Patakaran sa Privacy

Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano kinokolekta, ginagamit at ibinabahagi ng BlackLens Studio (“LumaKol”, “kami”) ang personal na data kapag binisita mo ang aming mga website, gumawa ng account, o ginamit ang LumaKol web at mobile application (ang “Serbisyo”).

Sakop nito ang dalawang sitwasyon, at kung alin ang naaangkop sa iyo ang nagtatakda kung ano ang magagawa namin para sa iyo.

• Mga may hawak ng account at staff ng aming mga customer — owner, admin, team lead at agent. Para sa iyong account, profile, device at billing data, ang BlackLens Studio ang data controller. Ang patakarang ito ay ang aming direktang pangako sa iyo.
• Mga taong ang detalye ay iniimbak ng aming mga customer sa LumaKol — lead, contact at caller. Para sa data na iyon, ang customer ang controller at ang BlackLens Studio ay processor na kumikilos lamang ayon sa kanilang nakadokumentong tagubilin. Hindi kami ang nagpapasya kung ano ang iniimbak ng isang negosyo tungkol sa iyo o kung bakit.

Kung ikaw ay lead o contact at nais mong malaman kung bakit hawak ng isang negosyo ang iyong numero, pakitanong muna sa negosyong iyon; sila ang may sagot. Maaari ka ring sumulat sa amin sa [email protected] at ipapasa namin ang iyong kahilingan, sasabihin sa iyo kung sino ang customer kung saan kami pinapayagan, at tutulungan silang tumugon.

Hindi sakop ng patakarang ito ang mga website, dialer, messaging app o storage service na ginagamit ng aming mga customer kasabay ng LumaKol. May sarili silang mga patakaran.

Data ng account na ibinibigay mo sa pag-sign up o sa imbitasyon: pangalan at apelyido, email address, mobile number, bansa, petsa ng kapanganakan kapag nag-sign up ka gamit ang email address (ginagamit lamang para kumpirmahing ikaw ay 18 taong gulang o higit pa), time zone, wika, password (iniimbak lamang bilang salted na Argon2id hash), pangalan ng organisasyon, industriya at laki ng team, at ang mga record ng iyong pahintulot (bersyon ng mga tuntunin, oras, IP address).

Kung nag-sign in ka gamit ang Google o Apple, natatanggap namin mula sa kanila ang iyong email address, kung verified ito, isang natatanging identifier ng account at, mula sa Google, ang iyong pangalan at apelyido. Itinatabi namin ang identifier at email para makilala ka sa susunod; hindi namin natatanggap ang iyong password, mga contact o profile photo, at hindi namin itinatabi ang mga access token ng provider.

Data sa paggamit at device na awtomatikong kinokolekta: mga pangyayari sa pag-sign in, IP address, bersyon ng browser o app, gumawa at modelo ng device, bersyon ng operating system, mga notification token, mga session identifier, diagnostic log, crash report mula sa Android app, ang resulta ng app-integrity check sa Android app, kung aling link o campaign pinagmulan ng pag-install ng Android app ayon sa ulat ng Google Play (halimbawa ang aming website o Play search), kung naka-install pa ang app, na nalalaman namin mula sa push notification service, at ang estado ng mga permission at battery setting na kailangan para maaasahang makuha ang mga tawag. Habang bukas sa foreground ang web app o mobile app, nagpapadala ito ng presence signal halos isang beses bawat minuto; ginagamit ito ng live team board at ng mga numero ng active time sa mga attendance report.

Data ng tawag at CRM na pinoproseso para sa customer: mga numero ng telepono, direksyon ng tawag, oras ng simula at tagal para sa mga tawag sa mga lead sa napiling Work SIM; kung ino-on ito ng workspace, ang mga tawag sa Work SIM mula sa mga numerong hindi pa lead (tingnan ang “Data ng call log”); feedback at tala sa tawag; mga record ng lead at contact; mga follow-up, quote, attendance check-in, break at field visit; mga mensaheng naitala mula sa mga nakakonektang channel; at, kung in-enable ng customer at pinapayagan ng batas, mga call recording at ang kanilang metadata. Binabasa lamang ng Android app ang Work SIM na pinili ng user; hindi binabasa ang mga tawag sa ibang SIM.

Lokasyon: isang pagkuha ng posisyon sa sandaling pinindot ng user ang Check in o Check out — para sa attendance, kung saan hinihingi ng workspace ang lokasyon, o para sa field visit sa isang lead. Hindi kailanman kinokolekta ang lokasyon sa background.

Mga nakakonektang mailbox: kung ikinonekta ng user ang sarili niyang email account sa Mga setting → Email para doon manggaling ang mga email sa mga lead, iniimbak namin ang mail server, username at password (naka-encrypt ang password) at ipinapadala ang mga email na iyon sa pamamagitan ng mailbox na iyon. Hindi kailanman nag-e-email ang LumaKol sa mga lead ng customer mula sa sarili nitong address.

Data sa billing: plan, seat, invoice, ang detalye ng buwis na inilalagay mo at status ng bayad. Direktang inilalagay sa aming payment provider ang detalye ng card at bangko at hindi kailanman dumadaan sa aming mga server.

Data ng inquiry kapag gumamit ka ng form sa aming website — ang contact form, kahilingan sa demo o kahilingang burahin ang account: ang iyong pangalan, email address, ang mensaheng isinulat mo, opsyonal na numero ng telepono at kumpanya, at ang oras at IP address ng submission, na itinatabi namin para maiwasan ang pang-aabuso sa form.

Mga lead mula sa nakakonektang lead source: kung ikinonekta ng workspace ang IndiaMART, JustDial o Google Ads lead form, ipinapadala sa amin ng mga serbisyong iyon ang mga inquiry na nakolekta nila — karaniwang pangalan, numero ng telepono, email, lungsod at text ng inquiry — at idinadagdag namin ang mga ito sa workspace ng customer na iyon bilang mga lead, ayon sa mga tagubilin ng customer.

Mga quote: kapag nagpadala ang customer ng link ng quote, itinatala namin kung kailan ito unang binuksan ng tumanggap, para makita ng customer na natingnan ito.

Mga lead capture form at website chat: kung nag-publish ang customer ng LumaKol capture form o nagdagdag ng LumaKol chat widget sa sarili nitong website, natatanggap namin ang tina-type ng bisita — gaya ng pangalan, mobile number, email, kumpanya, lungsod at mga mensahe sa chat — kasama ang oras at IP address, at gumagawa o nag-a-update kami ng lead sa workspace ng customer na iyon. Nagtatabi ang chat widget ng conversation token sa browser storage ng bisita para magpatuloy ang chat sa iba’t ibang page. Ang customer ang controller ng data na iyon; pinoproseso namin ito ayon sa kanilang mga tagubilin.

Hindi kami nangongolekta ng mga SMS message, ng listahan ng contact sa telepono mo, ng nilalaman ng anumang tawag, o ng lokasyon mo sa background. Tingnan ang “Mga permission ng mobile app” at “Data ng call log” para sa eksaktong binabasa ng mga app.

Kung saan nalalapat ang GDPR o UK GDPR, umaasa kami sa mga legal na batayan sa ibaba. May sariling batayan ang bawat layunin; hindi namin ginagamit ang pahintulot bilang pangkalahatang batayan para sa mga bagay na hindi mo talaga matatanggihan.

• Kontrata (Article 6(1)(b)): paggawa at pagpapatakbo ng account mo, pag-authenticate sa iyo, pag-sync ng mga tawag at lead sa Work SIM mo, pagpapadala ng mga transactional na mensahe gaya ng verification code, imbitasyon, password reset at abiso sa seguridad, pagbibigay ng support, at paniningil sa iyo para sa plan na pinili mo.
• Lehitimong interes (Article 6(1)(f)): pagpapanatiling secure at available ng Serbisyo — rate limiting, lockout sa pag-sign in, device attestation, crash reporting, audit logging, at pag-iwas sa panloloko at pang-aabuso — at pagpapabuti ng produkto gamit ang pinagsama-sama at de-identified na data sa paggamit. Tinitimbang namin ang mga ito laban sa iyong mga interes bago umasa sa kanila, at puwede kang tumutol sa [email protected].
• Pahintulot (Article 6(1)(a)): ang mga opsyonal na device permission sa mga mobile app — lokasyon para sa attendance at check-in sa field visit, mikropono para sa dictation at voice note, camera para sa larawan sa visit sa iPhone, access sa file para mahanap ang mga recording na ginawa ng dialer mo, at display over other apps para sa prompt pagkatapos ng tawag — at mga email tungkol sa produkto o marketing. Puwede mong bawiin ang pahintulot anumang oras sa device settings o sa unsubscribe link, at patuloy na gagana ang pangunahing Serbisyo.
• Legal na obligasyon (Article 6(1)(c)): pagtatabi ng mga record sa buwis at accounting, at pagtugon sa mga legal na kahilingan ng mga awtoridad.

Para sa mga lead at contact na iniimbak ng aming mga customer, ang customer ang pumipili at responsable sa legal na batayan. Pinoproseso lang namin ang data na iyon ayon sa kanilang mga tagubilin at hindi kailanman para sa sarili naming layunin.

Humihingi lamang ang Android app ng mga permission para sa mga feature na inilarawan sa app at sa Data Safety form ng Google Play: Phone / Call Log para makuha ang mga tawag sa Work SIM at ipakita ang impormasyon ng tumatawag; Notifications para sa mga paalala sa follow-up at prompt sa feedback; Display over other apps (opsyonal) para sa feedback pop-up pagkatapos ng tawag at caller ID; Audio files (opsyonal) para mahanap ang mga call recording na ginawa ng sariling dialer ng telepono; Microphone (opsyonal) para sa dictation at voice note; Location (opsyonal) para sa attendance at check-in sa field visit. Ginagamit ng pag-scan ng business card ang camera app ng telepono; binabasa ang text sa telepono gamit ang on-device na text recognition, binubura ang larawan pagkatapos itong mabasa at hindi kailanman ina-upload, at ang mga field lang na pinili mong i-save ang nagiging lead.

Dalawang limitasyon ang dapat sabihin nang malinaw. Hinihingi lamang ang lokasyon sa foreground at binabasa lamang sa sandaling pinindot mo ang Check in o Check out — para sa attendance kung saan hinihingi ng workspace mo ang lokasyon, o para sa field visit — at hindi ka kailanman tina-track ng app sa background o sa pagitan ng mga check-in. At hindi kami kailanman gumagamit ng accessibility services para mag-record ng tawag, hindi kailanman nagbabasa ng SMS, hindi kailanman nagbabasa ng listahan ng contact mo at hindi kailanman kami mismo nagre-record ng tawag.

Puwedeng bawiin ang mga permission anumang oras sa device settings; titigil sa paggana ang mga kaugnay na feature at magpapatuloy ang natitirang bahagi ng app.

Hindi pinapayagan ng Apple ang anumang app na basahin ang call log ng iPhone, kaya hindi ito binabasa at hindi ito kayang basahin ng LumaKol iOS app. Tumatakbo ito sa assisted mode: naitatala ang mga tawag na ginawa mo mula sa loob ng app, at ikaw mismo ang nagtatala ng resulta. Walang nakukuha mula sa mga tawag na ginawa mo sa ibang bahagi ng telepono. Humihingi ang iPhone app ng notifications, lokasyon sa check-in, mikropono at speech recognition kapag nagdi-dictate o nagre-record ka ng tala, at camera kapag kumukuha ka ng larawan sa visit; ginagamit ng caller ID ang Call Directory ng Apple, na nagtatabi ng mga pangalan ng lead mo sa telepono.

Hindi nagre-record ng tawag ang LumaKol. Kung gumawa ng recording ang sariling dialer ng Android phone at pinapayagan ito ng lokal na batas, puwede mong hayaang ikabit ng app ang file na iyon sa katugmang tawag ng lead. Kung i-enable mo ito, ina-upload ang mga recording sa naka-encrypt na koneksyon (sa Wi-Fi bilang default) at iniimbak sa sariling mga server ng LumaKol, kung saan ang mga role lang na pinapayagan ng workspace mo ang makakapakinig sa mga ito. Kung hindi mo ito i-enable, hindi kami kailanman maghahanap ng recording.

Sine-save ang mga na-record na voice note at larawan sa field visit sa Google Drive ng miyembro ng team na nagkonekta nito, at link lang sa file ang itinatabi ng LumaKol. Hindi pa available ang mga koneksyon sa Google Drive, kaya hangga’t hindi pa, hindi pa maidaragdag ang mga voice note at larawan sa visit.

Inilalarawan ng seksyong ito nang eksakto kung paano ginagamit ng LumaKol Android app ang call log ng telepono, dahil ito ang pinakasensitibong permission na hinihingi ng app.

Ang binabasa namin: kapag natapos mo na ang setup at naibigay ang Call Log permission, binabasa ng app ang mga bagong entry sa call log ng telepono mo para sa iisang SIM na pinili mo bilang Work SIM. Para sa bawat entry, sinusuri nito kung pag-aari ng isang lead sa workspace mo ang numero. Hindi binabasa ng app ang SMS, mga contact o ang nilalaman ng anumang tawag, at hindi ito nagre-record ng audio.

Itinatapon sa telepono ang mga entry na hindi tumutugma sa isang lead. Hindi kailanman iniimbak, hindi kailanman ipinapakita kaninuman at hindi kailanman ina-upload sa amin ang mga ito — maliban kung naka-on sa workspace mo ang missed-call leads (naka-off bilang default). Sa ganoong kaso, ina-upload at nagiging bagong lead ang missed call (o, kung pipiliin ng workspace, anumang tawag) sa Work SIM mula sa numerong hindi pa lead. Hindi talaga binabasa ang mga tawag sa personal mong SIM.

Ang iniimbak namin: para sa mga tawag sa lead — ang numero ng lead, direksyon (palabas, papasok o missed), oras ng simula, tagal, ang SIM na ginamit at ang resultang itinala mo pagkatapos — at, kapag naka-on ang missed-call leads, ang numero at oras ng tawag na lumikha ng bagong lead. Iniimbak ito sa workspace ng organisasyon mo, nakikita mo at ng mga manager sa organisasyon mo ayon sa kanilang role.

Bakit: para lumabas sa timeline ng lead ang mga tawag papunta at mula sa mga lead mo nang walang manu-manong pagpasok, para hingan ka ng resulta kapag natapos ang tawag sa lead, at para manatiling tumpak ang mga report at follow-up ng team mo. Ito ang pangunahing gamit ng app.

Pagtatabi: pinananatili ang mga record ng tawag habang aktibo ang workspace ng organisasyon mo. Binubura ang mga ito kapag binura ang data ng organisasyon (tingnan ang “Retention”), o mas maaga kapag hiniling ng customer na burahin namin ang mga ito.

Pagbabahagi: hindi kailanman ibinebenta, hindi kailanman ginagamit para sa advertising, hindi kailanman ibinabahagi sa mga data broker at hindi kailanman inililipat sa mga third party ang data ng call log, maliban sa mga service provider na nagho-host ng Serbisyo para sa amin sa ilalim ng kontrata.

Ang kontrol mo: puwede mong bawiin ang Call Log permission anumang oras sa Android settings. Titigil ang app sa pagbasa ng call log at patuloy na gagana para sa mga tawag na sinimulan mo mula sa app. Sa iOS, wala ang permission na ito, dahil hindi inilalantad ng platform ang call log sa mga app.

Sumusunod ang paggamit ng data na ito sa Permissions policy at Prominent Disclosure requirement ng Google Play: ipinapaliwanag ng app ang paggamit na ito sa isang nakalaang screen bago hingin ang permission, at puwede kang tumanggi.

• Para ibigay ang Serbisyo: i-authenticate ka, i-sync ang mga tawag at lead, magpadala ng mga transactional email (verification, password reset, imbitasyon, abiso sa seguridad), at ipakita ang mga dashboard sa organisasyon mo ayon sa mga role.
• Seguridad at integridad: rate limiting, pagtuklas ng panloloko at pang-aabuso, device attestation, audit log ng mga administratibong aksyon.
• Billing: mga subscription, invoice, pagsunod sa batas sa buwis.
• Support at komunikasyon: pagtugon sa mga kahilingan at anunsyo tungkol sa serbisyo; mga update sa produkto kapag nag-opt in ka lamang, na puwede mong i-off anumang oras mula sa unsubscribe link sa bawat ganoong email o sa Mga setting → Mga notipikasyon.
• Pagpapabuti: pag-unawa kung paano ginagamit ang Serbisyo at kung saan ito pumapalya — halimbawa, aling mga feature ang ginagamit, mga problema sa pag-sign in at crash report — mula sa sarili naming mga record. Pinagsama-sama ang anumang inilalathala o ibinabahagi namin tungkol sa paggamit para walang tao o customer na makilala, at hindi kami gumagamit ng third-party na analytics o advertising tool. Hindi namin ginagamit ang CRM data, record ng tawag o recording ng customer para mag-train ng mga model, para sa amin man o sa mga third party.
• Mga legal na obligasyon: pagtugon sa mga legal na kahilingan at pagpapatupad ng aming mga tuntunin.

Hindi namin ginagamit ang anuman sa data na ito para sa advertising, at hindi namin ito pinagsasama sa data na binili mula sa mga third party. Nakasaad sa “Mga legal na batayan sa paggamit ng iyong data” ang legal na batayang inaasahan namin para sa bawat layunin.

Ibinabahagi lamang namin ang personal na data sa mga sumusunod na kategorya ng tatanggap, bawat isa ay nakatali sa kontrata at nagpoproseso ng data para lamang sa mga layunin sa itaas: infrastructure at database hosting; paghahatid ng transactional email; seguridad ng network at content delivery; mga serbisyo ng mobile platform para sa app attestation, crash reporting at push notification; pagproseso ng bayad; at ang mga integration na piniling ikonekta ng customer. Ibinabahagi rin namin ang data sa organisasyon ng customer na kinabibilangan mo, at sa mga awtoridad kung saan hinihingi ito ng batas o may kaugnayan sa isang corporate transaction, kung saan patuloy na nalalapat ang patakarang ito sa data na inilipat.

Kung ikinonekta ng customer ang LumaKol sa sarili nilang mga system, umaalis din ang data sa Serbisyo ayon sa kanilang tagubilin — tingnan ang “Data na ipinapadala ng customer palabas ng LumaKol”.

Hindi kami nagbebenta ng personal na data. Hindi namin ito ibinabahagi sa mga advertiser o data broker, at hindi namin ginagamit ang data ng tawag, lead o recording para mag-target ng advertising — sa amin man o sa iba.

Pinangalanan sa “Mga service provider na ginagamit namin” ang mga provider na inaasahan namin.

Maikokonekta ng isang workspace ang LumaKol sa sariling mga system ng customer. Kapag ginawa ito, umaalis ang personal na data sa aming Serbisyo ayon sa mga tagubilin at responsibilidad ng customer. Ang mga kontrol sa ibaba ang ibinibigay namin; ang nangyayari sa data pagdating nito ay pinamamahalaan ng sariling mga patakaran ng tumatanggap na system.

• Mga API key: makakapag-isyu ang owner o admin ng mga key na nagpapahintulot sa sarili nilang software na magbasa at magsulat ng mga lead, tawag at user sa pamamagitan ng aming public API. Dala lamang ng isang key ang mga permission na may tsek para dito, iniimbak lamang namin ito bilang one-way hash, maaaring limitahan sa mga pinangalanang IP address at bigyan ng petsa ng expiry, at maaaring bawiin anumang sandali. Kahit sino na may hawak ng key ay makakakilos gamit ang mga permission nito, kaya dapat itong ituring na credential.
• Mga webhook: makakapagrehistro ang owner o admin ng URL na padadalhan namin ng JSON kapag nagawa, na-update, lumipat ng stage o na-reassign ang lead, may naitalang tawag, o dapat nang gawin ang isang follow-up. Dala ng mensahe ang mga field ng lead at tawag para sa pangyayaring iyon. Naka-sign ang bawat delivery para ma-verify ng tumatanggap na system na galing ito sa amin. Inuulit nang mga kalahating araw ang mga pumalyang delivery at saka itinatapon.
• Mga calendar feed: makakagawa ang isang miyembro ng pribadong subscription link na naglalathala ng sarili niyang mga follow-up — kasama ang pangalan, numero, stage at huling resulta ng lead — sa Google Calendar, Outlook o Apple Calendar. Kahit sino na may hawak ng link na iyon ay makakabasa ng feed, kaya dapat itong ituring na credential; maaari itong gawing muli o i-off anumang oras sa Mga setting.
• Mga lead capture form at website chat: makakapag-publish ang customer ng hosted na form, mag-embed ng isa sa sarili nilang site o magdagdag ng chat widget. Dumarating sa amin ang mga submission at mensahe sa chat at nagiging lead sa workspace na iyon; ang customer ang nagpapasya kung ano ang itatanong at anong abiso ang ibibigay sa bisita.
• Ipinapadala ang mga email sa lead, kasama ang mga email ng drip sequence, sa pamamagitan ng mailbox na ikinonekta ng user sa Mga setting → Email at pinamamahalaan ng mga tuntunin ng email provider na iyon. Ang mga mensaheng ipinadala ng agent mula sa isang lead sa WhatsApp o SMS ay lumalabas sa pamamagitan ng app sa sariling telepono ng agent.

Naka-off ang bawat isa rito hanggang may mag-on nito sa workspace, at mai-o-off itong muli ng owner o admin. Isinusulat sa audit log ng workspace ang mga aksyong gumagawa o bumabawi sa mga koneksyong ito.

Umaasa kami sa maliit na bilang ng service provider (mga subprocessor) para patakbuhin ang Serbisyo. Ang bawat isa ay nakatali sa nakasulat na kontrata, maaaring magproseso ng personal na data ayon lamang sa aming mga tagubilin, at sakop ng mga obligasyon sa pagiging kumpidensyal at seguridad.

Ang mga uri ng provider na ginagamit namin ngayon ay:

• database hosting, sa Japan;
• mga application server, at imbakan ng mga call recording at import file, sa Singapore;
• DNS, content delivery at seguridad ng network, mula sa isang pandaigdigang network;
• paghahatid ng sariling transactional email ng LumaKol (verification code, imbitasyon, password reset, invoice at abiso sa serbisyo), sa United States;
• pagproseso ng bayad para sa mga subscription at invoice, sa India — direktang inilalagay sa payment provider ang detalye ng card at hindi kailanman umaabot sa aming mga server;
• ang sariling mga serbisyo ng mobile platform para sa push notification, crash report mula sa Android app, at pagsusuri kung galing ang isang request sa tunay na install ng app.

Hindi kami gumagamit ng mga advertising network, data broker o cross-site analytics vendor, at wala sa mga provider na ito ang pinapayagang gamitin ang data mo para sa sarili nilang layunin. Puwedeng hingin ng mga customer ang kasalukuyang listahan ng mga provider ayon sa pangalan sa [email protected]; ipinapaliwanag ng Data Processing Addendum kung paano sinasabihan ang mga customer tungkol sa mga pagbabago.

Hindi namin subprocessor ang mga system na ikinonekta mismo ng customer — mga sariling pagpili iyon ng customer, na inilarawan sa “Data na ipinapadala ng customer palabas ng LumaKol”.

Pinapatakbo ang LumaKol mula sa India. Naka-host ang aming database sa Japan; nasa Singapore ang mga application server, call recording at import file; at may pandaigdigang content-delivery network sa harap ng site at ng mga app. Maaaring i-access ng aming staff at ng mga provider na inilarawan sa “Mga service provider na ginagamit namin” ang data mula sa ibang bansa para sa support at operasyon. Kung saan umaalis ang data sa EEA, UK o ibang hurisdiksyon na may paghihigpit sa paglilipat, umaasa kami sa mga adequacy decision, Standard Contractual Clauses o UK International Data Transfer Addendum, at mga katumbas na pananggalang sa ilalim ng ibang batas.

Inilalapat namin ang parehong mga kontrol sa seguridad saanman nakatabi ang data, at dala ng aming mga kontrata sa mga provider ang parehong mga obligasyon sa iba’t ibang bansa. Hindi kami nangangakong mananatili ang data mo sa loob ng iisang bansa o rehiyon, at maaaring magbago ang mga lokasyong ito; kung kinakailangan mo ito, tanungin kami sa [email protected] bago ka mag-sign up para matapat naming masabi kung kaya naming matugunan ito. Maaari kang humiling ng kopya ng mga pananggalang sa paglilipat na inaasahan namin sa parehong address.

Pinananatili ang data ng account habang may bisa ang account. Pinananatili ang data ng tawag at CRM habang aktibo ang workspace at maaaring burahin nang mas maaga ng customer; hindi pinaiikli ng mga plan kung gaano ito katagal pinananatili.

Kapag na-pause ang workspace dahil sa hindi pagbabayad, o naabot ng kinanselang subscription ang katapusan ng bayad na panahon nito, binubura makalipas ang 90 araw ang CRM data ng workspace — mga lead, tawag, tala, recording, attendance at data ng team. Ang owner na nagbura ng account niya bilang huling aktibong miyembro ay nagsasara ng workspace at agad na binubura ang data nito. Pinananatili pagkatapos magsara ang workspace ang mga administrator account, invoice at record sa billing, at mga log sa seguridad at audit: ang mga invoice hangga’t hinihingi ng batas sa buwis, at ang mga log para manatiling masusubaybayan ang mga sign-in, export at support access.

Mga backup: ang data na binura mo ay maaaring manatili sa aming mga backup nang hanggang mga apat na linggo bago ito mawala. Ginagamit lamang ang mga backup para makabawi mula sa isang pagkasira, hindi kailanman para ibalik ang data na sadyang binura ng customer.

Hindi kami nagtatabi ng kopya ng saradong workspace para gamitin sa ibang pagkakataon. Kung saan kailangan naming magtabi ng record, gaya ng invoice, ang record lamang na iyon ang itinatabi namin at hindi ang nakapaligid na CRM data.

Gumagamit kami ng TLS para sa lahat ng koneksyon, encryption habang nakaimbak para sa database, ikalawang patong ng AES-256 encryption para sa mga secret gaya ng token at password ng nakakonektang mailbox, Argon2id na password hashing na may pagsusuri laban sa mga kilalang na-breach na password, mga query na limitado sa organisasyon na naghihiwalay sa data ng bawat workspace, naka-hash na session token, rate limiting at lockout sa pag-sign in, append-only na audit log, at mandatoryong multi-factor authentication para sa sarili naming staff.

Limitado sa mga taong nangangailangan nito para patakbuhin ang Serbisyo at suportahan ang mga customer ang access ng aming staff sa production data, at naitatala ito.

Walang system na perpektong secure. Kung malaman naming may breach na nakaapekto sa data mo, aabisuhan ka namin at ang mga kaukulang awtoridad ayon sa hinihingi ng batas, at sasabihin sa iyo kung ano ang nangyari at ano ang dapat gawin. Makakatulong ka sa pamamagitan ng pagpapanatiling updated ng mobile app at pagbawi sa mga API key at calendar link na hindi mo na ginagamit.

Depende sa kung saan ka nakatira, maaaring may karapatan kang i-access, itama, burahin, limitahan o ilipat ang personal mong data, tumutol sa ilang pagproseso, at bawiin ang pahintulot. Maa-update ng mga may-hawak ng account ang karamihan ng detalye sa Mga setting, mai-export ang kanilang mga lead at mababasa ang kanilang data sa pamamagitan ng API, mabubura ang sarili nilang account mula sa mobile app, at makakahiling na burahin ang anupaman sa pamamagitan ng pakikipag-ugnayan sa amin sa [email protected].

Tumutugon kami sa loob ng panahong hinihingi ng naaangkop na batas — halimbawa, 30 araw sa ilalim ng GDPR at 45 araw sa ilalim ng CCPA — at sasabihin namin sa iyo kung kailangan namin ng mas mahabang panahon at bakit. Libre ang paggamit ng isang karapatan at hindi ka namin tatratuhin nang iba dahil dito. Maaaring kailanganin muna naming i-verify kung sino ka; ang pinakakaunting kailangan lang ang hihingin namin at gagamitin lamang ito para suriin ang kahilingan.

Kung iniimbak sa LumaKol ang data mo ng isa sa aming mga customer, sila ang controller. Ipapasa namin sa kanila ang kahilingan mo at tutulungan silang tumugon, at hindi namin buburahin o babaguhin ang kanilang mga record sa sarili naming inisyatiba.

Puwede kang mag-opt out sa mga email tungkol sa produkto anumang oras gamit ang link sa email o sa Mga setting; hindi mai-o-off habang bukas ang account mo ang mga transactional na email sa seguridad, gaya ng verification at alerto sa pag-sign in. Available ang interface sa 33 wika, at puwede kang humiling sa amin sa alinman sa mga ito.

Hindi kami nagsasagawa ng awtomatikong pagpapasya na nagdudulot ng mga legal na epekto o katulad na makabuluhang epekto sa iyo. Hindi kami gumagawa ng profile ng mga indibidwal para sa advertising, hindi namin binibigyan ng marka ang mga tao para sa creditworthiness o employability, at hindi kami bumubuo o nagbebenta ng profile ng sinuman.

Nag-aayos nga ang Serbisyo ng trabaho para sa mga agent, at nais naming maging tiyak kung ano iyon. Inaayos ng calling queue ang sariling mga lead ng customer gamit ang mga patakarang kino-configure ng customer na iyon — pangunahin kung aling mga follow-up ang overdue, ilang attempt na ang nagawa, kailan huling kinontak ang lead at kung saang stage ito naroroon. Iyon ay isang nakaayos na listahan ng susunod na tatawagan: isang pantulong sa workflow, hindi paghatol tungkol sa isang tao. Wala itong pinagpapasyahan tungkol sa mga karapatan, pagiging karapat-dapat o pagtrato sa sinuman, at laging isang tao sa team ang pumipili kung tatawag at kung ano ang sasabihin.

Hindi namin ginagamit ang mga call record, recording o nilalaman ng CRM para mag-train ng mga model, para sa amin man o para sa mga third party.

Kung ginagamit ng isa sa aming mga customer ang data mula sa LumaKol bilang input sa sarili nitong desisyon, sa kanila ang desisyong iyon at sila ang responsable sa pagpapaliwanag nito. Kung naniniwala kang may desisyong ginawa tungkol sa iyo nang awtomatiko, sumulat sa [email protected] at sasabihin namin sa iyo kung ano ang hawak namin at ipapasa namin ang tanong sa kaukulang customer.

European Economic Area at United Kingdom (GDPR / UK GDPR): nalalapat ang mga legal na batayang nakasaad sa “Mga legal na batayan sa paggamit ng iyong data”; maaari kang makipag-ugnayan sa aming privacy contact sa [email protected] at maghain ng reklamo sa supervisory authority ng bansang tinitirhan mo. Hindi ginagamit ang automated na pagpapasya na may legal o katulad na makabuluhang epekto — tingnan ang “Mga awtomatikong desisyon at profiling”.

California at iba pang estado ng US (CCPA/CPRA at mga katulad na batas): sa nakaraang 12 buwan, kinolekta namin ang mga kategorya ng personal na impormasyong inilarawan sa “Data na kinokolekta namin” para sa mga layuning inilarawan sa “Paano at bakit namin ginagamit ang data”. Hindi kami nagbebenta o nagbabahagi ng personal na impormasyon para sa cross-context behavioral advertising, at hindi namin ginagamit o ibinubunyag ang sensitibong personal na impormasyon para sa mga layuning bukod sa pagbibigay ng Serbisyo. May karapatan kang malaman, burahin, itama at limitahan, at hindi madiskrimina dahil sa paggamit ng mga karapatang ito; maaaring magsumite ng kahilingan para sa iyo ang mga awtorisadong ahente.

India (Digital Personal Data Protection Act, 2023 at ang mga patakarang ginawa sa ilalim nito): para sa data ng account, ang BlackLens Studio ang Data Fiduciary; para sa mga lead at contact na iniimbak ng customer, ang customer na iyon ang Data Fiduciary at ang BlackLens Studio ang Data Processor nito. Maaari mong itanong kung anong personal na data ang hawak namin tungkol sa iyo at paano namin ito ginagamit, bawiin ang pahintulot nang kasindali ng pagbibigay mo nito, humiling ng pagtatama, pagkumpleto, pag-update o pagbura, at magtalaga ng ibang tao na gagamit ng iyong mga karapatan kung ikaw ay mamatay o hindi na makakaya. Maaaring iparating ang mga hinaing sa aming Grievance Officer sa [email protected]; layunin naming lutasin ang mga ito sa loob ng 30 araw at sa anumang kaso sa loob ng panahong pinapayagan ng mga patakaran. Kung hindi ka nasiyahan, maaari kang lumapit sa Data Protection Board of India. Kung maapektuhan ka ng isang personal data breach, sasabihan ka namin at ang Board ayon sa hinihingi ng Act.

Brazil (LGPD): maaari mong gamitin ang iyong mga karapatan sa pamamagitan ng pagsulat sa aming privacy contact sa [email protected], na humahawak ng mga kahilingan sa ilalim ng LGPD; maaari ka ring makipag-ugnayan sa ANPD.

Canada (PIPEDA at mga batas ng probinsya): maaari kang humiling ng access sa at pagtatama ng iyong personal na impormasyon at magreklamo sa Office of the Privacy Commissioner of Canada.

Australia (Privacy Act 1988 at ang Australian Privacy Principles): maaari kang magreklamo muna sa amin at saka sa Office of the Australian Information Commissioner; maaaring ibunyag ang data sa mga tatanggap sa ibang bansa gaya ng inilarawan sa “Mga international transfer”.

Singapore (PDPA), United Arab Emirates (PDPL), Saudi Arabia (PDPL) at Nigeria (NDPA): may karapatan kang mag-access, magtama at bawiin ang pahintulot sa ilalim ng mga batas na iyon; ipinapadala ang mga kahilingan sa [email protected].

Mga strictly necessary na cookie lamang ang ginagamit ng LumaKol website at web application. Walang advertising cookie, walang cross-site tracking pixel at walang third-party analytics cookie, kaya hindi ka hinihilingang mag-click sa isang consent banner.

• Session cookie (lumakol_session): isang naka-encrypt at HTTP-only na cookie na nagpapanatili sa iyong naka-sign in at nagtatali sa browser mo sa isang session na kaya naming bawiin. Kung wala ito, hindi ka mananatiling naka-sign in.
• Language cookie (NEXT_LOCALE): tinatandaan kung alin sa 33 wika ng interface ang pinili mo, para doon mag-load ang mga page sa susunod.
• Currency cookie (lumakol_currency): tinatandaan kung ipinapakita ang presyo sa rupee o US dollar, itinatakda mula sa bansang pinagmumulan ng koneksyon mo o mula sa switch sa page ng presyo. Tumatagal ito nang isang taon.
• Form token (lumakol_ft): isang panandalian at HTTP-only na cookie na itinatakda sa mga page ng pag-sign in, pag-sign up, password, imbitasyon, contact, demo at pagbura ng account, para masuri namin na galing ang isang submission sa totoong browser session at maharangan ang awtomatikong spam. Tumatagal ito hanggang isara mo ang browser, at valid nang dalawang oras ang token sa loob nito.
• Social sign-up cookie (lumakol_social): isang panandalian at HTTP-only na cookie na nagtatabi ng Google o Apple sign-in habang tinatapos mo ang paggawa ng account.
• Sidebar cookie (lk_nav): tinatandaan kung na-collapse mo ang sidebar ng web app.

Nakatabi sa local storage ng browser mo ang pinili mong light o dark theme, hindi sa cookie. Mai-block o mabubura mo ang mga cookie sa settings ng browser mo. Kapag ginawa mo ito, masa-sign out ka, mare-reset ang pinili mong wika at currency at maaaring hindi makapagsumite ang mga pampublikong form, dahil ang mga cookie na ito ang nagpapagana sa mga feature na iyon.

Mga naka-embed na video: nagpapakita ang mga page ng gabay at tutorial ng still image ng aming mga YouTube tutorial na may play button. Walang naglo-load mula sa YouTube at walang cookie nila ang naitatakda maliban kung pinindot mo ang play; kung gagawin mo, ihahain ang player mula sa youtube-nocookie.com at nalalapat ang sariling patakaran sa privacy ng Google sa nangyayari sa loob nito.

Ang LumaKol ay isang produktong pang-negosyo na ibinebenta sa mga organisasyon, at hindi ito nakatuon sa mga bata. Kailangang ikaw ay 18 taong gulang o higit pa upang magkaroon ng account. Hinihingi namin ang iyong petsa ng kapanganakan sa pag-sign up para sa iisang layuning iyon at hindi namin ito ginagamit para sa anumang iba pa; ang sinumang nag-iimbita ng kasamahan sa isang workspace ay may pananagutan sa parehong limitasyon.

Hindi namin sadyang kinokolekta ang personal na data mula sa sinumang wala pang 18 taong gulang, hindi kami nagmamarket sa mga bata, at hindi kami bumubuo ng profile ng sinuman para sa advertising. Kung malaman namin na ang isang account ay pag-aari ng isang taong wala pang 18 taong gulang, isinasara namin ito at binubura ang account data.

Bukod dito, ang aming mga customer ang nagpapasya kung kaninong detalye ang iniimbak nila bilang mga lead. Kung naniniwala kang nag-imbak ang isang negosyo ng detalye ng isang bata sa LumaKol, sumulat sa amin sa [email protected]. Ang customer na iyon ang controller ng record, kaya kokontakin namin sila at susuportahan sila sa pag-alis nito, at sasabihin namin sa iyo kung ano ang nangyari.

Kung hindi ka nasisiyahan sa kung paano namin hinawakan ang iyong personal data, sabihin mo muna sa amin. Sumulat sa [email protected] na may sapat na detalye upang matukoy ang isyu at, kung maaari, ang email address o mobile number sa account. Iimbestigahan namin ito at sasagot sa loob ng panahong hinihingi ng naaangkop na batas, at malinaw naming sasabihin kung ano ang nakita namin at kung ano ang ginagawa namin tungkol dito.

Kung hindi ka nasiyahan sa aming sagot, mayroon kang iba pang opsyon:

• EEA at United Kingdom: maaari kang maghain ng reklamo sa supervisory authority sa bansang iyong tinitirhan o pinagtatrabahuhan, o kung saan sa tingin mo nangyari ang problema. Hindi mo kailangang lumapit muna sa amin, bagaman karaniwang mas mabilis nitong nalulutas ang mga bagay.
• India: maaari kang maghain ng hinaing sa aming Grievance Officer, na maaabot sa [email protected]. Kung hindi ito nalutas sa iyong kasiyahan, maaari kang lumapit sa Data Protection Board of India.
• Ibang rehiyon: tumatanggap nang direkta ng mga reklamo ang mga awtoridad na pinangalanan sa “Karagdagang impormasyon para sa mga partikular na rehiyon”.

Kung ang iyong data ay hawak sa LumaKol ng isa sa aming mga customer, ang reklamo ay maaaring nararapat na para sa negosyong iyon bilang controller. Sasabihin namin iyon, tutukuyin sila kung pinapayagan kami, at ipapasa ang iyong reklamo sa halip na hayaan kang habulin ito.

Ina-update namin ang patakarang ito habang nagbabago ang produkto at ang batas. Palaging nasa pahinang ito ang kasalukuyang bersyon, at sinasabi sa iyo ng petsang ipinapakita sa itaas kung kailan ito huling nagbago.

Para sa maliliit na pagbabago — pananalita, paglilinaw, karagdagang halimbawa — ipino-post lang namin ang binagong teksto. Para sa mga materyal na pagbabago, tulad ng bagong layunin sa paggamit ng data, bagong kategorya ng tatanggap o pagbabago sa kung gaano katagal namin iniingatan ang mga bagay, inaabisuhan namin ang mga may hawak ng account sa pamamagitan ng email o sa produkto bago magkabisa ang pagbabago. Kung hinihingi ng batas ang iyong consent para sa isang pagbabago, hihingin namin ito sa halip na ipagpalagay.

Hindi kami magsisimulang maglapat ng materyal na naiibang paggamit sa data na hawak na namin nang hindi muna sinasabi sa iyo. Kung hindi ka sang-ayon sa isang pagbabago, maaari mong i-export ang iyong data at isara ang iyong account; ipinapaliwanag ng “Retention” kung ano ang mangyayari dito pagkatapos. Dapat ding suriin ng mga customer na may nilagdaang kasunduan ang kasunduang iyon, na maaaring magtakda ng sarili nitong mga tuntunin sa abiso.

Sumulat sa amin — isang tao ang nagbabasa ng lahat ng ipinapadala sa mga address na ito.

• Mga kahilingan sa privacy at mga tanong tungkol sa patakarang ito, kabilang ang access, pagwawasto, pagbura at mga reklamo: [email protected]. Para sa mga user sa India, naaabot din ng parehong address ang aming Grievance Officer.
• Lahat ng iba pa, kabilang ang tulong sa iyong account, billing at mga mobile app: [email protected].

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India.

Hindi kami nagtalaga ng statutory Data Protection Officer; ang privacy contact sa itaas ang may pananagutan sa mga kahilingang ito at ipinapasa ang mga ito sa tamang mga tao sa loob ng kumpanya. Upang matulungan kaming sumagot nang mabilis, sabihin sa amin kung aling email address o mobile number ang ginagamit ng iyong account — o, kung ikaw ay lead at hindi may hawak ng account, kung aling negosyo ang nag-imbak ng iyong detalye. Maaaring kailanganin naming beripikahin kung sino ka bago kumilos sa isang kahilingan tungkol sa personal na data; hihingin lamang namin ang pinakamababang kailangan at hindi namin gagamitin ang ipinadala mo para sa anumang iba pa.