Dasar Privasi

Dasar Privasi ini menerangkan cara BlackLens Studio (“LumaKol”, “kami”) mengumpul, menggunakan dan berkongsi data peribadi apabila anda melawat laman web kami, mencipta akaun, atau menggunakan aplikasi web dan mudah alih LumaKol (“Perkhidmatan”).

Dasar ini merangkumi dua situasi, dan situasi yang terpakai kepada anda menentukan apa yang boleh kami lakukan untuk anda.

• Pemegang akaun dan kakitangan pelanggan kami — pemilik, pentadbir, ketua pasukan dan ejen. Bagi data akaun, profil, peranti dan pengebilan anda, BlackLens Studio ialah pengawal data. Dasar ini ialah komitmen kami terus kepada anda.
• Orang yang butirannya disimpan oleh pelanggan kami dalam LumaKol — prospek, kenalan dan pemanggil. Bagi data tersebut, pelanggan ialah pengawal dan BlackLens Studio ialah pemproses yang bertindak hanya atas arahan berdokumen mereka. Kami tidak menentukan apa yang disimpan oleh sesuatu perniagaan tentang anda atau sebabnya.

Jika anda seorang prospek atau kenalan dan ingin tahu mengapa sesuatu perniagaan menyimpan nombor anda, sila tanya perniagaan itu dahulu; merekalah yang mempunyai jawapannya. Anda juga boleh menulis kepada kami di [email protected] dan kami akan memanjangkan permintaan anda, memberitahu anda siapa pelanggan itu jika kami dibenarkan, dan membantu mereka membalas.

Dasar ini tidak merangkumi laman web, pendail, aplikasi pemesejan atau perkhidmatan storan yang digunakan pelanggan kami bersama LumaKol. Perkhidmatan tersebut mempunyai dasar mereka sendiri.

Data akaun yang anda berikan semasa pendaftaran atau jemputan: nama pertama dan nama akhir, alamat e-mel, nombor telefon bimbit, negara, tarikh lahir apabila anda mendaftar dengan alamat e-mel (digunakan hanya untuk mengesahkan anda berumur 18 tahun ke atas), zon waktu, bahasa, kata laluan (disimpan hanya sebagai cincangan Argon2id bergaram), nama organisasi, industri dan saiz pasukan, serta rekod persetujuan anda (versi terma, masa, alamat IP).

Jika anda log masuk dengan Google atau Apple, kami menerima daripada mereka alamat e-mel anda, sama ada ia disahkan, pengecam akaun yang unik dan, daripada Google, nama pertama dan nama akhir anda. Kami menyimpan pengecam dan e-mel untuk mengenali anda pada masa akan datang; kami tidak menerima kata laluan, kenalan atau foto profil anda, dan kami tidak menyimpan token akses penyedia.

Data penggunaan dan peranti yang dikumpul secara automatik: peristiwa log masuk, alamat IP, versi pelayar atau aplikasi, pengeluar dan model peranti, versi sistem pengendalian, token pemberitahuan, pengecam sesi, log diagnostik, laporan ranap daripada aplikasi Android, hasil semakan integriti aplikasi pada aplikasi Android, pautan atau kempen tempat aplikasi Android dipasang seperti yang dilaporkan oleh Google Play (contohnya laman web kami atau carian Play), sama ada aplikasi masih dipasang, yang kami ketahui daripada perkhidmatan pemberitahuan tolak, dan keadaan kebenaran serta tetapan bateri yang diperlukan untuk merekod panggilan dengan boleh dipercayai. Semasa aplikasi web atau aplikasi mudah alih dibuka di latar depan, ia menghantar isyarat kehadiran kira-kira sekali seminit; ini menyuap papan pasukan langsung dan angka masa aktif dalam laporan kehadiran.

Data panggilan dan CRM yang diproses bagi pihak pelanggan: nombor telefon, arah panggilan, masa mula dan tempoh untuk panggilan dengan prospek pada SIM Kerja yang dipilih; jika ruang kerja menghidupkannya, panggilan pada SIM Kerja daripada nombor yang belum menjadi prospek (lihat “Data log panggilan”); maklum balas dan nota panggilan; rekod prospek dan kenalan; susulan, sebut harga, daftar masuk kehadiran, rehat dan lawatan lapangan; mesej yang direkod daripada saluran yang disambungkan; dan, jika didayakan oleh pelanggan dan dibenarkan oleh undang-undang, rakaman panggilan dan metadatanya. Aplikasi Android hanya membaca SIM Kerja yang dipilih oleh pengguna; panggilan pada SIM lain tidak dibaca.

Lokasi: satu penentuan kedudukan pada saat pengguna mengetik Daftar masuk atau Daftar keluar — untuk kehadiran, jika ruang kerja mewajibkan lokasi, atau untuk lawatan lapangan di tempat prospek. Lokasi tidak pernah dikumpul di latar belakang.

Peti mel yang disambungkan: jika pengguna menyambungkan akaun e-mel mereka sendiri di bawah Tetapan → E-mel supaya e-mel kepada prospek dihantar daripadanya, kami menyimpan pelayan mel, nama pengguna dan kata laluan (kata laluan disulitkan) dan menghantar e-mel tersebut melalui peti mel itu. LumaKol tidak pernah menghantar e-mel kepada prospek pelanggan daripada alamatnya sendiri.

Data pengebilan: pelan, tempat duduk, invois, butiran cukai yang anda masukkan dan status pembayaran. Butiran kad dan bank dimasukkan terus dengan penyedia pembayaran kami dan tidak pernah menyentuh pelayan kami.

Data pertanyaan apabila anda menggunakan borang di laman web kami — borang hubungan, permintaan demo atau permintaan pemadaman akaun: nama anda, alamat e-mel, mesej yang anda tulis, nombor telefon dan syarikat secara pilihan, serta masa dan alamat IP penghantaran, yang kami simpan untuk mencegah penyalahgunaan borang.

Prospek daripada sumber prospek yang disambungkan: jika ruang kerja menyambungkan IndiaMART, JustDial atau borang prospek Google Ads, perkhidmatan tersebut menghantar kepada kami pertanyaan yang mereka kumpul — biasanya nama, nombor telefon, e-mel, bandar dan teks pertanyaan — dan kami menambahnya ke ruang kerja pelanggan tersebut sebagai prospek, atas arahan pelanggan.

Sebut harga: apabila pelanggan menghantar pautan sebut harga, kami merekod bila penerima pertama kali membukanya, supaya pelanggan dapat melihat bahawa ia telah dilihat.

Borang tangkapan prospek dan sembang laman web: jika pelanggan menerbitkan borang tangkapan LumaKol atau menambah widget sembang LumaKol ke laman webnya sendiri, kami menerima apa yang ditaip oleh pelawat — seperti nama, nombor telefon bimbit, e-mel, syarikat, bandar dan mesej sembang — bersama masa dan alamat IP, dan kami mencipta atau mengemas kini prospek dalam ruang kerja pelanggan tersebut. Widget sembang menyimpan token perbualan dalam storan pelayar pelawat supaya sembang berterusan merentas halaman. Pelanggan ialah pengawal data tersebut; kami memprosesnya atas arahan mereka.

Kami tidak mengumpul mesej SMS, senarai kenalan telefon anda, kandungan sebarang panggilan, atau lokasi anda di latar belakang. Lihat “Kebenaran aplikasi mudah alih” dan “Data log panggilan” untuk mengetahui dengan tepat apa yang dibaca oleh aplikasi.

Jika GDPR atau UK GDPR terpakai, kami bergantung pada asas undang-undang di bawah. Setiap tujuan mempunyai asasnya sendiri; kami tidak menggunakan persetujuan sebagai alasan umum untuk perkara yang secara realistiknya tidak dapat anda tolak.

• Kontrak (Perkara 6(1)(b)): mencipta dan menjalankan akaun anda, mengesahkan identiti anda, menyegerakkan panggilan dan prospek pada SIM Kerja anda, menghantar mesej transaksi seperti kod pengesahan, jemputan, tetapan semula kata laluan dan notis keselamatan, menyediakan sokongan, dan mengebil anda untuk pelan yang anda pilih.
• Kepentingan sah (Perkara 6(1)(f)): memastikan Perkhidmatan selamat dan tersedia — pengehadan kadar, penguncian log masuk, pengesahan peranti, pelaporan ranap, pengelogan audit, dan pencegahan penipuan serta penyalahgunaan — dan menambah baik produk menggunakan data penggunaan yang diagregat dan dinyahkenal pasti. Kami menimbang perkara ini terhadap kepentingan anda sebelum bergantung padanya, dan anda boleh membantah di [email protected].
• Persetujuan (Perkara 6(1)(a)): kebenaran peranti pilihan pada aplikasi mudah alih — lokasi untuk daftar masuk kehadiran dan lawatan lapangan, mikrofon untuk imlak dan nota suara, kamera untuk foto lawatan di iPhone, akses fail untuk mencari rakaman yang dibuat oleh pendail anda, dan paparan di atas aplikasi lain untuk gesaan selepas panggilan — serta e-mel produk atau pemasaran. Anda boleh menarik balik persetujuan pada bila-bila masa dalam tetapan peranti atau melalui pautan berhenti melanggan, dan Perkhidmatan teras terus berfungsi.
• Obligasi undang-undang (Perkara 6(1)(c)): menyimpan rekod cukai dan perakaunan, dan menjawab permintaan sah daripada pihak berkuasa.

Bagi prospek dan kenalan yang disimpan oleh pelanggan kami, pelanggan memilih dan bertanggungjawab atas asas undang-undang tersebut. Kami memproses data itu hanya atas arahan mereka dan tidak sekali-kali untuk tujuan kami sendiri.

Aplikasi Android meminta kebenaran hanya untuk ciri yang diterangkan dalam aplikasi dan dalam borang Data Safety Google Play: Telefon / Log Panggilan untuk merekod panggilan pada SIM Kerja dan memaparkan maklumat pemanggil; Pemberitahuan untuk peringatan susulan dan gesaan maklum balas; Paparan di atas aplikasi lain (pilihan) untuk tetingkap timbul maklum balas selepas panggilan dan ID pemanggil; Fail audio (pilihan) untuk mencari rakaman panggilan yang dicipta oleh pendail telefon itu sendiri; Mikrofon (pilihan) untuk imlak dan nota suara; Lokasi (pilihan) untuk daftar masuk kehadiran dan lawatan lapangan. Mengimbas kad nama menggunakan aplikasi kamera telefon; teks dibaca di telefon dengan pengecaman teks pada peranti, foto dipadam sebaik sahaja ia dibaca dan tidak pernah dimuat naik, dan hanya medan yang anda pilih untuk disimpan menjadi prospek.

Dua had patut dinyatakan dengan jelas. Lokasi diminta di latar depan sahaja dan hanya dibaca pada saat anda mengetik Daftar masuk atau Daftar keluar — untuk kehadiran jika ruang kerja anda mewajibkan lokasi, atau untuk lawatan lapangan — dan aplikasi tidak pernah menjejak anda di latar belakang atau antara daftar masuk. Dan kami tidak pernah menggunakan perkhidmatan kebolehcapaian untuk merakam panggilan, tidak pernah membaca SMS, tidak pernah membaca senarai kenalan anda dan tidak pernah merakam panggilan sendiri.

Kebenaran boleh ditarik balik pada bila-bila masa dalam tetapan peranti; ciri berkaitan kemudian berhenti berfungsi dan bahagian lain aplikasi terus berjalan.

Apple tidak membenarkan mana-mana aplikasi membaca log panggilan iPhone, jadi aplikasi iOS LumaKol tidak membacanya dan tidak boleh membacanya. Ia berjalan dalam mod berbantu: panggilan yang anda buat dari dalam aplikasi direkod, dan anda merekod hasilnya sendiri. Tiada apa yang direkod daripada panggilan yang anda buat di tempat lain pada telefon. Aplikasi iPhone meminta pemberitahuan, lokasi semasa daftar masuk, mikrofon dan pengecaman pertuturan apabila anda mengimlak atau merakam nota, dan kamera apabila anda mengambil foto lawatan; ID pemanggil menggunakan Call Directory Apple, yang menyimpan nama prospek anda di telefon.

LumaKol tidak merakam panggilan. Apabila pendail telefon Android itu sendiri mencipta rakaman dan undang-undang tempatan membenarkannya, anda boleh membenarkan aplikasi melampirkan fail itu pada panggilan prospek yang sepadan. Jika anda mendayakannya, rakaman dimuat naik melalui sambungan tersulit (melalui Wi-Fi secara lalai) dan disimpan pada pelayan LumaKol sendiri, di mana hanya peranan yang dibenarkan oleh ruang kerja anda boleh memainkannya. Jika anda tidak mendayakannya, kami langsung tidak mencari rakaman.

Nota suara yang dirakam dan foto lawatan lapangan disimpan dalam Google Drive ahli pasukan yang menyambungkannya, dan LumaKol hanya menyimpan pautan ke fail tersebut. Sambungan Google Drive belum tersedia, jadi sehingga ia tersedia, nota suara dan foto lawatan tidak boleh ditambah.

Bahagian ini menerangkan dengan tepat cara aplikasi Android LumaKol menggunakan log panggilan telefon, kerana ia merupakan kebenaran paling sensitif yang diminta oleh aplikasi.

Apa yang kami baca: sebaik sahaja anda menyelesaikan persediaan dan memberikan kebenaran Log Panggilan, aplikasi membaca entri baharu dalam log panggilan telefon anda untuk satu SIM yang anda pilih sebagai SIM Kerja anda. Bagi setiap entri, ia menyemak sama ada nombor itu milik prospek dalam ruang kerja anda. Aplikasi tidak membaca SMS, kenalan atau kandungan sebarang panggilan, dan ia tidak merakam audio.

Entri yang tidak sepadan dengan prospek dibuang di telefon. Ia tidak pernah disimpan, tidak pernah ditunjukkan kepada sesiapa dan tidak pernah dimuat naik kepada kami — melainkan ruang kerja anda telah menghidupkan prospek panggilan terlepas (dimatikan secara lalai). Kemudian, panggilan terlepas (atau, jika ruang kerja memilih, sebarang panggilan) pada SIM Kerja daripada nombor yang belum menjadi prospek dimuat naik dan menjadi prospek baharu. Panggilan pada SIM peribadi anda langsung tidak dibaca.

Apa yang kami simpan: untuk panggilan prospek — nombor prospek, arah (keluar, masuk atau terlepas), masa mula, tempoh, SIM yang digunakan dan hasil yang anda rekod selepas itu — dan, apabila prospek panggilan terlepas dihidupkan, nombor dan masa panggilan yang mencipta prospek baharu. Ini disimpan dalam ruang kerja organisasi anda, boleh dilihat oleh anda dan pengurus dalam organisasi anda mengikut peranan mereka.

Mengapa: supaya panggilan ke dan daripada prospek anda dipaparkan pada garis masa prospek tanpa kemasukan manual, anda diminta memberikan hasil apabila panggilan prospek tamat, dan laporan serta susulan pasukan anda kekal tepat. Ini ialah fungsi teras aplikasi.

Pengekalan: rekod panggilan disimpan selagi ruang kerja organisasi anda aktif. Ia dipadam apabila data organisasi dipadam (lihat “Pengekalan”), atau lebih awal apabila pelanggan meminta kami memadamnya.

Perkongsian: data log panggilan tidak pernah dijual, tidak pernah digunakan untuk pengiklanan, tidak pernah dikongsi dengan broker data dan tidak pernah dipindahkan kepada pihak ketiga kecuali penyedia perkhidmatan yang mengehos Perkhidmatan bagi pihak kami di bawah kontrak.

Kawalan anda: anda boleh menarik balik kebenaran Log Panggilan pada bila-bila masa dalam tetapan Android. Aplikasi kemudian berhenti membaca log panggilan dan terus berfungsi untuk panggilan yang anda mulakan dari aplikasi. Di iOS, kebenaran ini tidak wujud, kerana platform tidak mendedahkan log panggilan kepada aplikasi.

Penggunaan data ini mematuhi dasar Kebenaran Google Play dan keperluan Pendedahan Ketara: aplikasi menerangkan penggunaan ini pada skrin khusus sebelum meminta kebenaran, dan anda boleh menolaknya.

• Untuk menyediakan Perkhidmatan: mengesahkan identiti anda, menyegerakkan panggilan dan prospek, menghantar e-mel transaksi (pengesahan, tetapan semula kata laluan, jemputan, notis keselamatan), dan memaparkan papan pemuka kepada organisasi anda mengikut peranan.
• Keselamatan dan integriti: pengehadan kadar, pengesanan penipuan dan penyalahgunaan, pengesahan peranti, log audit tindakan pentadbiran.
• Pengebilan: langganan, invois, pematuhan cukai.
• Sokongan dan komunikasi: menjawab permintaan dan pengumuman perkhidmatan; kemas kini produk hanya dengan persetujuan anda, yang boleh anda matikan pada bila-bila masa melalui pautan berhenti melanggan dalam setiap e-mel sedemikian atau di bawah Tetapan → Pemberitahuan.
• Penambahbaikan: memahami cara Perkhidmatan digunakan dan di mana ia gagal — contohnya ciri yang digunakan, masalah log masuk dan laporan ranap — daripada rekod kami sendiri. Apa sahaja yang kami terbitkan atau kongsi tentang penggunaan diagregat supaya tiada orang atau pelanggan boleh dikenal pasti, dan kami tidak menggunakan alat analitik atau pengiklanan pihak ketiga. Kami tidak menggunakan data CRM pelanggan, rekod panggilan atau rakaman untuk melatih model, untuk kami sendiri atau untuk pihak ketiga.
• Obligasi undang-undang: menjawab permintaan sah dan menguatkuasakan terma kami.

Kami tidak menggunakan mana-mana data ini untuk pengiklanan, dan kami tidak menggabungkannya dengan data yang dibeli daripada pihak ketiga. Asas undang-undang yang kami gunakan bagi setiap tujuan dinyatakan dalam “Asas undang-undang untuk menggunakan data anda”.

Kami berkongsi data peribadi hanya dengan kategori penerima berikut, masing-masing terikat dengan kontrak dan memproses data hanya untuk tujuan di atas: pengehosan infrastruktur dan pangkalan data; penghantaran e-mel transaksi; keselamatan rangkaian dan penghantaran kandungan; perkhidmatan pengesahan aplikasi, pelaporan ranap dan pemberitahuan tolak platform mudah alih; pemprosesan pembayaran; dan integrasi yang dipilih oleh pelanggan untuk disambungkan. Kami juga berkongsi data dengan organisasi pelanggan tempat anda bernaung, dan dengan pihak berkuasa jika undang-undang memerlukannya atau berkaitan dengan transaksi korporat, dalam hal ini dasar ini terus terpakai pada data yang dipindahkan.

Apabila pelanggan menyambungkan LumaKol ke sistem mereka sendiri, data juga keluar daripada Perkhidmatan atas arahan mereka — lihat “Data yang dihantar pelanggan keluar dari LumaKol”.

Kami tidak menjual data peribadi. Kami tidak berkongsinya dengan pengiklan atau broker data, dan kami tidak menggunakan data panggilan, prospek atau rakaman untuk menyasarkan pengiklanan — milik kami atau milik sesiapa pun.

Penyedia yang kami gunakan dinamakan dalam “Pembekal perkhidmatan yang kami gunakan”.

Ruang kerja boleh menyambungkan LumaKol ke sistem pelanggan sendiri. Jika ia berbuat demikian, data peribadi keluar daripada Perkhidmatan kami atas arahan dan tanggungjawab pelanggan. Kawalan di bawah ialah kawalan yang kami sediakan; apa yang berlaku kepada data sebaik sahaja ia tiba ditadbir oleh dasar sistem penerima itu sendiri.

• Kunci API: pemilik atau pentadbir boleh mengeluarkan kunci yang membolehkan perisian mereka sendiri membaca dan menulis prospek, panggilan dan pengguna melalui API awam kami. Kunci hanya membawa kebenaran yang ditandakan untuknya, disimpan oleh kami hanya sebagai cincangan sehala, boleh dihadkan kepada alamat IP yang dinamakan dan diberi tarikh luput, dan boleh dibatalkan pada bila-bila masa. Sesiapa yang memegang kunci boleh bertindak dengan kebenarannya, jadi ia mesti dianggap sebagai kelayakan.
• Webhook: pemilik atau pentadbir boleh mendaftarkan URL yang kami hantarkan JSON apabila prospek dicipta, dikemas kini, bertukar peringkat atau ditugaskan semula, panggilan direkod, atau susulan tiba masanya. Mesej membawa medan prospek dan panggilan untuk peristiwa tersebut. Setiap penghantaran ditandatangani supaya sistem penerima boleh mengesahkan ia datang daripada kami. Penghantaran yang gagal dicuba semula selama kira-kira setengah hari dan kemudian digugurkan.
• Suapan kalendar: ahli boleh mencipta pautan langganan peribadi yang menerbitkan susulan mereka sendiri — termasuk nama, nombor, peringkat dan hasil terakhir prospek — ke Google Calendar, Outlook atau Apple Calendar. Sesiapa yang memegang pautan itu boleh membaca suapan, jadi ia patut dianggap sebagai kelayakan; ia boleh dijana semula atau dimatikan pada bila-bila masa dalam Tetapan.
• Borang tangkapan prospek dan sembang laman web: pelanggan boleh menerbitkan borang yang dihoskan, membenamkannya di laman mereka sendiri atau menambah widget sembang. Penghantaran dan mesej sembang datang kepada kami dan menjadi prospek dalam ruang kerja tersebut; pelanggan menentukan apa yang ditanya dan notis yang diberikan kepada pelawat.
• E-mel kepada prospek, termasuk e-mel siri titisan, dihantar melalui peti mel yang disambungkan oleh pengguna di bawah Tetapan → E-mel dan ditadbir oleh terma penyedia e-mel tersebut. Mesej yang dihantar oleh ejen dari prospek melalui WhatsApp atau SMS keluar melalui aplikasi di telefon ejen itu sendiri.

Setiap satu daripada ini dimatikan sehingga seseorang dalam ruang kerja menghidupkannya, dan pemilik atau pentadbir boleh mematikan mana-mana daripadanya semula. Tindakan yang mencipta atau membatalkan sambungan ini ditulis ke log audit ruang kerja.

Kami bergantung pada sebilangan kecil penyedia perkhidmatan (subpemproses) untuk menjalankan Perkhidmatan. Setiap satu terikat dengan kontrak bertulis, hanya boleh memproses data peribadi atas arahan kami, dan tertakluk kepada obligasi kerahsiaan dan keselamatan.

Jenis penyedia yang kami gunakan hari ini ialah:

• pengehosan pangkalan data, di Jepun;
• pelayan aplikasi, dan storan rakaman panggilan serta fail import, di Singapura;
• DNS, penghantaran kandungan dan keselamatan rangkaian, daripada rangkaian global;
• penghantaran e-mel transaksi LumaKol sendiri (kod pengesahan, jemputan, tetapan semula kata laluan, invois dan notis perkhidmatan), di Amerika Syarikat;
• pemprosesan pembayaran untuk langganan dan invois, di India — butiran kad dimasukkan terus dengan penyedia pembayaran dan tidak pernah sampai ke pelayan kami;
• perkhidmatan platform mudah alih sendiri untuk pemberitahuan tolak, laporan ranap daripada aplikasi Android, dan menyemak bahawa permintaan datang daripada pemasangan aplikasi yang tulen.

Kami tidak menggunakan rangkaian pengiklanan, broker data atau vendor analitik merentas laman, dan tiada penyedia ini dibenarkan menggunakan data anda untuk tujuan mereka sendiri. Pelanggan boleh meminta senarai semasa penyedia mengikut nama di [email protected]; Adendum Pemprosesan Data menerangkan cara pelanggan dimaklumkan tentang perubahan.

Sistem yang disambungkan oleh pelanggan sendiri bukan subpemproses kami — itu ialah pilihan pelanggan sendiri, yang diterangkan dalam “Data yang dihantar pelanggan keluar dari LumaKol”.

LumaKol dikendalikan dari India. Pangkalan data kami dihoskan di Jepun; pelayan aplikasi, rakaman panggilan dan fail import berada di Singapura; dan rangkaian penghantaran kandungan global berada di hadapan laman dan aplikasi. Kakitangan kami dan penyedia yang diterangkan dalam “Pembekal perkhidmatan yang kami gunakan” mungkin mengakses data dari negara lain untuk sokongan dan operasi. Apabila data keluar dari EEA, UK atau bidang kuasa lain yang mempunyai sekatan pemindahan, kami bergantung pada keputusan kecukupan, Klausa Kontrak Standard atau UK International Data Transfer Addendum, dan perlindungan setara di bawah undang-undang lain.

Kami menggunakan kawalan keselamatan yang sama di mana sahaja data disimpan, dan kontrak kami dengan penyedia membawa obligasi yang sama merentas sempadan. Kami tidak berjanji bahawa data anda akan kekal di dalam mana-mana satu negara atau wilayah, dan lokasi ini boleh berubah; jika itu merupakan keperluan anda, tanya kami di [email protected] sebelum anda mendaftar supaya kami boleh memberitahu anda dengan jujur sama ada kami dapat memenuhinya. Anda boleh meminta salinan perlindungan pemindahan yang kami gunakan di alamat yang sama.

Data akaun disimpan sepanjang hayat akaun. Data panggilan dan CRM disimpan selagi ruang kerja aktif dan boleh dipadam lebih awal oleh pelanggan; pelan tidak memendekkan tempoh penyimpanannya.

Apabila ruang kerja dijeda kerana tidak membayar, atau langganan yang dibatalkan mencapai akhir tempoh berbayarnya, data CRM ruang kerja — prospek, panggilan, nota, rakaman, kehadiran dan data pasukan — dipadam 90 hari kemudian. Pemilik yang memadam akaun mereka sebagai ahli aktif terakhir menutup ruang kerja dan datanya dipadam serta-merta. Akaun pentadbir, invois dan rekod pengebilan, serta log keselamatan dan audit disimpan selepas ruang kerja ditutup: invois selama yang dikehendaki oleh undang-undang cukai, dan log supaya log masuk, eksport dan akses sokongan kekal boleh dikesan.

Sandaran: data yang anda padam boleh kekal dalam sandaran kami sehingga kira-kira empat minggu sebelum ia luput. Sandaran hanya digunakan untuk pulih daripada kegagalan, tidak sekali-kali untuk mengembalikan data yang dipadam oleh pelanggan dengan sengaja.

Kami tidak menyimpan salinan ruang kerja yang ditutup untuk digunakan kemudian. Jika kami dikehendaki menyimpan rekod, seperti invois, kami hanya menyimpan rekod tersebut dan bukan data CRM di sekelilingnya.

Kami menggunakan TLS untuk semua sambungan, penyulitan semasa disimpan untuk pangkalan data, lapisan kedua penyulitan AES-256 untuk rahsia seperti token dan kata laluan peti mel yang disambungkan, pencincangan kata laluan Argon2id dengan semakan terhadap kata laluan yang diketahui telah bocor, pertanyaan berskop organisasi yang memisahkan data setiap ruang kerja, token sesi yang dicincang, pengehadan kadar dan penguncian pada log masuk, log audit tambah-sahaja, dan pengesahan berbilang faktor yang wajib untuk kakitangan kami sendiri.

Akses kepada data pengeluaran oleh kakitangan kami dihadkan kepada orang yang memerlukannya untuk mengendalikan Perkhidmatan dan menyokong pelanggan, dan direkod.

Tiada sistem yang selamat sepenuhnya. Jika kami mendapat tahu tentang pelanggaran yang menjejaskan data anda, kami akan memaklumkan anda dan pihak berkuasa yang berkaitan seperti yang dikehendaki oleh undang-undang, dan memberitahu anda apa yang berlaku dan apa yang perlu dilakukan. Anda boleh membantu dengan memastikan aplikasi mudah alih dikemas kini dan membatalkan kunci API serta pautan kalendar yang tidak lagi anda gunakan.

Bergantung pada tempat anda tinggal, anda mungkin mempunyai hak untuk mengakses, membetulkan, memadam, mengehadkan atau memindahkan data peribadi anda, untuk membantah pemprosesan tertentu, dan untuk menarik balik persetujuan. Pemegang akaun boleh mengemas kini kebanyakan butiran dalam Tetapan, mengeksport prospek mereka dan membaca data mereka melalui API, memadam akaun mereka sendiri daripada aplikasi mudah alih, dan meminta pemadaman apa-apa lagi dengan menghubungi kami di [email protected].

Kami menjawab dalam tempoh yang dikehendaki oleh undang-undang yang terpakai — contohnya 30 hari di bawah GDPR dan 45 hari di bawah CCPA — dan kami akan memberitahu anda jika kami memerlukan masa lebih lama dan mengapa. Melaksanakan hak adalah percuma dan kami tidak akan melayan anda secara berbeza kerananya. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu; kami meminta maklumat minimum yang diperlukan dan menggunakannya hanya untuk menyemak permintaan.

Jika data anda disimpan dalam LumaKol oleh salah seorang pelanggan kami, mereka ialah pengawal. Kami akan memajukan permintaan anda kepada mereka dan membantu mereka menjawabnya, dan kami tidak akan memadam atau menukar rekod mereka atas inisiatif kami sendiri.

Anda boleh memilih untuk tidak menerima e-mel produk pada bila-bila masa menggunakan pautan dalam e-mel atau dalam Tetapan; e-mel keselamatan transaksi, seperti pengesahan dan amaran log masuk, tidak boleh dimatikan selagi akaun anda dibuka. Antara muka tersedia dalam 33 bahasa, dan anda boleh membuat permintaan kepada kami dalam mana-mana bahasa tersebut.

Kami tidak menjalankan pembuatan keputusan automatik yang menghasilkan kesan undang-undang atau kesan ketara yang serupa ke atas anda. Kami tidak memprofilkan individu untuk pengiklanan, tidak menilai kelayakan kredit atau kebolehpasaran pekerjaan seseorang, dan kami tidak membina atau menjual profil sesiapa.

Perkhidmatan memang menyusun kerja untuk ejen, dan kami ingin menerangkannya dengan tepat. Giliran panggilan menyusun prospek pelanggan sendiri menggunakan peraturan yang dikonfigurasikan oleh pelanggan itu — terutamanya susulan mana yang tertunggak, berapa banyak cubaan telah dibuat, bila prospek terakhir dihubungi dan di peringkat mana ia berada. Itu ialah senarai tersusun tentang siapa yang perlu dihubungi seterusnya: alat bantu aliran kerja, bukan penilaian terhadap seseorang. Ia tidak memutuskan apa-apa tentang hak, kelayakan atau layanan terhadap sesiapa, dan seseorang dalam pasukan sentiasa memilih sama ada untuk membuat panggilan dan apa yang hendak dikatakan.

Kami tidak menggunakan rekod panggilan, rakaman atau kandungan CRM untuk melatih model, sama ada untuk kami sendiri atau untuk pihak ketiga.

Jika salah seorang pelanggan kami menggunakan data daripada LumaKol sebagai input kepada keputusan mereka sendiri, keputusan itu adalah milik mereka dan mereka bertanggungjawab untuk menerangkannya. Jika anda percaya sesuatu keputusan telah dibuat tentang anda secara automatik, tulis kepada [email protected] dan kami akan memberitahu anda apa yang kami simpan serta menyampaikan soalan itu kepada pelanggan yang berkaitan.

Kawasan Ekonomi Eropah dan United Kingdom (GDPR / UK GDPR): asas undang-undang yang dinyatakan dalam “Asas undang-undang untuk menggunakan data anda” terpakai; anda boleh menghubungi kenalan privasi kami di [email protected] dan membuat aduan kepada pihak berkuasa penyeliaan di negara kediaman anda. Pembuatan keputusan automatik dengan kesan undang-undang atau kesan ketara yang serupa tidak digunakan — lihat “Keputusan automatik dan pemprofilan”.

California dan negeri AS lain (CCPA/CPRA dan undang-undang serupa): dalam 12 bulan sebelumnya, kami mengumpul kategori maklumat peribadi yang diterangkan dalam “Data yang kami kumpul” untuk tujuan yang diterangkan dalam “Cara dan sebab kami menggunakan data”. Kami tidak menjual atau berkongsi maklumat peribadi untuk pengiklanan tingkah laku merentas konteks, dan kami tidak menggunakan atau mendedahkan maklumat peribadi sensitif untuk tujuan selain menyediakan Perkhidmatan. Anda mempunyai hak untuk mengetahui, memadam, membetulkan dan mengehadkan, dan untuk tidak didiskriminasi kerana melaksanakan hak ini; ejen yang diberi kuasa boleh menghantar permintaan bagi pihak anda.

India (Digital Personal Data Protection Act, 2023 dan peraturan yang dibuat di bawahnya): bagi data akaun, BlackLens Studio ialah Data Fiduciary; bagi prospek dan kenalan yang disimpan oleh pelanggan, pelanggan tersebut ialah Data Fiduciary dan BlackLens Studio ialah Data Processor baginya. Anda boleh bertanya data peribadi apa yang kami simpan tentang anda dan cara kami menggunakannya, menarik balik persetujuan semudah anda memberikannya, meminta pembetulan, pelengkapan, pengemaskinian atau pemadaman, dan mencalonkan orang lain untuk melaksanakan hak anda jika anda meninggal dunia atau menjadi tidak berupaya. Rungutan boleh dialamatkan kepada Pegawai Rungutan kami di [email protected]; kami berusaha menyelesaikannya dalam tempoh 30 hari dan dalam apa jua keadaan dalam tempoh yang dibenarkan oleh peraturan. Jika anda tidak berpuas hati, anda boleh merujuk kepada Data Protection Board of India. Jika pelanggaran data peribadi menjejaskan anda, kami akan memaklumkan anda dan Lembaga seperti yang dikehendaki oleh Akta tersebut.

Brazil (LGPD): anda boleh melaksanakan hak anda dengan menulis kepada kenalan privasi kami di [email protected], yang mengendalikan permintaan di bawah LGPD; anda juga boleh menghubungi ANPD.

Kanada (PIPEDA dan undang-undang wilayah): anda boleh meminta akses kepada dan pembetulan maklumat peribadi anda dan membuat aduan kepada Office of the Privacy Commissioner of Canada.

Australia (Privacy Act 1988 dan Australian Privacy Principles): anda boleh membuat aduan kepada kami terlebih dahulu dan kemudian kepada Office of the Australian Information Commissioner; data mungkin didedahkan kepada penerima di luar negara seperti yang diterangkan dalam “Pemindahan antarabangsa”.

Singapura (PDPA), Emiriah Arab Bersatu (PDPL), Arab Saudi (PDPL) dan Nigeria (NDPA): anda mempunyai hak akses, pembetulan dan penarikan balik persetujuan di bawah undang-undang tersebut; permintaan dihantar ke [email protected].

Laman web dan aplikasi web LumaKol hanya menggunakan kuki yang benar-benar perlu. Tiada kuki pengiklanan, tiada piksel penjejakan merentas laman dan tiada kuki analitik pihak ketiga, itulah sebabnya anda tidak diminta mengklik melalui sepanduk persetujuan.

• Kuki sesi (lumakol_session): kuki tersulit, HTTP-only yang memastikan anda kekal log masuk dan mengikat pelayar anda kepada sesi yang boleh kami batalkan. Tanpanya, anda tidak boleh kekal log masuk.
• Kuki bahasa (NEXT_LOCALE): mengingati bahasa antara muka yang anda pilih daripada 33 bahasa, supaya halaman dimuatkan dalam bahasa itu pada masa akan datang.
• Kuki mata wang (lumakol_currency): mengingati sama ada harga dipaparkan dalam rupee atau dolar AS, ditetapkan daripada negara asal sambungan anda atau daripada suis di halaman harga. Ia bertahan selama setahun.
• Token borang (lumakol_ft): kuki HTTP-only jangka pendek yang ditetapkan pada halaman log masuk, daftar, kata laluan, jemputan, hubungan, demo dan pemadaman akaun, supaya kami boleh menyemak bahawa penghantaran datang daripada sesi pelayar sebenar dan menyekat spam automatik. Ia bertahan sehingga anda menutup pelayar, dan token di dalamnya sah selama dua jam.
• Kuki pendaftaran sosial (lumakol_social): kuki HTTP-only jangka pendek yang menyimpan log masuk Google atau Apple semasa anda menyelesaikan penciptaan akaun.
• Kuki bar sisi (lk_nav): mengingati sama ada anda mengecilkan bar sisi aplikasi web.

Pilihan tema terang atau gelap anda disimpan dalam storan tempatan pelayar anda, bukan dalam kuki. Anda boleh menyekat atau mengosongkan kuki dalam tetapan pelayar anda. Berbuat demikian akan melog keluar anda, menetapkan semula pilihan bahasa dan mata wang anda dan mungkin menghalang borang awam daripada dihantar, kerana kuki inilah yang membolehkan ciri tersebut berfungsi.

Video terbenam: halaman panduan dan tutorial memaparkan imej pegun tutorial YouTube kami dengan butang main. Tiada apa yang dimuatkan daripada YouTube dan tiada kuki mereka ditetapkan melainkan anda menekan main; jika anda berbuat demikian, pemain disajikan dari youtube-nocookie.com dan dasar privasi Google sendiri terpakai pada apa yang berlaku di dalamnya.

LumaKol ialah produk perniagaan yang dijual kepada organisasi, dan ia tidak ditujukan kepada kanak-kanak. Anda mesti berumur 18 tahun atau lebih untuk memegang akaun. Kami meminta tarikh lahir anda semasa pendaftaran untuk tujuan tunggal itu dan tidak menggunakannya untuk apa-apa tujuan lain; sesiapa yang menjemput rakan sekerja ke dalam ruang kerja bertanggungjawab terhadap had yang sama.

Kami tidak dengan sengaja mengumpul data peribadi daripada sesiapa yang berumur bawah 18 tahun, kami tidak memasarkan kepada kanak-kanak, dan kami tidak membina profil sesiapa untuk pengiklanan. Jika kami mendapat tahu bahawa sesuatu akaun dimiliki oleh seseorang yang berumur bawah 18 tahun, kami menutupnya dan memadam data akaun tersebut.

Secara berasingan, pelanggan kami menentukan butiran siapa yang mereka simpan sebagai prospek. Jika anda percaya sesuatu perniagaan telah menyimpan butiran kanak-kanak dalam LumaKol, tulis kepada kami di [email protected]. Pelanggan itu ialah pengawal rekod tersebut, jadi kami akan menghubungi mereka dan membantu mereka membuangnya, dan kami akan memberitahu anda apa yang berlaku.

Jika anda tidak berpuas hati dengan cara kami mengendalikan data peribadi anda, beritahu kami dahulu. Tulis kepada [email protected] dengan butiran yang mencukupi untuk mengenal pasti isu tersebut dan, jika boleh, alamat e-mel atau nombor telefon bimbit pada akaun. Kami akan menyiasat dan membalas dalam tempoh yang dikehendaki oleh undang-undang yang terpakai, dan kami akan menyatakan dengan jelas apa yang kami dapati dan apa yang kami lakukan mengenainya.

Jika jawapan kami tidak memuaskan anda, anda mempunyai pilihan lanjut:

• EEA dan United Kingdom: anda boleh membuat aduan kepada pihak berkuasa penyeliaan di negara tempat anda tinggal atau bekerja, atau tempat anda percaya masalah itu berlaku. Anda tidak perlu menghubungi kami dahulu, walaupun biasanya ia menyelesaikan perkara dengan lebih cepat.
• India: anda boleh mengemukakan rungutan kepada Pegawai Aduan kami, yang boleh dihubungi di [email protected]. Jika ia tidak diselesaikan dengan memuaskan, anda boleh merujuk kepada Data Protection Board of India.
• Rantau lain: pihak berkuasa yang dinamakan dalam “Maklumat tambahan untuk rantau tertentu” menerima aduan secara terus.

Jika data anda disimpan dalam LumaKol oleh salah seorang pelanggan kami, aduan itu mungkin sepatutnya ditujukan kepada perniagaan tersebut sebagai pengawal. Kami akan menyatakan demikian, mengenal pasti mereka jika kami dibenarkan, dan menyampaikan aduan anda dan bukannya membiarkan anda mengejarnya sendiri.

Kami mengemas kini dasar ini apabila produk dan undang-undang berubah. Versi semasa sentiasa berada di halaman ini, dan tarikh yang ditunjukkan di bahagian atas memberitahu anda bila ia terakhir diubah.

Bagi suntingan kecil — perkataan, penjelasan, contoh tambahan — kami hanya menyiarkan teks yang disemak. Bagi perubahan material, seperti tujuan baharu penggunaan data, kategori penerima baharu atau perubahan tempoh kami menyimpan sesuatu, kami memaklumkan pemegang akaun melalui e-mel atau dalam produk sebelum perubahan berkuat kuasa. Jika undang-undang memerlukan persetujuan anda bagi sesuatu perubahan, kami akan memintanya dan bukannya menganggapnya telah diberikan.

Kami tidak akan mula menggunakan data yang sudah kami pegang bagi kegunaan yang berbeza secara material tanpa memberitahu anda terlebih dahulu. Jika anda tidak bersetuju dengan sesuatu perubahan, anda boleh mengeksport data anda dan menutup akaun anda; “Pengekalan” menerangkan apa yang berlaku kepada data itu selepas itu. Pelanggan yang mempunyai perjanjian yang ditandatangani juga harus menyemak perjanjian tersebut, yang mungkin menetapkan terma notisnya sendiri.

Tulis kepada kami — seorang manusia membaca semua yang dihantar ke alamat-alamat ini.

• Permintaan privasi dan soalan tentang dasar ini, termasuk akses, pembetulan, pemadaman dan aduan: [email protected]. Bagi pengguna di India, alamat yang sama sampai kepada Pegawai Rungutan kami.
• Semua perkara lain, termasuk bantuan dengan akaun, pengebilan dan aplikasi mudah alih anda: [email protected].

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India.

Kami tidak melantik Pegawai Perlindungan Data berkanun; kenalan privasi di atas bertanggungjawab terhadap permintaan ini dan menyalurkannya kepada orang yang betul secara dalaman. Untuk membantu kami menjawab dengan cepat, beritahu kami alamat e-mel atau nombor telefon bimbit yang digunakan oleh akaun anda — atau, jika anda seorang prospek dan bukan pemegang akaun, perniagaan mana yang menyimpan butiran anda. Kami mungkin perlu mengesahkan identiti anda sebelum bertindak atas permintaan tentang data peribadi; kami akan meminta maklumat minimum yang diperlukan dan tidak akan menggunakan apa yang anda hantar untuk tujuan lain.