज़रूरी अनुमतियों और बैटरी सेटिंग्स की स्थिति। जब वेब ऐप या कोई मोबाइल ऐप फ़ोरग्राउंड में खुला होता है, तो वह लगभग हर मिनट एक उपस्थिति संकेत भेजता है; यह लाइव टीम बोर्ड और उपस्थिति रिपोर्ट में सक्रिय-समय के आँकड़ों का आधार है।

ग्राहक की ओर से प्रोसेस किया गया कॉल और CRM डेटा: चुनी गई वर्क SIM पर लीड के साथ कॉल के फ़ोन नंबर, कॉल की दिशा, शुरू होने का समय और अवधि; जहाँ वर्कस्पेस इसे चालू करता है, वर्क SIM पर उन नंबरों से कॉल जो अभी लीड नहीं हैं (“कॉल लॉग डेटा” देखें); कॉल फ़ीडबैक और नोट्स; लीड और संपर्क रिकॉर्ड; फ़ॉलो-अप, कोटेशन, उपस्थिति चेक-इन, ब्रेक और फ़ील्ड विज़िट; कनेक्ट किए चैनलों से दर्ज संदेश; और, जहाँ ग्राहक द्वारा चालू और कानून द्वारा अनुमत हो, कॉल रिकॉर्डिंग और उनका मेटाडेटा। Android ऐप केवल उपयोगकर्ता द्वारा चुनी गई वर्क SIM पढ़ता है; अन्य SIM की कॉल नहीं पढ़ी जातीं।

लोकेशन: उस पल की एक अकेली पोज़िशन जब उपयोगकर्ता चेक-इन या चेक-आउट टैप करता है — उपस्थिति के लिए, जहाँ वर्कस्पेस लोकेशन अपेक्षित करता है, या किसी लीड पर फ़ील्ड विज़िट के लिए। लोकेशन कभी बैकग्राउंड में एकत्र नहीं की जाती।

कनेक्ट किए मेलबॉक्स: अगर कोई उपयोगकर्ता सेटिंग्स → ईमेल में अपना ईमेल खाता कनेक्ट करता है ताकि लीड को ईमेल उससे जाएँ, तो हम मेल सर्वर, उपयोगकर्ता नाम और पासवर्ड (पासवर्ड एन्क्रिप्टेड) संग्रहीत करते हैं और वे ईमेल उसी मेलबॉक्स से भेजते हैं। LumaKol कभी किसी ग्राहक की लीड को अपने पते से ईमेल नहीं करता।

बिलिंग डेटा: प्लान, सीटें, इनवॉइस, आपके दर्ज किए कर विवरण और भुगतान की स्थिति। कार्ड और बैंक विवरण सीधे हमारे भुगतान प्रदाता के साथ दर्ज होते हैं और कभी हमारे सर्वरों तक नहीं पहुँचते।

पूछताछ डेटा, जब आप हमारी वेबसाइट पर कोई फ़ॉर्म इस्तेमाल करते हैं — संपर्क फ़ॉर्म, डेमो अनुरोध या खाता-हटाने का अनुरोध: आपका नाम, ईमेल पता, आपका लिखा संदेश, वैकल्पिक फ़ोन नंबर और कंपनी, और सबमिशन का समय और IP पता, जिसे हम फ़ॉर्म के दुरुपयोग को रोकने के लिए रखते हैं।

कनेक्ट किए लीड स्रोतों से लीड: जहाँ कोई वर्कस्पेस IndiaMART, JustDial या Google Ads लीड फ़ॉर्म कनेक्ट करता है, वहाँ वे सेवाएँ हमें अपनी एकत्र की गई पूछताछ भेजती हैं — आमतौर पर नाम, फ़ोन नंबर, ईमेल, शहर और पूछताछ का टेक्स्ट — और हम ग्राहक के निर्देशों पर उन्हें उस ग्राहक के वर्कस्पेस में लीड के रूप में जोड़ते हैं।

कोटेशन: जब कोई ग्राहक कोटेशन लिंक भेजता है, तो हम दर्ज करते हैं कि प्राप्तकर्ता ने उसे पहली बार कब खोला, ताकि ग्राहक देख सके कि वह देखा गया।

लीड कैप्चर फ़ॉर्म और वेबसाइट चैट: जहाँ कोई ग्राहक LumaKol कैप्चर फ़ॉर्म प्रकाशित करता है या अपनी वेबसाइट पर LumaKol चैट विजेट जोड़ता है, वहाँ हमें विज़िटर का टाइप किया हुआ — जैसे नाम, मोबाइल नंबर, ईमेल, कंपनी, शहर और चैट संदेश — समय और IP पते के साथ मिलता है, और हम उस ग्राहक के वर्कस्पेस में एक लीड बनाते या अपडेट करते हैं। चैट विजेट विज़िटर के ब्राउज़र स्टोरेज में एक बातचीत टोकन रखता है ताकि चैट सभी पेजों पर जारी रहे। उस डेटा का कंट्रोलर ग्राहक है; हम उसके निर्देशों पर उसे प्रोसेस करते हैं।

हम SMS संदेश, आपके फ़ोन की संपर्क सूची, किसी कॉल की सामग्री, या बैकग्राउंड में आपकी लोकेशन एकत्र नहीं करते। ऐप ठीक-ठीक क्या पढ़ते हैं, इसके लिए “मोबाइल ऐप अनुमतियाँ” और “कॉल लॉग डेटा” देखें।

जहाँ GDPR या UK GDPR लागू होता है, वहाँ हम नीचे दिए कानूनी आधारों पर निर्भर करते हैं। हर उद्देश्य का अपना आधार है; जिन चीज़ों से आप व्यावहारिक रूप से इनकार नहीं कर सकते, उनके लिए हम सहमति को सब कुछ समेटने वाले आधार के रूप में इस्तेमाल नहीं करते।

• अनुबंध (Article 6(1)(b)): आपका खाता बनाना और चलाना, आपको प्रमाणित करना, आपकी वर्क SIM की कॉल और लीड सिंक करना, सत्यापन कोड, आमंत्रण, पासवर्ड रीसेट और सुरक्षा सूचनाएँ जैसे ट्रांज़ैक्शनल संदेश भेजना, सहायता देना, और आपके चुने प्लान का बिल बनाना।
• वैध हित (Article 6(1)(f)): सेवा को सुरक्षित और उपलब्ध रखना — रेट लिमिटिंग, साइन-इन लॉकआउट, डिवाइस अटेस्टेशन, क्रैश रिपोर्टिंग, ऑडिट लॉगिंग, और धोखाधड़ी व दुरुपयोग की रोकथाम — और एकत्रित, पहचान-रहित उपयोग डेटा से प्रोडक्ट को बेहतर बनाना। इन पर निर्भर होने से पहले हम इन्हें आपके हितों के साथ तौलते हैं, और आप [email protected] पर आपत्ति कर सकते हैं।
• सहमति (Article 6(1)(a)): मोबाइल ऐप की वैकल्पिक डिवाइस अनुमतियाँ — उपस्थिति और फ़ील्ड-विज़िट चेक-इन के लिए लोकेशन, डिक्टेशन और वॉइस नोट के लिए माइक्रोफ़ोन, iPhone पर विज़िट फ़ोटो के लिए कैमरा, आपके डायलर द्वारा बनाई गई रिकॉर्डिंग ढूँढने के लिए फ़ाइल एक्सेस, और कॉल के बाद के प्रॉम्प्ट के लिए दूसरे ऐप्स के ऊपर दिखाना — और प्रोडक्ट या मार्केटिंग ईमेल। आप किसी भी समय डिवाइस सेटिंग्स में या अनसब्सक्राइब लिंक से सहमति वापस ले सकते हैं, और मुख्य सेवा काम करती रहती है।
• कानूनी दायित्व (Article 6(1)(c)): कर और लेखा रिकॉर्ड रखना, और अधिकारियों के वैध अनुरोधों का जवाब देना।

हमारे ग्राहक जो लीड और संपर्क संग्रहीत करते हैं, उनके लिए कानूनी आधार ग्राहक चुनता है और उसके लिए ज़िम्मेदार है। हम वह डेटा केवल उनके निर्देशों पर प्रोसेस करते हैं और कभी अपने उद्देश्यों के लिए नहीं।

Android ऐप केवल उन्हीं सुविधाओं के लिए अनुमतियाँ माँगता है जिनका वर्णन ऐप में और Google Play के Data Safety फ़ॉर्म में है: वर्क SIM की कॉल कैप्चर करने और कॉलर की जानकारी दिखाने के लिए फ़ोन / कॉल लॉग; फ़ॉलो-अप रिमाइंडर और फ़ीडबैक प्रॉम्प्ट के लिए सूचनाएँ; कॉल के बाद के फ़ीडबैक पॉप-अप और कॉलर ID के लिए दूसरे ऐप्स के ऊपर दिखाना (वैकल्पिक); फ़ोन के अपने डायलर द्वारा बनाई गई कॉल रिकॉर्डिंग ढूँढने के लिए ऑडियो फ़ाइलें (वैकल्पिक); डिक्टेशन और वॉइस नोट के लिए माइक्रोफ़ोन (वैकल्पिक); उपस्थिति और फ़ील्ड-विज़िट चेक-इन के लिए लोकेशन (वैकल्पिक)। बिज़नेस कार्ड स्कैन करने में फ़ोन का कैमरा ऐप इस्तेमाल होता है; टेक्स्ट ऑन-डिवाइस टेक्स्ट रिकग्निशन से फ़ोन पर ही पढ़ा जाता है, पढ़े जाने के बाद फ़ोटो हटा दी जाती है और कभी अपलोड नहीं होती, और केवल वे फ़ील्ड लीड बनते हैं जिन्हें आप सहेजना चुनते हैं।

दो सीमाएँ साफ़-साफ़ बताने लायक हैं। लोकेशन केवल फ़ोरग्राउंड में माँगी जाती है और केवल उस पल पढ़ी जाती है जब आप चेक-इन या चेक-आउट टैप करते हैं — उपस्थिति के लिए जहाँ आपका वर्कस्पेस लोकेशन अपेक्षित करता है, या फ़ील्ड विज़िट के लिए — और ऐप कभी बैकग्राउंड में या चेक-इन के बीच आपको ट्रैक नहीं करता। और हम कभी कॉल रिकॉर्ड करने के लिए accessibility services इस्तेमाल नहीं करते, कभी SMS नहीं पढ़ते, कभी आपकी संपर्क सूची नहीं पढ़ते और कभी खुद कॉल रिकॉर्ड नहीं करते।

अनुमतियाँ किसी भी समय डिवाइस सेटिंग्स में वापस ली जा सकती हैं; तब संबंधित सुविधाएँ काम करना बंद कर देती हैं और बाकी ऐप चलता रहता है।

Apple किसी भी ऐप को iPhone का कॉल लॉग पढ़ने की अनुमति नहीं देता, इसलिए LumaKol iOS ऐप इसे नहीं पढ़ता और नहीं पढ़ सकता। यह असिस्टेड मोड में चलता है: ऐप के अंदर से की गई कॉल दर्ज होती हैं, और परिणाम आप खुद दर्ज करते हैं। फ़ोन पर कहीं और की गई कॉल से कुछ भी कैप्चर नहीं होता। iPhone ऐप सूचनाएँ, चेक-इन पर लोकेशन, नोट डिक्टेट या रिकॉर्ड करते समय माइक्रोफ़ोन और स्पीच रिकग्निशन, और विज़िट फ़ोटो लेते समय कैमरा माँगता है; कॉलर ID Apple की Call Directory इस्तेमाल करता है, जो आपकी लीड के नाम फ़ोन पर ही रखती है।

LumaKol कॉल रिकॉर्ड नहीं करता। जहाँ किसी Android फ़ोन का अपना डायलर रिकॉर्डिंग बनाता है और स्थानीय कानून इसकी अनुमति देता है, वहाँ आप ऐप को वह फ़ाइल मेल खाती लीड कॉल से जोड़ने दे सकते हैं। अगर आप इसे चालू करते हैं, तो रिकॉर्डिंग एन्क्रिप्टेड कनेक्शन पर (डिफ़ॉल्ट रूप से Wi-Fi पर) अपलोड होती हैं और LumaKol के अपने सर्वरों पर संग्रहीत होती हैं, जहाँ केवल आपके वर्कस्पेस की अनुमति वाली भूमिकाएँ उन्हें चला सकती हैं। अगर आप इसे चालू नहीं करते, तो हम कभी रिकॉर्डिंग खोजते ही नहीं।

रिकॉर्ड किए वॉइस नोट और फ़ील्ड-विज़िट फ़ोटो उस टीम सदस्य की Google Drive में सहेजे जाते हैं जो इसे कनेक्ट करता है, और LumaKol केवल फ़ाइल का लिंक रखता है। Google Drive कनेक्शन अभी उपलब्ध नहीं हैं, इसलिए उनके उपलब्ध होने तक वॉइस नोट और विज़िट फ़ोटो नहीं जोड़े जा सकते।

यह अनुभाग ठीक-ठीक बताता है कि LumaKol Android ऐप फ़ोन के कॉल लॉग का उपयोग कैसे करता है, क्योंकि यह ऐप द्वारा माँगी जाने वाली सबसे संवेदनशील अनुमति है।

हम क्या पढ़ते हैं: सेटअप पूरा करने और कॉल लॉग अनुमति देने के बाद, ऐप आपके फ़ोन के कॉल लॉग में उस एक SIM की नई एंट्री पढ़ता है जिसे आपने अपनी वर्क SIM चुना है। हर एंट्री के लिए यह जाँचता है कि नंबर आपके वर्कस्पेस की किसी लीड का है या नहीं। ऐप SMS, संपर्क या किसी कॉल की सामग्री नहीं पढ़ता, और ऑडियो रिकॉर्ड नहीं करता।

जो एंट्री किसी लीड से मेल नहीं खातीं, वे फ़ोन पर ही छोड़ दी जाती हैं। वे कभी संग्रहीत नहीं होतीं, कभी किसी को नहीं दिखाई जातीं और कभी हम तक अपलोड नहीं होतीं — जब तक आपके वर्कस्पेस ने मिस्ड-कॉल लीड चालू न की हो (डिफ़ॉल्ट रूप से बंद)। तब वर्क SIM पर किसी ऐसे नंबर से मिस्ड कॉल (या, वर्कस्पेस चुने तो कोई भी कॉल) जो अभी लीड नहीं है, अपलोड होकर नई लीड बन जाती है। आपकी निजी SIM की कॉल बिल्कुल नहीं पढ़ी जातीं।

हम क्या संग्रहीत करते हैं: लीड कॉल के लिए — लीड का नंबर, दिशा (आउटगोइंग, इनकमिंग या मिस्ड), शुरू होने का समय, अवधि, इस्तेमाल की गई SIM और बाद में आपके द्वारा दर्ज परिणाम — और, मिस्ड-कॉल लीड चालू होने पर, उस कॉल का नंबर और समय जिससे नई लीड बनी। यह आपके संगठन के वर्कस्पेस में संग्रहीत होता है, और आपको व आपके संगठन के मैनेजरों को उनकी भूमिका के अनुसार दिखता है।

क्यों: ताकि आपकी लीड के साथ हुई कॉल बिना हाथ से दर्ज किए लीड की टाइमलाइन पर दिखें, लीड कॉल खत्म होने पर आपसे परिणाम पूछा जाए, और आपकी टीम की रिपोर्ट व फ़ॉलो-अप सटीक रहें। यह ऐप का मुख्य कार्य है।

प्रतिधारण: कॉल रिकॉर्ड तब तक रखे जाते हैं जब तक आपके संगठन का वर्कस्पेस सक्रिय है। संगठन का डेटा हटाए जाने पर (“प्रतिधारण” देखें), या ग्राहक के मिटाने का अनुरोध करने पर पहले ही, वे हटा दिए जाते हैं।

साझा करना: कॉल लॉग डेटा कभी बेचा नहीं जाता, कभी विज्ञापन के लिए इस्तेमाल नहीं होता, कभी डेटा ब्रोकरों के साथ साझा नहीं होता और कभी तृतीय पक्षों को ट्रांसफ़र नहीं होता, सिवाय उन सेवा प्रदाताओं के जो अनुबंध के तहत हमारी ओर से सेवा होस्ट करते हैं।

आपका नियंत्रण: आप किसी भी समय Android सेटिंग्स में कॉल लॉग अनुमति वापस ले सकते हैं। तब ऐप कॉल लॉग पढ़ना बंद कर देता है और ऐप से शुरू की गई कॉल के लिए काम करता रहता है। iOS पर यह अनुमति मौजूद ही नहीं है, क्योंकि प्लेटफ़ॉर्म ऐप्स को कॉल लॉग उपलब्ध नहीं कराता।

इस डेटा का उपयोग Google Play की Permissions policy और Prominent Disclosure आवश्यकता का पालन करता है: ऐप अनुमति माँगने से पहले एक समर्पित स्क्रीन पर यह उपयोग समझाता है, और आप मना कर सकते हैं।

• सेवा प्रदान करने के लिए: आपको प्रमाणित करना, कॉल और लीड सिंक करना, ट्रांज़ैक्शनल ईमेल भेजना (सत्यापन, पासवर्ड रीसेट, आमंत्रण, सुरक्षा सूचनाएँ), और भूमिकाओं के अनुसार आपके संगठन को डैशबोर्ड दिखाना।
• सुरक्षा और अखंडता: रेट लिमिटिंग, धोखाधड़ी और दुरुपयोग का पता लगाना, डिवाइस अटेस्टेशन, प्रशासनिक कार्रवाइयों के ऑडिट लॉग।
• बिलिंग: सदस्यताएँ, इनवॉइस, कर अनुपालन।
• सहायता और संचार: अनुरोधों और सेवा घोषणाओं का जवाब देना; प्रोडक्ट अपडेट केवल आपकी सहमति से, जिसे आप ऐसे हर ईमेल में दिए अनसब्सक्राइब लिंक से या सेटिंग्स → सूचनाएँ में किसी भी समय बंद कर सकते हैं।
• सुधार: अपने रिकॉर्ड से यह समझना कि सेवा का उपयोग कैसे होता है और वह कहाँ विफल होती है — उदाहरण के लिए कौन-सी सुविधाएँ इस्तेमाल होती हैं, साइन-इन की समस्याएँ और क्रैश रिपोर्ट। उपयोग के बारे में हम जो भी प्रकाशित या साझा करते हैं, वह एकत्रित होता है ताकि किसी व्यक्ति या ग्राहक की पहचान न हो सके, और हम तृतीय-पक्ष एनालिटिक्स या विज्ञापन टूल इस्तेमाल नहीं करते। हम ग्राहक CRM डेटा, कॉल रिकॉर्ड या रिकॉर्डिंग का उपयोग मॉडल प्रशिक्षित करने के लिए नहीं करते, न अपने लिए न तृतीय पक्षों के लिए।
• कानूनी दायित्व: वैध अनुरोधों का जवाब देना और अपनी शर्तें लागू करना।

हम इस डेटा में से किसी का भी उपयोग विज्ञापन के लिए नहीं करते, और इसे तृतीय पक्षों से खरीदे गए डेटा के साथ नहीं मिलाते। हर उद्देश्य के लिए हम जिस कानूनी आधार पर निर्भर करते हैं, वह “आपके डेटा के उपयोग के कानूनी आधार” में दिया गया है।

हम व्यक्तिगत डेटा केवल प्राप्तकर्ताओं की निम्न श्रेणियों के साथ साझा करते हैं, जिनमें से हर एक अनुबंध से बँधा है और डेटा केवल ऊपर दिए उद्देश्यों के लिए प्रोसेस करता है: इंफ़्रास्ट्रक्चर और डेटाबेस होस्टिंग; ट्रांज़ैक्शनल ईमेल डिलीवरी; नेटवर्क सुरक्षा और कंटेंट डिलीवरी; मोबाइल प्लेटफ़ॉर्म की ऐप अटेस्टेशन, क्रैश रिपोर्टिंग और पुश-सूचना सेवाएँ; भुगतान प्रोसेसिंग; और वे इंटीग्रेशन जिन्हें ग्राहक कनेक्ट करना चुनता है। हम डेटा उस ग्राहक संगठन के साथ भी साझा करते हैं जिससे आप जुड़े हैं, और अधिकारियों के साथ जहाँ कानून इसकी अपेक्षा करता है या किसी कॉर्पोरेट लेनदेन के संबंध में, जिस स्थिति में ट्रांसफ़र किए गए डेटा पर यह नीति लागू रहती है।

जहाँ कोई ग्राहक LumaKol को अपने सिस्टम से जोड़ता है, वहाँ उसके निर्देश पर डेटा सेवा से बाहर भी जाता है — “ग्राहक द्वारा LumaKol से बाहर भेजा गया डेटा” देखें।

हम व्यक्तिगत डेटा नहीं बेचते। हम इसे विज्ञापनदाताओं या डेटा ब्रोकरों के साथ साझा नहीं करते, और कॉल, लीड या रिकॉर्डिंग डेटा का उपयोग विज्ञापन लक्षित करने के लिए नहीं करते — न अपने, न किसी और के।

जिन प्रदाताओं पर हम निर्भर हैं, उनके नाम “हमारे द्वारा उपयोग किए जाने वाले सेवा प्रदाता” में दिए गए हैं।

कोई वर्कस्पेस LumaKol को ग्राहक के अपने सिस्टम से जोड़ सकता है। जहाँ ऐसा होता है, वहाँ व्यक्तिगत डेटा ग्राहक के निर्देशों और उसकी ज़िम्मेदारी पर हमारी सेवा से बाहर जाता है। नीचे दिए नियंत्रण वे हैं जो हम देते हैं; डेटा पहुँचने के बाद उसके साथ क्या होता है, यह प्राप्त करने वाले सिस्टम की अपनी नीतियों से तय होता है।

• API कुंजियाँ: मालिक या एडमिन ऐसी कुंजियाँ जारी कर सकता है जिनसे उनका अपना सॉफ़्टवेयर हमारे सार्वजनिक API के ज़रिए लीड, कॉल और उपयोगकर्ता पढ़ और लिख सके। किसी कुंजी में केवल वही अनुमतियाँ होती हैं जिन पर उसके लिए टिक किया गया है, हम उसे केवल एक-तरफ़ा हैश के रूप में संग्रहीत करते हैं, उसे नामित IP पतों तक सीमित किया जा सकता है और समाप्ति तिथि दी जा सकती है, और किसी भी पल रद्द किया जा सकता है। कुंजी रखने वाला कोई भी व्यक्ति उसकी अनुमतियों से कार्य कर सकता है, इसलिए इसे क्रेडेंशियल की तरह माना जाना चाहिए।
• वेबहुक: मालिक या एडमिन एक URL पंजीकृत कर सकता है जिस पर हम तब JSON भेजते हैं जब कोई लीड बनती है, अपडेट होती है, चरण बदलती है या दोबारा असाइन होती है, कोई कॉल दर्ज होती है, या कोई फ़ॉलो-अप देय होता है। संदेश में उस घटना के लीड और कॉल फ़ील्ड होते हैं। हर डिलीवरी साइन की जाती है ताकि प्राप्त करने वाला सिस्टम सत्यापित कर सके कि वह हमसे आई है। विफल डिलीवरी को लगभग आधे दिन तक दोबारा भेजा जाता है और फिर छोड़ दिया जाता है।
• कैलेंडर फ़ीड: कोई सदस्य एक निजी सब्सक्रिप्शन लिंक बना सकता है जो उसके अपने फ़ॉलो-अप — लीड का नाम, नंबर, चरण और अंतिम परिणाम सहित — Google Calendar, Outlook या Apple Calendar में प्रकाशित करता है। वह लिंक रखने वाला कोई भी व्यक्ति फ़ीड पढ़ सकता है, इसलिए इसे क्रेडेंशियल की तरह माना जाना चाहिए; इसे किसी भी समय सेटिंग्स में फिर से बनाया या बंद किया जा सकता है।
• लीड कैप्चर फ़ॉर्म और वेबसाइट चैट: ग्राहक एक होस्ट किया हुआ फ़ॉर्म प्रकाशित कर सकता है, अपनी साइट पर एम्बेड कर सकता है या चैट विजेट जोड़ सकता है। सबमिशन और चैट संदेश हमारे पास आते हैं और उस वर्कस्पेस में लीड बन जाते हैं; क्या पूछा जाए और विज़िटर को क्या सूचना दी जाए, यह ग्राहक तय करता है।
• लीड को ईमेल, ड्रिप-सीक्वेंस ईमेल सहित, उस मेलबॉक्स से भेजे जाते हैं जिसे उपयोगकर्ता सेटिंग्स → ईमेल में कनेक्ट करता है, और उस ईमेल प्रदाता की शर्तों के अधीन होते हैं। कोई एजेंट किसी लीड से WhatsApp या SMS के ज़रिए जो संदेश भेजता है, वे एजेंट के अपने फ़ोन के ऐप से जाते हैं।

इनमें से हर एक तब तक बंद रहता है जब तक वर्कस्पेस में कोई इसे चालू न करे, और मालिक या एडमिन इनमें से किसी को भी फिर से बंद कर सकता है। ये कनेक्शन बनाने या रद्द करने वाली कार्रवाइयाँ वर्कस्पेस के ऑडिट लॉग में लिखी जाती हैं।

सेवा चलाने के लिए हम कुछ सेवा प्रदाताओं (सब-प्रोसेसर) पर निर्भर करते हैं। हर एक लिखित अनुबंध से बँधा है, व्यक्तिगत डेटा केवल हमारे निर्देशों पर प्रोसेस कर सकता है, और गोपनीयता व सुरक्षा दायित्वों के अधीन है।

आज हम जिस प्रकार के प्रदाताओं का उपयोग करते हैं, वे हैं:

• डेटाबेस होस्टिंग, जापान में;
• ऐप्लिकेशन सर्वर, और कॉल रिकॉर्डिंग व आयात फ़ाइलों का भंडारण, सिंगापुर में;
• DNS, कंटेंट डिलीवरी और नेटवर्क सुरक्षा, एक वैश्विक नेटवर्क से;
• LumaKol के अपने ट्रांज़ैक्शनल ईमेल (सत्यापन कोड, आमंत्रण, पासवर्ड रीसेट, इनवॉइस और सेवा सूचनाएँ) की डिलीवरी, संयुक्त राज्य अमेरिका में;
• सदस्यताओं और इनवॉइस के लिए भुगतान प्रोसेसिंग, भारत में — कार्ड विवरण सीधे भुगतान प्रदाता के साथ दर्ज होते हैं और कभी हमारे सर्वरों तक नहीं पहुँचते;
• पुश सूचनाओं, Android ऐप की क्रैश रिपोर्ट, और यह जाँचने के लिए कि अनुरोध ऐप के असली इंस्टॉल से आया है, मोबाइल प्लेटफ़ॉर्म की अपनी सेवाएँ।

हम विज्ञापन नेटवर्क, डेटा ब्रोकर या क्रॉस-साइट एनालिटिक्स विक्रेताओं का उपयोग नहीं करते, और इनमें से किसी भी प्रदाता को आपके डेटा का अपने उद्देश्यों के लिए उपयोग करने की अनुमति नहीं है। ग्राहक [email protected] पर प्रदाताओं की वर्तमान सूची नाम सहित माँग सकते हैं; डेटा प्रोसेसिंग परिशिष्ट बताता है कि ग्राहकों को बदलावों के बारे में कैसे बताया जाता है।

ग्राहक द्वारा खुद कनेक्ट किए गए सिस्टम हमारे सब-प्रोसेसर नहीं हैं — वे ग्राहक की अपनी पसंद हैं, जिनका वर्णन “ग्राहक द्वारा LumaKol से बाहर भेजा गया डेटा” में है।

LumaKol भारत से संचालित होता है। हमारा डेटाबेस जापान में होस्ट किया जाता है; ऐप्लिकेशन सर्वर, कॉल रिकॉर्डिंग और आयात फ़ाइलें सिंगापुर में हैं; और साइट व ऐप के आगे एक वैश्विक कंटेंट-डिलीवरी नेटवर्क है। हमारा स्टाफ़ और “हमारे द्वारा उपयोग किए जाने वाले सेवा प्रदाता” में वर्णित प्रदाता सहायता और संचालन के लिए अन्य देशों से डेटा एक्सेस कर सकते हैं। जहाँ डेटा EEA, UK या ट्रांसफ़र प्रतिबंधों वाले किसी अन्य क्षेत्राधिकार से बाहर जाता है, वहाँ हम पर्याप्तता निर्णयों, Standard Contractual Clauses या UK International Data Transfer Addendum, और अन्य कानूनों के तहत समकक्ष सुरक्षा उपायों पर निर्भर करते हैं।

डेटा जहाँ भी रखा जाए, हम वही सुरक्षा नियंत्रण लागू करते हैं, और प्रदाताओं के साथ हमारे अनुबंध सीमाओं के पार वही दायित्व रखते हैं। हम यह वादा नहीं करते कि आपका डेटा किसी एक देश या क्षेत्र के भीतर ही रहेगा, और ये स्थान बदल सकते हैं; अगर यह आपकी आवश्यकता है, तो साइन अप करने से पहले [email protected] पर हमसे पूछें ताकि हम आपको ईमानदारी से बता सकें कि हम इसे पूरा कर सकते हैं या नहीं। हम जिन ट्रांसफ़र सुरक्षा उपायों पर निर्भर हैं, उनकी प्रति आप उसी पते पर माँग सकते हैं।

खाता डेटा खाते के पूरे जीवनकाल तक रखा जाता है। कॉल और CRM डेटा तब तक रखा जाता है जब तक वर्कस्पेस सक्रिय है और ग्राहक इसे पहले भी हटा सकता है; प्लान इस अवधि को छोटा नहीं करते।

जब कोई वर्कस्पेस भुगतान न होने से रुकता है, या रद्द की गई सदस्यता अपनी भुगतान की गई अवधि के अंत तक पहुँचती है, तो वर्कस्पेस का CRM डेटा — लीड, कॉल, नोट्स, रिकॉर्डिंग, उपस्थिति और टीम डेटा — 90 दिन बाद हटा दिया जाता है। जो मालिक आख़िरी सक्रिय सदस्य के रूप में अपना खाता हटाता है, वह वर्कस्पेस बंद कर देता है और उसका डेटा तुरंत मिटा दिया जाता है। वर्कस्पेस बंद होने के बाद एडमिनिस्ट्रेटर खाते, इनवॉइस और बिलिंग रिकॉर्ड, और सुरक्षा व ऑडिट लॉग रखे जाते हैं: इनवॉइस उतने समय तक जितना कर कानून अपेक्षित करता है, और लॉग इसलिए ताकि साइन-इन, निर्यात और सपोर्ट एक्सेस का पता लगाया जा सके।

बैकअप: आपके द्वारा हटाया गया डेटा हटने से पहले लगभग चार हफ़्तों तक हमारे बैकअप में रह सकता है। बैकअप का उपयोग केवल किसी विफलता से रिकवरी के लिए होता है, कभी उस डेटा को वापस लाने के लिए नहीं जिसे ग्राहक ने जानबूझकर हटाया।

हम बंद वर्कस्पेस की कोई प्रति बाद में इस्तेमाल के लिए नहीं रखते। जहाँ हमें कोई रिकॉर्ड रखना ज़रूरी है, जैसे कोई इनवॉइस, वहाँ हम केवल वही रिकॉर्ड रखते हैं, आसपास का CRM डेटा नहीं।

हम सभी कनेक्शन के लिए TLS, डेटाबेस के लिए स्टोरेज में एन्क्रिप्शन, टोकन और कनेक्ट किए मेलबॉक्स के पासवर्ड जैसे सीक्रेट के लिए AES-256 एन्क्रिप्शन की दूसरी परत, ज्ञात लीक पासवर्ड से जाँच के साथ Argon2id पासवर्ड हैशिंग, हर वर्कस्पेस का डेटा अलग रखने वाली संगठन-सीमित क्वेरी, हैश किए गए सत्र टोकन, साइन-इन पर रेट लिमिटिंग और लॉकआउट, केवल-जोड़ने वाले ऑडिट लॉग, और अपने स्टाफ़ के लिए अनिवार्य मल्टी-फ़ैक्टर ऑथेंटिकेशन का उपयोग करते हैं।

हमारे स्टाफ़ द्वारा प्रोडक्शन डेटा तक पहुँच उन्हीं लोगों तक सीमित है जिन्हें सेवा चलाने और ग्राहकों की सहायता के लिए इसकी ज़रूरत है, और यह लॉग की जाती है।

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं है। अगर हमें आपके डेटा को प्रभावित करने वाले किसी उल्लंघन की जानकारी मिलती है, तो हम कानून के अनुसार आपको और संबंधित अधिकारियों को सूचित करेंगे, और बताएँगे कि क्या हुआ और इस बारे में क्या करना है। आप मोबाइल ऐप अपडेट रखकर और जो API कुंजियाँ व कैलेंडर लिंक अब इस्तेमाल नहीं करते उन्हें रद्द करके मदद कर सकते हैं।

आप कहाँ रहते हैं इसके आधार पर, आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने, हटाने, प्रतिबंधित करने या पोर्ट करने, कुछ प्रोसेसिंग पर आपत्ति करने, और सहमति वापस लेने का अधिकार हो सकता है। खाताधारक ज़्यादातर विवरण सेटिंग्स में अपडेट कर सकते हैं, अपनी लीड निर्यात कर सकते हैं और API से अपना डेटा पढ़ सकते हैं, मोबाइल ऐप से अपना खाता हटा सकते हैं, और [email protected] पर हमसे संपर्क करके किसी भी अन्य चीज़ को हटाने का अनुरोध कर सकते हैं।

हम लागू कानून द्वारा अपेक्षित अवधि के भीतर जवाब देते हैं — उदाहरण के लिए GDPR के तहत 30 दिन और CCPA के तहत 45 दिन — और अगर हमें अधिक समय चाहिए तो बताएँगे कि क्यों। किसी अधिकार का प्रयोग मुफ़्त है और इसके लिए हम आपके साथ अलग व्यवहार नहीं करेंगे। हमें पहले यह सत्यापित करना पड़ सकता है कि आप कौन हैं; हम न्यूनतम ज़रूरी जानकारी माँगते हैं और उसका उपयोग केवल अनुरोध की जाँच के लिए करते हैं।

अगर आपका डेटा हमारे किसी ग्राहक ने LumaKol में संग्रहीत किया है, तो वह कंट्रोलर है। हम आपका अनुरोध उन्हें भेजेंगे और जवाब देने में उनकी मदद करेंगे, और अपनी पहल पर उनके रिकॉर्ड नहीं हटाएँगे या बदलेंगे।

आप ईमेल में दिए लिंक से या सेटिंग्स में किसी भी समय प्रोडक्ट ईमेल से ऑप्ट आउट कर सकते हैं; ट्रांज़ैक्शनल सुरक्षा ईमेल, जैसे सत्यापन और साइन-इन अलर्ट, आपका खाता खुला रहने तक बंद नहीं किए जा सकते। इंटरफ़ेस 33 भाषाओं में उपलब्ध है, और आप इनमें से किसी में भी हमसे अनुरोध कर सकते हैं।

हम ऐसा स्वचालित निर्णय-निर्माण नहीं करते जो आप पर कानूनी प्रभाव या इसी तरह के महत्वपूर्ण प्रभाव डालता हो। हम विज्ञापन के लिए व्यक्तियों की प्रोफ़ाइलिंग नहीं करते, साख-योग्यता या रोज़गार-योग्यता के लिए लोगों को अंक नहीं देते, और हम किसी की भी प्रोफ़ाइल न बनाते हैं और न बेचते हैं।

सेवा एजेंटों के लिए काम को क्रम में लगाती है, और हम सटीक रूप से बताना चाहते हैं कि वह क्या है। कॉलिंग क्यू ग्राहक की अपनी लीड को उन नियमों के आधार पर क्रमबद्ध करती है जिन्हें वह ग्राहक कॉन्फ़िगर करता है — मुख्य रूप से कौन-से फ़ॉलो-अप अतिदेय हैं, कितने प्रयास पहले ही किए जा चुके हैं, लीड से पिछली बार कब संपर्क किया गया था और वह किस चरण में है। यह एक क्रमबद्ध सूची है कि अगली कॉल किसे करनी है: एक वर्कफ़्लो सहायक, किसी व्यक्ति के बारे में कोई निर्णय नहीं। यह किसी के अधिकारों, पात्रता या उसके साथ किए जाने वाले व्यवहार के बारे में कुछ भी तय नहीं करती, और टीम का कोई व्यक्ति ही हमेशा चुनता है कि कॉल करनी है या नहीं और क्या कहना है।

हम कॉल रिकॉर्ड, रिकॉर्डिंग या CRM सामग्री का उपयोग मॉडल प्रशिक्षित करने के लिए नहीं करते, न अपने लिए और न तृतीय पक्षों के लिए।

यदि हमारा कोई ग्राहक LumaKol के डेटा को अपने किसी निर्णय के इनपुट के रूप में उपयोग करता है, तो वह निर्णय उसका है और उसे समझाने की ज़िम्मेदारी उसकी है। यदि आपको लगता है कि आपके बारे में कोई निर्णय स्वचालित रूप से लिया गया है, तो [email protected] पर लिखें और हम आपको बताएँगे कि हमारे पास क्या जानकारी है और प्रश्न को संबंधित ग्राहक को भेज देंगे।

यूरोपीय आर्थिक क्षेत्र और यूनाइटेड किंगडम (GDPR / UK GDPR): “आपके डेटा के उपयोग के कानूनी आधार” में दिए गए कानूनी आधार लागू होते हैं; आप [email protected] पर हमारे गोपनीयता संपर्क से संपर्क कर सकते हैं और अपने निवास देश के पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कर सकते हैं। कानूनी या समान रूप से महत्वपूर्ण प्रभाव वाले स्वचालित निर्णय नहीं लिए जाते — “स्वचालित निर्णय और प्रोफ़ाइलिंग” देखें।

कैलिफ़ोर्निया और अमेरिका के अन्य राज्य (CCPA/CPRA और समान कानून): पिछले 12 महीनों में हमने “हम कौन-सा डेटा एकत्र करते हैं” में वर्णित व्यक्तिगत जानकारी की श्रेणियाँ “हम डेटा का उपयोग कैसे और क्यों करते हैं” में वर्णित उद्देश्यों के लिए एकत्र कीं। हम cross-context behavioral advertising के लिए व्यक्तिगत जानकारी न बेचते हैं न साझा करते हैं, और संवेदनशील व्यक्तिगत जानकारी का उपयोग या प्रकटीकरण सेवा प्रदान करने के अलावा किसी उद्देश्य के लिए नहीं करते। आपको जानने, हटाने, सुधारने और सीमित करने का अधिकार है, और इन अधिकारों का प्रयोग करने पर भेदभाव न किए जाने का अधिकार है; अधिकृत एजेंट आपकी ओर से अनुरोध जमा कर सकते हैं।

भारत (डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और उसके तहत बने नियम): खाता डेटा के लिए, BlackLens Studio डेटा फ़िड्यूशरी है; ग्राहक द्वारा संग्रहीत लीड और संपर्कों के लिए, वह ग्राहक डेटा फ़िड्यूशरी है और BlackLens Studio उसका डेटा प्रोसेसर। आप पूछ सकते हैं कि हमारे पास आपका कौन-सा व्यक्तिगत डेटा है और हम उसका उपयोग कैसे करते हैं, सहमति उतनी ही आसानी से वापस ले सकते हैं जितनी आसानी से दी थी, सुधार, पूर्णता, अद्यतन या मिटाने का अनुरोध कर सकते हैं, और अपनी मृत्यु या असमर्थता की स्थिति में अपने अधिकारों का प्रयोग करने के लिए किसी अन्य व्यक्ति को नामित कर सकते हैं। शिकायतें [email protected] पर हमारे शिकायत अधिकारी को भेजी जा सकती हैं; हम उन्हें 30 दिनों के भीतर और किसी भी स्थिति में नियमों द्वारा अनुमत अवधि के भीतर हल करने का लक्ष्य रखते हैं। अगर आप संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड से संपर्क कर सकते हैं। अगर कोई व्यक्तिगत डेटा उल्लंघन आपको प्रभावित करता है, तो हम अधिनियम के अनुसार आपको और बोर्ड को बताएँगे।

ब्राज़ील (LGPD): आप [email protected] पर हमारे गोपनीयता संपर्क को लिखकर अपने अधिकारों का प्रयोग कर सकते हैं, जो LGPD के तहत अनुरोध संभालते हैं; आप ANPD से भी संपर्क कर सकते हैं।

कनाडा (PIPEDA और प्रांतीय कानून): आप अपनी व्यक्तिगत जानकारी तक पहुँच और उसके सुधार का अनुरोध कर सकते हैं और Office of the Privacy Commissioner of Canada से शिकायत कर सकते हैं।

ऑस्ट्रेलिया (Privacy Act 1988 और Australian Privacy Principles): आप पहले हमसे और फिर Office of the Australian Information Commissioner से शिकायत कर सकते हैं; डेटा विदेशी प्राप्तकर्ताओं को “अंतर्राष्ट्रीय स्थानांतरण” में बताए अनुसार प्रकट किया जा सकता है।

सिंगापुर (PDPA), संयुक्त अरब अमीरात (PDPL), सऊदी अरब (PDPL) और नाइजीरिया (NDPA): उन कानूनों के तहत आपको पहुँच, सुधार और सहमति वापस लेने के अधिकार हैं; अनुरोध [email protected] पर भेजें।

LumaKol वेबसाइट और वेब ऐप्लिकेशन केवल पूरी तरह ज़रूरी कुकीज़ का उपयोग करते हैं। कोई विज्ञापन कुकी नहीं, कोई क्रॉस-साइट ट्रैकिंग पिक्सेल नहीं और कोई तृतीय-पक्ष एनालिटिक्स कुकी नहीं, इसीलिए आपसे सहमति बैनर पर क्लिक करने को नहीं कहा जाता।

• सत्र कुकी (lumakol_session): एक एन्क्रिप्टेड, HTTP-only कुकी जो आपको साइन इन रखती है और आपके ब्राउज़र को एक ऐसे सत्र से जोड़ती है जिसे हम रद्द कर सकते हैं। इसके बिना आप साइन इन नहीं रह सकते।
• भाषा कुकी (NEXT_LOCALE): याद रखती है कि आपने 33 इंटरफ़ेस भाषाओं में से कौन-सी चुनी, ताकि अगली बार पेज उसी में लोड हों।
• मुद्रा कुकी (lumakol_currency): याद रखती है कि कीमतें रुपये में दिखाई जाएँ या अमेरिकी डॉलर में, आपके कनेक्शन के देश से या कीमत पेज के स्विच से सेट होती है। यह एक साल चलती है।
• फ़ॉर्म टोकन (lumakol_ft): साइन-इन, साइन-अप, पासवर्ड, आमंत्रण, संपर्क, डेमो और खाता-हटाने वाले पेजों पर सेट होने वाली एक अल्पकालिक, HTTP-only कुकी, ताकि हम जाँच सकें कि सबमिशन किसी असली ब्राउज़र सत्र से आया है और स्वचालित स्पैम रोक सकें। यह ब्राउज़र बंद करने तक रहती है, और इसके अंदर का टोकन दो घंटे तक मान्य रहता है।
• सोशल साइन-अप कुकी (lumakol_social): एक अल्पकालिक, HTTP-only कुकी जो खाता बनाना पूरा करने तक Google या Apple साइन-इन को रखती है।
• साइडबार कुकी (lk_nav): याद रखती है कि आपने वेब ऐप का साइडबार छोटा किया था या नहीं।

आपकी लाइट या डार्क थीम की पसंद आपके ब्राउज़र के लोकल स्टोरेज में रखी जाती है, कुकी में नहीं। आप अपने ब्राउज़र की सेटिंग्स में कुकीज़ ब्लॉक या साफ़ कर सकते हैं। ऐसा करने से आप साइन आउट हो जाते हैं, आपकी भाषा और मुद्रा की पसंद रीसेट हो जाती है और सार्वजनिक फ़ॉर्म सबमिट होने से रुक सकते हैं, क्योंकि यही कुकीज़ उन सुविधाओं को काम करने लायक बनाती हैं।

एम्बेड किए वीडियो: गाइड और ट्यूटोरियल पेज हमारे YouTube ट्यूटोरियल की एक स्थिर छवि प्ले बटन के साथ दिखाते हैं। जब तक आप प्ले नहीं दबाते, YouTube से कुछ भी लोड नहीं होता और उनकी कोई कुकी सेट नहीं होती; अगर आप दबाते हैं, तो प्लेयर youtube-nocookie.com से सर्व होता है और उसके अंदर जो होता है उस पर Google की अपनी गोपनीयता नीति लागू होती है।

LumaKol संगठनों को बेचा जाने वाला एक व्यावसायिक उत्पाद है, और यह बच्चों के लिए नहीं है। खाता रखने के लिए आपकी आयु 18 वर्ष या उससे अधिक होनी चाहिए। हम साइनअप के समय केवल इसी एक उद्देश्य के लिए आपकी जन्म तिथि पूछते हैं और इसका उपयोग किसी और चीज़ के लिए नहीं करते; किसी सहकर्मी को वर्कस्पेस में आमंत्रित करने वाला हर व्यक्ति इसी सीमा के लिए ज़िम्मेदार है।

हम जानबूझकर 18 वर्ष से कम आयु के किसी व्यक्ति से व्यक्तिगत डेटा एकत्र नहीं करते, हम बच्चों को मार्केटिंग नहीं करते, और हम विज्ञापन के लिए किसी की प्रोफ़ाइल नहीं बनाते। यदि हमें पता चलता है कि कोई खाता 18 वर्ष से कम आयु के व्यक्ति का है, तो हम उसे बंद कर देते हैं और खाता डेटा हटा देते हैं।

अलग से, हमारे ग्राहक तय करते हैं कि वे किसका विवरण लीड के रूप में संग्रहीत करें। यदि आपको लगता है कि किसी व्यवसाय ने LumaKol में किसी बच्चे का विवरण संग्रहीत किया है, तो हमें [email protected] पर लिखें। वह ग्राहक उस रिकॉर्ड का नियंत्रक है, इसलिए हम उनसे संपर्क करेंगे और उसे हटाने में उनकी सहायता करेंगे, और हम आपको बताएँगे कि क्या हुआ।

यदि आप इस बात से असंतुष्ट हैं कि हमने आपके व्यक्तिगत डेटा को कैसे संभाला है, तो पहले हमें बताएँ। समस्या की पहचान के लिए पर्याप्त विवरण के साथ और, जहाँ संभव हो, खाते पर दर्ज ईमेल पते या मोबाइल नंबर के साथ [email protected] पर लिखें। हम जाँच करेंगे और लागू कानून द्वारा अपेक्षित अवधि के भीतर उत्तर देंगे, और हम स्पष्ट रूप से बताएँगे कि हमें क्या मिला और हम उसके बारे में क्या कर रहे हैं।

यदि हमारा उत्तर आपको संतुष्ट नहीं करता, तो आपके पास और विकल्प हैं:

• EEA और यूनाइटेड किंगडम: आप उस देश के पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कर सकते हैं जहाँ आप रहते हैं या काम करते हैं, या जहाँ आपको लगता है कि समस्या हुई। आपको पहले हमारे पास आना आवश्यक नहीं है, हालाँकि इससे आम तौर पर मामले जल्दी सुलझ जाते हैं।
• भारत: आप हमारे शिकायत अधिकारी के पास शिकायत दर्ज कर सकते हैं, जिनसे [email protected] पर संपर्क किया जा सकता है। यदि आपकी संतुष्टि के अनुसार उसका समाधान नहीं होता, तो आप भारतीय डेटा संरक्षण बोर्ड से संपर्क कर सकते हैं।
• अन्य क्षेत्र: “विशिष्ट क्षेत्रों के लिए अतिरिक्त जानकारी” में नामित प्राधिकरण सीधे शिकायतें स्वीकार करते हैं।

यदि आपका डेटा हमारे किसी ग्राहक द्वारा LumaKol में रखा गया है, तो शिकायत उचित रूप से नियंत्रक के रूप में उस व्यवसाय के लिए हो सकती है। हम यह बताएँगे, जहाँ हमें अनुमति हो वहाँ उनकी पहचान बताएँगे, और आपको उसके पीछे भागने के लिए छोड़ने के बजाय आपकी शिकायत आगे भेज देंगे।

उत्पाद और कानून बदलने के साथ हम इस नीति को अपडेट करते हैं। वर्तमान संस्करण हमेशा इसी पृष्ठ पर रहता है, और शीर्ष पर दिखाई गई तिथि बताती है कि इसमें आखिरी बार कब बदलाव हुआ।

छोटे संपादनों के लिए — शब्दावली, स्पष्टीकरण, कोई अतिरिक्त उदाहरण — हम केवल संशोधित पाठ प्रकाशित करते हैं। महत्वपूर्ण बदलावों के लिए, जैसे डेटा के उपयोग का कोई नया उद्देश्य, प्राप्तकर्ता की कोई नई श्रेणी या हम चीज़ें कितने समय तक रखते हैं इसमें बदलाव, हम बदलाव लागू होने से पहले खाताधारकों को ईमेल द्वारा या उत्पाद में सूचित करते हैं। जहाँ कानून किसी बदलाव के लिए आपकी सहमति की माँग करता है, वहाँ हम उसे मान लेने के बजाय आपसे पूछेंगे।

हम आपको पहले बताए बिना अपने पास पहले से मौजूद डेटा पर कोई महत्वपूर्ण रूप से भिन्न उपयोग लागू करना शुरू नहीं करेंगे। यदि आप किसी बदलाव से सहमत नहीं हैं, तो आप अपना डेटा निर्यात करके अपना खाता बंद कर सकते हैं; “प्रतिधारण” बताता है कि उसके बाद डेटा का क्या होता है। हस्ताक्षरित समझौते वाले ग्राहकों को उस समझौते को भी देखना चाहिए, जो अपनी स्वयं की सूचना शर्तें तय कर सकता है।

हमें लिखें — इन पतों पर भेजी गई हर चीज़ एक व्यक्ति पढ़ता है।

• गोपनीयता अनुरोध और इस नीति के बारे में प्रश्न, जिनमें पहुँच, सुधार, हटाना और शिकायतें शामिल हैं: [email protected]। भारत के उपयोगकर्ताओं के लिए यही पता हमारे शिकायत अधिकारी तक पहुँचता है।
• बाकी सब कुछ, जिसमें आपके खाते, बिलिंग और मोबाइल ऐप के लिए सहायता शामिल है: [email protected]।

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India।

हमने कोई वैधानिक डेटा संरक्षण अधिकारी नियुक्त नहीं किया है; ऊपर दिया गया गोपनीयता संपर्क इन अनुरोधों के लिए ज़िम्मेदार है और उन्हें आंतरिक रूप से सही लोगों तक पहुँचाता है। जल्दी उत्तर देने में हमारी मदद के लिए, हमें बताएँ कि आपका खाता कौन-सा ईमेल पता या मोबाइल नंबर उपयोग करता है — या, यदि आप खाताधारक के बजाय एक लीड हैं, तो किस व्यवसाय ने आपका विवरण संग्रहीत किया है। व्यक्तिगत डेटा से संबंधित किसी अनुरोध पर कार्य करने से पहले हमें यह सत्यापित करना पड़ सकता है कि आप कौन हैं; हम न्यूनतम आवश्यक जानकारी माँगेंगे और आपके द्वारा भेजी गई किसी चीज़ का उपयोग किसी और काम के लिए नहीं करेंगे।