プライバシーポリシー

本プライバシーポリシーは、お客様が当社のウェブサイトを訪問し、アカウントを作成し、またはLumaKolのウェブおよびモバイルアプリケーション（以下「本サービス」）を利用する際に、BlackLens Studio（以下「LumaKol」または「当社」）が個人データをどのように収集、利用、共有するかを説明するものです。

本ポリシーは2つの状況を対象としており、どちらに該当するかによって、当社がお客様のためにできることが異なります。

• 当社顧客のアカウント保有者およびスタッフ（オーナー、管理者、チームリーダー、エージェント）。お客様のアカウント、プロフィール、デバイスおよび請求に関するデータについては、BlackLens Studioが管理者です。本ポリシーは、お客様に対する当社の直接の約束です。
• 当社顧客がLumaKolに情報を保存している方（リード、連絡先、発信者）。これらのデータについては顧客が管理者であり、BlackLens Studioは顧客の文書化された指示のみに基づいて行動する処理者です。企業がお客様について何を、なぜ保存するかを当社が決めることはありません。

お客様がリードまたは連絡先であり、ある企業がなぜお客様の電話番号を保有しているのかを知りたい場合は、まずその企業にお尋ねください。答えを持っているのはその企業です。[email protected]宛てに当社にご連絡いただくこともでき、その場合、当社はお客様の請求を顧客に伝え、許される範囲でその顧客が誰であるかをお知らせし、顧客の対応を支援します。

本ポリシーは、当社顧客がLumaKolと併用するウェブサイト、ダイヤラー、メッセージングアプリまたはストレージサービスには適用されません。それらにはそれぞれ独自のポリシーがあります。

登録時または招待時にお客様が提供するアカウントデータ：氏名、メールアドレス、携帯電話番号、国、メールアドレスで登録する場合の生年月日（18歳以上であることの確認にのみ使用）、タイムゾーン、言語、パスワード（ソルト付きのArgon2idハッシュとしてのみ保存）、組織名、業種、チームの規模、および同意の記録（規約のバージョン、日時、IPアドレス）。

GoogleまたはAppleでサインインする場合、当社はそれらのサービスから、メールアドレス、その確認状況、一意のアカウント識別子、およびGoogleからは氏名を受け取ります。次回お客様を識別するために識別子とメールアドレスを保持します。パスワード、連絡先、プロフィール写真は受け取らず、プロバイダーのアクセストークンも保持しません。

自動的に収集される利用データと端末データ：サインインのイベント、IPアドレス、ブラウザまたはアプリのバージョン、端末のメーカーとモデル、オペレーティングシステムのバージョン、通知トークン、セッション識別子、診断ログ、Androidアプリのクラッシュレポート、Androidアプリの整合性チェックの結果、Google Playが報告するAndroidアプリのインストール元のリンクやキャンペーン（たとえば当社のウェブサイトやPlayでの検索）、プッシュ通知サービスから把握するアプリがまだインストールされているかどうか、そして通話を確実に記録するために必要な権限とバッテリー設定の状態。Webアプリまたはモバイルアプリがフォアグラウンドで開いている間は、約1分ごとにプレゼンス信号を送信します。これはチームのライブボードと勤怠レポートのアクティブ時間の数値に使われます。

顧客に代わって処理する通話データとCRMデータ：選択された業務用SIMでのリードとの通話の電話番号、通話の方向、開始時刻、通話時間。ワークスペースがオンにしている場合は、まだリードではない番号からの業務用SIMへの通話（「通話履歴データ」を参照）。通話のフィードバックとメモ、リードと連絡先の記録、フォローアップ、見積書、勤怠のチェックイン、休憩、訪問、接続したチャネルから記録されたメッセージ、そして顧客が有効にし法律が認める場合は通話録音とそのメタデータ。Androidアプリはユーザーが選択した業務用SIMだけを読み取り、他のSIMの通話は読み取りません。

位置情報：ユーザーが「チェックイン」または「チェックアウト」をタップした瞬間の位置を1回だけ取得します。ワークスペースが位置情報を必須にしている勤怠、またはリード先での訪問のためです。位置情報がバックグラウンドで収集されることはありません。

接続したメールボックス：ユーザーがリードへのメールを自分のアカウントから送るために「設定 → メール」で自分のメールアカウントを接続した場合、当社はメールサーバー、ユーザー名、パスワード（パスワードは暗号化）を保存し、そのメールボックスを通じてメールを送信します。LumaKolが自社のアドレスから顧客のリードにメールを送ることはありません。

請求データ：プラン、シート数、請求書、お客様が入力した税務情報、支払い状況。カードと銀行の情報は当社の決済代行会社に直接入力され、当社のサーバーに触れることはありません。

当社ウェブサイトのフォーム（お問い合わせフォーム、デモの依頼、アカウント削除の依頼）を利用した場合の問い合わせデータ：お名前、メールアドレス、記入されたメッセージ、任意の電話番号と会社名、そして送信の日時とIPアドレス。後者はフォームの悪用を防ぐために保持します。

接続したリードソースからのリード：ワークスペースがIndiaMART、JustDialまたはGoogle Adsのリードフォームを接続した場合、それらのサービスは収集した問い合わせ（通常は名前、電話番号、メールアドレス、都市、問い合わせ内容）を当社に送信し、当社は顧客の指示に従ってそれらをその顧客のワークスペースにリードとして追加します。

見積書：顧客が見積書のリンクを送ると、当社は受信者が最初に開いた日時を記録し、顧客が閲覧されたことを確認できるようにします。

リード獲得フォームとウェブサイトチャット：顧客がLumaKolの獲得フォームを公開した場合、またはLumaKolのチャットウィジェットを自社のウェブサイトに追加した場合、当社は訪問者が入力した内容（名前、携帯電話番号、メールアドレス、会社名、都市、チャットのメッセージなど）を日時とIPアドレスとともに受け取り、その顧客のワークスペースでリードを作成または更新します。チャットウィジェットは、ページをまたいでチャットを継続できるよう、訪問者のブラウザのストレージに会話トークンを保持します。そのデータの管理者は顧客であり、当社は顧客の指示に従って処理します。

当社は、SMSメッセージ、スマートフォンの連絡先リスト、通話の内容、バックグラウンドでの位置情報を収集しません。アプリが何を読み取るかの詳細は、「モバイルアプリの権限」と「通話履歴データ」をご覧ください。

GDPRまたは英国GDPRが適用される場合、当社は以下の法的根拠に依拠します。目的ごとにそれぞれの根拠があり、お客様が現実的に拒否できないことについて、同意を包括的な根拠として使用することはありません。

• 契約（第6条第1項(b)）：アカウントの作成と運用、お客様の認証、業務用SIMの通話とリードの同期、確認コード、招待、パスワードの再設定、セキュリティ通知などのトランザクションメッセージの送信、サポートの提供、選択されたプランの請求。
• 正当な利益（第6条第1項(f)）：本サービスの安全性と可用性の維持（レート制限、サインインのロックアウト、端末の認証、クラッシュレポート、監査ログ、不正と悪用の防止）、および集計され匿名化された利用データを用いた製品の改善。これらに依拠する前にお客様の利益と比較衡量しており、[email protected] で異議を申し立てることができます。
• 同意（第6条第1項(a)）：モバイルアプリの任意の端末権限（勤怠と訪問のチェックインのための位置情報、音声入力とボイスメモのためのマイク、iPhoneでの訪問写真のためのカメラ、電話アプリが作成した録音を見つけるためのファイルアクセス、通話後の入力画面のための他のアプリの上への表示）と、製品やマーケティングに関するメール。同意は端末の設定または配信停止リンクからいつでも撤回でき、本サービスの中核機能は引き続き利用できます。
• 法的義務（第6条第1項(c)）：税務・会計記録の保持、および当局からの適法な要請への対応。

顧客が保存するリードと連絡先については、顧客が法的根拠を選択し、その責任を負います。当社は顧客の指示に従ってのみそのデータを処理し、当社自身の目的に使用することはありません。

Androidアプリは、アプリ内およびGoogle Playのデータセーフティフォームに記載された機能のためにのみ権限を求めます。業務用SIMの通話を記録し発信者情報を表示するための「電話／通話履歴」、フォローアップのリマインダーとフィードバックの入力画面のための「通知」、通話後のフィードバックのポップアップと発信者番号表示のための「他のアプリの上に重ねて表示」（任意）、端末の電話アプリが作成した通話録音を見つけるための「音声ファイル」（任意）、音声入力とボイスメモのための「マイク」（任意）、勤怠と訪問のチェックインのための「位置情報」（任意）です。名刺のスキャンにはスマートフォンのカメラアプリを使います。テキストは端末上の文字認識でスマートフォン内で読み取られ、写真は読み取り後に削除されてアップロードされることはなく、保存を選んだ項目だけがリードになります。

2つの制限をはっきりお伝えします。位置情報はフォアグラウンドでのみ求め、「チェックイン」または「チェックアウト」をタップした瞬間にのみ読み取ります（ワークスペースが位置情報を必須にしている勤怠、または訪問のため）。アプリがバックグラウンドやチェックインの間にお客様を追跡することはありません。また、当社は通話の録音にユーザー補助サービスを使うことはなく、SMSを読むことも、連絡先リストを読むことも、自ら通話を録音することもありません。

権限は端末の設定からいつでも取り消すことができます。その場合、関連する機能は動作しなくなりますが、アプリのその他の部分は引き続き動作します。

AppleはどのアプリにもiPhoneの通話履歴の読み取りを許可していないため、LumaKolのiOSアプリは通話履歴を読み取らず、読み取ることもできません。アプリはアシストモードで動作し、アプリ内から発信した通話が記録され、結果はお客様自身が記録します。スマートフォンの他の場所から発信した通話は何も記録されません。iPhoneアプリが求めるのは、通知、チェックイン時の位置情報、メモを音声入力または録音するときのマイクと音声認識、訪問の写真を撮るときのカメラです。発信者番号表示にはAppleのCall Directoryを使用し、リードの名前はスマートフォン内に保持されます。

LumaKolは通話を録音しません。Android端末の電話アプリが録音を作成し、現地の法律が認める場合、そのファイルを一致するリードとの通話にアプリが添付できるようにすることができます。これを有効にすると、録音は暗号化された接続で（既定ではWi-Fi経由で）アップロードされ、LumaKol自身のサーバーに保存され、ワークスペースが許可した役割だけが再生できます。有効にしない場合、当社が録音を探すことは一切ありません。

録音したボイスメモと訪問の写真は、接続したチームメンバーのGoogle Driveに保存され、LumaKolはファイルへのリンクだけを保持します。Google Driveの接続はまだ利用できないため、利用可能になるまではボイスメモと訪問の写真を追加できません。

本項では、LumaKolのAndroidアプリがスマートフォンの通話履歴をどのように使用するかを正確に説明します。これはアプリが求める最も機微な権限だからです。

読み取るもの：セットアップを完了し通話履歴の権限を付与すると、アプリは業務用SIMとして選択した1つのSIMについて、スマートフォンの通話履歴の新しいエントリを読み取ります。各エントリについて、その番号がワークスペース内のリードのものかどうかを確認します。アプリはSMS、連絡先、通話の内容を読み取らず、音声を録音することもありません。

リードに一致しないエントリはスマートフォン上で破棄されます。保存されることも、誰かに表示されることも、当社にアップロードされることもありません。ただし、ワークスペースが不在着信リードをオンにしている場合（既定ではオフ）は例外です。その場合、まだリードではない番号から業務用SIMへの不在着信（ワークスペースが選択すればすべての通話）がアップロードされ、新しいリードになります。私用SIMの通話は一切読み取られません。

保存するもの：リードとの通話について、リードの番号、方向（発信、着信、不在着信）、開始時刻、通話時間、使用したSIM、そしてその後に記録された結果。不在着信リードがオンの場合は、新しいリードを作成した通話の番号と時刻。これらは組織のワークスペースに保存され、お客様と、役割に応じて組織内の管理者に表示されます。

理由：リードとの通話が手入力なしでリードのタイムラインに表示され、リードとの通話が終わったときに結果の入力が促され、チームのレポートとフォローアップが正確に保たれるようにするためです。これはアプリの中核機能です。

保持期間：通話記録は組織のワークスペースが有効な間は保持されます。組織のデータが削除されたとき（「保持期間」を参照）、または顧客から消去を求められた場合はそれより早く削除されます。

共有：通話履歴データは、販売されることも、広告に使われることも、データブローカーと共有されることもなく、契約に基づき当社に代わって本サービスをホストするサービスプロバイダーを除き、第三者に移転されることはありません。

お客様の管理：Androidの設定から通話履歴の権限をいつでも取り消せます。取り消すとアプリは通話履歴の読み取りを停止し、アプリから発信した通話については引き続き動作します。iOSにはこの権限が存在しません。プラットフォームがアプリに通話履歴を公開していないためです。

このデータの使用は、Google Playの権限に関するポリシーと「目立つ開示」の要件に準拠しています。アプリは権限を求める前に専用の画面でこの用途を説明し、お客様は拒否することができます。

• 本サービスの提供：お客様の認証、通話とリードの同期、トランザクションメール（確認、パスワードの再設定、招待、セキュリティ通知）の送信、役割に応じた組織へのダッシュボードの表示。
• セキュリティと整合性：レート制限、不正と悪用の検出、端末の認証、管理操作の監査ログ。
• 請求：サブスクリプション、請求書、税務コンプライアンス。
• サポートとコミュニケーション：お問い合わせへの対応とサービスに関するお知らせ。製品のアップデート情報はお客様がオプトインした場合のみ送信し、各メールの配信停止リンクまたは「設定 → 通知」からいつでもオフにできます。
• 改善：当社自身の記録から、本サービスがどのように使われ、どこで問題が起きているか（たとえば、どの機能が使われているか、サインインの問題、クラッシュレポート）を把握すること。利用状況について公開または共有するものはすべて、個人や顧客を特定できないよう集計されており、第三者の分析ツールや広告ツールは使用しません。顧客のCRMデータ、通話記録、録音を、当社のためにも第三者のためにも、モデルの学習に使用することはありません。
• 法的義務：適法な要請への対応と当社の規約の執行。

当社はこれらのデータを広告に使用することはなく、第三者から購入したデータと組み合わせることもありません。各目的について依拠する法的根拠は、「データ利用の法的根拠」に記載しています。

当社が個人データを共有するのは、以下のカテゴリーの受領者のみです。いずれも契約に拘束され、上記の目的のためにのみデータを処理します：インフラストラクチャとデータベースのホスティング、トランザクションメールの配信、ネットワークセキュリティとコンテンツ配信、モバイルプラットフォームのアプリ認証・クラッシュレポート・プッシュ通知のサービス、決済処理、そして顧客が接続を選んだ連携。また、お客様が所属する顧客組織とデータを共有し、法律が求める場合または企業取引に関連して当局とデータを共有します。後者の場合、移転されたデータには引き続き本ポリシーが適用されます。

顧客がLumaKolを自社のシステムに接続した場合、データは顧客の指示によっても本サービスの外に出ます。「顧客がLumaKolの外部に送信するデータ」をご覧ください。

当社は個人データを販売しません。広告主やデータブローカーと共有することはなく、通話、リード、録音のデータを広告のターゲティング（当社のものであれ他社のものであれ）に使用することもありません。

当社が利用するプロバイダーは「当社が利用するサービスプロバイダー」に記載しています。

ワークスペースは、LumaKolを顧客自身のシステムに接続できます。その場合、個人データは顧客の指示と責任のもとで本サービスの外に出ます。以下は当社が提供する管理機能であり、データが届いた後の取り扱いは受信側システム自身のポリシーに従います。

• APIキー：オーナーまたは管理者は、自社のソフトウェアが公開APIを通じてリード、通話、ユーザーを読み書きできるキーを発行できます。キーはチェックされた権限だけを持ち、当社では一方向ハッシュとしてのみ保存され、指定したIPアドレスに制限したり有効期限を設定したりでき、いつでも取り消すことができます。キーを持つ人は誰でもその権限で操作できるため、認証情報として扱う必要があります。
• Webhook：オーナーまたは管理者は、リードの作成、更新、ステージの移動、再割り当て、通話の記録、フォローアップの期限到来の際に当社がJSONを送信するURLを登録できます。メッセージにはそのイベントのリードと通話の項目が含まれます。すべての配信には署名が付くため、受信側システムは当社からの送信であることを検証できます。失敗した配信は約半日間再試行され、その後破棄されます。
• カレンダーフィード：メンバーは、自分のフォローアップ（リードの名前、番号、ステージ、前回の結果を含む）をGoogleカレンダー、Outlook、Appleカレンダーに公開する非公開の購読リンクを作成できます。リンクを持つ人は誰でもフィードを読めるため、認証情報として扱う必要があります。リンクは「設定」からいつでも再生成またはオフにできます。
• リード獲得フォームとウェブサイトチャット：顧客は、ホストされたフォームを公開したり、自社のサイトに埋め込んだり、チャットウィジェットを追加したりできます。送信内容とチャットのメッセージは当社に届き、そのワークスペースのリードになります。何を尋ね、訪問者にどのような告知をするかは顧客が決めます。
• ドリップシーケンスのメールを含むリードへのメールは、ユーザーが「設定 → メール」で接続したメールボックスを通じて送信され、そのメールプロバイダーの規約に従います。エージェントがリードからWhatsAppやSMSで送るメッセージは、エージェント自身のスマートフォンのアプリから送信されます。

これらはいずれも、ワークスペースの誰かがオンにするまではオフで、オーナーまたは管理者はいつでも再びオフにできます。これらの接続を作成または取り消す操作は、ワークスペースの監査ログに記録されます。

当社は本サービスを運営するために、少数のサービスプロバイダー（再委託先）に依拠しています。各プロバイダーは書面による契約に拘束され、当社の指示に基づいてのみ個人データを処理でき、秘密保持とセキュリティの義務を負います。

現在利用しているプロバイダーの種類は次のとおりです。

• データベースのホスティング（日本）
• アプリケーションサーバー、および通話録音とインポートファイルの保存（シンガポール）
• DNS、コンテンツ配信、ネットワークセキュリティ（グローバルネットワーク）
• LumaKol自身のトランザクションメール（確認コード、招待、パスワードの再設定、請求書、サービスのお知らせ）の配信（米国）
• サブスクリプションと請求書の決済処理（インド）。カード情報は決済代行会社に直接入力され、当社のサーバーに届くことはありません。
• プッシュ通知、Androidアプリのクラッシュレポート、リクエストがアプリの正規のインストールから送られたことの確認のための、モバイルプラットフォーム自身のサービス

当社は広告ネットワーク、データブローカー、クロスサイト分析ベンダーを利用しておらず、これらのプロバイダーのいずれにも、お客様のデータを自らの目的に使用することを認めていません。顧客は [email protected] で、プロバイダーの最新の名称一覧を請求できます。変更を顧客に通知する方法は、データ処理補足契約で説明しています。

顧客が自ら接続するシステムは当社の再委託先ではありません。それらは顧客自身の選択であり、「顧客がLumaKolの外部に送信するデータ」で説明しています。

LumaKolはインドから運営されています。データベースは日本でホストされ、アプリケーションサーバー、通話録音、インポートファイルはシンガポールにあり、サイトとアプリの前段にはグローバルなコンテンツ配信ネットワークがあります。当社のスタッフと「当社が利用するサービスプロバイダー」に記載のプロバイダーは、サポートと運用のために他の国からデータにアクセスすることがあります。データがEEA、英国、その他の移転制限のある法域から出る場合、当社は十分性認定、標準契約条項、英国国際データ移転補遺、およびその他の法律に基づく同等の保護措置に依拠します。

当社はデータがどこに保管されていても同じセキュリティ管理を適用し、プロバイダーとの契約は国境を越えて同じ義務を課しています。お客様のデータが特定の国や地域内にとどまることは約束しておらず、これらの所在地は変わることがあります。それがお客様の要件である場合は、ご登録前に [email protected] までお問い合わせください。対応できるかどうかを正直にお答えします。当社が依拠している移転の保護措置の写しも、同じアドレスで請求できます。

アカウントデータはアカウントが存続する間保持されます。通話データとCRMデータはワークスペースが有効な間保持され、顧客がそれより早く削除することもできます。プランによって保持期間が短くなることはありません。

ワークスペースが未払いで一時停止された場合、または解約したサブスクリプションが支払い済み期間の終了を迎えた場合、ワークスペースのCRMデータ（リード、通話、メモ、録音、勤怠、チームのデータ）は90日後に削除されます。最後の有効なメンバーであるオーナーが自分のアカウントを削除すると、ワークスペースは閉鎖され、そのデータは直ちに消去されます。管理者のアカウント、請求書と請求記録、セキュリティログと監査ログは、ワークスペースの閉鎖後も保持されます。請求書は税法が求める期間、ログはサインイン、エクスポート、サポートアクセスを追跡できるようにするためです。

バックアップ：削除したデータは、消去されるまで最長約4週間、当社のバックアップに残ることがあります。バックアップは障害からの復旧にのみ使用され、顧客が意図的に削除したデータを復元するために使われることはありません。

当社は、閉鎖されたワークスペースの写しを後で使うために保持することはありません。請求書など記録の保持が義務付けられている場合は、その記録だけを保持し、周辺のCRMデータは保持しません。

当社は、すべての接続にTLS、データベースに保存時の暗号化、トークンや接続したメールボックスのパスワードなどの機密情報にAES-256による二重目の暗号化、既知の漏洩パスワードとの照合を伴うArgon2idによるパスワードのハッシュ化、各ワークスペースのデータを分離する組織単位のクエリ、ハッシュ化されたセッショントークン、サインインのレート制限とロックアウト、追記専用の監査ログ、そして当社スタッフへの多要素認証の義務付けを採用しています。

当社スタッフによる本番データへのアクセスは、本サービスの運用と顧客サポートに必要な者に限定され、記録されます。

完全に安全なシステムはありません。お客様のデータに影響する侵害を当社が認識した場合、法律の定めに従ってお客様と関係当局に通知し、何が起きたか、どう対処すべきかをお知らせします。モバイルアプリを最新の状態に保ち、使わなくなったAPIキーやカレンダーリンクを取り消すことで、お客様にもご協力いただけます。

お住まいの地域によっては、ご自身の個人データへのアクセス、訂正、削除、処理の制限、データポータビリティの権利、特定の処理に異議を述べる権利、同意を撤回する権利を有する場合があります。アカウント保有者は、ほとんどの情報を「設定」で更新でき、リードをエクスポートしたりAPIでデータを読み取ったりでき、モバイルアプリから自分のアカウントを削除でき、それ以外のものについては [email protected] までご連絡いただければ削除を依頼できます。

当社は、適用法が定める期間内（たとえばGDPRでは30日、CCPAでは45日）に回答し、延長が必要な場合はその旨と理由をお知らせします。権利の行使は無料であり、それを理由にお客様を不利に扱うことはありません。まずご本人確認が必要な場合があります。その際は必要最小限の情報のみをお願いし、請求の確認にのみ使用します。

お客様のデータが当社の顧客によってLumaKolに保存された場合、その顧客が管理者です。当社はお客様の請求をその顧客に転送し、回答を支援しますが、当社の判断でその記録を削除または変更することはありません。

製品に関するメールは、メール内のリンクまたは「設定」からいつでも配信停止できます。確認やサインインのアラートなどのセキュリティに関するトランザクションメールは、アカウントが存続している間はオフにできません。インターフェースは33言語で利用でき、そのいずれの言語でも当社に請求を行うことができます。

当社は、お客様に法的効果またはそれと同様の重大な影響を及ぼす自動化された意思決定を行いません。当社は、広告のために個人をプロファイリングすることも、信用力や雇用適性について人を評価することもなく、誰のプロファイルも作成または販売しません。

本サービスはエージェントの作業に順序を付けますが、それが何であるかを正確に説明します。コールキューは、顧客自身が設定したルール（主に、期限を過ぎたフォローアップ、すでに行われた試行回数、リードに最後に連絡した日時、およびリードが属するステージ）を用いて、顧客自身のリードを並べ替えます。これは次に誰に電話をかけるかを示す並べ替えられた一覧であり、業務を補助するものであって、人に対する判断ではありません。誰の権利、資格または処遇についても何ら決定するものではなく、電話をかけるかどうか、何を話すかは、常にチーム内の人が選択します。

当社は、通話記録、録音またはCRMの内容を、当社自身のためにも第三者のためにも、モデルの学習に使用しません。

当社の顧客がLumaKolのデータを自らの意思決定の入力として使用する場合、その意思決定は顧客のものであり、その説明について顧客が責任を負います。ご自身について自動的に意思決定が行われたとお考えの場合は、[email protected]までご連絡ください。当社が保有する情報をお伝えし、ご質問を該当する顧客に引き継ぎます。

欧州経済領域および英国（GDPR／英国GDPR）：「データ利用の法的根拠」に記載の法的根拠が適用されます。[email protected] のプライバシー窓口に連絡し、居住国の監督機関に苦情を申し立てることができます。法的効果またはそれと同様の重大な影響を伴う自動化された意思決定は行っていません。「自動化された意思決定とプロファイリング」をご覧ください。

カリフォルニア州およびその他の米国の州（CCPA／CPRAおよび類似の法律）：過去12か月間に、当社は「収集するデータ」に記載のカテゴリーの個人情報を、「データの利用方法と目的」に記載の目的で収集しました。当社は個人情報を販売したり、クロスコンテキスト行動広告のために共有したりせず、センシティブな個人情報を本サービスの提供以外の目的で使用または開示しません。お客様には、知る権利、削除する権利、訂正する権利、制限する権利、そしてこれらの権利を行使したことを理由に差別されない権利があります。権限を与えられた代理人がお客様に代わって請求を行うこともできます。

インド（2023年デジタル個人データ保護法およびその下で定められた規則）：アカウントデータについてはBlackLens Studioがデータ受託者（Data Fiduciary）です。顧客が保存するリードと連絡先については、その顧客がデータ受託者、BlackLens Studioがそのデータ処理者（Data Processor）です。お客様は、当社が保有するお客様の個人データとその利用方法を尋ねること、同意したときと同じくらい容易に同意を撤回すること、訂正、補完、更新または消去を請求すること、そしてお客様が死亡した場合や行使できなくなった場合に権利を行使する別の人を指名することができます。苦情は [email protected] の苦情処理責任者宛てにお送りください。当社は30日以内、いかなる場合も規則が認める期間内の解決を目指します。ご満足いただけない場合は、インドのデータ保護委員会（Data Protection Board of India）に申し立てることができます。個人データの侵害がお客様に影響する場合、同法の定めに従ってお客様と同委員会に通知します。

ブラジル（LGPD）：LGPDに基づく請求を担当する [email protected] のプライバシー窓口に書面で連絡することで、権利を行使できます。ANPDに連絡することもできます。

カナダ（PIPEDAおよび州法）：個人情報へのアクセスと訂正を請求し、カナダ・プライバシー・コミッショナー事務局に苦情を申し立てることができます。

オーストラリア（1988年プライバシー法およびオーストラリア・プライバシー原則）：まず当社に苦情を申し立て、その後オーストラリア情報コミッショナー事務局に申し立てることができます。データは「国際移転」に記載のとおり海外の受領者に開示されることがあります。

シンガポール（PDPA）、アラブ首長国連邦（PDPL）、サウジアラビア（PDPL）、ナイジェリア（NDPA）：これらの法律に基づき、アクセス、訂正、同意の撤回の権利を有します。請求は [email protected] 宛てにお送りください。

LumaKolのウェブサイトとWebアプリケーションは、厳密に必要なCookieのみを使用します。広告Cookie、クロスサイトのトラッキングピクセル、第三者の分析Cookieはありません。そのため、同意バナーをクリックしていただく必要はありません。

• セッションCookie（lumakol_session）：サインイン状態を維持し、当社が取り消せるセッションにブラウザを紐付ける、暗号化されたHTTP-onlyのCookie。これがないとサインイン状態を維持できません。
• 言語Cookie（NEXT_LOCALE）：33のインターフェース言語のうちどれを選んだかを記憶し、次回もその言語でページを読み込みます。
• 通貨Cookie（lumakol_currency）：料金をルピーと米ドルのどちらで表示するかを記憶します。接続元の国、または料金ページの切り替えによって設定されます。有効期間は1年です。
• フォームトークン（lumakol_ft）：サインイン、登録、パスワード、招待、お問い合わせ、デモ、アカウント削除の各ページで設定される、短期間のHTTP-onlyのCookie。送信が実際のブラウザセッションからのものであることを確認し、自動化されたスパムをブロックするためのものです。ブラウザを閉じるまで有効で、中のトークンは2時間有効です。
• ソーシャル登録Cookie（lumakol_social）：アカウント作成を完了するまでの間、GoogleまたはAppleのサインインを保持する、短期間のHTTP-onlyのCookie。
• サイドバーCookie（lk_nav）：Webアプリのサイドバーを折りたたんだかどうかを記憶します。

ライトテーマまたはダークテーマの選択は、Cookieではなくブラウザのローカルストレージに保存されます。Cookieはブラウザの設定でブロックまたは削除できます。その場合、サインアウトされ、言語と通貨の選択がリセットされ、公開フォームを送信できなくなることがあります。これらのCookieがそれらの機能を動作させているためです。

埋め込み動画：ガイドとチュートリアルのページには、再生ボタン付きでYouTubeチュートリアルの静止画像が表示されます。再生ボタンを押さない限り、YouTubeから何も読み込まれず、YouTubeのCookieも設定されません。再生した場合、プレーヤーは youtube-nocookie.com から配信され、その中で行われることにはGoogle自身のプライバシーポリシーが適用されます。

LumaKolは組織向けに販売されるビジネス製品であり、子供を対象としたものではありません。アカウントを保有するには18歳以上である必要があります。当社は、この目的のためだけに登録時に生年月日をお尋ねし、それ以外の目的には一切使用しません。同僚をワークスペースに招待する方も、同じ制限について責任を負います。

当社は、18歳未満の方から故意に個人データを収集することはなく、子供に向けたマーケティングを行わず、広告のために誰かのプロファイルを作成することもありません。アカウントが18歳未満の方のものであると判明した場合、当社はそのアカウントを閉鎖し、アカウントデータを削除します。

これとは別に、誰の情報をリードとして保存するかは当社の顧客が決定します。ある企業が子供の情報をLumaKolに保存していると思われる場合は、[email protected]までご連絡ください。その記録の管理者はその顧客であるため、当社は顧客に連絡して記録の削除を支援し、その結果をお客様にお知らせします。

当社によるお客様の個人データの取り扱いにご不満がある場合は、まず当社にお知らせください。問題を特定できる十分な詳細と、可能であればアカウントのメールアドレスまたは携帯電話番号を添えて、[email protected]までご連絡ください。当社は調査を行い、適用法が要求する期間内に回答し、判明した事実と当社の対応を率直にお伝えします。

当社の回答にご満足いただけない場合は、さらに次の選択肢があります：

• EEAおよび英国：お住まいもしくはお勤めの国、または問題が発生したとお考えの国の監督当局に苦情を申し立てることができます。先に当社にご連絡いただく必要はありませんが、通常はその方が早く解決します。
• インド：[email protected]で連絡可能な当社の苦情処理責任者に苦情を申し立てることができます。ご満足いただける解決に至らない場合は、インドデータ保護委員会に申し立てることができます。
• その他の地域：「特定地域向けの追加情報」に記載された当局が直接苦情を受け付けています。

お客様のデータが当社の顧客によってLumaKolに保存されている場合、その苦情は、管理者である当該事業者に対して申し立てるのが適切な場合があります。その場合、当社はその旨をお伝えし、許される範囲で当該事業者を特定し、お客様にご自身で対応を求めるのではなく、当社から苦情を引き継ぎます。

当社は、製品や法律の変化に応じて本ポリシーを更新します。最新版は常に本ページに掲載され、上部に表示されている日付が最終更新日を示します。

表現の修正、明確化、例の追加などの軽微な編集については、改訂後の文章を掲載するのみとします。データの新たな利用目的、新たな種類の受領者、保持期間の変更などの重要な変更については、変更の効力発生前に、メールまたは製品内でアカウント保有者に通知します。変更について法律上お客様の同意が必要な場合、当社は同意があったものとみなすのではなく、同意をお願いします。

当社は、既に保有しているデータについて、事前にお知らせすることなく実質的に異なる利用を開始することはありません。変更に同意されない場合は、データをエクスポートしてアカウントを閉鎖することができます。その後データがどうなるかは「保持期間」で説明しています。署名済みの契約をお持ちのお客様は、独自の通知条件を定めている場合があるため、その契約もご確認ください。

当社までご連絡ください。これらのアドレスに送られたメッセージは、すべて担当者が読んでいます。

• プライバシーに関するご請求および本ポリシーに関するご質問（アクセス、訂正、削除、苦情を含む）：[email protected]。インドのユーザーの方は、同じアドレスで当社の苦情処理責任者に連絡できます。
• その他すべて（アカウント、請求、モバイルアプリに関するサポートを含む）：[email protected]。

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India。

当社は法定のデータ保護責任者を任命していません。上記のプライバシー窓口がこれらの請求に責任を負い、社内の適切な担当者に振り分けます。迅速にお答えできるよう、アカウントで使用しているメールアドレスまたは携帯電話番号をお知らせください。アカウント保有者ではなくリードである場合は、どの企業がお客様の情報を保存したかをお知らせください。個人データに関する請求に対応する前に、ご本人確認が必要となる場合があります。その際は必要最小限の情報のみをお願いし、お送りいただいた情報を他の目的に使用することはありません。