数据处理附录

本数据处理附录（“DPA”）由 BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India（“LumaKol”、“我们”）与已接受 LumaKol 服务条款的客户（“客户”、“您”）订立。

本 DPA 对每位客户均构成服务条款的一部分，并在 LumaKol 代表客户处理个人数据时适用——无论依据印度《2023 年数字个人数据保护法》、GDPR、英国 GDPR 还是任何其他数据保护法律。本 DPA 自动适用；您无需签署。

如客户需要一份经会签的副本存档，可通过 [email protected] 索取。如本 DPA 与服务条款在个人数据保护方面存在冲突，以本 DPA 为准。

• “数据保护法律”指适用于该处理的所有数据保护法律，包括印度《2023 年数字个人数据保护法》及其下制定的规则（“DPDP 法”）、欧盟《通用数据保护条例》2016/679（GDPR）、英国 GDPR 和英国《2018 年数据保护法》，以及经修订的《加州消费者隐私法》（“CCPA”）。
• “客户个人数据”指 LumaKol 为提供服务而代表客户处理的个人数据。
• “控制者”、“处理者”、“数据主体”、“个人数据泄露”和“处理”具有数据保护法律赋予的含义。在适用 DPDP 法的情况下，“控制者”指数据受托人，“处理者”指数据处理者，“数据主体”指数据委托人。
• “子处理方”指 LumaKol 聘请来处理客户个人数据的第三方。
• “SCC”指欧盟委员会在第 (EU) 2021/914 号实施决定中批准的标准合同条款，“英国附录”指英国信息专员发布的国际数据传输附录。

其他首字母大写的术语具有服务条款中赋予的含义。

客户是客户个人数据的控制者，LumaKol 是其处理者。如客户本身是代表另一控制者行事的处理者，则 LumaKol 是其子处理方，客户负责转达相关指示。

对于运行客户账户所需的个人数据，例如用户姓名、登录信息和账单记录，LumaKol 是独立的控制者。这些数据适用隐私政策，而非本 DPA。

在适用 CCPA 的情况下，客户是“企业”（business），LumaKol 是其“服务提供商”（service provider）。LumaKol 不会出售或共享客户个人数据，不会为提供服务以外的任何目的、或在与客户的直接业务关系之外保留、使用或披露这些数据，也不会将其与来自其他来源的个人数据合并，CCPA 允许的情形除外。如 LumaKol 无法再履行这些义务，将告知客户。

客户负责：为该处理具备合法依据（依据 DPDP 法，即同意或正当用途）、客户个人数据的准确性、向其联系的人员提供法律要求的任何告知，以及自身遵守有关营销电话和通话录音的法律。

• 主题：提供 LumaKol，这是一款外呼 CRM，客户的团队在其中管理线索、用自己的手机拨打电话并记录每通电话的结果。
• 期限：在客户使用服务期间，以及此后直到数据按“删除与返还”被删除为止。
• 性质：收集、存储、整理、检索、显示、传输给客户的用户和设备，以及删除。
• 目的：为客户提供、保护和支持服务，不用于任何其他目的。

LumaKol 仅按客户记录在案的指示处理客户个人数据。服务条款、本 DPA 以及客户对服务的使用和配置即构成这些指示。如 LumaKol 认为某项指示违反数据保护法律，将告知客户，法律禁止告知的除外。

如法律要求 LumaKol 以其他方式处理客户个人数据，LumaKol 将在处理前告知客户，法律禁止告知的除外。

LumaKol 确保其授权处理客户个人数据的每个人都负有保密义务。员工对客户个人数据的访问仅限于运行和支持服务所需的范围，并会被记录。

LumaKol 维持与风险相适应的技术和组织措施，包括：

• 传输中加密（TLS）、数据库静态加密，并对令牌和已连接邮箱密码等机密信息额外使用一层 AES-256 加密；
• 按工作区隔离每位客户的数据，每次查询都按客户的工作区过滤；
• 密码使用 Argon2id 哈希，会话令牌仅以哈希形式存储；
• 登录时进行速率限制和锁定；
• 产品中基于角色的访问控制，并可选择对电话号码脱敏、限制导出以及限制谁可以收听录音；
• 敏感操作的只追加审计日志；
• LumaKol 员工使用多重身份验证，对生产数据的访问会被记录；
• 用于故障恢复的备份，约在四周内轮替清除。

在整体保护水平不降低的前提下，LumaKol 可以更新这些措施。

客户授权 LumaKol 聘请下表所述的子处理方。LumaKol 通过书面合同约束每一家子处理方，使其承担不低于本 DPA 保护水平的数据保护义务，并就每一家子处理方的履约情况继续对客户负责。当前子处理方的名称可应任何客户的要求通过 [email protected] 提供，并构成本 DPA 的一部分。

在新的子处理方开始处理客户个人数据之前，LumaKol 将至少提前 30 天通过邮件通知工作区所有者，并写明其名称。客户可在该期限内基于合理的数据保护理由提出反对。如双方无法解决该反对意见，客户可以停止使用服务中受影响的部分，或终止订阅。

iPhone 应用发布后，将由 iPhone 平台自身的服务发送其推送通知；在此之前，我们会按上述通知程序将其添加到本列表中。Google Drive、Sheets 和 Calendar、Microsoft Outlook 日历以及 Facebook 和 Instagram 线索广告目前尚不能连接。

通话录音存储在 LumaKol 的服务器上。语音备注和外勤拜访照片将保存在连接了 Google Drive 的团队成员自己的 Google Drive 中，而不是 LumaKol 的服务器上。

客户发给其自己线索的邮件通过客户自己的邮箱（设置 → 邮件）发送，而不是通过 LumaKol 的邮件服务商发送。客户自行连接的系统，例如其自己的网站、线索来源、API 客户端和 Webhook 端点，按客户的指示接收数据，不是 LumaKol 的子处理方。

服务允许客户查询、更正、导出和删除其线索的数据，并阻止再次致电某条线索，因此客户可以自行答复大多数数据主体请求。对于无法自行处理的情况，LumaKol 将应要求，并结合处理的性质提供协助。

如 LumaKol 直接收到数据主体有关客户个人数据的请求，将及时转交给客户，除非按客户指示，否则不会自行答复。

在与 LumaKol 的处理相关的范围内，LumaKol 还将就客户的数据保护影响评估以及与监管机构的协商提供合理协助。

LumaKol 在获悉影响客户个人数据的个人数据泄露后，将及时通知客户，且无论如何不晚于 48 小时，以便客户履行其自身向监管机构和受影响人员报告的义务——例如依据 GDPR 和 DPDP 法规则须在 72 小时内报告。通知将在当时已知的范围内说明泄露的性质、受影响人员和记录的类别及大致数量、可能的后果以及已采取或拟采取的措施，并指定一名联系人以便获取更多信息。

随着了解的情况增多，LumaKol 将向客户更新信息，并采取合理措施控制泄露、减轻其影响。通知泄露并不代表承认过错。

在订阅期间，客户可以将其线索导出为 CSV，并通过公开 API 读取其数据。当客户关闭其工作区，或在取消或因欠费暂停后其数据达到付款条款中规定的保留期限终点时，LumaKol 将从服务中删除客户个人数据。

备份中的副本按滚动周期过期，过期时即被删除。LumaKol 仅在法律要求时保留数据，且仅保留相关数据，在法律要求的期限内按本 DPA 予以保护。

应合理要求，LumaKol 将提供证明其履行本 DPA 和 GDPR 第 28 条义务所需的信息，例如对安全问卷的书面答复。

如该等信息不足，客户可以自行或通过负有保密义务的独立审计师，对 LumaKol 的合规情况进行审计：须至少提前 30 天书面通知，在工作时间内进行，每年不超过一次（监管机构要求或发生个人数据泄露后除外），费用由客户承担。双方将事先商定审计范围，以免审计干扰服务或泄露其他客户的数据。

LumaKol 在印度、服务托管所在的新加坡和日本，以及其子处理方运营所在的国家处理客户个人数据。如这涉及将个人数据从欧洲经济区或英国传输到没有充分性认定或相关条例的国家，双方同意：

• 对于欧洲经济区数据，适用 SCC 并通过引用纳入本 DPA：客户为控制者时适用模块二（控制者至处理者），客户为处理者时适用模块三（处理者至处理者），包括可选的加入条款、第 9 条的选项 2（一般授权），以及第 17 条和第 18 条中的爱尔兰法律和法院；
• 对于英国数据，适用英国附录并通过引用纳入，其表格以本 DPA 中的信息填写；
• SCC 附件所要求的信息，即上文“双方”、“处理的主题、期限、性质和目的”、“数据主体和个人数据”、“安全措施”和“子处理方列表”中的信息。

在适用 DPDP 法的情况下，LumaKol 不会将客户个人数据传输到印度政府限制的国家或地区。

如 SCC 或英国附录与本 DPA 冲突，以前者为准。LumaKol 要求其子处理方以适当的保障措施保护再传输。

每一方在本 DPA 项下的责任受服务条款中限制的约束，但数据保护法律或 SCC 不允许限制责任的情形除外。

本 DPA 在 LumaKol 处理客户个人数据期间持续有效。按其性质应在终止后继续有效的义务，例如保密和删除，在本 DPA 终止后继续有效。LumaKol 可以更新本 DPA 以反映法律或服务的变化；更新不会降低对客户个人数据的保护，上方的“最后更新”日期显示当前版本。

有关本 DPA 的问题、本 DPA 项下的通知以及索取经会签副本的请求，请发送至 [email protected]。

索取签署副本：请将您组织的法定名称和地址发送至 [email protected]，我们会将经会签的本 DPA 寄回给您。