GDPR과 LumaKol

이 페이지는 LumaKol을 사용하며 유럽경제지역(EEA) 또는 영국에 있는 사람들의 데이터를 보유하거나 그들에게 전화하는 기업을 위한 것입니다. 이 경우 귀사가 어디에 있든 해당 개인정보에는 일반 데이터 보호 규정(GDPR) 또는 영국 GDPR이 적용됩니다.

LumaKol은 인도에 기반을 둔 BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India가 제공합니다. 서비스는 EEA나 영국에서 호스팅되지 않습니다. 아래의 “데이터 호스팅 위치”를 참조하십시오.

이 페이지는 LumaKol의 작동 방식과 LumaKol이 하는 일과 하지 않는 일을 설명합니다. 법률 자문이 아닙니다. 규정은 귀사와 통화 상대방의 위치, 업종, 전화하는 이유에 따라 달라지므로, 이에 의존하기 전에 귀사의 변호사에게 자문을 받으십시오.

GDPR은 개인정보를 왜, 어떻게 사용할지 결정하는 컨트롤러와, 컨트롤러를 대신해 이를 처리하는 프로세서로 책임을 나눕니다.

• 귀사는 LumaKol에 입력한 리드와 연락처에 관한 개인정보(이름, 전화번호, 이메일 주소, 메모, 통화 기록, 녹음 및 팀이 저장하는 기타 모든 것)의 컨트롤러입니다. 누구에게 왜 전화할지, 데이터를 얼마나 오래 보관할지는 귀사가 결정합니다.
• LumaKol은 해당 데이터에 대한 귀사의 프로세서입니다. 당사는 데이터 처리 부속서에 정한 바와 같이, 서비스 제공을 위해서만 그리고 귀사의 문서화된 지시에 따라서만 이를 저장하고 처리합니다.
• LumaKol은 귀사의 계정을 운영하고 청구하는 데 필요한 데이터, 즉 사용자의 이름, 이메일 주소 및 전화번호, 로그인 및 기기 데이터, 결제 기록의 컨트롤러입니다. 개인정보 처리방침에서 그 이용 방법을 설명합니다.

당사는 귀사 리드의 데이터를 당사 자체의 목적으로 사용하지 않으며, 판매하지 않고, 광고에 사용하지 않습니다.

귀사는 리드 데이터의 컨트롤러이므로, 이를 처리하고 그 사람들에게 연락하기 위한 적법한 근거를 선택하고 기록하는 것은 귀사의 책임입니다. 영업 전화의 경우 일반적으로 동의 또는 정당한 이익이 근거가 되며, 마케팅 전화에 관한 각국의 규정(예: 영국의 PECR)이 GDPR에 더해 적용됩니다.

LumaKol은 귀사의 리드로부터 동의를 수집하지 않으며, 귀사가 누군가에게 전화해도 되는지 결정하지 않습니다. 대신 기록을 보관할 공간을 제공합니다: 모든 리드의 메모, 귀사가 정의하는 사용자 정의 필드(예: 동의 날짜 또는 동의를 받은 경로), 각 리드의 출처, 모든 통화와 결과의 타임라인.

LumaKol이 계정 데이터를 자체적으로 처리하는 데 의존하는 적법한 근거는 개인정보 처리방침에 나열되어 있습니다.

귀사가 데이터를 보유한 사람들은 정보를 제공받을 권리, 자신의 데이터에 접근할 권리, 정정 또는 삭제를 요구할 권리, 처리를 제한하거나 반대할 권리, 데이터 이동권, 그리고 언제든지 직접 마케팅에 반대할 권리를 가집니다. 컨트롤러로서 귀사는 일반적으로 1개월 이내에 이러한 요청에 응답하며, 당사가 이를 돕습니다.

귀사의 리드가 LumaKol에 직접 연락하는 경우, 당사는 그 요청을 직접 처리하지 않습니다. 개인정보 처리방침에 설명된 대로, 부당한 지체 없이 귀사의 워크스페이스에 전달하고 귀사의 응답을 돕습니다.

누군가 통화에 반대했지만 삭제를 요청하지 않은 경우, 리드를 삭제하지 말고 “연락 거부 요청” 결과와 함께 보관하십시오. 리드를 삭제해도 같은 번호가 나중에 새 리드로 다시 가져와지는 것을 막지 못합니다.

워크스페이스 소유자는 다른 누구도 활성 상태가 아니면 Android 또는 iPhone 앱에서 계정을 삭제하여 워크스페이스를 종료할 수 있습니다(그렇지 않으면 먼저 소유권을 이전해야 합니다). 그러면 워크스페이스의 리드, 통화, 메모, 통화 녹음, 가져오기 및 팀 데이터가 삭제됩니다. 앱에 접근할 수 없는 사람은 계정 삭제 페이지에서 삭제를 요청할 수 있습니다.

미납으로 워크스페이스가 일시 정지되거나 취소된 구독이 결제 기간의 끝에 도달하면, 결제 약관에 설명된 대로 워크스페이스 데이터는 90일 후 삭제됩니다.

팀원이 자신의 계정을 삭제하면 이름, 이메일 주소, 전화번호, 로그인 정보가 삭제됩니다. 그 팀원이 작업한 리드는 귀사에 속하며 워크스페이스에 남습니다.

인보이스와 결제 기록은 세법이 요구하는 기간 동안 보관됩니다. 백업은 개인정보 처리방침에 설명된 순환 일정에 따라 만료되므로, 삭제된 데이터가 순환 삭제되기 전까지 잠시 백업에 남을 수 있습니다. 워크스페이스를 종료하기 전에 필요한 것은 모두 내보내십시오. 삭제된 데이터는 복원할 수 없습니다.

LumaKol은 직접 통화를 녹음하지 않습니다. 워크스페이스가 이 기능을 사용하는 경우, Android 앱은 휴대폰의 기본 다이얼러가 이미 만든 녹음을 찾아 일치하는 리드에 업로드합니다. 이 녹음은 LumaKol 자체 서버에 저장되며, 어떤 역할이 들을 수 있는지는 설정 → 개인정보에서 정합니다.

통화 녹음은 많은 국가에서 규제되며, 상대방에게 알리거나 동의를 받아야 하는 경우가 많습니다. 팀이 통화를 녹음할지, 통화 상대방에게 무엇을 알릴지는 컨트롤러인 귀사의 책임입니다.

음성 메모와 현장 방문 사진은 LumaKol 서버에 저장되지 않습니다. 이를 연결한 팀원의 Google Drive에 저장되며, LumaKol은 파일에 대한 참조만 보관합니다. Google Drive 연결은 아직 제공되지 않으므로, 제공될 때까지 음성 메모와 방문 사진을 추가할 수 없습니다.

데이터는 전송 중 암호화되고 데이터베이스는 저장 시 암호화되며, 모든 쿼리는 워크스페이스별로 필터링되어 한 고객의 데이터가 다른 고객의 데이터와 분리되고, 비밀번호는 Argon2id로 해시되며, 직원의 고객 데이터 접근은 제한되고 기록됩니다. 역할, 번호 마스킹, 내보내기 권한, 녹음 접근은 귀사가 통제하는 설정입니다.

보안 페이지에서 이러한 조치를 더 자세히 설명하며, 데이터 처리 부속서에 당사가 약속하는 조치가 나열되어 있습니다.

당사가 귀사를 위해 처리하는 데이터에 영향을 미치는 개인정보 침해를 알게 되면, 부당한 지체 없이 워크스페이스 소유자에게 알립니다. 무슨 일이 있었는지, 영향을 받을 가능성이 있는 데이터와 사람, 예상되는 결과, 그리고 당사의 대응을 설명하고, 귀사가 72시간 이내에 감독 기관에, 필요한 경우 영향을 받은 사람들에게 통지할 의무를 이행하는 데 필요한 정보를 제공합니다.

당사는 새로 알게 되는 내용을 계속 알려 드리며 귀사와 함께 대응합니다.

LumaKol 애플리케이션은 통화 녹음도 저장되는 싱가포르의 서버에서 실행되며, 데이터베이스는 일본에서 호스팅됩니다. 글로벌 콘텐츠 전송 네트워크가 사이트를 제공하고 보호합니다.

이메일, 결제, 오류 보고, 푸시 알림 등 서비스의 특정 부분은 다른 제공업체가 처리합니다. 데이터 처리 부속서에 각 종류의 하위 처리자와 운영 위치가 설명되어 있으며, 고객은 [email protected]로 업체명을 요청할 수 있습니다.

EEA 또는 영국에 있는 사람들의 개인정보는 LumaKol에 저장될 때 EEA와 영국 밖으로 이전됩니다: BlackLens Studio가 위치한 인도, 서비스가 호스팅되는 싱가포르와 일본, 그리고 당사 하위 처리자가 운영되는 국가로 이전됩니다.

이러한 이전에 대해 당사는 데이터 처리 부속서에 정한 바와 같이 EU 표준 계약 조항과, 영국 데이터의 경우 영국 국제 데이터 이전 부속서에 의존합니다. 데이터가 보관되는 모든 곳에 동일한 보안 조치를 적용합니다. 당사는 EEA 또는 영국 내 호스팅을 제공하지 않습니다.

GDPR 제28조는 컨트롤러와 프로세서 간의 서면 계약을 요구합니다. 당사의 데이터 처리 부속서가 바로 그 계약입니다. 이는 EU 또는 영국 개인정보를 처리하는 고객에 대해 서비스 이용약관의 일부를 이루므로, 해당 데이터에 LumaKol을 사용하는 즉시 별도의 서명 없이 적용됩니다.

귀사의 기록을 위해 서명본이 필요하다면 [email protected]로 연락하십시오.

GDPR, 권리 요청, DPA에 관한 문의는 [email protected]로 보내 주십시오. 모든 메시지를 사람이 직접 읽습니다.

EEA 또는 영국에 있는 사람은 영국의 정보 위원회 사무국(Information Commissioner’s Office)과 같은 현지 데이터 보호 기관에 불만을 제기할 수도 있습니다.