GDPRとLumaKol

このページは、LumaKolを利用し、欧州経済領域（EEA）または英国の人々に関するデータを保有している、またはそうした人々に電話をかける事業者を対象としています。その場合、お客様の事業の所在地にかかわらず、その個人データには一般データ保護規則（GDPR）または英国GDPRが適用されます。

LumaKolは、インドに拠点を置く BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India が提供しています。本サービスはEEAや英国ではホストされていません。下記の「データのホスティング場所」をご覧ください。

このページはLumaKolの仕組みと、LumaKolが行うこと・行わないことを説明するものです。法的助言ではありません。ルールは、お客様と電話をかける相手の所在地、業種、電話の目的によって異なるため、これに依拠する前にご自身の弁護士にご相談ください。

GDPRは、個人データを利用する理由と方法を決める管理者と、管理者に代わってデータを取り扱う処理者とに責任を分けています。

• お客様の事業は、お客様がLumaKolに入力したリードと連絡先に関する個人データ（名前、電話番号、メールアドレス、メモ、通話記録、録音、その他チームが保存するもの）の管理者です。誰に、どんな理由で電話をかけ、データをどれだけの期間保持するかはお客様が決めます。
• LumaKolは、そのデータについてのお客様の処理者です。データ処理補足契約に定めるとおり、本サービスを提供するため、およびお客様の文書化された指示に基づいてのみ、データを保存・処理します。
• LumaKolは、お客様のアカウントを運営し請求を行うために必要なデータ（ユーザーの名前、メールアドレス、電話番号、サインインと端末のデータ、請求記録）の管理者です。その利用方法はプライバシーポリシーで説明しています。

当社は、お客様のリードのデータを当社自身の目的に使用せず、販売せず、広告にも使用しません。

お客様はリードのデータの管理者であるため、それを処理し、その人々に連絡するための適法な根拠を選択し記録することはお客様の責任です。営業電話の場合、通常は同意または正当な利益であり、GDPRに加えて各国のマーケティング電話に関するルール（たとえば英国のPECR）が適用されます。

LumaKolはお客様のリードから同意を取得せず、誰かに電話をかけてよいかどうかも判断しません。記録を残すための場所を提供します。すべてのリードのメモ、お客様が定義するカスタム項目（たとえば同意日や同意を得た場所）、各リードの流入元、すべての通話と結果のタイムラインです。

LumaKolがアカウントデータを自ら処理する際に依拠する適法な根拠は、プライバシーポリシーに記載しています。

お客様がデータを保有する人々には、情報を提供される権利、自分のデータにアクセスする権利、訂正または消去を求める権利、処理の制限または処理への異議の権利、データポータビリティの権利、そしてダイレクトマーケティングにいつでも異議を述べる権利があります。管理者であるお客様がこれらの請求に回答し（通常は1か月以内）、当社はそれを支援します。

お客様のリードがLumaKolに直接連絡してきた場合、当社が自ら請求に対応することはありません。プライバシーポリシーに記載のとおり、不当な遅滞なくお客様のワークスペースに転送し、回答を支援します。

電話に異議を述べたものの消去は求めていない人については、削除するのではなく、「連絡不要の申し出」の結果を付けたままリードを残してください。リードを削除しても、同じ番号が後で新しいリードとして再びインポートされるのを防ぐことはできません。

ワークスペースのオーナーは、他に有効なメンバーがいなくなった時点で（そうでない場合は先にオーナー権限を移譲する必要があります）、AndroidまたはiPhoneアプリで自分のアカウントを削除することでワークスペースを閉鎖できます。その後、ワークスペースのリード、通話、メモ、通話録音、インポート、チームのデータが消去されます。アプリにアクセスできない人は、「アカウントの削除」ページから削除を依頼できます。

ワークスペースが未払いで一時停止された場合、または解約したサブスクリプションが支払い済み期間の終了を迎えた場合、支払い条件に記載のとおり、ワークスペースのデータは90日後に削除されます。

チームメンバーが自分のアカウントを削除すると、その名前、メールアドレス、電話番号、サインイン情報が削除されます。そのメンバーが対応したリードはお客様の事業に帰属し、ワークスペースに残ります。

請求書と支払い記録は税法が求める期間保持されます。バックアップはプライバシーポリシーに記載の順次スケジュールで期限切れとなるため、削除したデータは消去されるまで短期間バックアップに残ることがあります。ワークスペースを閉鎖する前に、必要なものはすべてエクスポートしてください。消去されたデータは復元できません。

LumaKol自体は通話を録音しません。ワークスペースがこの機能を使う場合、Androidアプリは端末の電話アプリがすでに作成した録音を見つけ、一致するリードにアップロードします。それらの録音はLumaKol自身のサーバーに保存され、どの役割が聞けるかは「設定 → プライバシー」で決まります。

通話の録音は多くの国で規制されており、相手に伝えるか同意を得ることが求められることがよくあります。チームが通話を録音するかどうか、電話をかける相手に何を伝えるかは、管理者であるお客様の責任です。

ボイスメモと訪問の写真はLumaKolのサーバーには保存されません。接続したチームメンバーのGoogle Driveに保存され、LumaKolはファイルへの参照を保持します。Google Driveの接続はまだ利用できないため、利用可能になるまではボイスメモと訪問の写真を追加できません。

データは転送中に暗号化され、データベースは保存時に暗号化されます。すべてのクエリはワークスペースで絞り込まれるため、ある顧客のデータは別の顧客のデータから分離されます。パスワードはArgon2idでハッシュ化され、スタッフによる顧客データへのアクセスは制限・記録されます。役割、番号のマスキング、エクスポートの権限、録音へのアクセスは、お客様が管理する設定です。

これらの対策の詳細はセキュリティページで説明しており、当社が約束する対策はデータ処理補足契約に記載しています。

お客様のために処理しているデータに影響する個人データ侵害を当社が認識した場合、不当な遅滞なくワークスペースのオーナーに通知します。何が起きたか、影響を受ける可能性のあるデータと人々、考えられる結果、当社が講じている対策を説明し、監督機関への72時間以内の通知、および必要な場合は影響を受けた人々への通知というお客様自身の義務を果たすために必要な情報を提供します。

さらに判明した事項は随時お知らせし、お客様と協力して対応します。

LumaKolのアプリケーションはシンガポールのサーバーで稼働し、通話録音もそこに保存されます。データベースは日本でホストされています。グローバルなコンテンツ配信ネットワークがサイトを配信・保護しています。

メール、決済、クラッシュレポート、プッシュ通知など、本サービスの特定の部分はその他のプロバイダーが担っています。データ処理補足契約に各種類の再委託先とその所在地を記載しており、顧客は [email protected] でその名称を請求できます。

EEAまたは英国の人々に関する個人データは、LumaKolに保存される際にEEAおよび英国の外へ移転されます。移転先は、BlackLens Studioの拠点であるインド、本サービスがホストされているシンガポールと日本、そして当社の再委託先が事業を行う国です。

これらの移転について、当社はデータ処理補足契約に定めるとおり、EU標準契約条項、および英国のデータについては英国国際データ移転補遺に依拠します。データがどこに保管されていても同じセキュリティ対策を適用します。EEAまたは英国でのホスティングは提供していません。

GDPR第28条は、管理者とその処理者の間に書面による契約を求めています。当社のデータ処理補足契約がその契約です。これはEUまたは英国の個人データを処理する顧客について利用規約の一部をなすため、そのデータにLumaKolを使い始めた時点で、別途の署名なしに適用されます。

組織の記録用に当社の署名済みの写しが必要な場合は、[email protected] までご連絡ください。

GDPR、権利行使の請求、DPAに関するご質問は [email protected] までお送りください。すべてのメッセージに担当者が目を通します。

EEAまたは英国の人々は、英国の情報コミッショナー事務局（Information Commissioner’s Office）など、現地のデータ保護当局に苦情を申し立てることもできます。