Sera ya Faragha

Sera hii ya Faragha inaeleza jinsi BlackLens Studio (“LumaKol”, “sisi”) inavyokusanya, kutumia na kushiriki data binafsi unapotembelea tovuti zetu, kuunda akaunti, au kutumia programu za wavuti na simu za LumaKol (“Huduma”).

Inahusu hali mbili, na ipi kati yake inakuhusu hubadilisha kile tunachoweza kukufanyia.

• Wamiliki wa akaunti na wafanyakazi wa wateja wetu — wamiliki, wasimamizi, viongozi wa timu na mawakala. Kwa data ya akaunti yako, wasifu, kifaa na malipo, BlackLens Studio ndiye mdhibiti wa data. Sera hii ni ahadi yetu kwako moja kwa moja.
• Watu ambao maelezo yao huhifadhiwa na wateja wetu katika LumaKol — wateja tarajiwa, waasiliani na wapigaji simu. Kwa data hiyo mteja ndiye mdhibiti na BlackLens Studio ni mchakataji anayefanya kazi tu kwa maelekezo yao yaliyoandikwa. Hatuamui biashara inahifadhi nini kukuhusu au kwa nini.

Ikiwa wewe ni mteja tarajiwa au mwasiliani na unataka kujua kwa nini biashara ina nambari yako, tafadhali uliza biashara hiyo kwanza; wao ndio wana jibu. Unaweza pia kutuandikia kwa [email protected] na tutawasilisha ombi lako, tutakueleza mteja ni nani pale tunaporuhusiwa, na tutawasaidia kujibu.

Sera hii haihusu tovuti, programu za kupiga simu, programu za ujumbe au huduma za kuhifadhi ambazo wateja wetu hutumia pamoja na LumaKol. Hizo zina sera zao wenyewe.

Data ya akaunti unayotoa wakati wa kujisajili au kualikwa: jina la kwanza na la mwisho, anwani ya barua pepe, nambari ya simu ya mkononi, nchi, tarehe ya kuzaliwa unapojisajili kwa anwani ya barua pepe (hutumika tu kuthibitisha kuwa una umri wa miaka 18 au zaidi), saa za eneo, lugha, nywila (huhifadhiwa tu kama hashi ya Argon2id yenye chumvi), jina la shirika, sekta na ukubwa wa timu, na rekodi zako za idhini (toleo la masharti, wakati, anwani ya IP).

Ukiingia kwa Google au Apple, tunapokea kutoka kwao anwani yako ya barua pepe, iwapo imethibitishwa, kitambulisho cha kipekee cha akaunti na, kutoka Google, jina lako la kwanza na la mwisho. Tunahifadhi kitambulisho na barua pepe ili kukutambua wakati ujao; hatupokei nywila yako, waasiliani au picha ya wasifu, na hatuhifadhi tokeni za ufikiaji za mtoa huduma.

Data ya matumizi na kifaa inayokusanywa kiotomatiki: matukio ya kuingia, anwani ya IP, toleo la kivinjari au programu, mtengenezaji na modeli ya kifaa, toleo la mfumo wa uendeshaji, tokeni za arifa, vitambulisho vya vipindi, kumbukumbu za uchunguzi, ripoti za hitilafu kutoka programu ya Android, matokeo ya ukaguzi wa uadilifu wa programu ya Android, kiungo au kampeni ambayo programu ya Android ilisakinishwa kupitia kwayo kama Google Play inavyoripoti (kwa mfano tovuti yetu au utafutaji wa Play), iwapo programu bado imesakinishwa, jambo tunalojua kupitia huduma ya arifa, na hali ya ruhusa na mipangilio ya betri inayohitajika kunasa simu kwa uhakika. Wakati programu ya wavuti au ya simu iko wazi mbele hutuma ishara ya uwepo takriban mara moja kwa dakika; hii hulisha ubao wa moja kwa moja wa timu na takwimu za muda wa kazi hai katika ripoti za mahudhurio.

Data ya simu na CRM inayochakatwa kwa niaba ya mteja: nambari za simu, mwelekeo wa simu, wakati wa kuanza na muda wa simu na wateja tarajiwa kwenye SIM ya Kazi iliyochaguliwa; pale nafasi ya kazi inapowasha hilo, simu kwenye SIM ya Kazi kutoka nambari ambazo bado si wateja tarajiwa (tazama “Data ya kumbukumbu ya simu”); maoni na madokezo ya simu; rekodi za wateja tarajiwa na waasiliani; ufuatiliaji, nukuu za bei, kuingia kwa mahudhurio, mapumziko na ziara za uwandani; jumbe zilizorekodiwa kutoka njia zilizounganishwa; na, pale zinapowezeshwa na mteja na kuruhusiwa na sheria, rekodi za sauti za simu na metadata yake. Programu ya Android husoma tu SIM ya Kazi ambayo mtumiaji anachagua; simu kwenye SIM nyingine hazisomwi.

Mahali: kipimo kimoja cha mahali wakati mtumiaji anapogusa Ingia au Toka — kwa mahudhurio, pale nafasi ya kazi inapohitaji mahali, au kwa ziara ya uwandani kwa mteja tarajiwa. Mahali hakukusanywi kamwe chinichini.

Visanduku vya barua vilivyounganishwa: mtumiaji akiunganisha akaunti yake mwenyewe ya barua pepe chini ya Mipangilio → Barua pepe ili barua pepe kwa wateja tarajiwa zitoke humo, tunahifadhi seva ya barua, jina la mtumiaji na nywila (nywila ikiwa imesimbwa fiche) na kutuma barua pepe hizo kupitia kisanduku hicho. LumaKol haitumi kamwe barua pepe kwa wateja tarajiwa wa mteja kutoka anwani yake yenyewe.

Data ya malipo: mpango, viti, ankara, maelezo ya kodi unayoweka na hali ya malipo. Maelezo ya kadi na benki huwekwa moja kwa moja kwa mtoa huduma wetu wa malipo na hayagusi kamwe seva zetu.

Data ya maulizo unapotumia fomu kwenye tovuti yetu — fomu ya mawasiliano, ombi la onyesho au ombi la kufuta akaunti: jina lako, anwani ya barua pepe, ujumbe unaoandika, nambari ya simu na kampuni (si lazima), na wakati na anwani ya IP ya uwasilishaji, ambavyo tunavihifadhi ili kuzuia matumizi mabaya ya fomu.

Wateja tarajiwa kutoka vyanzo vilivyounganishwa: pale nafasi ya kazi inapounganisha IndiaMART, JustDial au fomu za wateja tarajiwa za Google Ads, huduma hizo hututumia maulizo waliyokusanya — kwa kawaida jina, nambari ya simu, barua pepe, jiji na maandishi ya ulizo — na tunayaongeza kwenye nafasi ya kazi ya mteja huyo kama wateja tarajiwa, kwa maagizo ya mteja.

Nukuu za bei: mteja anapotuma kiungo cha nukuu, tunarekodi wakati mpokeaji anapokifungua kwa mara ya kwanza, ili mteja aweze kuona kwamba kiliangaliwa.

Fomu za kunasa wateja tarajiwa na gumzo la tovuti: pale mteja anapochapisha fomu ya kunasa ya LumaKol au kuongeza wijeti ya gumzo ya LumaKol kwenye tovuti yake mwenyewe, tunapokea kile mgeni anachoandika — kama jina, nambari ya simu ya mkononi, barua pepe, kampuni, jiji na jumbe za gumzo — pamoja na wakati na anwani ya IP, na tunaunda au kusasisha mteja tarajiwa katika nafasi ya kazi ya mteja huyo. Wijeti ya gumzo huhifadhi tokeni ya mazungumzo katika hifadhi ya kivinjari cha mgeni ili gumzo liendelee kwenye kurasa mbalimbali. Mteja ndiye mdhibiti wa data hiyo; tunaichakata kwa maagizo yake.

Hatukusanyi jumbe za SMS, orodha ya waasiliani wa simu yako, maudhui ya simu yoyote, wala mahali ulipo chinichini. Tazama “Ruhusa za programu ya simu” na “Data ya kumbukumbu ya simu” kwa kile hasa ambacho programu husoma.

Pale GDPR au UK GDPR inapotumika, tunategemea misingi ya kisheria iliyo hapa chini. Kila madhumuni lina msingi wake; hatutumii idhini kama kisingizio cha jumla kwa mambo ambayo kwa uhalisia huwezi kuyakataa.

• Mkataba (Kifungu 6(1)(b)): kuunda na kuendesha akaunti yako, kukuthibitisha, kusawazisha simu na wateja tarajiwa kwenye SIM yako ya Kazi, kutuma jumbe za miamala kama misimbo ya uthibitishaji, mialiko, uwekaji upya wa nywila na taarifa za usalama, kutoa usaidizi, na kukutoza kwa mpango uliouchagua.
• Maslahi halali (Kifungu 6(1)(f)): kuweka Huduma salama na ipatikane — kuweka vikomo vya kasi, kufunga uingiaji, uthibitishaji wa kifaa, kuripoti hitilafu, kumbukumbu za ukaguzi, na kuzuia ulaghai na matumizi mabaya — na kuboresha bidhaa kwa kutumia data ya matumizi iliyojumlishwa na isiyotambulisha. Tunayapima haya dhidi ya maslahi yako kabla ya kuyategemea, na unaweza kupinga kupitia [email protected].
• Idhini (Kifungu 6(1)(a)): ruhusa za hiari za kifaa kwenye programu za simu — mahali kwa kuingia kwa mahudhurio na ziara za uwandani, maikrofoni kwa kuamuru kwa sauti na madokezo ya sauti, kamera kwa picha za ziara kwenye iPhone, ufikiaji wa faili ili kupata rekodi zilizotengenezwa na kipiga simu chako, na kuonyesha juu ya programu nyingine kwa ombi la baada ya simu — na barua pepe za bidhaa au za masoko. Unaweza kuondoa idhini wakati wowote katika mipangilio ya kifaa au kupitia kiungo cha kujiondoa, na Huduma ya msingi huendelea kufanya kazi.
• Wajibu wa kisheria (Kifungu 6(1)(c)): kuhifadhi rekodi za kodi na uhasibu, na kujibu maombi halali kutoka kwa mamlaka.

Kwa wateja tarajiwa na waasiliani ambao wateja wetu huhifadhi, mteja ndiye huchagua na kuwajibika kwa msingi wa kisheria. Tunachakata data hiyo kwa maagizo yao pekee na kamwe si kwa madhumuni yetu wenyewe.

Programu ya Android huomba ruhusa kwa vipengele vilivyoelezwa katika programu na katika fomu ya Data Safety ya Google Play pekee: Simu / Kumbukumbu ya simu ili kunasa simu kwenye SIM ya Kazi na kuonyesha taarifa za mpigaji; Arifa kwa vikumbusho vya ufuatiliaji na maombi ya maoni; Kuonyesha juu ya programu nyingine (si lazima) kwa dirisha ibukizi la maoni baada ya simu na kitambulisho cha mpigaji; Faili za sauti (si lazima) ili kupata rekodi za simu zilizotengenezwa na kipiga simu cha simu yenyewe; Maikrofoni (si lazima) kwa kuamuru kwa sauti na madokezo ya sauti; Mahali (si lazima) kwa kuingia kwa mahudhurio na ziara za uwandani. Kuchanganua kadi ya biashara hutumia programu ya kamera ya simu; maandishi husomwa kwenye simu kwa utambuzi wa maandishi ndani ya kifaa, picha hufutwa mara inaposomwa na haipakiwi kamwe, na sehemu unazochagua kuhifadhi pekee ndizo huwa mteja tarajiwa.

Mipaka miwili inafaa kuelezwa waziwazi. Mahali huombwa tu programu ikiwa mbele na husomwa tu wakati unapogusa Ingia au Toka — kwa mahudhurio pale nafasi yako ya kazi inapohitaji mahali, au kwa ziara ya uwandani — na programu haikufuatilii kamwe chinichini wala kati ya kuingia. Na hatutumii kamwe huduma za ufikivu kurekodi simu, hatusomi kamwe SMS, hatusomi kamwe orodha yako ya waasiliani na hatujirekodii kamwe simu sisi wenyewe.

Ruhusa zinaweza kuondolewa wakati wowote katika mipangilio ya kifaa; vipengele vinavyohusiana huacha kufanya kazi na sehemu nyingine ya programu huendelea.

Apple hairuhusu programu yoyote kusoma kumbukumbu ya simu ya iPhone, kwa hivyo programu ya LumaKol ya iOS haiisomi na haiwezi. Hufanya kazi kwa hali ya kusaidiwa: simu unazopiga kutoka ndani ya programu hurekodiwa, na wewe mwenyewe unarekodi tokeo. Hakuna kinachonaswa kutoka simu unazopiga kwingine kwenye simu. Programu ya iPhone huomba arifa, mahali wakati wa kuingia, maikrofoni na utambuzi wa usemi unapoamuru au kurekodi dokezo, na kamera unapopiga picha ya ziara; kitambulisho cha mpigaji hutumia Call Directory ya Apple, ambayo huhifadhi majina ya wateja wako tarajiwa kwenye simu.

LumaKol hairekodi simu. Pale kipiga simu cha simu ya Android chenyewe kinapotengeneza rekodi na sheria ya ndani inaporuhusu, unaweza kuiruhusu programu kuambatisha faili hiyo kwenye simu inayolingana ya mteja tarajiwa. Ukiwasha hili, rekodi hupakiwa kupitia muunganisho uliosimbwa fiche (kupitia Wi-Fi kwa chaguomsingi) na kuhifadhiwa kwenye seva za LumaKol zenyewe, ambapo majukumu ambayo nafasi yako ya kazi inaruhusu pekee ndiyo yanaweza kuzicheza. Usipowasha, hatutafuti rekodi kabisa.

Madokezo ya sauti yaliyorekodiwa na picha za ziara za uwandani huhifadhiwa kwenye Google Drive ya mwanachama wa timu anayeiunganisha, na LumaKol huhifadhi tu kiungo cha faili. Miunganisho ya Google Drive bado haipatikani, kwa hivyo hadi itakapopatikana, madokezo ya sauti na picha za ziara haziwezi kuongezwa.

Sehemu hii inaeleza hasa jinsi programu ya LumaKol ya Android inavyotumia kumbukumbu ya simu ya simu yako, kwa sababu ndiyo ruhusa nyeti zaidi ambayo programu huomba.

Tunachosoma: ukishamaliza usanidi na kutoa ruhusa ya Kumbukumbu ya simu, programu husoma maingizo mapya katika kumbukumbu ya simu ya simu yako kwa SIM moja uliyoichagua kama SIM yako ya Kazi. Kwa kila ingizo hukagua iwapo nambari ni ya mteja tarajiwa katika nafasi yako ya kazi. Programu haisomi SMS, waasiliani wala maudhui ya simu yoyote, na hairekodi sauti.

Maingizo yasiyolingana na mteja tarajiwa hutupwa kwenye simu. Hayahifadhiwi kamwe, hayaonyeshwi kwa mtu yeyote kamwe na hayapakiwi kwetu kamwe — isipokuwa nafasi yako ya kazi imewasha wateja tarajiwa wa simu zilizokosekana (kimezimwa kwa chaguomsingi). Hapo simu iliyokosekana (au, nafasi ya kazi ikichagua, simu yoyote) kwenye SIM ya Kazi kutoka nambari ambayo bado si mteja tarajiwa hupakiwa na kuwa mteja tarajiwa mpya. Simu kwenye SIM yako ya binafsi hazisomwi kabisa.

Tunachohifadhi: kwa simu za wateja tarajiwa — nambari ya mteja tarajiwa, mwelekeo (inayotoka, inayoingia au iliyokosekana), wakati wa kuanza, muda, SIM iliyotumika na tokeo unalorekodi baadaye — na, wateja tarajiwa wa simu zilizokosekana wakiwa wamewashwa, nambari na wakati wa simu iliyounda mteja tarajiwa mpya. Haya huhifadhiwa katika nafasi ya kazi ya shirika lako, yakionekana kwako na kwa wasimamizi katika shirika lako kulingana na jukumu lao.

Kwa nini: ili simu kwenda na kutoka kwa wateja wako tarajiwa zionekane kwenye historia ya mteja tarajiwa bila kuziingiza kwa mkono, uombwe tokeo simu ya mteja tarajiwa inapoisha, na ripoti na ufuatiliaji wa timu yako ubaki sahihi. Hii ndiyo kazi kuu ya programu.

Uhifadhi: rekodi za simu huhifadhiwa wakati nafasi ya kazi ya shirika lako inatumika. Hufutwa data ya shirika inapofutwa (tazama “Uhifadhi”), au mapema zaidi mteja anapotuomba tuzifute.

Kushiriki: data ya kumbukumbu ya simu haiuzwi kamwe, haitumiki kamwe kwa matangazo, haishirikiwi kamwe na madalali wa data na haihamishiwi kamwe kwa wahusika wengine isipokuwa watoa huduma wanaopangisha Huduma kwa niaba yetu chini ya mkataba.

Udhibiti wako: unaweza kuondoa ruhusa ya Kumbukumbu ya simu wakati wowote katika mipangilio ya Android. Kisha programu huacha kusoma kumbukumbu ya simu na huendelea kufanya kazi kwa simu unazoanzisha kutoka programu. Kwenye iOS ruhusa hii haipo, kwa sababu jukwaa halifichui kumbukumbu ya simu kwa programu.

Matumizi ya data hii yanatii sera ya Permissions ya Google Play na hitaji la Prominent Disclosure: programu inaeleza matumizi haya kwenye skrini maalum kabla ya kuomba ruhusa, na unaweza kukataa.

• Kutoa Huduma: kukuthibitisha, kusawazisha simu na wateja tarajiwa, kutuma barua pepe za miamala (uthibitishaji, uwekaji upya wa nywila, mialiko, taarifa za usalama), na kuonyesha dashibodi kwa shirika lako kulingana na majukumu.
• Usalama na uadilifu: kuweka vikomo vya kasi, kugundua ulaghai na matumizi mabaya, uthibitishaji wa kifaa, kumbukumbu za ukaguzi wa vitendo vya usimamizi.
• Malipo: usajili, ankara, utiifu wa kodi.
• Usaidizi na mawasiliano: kujibu maombi na matangazo ya huduma; masasisho ya bidhaa tu ukijiandikisha, ambayo unaweza kuzima wakati wowote kutoka kiungo cha kujiondoa katika kila barua pepe kama hiyo au chini ya Mipangilio → Arifa.
• Uboreshaji: kuelewa jinsi Huduma inavyotumika na mahali inaposhindwa — kwa mfano vipengele vipi vinatumika, matatizo ya kuingia na ripoti za hitilafu — kutoka rekodi zetu wenyewe. Chochote tunachochapisha au kushiriki kuhusu matumizi hujumlishwa ili hakuna mtu wala mteja anayeweza kutambuliwa, na hatutumii zana za uchanganuzi au matangazo za wahusika wengine. Hatutumii data ya CRM ya wateja, rekodi za simu wala rekodi za sauti kufunza miundo, kwa ajili yetu au kwa wahusika wengine.
• Wajibu wa kisheria: kujibu maombi halali na kutekeleza masharti yetu.

Hatutumii data yoyote kati ya hii kwa matangazo, na hatuichanganyi na data iliyonunuliwa kutoka kwa wahusika wengine. Msingi wa kisheria tunaoutegemea kwa kila madhumuni umeelezwa katika “Misingi ya kisheria ya kutumia data yako”.

Tunashiriki data binafsi tu na aina zifuatazo za wapokeaji, kila mmoja akifungwa na mkataba na kuchakata data kwa madhumuni yaliyo hapo juu pekee: upangishaji wa miundombinu na hifadhidata; uwasilishaji wa barua pepe za miamala; usalama wa mtandao na uwasilishaji wa maudhui; huduma za uthibitishaji wa programu, kuripoti hitilafu na arifa za majukwaa ya simu; uchakataji wa malipo; na miunganisho ambayo mteja anachagua kuunganisha. Pia tunashiriki data na shirika la mteja unalohusika nalo, na na mamlaka pale sheria inapotaka au kuhusiana na muamala wa kampuni, ambapo sera hii inaendelea kutumika kwa data iliyohamishwa.

Pale mteja anapounganisha LumaKol na mifumo yake mwenyewe, data pia huondoka kwenye Huduma kwa maagizo yake — tazama “Data ambayo mteja hutuma nje ya LumaKol”.

Hatuuzi data binafsi. Hatuishiriki na watangazaji wala madalali wa data, na hatutumii data ya simu, wateja tarajiwa au rekodi kulenga matangazo — yetu au ya mtu mwingine yeyote.

Watoa huduma tunaowategemea wametajwa katika “Watoa huduma tunaowatumia”.

Nafasi ya kazi inaweza kuunganisha LumaKol na mifumo ya mteja mwenyewe. Inapofanya hivyo, data binafsi huondoka kwenye Huduma yetu kwa maagizo ya mteja na chini ya wajibu wake. Vidhibiti vilivyo hapa chini ndivyo tunavyotoa; kinachotokea kwa data mara inapofika hutawaliwa na sera za mfumo unaopokea.

• Funguo za API: mmiliki au msimamizi anaweza kutoa funguo zinazoruhusu programu yao wenyewe kusoma na kuandika wateja tarajiwa, simu na watumiaji kupitia API yetu ya umma. Ufunguo hubeba ruhusa zilizowekewa alama kwake pekee, huhifadhiwa nasi tu kama hashi ya njia moja, unaweza kuwekewa kikomo kwa anwani za IP zilizotajwa na kupewa tarehe ya kuisha, na unaweza kubatilishwa wakati wowote. Yeyote aliye na ufunguo anaweza kutenda kwa ruhusa zake, kwa hivyo lazima uchukuliwe kama kitambulisho cha siri.
• Webhook: mmiliki au msimamizi anaweza kusajili URL ambayo tunaitumia JSON mteja tarajiwa anapoundwa, kusasishwa, kubadilisha hatua au kukabidhiwa upya, simu inaporekodiwa, au ufuatiliaji unapofikia muda wake. Ujumbe hubeba sehemu za mteja tarajiwa na simu kwa tukio hilo. Kila uwasilishaji hutiwa sahihi ili mfumo unaopokea uweze kuthibitisha kwamba umetoka kwetu. Uwasilishaji unaoshindwa hujaribiwa tena kwa takriban nusu siku kisha huachwa.
• Mlisho wa kalenda: mwanachama anaweza kuunda kiungo cha usajili cha faragha kinachochapisha ufuatiliaji wake mwenyewe — ikiwemo jina la mteja tarajiwa, nambari, hatua na tokeo la mwisho — kwenye Google Calendar, Outlook au Apple Calendar. Yeyote aliye na kiungo hicho anaweza kusoma mlisho, kwa hivyo kinapaswa kuchukuliwa kama kitambulisho cha siri; kinaweza kuundwa upya au kuzimwa wakati wowote katika Mipangilio.
• Fomu za kunasa wateja tarajiwa na gumzo la tovuti: mteja anaweza kuchapisha fomu inayopangishwa, kuipachika kwenye tovuti yake mwenyewe au kuongeza wijeti ya gumzo. Mawasilisho na jumbe za gumzo hutufikia na kuwa wateja tarajiwa katika nafasi hiyo ya kazi; mteja huamua kinachoulizwa na taarifa anayopewa mgeni.
• Barua pepe kwa wateja tarajiwa, zikiwemo barua pepe za mifuatano, hutumwa kupitia kisanduku cha barua ambacho mtumiaji anaunganisha chini ya Mipangilio → Barua pepe na hutawaliwa na masharti ya mtoa huduma huyo wa barua pepe. Jumbe ambazo wakala hutuma kutoka kwa mteja tarajiwa kupitia WhatsApp au SMS hutoka kupitia programu kwenye simu ya wakala mwenyewe.

Kila kimoja kati ya hivi kimezimwa hadi mtu katika nafasi ya kazi akiwashe, na mmiliki au msimamizi anaweza kuzima chochote kati yake tena. Vitendo vinavyounda au kubatilisha miunganisho hii huandikwa kwenye kumbukumbu ya ukaguzi ya nafasi ya kazi.

Tunategemea idadi ndogo ya watoa huduma (wachakataji wadogo) kuendesha Huduma. Kila mmoja anafungwa na mkataba wa maandishi, anaweza kuchakata data binafsi kwa maagizo yetu pekee, na yuko chini ya wajibu wa usiri na usalama.

Aina za watoa huduma tunaowatumia leo ni:

• upangishaji wa hifadhidata, nchini Japani;
• seva za programu, na hifadhi ya rekodi za simu na faili za kuingiza, nchini Singapore;
• DNS, uwasilishaji wa maudhui na usalama wa mtandao, kutoka mtandao wa kimataifa;
• uwasilishaji wa barua pepe za miamala za LumaKol yenyewe (misimbo ya uthibitishaji, mialiko, uwekaji upya wa nywila, ankara na taarifa za huduma), nchini Marekani;
• uchakataji wa malipo ya usajili na ankara, nchini India — maelezo ya kadi huwekwa moja kwa moja kwa mtoa huduma wa malipo na hayafikii kamwe seva zetu;
• huduma za majukwaa ya simu zenyewe kwa arifa, ripoti za hitilafu kutoka programu ya Android, na kukagua kwamba ombi linatoka kwenye usakinishaji halisi wa programu.

Hatutumii mitandao ya matangazo, madalali wa data wala wachuuzi wa uchanganuzi wa tovuti mbalimbali, na hakuna mtoa huduma yeyote kati ya hawa anayeruhusiwa kutumia data yako kwa madhumuni yake mwenyewe. Wateja wanaweza kuomba orodha ya sasa ya watoa huduma kwa majina kupitia [email protected]; Nyongeza ya Uchakataji wa Data inaeleza jinsi wateja wanavyojulishwa kuhusu mabadiliko.

Mifumo ambayo mteja anaiunganisha mwenyewe si wachakataji wetu wadogo — hayo ni machaguo ya mteja mwenyewe, yaliyoelezwa katika “Data ambayo mteja hutuma nje ya LumaKol”.

LumaKol huendeshwa kutoka India. Hifadhidata yetu inapangishwa nchini Japani; seva za programu, rekodi za simu na faili za kuingiza ziko Singapore; na mtandao wa kimataifa wa uwasilishaji wa maudhui uko mbele ya tovuti na programu. Wafanyakazi wetu na watoa huduma walioelezwa katika “Watoa huduma tunaowatumia” wanaweza kufikia data kutoka nchi nyingine kwa usaidizi na uendeshaji. Pale data inapoondoka EEA, Uingereza au mamlaka nyingine yenye vikwazo vya uhamishaji, tunategemea maamuzi ya utoshelevu, Standard Contractual Clauses au UK International Data Transfer Addendum, na kinga zinazolingana chini ya sheria nyingine.

Tunatumia vidhibiti vile vile vya usalama popote data inapohifadhiwa, na mikataba yetu na watoa huduma hubeba wajibu ule ule kuvuka mipaka. Hatuahidi kwamba data yako itabaki ndani ya nchi au eneo lolote moja, na maeneo haya yanaweza kubadilika; ikiwa hilo ni hitaji kwako, tuulize kupitia [email protected] kabla ya kujisajili ili tukueleze kwa uaminifu iwapo tunaweza kulitimiza. Unaweza kuomba nakala ya kinga za uhamishaji tunazotegemea kupitia anwani hiyo hiyo.

Data ya akaunti huhifadhiwa katika maisha yote ya akaunti. Data ya simu na CRM huhifadhiwa wakati nafasi ya kazi inatumika na inaweza kufutwa mapema na mteja; mipango haifupishi muda wa kuhifadhiwa.

Nafasi ya kazi inaposimamishwa kwa kutolipa, au usajili uliokatishwa unapofikia mwisho wa kipindi chake kilicholipiwa, data ya CRM ya nafasi ya kazi — wateja tarajiwa, simu, madokezo, rekodi, mahudhurio na data ya timu — hufutwa siku 90 baadaye. Mmiliki anayefuta akaunti yake akiwa mwanachama wa mwisho anayetumika hufunga nafasi ya kazi na data yake hufutwa mara moja. Akaunti za wasimamizi, ankara na rekodi za malipo, na kumbukumbu za usalama na ukaguzi huhifadhiwa baada ya nafasi ya kazi kufungwa: ankara kwa muda unaotakiwa na sheria ya kodi, na kumbukumbu ili kuingia, uhamishaji na ufikiaji wa usaidizi viweze kufuatiliwa.

Nakala rudufu: data unayofuta inaweza kubaki katika nakala zetu rudufu hadi takriban wiki nne kabla ya kuondoka. Nakala rudufu hutumika tu kurejesha baada ya hitilafu, kamwe si kurudisha data ambayo mteja aliifuta kwa makusudi.

Hatuhifadhi nakala ya nafasi ya kazi iliyofungwa ili kuitumia baadaye. Pale tunapotakiwa kuhifadhi rekodi, kama ankara, tunahifadhi rekodi hiyo pekee na si data ya CRM inayoizunguka.

Tunatumia TLS kwa miunganisho yote, usimbaji fiche wa hifadhidata ikiwa imehifadhiwa, safu ya pili ya usimbaji fiche wa AES-256 kwa siri kama tokeni na nywila za visanduku vya barua vilivyounganishwa, hashi ya nywila ya Argon2id pamoja na ukaguzi dhidi ya nywila zinazojulikana kuvuja, hoja zinazohusu shirika moja ambazo hutenganisha data ya kila nafasi ya kazi, tokeni za vipindi zilizohashiwa, vikomo vya kasi na kufunga uingiaji, kumbukumbu za ukaguzi zinazoweza kuongezewa tu, na uthibitishaji wa vipengele vingi wa lazima kwa wafanyakazi wetu wenyewe.

Ufikiaji wa data ya uzalishaji na wafanyakazi wetu umewekewa kikomo kwa watu wanaouhitaji kuendesha Huduma na kusaidia wateja, na hurekodiwa.

Hakuna mfumo ulio salama kikamilifu. Tukifahamu uvunjaji unaoathiri data yako, tutakuarifu wewe na mamlaka husika kama sheria inavyotaka, na kukueleza kilichotokea na cha kufanya kuhusu hilo. Unaweza kusaidia kwa kusasisha programu ya simu na kubatilisha funguo za API na viungo vya kalenda usivyovitumia tena.

Kulingana na mahali unapoishi unaweza kuwa na haki ya kufikia, kusahihisha, kufuta, kuzuia au kuhamisha data yako binafsi, kupinga uchakataji fulani, na kuondoa idhini. Wenye akaunti wanaweza kusasisha maelezo mengi katika Mipangilio, kuhamisha wateja wao tarajiwa na kusoma data yao kupitia API, kufuta akaunti yao wenyewe kutoka programu ya simu, na kuomba kufutwa kwa kitu kingine chochote kwa kuwasiliana nasi kupitia [email protected].

Tunajibu ndani ya kipindi kinachotakiwa na sheria inayohusika — kwa mfano siku 30 chini ya GDPR na siku 45 chini ya CCPA — na tutakuambia ikiwa tunahitaji muda zaidi na kwa nini. Kutumia haki ni bure na hatutakutendea tofauti kwa sababu hiyo. Huenda tukahitaji kuthibitisha wewe ni nani kwanza; tunaomba kiwango cha chini kinachohitajika na kukitumia tu kukagua ombi.

Ikiwa data yako ilihifadhiwa katika LumaKol na mmoja wa wateja wetu, wao ndio mdhibiti. Tutapeleka ombi lako kwao na kuwasaidia kulijibu, na hatutafuta wala kubadilisha rekodi zao kwa hiari yetu wenyewe.

Unaweza kujiondoa kwenye barua pepe za bidhaa wakati wowote ukitumia kiungo kilicho kwenye barua pepe au katika Mipangilio; barua pepe za usalama za miamala, kama uthibitishaji na tahadhari za kuingia, haziwezi kuzimwa wakati akaunti yako iko wazi. Kiolesura kinapatikana katika lugha 33, na unaweza kutuletea ombi kwa lugha yoyote kati yake.

Hatufanyi maamuzi ya kiotomatiki yanayoleta athari za kisheria au athari nyingine muhimu kama hizo kwako. Hatuchambui wasifu wa watu kwa matangazo, hatuwapi watu alama za ustahili wa mkopo au ajira, na hatujengi wala kuuza wasifu wa mtu yeyote.

Huduma kweli hupanga kazi kwa mawakala, na tunataka kuwa sahihi kuhusu hilo ni nini. Foleni ya simu hupanga wateja tarajiwa wa mteja mwenyewe kwa kutumia kanuni ambazo mteja huyo huweka — hasa ufuatiliaji upi umechelewa, majaribio mangapi yameshafanywa, mteja tarajiwa aliwasiliana naye lini mara ya mwisho na yuko katika hatua ipi. Hiyo ni orodha iliyopangwa ya nani wa kupigiwa simu inayofuata: msaada wa mtiririko wa kazi, si hukumu kuhusu mtu. Haiamui chochote kuhusu haki, ustahili au jinsi mtu yeyote anavyoshughulikiwa, na mtu katika timu huchagua kila wakati kama apige simu na aseme nini.

Hatutumii rekodi za simu, rekodi za sauti au maudhui ya CRM kufunza miundo, kwa ajili yetu wala kwa wahusika wengine.

Ikiwa mmoja wa wateja wetu anatumia data kutoka LumaKol kama sehemu ya uamuzi wake mwenyewe, uamuzi huo ni wake na anawajibika kuueleza. Ikiwa unaamini uamuzi umefanywa kukuhusu kiotomatiki, andika kwa [email protected] na tutakuambia tunachohifadhi na kupeleka swali kwa mteja husika.

Eneo la Kiuchumi la Ulaya na Uingereza (GDPR / UK GDPR): misingi ya kisheria iliyoelezwa katika “Misingi ya kisheria ya kutumia data yako” inatumika; unaweza kuwasiliana na mwasiliani wetu wa faragha kupitia [email protected] na kuwasilisha malalamiko kwa mamlaka ya usimamizi ya nchi unayoishi. Maamuzi ya kiotomatiki yenye athari za kisheria au athari nyingine muhimu kama hizo hayatumiki — tazama “Maamuzi ya kiotomatiki na uchambuzi wa wasifu”.

California na majimbo mengine ya Marekani (CCPA/CPRA na sheria zinazofanana): katika miezi 12 iliyopita tulikusanya aina za taarifa binafsi zilizoelezwa katika “Data tunayokusanya” kwa madhumuni yaliyoelezwa katika “Jinsi na kwa nini tunatumia data”. Hatuuzi wala kushiriki taarifa binafsi kwa matangazo ya kitabia ya muktadha mbalimbali, na hatutumii wala kufichua taarifa binafsi nyeti kwa madhumuni mengine zaidi ya kutoa Huduma. Una haki ya kujua, kufuta, kusahihisha na kuweka kikomo, na kutobaguliwa kwa kutumia haki hizi; mawakala walioidhinishwa wanaweza kuwasilisha maombi kwa niaba yako.

India (Digital Personal Data Protection Act, 2023 na kanuni zilizowekwa chini yake): kwa data ya akaunti, BlackLens Studio ndiye Data Fiduciary; kwa wateja tarajiwa na waasiliani ambao mteja anahifadhi, mteja huyo ndiye Data Fiduciary na BlackLens Studio ni Data Processor wake. Unaweza kuuliza ni data binafsi gani tunayoshikilia kukuhusu na jinsi tunavyoitumia, kuondoa idhini kwa urahisi ule ule ulioitoa, kuomba kusahihishwa, kukamilishwa, kusasishwa au kufutwa, na kumteua mtu mwingine kutumia haki zako ukifariki au ukishindwa kufanya hivyo. Malalamiko yanaweza kupelekwa kwa Afisa wetu wa Malalamiko kupitia [email protected]; tunalenga kuyatatua ndani ya siku 30 na kwa vyovyote vile ndani ya kipindi kinachoruhusiwa na kanuni. Usiporidhika, unaweza kuiendea Data Protection Board of India. Uvunjaji wa data binafsi ukikuathiri, tutakuarifu wewe na Bodi kama Sheria inavyotaka.

Brazili (LGPD): unaweza kutumia haki zako kwa kumwandikia mwasiliani wetu wa faragha kupitia [email protected], ambaye hushughulikia maombi chini ya LGPD; unaweza pia kuwasiliana na ANPD.

Kanada (PIPEDA na sheria za majimbo): unaweza kuomba kufikia na kusahihisha taarifa zako binafsi na kulalamika kwa Office of the Privacy Commissioner of Canada.

Australia (Privacy Act 1988 na Australian Privacy Principles): unaweza kulalamika kwetu kwanza kisha kwa Office of the Australian Information Commissioner; data inaweza kufichuliwa kwa wapokeaji wa ng’ambo kama ilivyoelezwa katika “Uhamishaji wa kimataifa”.

Singapore (PDPA), Umoja wa Falme za Kiarabu (PDPL), Saudi Arabia (PDPL) na Nigeria (NDPA): una haki za kufikia, kusahihisha na kuondoa idhini chini ya sheria hizo; maombi huenda kwa [email protected].

Tovuti ya LumaKol na programu ya wavuti hutumia vidakuzi vya lazima kabisa pekee. Hakuna kidakuzi cha matangazo, hakuna pikseli ya ufuatiliaji wa tovuti mbalimbali na hakuna kidakuzi cha uchanganuzi cha wahusika wengine, ndiyo maana huombwi kubofya bango la idhini.

• Kidakuzi cha kipindi (lumakol_session): kidakuzi kilichosimbwa fiche, cha HTTP pekee kinachokuweka umeingia na kuunganisha kivinjari chako na kipindi tunachoweza kubatilisha. Bila hicho huwezi kubaki umeingia.
• Kidakuzi cha lugha (NEXT_LOCALE): hukumbuka ni lugha ipi kati ya lugha 33 za kiolesura uliyochagua, ili kurasa zipakie kwa lugha hiyo wakati ujao.
• Kidakuzi cha sarafu (lumakol_currency): hukumbuka iwapo bei zinaonyeshwa kwa rupia au dola za Marekani, kikiwekwa kutokana na nchi muunganisho wako unakotoka au kutoka kibadilishi kwenye ukurasa wa bei. Hudumu mwaka mmoja.
• Tokeni ya fomu (lumakol_ft): kidakuzi cha muda mfupi, cha HTTP pekee kinachowekwa kwenye kurasa za kuingia, kujisajili, nywila, mwaliko, mawasiliano, onyesho na kufuta akaunti, ili tuweze kukagua kwamba uwasilishaji ulitoka kwenye kipindi halisi cha kivinjari na kuzuia barua taka za kiotomatiki. Hudumu hadi ufunge kivinjari, na tokeni iliyo ndani yake ni halali kwa saa mbili.
• Kidakuzi cha kujisajili kwa mitandao (lumakol_social): kidakuzi cha muda mfupi, cha HTTP pekee kinachoshikilia kuingia kwa Google au Apple wakati unamaliza kuunda akaunti.
• Kidakuzi cha upau wa pembeni (lk_nav): hukumbuka iwapo ulikunja upau wa pembeni wa programu ya wavuti.

Chaguo lako la mandhari nyepesi au nyeusi huhifadhiwa katika hifadhi ya ndani ya kivinjari chako, si kwenye kidakuzi. Unaweza kuzuia au kufuta vidakuzi katika mipangilio ya kivinjari chako. Kufanya hivyo hukutoa, huweka upya machaguo yako ya lugha na sarafu na kunaweza kuzuia fomu za umma kuwasilishwa, kwa sababu vidakuzi hivi ndivyo vinavyofanya vipengele hivyo vifanye kazi.

Video zilizopachikwa: kurasa za miongozo na mafunzo huonyesha picha tuli ya mafunzo yetu ya YouTube pamoja na kitufe cha kucheza. Hakuna kinachopakiwa kutoka YouTube na hakuna kidakuzi chao kinachowekwa usipobonyeza kucheza; ukibonyeza, kicheza video huhudumiwa kutoka youtube-nocookie.com na sera ya faragha ya Google yenyewe hutumika kwa kinachotokea ndani yake.

LumaKol ni bidhaa ya kibiashara inayouzwa kwa mashirika, na haijalengwa kwa watoto. Lazima uwe na umri wa miaka 18 au zaidi ili kuwa na akaunti. Tunaomba tarehe yako ya kuzaliwa wakati wa kujisajili kwa madhumuni hayo moja pekee na hatuitumii kwa kitu kingine chochote; yeyote anayemwalika mwenzake katika nafasi ya kazi anawajibika kwa kikomo hicho hicho.

Hatukusanyi kwa kujua data binafsi kutoka kwa mtu yeyote aliye chini ya miaka 18, hatufanyi masoko kwa watoto, na hatujengi wasifu wa mtu yeyote kwa ajili ya matangazo. Tukigundua kwamba akaunti ni ya mtu aliye chini ya miaka 18, tunaifunga na kufuta data ya akaunti.

Kando na hilo, wateja wetu ndio huamua ni maelezo ya nani wanayohifadhi kama wateja tarajiwa. Ikiwa unaamini kwamba biashara imehifadhi maelezo ya mtoto katika LumaKol, tuandikie kwa [email protected]. Mteja huyo ndiye mdhibiti wa rekodi hiyo, kwa hivyo tutawasiliana naye na kumsaidia kuiondoa, na tutakueleza kilichotokea.

Ikiwa huridhishwi na jinsi tulivyoshughulikia data yako binafsi, tuambie kwanza. Andika kwa [email protected] ukiwa na maelezo ya kutosha kutambua suala na, pale unapoweza, anwani ya barua pepe au nambari ya simu iliyo kwenye akaunti. Tutachunguza na kujibu ndani ya kipindi kinachotakiwa na sheria inayohusika, na tutasema waziwazi tulichogundua na tunachofanya kuhusu hilo.

Ikiwa jibu letu halikuridhishi, una chaguo zaidi:

• EEA na Uingereza: unaweza kuwasilisha malalamiko kwa mamlaka ya usimamizi katika nchi unayoishi au kufanya kazi, au mahali unapoamini tatizo lilitokea. Si lazima uje kwetu kwanza, ingawa kwa kawaida hilo hutatua mambo haraka zaidi.
• India: unaweza kuwasilisha lalamiko kwa Afisa wetu wa Malalamiko, anayepatikana kupitia [email protected]. Ikiwa halitatatuliwa kwa kuridhika kwako, unaweza kuwasiliana na Data Protection Board of India.
• Maeneo mengine: mamlaka zilizotajwa katika “Maelezo ya ziada kwa maeneo mahususi” hupokea malalamiko moja kwa moja.

Ikiwa data yako imehifadhiwa katika LumaKol na mmoja wa wateja wetu, huenda lalamiko linafaa kupelekwa kwa biashara hiyo kama mdhibiti. Tutasema hivyo, tutawatambulisha pale tunaporuhusiwa, na tutapeleka lalamiko lako badala ya kukuacha ulifuatilie mwenyewe.

Tunasasisha sera hii kadiri bidhaa na sheria zinavyobadilika. Toleo la sasa daima liko kwenye ukurasa huu, na tarehe iliyoonyeshwa juu inakueleza lilipobadilika mara ya mwisho.

Kwa marekebisho madogo — maneno, ufafanuzi, mfano wa ziada — tunachapisha tu maandishi yaliyorekebishwa. Kwa mabadiliko ya msingi, kama vile madhumuni mapya ya kutumia data, kundi jipya la wapokeaji au mabadiliko ya muda tunaohifadhi vitu, tunawajulisha wamiliki wa akaunti kwa barua pepe au ndani ya bidhaa kabla mabadiliko hayajaanza kutumika. Pale sheria inapohitaji idhini yako kwa mabadiliko, tutaiomba badala ya kuidhania.

Hatutaanza kutumia data tuliyo nayo tayari kwa njia tofauti kwa kiasi kikubwa bila kukueleza kwanza. Ikiwa hukubaliani na mabadiliko, unaweza kuhamisha data yako na kufunga akaunti yako; “Uhifadhi” unaeleza kinachotokea kwa data hiyo baadaye. Wateja walio na makubaliano yaliyotiwa sahihi wanapaswa pia kuangalia makubaliano hayo, ambayo yanaweza kuweka masharti yake yenyewe ya taarifa.

Tuandikie — mtu husoma kila kitu kinachotumwa kwa anwani hizi.

• Maombi ya faragha na maswali kuhusu sera hii, ikiwemo ufikiaji, marekebisho, kufuta na malalamiko: [email protected]. Kwa watumiaji nchini India, anwani hiyo hiyo inamfikia Afisa wetu wa Malalamiko (Grievance Officer).
• Kila kitu kingine, ikiwemo usaidizi kuhusu akaunti yako, malipo na programu za simu: [email protected].

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India.

Hatujateua Afisa wa Ulinzi wa Data wa kisheria; mhusika wa faragha aliyetajwa hapo juu anawajibika kwa maombi haya na huyapeleka kwa watu sahihi ndani ya kampuni. Ili kutusaidia kujibu haraka, tueleze ni anwani gani ya barua pepe au nambari gani ya simu ya mkononi akaunti yako inatumia — au, ikiwa wewe ni mteja tarajiwa badala ya mmiliki wa akaunti, ni biashara gani iliyohifadhi maelezo yako. Huenda tukahitaji kuthibitisha wewe ni nani kabla ya kushughulikia ombi kuhusu data binafsi; tutaomba kiwango cha chini kinachohitajika na hatutatumia unachotuma kwa kitu kingine chochote.