Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как BlackLens Studio («LumaKol», «мы») собирает, использует и передаёт персональные данные, когда вы посещаете наши веб-сайты, создаёте аккаунт или используете веб- и мобильные приложения LumaKol («Сервис»).

Она охватывает две ситуации, и от того, какая из них относится к вам, зависит, что мы можем для вас сделать.

• Владельцы аккаунтов и сотрудники наших клиентов — владельцы, администраторы, тимлиды и агенты. В отношении данных вашего аккаунта, профиля, устройства и оплаты контролёром является BlackLens Studio. Эта политика — наше прямое обязательство перед вами.
• Люди, чьи данные наши клиенты хранят в LumaKol, — лиды, контакты и звонящие. В отношении этих данных контролёром является клиент, а BlackLens Studio — обработчик, действующий только по его задокументированным указаниям. Мы не решаем, что и зачем компания хранит о вас.

Если вы лид или контакт и хотите узнать, почему у компании есть ваш номер, пожалуйста, сначала спросите эту компанию: ответ есть у неё. Вы также можете написать нам по адресу [email protected] — мы передадим ваш запрос, сообщим, кто является клиентом, если нам это разрешено, и поможем ему ответить.

Эта политика не распространяется на веб-сайты, программы для набора номера, мессенджеры и сервисы хранения, которые наши клиенты используют наряду с LumaKol. У них есть собственные политики.

Данные аккаунта, которые вы предоставляете при регистрации или по приглашению: имя и фамилия, адрес электронной почты, номер мобильного телефона, страна, дата рождения при регистрации по адресу электронной почты (используется только для подтверждения того, что вам исполнилось 18 лет), часовой пояс, язык, пароль (хранится только в виде хеша Argon2id с солью), название организации, отрасль и размер команды, а также записи о ваших согласиях (версия условий, время, IP-адрес).

Если вы входите через Google или Apple, мы получаем от них ваш адрес электронной почты, сведения о том, подтверждён ли он, уникальный идентификатор аккаунта, а от Google — также ваши имя и фамилию. Мы храним идентификатор и адрес электронной почты, чтобы узнать вас в следующий раз; мы не получаем ваш пароль, контакты или фото профиля и не храним токены доступа провайдера.

Данные об использовании и устройстве, собираемые автоматически: события входа, IP-адрес, версия браузера или приложения, производитель и модель устройства, версия операционной системы, токены уведомлений, идентификаторы сеансов, диагностические журналы, отчёты о сбоях приложения для Android, результат проверки целостности приложения для Android, ссылка или кампания, по которой было установлено приложение для Android, по данным Google Play (например, наш сайт или поиск в Play), сведения о том, установлено ли ещё приложение, которые мы узнаём от сервиса push-уведомлений, а также состояние разрешений и настроек батареи, необходимых для надёжной фиксации звонков. Пока веб-приложение или мобильное приложение открыто на переднем плане, оно примерно раз в минуту отправляет сигнал присутствия; он используется для Live-доски команды и показателей активного времени в отчётах о посещаемости.

Данные о звонках и CRM, обрабатываемые от имени клиента: номера телефонов, направление звонка, время начала и длительность звонков с лидами на выбранной Рабочей SIM; если рабочее пространство это включило — звонки на Рабочую SIM с номеров, которые ещё не являются лидами (см. «Данные журнала звонков»); обратная связь по звонкам и заметки; записи о лидах и контактах; фоллоу-апы, коммерческие предложения, отметки посещаемости, перерывы и выезды; сообщения, зафиксированные из подключённых каналов; а также, если это включено клиентом и разрешено законом, записи звонков и их метаданные. Приложение для Android читает только Рабочую SIM, выбранную пользователем; звонки на других SIM не читаются.

Местоположение: одно определение местоположения в момент, когда пользователь нажимает «Отметиться» или «Завершить день», — для посещаемости, если рабочее пространство требует геолокацию, или для выезда к лиду. Местоположение никогда не собирается в фоне.

Подключённые почтовые ящики: если пользователь подключает свой почтовый ящик в разделе «Настройки» → «Почта», чтобы письма лидам отправлялись с него, мы храним почтовый сервер, имя пользователя и пароль (пароль — в зашифрованном виде) и отправляем эти письма через этот ящик. LumaKol никогда не отправляет письма лидам клиента со своего адреса.

Платёжные данные: тариф, места, счета, введённые вами налоговые реквизиты и статус оплаты. Данные карт и банковских счетов вводятся напрямую у нашего платёжного провайдера и никогда не попадают на наши серверы.

Данные обращений, когда вы используете форму на нашем сайте — контактную форму, запрос демо или запрос на удаление аккаунта: ваше имя, адрес электронной почты, текст вашего сообщения, необязательные номер телефона и компания, а также время и IP-адрес отправки, которые мы храним для предотвращения злоупотреблений формой.

Лиды из подключённых источников лидов: если рабочее пространство подключает IndiaMART, JustDial или формы лидов Google Ads, эти сервисы передают нам собранные ими заявки — обычно имя, номер телефона, адрес электронной почты, город и текст заявки, — и мы добавляем их в рабочее пространство этого клиента как лиды по указанию клиента.

Коммерческие предложения: когда клиент отправляет ссылку на КП, мы фиксируем момент, когда получатель впервые его открывает, чтобы клиент видел, что КП просмотрено.

Формы сбора лидов и чат на сайте: если клиент публикует форму сбора лидов LumaKol или добавляет виджет чата LumaKol на свой сайт, мы получаем то, что вводит посетитель, — например имя, номер мобильного телефона, адрес электронной почты, компанию, город и сообщения чата — вместе со временем и IP-адресом и создаём или обновляем лид в рабочем пространстве этого клиента. Виджет чата хранит токен разговора в хранилище браузера посетителя, чтобы чат продолжался при переходе между страницами. Контролёром этих данных является клиент; мы обрабатываем их по его указаниям.

Мы не собираем SMS-сообщения, список контактов вашего телефона, содержание каких-либо звонков или ваше местоположение в фоне. Что именно читают приложения, описано в разделах «Разрешения мобильного приложения» и «Данные журнала звонков».

Если применяется GDPR или UK GDPR, мы опираемся на указанные ниже правовые основания. У каждой цели своё основание; мы не используем согласие как универсальное основание для того, от чего вы не можете реально отказаться.

• Договор (статья 6(1)(b)): создание и ведение вашего аккаунта, ваша аутентификация, синхронизация звонков и лидов на вашей Рабочей SIM, отправка транзакционных сообщений, таких как коды подтверждения, приглашения, сброс пароля и уведомления о безопасности, предоставление поддержки и выставление счетов за выбранный вами тариф.
• Законные интересы (статья 6(1)(f)): обеспечение безопасности и доступности Сервиса — ограничение частоты запросов, блокировка входа, аттестация устройств, отчёты о сбоях, журналирование аудита, предотвращение мошенничества и злоупотреблений — и улучшение продукта на основе агрегированных обезличенных данных об использовании. Прежде чем опираться на эти интересы, мы соотносим их с вашими интересами, и вы можете возразить, написав на [email protected].
• Согласие (статья 6(1)(a)): необязательные разрешения устройства в мобильных приложениях — геолокация для отметок посещаемости и выездов, микрофон для диктовки и голосовых заметок, камера для фото с выездов на iPhone, доступ к файлам для поиска записей, сделанных вашей звонилкой, и отображение поверх других приложений для запроса после звонка, — а также письма о продукте и маркетинговые письма. Вы можете в любой момент отозвать согласие в настройках устройства или по ссылке для отписки, и основной Сервис продолжит работать.
• Юридическая обязанность (статья 6(1)(c)): ведение налогового и бухгалтерского учёта и ответы на законные запросы органов власти.

В отношении лидов и контактов, которые хранят наши клиенты, правовое основание выбирает клиент, и он же за него отвечает. Мы обрабатываем эти данные только по указаниям клиента и никогда — в собственных целях.

Приложение для Android запрашивает разрешения только для функций, описанных в приложении и в форме Data Safety в Google Play: «Телефон» / «Журнал звонков» — для фиксации звонков на Рабочей SIM и показа информации о звонящем; «Уведомления» — для напоминаний о фоллоу-апах и запросов обратной связи; «Поверх других приложений» (необязательно) — для всплывающего окна обратной связи после звонка и определителя номера; «Аудиофайлы» (необязательно) — для поиска записей звонков, созданных штатной звонилкой телефона; «Микрофон» (необязательно) — для диктовки и голосовых заметок; «Геолокация» (необязательно) — для отметок посещаемости и выездов. Сканирование визитки использует приложение камеры телефона; текст распознаётся на самом телефоне, фото удаляется сразу после распознавания и никогда не загружается, а лидом становятся только те поля, которые вы решите сохранить.

Два ограничения стоит назвать прямо. Геолокация запрашивается только на переднем плане и считывается только в момент нажатия «Отметиться» или «Завершить день» — для посещаемости, если ваше рабочее пространство требует геолокацию, или для выезда, — и приложение никогда не отслеживает вас в фоне или между отметками. Кроме того, мы никогда не используем специальные возможности для записи звонков, никогда не читаем SMS, никогда не читаем ваш список контактов и никогда сами не записываем звонки.

Разрешения можно в любой момент отозвать в настройках устройства; соответствующие функции перестанут работать, а остальная часть приложения продолжит работу.

Apple не позволяет ни одному приложению читать журнал звонков iPhone, поэтому приложение LumaKol для iOS его не читает и не может читать. Оно работает во вспомогательном режиме: звонки, которые вы совершаете из приложения, фиксируются, а итог вы указываете сами. Звонки, совершённые в других местах телефона, не фиксируются. Приложение для iPhone запрашивает уведомления, геолокацию при отметке, микрофон и распознавание речи, когда вы диктуете или записываете заметку, и камеру, когда вы делаете фото на выезде; определитель номера использует Call Directory от Apple, который хранит имена ваших лидов на телефоне.

LumaKol не записывает звонки. Если штатная звонилка Android-телефона создаёт запись и местное законодательство это разрешает, вы можете позволить приложению прикрепить этот файл к соответствующему звонку лиду. Если вы это включите, записи загружаются по зашифрованному соединению (по умолчанию через Wi-Fi) и хранятся на собственных серверах LumaKol, где их могут прослушивать только роли, разрешённые вашим рабочим пространством. Если вы это не включите, мы вообще не ищем записи.

Записанные голосовые заметки и фото с выездов сохраняются на Google Drive того участника команды, который его подключил, а LumaKol хранит только ссылку на файл. Подключение Google Drive пока недоступно, поэтому до его появления добавлять голосовые заметки и фото с выездов нельзя.

В этом разделе подробно описано, как приложение LumaKol для Android использует журнал звонков телефона, поскольку это самое чувствительное разрешение, которое запрашивает приложение.

Что мы читаем: после завершения настройки и предоставления разрешения «Журнал звонков» приложение читает новые записи журнала звонков вашего телефона для одной SIM, которую вы выбрали в качестве Рабочей SIM. Для каждой записи оно проверяет, принадлежит ли номер лиду в вашем рабочем пространстве. Приложение не читает SMS, контакты или содержание каких-либо звонков и не записывает звук.

Записи, не совпадающие с лидом, отбрасываются на телефоне. Они никогда не сохраняются, никому не показываются и никогда не загружаются к нам — если только в вашем рабочем пространстве не включены лиды из пропущенных звонков (по умолчанию выключено). В этом случае пропущенный звонок (или, если так решит рабочее пространство, любой звонок) на Рабочую SIM с номера, который ещё не является лидом, загружается и становится новым лидом. Звонки на вашу личную SIM не читаются вообще.

Что мы храним: для звонков лидам — номер лида, направление (исходящий, входящий или пропущенный), время начала, длительность, использованную SIM и итог, который вы указываете после звонка, — а при включённых лидах из пропущенных звонков также номер и время звонка, создавшего новый лид. Эти данные хранятся в рабочем пространстве вашей организации и видны вам и руководителям вашей организации в соответствии с их ролью.

Зачем: чтобы звонки вашим лидам и от них появлялись в истории лида без ручного ввода, чтобы после завершения звонка лиду вам предлагалось указать итог, а отчёты и фоллоу-апы вашей команды оставались точными. Это основная функция приложения.

Срок хранения: записи о звонках хранятся, пока рабочее пространство вашей организации активно. Они удаляются при удалении данных организации (см. «Сроки хранения») или раньше, если клиент попросит нас их стереть.

Передача: данные журнала звонков никогда не продаются, никогда не используются для рекламы, никогда не передаются брокерам данных и никогда не передаются третьим лицам, за исключением поставщиков услуг, которые размещают Сервис от нашего имени по договору.

Ваш контроль: вы можете в любой момент отозвать разрешение «Журнал звонков» в настройках Android. После этого приложение перестаёт читать журнал звонков и продолжает работать для звонков, которые вы начинаете из приложения. В iOS такого разрешения нет, потому что платформа не открывает приложениям доступ к журналу звонков.

Использование этих данных соответствует Политике разрешений Google Play и требованию о заметном раскрытии информации (Prominent Disclosure): приложение объясняет это использование на отдельном экране до запроса разрешения, и вы можете отказаться.

• Для предоставления Сервиса: аутентификация, синхронизация звонков и лидов, отправка транзакционных писем (подтверждение, сброс пароля, приглашения, уведомления о безопасности) и показ дашбордов вашей организации в соответствии с ролями.
• Безопасность и целостность: ограничение частоты запросов, выявление мошенничества и злоупотреблений, аттестация устройств, журналы аудита административных действий.
• Оплата: подписки, счета, соблюдение налогового законодательства.
• Поддержка и коммуникация: ответы на запросы и объявления о сервисе; новости продукта — только с вашего согласия, которое можно в любой момент отключить по ссылке для отписки в каждом таком письме или в разделе «Настройки» → «Уведомления».
• Улучшение: понимание того, как используется Сервис и где он даёт сбои, — например, какие функции используются, проблемы со входом и отчёты о сбоях — на основе наших собственных записей. Всё, что мы публикуем или передаём об использовании, агрегируется так, чтобы ни один человек или клиент не мог быть идентифицирован, и мы не используем сторонние инструменты аналитики или рекламы. Мы не используем данные CRM клиентов, записи о звонках или записи разговоров для обучения моделей — ни для себя, ни для третьих лиц.
• Юридические обязанности: ответы на законные запросы и обеспечение соблюдения наших условий.

Мы не используем эти данные для рекламы и не объединяем их с данными, купленными у третьих лиц. Правовое основание, на которое мы опираемся для каждой цели, указано в разделе «Правовые основания использования ваших данных».

Мы передаём персональные данные только следующим категориям получателей, каждая из которых связана договором и обрабатывает данные только в указанных выше целях: хостинг инфраструктуры и баз данных; доставка транзакционных писем; сетевая безопасность и доставка контента; сервисы аттестации приложений, отчётов о сбоях и push-уведомлений мобильных платформ; обработка платежей; и интеграции, которые клиент решает подключить. Мы также передаём данные организации-клиенту, к которой вы относитесь, и органам власти, если этого требует закон, или в связи с корпоративной сделкой — в этом случае настоящая политика продолжает применяться к переданным данным.

Если клиент подключает LumaKol к своим системам, данные также покидают Сервис по его указанию — см. «Данные, которые клиент передаёт из LumaKol».

Мы не продаём персональные данные. Мы не передаём их рекламодателям или брокерам данных и не используем данные о звонках, лидах или записях для таргетинга рекламы — ни своей, ни чьей-либо ещё.

Поставщики, на которых мы полагаемся, названы в разделе «Поставщики услуг, которых мы используем».

Рабочее пространство может подключить LumaKol к собственным системам клиента. В этом случае персональные данные покидают наш Сервис по указанию клиента и под его ответственность. Ниже перечислены инструменты контроля, которые мы предоставляем; что происходит с данными после их поступления, регулируется собственными политиками принимающей системы.

• Ключи API: владелец или администратор может выпускать ключи, позволяющие его собственному ПО читать и записывать лиды, звонки и пользователей через наш публичный API. Ключ имеет только отмеченные для него права, хранится у нас только в виде одностороннего хеша, может быть ограничен указанными IP-адресами, иметь срок действия и может быть отозван в любой момент. Любой, у кого есть ключ, может действовать в пределах его прав, поэтому с ним нужно обращаться как с учётными данными.
• Вебхуки: владелец или администратор может зарегистрировать URL, на который мы отправляем JSON, когда лид создан, обновлён, переходит на другой этап или переназначен, фиксируется звонок или наступает срок фоллоу-апа. Сообщение содержит поля лида и звонка для этого события. Каждая доставка подписывается, чтобы принимающая система могла убедиться, что она исходит от нас. Неудачные доставки повторяются примерно полдня, после чего отбрасываются.
• Календарные фиды: участник может создать личную ссылку на подписку, которая публикует его собственные фоллоу-апы — включая имя, номер, этап и последний итог лида — в Google Календарь, Outlook или Apple Календарь. Любой, у кого есть эта ссылка, может читать фид, поэтому с ней нужно обращаться как с учётными данными; её можно в любой момент перевыпустить или отключить в настройках.
• Формы сбора лидов и чат на сайте: клиент может опубликовать размещённую у нас форму, встроить её на свой сайт или добавить виджет чата. Отправленные формы и сообщения чата приходят к нам и становятся лидами в этом рабочем пространстве; клиент решает, что спрашивать и какое уведомление получает посетитель.
• Письма лидам, включая письма цепочек, отправляются через почтовый ящик, который пользователь подключает в разделе «Настройки» → «Почта», и регулируются условиями этого почтового провайдера. Сообщения, которые агент отправляет из лида через WhatsApp или SMS, уходят через приложение на собственном телефоне агента.

Каждая из этих функций выключена, пока кто-то в рабочем пространстве её не включит, и владелец или администратор может снова выключить любую из них. Действия по созданию или отзыву этих подключений записываются в журнал аудита рабочего пространства.

Для работы Сервиса мы привлекаем небольшое число поставщиков услуг (субобработчиков). Каждый из них связан письменным договором, может обрабатывать персональные данные только по нашим указаниям и несёт обязательства о конфиденциальности и безопасности.

Сегодня мы используем поставщиков следующих видов:

• хостинг базы данных — в Японии;
• серверы приложений и хранение записей звонков и файлов импорта — в Сингапуре;
• DNS, доставка контента и сетевая безопасность — из глобальной сети;
• доставка собственных транзакционных писем LumaKol (коды подтверждения, приглашения, сброс пароля, счета и служебные уведомления) — в США;
• обработка платежей за подписки и счета — в Индии; данные карт вводятся напрямую у платёжного провайдера и никогда не попадают на наши серверы;
• собственные сервисы мобильных платформ для push-уведомлений, отчётов о сбоях приложения для Android и проверки того, что запрос исходит от подлинной установки приложения.

Мы не используем рекламные сети, брокеров данных или поставщиков межсайтовой аналитики, и ни одному из этих поставщиков не разрешено использовать ваши данные в собственных целях. Клиенты могут запросить актуальный список поставщиков с названиями на [email protected]; в Соглашении об обработке данных объясняется, как клиенты узнают об изменениях.

Системы, которые клиент подключает сам, не являются нашими субобработчиками — это собственный выбор клиента, описанный в разделе «Данные, которые клиент передаёт из LumaKol».

LumaKol работает из Индии. Наша база данных размещена в Японии; серверы приложений, записи звонков и файлы импорта — в Сингапуре; а перед сайтом и приложениями работает глобальная сеть доставки контента. Наши сотрудники и поставщики, описанные в разделе «Поставщики услуг, которых мы используем», могут получать доступ к данным из других стран для поддержки и эксплуатации. Если данные покидают ЕЭЗ, Великобританию или другую юрисдикцию с ограничениями на передачу, мы опираемся на решения о достаточности защиты, Стандартные договорные положения или Британское дополнение о международной передаче данных (UK International Data Transfer Addendum), а также на эквивалентные гарантии согласно другим законам.

Мы применяем одинаковые меры безопасности независимо от того, где хранятся данные, и наши договоры с поставщиками содержат одинаковые обязательства во всех странах. Мы не обещаем, что ваши данные останутся в пределах какой-либо одной страны или региона, и эти местоположения могут меняться; если для вас это обязательное требование, напишите нам на [email protected] до регистрации, и мы честно скажем, можем ли его выполнить. По тому же адресу можно запросить копию гарантий передачи, на которые мы опираемся.

Данные аккаунта хранятся в течение всего срока существования аккаунта. Данные о звонках и CRM хранятся, пока рабочее пространство активно, и могут быть удалены клиентом раньше; тарифы не сокращают срок их хранения.

Если рабочее пространство поставлено на паузу из-за неуплаты или отменённая подписка достигла конца оплаченного периода, данные CRM рабочего пространства — лиды, звонки, заметки, записи, посещаемость и данные команды — удаляются через 90 дней. Владелец, удаливший свой аккаунт как последний активный участник, закрывает рабочее пространство, и его данные стираются сразу. Аккаунты администраторов, счета и платёжные записи, а также журналы безопасности и аудита сохраняются после закрытия рабочего пространства: счета — столько, сколько требует налоговое законодательство, а журналы — чтобы входы, экспорты и доступ поддержки оставались отслеживаемыми.

Резервные копии: удалённые вами данные могут оставаться в наших резервных копиях примерно до четырёх недель, пока не будут вытеснены. Резервные копии используются только для восстановления после сбоя и никогда — для возврата данных, которые клиент удалил намеренно.

Мы не храним копию закрытого рабочего пространства для последующего использования. Если мы обязаны сохранить какую-либо запись, например счёт, мы храним только эту запись, а не сопутствующие данные CRM.

Мы используем TLS для всех соединений, шифрование базы данных при хранении, второй уровень шифрования AES-256 для секретов, таких как токены и пароли подключённых почтовых ящиков, хеширование паролей Argon2id с проверкой по базам известных утёкших паролей, запросы с привязкой к организации, разделяющие данные рабочих пространств, хешированные токены сеансов, ограничение частоты запросов и блокировку при входе, журналы аудита только для добавления и обязательную многофакторную аутентификацию для наших сотрудников.

Доступ наших сотрудников к производственным данным ограничен теми, кому он нужен для эксплуатации Сервиса и поддержки клиентов, и регистрируется.

Ни одна система не защищена идеально. Если нам станет известно об утечке, затрагивающей ваши данные, мы уведомим вас и соответствующие органы, как того требует закон, и расскажем, что произошло и что делать. Вы можете помочь, своевременно обновляя мобильное приложение и отзывая ключи API и ссылки на календарь, которыми больше не пользуетесь.

В зависимости от места проживания у вас может быть право на доступ, исправление, удаление, ограничение обработки или перенос своих персональных данных, на возражение против определённой обработки и на отзыв согласия. Владельцы аккаунтов могут изменить большинство данных в настройках, экспортировать свои лиды и читать свои данные через API, удалить свой аккаунт в мобильном приложении и запросить удаление всего остального, написав нам на [email protected].

Мы отвечаем в срок, установленный применимым законом, — например, 30 дней по GDPR и 45 дней по CCPA, — и сообщим вам, если нам потребуется больше времени, и почему. Осуществление права бесплатно, и мы не будем относиться к вам иначе из-за этого. Возможно, сначала нам потребуется подтвердить вашу личность; мы запрашиваем минимум необходимого и используем это только для проверки запроса.

Если ваши данные были сохранены в LumaKol одним из наших клиентов, контролёром является он. Мы перешлём ваш запрос ему и поможем с ответом, но не будем удалять или изменять его записи по собственной инициативе.

Вы можете в любой момент отказаться от писем о продукте по ссылке в письме или в настройках; транзакционные письма о безопасности, такие как подтверждения и оповещения о входе, нельзя отключить, пока ваш аккаунт открыт. Интерфейс доступен на 33 языках, и вы можете направить нам запрос на любом из них.

Мы не осуществляем автоматизированное принятие решений, которое порождает для вас юридические последствия или иным образом существенно на вас влияет. Мы не профилируем физических лиц в рекламных целях, не оцениваем кредитоспособность или пригодность к трудоустройству и не создаём и не продаём чьи-либо профили.

Сервис действительно упорядочивает работу агентов, и мы хотим точно описать, что это означает. Очередь звонков сортирует собственные лиды клиента по правилам, которые настраивает этот клиент, — в основном по тому, какие фоллоу-апы просрочены, сколько попыток уже сделано, когда с лидом последний раз связывались и на каком этапе он находится. Это отсортированный список того, кому звонить следующим: вспомогательный инструмент для работы, а не суждение о человеке. Он ничего не решает в отношении чьих-либо прав, допустимости или обращения с кем-либо, и человек в команде всегда сам выбирает, звонить ли и что говорить.

Мы не используем записи о звонках, аудиозаписи или содержимое CRM для обучения моделей — ни для себя, ни для третьих лиц.

Если кто-либо из наших клиентов использует данные из LumaKol при принятии собственного решения, это решение принадлежит ему, и он несёт ответственность за его объяснение. Если вы считаете, что в отношении вас было принято автоматизированное решение, напишите на [email protected], и мы сообщим, какие данные храним, и передадим вопрос соответствующему клиенту.

Европейская экономическая зона и Великобритания (GDPR / UK GDPR): применяются правовые основания, указанные в разделе «Правовые основания использования ваших данных»; вы можете обратиться к нашему контакту по вопросам конфиденциальности на [email protected] и подать жалобу в надзорный орган страны вашего проживания. Автоматизированное принятие решений с юридическими или аналогично значимыми последствиями не используется — см. «Автоматизированные решения и профилирование».

Калифорния и другие штаты США (CCPA/CPRA и аналогичные законы): за предшествующие 12 месяцев мы собирали категории персональной информации, описанные в разделе «Какие данные мы собираем», для целей, описанных в разделе «Как и зачем мы используем данные». Мы не продаём и не передаём персональную информацию для межконтекстной поведенческой рекламы и не используем и не раскрываем чувствительную персональную информацию в целях, отличных от предоставления Сервиса. У вас есть право знать, удалять, исправлять и ограничивать, а также право не подвергаться дискриминации за осуществление этих прав; уполномоченные представители могут подавать запросы от вашего имени.

Индия (Digital Personal Data Protection Act, 2023 и принятые в соответствии с ним правила): в отношении данных аккаунта BlackLens Studio является Доверенным лицом данных (Data Fiduciary); в отношении лидов и контактов, которые хранит клиент, Доверенным лицом данных является этот клиент, а BlackLens Studio — его Обработчиком данных (Data Processor). Вы можете узнать, какие ваши персональные данные мы храним и как используем, отозвать согласие так же легко, как дали его, запросить исправление, дополнение, обновление или удаление данных и назначить другое лицо для осуществления ваших прав в случае вашей смерти или недееспособности. Жалобы можно направлять нашему сотруднику по рассмотрению жалоб (Grievance Officer) на [email protected]; мы стремимся рассматривать их в течение 30 дней и в любом случае в срок, допускаемый правилами. Если вы не удовлетворены, вы можете обратиться в Data Protection Board of India. Если утечка персональных данных затронет вас, мы сообщим об этом вам и Совету, как того требует Закон.

Бразилия (LGPD): вы можете осуществлять свои права, написав нашему контакту по вопросам конфиденциальности на [email protected], который рассматривает запросы согласно LGPD; вы также можете обратиться в ANPD.

Канада (PIPEDA и законы провинций): вы можете запросить доступ к своей персональной информации и её исправление, а также подать жалобу в Office of the Privacy Commissioner of Canada.

Австралия (Privacy Act 1988 и Australian Privacy Principles): сначала вы можете подать жалобу нам, а затем в Office of the Australian Information Commissioner; данные могут раскрываться получателям за рубежом, как описано в разделе «Международная передача».

Сингапур (PDPA), Объединённые Арабские Эмираты (PDPL), Саудовская Аравия (PDPL) и Нигерия (NDPA): согласно этим законам у вас есть права на доступ, исправление и отзыв согласия; запросы направляются на [email protected].

Сайт и веб-приложение LumaKol используют только строго необходимые файлы cookie. Нет рекламных cookie, межсайтовых пикселей отслеживания и cookie сторонней аналитики, поэтому вас и не просят прокликивать баннер согласия.

• Cookie сеанса (lumakol_session): зашифрованный cookie с флагом HTTP-only, который сохраняет вход и связывает ваш браузер с сеансом, который мы можем отозвать. Без него вы не сможете оставаться в системе.
• Cookie языка (NEXT_LOCALE): запоминает, какой из 33 языков интерфейса вы выбрали, чтобы в следующий раз страницы загружались на нём.
• Cookie валюты (lumakol_currency): запоминает, показываются ли цены в рупиях или долларах США; устанавливается по стране, из которой идёт ваше подключение, или переключателем на странице цен. Действует год.
• Токен формы (lumakol_ft): кратковременный cookie с флагом HTTP-only, устанавливаемый на страницах входа, регистрации, пароля, приглашения, контактов, демо и удаления аккаунта, чтобы мы могли проверить, что отправка пришла из реального сеанса браузера, и блокировать автоматический спам. Действует до закрытия браузера, а токен в нём действителен два часа.
• Cookie регистрации через соцсети (lumakol_social): кратковременный cookie с флагом HTTP-only, который хранит вход через Google или Apple, пока вы завершаете создание аккаунта.
• Cookie боковой панели (lk_nav): запоминает, свернули ли вы боковую панель веб-приложения.

Выбор светлой или тёмной темы хранится в локальном хранилище браузера, а не в cookie. Вы можете заблокировать или удалить cookie в настройках браузера. Это приведёт к выходу из системы, сбросит выбор языка и валюты и может помешать отправке публичных форм, потому что именно эти cookie обеспечивают работу этих функций.

Встроенные видео: на страницах руководств и обучающих материалов показывается статичное изображение наших видео на YouTube с кнопкой воспроизведения. Ничего не загружается с YouTube и никакие его cookie не устанавливаются, пока вы не нажмёте кнопку воспроизведения; если вы её нажмёте, плеер загружается с youtube-nocookie.com, и к происходящему внутри него применяется собственная политика конфиденциальности Google.

LumaKol — бизнес-продукт, который продаётся организациям, и он не предназначен для детей. Чтобы иметь аккаунт, вам должно быть не меньше 18 лет. Мы запрашиваем дату рождения при регистрации только с этой единственной целью и ни для чего больше её не используем; тот, кто приглашает коллегу в рабочее пространство, отвечает за соблюдение того же ограничения.

Мы сознательно не собираем персональные данные лиц младше 18 лет, не ведём маркетинг, направленный на детей, и ни на кого не составляем профили для рекламы. Если мы узнаём, что аккаунт принадлежит лицу младше 18 лет, мы закрываем его и удаляем данные аккаунта.

Отдельно отметим, что наши клиенты сами решают, чьи данные хранить в качестве лидов. Если вы считаете, что компания сохранила в LumaKol данные ребёнка, напишите нам по адресу [email protected]. Контролёром этой записи является клиент, поэтому мы свяжемся с ним и поможем её удалить, а вам сообщим, чем всё закончилось.

Если вы недовольны тем, как мы обработали ваши персональные данные, сначала сообщите нам. Напишите на [email protected], указав достаточно сведений для выявления проблемы и, по возможности, адрес электронной почты или мобильный номер, указанный в аккаунте. Мы проведём проверку и ответим в срок, установленный применимым законодательством, прямо сообщив, что мы выяснили и какие меры принимаем.

Если наш ответ вас не устраивает, у вас есть и другие возможности:

• ЕЭЗ и Великобритания: вы можете подать жалобу в надзорный орган страны, в которой вы проживаете или работаете, либо где, по вашему мнению, возникла проблема. Вы не обязаны сначала обращаться к нам, хотя обычно так вопрос решается быстрее.
• Индия: вы можете подать жалобу нашему должностному лицу по рассмотрению жалоб (Grievance Officer), с которым можно связаться по адресу [email protected]. Если жалоба не будет удовлетворена, вы можете обратиться в Совет по защите данных Индии (Data Protection Board of India).
• Другие регионы: органы, указанные в разделе «Дополнительная информация для отдельных регионов», принимают жалобы напрямую.

Если ваши данные хранятся в LumaKol одним из наших клиентов, жалоба может надлежащим образом адресоваться этой компании как контролёру. Мы сообщим вам об этом, назовём эту компанию, если нам это разрешено, и передадим ей вашу жалобу, а не оставим вас разбираться самостоятельно.

Мы обновляем эту политику по мере изменения продукта и законодательства. Актуальная редакция всегда находится на этой странице, а дата в верхней части показывает, когда она изменялась в последний раз.

При незначительных правках — формулировки, уточнения, дополнительный пример — мы просто публикуем исправленный текст. О существенных изменениях, таких как новая цель использования данных, новая категория получателей или изменение сроков хранения, мы уведомляем владельцев аккаунтов по электронной почте или в продукте до вступления изменения в силу. Если закон требует вашего согласия на изменение, мы попросим его, а не будем его предполагать.

Мы не начнём использовать уже имеющиеся у нас данные существенно иным образом, не сообщив вам об этом заранее. Если вы не согласны с изменением, вы можете выгрузить свои данные и закрыть аккаунт; в разделе «Сроки хранения» объясняется, что с ними происходит после этого. Клиентам с подписанным соглашением следует также свериться с ним: в нём могут быть установлены собственные условия уведомления.

Напишите нам — всё, что приходит на эти адреса, читает человек.

• Запросы о конфиденциальности и вопросы об этой политике, включая доступ, исправление, удаление и жалобы: [email protected]. Для пользователей из Индии этот же адрес ведёт к нашему Grievance Officer.
• Всё остальное, включая помощь с аккаунтом, оплатой и мобильными приложениями: [email protected].

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India.

Мы не назначали предусмотренного законом инспектора по защите данных (DPO); за эти запросы отвечает указанный выше контакт по вопросам конфиденциальности, который направляет их нужным людям внутри компании. Чтобы мы могли быстро ответить, укажите адрес электронной почты или номер мобильного телефона, привязанный к вашему аккаунту, — или, если вы лид, а не владелец аккаунта, какая компания сохранила ваши данные. Прежде чем выполнить запрос, касающийся персональных данных, нам, возможно, потребуется подтвердить вашу личность; мы запросим необходимый минимум и не будем использовать присланное ни для чего другого.