GDPR 与 LumaKol

本页面向使用 LumaKol 并持有欧洲经济区（EEA）或英国人员数据、或致电这些人员的企业。无论您的企业位于何处，这些个人数据都适用《通用数据保护条例》（GDPR）或英国 GDPR。

LumaKol 由 BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India 提供，这是一家位于印度的企业。服务并不托管在欧洲经济区或英国；见下文“数据托管在哪里”。

本页说明 LumaKol 如何运作，以及它做什么、不做什么。本页不构成法律建议。相关规则取决于您和您所致电对象所在的地点、您所在的行业以及您致电的原因，因此在依赖本页内容之前，请咨询您自己的律师。

GDPR 将责任划分给控制者和处理者：控制者决定为何以及如何使用个人数据，处理者代表控制者处理这些数据。

• 对于您放入 LumaKol 的有关线索和联系人的个人数据，您的企业是控制者：姓名、电话号码、邮箱地址、备注、通话记录、录音以及团队存储的其他任何内容。由您决定致电谁、为什么致电，以及数据保留多久。
• 对于这些数据，LumaKol 是您的处理者。我们仅为提供服务、并按照您记录在案的指示存储和处理这些数据，具体见数据处理附录。
• 对于我们运行您的账户和向您收费所需的数据，LumaKol 是控制者：您的用户的姓名、邮箱地址和电话号码、登录和设备数据，以及账单记录。隐私政策说明了我们如何使用这些数据。

我们不将您线索的数据用于我们自己的目的，不出售这些数据，也不将其用于广告。

由于您是线索数据的控制者，为处理这些数据以及联系这些人员选择并记录合法依据，是您的责任。对于销售电话，通常是同意或合法利益，并且除 GDPR 外，还适用各国关于营销电话的规则（例如英国的 PECR）。

LumaKol 不代您向线索收集同意，也不决定您是否可以致电某人。它为您提供保存记录的地方：每条线索上的备注、您自定义的字段（例如同意日期或同意的取得方式）、每条线索的来源，以及每通电话和结果的时间线。

LumaKol 处理其自身账户数据所依据的合法依据，列于隐私政策中。

您持有其数据的人员享有知情权、访问其数据的权利、要求更正或删除的权利、限制或反对处理的权利、数据可携带权，以及随时反对直接营销的权利。作为控制者，您负责答复这些请求，通常在一个月内，我们会协助您完成。

如果您的某条线索直接联系 LumaKol，我们不会自行处理该请求。我们会及时将其转交给您的工作区，并协助您答复，具体如隐私政策所述。

如果某人反对您的来电但没有要求删除，请保留该线索并记录“要求勿再联系”结果，而不要删除它。删除线索并不能阻止同一号码日后作为新线索再次被导入。

当工作区中没有其他活跃成员时，工作区所有者可以在 Android 或 iPhone 应用中删除自己的账户来关闭工作区（否则必须先转让所有权）。随后，工作区的线索、通话、备注、通话录音、导入数据和团队数据都会被抹除。无法使用应用的人员可以在“删除账户”页面申请删除。

当工作区因欠费而暂停，或已取消的订阅到达已付费周期的终点时，工作区数据会在 90 天后被删除，具体见付款条款。

当团队成员删除自己的账户时，其姓名、邮箱地址、电话号码和登录信息会被移除。其处理过的线索属于您的企业，会保留在工作区中。

发票和付款记录按税法要求的期限保留。备份按隐私政策所述的滚动周期过期，因此已删除的数据在被轮替清除前可能短时间保留在备份中。关闭工作区前请导出您需要的所有内容：已抹除的数据无法恢复。

LumaKol 本身不录制通话。当工作区使用此功能时，Android 应用会查找手机自带拨号器已生成的录音，并将其上传到对应的线索。这些录音存储在 LumaKol 自己的服务器上，由 设置 → 隐私 决定哪些角色可以收听。

许多国家对通话录音有监管要求，通常需要告知对方或取得对方同意。您的团队是否录音，以及您如何告知被致电者，是您作为控制者的责任。

语音备注和外勤拜访照片不存储在 LumaKol 的服务器上。它们保存在连接了 Google Drive 的团队成员自己的 Google Drive 中，LumaKol 保留指向该文件的引用。Google Drive 连接目前尚不可用，因此在此之前无法添加语音备注和拜访照片。

数据在传输中加密，数据库静态加密，每次查询都按工作区过滤，使各客户的数据相互隔离，密码使用 Argon2id 哈希，员工对客户数据的访问受到限制并会被记录。角色、号码脱敏、导出权限和录音访问权限都是由您控制的设置。

安全页面更详细地介绍了这些措施，数据处理附录列出了我们承诺的措施。

如果我们获悉影响我们为您处理的数据的个人数据泄露，我们会及时告知工作区所有者。我们会说明发生了什么、可能受影响的数据和人员、可能的后果以及我们正在采取的措施，并向您提供所需信息，以便您履行在 72 小时内通知监管机构、以及在需要时通知受影响人员的义务。

随着了解的情况增多，我们会持续向您通报，并与您协作应对。

LumaKol 应用运行在新加坡的服务器上，通话录音也存储在那里，数据库托管在日本。全球内容分发网络为网站提供服务和防护。

其他服务提供商负责服务的特定部分，例如邮件、支付、崩溃报告和推送通知。数据处理附录说明了每类子处理方及其运营地点，客户可通过 [email protected] 索取具体名称。

有关欧洲经济区或英国人员的个人数据存储在 LumaKol 中时，会被传输到欧洲经济区和英国之外：传输到 BlackLens Studio 所在的印度、服务托管所在的新加坡和日本，以及我们的子处理方运营所在的国家。

对于这些传输，我们依据欧盟标准合同条款，对于英国数据则依据英国国际数据传输附录，具体见数据处理附录。无论数据存放在何处，我们都采用相同的安全措施。我们不提供在欧洲经济区或英国的托管。

GDPR 第 28 条要求控制者与其处理者之间签订书面合同。我们的数据处理附录就是这份合同。对于处理欧盟或英国个人数据的客户，它构成服务条款的一部分，因此只要您使用 LumaKol 处理此类数据即可适用，无需另行签署。

如果您的组织需要一份经会签的副本存档，请写信至 [email protected]。

有关 GDPR、权利请求和 DPA 的问题，请发送至 [email protected]。每条消息都由真人阅读。

欧洲经济区或英国的人员也可以向当地的数据保护机构投诉，例如英国的信息专员办公室（Information Commissioner’s Office）。