개인정보 처리방침

본 개인정보 처리방침은 귀하가 당사 웹사이트를 방문하거나, 계정을 만들거나, LumaKol 웹 및 모바일 애플리케이션(이하 “서비스”)을 이용할 때 BlackLens Studio(이하 “LumaKol” 또는 “당사”)가 개인정보를 수집, 이용 및 공유하는 방법을 설명합니다.

본 방침은 두 가지 상황을 다루며, 어느 상황에 해당하는지에 따라 당사가 귀하를 위해 할 수 있는 일이 달라집니다.

• 당사 고객의 계정 보유자 및 직원 — 소유자, 관리자, 팀 리더 및 상담원. 귀하의 계정, 프로필, 기기 및 결제 데이터에 대해서는 BlackLens Studio가 개인정보 관리자(컨트롤러)입니다. 본 방침은 귀하에게 직접 하는 당사의 약속입니다.
• 당사 고객이 LumaKol에 정보를 저장한 사람 — 리드, 연락처 및 발신자. 이 데이터에 대해서는 고객이 컨트롤러이며, BlackLens Studio는 고객의 문서화된 지시에 따라서만 행동하는 처리자입니다. 기업이 귀하에 관해 무엇을, 왜 저장할지는 당사가 결정하지 않습니다.

귀하가 리드 또는 연락처이고 어떤 기업이 왜 귀하의 번호를 보유하고 있는지 알고 싶다면, 먼저 해당 기업에 문의하십시오. 답은 그 기업이 가지고 있습니다. [email protected]로 당사에 연락하실 수도 있으며, 그 경우 당사는 귀하의 요청을 전달하고, 허용되는 범위에서 해당 고객이 누구인지 알려 드리며, 고객의 답변을 돕겠습니다.

본 방침은 당사 고객이 LumaKol과 함께 사용하는 웹사이트, 다이얼러, 메시징 앱 또는 스토리지 서비스에는 적용되지 않습니다. 이들 서비스에는 각자의 방침이 있습니다.

가입 또는 초대 시 귀하가 제공하는 계정 데이터: 이름과 성, 이메일 주소, 휴대폰 번호, 국가, 이메일 주소로 가입하는 경우 생년월일(만 18세 이상인지 확인하는 용도로만 사용), 시간대, 언어, 비밀번호(솔트가 적용된 Argon2id 해시로만 저장), 조직명, 업종 및 팀 규모, 그리고 동의 기록(약관 버전, 시각, IP 주소).

Google 또는 Apple로 로그인하는 경우, 당사는 해당 업체로부터 이메일 주소, 인증 여부, 고유 계정 식별자, 그리고 Google의 경우 이름과 성을 받습니다. 다음 로그인 시 귀하를 식별하기 위해 식별자와 이메일을 보관합니다. 비밀번호, 연락처 또는 프로필 사진은 받지 않으며, 제공업체의 액세스 토큰도 보관하지 않습니다.

자동으로 수집되는 사용 및 기기 데이터: 로그인 이벤트, IP 주소, 브라우저 또는 앱 버전, 기기 제조사 및 모델, 운영체제 버전, 알림 토큰, 세션 식별자, 진단 로그, Android 앱의 오류 보고서, Android 앱의 앱 무결성 검사 결과, Google Play가 보고하는 Android 앱의 설치 경로 링크 또는 캠페인(예: 당사 웹사이트 또는 Play 검색), 푸시 알림 서비스를 통해 알게 되는 앱 설치 유지 여부, 그리고 통화를 안정적으로 수집하는 데 필요한 권한 및 배터리 설정 상태. 웹 앱 또는 모바일 앱이 포그라운드에서 열려 있는 동안 약 1분마다 접속 신호를 보내며, 이는 실시간 팀 보드와 근태 보고서의 활동 시간 수치에 사용됩니다.

고객을 대신하여 처리하는 통화 및 CRM 데이터: 선택된 업무용 SIM에서 리드와 한 통화의 전화번호, 통화 방향, 시작 시각 및 통화 시간, 워크스페이스가 켠 경우 아직 리드가 아닌 번호에서 업무용 SIM으로 걸려 온 통화(“통화 기록 데이터” 참조), 통화 피드백 및 메모, 리드 및 연락처 기록, 후속 조치, 견적서, 근태 체크인, 휴식 및 현장 방문, 연결된 채널에서 기록된 메시지, 그리고 고객이 활성화하고 법률이 허용하는 경우 통화 녹음과 그 메타데이터. Android 앱은 사용자가 선택한 업무용 SIM만 읽으며, 다른 SIM의 통화는 읽지 않습니다.

위치: 사용자가 체크인 또는 체크아웃을 탭하는 순간의 위치 한 번. 워크스페이스가 위치를 요구하는 근태의 경우 또는 리드 현장 방문의 경우입니다. 위치는 백그라운드에서 절대 수집되지 않습니다.

연결된 사서함: 사용자가 리드에게 보내는 이메일이 자신의 이메일 계정에서 발송되도록 설정 → 이메일에서 계정을 연결하면, 당사는 메일 서버, 사용자 이름 및 비밀번호(비밀번호는 암호화)를 저장하고 해당 사서함을 통해 이메일을 보냅니다. LumaKol은 자체 주소로 고객의 리드에게 이메일을 보내지 않습니다.

결제 데이터: 요금제, 좌석, 인보이스, 귀하가 입력한 세금 정보 및 결제 상태. 카드 및 은행 정보는 당사의 결제 대행사에 직접 입력되며 당사 서버를 거치지 않습니다.

당사 웹사이트의 양식(문의 양식, 데모 요청 또는 계정 삭제 요청)을 이용할 때의 문의 데이터: 이름, 이메일 주소, 작성한 메시지, 선택 사항인 전화번호와 회사, 그리고 제출 시각과 IP 주소. 제출 시각과 IP 주소는 양식의 악용을 방지하기 위해 보관합니다.

연결된 리드 소스의 리드: 워크스페이스가 IndiaMART, JustDial 또는 Google Ads 리드 양식을 연결하는 경우, 해당 서비스는 수집한 문의(일반적으로 이름, 전화번호, 이메일, 도시 및 문의 내용)를 당사에 보내며, 당사는 고객의 지시에 따라 이를 해당 고객의 워크스페이스에 리드로 추가합니다.

견적서: 고객이 견적서 링크를 보내면, 당사는 고객이 열람 여부를 확인할 수 있도록 수신자가 처음 링크를 연 시각을 기록합니다.

리드 수집 양식 및 웹사이트 채팅: 고객이 LumaKol 수집 양식을 게시하거나 자사 웹사이트에 LumaKol 채팅 위젯을 추가하는 경우, 당사는 방문자가 입력한 내용(이름, 휴대폰 번호, 이메일, 회사, 도시, 채팅 메시지 등)을 시각 및 IP 주소와 함께 받아 해당 고객의 워크스페이스에 리드를 생성하거나 업데이트합니다. 채팅 위젯은 페이지를 이동해도 채팅이 이어지도록 방문자의 브라우저 저장소에 대화 토큰을 보관합니다. 해당 데이터의 컨트롤러는 고객이며, 당사는 고객의 지시에 따라 이를 처리합니다.

당사는 SMS 메시지, 휴대폰 연락처 목록, 통화 내용 또는 백그라운드 위치를 수집하지 않습니다. 앱이 정확히 무엇을 읽는지는 “모바일 앱 권한”과 “통화 기록 데이터”를 참조하십시오.

GDPR 또는 영국 GDPR이 적용되는 경우, 당사는 아래의 법적 근거에 의존합니다. 각 목적에는 고유한 근거가 있으며, 현실적으로 거부할 수 없는 일에 대해 동의를 포괄적 근거로 사용하지 않습니다.

• 계약(제6조 제1항 (b)): 계정의 생성 및 운영, 인증, 업무용 SIM의 통화 및 리드 동기화, 인증 코드, 초대, 비밀번호 재설정 및 보안 공지 등 트랜잭션 메시지 발송, 지원 제공, 선택한 요금제에 대한 청구.
• 정당한 이익(제6조 제1항 (f)): 서비스의 보안과 가용성 유지(사용량 제한, 로그인 잠금, 기기 인증, 오류 보고, 감사 로그, 사기 및 악용 방지)와 집계되고 비식별화된 사용 데이터를 이용한 제품 개선. 당사는 이에 의존하기 전에 귀하의 이익과 비교 형량하며, 귀하는 [email protected]로 이의를 제기할 수 있습니다.
• 동의(제6조 제1항 (a)): 모바일 앱의 선택적 기기 권한(근태 및 현장 방문 체크인을 위한 위치, 받아쓰기와 음성 메모를 위한 마이크, iPhone의 방문 사진을 위한 카메라, 다이얼러가 만든 녹음을 찾기 위한 파일 접근, 통화 후 알림을 위한 다른 앱 위에 표시)과 제품 또는 마케팅 이메일. 귀하는 기기 설정이나 수신 거부 링크를 통해 언제든지 동의를 철회할 수 있으며, 핵심 서비스는 계속 작동합니다.
• 법적 의무(제6조 제1항 (c)): 세무 및 회계 기록 보관, 당국의 적법한 요청에 대한 대응.

고객이 저장하는 리드와 연락처에 대해서는 고객이 법적 근거를 선택하고 이에 책임을 집니다. 당사는 고객의 지시에 따라서만 해당 데이터를 처리하며 당사 자체의 목적으로는 절대 처리하지 않습니다.

Android 앱은 앱과 Google Play의 데이터 보안 양식에 설명된 기능을 위한 권한만 요청합니다: 업무용 SIM의 통화를 수집하고 발신자 정보를 표시하기 위한 전화 / 통화 기록, 후속 조치 리마인더와 피드백 알림을 위한 알림, 통화 후 피드백 팝업과 발신자 정보를 위한 다른 앱 위에 표시(선택), 휴대폰 기본 다이얼러가 만든 통화 녹음을 찾기 위한 오디오 파일(선택), 받아쓰기와 음성 메모를 위한 마이크(선택), 근태 및 현장 방문 체크인을 위한 위치(선택). 명함 스캔은 휴대폰의 카메라 앱을 사용합니다. 텍스트는 기기 내 텍스트 인식으로 휴대폰에서 읽히고, 사진은 읽은 후 삭제되며 절대 업로드되지 않고, 저장하기로 선택한 필드만 리드가 됩니다.

분명히 밝혀 둘 두 가지 한계가 있습니다. 위치는 포그라운드에서만 요청되며 체크인 또는 체크아웃을 탭하는 순간에만 읽습니다(워크스페이스가 위치를 요구하는 근태 또는 현장 방문의 경우). 앱은 백그라운드에서나 체크인 사이에 귀하를 추적하지 않습니다. 또한 당사는 통화를 녹음하기 위해 접근성 서비스를 사용하지 않고, SMS를 읽지 않으며, 연락처 목록을 읽지 않고, 직접 통화를 녹음하지 않습니다.

권한은 기기 설정에서 언제든지 취소할 수 있으며, 그러면 관련 기능이 작동을 멈추고 앱의 나머지 부분은 계속 작동합니다.

Apple은 어떤 앱도 iPhone 통화 기록을 읽을 수 없도록 하므로, LumaKol iOS 앱은 통화 기록을 읽지 않으며 읽을 수도 없습니다. 앱은 보조 모드로 작동합니다: 앱 안에서 건 통화가 기록되고, 결과는 귀하가 직접 기록합니다. 휴대폰의 다른 곳에서 건 통화는 아무것도 수집되지 않습니다. iPhone 앱은 알림, 체크인 시 위치, 메모를 받아쓰거나 녹음할 때 마이크와 음성 인식, 방문 사진을 찍을 때 카메라를 요청합니다. 발신자 정보는 Apple의 Call Directory를 사용하며, 리드 이름은 휴대폰에 보관됩니다.

LumaKol은 통화를 녹음하지 않습니다. Android 휴대폰의 기본 다이얼러가 녹음을 생성하고 현지 법률이 허용하는 경우, 앱이 해당 파일을 일치하는 리드 통화에 첨부하도록 허용할 수 있습니다. 이를 활성화하면 녹음은 암호화된 연결(기본적으로 Wi-Fi)로 업로드되어 LumaKol 자체 서버에 저장되며, 워크스페이스가 허용한 역할만 재생할 수 있습니다. 활성화하지 않으면 당사는 녹음을 전혀 찾지 않습니다.

녹음된 음성 메모와 현장 방문 사진은 이를 연결한 팀원의 Google Drive에 저장되며, LumaKol은 파일 링크만 보관합니다. Google Drive 연결은 아직 제공되지 않으므로, 제공될 때까지 음성 메모와 방문 사진을 추가할 수 없습니다.

이 섹션에서는 LumaKol Android 앱이 휴대폰의 통화 기록을 정확히 어떻게 사용하는지 설명합니다. 앱이 요청하는 권한 중 가장 민감한 권한이기 때문입니다.

읽는 내용: 설정을 마치고 통화 기록 권한을 부여하면, 앱은 귀하가 업무용 SIM으로 선택한 SIM 하나에 대해 휴대폰 통화 기록의 새 항목을 읽습니다. 각 항목에 대해 번호가 워크스페이스의 리드에 속하는지 확인합니다. 앱은 SMS, 연락처 또는 통화 내용을 읽지 않으며, 음성을 녹음하지 않습니다.

리드와 일치하지 않는 항목은 휴대폰에서 폐기됩니다. 절대 저장되지 않고, 누구에게도 표시되지 않으며, 당사에 업로드되지 않습니다. 단, 워크스페이스가 부재중 전화 리드를 켠 경우(기본값은 꺼짐)는 예외입니다. 이 경우 아직 리드가 아닌 번호에서 업무용 SIM으로 걸려 온 부재중 전화(또는 워크스페이스가 선택하면 모든 전화)가 업로드되어 새 리드가 됩니다. 개인 SIM의 통화는 전혀 읽지 않습니다.

저장하는 내용: 리드 통화의 경우 리드의 번호, 방향(발신, 수신 또는 부재중), 시작 시각, 통화 시간, 사용한 SIM, 이후 기록한 결과, 그리고 부재중 전화 리드가 켜져 있는 경우 새 리드를 생성한 통화의 번호와 시각. 이는 조직의 워크스페이스에 저장되며, 귀하와 조직의 관리자가 역할에 따라 볼 수 있습니다.

이유: 리드와 주고받은 통화가 수동 입력 없이 리드 타임라인에 표시되고, 리드 통화가 끝나면 결과 입력을 요청받으며, 팀의 보고서와 후속 조치가 정확하게 유지되도록 하기 위해서입니다. 이것이 앱의 핵심 기능입니다.

보존: 통화 기록은 조직의 워크스페이스가 활성 상태인 동안 보관됩니다. 조직의 데이터가 삭제될 때(“보존” 참조), 또는 고객이 삭제를 요청하면 그보다 일찍 삭제됩니다.

공유: 통화 기록 데이터는 절대 판매되지 않고, 광고에 사용되지 않으며, 데이터 브로커와 공유되지 않고, 계약에 따라 당사를 대신하여 서비스를 호스팅하는 서비스 제공업체를 제외한 제3자에게 이전되지 않습니다.

귀하의 통제: Android 설정에서 언제든지 통화 기록 권한을 취소할 수 있습니다. 그러면 앱은 통화 기록 읽기를 중지하고 앱에서 시작한 통화에 대해서는 계속 작동합니다. iOS에서는 플랫폼이 앱에 통화 기록을 제공하지 않으므로 이 권한이 존재하지 않습니다.

이 데이터의 사용은 Google Play의 권한 정책 및 명시적 공개 요건을 준수합니다. 앱은 권한을 요청하기 전에 전용 화면에서 이 용도를 설명하며, 귀하는 거부할 수 있습니다.

• 서비스 제공: 인증, 통화 및 리드 동기화, 트랜잭션 이메일(인증, 비밀번호 재설정, 초대, 보안 공지) 발송, 역할에 따라 조직에 대시보드 표시.
• 보안 및 무결성: 사용량 제한, 사기 및 악용 탐지, 기기 인증, 관리 작업의 감사 로그.
• 결제: 구독, 인보이스, 세금 준수.
• 지원 및 커뮤니케이션: 요청에 대한 응답과 서비스 공지. 제품 업데이트는 귀하가 동의한 경우에만 보내며, 해당 이메일마다 있는 수신 거부 링크 또는 설정 → 알림에서 언제든지 끌 수 있습니다.
• 개선: 당사 자체 기록을 바탕으로 서비스가 어떻게 사용되고 어디서 실패하는지 파악합니다(예: 어떤 기능이 사용되는지, 로그인 문제, 오류 보고서). 사용 현황에 관해 당사가 게시하거나 공유하는 모든 내용은 개인이나 고객을 식별할 수 없도록 집계되며, 당사는 제3자 분석 또는 광고 도구를 사용하지 않습니다. 당사는 당사 자신이나 제3자를 위한 모델 학습에 고객 CRM 데이터, 통화 기록 또는 녹음을 사용하지 않습니다.
• 법적 의무: 적법한 요청에 대한 대응 및 당사 약관의 집행.

당사는 이 데이터를 광고에 사용하지 않으며, 제3자로부터 구매한 데이터와 결합하지 않습니다. 각 목적에 대해 당사가 의존하는 법적 근거는 “데이터 이용의 법적 근거”에 기재되어 있습니다.

당사는 다음 범주의 수신자와만 개인정보를 공유하며, 각 수신자는 계약에 구속되고 위 목적을 위해서만 데이터를 처리합니다: 인프라 및 데이터베이스 호스팅, 트랜잭션 이메일 전송, 네트워크 보안 및 콘텐츠 전송, 모바일 플랫폼의 앱 인증, 오류 보고 및 푸시 알림 서비스, 결제 처리, 그리고 고객이 연결하기로 선택한 연동. 또한 귀하가 속한 고객 조직과 공유하며, 법률이 요구하는 경우 또는 기업 거래와 관련하여 당국과 공유할 수 있고, 이 경우 이전된 데이터에는 본 방침이 계속 적용됩니다.

고객이 LumaKol을 자체 시스템에 연결하는 경우, 데이터는 고객의 지시에 따라서도 서비스 밖으로 나갑니다. “고객이 LumaKol 외부로 보내는 데이터”를 참조하십시오.

당사는 개인정보를 판매하지 않습니다. 광고주나 데이터 브로커와 공유하지 않으며, 통화, 리드 또는 녹음 데이터를 당사나 다른 누구의 광고 타기팅에도 사용하지 않습니다.

당사가 의존하는 제공업체는 “당사가 이용하는 서비스 제공업체”에 명시되어 있습니다.

워크스페이스는 LumaKol을 고객의 자체 시스템에 연결할 수 있습니다. 이 경우 개인정보는 고객의 지시와 책임하에 당사 서비스 밖으로 나갑니다. 아래의 통제 기능은 당사가 제공하는 것이며, 데이터가 도착한 후의 처리는 수신 시스템 자체의 정책을 따릅니다.

• API 키: 소유자 또는 관리자는 자체 소프트웨어가 당사의 공개 API를 통해 리드, 통화, 사용자를 읽고 쓸 수 있도록 키를 발급할 수 있습니다. 키는 선택된 권한만 가지며, 당사는 단방향 해시로만 저장하고, 지정된 IP 주소로 제한하거나 만료일을 지정할 수 있으며, 언제든지 폐기할 수 있습니다. 키를 가진 사람은 누구나 그 권한으로 행동할 수 있으므로 키는 자격 증명으로 취급해야 합니다.
• 웹훅: 소유자 또는 관리자는 리드가 생성, 업데이트되거나 단계가 바뀌거나 재배정될 때, 통화가 기록될 때, 또는 후속 조치 기한이 될 때 당사가 JSON을 보낼 URL을 등록할 수 있습니다. 메시지에는 해당 이벤트의 리드 및 통화 필드가 담깁니다. 모든 전송에는 서명이 있어 수신 시스템이 당사에서 보낸 것임을 확인할 수 있습니다. 실패한 전송은 약 반나절 동안 재시도된 후 폐기됩니다.
• 캘린더 피드: 멤버는 자신의 후속 조치(리드의 이름, 번호, 단계, 마지막 결과 포함)를 Google Calendar, Outlook 또는 Apple Calendar에 게시하는 비공개 구독 링크를 만들 수 있습니다. 링크를 가진 사람은 누구나 피드를 읽을 수 있으므로 자격 증명으로 취급해야 하며, 설정에서 언제든지 재생성하거나 끌 수 있습니다.
• 리드 수집 양식 및 웹사이트 채팅: 고객은 호스팅된 양식을 게시하거나, 자사 사이트에 양식을 삽입하거나, 채팅 위젯을 추가할 수 있습니다. 제출 내용과 채팅 메시지는 당사로 전송되어 해당 워크스페이스의 리드가 되며, 무엇을 묻고 방문자에게 어떤 고지를 할지는 고객이 결정합니다.
• 드립 시퀀스 이메일을 포함한 리드 대상 이메일은 사용자가 설정 → 이메일에서 연결한 사서함을 통해 발송되며, 해당 이메일 제공업체의 약관을 따릅니다. 상담원이 리드에서 WhatsApp 또는 SMS로 보내는 메시지는 상담원 본인 휴대폰의 앱을 통해 나갑니다.

이 기능들은 워크스페이스의 누군가가 켤 때까지 모두 꺼져 있으며, 소유자 또는 관리자는 언제든지 다시 끌 수 있습니다. 이러한 연결을 생성하거나 폐기하는 작업은 워크스페이스의 감사 로그에 기록됩니다.

당사는 서비스를 운영하기 위해 소수의 서비스 제공업체(하위 처리자)에 의존합니다. 각 업체는 서면 계약에 구속되고, 당사의 지시에 따라서만 개인정보를 처리할 수 있으며, 비밀 유지 및 보안 의무를 집니다.

현재 이용하는 제공업체의 종류는 다음과 같습니다.

• 데이터베이스 호스팅(일본)
• 애플리케이션 서버, 통화 녹음 및 가져오기 파일 저장(싱가포르)
• DNS, 콘텐츠 전송 및 네트워크 보안(글로벌 네트워크)
• LumaKol 자체 트랜잭션 이메일(인증 코드, 초대, 비밀번호 재설정, 인보이스 및 서비스 공지) 전송(미국)
• 구독 및 인보이스 결제 처리(인도). 카드 정보는 결제 대행사에 직접 입력되며 당사 서버에 도달하지 않습니다.
• 푸시 알림, Android 앱의 오류 보고, 요청이 앱의 정품 설치에서 온 것인지 확인하기 위한 모바일 플랫폼 자체 서비스

당사는 광고 네트워크, 데이터 브로커 또는 사이트 간 분석 업체를 이용하지 않으며, 이 제공업체 중 어느 곳도 귀하의 데이터를 자체 목적으로 사용할 수 없습니다. 고객은 [email protected]로 현재 제공업체 목록을 이름과 함께 요청할 수 있으며, 변경 사항을 고객에게 알리는 방법은 데이터 처리 부속서에 설명되어 있습니다.

고객이 직접 연결하는 시스템은 당사의 하위 처리자가 아니며, 이는 “고객이 LumaKol 외부로 보내는 데이터”에 설명된 고객 자신의 선택입니다.

LumaKol은 인도에서 운영됩니다. 데이터베이스는 일본에서 호스팅되고, 애플리케이션 서버, 통화 녹음 및 가져오기 파일은 싱가포르에 있으며, 글로벌 콘텐츠 전송 네트워크가 사이트와 앱 앞단에 있습니다. 당사 직원과 “당사가 이용하는 서비스 제공업체”에 설명된 제공업체는 지원 및 운영을 위해 다른 국가에서 데이터에 접근할 수 있습니다. 데이터가 EEA, 영국 또는 이전 제한이 있는 다른 관할권을 벗어나는 경우, 당사는 적정성 결정, 표준 계약 조항 또는 영국 국제 데이터 이전 부속서, 그리고 다른 법률에 따른 동등한 보호 조치에 의존합니다.

당사는 데이터가 보관되는 모든 곳에 동일한 보안 통제를 적용하며, 제공업체와의 계약은 국경을 넘어서도 동일한 의무를 부과합니다. 당사는 귀하의 데이터가 특정 국가나 지역 안에 머문다고 약속하지 않으며, 이러한 위치는 바뀔 수 있습니다. 이것이 귀하의 요구 사항이라면, 가입 전에 [email protected]로 문의해 주시면 충족할 수 있는지 솔직하게 알려 드리겠습니다. 당사가 의존하는 이전 보호 조치의 사본도 같은 주소로 요청할 수 있습니다.

계정 데이터는 계정이 존재하는 동안 보관됩니다. 통화 및 CRM 데이터는 워크스페이스가 활성 상태인 동안 보관되며 고객이 더 일찍 삭제할 수 있습니다. 요금제에 따라 보관 기간이 짧아지지는 않습니다.

미납으로 워크스페이스가 일시 정지되거나 취소된 구독이 결제 기간의 끝에 도달하면, 워크스페이스의 CRM 데이터(리드, 통화, 메모, 녹음, 근태 및 팀 데이터)는 90일 후 삭제됩니다. 마지막 활성 멤버인 소유자가 계정을 삭제하면 워크스페이스가 종료되고 데이터가 즉시 삭제됩니다. 관리자 계정, 인보이스 및 결제 기록, 보안 및 감사 로그는 워크스페이스가 종료된 후에도 보관됩니다. 인보이스는 세법이 요구하는 기간 동안, 로그는 로그인, 내보내기 및 지원 접근을 계속 추적할 수 있도록 보관합니다.

백업: 삭제한 데이터는 순환 삭제되기 전까지 최대 약 4주 동안 백업에 남을 수 있습니다. 백업은 장애 복구에만 사용되며, 고객이 의도적으로 삭제한 데이터를 되살리는 데는 절대 사용되지 않습니다.

당사는 종료된 워크스페이스의 사본을 나중에 사용하기 위해 보관하지 않습니다. 인보이스와 같이 기록을 보관해야 하는 경우, 해당 기록만 보관하고 주변 CRM 데이터는 보관하지 않습니다.

당사는 모든 연결에 TLS, 데이터베이스에 저장 시 암호화, 토큰과 연결된 사서함 비밀번호 같은 비밀 정보에 AES-256 이중 암호화, 알려진 유출 비밀번호와 대조하는 Argon2id 비밀번호 해싱, 각 워크스페이스의 데이터를 분리하는 조직 단위 쿼리, 해시된 세션 토큰, 로그인 시 사용량 제한 및 잠금, 추가 전용 감사 로그, 그리고 당사 직원에 대한 필수 다중 인증을 사용합니다.

당사 직원의 운영 데이터 접근은 서비스 운영과 고객 지원에 필요한 사람으로 제한되며 기록됩니다.

완벽하게 안전한 시스템은 없습니다. 귀하의 데이터에 영향을 미치는 침해를 알게 되면, 당사는 법률이 요구하는 바에 따라 귀하와 관련 당국에 통지하고, 무슨 일이 있었는지와 어떻게 대응해야 하는지 알려 드립니다. 모바일 앱을 최신 상태로 유지하고 더 이상 사용하지 않는 API 키와 캘린더 링크를 폐기하는 것으로 도움을 주실 수 있습니다.

거주지에 따라 귀하는 개인정보에 대한 열람, 정정, 삭제, 처리 제한 또는 이동 권리, 특정 처리에 반대할 권리, 동의를 철회할 권리를 가질 수 있습니다. 계정 보유자는 설정에서 대부분의 정보를 업데이트하고, 리드를 내보내고, API를 통해 데이터를 읽고, 모바일 앱에서 자신의 계정을 삭제할 수 있으며, 그 밖의 삭제는 [email protected]로 요청할 수 있습니다.

당사는 적용 법률이 요구하는 기간 내에 응답하며(예: GDPR에 따라 30일, CCPA에 따라 45일), 더 오래 걸리는 경우 그 사실과 이유를 알려 드립니다. 권리 행사는 무료이며, 이를 이유로 귀하를 차별하지 않습니다. 먼저 본인 확인이 필요할 수 있으며, 필요한 최소한의 정보만 요청하고 요청 확인에만 사용합니다.

당사 고객 중 한 곳이 귀하의 데이터를 LumaKol에 저장한 경우 그 고객이 컨트롤러입니다. 당사는 귀하의 요청을 해당 고객에게 전달하고 응답을 지원하며, 당사가 임의로 고객의 기록을 삭제하거나 변경하지 않습니다.

이메일 또는 설정에 있는 링크로 언제든지 제품 이메일 수신을 거부할 수 있습니다. 인증 및 로그인 알림 같은 트랜잭션 보안 이메일은 계정이 열려 있는 동안에는 끌 수 없습니다. 인터페이스는 33개 언어로 제공되며, 그중 어떤 언어로든 당사에 요청할 수 있습니다.

당사는 귀하에게 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 자동화된 의사결정을 수행하지 않습니다. 당사는 광고를 위해 개인을 프로파일링하지 않고, 신용도나 고용 적합성에 대해 사람을 평가하지 않으며, 누구의 프로필도 구축하거나 판매하지 않습니다.

서비스는 상담원의 업무 순서를 정하며, 당사는 그것이 무엇인지 정확히 밝히고자 합니다. 콜 대기열은 고객이 설정한 규칙 — 주로 어떤 후속 조치가 기한을 넘겼는지, 이미 몇 번 시도했는지, 리드에게 마지막으로 연락한 시점, 리드가 어느 단계에 있는지 — 을 사용하여 고객 자신의 리드를 정렬합니다. 이는 다음에 누구에게 전화할지를 정렬한 목록, 즉 업무 보조 도구이지 사람에 대한 판단이 아닙니다. 이는 누구의 권리, 자격 또는 대우에 대해서도 아무것도 결정하지 않으며, 전화를 걸지와 무엇을 말할지는 항상 팀의 사람이 선택합니다.

당사는 통화 기록, 녹음 또는 CRM 콘텐츠를 당사나 제3자를 위한 모델 학습에 사용하지 않습니다.

당사 고객 중 누군가가 LumaKol의 데이터를 자신의 의사결정에 입력값으로 사용하는 경우, 그 결정은 고객의 것이며 이를 설명할 책임은 고객에게 있습니다. 귀하에 대해 자동으로 결정이 내려졌다고 생각되면 [email protected]로 연락해 주십시오. 당사가 보유한 정보를 알려 드리고 해당 고객에게 질문을 전달하겠습니다.

유럽경제지역 및 영국(GDPR / 영국 GDPR): “데이터 이용의 법적 근거”에 기재된 법적 근거가 적용됩니다. 귀하는 [email protected]로 당사의 개인정보 담당자에게 연락할 수 있으며, 거주 국가의 감독 기관에 불만을 제기할 수 있습니다. 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 자동화된 의사결정은 사용하지 않습니다. “자동화된 의사결정 및 프로파일링”을 참조하십시오.

캘리포니아 및 기타 미국 주(CCPA/CPRA 및 유사 법률): 지난 12개월 동안 당사는 “데이터 이용 방법과 목적”에 설명된 목적을 위해 “수집하는 데이터”에 설명된 범주의 개인정보를 수집했습니다. 당사는 맥락 간 행동 광고를 위해 개인정보를 판매하거나 공유하지 않으며, 민감한 개인정보를 서비스 제공 이외의 목적으로 사용하거나 공개하지 않습니다. 귀하는 알 권리, 삭제, 정정 및 제한할 권리, 그리고 이러한 권리 행사를 이유로 차별받지 않을 권리가 있으며, 권한을 위임받은 대리인이 귀하를 대신하여 요청을 제출할 수 있습니다.

인도(2023년 디지털 개인정보 보호법 및 그에 따른 규칙): 계정 데이터에 대해서는 BlackLens Studio가 데이터 수탁자(Data Fiduciary)이고, 고객이 저장하는 리드와 연락처에 대해서는 해당 고객이 데이터 수탁자이며 BlackLens Studio는 그 데이터 처리자(Data Processor)입니다. 귀하는 당사가 보유한 귀하의 개인정보와 그 이용 방법을 문의하고, 동의한 것만큼 쉽게 동의를 철회하고, 정정, 보완, 업데이트 또는 삭제를 요청하고, 사망하거나 권리를 행사할 수 없게 되는 경우 대신 권리를 행사할 사람을 지정할 수 있습니다. 고충은 [email protected]로 당사의 고충 처리 담당자에게 제기할 수 있으며, 당사는 30일 이내에, 어떤 경우에도 규칙이 허용하는 기간 내에 해결하는 것을 목표로 합니다. 만족하지 못하는 경우 인도 데이터 보호 위원회에 문의할 수 있습니다. 개인정보 침해가 귀하에게 영향을 미치는 경우, 당사는 법이 요구하는 바에 따라 귀하와 위원회에 알립니다.

브라질(LGPD): LGPD에 따른 요청을 처리하는 당사 개인정보 담당자에게 [email protected]로 연락하여 권리를 행사할 수 있으며, ANPD에 문의할 수도 있습니다.

캐나다(PIPEDA 및 주 법률): 귀하는 개인정보의 열람 및 정정을 요청하고, 캐나다 개인정보 보호 위원회 사무국에 불만을 제기할 수 있습니다.

호주(1988년 Privacy Act 및 호주 개인정보 보호 원칙): 먼저 당사에 불만을 제기한 후 호주 정보 위원회 사무국에 제기할 수 있습니다. 데이터는 “국제 이전”에 설명된 대로 해외 수신자에게 공개될 수 있습니다.

싱가포르(PDPA), 아랍에미리트(PDPL), 사우디아라비아(PDPL) 및 나이지리아(NDPA): 해당 법률에 따라 열람, 정정 및 동의 철회의 권리가 있으며, 요청은 [email protected]로 보내 주십시오.

LumaKol 웹사이트와 웹 애플리케이션은 반드시 필요한 쿠키만 사용합니다. 광고 쿠키, 사이트 간 추적 픽셀, 제3자 분석 쿠키가 없으므로 동의 배너를 클릭하라는 요청을 받지 않습니다.

• 세션 쿠키(lumakol_session): 로그인 상태를 유지하고 브라우저를 당사가 폐기할 수 있는 세션에 연결하는 암호화된 HTTP 전용 쿠키입니다. 이 쿠키가 없으면 로그인 상태를 유지할 수 없습니다.
• 언어 쿠키(NEXT_LOCALE): 33개 인터페이스 언어 중 선택한 언어를 기억해 다음에 그 언어로 페이지를 엽니다.
• 통화 쿠키(lumakol_currency): 가격을 루피로 표시할지 미국 달러로 표시할지를 기억하며, 접속 국가 또는 요금 페이지의 전환 스위치에 따라 설정됩니다. 1년간 유지됩니다.
• 양식 토큰(lumakol_ft): 로그인, 가입, 비밀번호, 초대, 문의, 데모 및 계정 삭제 페이지에 설정되는 수명이 짧은 HTTP 전용 쿠키로, 제출이 실제 브라우저 세션에서 왔는지 확인하고 자동화된 스팸을 차단하기 위한 것입니다. 브라우저를 닫을 때까지 유지되며, 그 안의 토큰은 2시간 동안 유효합니다.
• 소셜 가입 쿠키(lumakol_social): 계정 생성을 마치는 동안 Google 또는 Apple 로그인 정보를 보관하는 수명이 짧은 HTTP 전용 쿠키입니다.
• 사이드바 쿠키(lk_nav): 웹 앱의 사이드바를 접었는지 기억합니다.

라이트 또는 다크 테마 선택은 쿠키가 아닌 브라우저의 로컬 저장소에 보관됩니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 그렇게 하면 로그아웃되고, 언어와 통화 선택이 초기화되며, 이 쿠키들이 해당 기능을 작동시키므로 공개 양식이 제출되지 않을 수 있습니다.

삽입된 동영상: 가이드 및 튜토리얼 페이지에는 재생 버튼이 있는 YouTube 튜토리얼의 정지 이미지가 표시됩니다. 재생을 누르기 전에는 YouTube에서 아무것도 불러오지 않고 YouTube 쿠키도 설정되지 않습니다. 재생을 누르면 플레이어가 youtube-nocookie.com에서 제공되며, 그 안에서 일어나는 일에는 Google의 자체 개인정보 처리방침이 적용됩니다.

LumaKol은 조직에 판매되는 비즈니스 제품이며 아동을 대상으로 하지 않습니다. 계정을 보유하려면 만 18세 이상이어야 합니다. 당사는 이 한 가지 목적을 위해서만 가입 시 생년월일을 요청하며 다른 어떤 용도로도 사용하지 않습니다. 동료를 워크스페이스에 초대하는 사람도 같은 제한을 지킬 책임이 있습니다.

당사는 만 18세 미만인 사람의 개인정보를 고의로 수집하지 않고, 아동을 대상으로 마케팅하지 않으며, 광고를 위해 누구의 프로필도 만들지 않습니다. 계정이 만 18세 미만인 사람의 것임을 알게 되면, 당사는 해당 계정을 폐쇄하고 계정 데이터를 삭제합니다.

이와 별도로, 누구의 정보를 리드로 저장할지는 당사 고객이 결정합니다. 어떤 기업이 LumaKol에 아동의 정보를 저장했다고 생각되면 [email protected]로 연락해 주십시오. 해당 고객이 그 기록의 컨트롤러이므로, 당사는 고객에게 연락하여 기록 삭제를 지원하고 그 결과를 귀하에게 알려 드립니다.

당사가 귀하의 개인정보를 처리한 방식에 불만이 있다면, 먼저 당사에 알려 주십시오. 문제를 식별할 수 있을 만큼의 상세 내용과, 가능하다면 계정의 이메일 주소 또는 휴대폰 번호를 기재하여 [email protected]로 보내 주십시오. 당사는 조사 후 적용 법률이 요구하는 기간 내에 답변하며, 무엇을 확인했고 어떤 조치를 취하고 있는지 명확하게 설명합니다.

당사의 답변에 만족하지 못하는 경우, 다음과 같은 추가 선택지가 있습니다:

• EEA 및 영국: 귀하가 거주하거나 근무하는 국가, 또는 문제가 발생했다고 생각되는 국가의 감독 당국에 불만을 제기할 수 있습니다. 반드시 당사에 먼저 연락할 필요는 없지만, 보통 그렇게 하는 편이 더 빨리 해결됩니다.
• 인도: 당사의 고충처리책임자에게 고충을 제기할 수 있으며, [email protected]로 연락할 수 있습니다. 만족스럽게 해결되지 않으면 인도 데이터보호위원회(Data Protection Board of India)에 제기할 수 있습니다.
• 기타 지역: “특정 지역에 대한 추가 정보”에 명시된 당국이 불만을 직접 접수합니다.

귀하의 데이터가 당사 고객에 의해 LumaKol에 보관되어 있는 경우, 해당 불만은 관리자인 그 사업체에 제기하는 것이 적절할 수 있습니다. 이 경우 당사는 그 사실을 알리고, 허용되는 범위에서 해당 사업체를 밝히며, 귀하가 직접 쫓아다니지 않도록 불만을 전달합니다.

당사는 제품과 법률이 바뀜에 따라 본 방침을 업데이트합니다. 현재 버전은 항상 이 페이지에 게시되며, 상단에 표시된 날짜는 마지막으로 변경된 시점을 알려 줍니다.

문구 수정, 명확화, 예시 추가와 같은 경미한 수정의 경우 개정된 내용을 게시하기만 합니다. 데이터 이용의 새로운 목적, 새로운 수신자 범주, 보관 기간의 변경과 같은 중대한 변경의 경우, 변경이 효력을 발생하기 전에 이메일이나 제품 내에서 계정 보유자에게 알립니다. 법률상 변경에 대해 귀하의 동의가 필요한 경우, 당사는 동의를 추정하지 않고 동의를 요청합니다.

당사는 이미 보유한 데이터에 대해 먼저 알리지 않고 실질적으로 다른 용도를 적용하기 시작하지 않습니다. 변경에 동의하지 않는 경우 데이터를 내보내고 계정을 폐쇄할 수 있으며, 그 이후 데이터가 어떻게 되는지는 “보존”에서 설명합니다. 서명된 계약이 있는 고객은 자체 통지 조건을 정하고 있을 수 있으므로 해당 계약도 확인하시기 바랍니다.

당사에 연락해 주십시오. 이 주소들로 보내 주신 모든 메시지는 담당자가 직접 읽습니다.

• 개인정보 요청 및 본 방침에 관한 문의(열람, 정정, 삭제 및 불만 제기 포함): [email protected]. 인도의 사용자는 같은 주소로 당사의 고충 처리 담당자에게 연락할 수 있습니다.
• 그 밖의 모든 문의(계정, 결제 및 모바일 앱 관련 도움 포함): [email protected].

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India.

당사는 법정 데이터 보호 책임자(DPO)를 지정하지 않았습니다. 위의 개인정보 담당 창구가 이러한 요청을 책임지고 내부의 적절한 담당자에게 전달합니다. 신속한 답변을 위해 귀하의 계정에서 사용하는 이메일 주소 또는 휴대폰 번호를 알려 주시고, 계정 보유자가 아닌 리드인 경우에는 어느 기업이 귀하의 정보를 저장했는지 알려 주십시오. 개인정보에 관한 요청을 처리하기 전에 본인 확인이 필요할 수 있으며, 이때 필요한 최소한의 정보만 요청하고 보내 주신 정보를 다른 용도로 사용하지 않습니다.