Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana BlackLens Studio (“LumaKol”, “kami”) mengumpulkan, menggunakan, dan membagikan data pribadi ketika Anda mengunjungi situs web kami, membuat akun, atau menggunakan aplikasi web dan seluler LumaKol (“Layanan”).

Kebijakan ini mencakup dua situasi, dan situasi mana yang berlaku bagi Anda menentukan apa yang dapat kami lakukan untuk Anda.

• Pemegang akun dan staf pelanggan kami — pemilik, admin, ketua tim, dan agen. Untuk data akun, profil, perangkat, dan penagihan Anda, BlackLens Studio adalah pengendali data. Kebijakan ini adalah komitmen kami langsung kepada Anda.
• Orang-orang yang detailnya disimpan pelanggan kami di LumaKol — prospek, kontak, dan penelepon. Untuk data tersebut, pelanggan adalah pengendali dan BlackLens Studio adalah pemroses yang hanya bertindak berdasarkan instruksi terdokumentasi dari pelanggan. Kami tidak menentukan apa yang disimpan suatu bisnis tentang Anda atau alasannya.

Jika Anda adalah prospek atau kontak dan ingin mengetahui mengapa suatu bisnis menyimpan nomor Anda, silakan tanyakan terlebih dahulu kepada bisnis tersebut; merekalah yang memiliki jawabannya. Anda juga dapat menulis kepada kami di [email protected] dan kami akan meneruskan permintaan Anda, memberi tahu Anda siapa pelanggan tersebut sejauh kami diizinkan, dan membantu mereka memberikan tanggapan.

Kebijakan ini tidak mencakup situs web, aplikasi dialer, aplikasi perpesanan, atau layanan penyimpanan yang digunakan pelanggan kami bersama LumaKol. Layanan-layanan tersebut memiliki kebijakannya sendiri.

Data akun yang Anda berikan saat mendaftar atau diundang: nama depan dan belakang, alamat email, nomor ponsel, negara, tanggal lahir jika Anda mendaftar dengan alamat email (hanya digunakan untuk memastikan Anda berusia 18 tahun atau lebih), zona waktu, bahasa, kata sandi (hanya disimpan sebagai hash Argon2id dengan salt), nama organisasi, industri dan ukuran tim, serta catatan persetujuan Anda (versi ketentuan, waktu, alamat IP).

Jika Anda masuk dengan Google atau Apple, kami menerima dari mereka alamat email Anda, status verifikasinya, pengenal akun yang unik, dan, dari Google, nama depan dan belakang Anda. Kami menyimpan pengenal dan email tersebut untuk mengenali Anda di lain waktu; kami tidak menerima kata sandi, kontak, atau foto profil Anda, dan kami tidak menyimpan token akses dari penyedia tersebut.

Data penggunaan dan perangkat yang dikumpulkan secara otomatis: aktivitas masuk, alamat IP, versi browser atau aplikasi, produsen dan model perangkat, versi sistem operasi, token notifikasi, pengenal sesi, log diagnostik, laporan crash dari aplikasi Android, hasil pemeriksaan integritas aplikasi pada aplikasi Android, tautan atau kampanye asal pemasangan aplikasi Android sebagaimana dilaporkan Google Play (misalnya situs web kami atau pencarian Play), apakah aplikasi masih terpasang, yang kami ketahui dari layanan notifikasi push, serta status izin dan pengaturan baterai yang diperlukan untuk mencatat panggilan dengan andal. Selama aplikasi web atau aplikasi seluler terbuka di latar depan, aplikasi mengirim sinyal kehadiran sekitar sekali per menit; sinyal ini menjadi dasar papan tim langsung dan angka waktu aktif di laporan kehadiran.

Data panggilan dan CRM yang diproses atas nama pelanggan: nomor telepon, arah panggilan, waktu mulai, dan durasi untuk panggilan dengan prospek di SIM Kerja yang dipilih; jika ruang kerja mengaktifkannya, panggilan di SIM Kerja dari nomor yang belum menjadi prospek (lihat “Data log panggilan”); umpan balik dan catatan panggilan; catatan prospek dan kontak; tindak lanjut, penawaran, check-in kehadiran, istirahat, dan kunjungan lapangan; pesan yang dicatat dari saluran yang terhubung; serta, jika diaktifkan oleh pelanggan dan diizinkan oleh hukum, rekaman panggilan dan metadatanya. Aplikasi Android hanya membaca SIM Kerja yang dipilih pengguna; panggilan di SIM lain tidak dibaca.

Lokasi: satu titik posisi pada saat pengguna mengetuk Check-in atau Check-out — untuk kehadiran, jika ruang kerja mewajibkan lokasi, atau untuk kunjungan lapangan ke prospek. Lokasi tidak pernah dikumpulkan di latar belakang.

Kotak surat yang terhubung: jika pengguna menghubungkan akun emailnya sendiri di Pengaturan → Email agar email ke prospek dikirim dari akun tersebut, kami menyimpan server email, nama pengguna, dan kata sandi (kata sandi dienkripsi) dan mengirim email tersebut melalui kotak surat itu. LumaKol tidak pernah mengirim email ke prospek pelanggan dari alamatnya sendiri.

Data penagihan: paket, kursi, faktur, detail pajak yang Anda masukkan, dan status pembayaran. Detail kartu dan bank dimasukkan langsung di penyedia pembayaran kami dan tidak pernah menyentuh server kami.

Data pertanyaan saat Anda menggunakan formulir di situs web kami — formulir kontak, permintaan demo, atau permintaan penghapusan akun: nama, alamat email, pesan yang Anda tulis, nomor telepon dan perusahaan (opsional), serta waktu dan alamat IP pengiriman, yang kami simpan untuk mencegah penyalahgunaan formulir.

Prospek dari sumber prospek yang terhubung: jika ruang kerja menghubungkan IndiaMART, JustDial, atau formulir prospek Google Ads, layanan tersebut mengirimkan kepada kami pertanyaan yang mereka kumpulkan — biasanya nama, nomor telepon, email, kota, dan teks pertanyaan — dan kami menambahkannya ke ruang kerja pelanggan tersebut sebagai prospek, atas instruksi pelanggan.

Penawaran: saat pelanggan mengirim tautan penawaran, kami mencatat kapan penerima pertama kali membukanya, sehingga pelanggan dapat melihat bahwa penawaran telah dilihat.

Formulir penangkap prospek dan chat situs web: jika pelanggan menerbitkan formulir penangkap LumaKol atau menambahkan widget chat LumaKol ke situs webnya sendiri, kami menerima apa yang diketik pengunjung — seperti nama, nomor ponsel, email, perusahaan, kota, dan pesan chat — beserta waktu dan alamat IP, dan kami membuat atau memperbarui prospek di ruang kerja pelanggan tersebut. Widget chat menyimpan token percakapan di penyimpanan browser pengunjung agar chat berlanjut di berbagai halaman. Pelanggan adalah pengendali data tersebut; kami memprosesnya atas instruksi mereka.

Kami tidak mengumpulkan pesan SMS, daftar kontak ponsel Anda, isi panggilan apa pun, atau lokasi Anda di latar belakang. Lihat “Izin aplikasi seluler” dan “Data log panggilan” untuk mengetahui persis apa yang dibaca aplikasi.

Jika GDPR atau UK GDPR berlaku, kami mengandalkan dasar hukum di bawah ini. Setiap tujuan memiliki dasarnya sendiri; kami tidak menggunakan persetujuan sebagai dasar serba guna untuk hal-hal yang secara realistis tidak dapat Anda tolak.

• Kontrak (Pasal 6(1)(b)): membuat dan menjalankan akun Anda, mengautentikasi Anda, menyinkronkan panggilan dan prospek di SIM Kerja Anda, mengirim pesan transaksional seperti kode verifikasi, undangan, pengaturan ulang kata sandi, dan pemberitahuan keamanan, memberikan dukungan, dan menagih Anda untuk paket yang Anda pilih.
• Kepentingan sah (Pasal 6(1)(f)): menjaga Layanan tetap aman dan tersedia — pembatasan laju permintaan, penguncian masuk, atestasi perangkat, pelaporan crash, pencatatan audit, serta pencegahan penipuan dan penyalahgunaan — dan meningkatkan produk menggunakan data penggunaan yang diagregasi dan dide-identifikasi. Kami menimbang hal ini terhadap kepentingan Anda sebelum mengandalkannya, dan Anda dapat mengajukan keberatan di [email protected].
• Persetujuan (Pasal 6(1)(a)): izin perangkat opsional pada aplikasi seluler — lokasi untuk check-in kehadiran dan kunjungan lapangan, mikrofon untuk dikte dan catatan suara, kamera untuk foto kunjungan di iPhone, akses file untuk menemukan rekaman yang dibuat aplikasi telepon Anda, dan tampilan di atas aplikasi lain untuk permintaan setelah panggilan — serta email produk atau pemasaran. Anda dapat menarik persetujuan kapan saja di pengaturan perangkat atau melalui tautan berhenti berlangganan, dan Layanan inti tetap berfungsi.
• Kewajiban hukum (Pasal 6(1)(c)): menyimpan catatan pajak dan akuntansi, serta menanggapi permintaan sah dari otoritas.

Untuk prospek dan kontak yang disimpan pelanggan kami, pelangganlah yang memilih dan bertanggung jawab atas dasar hukumnya. Kami memproses data tersebut hanya atas instruksi mereka dan tidak pernah untuk tujuan kami sendiri.

Aplikasi Android hanya meminta izin untuk fitur yang dijelaskan di aplikasi dan di formulir Keamanan Data Google Play: Telepon / Log Panggilan untuk mencatat panggilan di SIM Kerja dan menampilkan informasi penelepon; Notifikasi untuk pengingat tindak lanjut dan permintaan umpan balik; Tampilkan di atas aplikasi lain (opsional) untuk pop-up umpan balik setelah panggilan dan ID penelepon; File audio (opsional) untuk menemukan rekaman panggilan yang dibuat oleh aplikasi telepon bawaan ponsel; Mikrofon (opsional) untuk dikte dan catatan suara; Lokasi (opsional) untuk check-in kehadiran dan kunjungan lapangan. Memindai kartu nama menggunakan aplikasi kamera ponsel; teksnya dibaca di ponsel dengan pengenalan teks di perangkat, foto dihapus setelah dibaca dan tidak pernah diunggah, dan hanya kolom yang Anda pilih untuk disimpan yang menjadi prospek.

Ada dua batasan yang perlu dinyatakan dengan jelas. Lokasi hanya diminta di latar depan dan hanya dibaca pada saat Anda mengetuk Check-in atau Check-out — untuk kehadiran jika ruang kerja Anda mewajibkan lokasi, atau untuk kunjungan lapangan — dan aplikasi tidak pernah melacak Anda di latar belakang atau di antara check-in. Selain itu, kami tidak pernah menggunakan layanan aksesibilitas untuk merekam panggilan, tidak pernah membaca SMS, tidak pernah membaca daftar kontak Anda, dan tidak pernah merekam panggilan sendiri.

Izin dapat dicabut kapan saja di pengaturan perangkat; fitur terkait kemudian berhenti berfungsi dan bagian lain aplikasi tetap berjalan.

Apple tidak mengizinkan aplikasi apa pun membaca log panggilan iPhone, sehingga aplikasi LumaKol untuk iOS tidak membacanya dan tidak dapat membacanya. Aplikasi berjalan dalam mode berbantuan: panggilan yang Anda lakukan dari dalam aplikasi dicatat, dan Anda mencatat hasilnya sendiri. Tidak ada yang dicatat dari panggilan yang Anda lakukan di tempat lain di ponsel. Aplikasi iPhone meminta notifikasi, lokasi saat check-in, mikrofon dan pengenalan ucapan saat Anda mendikte atau merekam catatan, serta kamera saat Anda mengambil foto kunjungan; ID penelepon menggunakan Call Directory milik Apple, yang menyimpan nama prospek Anda di ponsel.

LumaKol tidak merekam panggilan. Jika aplikasi telepon bawaan ponsel Android membuat rekaman dan hukum setempat mengizinkannya, Anda dapat membiarkan aplikasi melampirkan file tersebut ke panggilan prospek yang sesuai. Jika Anda mengaktifkan ini, rekaman diunggah melalui koneksi terenkripsi (melalui Wi-Fi secara default) dan disimpan di server milik LumaKol sendiri, tempat hanya peran yang diizinkan ruang kerja Anda yang dapat memutarnya. Jika Anda tidak mengaktifkannya, kami sama sekali tidak pernah mencari rekaman.

Catatan suara yang direkam dan foto kunjungan lapangan disimpan di Google Drive milik anggota tim yang menghubungkannya, dan LumaKol hanya menyimpan tautan ke file tersebut. Koneksi Google Drive belum tersedia, jadi sampai tersedia, catatan suara dan foto kunjungan tidak dapat ditambahkan.

Bagian ini menjelaskan secara persis bagaimana aplikasi LumaKol untuk Android menggunakan log panggilan ponsel, karena ini adalah izin paling sensitif yang diminta aplikasi.

Apa yang kami baca: setelah Anda menyelesaikan penyiapan dan memberikan izin Log Panggilan, aplikasi membaca entri baru di log panggilan ponsel Anda untuk satu SIM yang Anda pilih sebagai SIM Kerja. Untuk setiap entri, aplikasi memeriksa apakah nomornya milik prospek di ruang kerja Anda. Aplikasi tidak membaca SMS, kontak, atau isi panggilan apa pun, dan tidak merekam audio.

Entri yang tidak cocok dengan prospek dibuang di ponsel. Entri tersebut tidak pernah disimpan, tidak pernah ditampilkan kepada siapa pun, dan tidak pernah diunggah kepada kami — kecuali ruang kerja Anda telah mengaktifkan prospek dari panggilan tak terjawab (nonaktif secara default). Dalam hal itu, panggilan tak terjawab (atau, jika ruang kerja memilihnya, panggilan apa pun) di SIM Kerja dari nomor yang belum menjadi prospek diunggah dan menjadi prospek baru. Panggilan di SIM pribadi Anda sama sekali tidak dibaca.

Apa yang kami simpan: untuk panggilan prospek — nomor prospek, arah (keluar, masuk, atau tak terjawab), waktu mulai, durasi, SIM yang digunakan, dan hasil yang Anda catat sesudahnya — dan, saat prospek dari panggilan tak terjawab aktif, nomor dan waktu panggilan yang membuat prospek baru tersebut. Data ini disimpan di ruang kerja organisasi Anda, dapat dilihat oleh Anda dan oleh manajer di organisasi Anda sesuai perannya.

Mengapa: agar panggilan ke dan dari prospek Anda muncul di linimasa prospek tanpa input manual, Anda diminta mencatat hasil saat panggilan prospek berakhir, dan laporan serta tindak lanjut tim Anda tetap akurat. Inilah fungsi inti aplikasi.

Retensi: catatan panggilan disimpan selama ruang kerja organisasi Anda aktif. Catatan tersebut dihapus saat data organisasi dihapus (lihat “Retensi”), atau lebih awal jika pelanggan meminta kami menghapusnya.

Berbagi: data log panggilan tidak pernah dijual, tidak pernah digunakan untuk iklan, tidak pernah dibagikan kepada pialang data, dan tidak pernah ditransfer ke pihak ketiga kecuali penyedia layanan yang meng-hosting Layanan atas nama kami berdasarkan kontrak.

Kendali Anda: Anda dapat mencabut izin Log Panggilan kapan saja di pengaturan Android. Aplikasi kemudian berhenti membaca log panggilan dan tetap berfungsi untuk panggilan yang Anda mulai dari aplikasi. Di iOS izin ini tidak ada, karena platform tidak membuka log panggilan untuk aplikasi.

Penggunaan data ini mematuhi kebijakan Izin dan persyaratan Pengungkapan yang Jelas (Prominent Disclosure) dari Google Play: aplikasi menjelaskan penggunaan ini di layar khusus sebelum meminta izin, dan Anda dapat menolaknya.

• Untuk menyediakan Layanan: mengautentikasi Anda, menyinkronkan panggilan dan prospek, mengirim email transaksional (verifikasi, pengaturan ulang kata sandi, undangan, pemberitahuan keamanan), dan menampilkan dasbor kepada organisasi Anda sesuai peran.
• Keamanan dan integritas: pembatasan laju permintaan, deteksi penipuan dan penyalahgunaan, atestasi perangkat, log audit tindakan administratif.
• Penagihan: langganan, faktur, kepatuhan pajak.
• Dukungan dan komunikasi: menanggapi permintaan dan pengumuman layanan; pembaruan produk hanya jika Anda memilih menerimanya, yang dapat Anda nonaktifkan kapan saja dari tautan berhenti berlangganan di setiap email tersebut atau di Pengaturan → Notifikasi.
• Peningkatan: memahami bagaimana Layanan digunakan dan di mana Layanan gagal — misalnya fitur mana yang digunakan, masalah masuk, dan laporan crash — dari catatan kami sendiri. Apa pun yang kami publikasikan atau bagikan tentang penggunaan diagregasi sehingga tidak ada orang atau pelanggan yang dapat diidentifikasi, dan kami tidak menggunakan alat analitik atau iklan pihak ketiga. Kami tidak menggunakan data CRM pelanggan, catatan panggilan, atau rekaman untuk melatih model, baik untuk kami sendiri maupun untuk pihak ketiga.
• Kewajiban hukum: menanggapi permintaan yang sah dan menegakkan ketentuan kami.

Kami tidak menggunakan data ini untuk iklan, dan kami tidak menggabungkannya dengan data yang dibeli dari pihak ketiga. Dasar hukum yang kami andalkan untuk setiap tujuan dijelaskan di “Dasar hukum penggunaan data Anda”.

Kami membagikan data pribadi hanya kepada kategori penerima berikut, masing-masing terikat kontrak dan memproses data hanya untuk tujuan di atas: hosting infrastruktur dan database; pengiriman email transaksional; keamanan jaringan dan pengiriman konten; layanan atestasi aplikasi, pelaporan crash, dan notifikasi push dari platform seluler; pemrosesan pembayaran; serta integrasi yang dipilih pelanggan untuk dihubungkan. Kami juga membagikan data kepada organisasi pelanggan tempat Anda bergabung, dan kepada otoritas jika diwajibkan hukum atau sehubungan dengan transaksi korporasi, dalam hal ini kebijakan ini tetap berlaku untuk data yang dialihkan.

Jika pelanggan menghubungkan LumaKol ke sistemnya sendiri, data juga keluar dari Layanan atas instruksinya — lihat “Data yang dikirim pelanggan keluar dari LumaKol”.

Kami tidak menjual data pribadi. Kami tidak membagikannya kepada pengiklan atau pialang data, dan kami tidak menggunakan data panggilan, prospek, atau rekaman untuk menargetkan iklan — baik iklan kami maupun pihak lain.

Penyedia yang kami andalkan disebutkan di “Penyedia layanan yang kami gunakan”.

Ruang kerja dapat menghubungkan LumaKol ke sistem milik pelanggan sendiri. Jika demikian, data pribadi keluar dari Layanan kami atas instruksi dan tanggung jawab pelanggan. Kontrol di bawah ini adalah yang kami sediakan; apa yang terjadi pada data setelah tiba diatur oleh kebijakan sistem penerima itu sendiri.

• Kunci API: pemilik atau admin dapat menerbitkan kunci yang memungkinkan perangkat lunak mereka sendiri membaca dan menulis prospek, panggilan, dan pengguna melalui API publik kami. Kunci hanya membawa izin yang dicentang untuknya, kami simpan hanya sebagai hash satu arah, dapat dibatasi ke alamat IP tertentu dan diberi tanggal kedaluwarsa, serta dapat dicabut kapan saja. Siapa pun yang memegang kunci dapat bertindak dengan izinnya, sehingga kunci harus diperlakukan sebagai kredensial.
• Webhook: pemilik atau admin dapat mendaftarkan URL yang kami kirimi JSON saat prospek dibuat, diperbarui, berpindah tahap, atau ditugaskan ulang, panggilan dicatat, atau tindak lanjut jatuh tempo. Pesan memuat kolom prospek dan panggilan untuk peristiwa tersebut. Setiap pengiriman ditandatangani agar sistem penerima dapat memverifikasi bahwa pengiriman berasal dari kami. Pengiriman yang gagal dicoba ulang selama sekitar setengah hari lalu dibatalkan.
• Feed kalender: anggota dapat membuat tautan langganan privat yang menerbitkan tindak lanjutnya sendiri — termasuk nama, nomor, tahap, dan hasil terakhir prospek — ke Google Calendar, Outlook, atau Apple Calendar. Siapa pun yang memegang tautan tersebut dapat membaca feed-nya, sehingga tautan harus diperlakukan sebagai kredensial; tautan dapat dibuat ulang atau dinonaktifkan kapan saja di Pengaturan.
• Formulir penangkap prospek dan chat situs web: pelanggan dapat menerbitkan formulir yang di-hosting, menyematkannya di situsnya sendiri, atau menambahkan widget chat. Kiriman dan pesan chat masuk kepada kami dan menjadi prospek di ruang kerja tersebut; pelanggan menentukan apa yang ditanyakan dan pemberitahuan apa yang diberikan kepada pengunjung.
• Email ke prospek, termasuk email rangkaian drip, dikirim melalui kotak surat yang dihubungkan pengguna di Pengaturan → Email dan diatur oleh ketentuan penyedia email tersebut. Pesan yang dikirim agen dari prospek melalui WhatsApp atau SMS keluar melalui aplikasi di ponsel agen sendiri.

Masing-masing fitur ini nonaktif sampai seseorang di ruang kerja mengaktifkannya, dan pemilik atau admin dapat menonaktifkannya kembali kapan saja. Tindakan yang membuat atau mencabut koneksi ini ditulis ke log audit ruang kerja.

Kami mengandalkan sejumlah kecil penyedia layanan (subpemroses) untuk menjalankan Layanan. Masing-masing terikat kontrak tertulis, hanya boleh memproses data pribadi atas instruksi kami, dan tunduk pada kewajiban kerahasiaan dan keamanan.

Jenis penyedia yang kami gunakan saat ini adalah:

• hosting database, di Jepang;
• server aplikasi, serta penyimpanan rekaman panggilan dan file impor, di Singapura;
• DNS, pengiriman konten, dan keamanan jaringan, dari jaringan global;
• pengiriman email transaksional milik LumaKol sendiri (kode verifikasi, undangan, pengaturan ulang kata sandi, faktur, dan pemberitahuan layanan), di Amerika Serikat;
• pemrosesan pembayaran untuk langganan dan faktur, di India — detail kartu dimasukkan langsung di penyedia pembayaran dan tidak pernah sampai ke server kami;
• layanan milik platform seluler untuk notifikasi push, laporan crash dari aplikasi Android, dan pemeriksaan bahwa permintaan berasal dari instalasi aplikasi yang asli.

Kami tidak menggunakan jaringan iklan, pialang data, atau vendor analitik lintas situs, dan tidak satu pun penyedia ini diizinkan menggunakan data Anda untuk tujuan mereka sendiri. Pelanggan dapat meminta daftar penyedia terkini beserta namanya di [email protected]; Data Processing Addendum menjelaskan bagaimana pelanggan diberi tahu tentang perubahan.

Sistem yang dihubungkan sendiri oleh pelanggan bukan subpemroses kami — itu adalah pilihan pelanggan sendiri, yang dijelaskan di “Data yang dikirim pelanggan keluar dari LumaKol”.

LumaKol dioperasikan dari India. Database kami di-hosting di Jepang; server aplikasi, rekaman panggilan, dan file impor berada di Singapura; dan jaringan pengiriman konten global berada di depan situs dan aplikasi. Staf kami dan penyedia yang dijelaskan di “Penyedia layanan yang kami gunakan” dapat mengakses data dari negara lain untuk dukungan dan operasional. Jika data keluar dari EEA, Inggris, atau yurisdiksi lain yang memiliki pembatasan transfer, kami mengandalkan keputusan kecukupan (adequacy decision), Standard Contractual Clauses, atau UK International Data Transfer Addendum, serta perlindungan yang setara berdasarkan hukum lain.

Kami menerapkan kontrol keamanan yang sama di mana pun data disimpan, dan kontrak kami dengan penyedia membawa kewajiban yang sama lintas batas negara. Kami tidak menjanjikan bahwa data Anda akan tetap berada di dalam satu negara atau wilayah tertentu, dan lokasi ini dapat berubah; jika hal itu merupakan persyaratan bagi Anda, tanyakan kepada kami di [email protected] sebelum mendaftar agar kami dapat memberi tahu Anda dengan jujur apakah kami dapat memenuhinya. Anda dapat meminta salinan perlindungan transfer yang kami andalkan di alamat yang sama.

Data akun disimpan selama akun ada. Data panggilan dan CRM disimpan selama ruang kerja aktif dan dapat dihapus lebih awal oleh pelanggan; paket tidak memperpendek lama penyimpanannya.

Saat ruang kerja dijeda karena belum dibayar, atau langganan yang dibatalkan mencapai akhir periode berbayarnya, data CRM ruang kerja — prospek, panggilan, catatan, rekaman, kehadiran, dan data tim — dihapus 90 hari kemudian. Pemilik yang menghapus akunnya sebagai anggota aktif terakhir menutup ruang kerja dan datanya langsung dihapus. Akun administrator, faktur dan catatan penagihan, serta log keamanan dan audit disimpan setelah ruang kerja ditutup: faktur selama diwajibkan oleh hukum pajak, dan log agar aktivitas masuk, ekspor, dan akses dukungan tetap dapat ditelusuri.

Cadangan: data yang Anda hapus dapat tetap berada di cadangan kami hingga sekitar empat minggu sebelum terhapus dengan sendirinya. Cadangan hanya digunakan untuk pemulihan dari kegagalan, tidak pernah untuk mengembalikan data yang sengaja dihapus pelanggan.

Kami tidak menyimpan salinan ruang kerja yang ditutup untuk digunakan nanti. Jika kami diwajibkan menyimpan suatu catatan, seperti faktur, kami hanya menyimpan catatan tersebut dan bukan data CRM di sekitarnya.

Kami menggunakan TLS untuk semua koneksi, enkripsi saat disimpan untuk database, lapisan enkripsi AES-256 kedua untuk rahasia seperti token dan kata sandi kotak surat yang terhubung, hashing kata sandi Argon2id dengan pemeriksaan terhadap kata sandi yang diketahui pernah bocor, kueri yang dibatasi per organisasi sehingga data setiap ruang kerja tetap terpisah, token sesi yang di-hash, pembatasan laju dan penguncian saat masuk, log audit yang hanya dapat ditambah, serta autentikasi multifaktor wajib untuk staf kami sendiri.

Akses staf kami ke data produksi dibatasi pada orang yang membutuhkannya untuk mengoperasikan Layanan dan mendukung pelanggan, dan dicatat.

Tidak ada sistem yang sepenuhnya aman. Jika kami mengetahui adanya pelanggaran yang memengaruhi data Anda, kami akan memberi tahu Anda dan otoritas terkait sebagaimana diwajibkan hukum, serta memberi tahu Anda apa yang terjadi dan apa yang perlu dilakukan. Anda dapat membantu dengan selalu memperbarui aplikasi seluler dan mencabut kunci API serta tautan kalender yang tidak lagi Anda gunakan.

Bergantung pada tempat tinggal Anda, Anda mungkin memiliki hak untuk mengakses, mengoreksi, menghapus, membatasi, atau memindahkan data pribadi Anda, untuk menolak pemrosesan tertentu, dan untuk menarik persetujuan. Pemegang akun dapat memperbarui sebagian besar detail di Pengaturan, mengekspor prospek dan membaca datanya melalui API, menghapus akunnya sendiri dari aplikasi seluler, dan meminta penghapusan hal lain dengan menghubungi kami di [email protected].

Kami menanggapi dalam jangka waktu yang diwajibkan hukum yang berlaku — misalnya 30 hari berdasarkan GDPR dan 45 hari berdasarkan CCPA — dan kami akan memberi tahu Anda jika kami memerlukan waktu lebih lama beserta alasannya. Menggunakan hak tidak dipungut biaya dan kami tidak akan memperlakukan Anda secara berbeda karenanya. Kami mungkin perlu memverifikasi identitas Anda terlebih dahulu; kami hanya meminta informasi minimum yang diperlukan dan menggunakannya semata-mata untuk memeriksa permintaan.

Jika data Anda disimpan di LumaKol oleh salah satu pelanggan kami, merekalah pengendalinya. Kami akan meneruskan permintaan Anda kepada mereka dan membantu mereka menanggapinya, dan kami tidak akan menghapus atau mengubah catatan mereka atas inisiatif kami sendiri.

Anda dapat berhenti menerima email produk kapan saja menggunakan tautan di email atau di Pengaturan; email keamanan transaksional, seperti verifikasi dan peringatan masuk, tidak dapat dinonaktifkan selama akun Anda masih terbuka. Antarmuka tersedia dalam 33 bahasa, dan Anda dapat mengajukan permintaan kepada kami dalam bahasa mana pun di antaranya.

Kami tidak melakukan pengambilan keputusan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa bagi Anda. Kami tidak membuat profil individu untuk iklan, tidak menilai kelayakan kredit atau kelayakan kerja seseorang, dan kami tidak membangun atau menjual profil siapa pun.

Layanan memang mengurutkan pekerjaan untuk agen, dan kami ingin menjelaskannya secara tepat. Antrean panggilan mengurutkan prospek milik pelanggan sendiri menggunakan aturan yang dikonfigurasi pelanggan tersebut — terutama tindak lanjut mana yang terlambat, berapa banyak percobaan yang sudah dilakukan, kapan prospek terakhir dihubungi, dan di tahap mana prospek berada. Itu adalah daftar terurut tentang siapa yang ditelepon berikutnya: alat bantu alur kerja, bukan penilaian terhadap seseorang. Daftar tersebut tidak memutuskan apa pun tentang hak, kelayakan, atau perlakuan terhadap siapa pun, dan seseorang di tim selalu memilih apakah akan menelepon dan apa yang akan dikatakan.

Kami tidak menggunakan catatan panggilan, rekaman, atau konten CRM untuk melatih model, baik untuk kami sendiri maupun untuk pihak ketiga.

Jika salah satu pelanggan kami menggunakan data dari LumaKol sebagai masukan untuk keputusan mereka sendiri, keputusan tersebut adalah milik mereka dan mereka bertanggung jawab untuk menjelaskannya. Jika Anda yakin suatu keputusan telah dibuat tentang Anda secara otomatis, tulis ke [email protected] dan kami akan memberi tahu Anda data apa yang kami simpan serta meneruskan pertanyaan tersebut kepada pelanggan yang bersangkutan.

Kawasan Ekonomi Eropa dan Inggris (GDPR / UK GDPR): dasar hukum yang dijelaskan di “Dasar hukum penggunaan data Anda” berlaku; Anda dapat menghubungi kontak privasi kami di [email protected] dan mengajukan pengaduan kepada otoritas pengawas di negara tempat tinggal Anda. Pengambilan keputusan otomatis yang berdampak hukum atau berdampak signifikan serupa tidak digunakan — lihat “Keputusan otomatis dan pembuatan profil”.

California dan negara bagian AS lainnya (CCPA/CPRA dan undang-undang serupa): dalam 12 bulan terakhir kami mengumpulkan kategori informasi pribadi yang dijelaskan di “Data yang kami kumpulkan” untuk tujuan yang dijelaskan di “Bagaimana dan mengapa kami menggunakan data”. Kami tidak menjual atau membagikan informasi pribadi untuk iklan perilaku lintas konteks, dan kami tidak menggunakan atau mengungkapkan informasi pribadi sensitif untuk tujuan selain menyediakan Layanan. Anda memiliki hak untuk mengetahui, menghapus, mengoreksi, dan membatasi, serta untuk tidak didiskriminasi karena menggunakan hak-hak tersebut; agen yang diberi kuasa dapat mengajukan permintaan atas nama Anda.

India (Digital Personal Data Protection Act, 2023 dan peraturan turunannya): untuk data akun, BlackLens Studio adalah Data Fiduciary; untuk prospek dan kontak yang disimpan pelanggan, pelanggan tersebut adalah Data Fiduciary dan BlackLens Studio adalah Data Processor-nya. Anda dapat menanyakan data pribadi apa yang kami simpan tentang Anda dan bagaimana kami menggunakannya, menarik persetujuan semudah Anda memberikannya, meminta koreksi, pelengkapan, pembaruan, atau penghapusan, dan menunjuk orang lain untuk menggunakan hak Anda jika Anda meninggal atau tidak mampu melakukannya. Keluhan dapat disampaikan kepada Grievance Officer kami di [email protected]; kami berupaya menyelesaikannya dalam 30 hari dan dalam hal apa pun dalam jangka waktu yang diizinkan peraturan. Jika Anda tidak puas, Anda dapat menghubungi Data Protection Board of India. Jika pelanggaran data pribadi memengaruhi Anda, kami akan memberi tahu Anda dan Board sebagaimana diwajibkan Undang-Undang tersebut.

Brasil (LGPD): Anda dapat menggunakan hak Anda dengan menulis kepada kontak privasi kami di [email protected], yang menangani permintaan berdasarkan LGPD; Anda juga dapat menghubungi ANPD.

Kanada (PIPEDA dan undang-undang provinsi): Anda dapat meminta akses ke dan koreksi atas informasi pribadi Anda serta mengadu kepada Office of the Privacy Commissioner of Canada.

Australia (Privacy Act 1988 dan Australian Privacy Principles): Anda dapat mengadu kepada kami terlebih dahulu, lalu kepada Office of the Australian Information Commissioner; data dapat diungkapkan kepada penerima di luar negeri sebagaimana dijelaskan di “Transfer internasional”.

Singapura (PDPA), Uni Emirat Arab (PDPL), Arab Saudi (PDPL), dan Nigeria (NDPA): Anda memiliki hak akses, koreksi, dan penarikan persetujuan berdasarkan undang-undang tersebut; permintaan dikirim ke [email protected].

Situs web dan aplikasi web LumaKol hanya menggunakan cookie yang benar-benar diperlukan. Tidak ada cookie iklan, tidak ada piksel pelacakan lintas situs, dan tidak ada cookie analitik pihak ketiga, itulah sebabnya Anda tidak diminta mengklik banner persetujuan.

• Cookie sesi (lumakol_session): cookie terenkripsi dan HTTP-only yang membuat Anda tetap masuk dan mengaitkan browser Anda dengan sesi yang dapat kami cabut. Tanpanya Anda tidak dapat tetap masuk.
• Cookie bahasa (NEXT_LOCALE): mengingat bahasa antarmuka mana dari 33 bahasa yang Anda pilih, sehingga halaman dimuat dalam bahasa itu di kunjungan berikutnya.
• Cookie mata uang (lumakol_currency): mengingat apakah harga ditampilkan dalam rupee atau dolar AS, ditetapkan berdasarkan negara asal koneksi Anda atau dari sakelar di halaman harga. Cookie ini berlaku selama satu tahun.
• Token formulir (lumakol_ft): cookie HTTP-only berumur pendek yang dipasang di halaman masuk, pendaftaran, kata sandi, undangan, kontak, demo, dan penghapusan akun, agar kami dapat memeriksa bahwa kiriman berasal dari sesi browser sungguhan dan memblokir spam otomatis. Cookie ini berlaku sampai Anda menutup browser, dan token di dalamnya berlaku selama dua jam.
• Cookie pendaftaran sosial (lumakol_social): cookie HTTP-only berumur pendek yang menyimpan login Google atau Apple selama Anda menyelesaikan pembuatan akun.
• Cookie sidebar (lk_nav): mengingat apakah Anda menciutkan sidebar aplikasi web.

Pilihan tema terang atau gelap Anda disimpan di penyimpanan lokal browser, bukan di cookie. Anda dapat memblokir atau menghapus cookie di pengaturan browser. Melakukannya akan mengeluarkan Anda, mengatur ulang pilihan bahasa dan mata uang Anda, dan dapat mencegah formulir publik terkirim, karena cookie inilah yang membuat fitur-fitur tersebut berfungsi.

Video tersemat: halaman panduan dan tutorial menampilkan gambar diam dari tutorial YouTube kami dengan tombol putar. Tidak ada yang dimuat dari YouTube dan tidak ada cookie mereka yang dipasang kecuali Anda menekan putar; jika Anda melakukannya, pemutar disajikan dari youtube-nocookie.com dan kebijakan privasi Google sendiri berlaku untuk apa yang terjadi di dalamnya.

LumaKol adalah produk bisnis yang dijual kepada organisasi dan tidak ditujukan untuk anak-anak. Anda harus berusia 18 tahun atau lebih untuk memiliki akun. Kami menanyakan tanggal lahir Anda saat pendaftaran hanya untuk tujuan tersebut dan tidak menggunakannya untuk hal lain; siapa pun yang mengundang rekan kerja ke ruang kerja bertanggung jawab atas batasan yang sama.

Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 18 tahun, kami tidak melakukan pemasaran kepada anak-anak, dan kami tidak membuat profil siapa pun untuk iklan. Jika kami mengetahui bahwa suatu akun dimiliki oleh seseorang yang berusia di bawah 18 tahun, kami menutup akun tersebut dan menghapus data akunnya.

Secara terpisah, pelanggan kami yang menentukan detail siapa yang mereka simpan sebagai prospek. Jika Anda yakin suatu bisnis telah menyimpan detail anak di LumaKol, tulislah kepada kami di [email protected]. Pelanggan tersebut adalah pengendali data itu, jadi kami akan menghubungi mereka dan membantu mereka menghapusnya, lalu memberi tahu Anda apa yang terjadi.

Jika Anda tidak puas dengan cara kami menangani data pribadi Anda, beri tahu kami terlebih dahulu. Tulis ke [email protected] dengan detail yang cukup untuk mengidentifikasi masalahnya dan, jika memungkinkan, alamat email atau nomor ponsel pada akun. Kami akan menyelidiki dan membalas dalam jangka waktu yang diwajibkan hukum yang berlaku, dan kami akan menyampaikan dengan jelas apa yang kami temukan dan apa yang kami lakukan terkait hal tersebut.

Jika jawaban kami tidak memuaskan Anda, Anda memiliki pilihan lebih lanjut:

• EEA dan Inggris: Anda dapat mengajukan pengaduan kepada otoritas pengawas di negara tempat Anda tinggal atau bekerja, atau tempat Anda yakin masalah tersebut terjadi. Anda tidak harus menghubungi kami terlebih dahulu, meskipun biasanya hal itu menyelesaikan masalah lebih cepat.
• India: Anda dapat mengajukan keluhan kepada Petugas Pengaduan kami, yang dapat dihubungi di [email protected]. Jika tidak terselesaikan dengan memuaskan, Anda dapat menghubungi Data Protection Board of India.
• Wilayah lain: otoritas yang disebutkan dalam “Informasi tambahan untuk wilayah tertentu” menerima pengaduan secara langsung.

Jika data Anda disimpan di LumaKol oleh salah satu pelanggan kami, pengaduan tersebut mungkin seharusnya ditujukan kepada bisnis tersebut sebagai pengendali. Kami akan menyampaikan hal itu, menyebutkan identitas mereka jika kami diizinkan, dan meneruskan pengaduan Anda alih-alih membiarkan Anda mengurusnya sendiri.

Kami memperbarui kebijakan ini seiring perubahan produk dan hukum. Versi terkini selalu ada di halaman ini, dan tanggal yang ditampilkan di bagian atas memberi tahu Anda kapan terakhir kali kebijakan ini diubah.

Untuk suntingan kecil — kata-kata, klarifikasi, contoh tambahan — kami cukup memublikasikan teks yang telah direvisi. Untuk perubahan material, seperti tujuan baru penggunaan data, kategori penerima baru, atau perubahan lama penyimpanan data, kami memberi tahu pemegang akun melalui email atau di dalam produk sebelum perubahan tersebut berlaku. Apabila hukum mewajibkan persetujuan Anda atas suatu perubahan, kami akan memintanya alih-alih menganggapnya sudah diberikan.

Kami tidak akan mulai menerapkan penggunaan yang berbeda secara material terhadap data yang sudah kami simpan tanpa memberi tahu Anda terlebih dahulu. Jika Anda tidak menyetujui suatu perubahan, Anda dapat mengekspor data Anda dan menutup akun Anda; “Retensi” menjelaskan apa yang terjadi pada data tersebut setelahnya. Pelanggan yang memiliki perjanjian tertanda tangan juga perlu memeriksa perjanjian tersebut, yang mungkin menetapkan ketentuan pemberitahuannya sendiri.

Tulislah kepada kami — setiap pesan yang dikirim ke alamat-alamat ini dibaca oleh manusia.

• Permintaan privasi dan pertanyaan tentang kebijakan ini, termasuk akses, perbaikan, penghapusan, dan pengaduan: [email protected]. Bagi pengguna di India, alamat yang sama juga menjangkau Petugas Penanganan Keluhan kami.
• Semua hal lainnya, termasuk bantuan terkait akun, penagihan, dan aplikasi seluler Anda: [email protected].

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India.

Kami belum menunjuk Petugas Pelindungan Data yang diwajibkan undang-undang; kontak privasi di atas bertanggung jawab atas permintaan-permintaan ini dan meneruskannya kepada orang yang tepat secara internal. Agar kami dapat menjawab dengan cepat, beri tahu kami alamat email atau nomor ponsel yang digunakan akun Anda — atau, jika Anda adalah prospek dan bukan pemegang akun, bisnis mana yang menyimpan detail Anda. Kami mungkin perlu memverifikasi identitas Anda sebelum menindaklanjuti permintaan terkait data pribadi; kami akan meminta informasi minimum yang diperlukan dan tidak akan menggunakan apa yang Anda kirimkan untuk keperluan lain.