隐私政策

本隐私政策说明当您访问我们的网站、创建账户或使用 LumaKol 网页和移动应用（“服务”）时，BlackLens Studio（“LumaKol”、“我们”）如何收集、使用和共享个人数据。

本政策涵盖两种情形，您属于哪一种，决定了我们能为您做些什么。

• 我们客户的账户持有人和员工——所有者、管理员、团队主管和坐席。对于您的账户、个人资料、设备和账单数据，BlackLens Studio 是数据控制者。本政策是我们直接对您作出的承诺。
• 其信息被我们的客户存储在 LumaKol 中的人员——线索、联系人和来电者。对于这些数据，客户是控制者，BlackLens Studio 是仅按客户书面指示行事的处理者。某家企业存储您的哪些信息以及出于何种原因，并非由我们决定。

如果您是线索或联系人，想知道某家企业为何持有您的号码，请先询问该企业；答案在他们那里。您也可以发送邮件至 [email protected]，我们会转达您的请求，在允许的情况下告知您该客户是谁，并协助他们作出答复。

本政策不涵盖我们的客户与 LumaKol 配合使用的网站、拨号器、即时通讯应用或存储服务。这些服务有各自的政策。

您在注册或接受邀请时提供的账户数据：姓名、邮箱地址、手机号码、国家、使用邮箱地址注册时的出生日期（仅用于确认您已年满 18 岁）、时区、语言、密码（仅以加盐的 Argon2id 哈希形式存储）、组织名称、行业和团队规模，以及您的同意记录（条款版本、时间、IP 地址）。

如果您使用 Google 或 Apple 登录，我们会从其获得您的邮箱地址、该邮箱是否已验证、唯一的账户标识符，以及（来自 Google 的）您的姓名。我们保留标识符和邮箱以便下次识别您；我们不会获得您的密码、联系人或头像，也不会保留服务商的访问令牌。

自动收集的使用和设备数据：登录事件、IP 地址、浏览器或应用版本、设备制造商和型号、操作系统版本、通知令牌、会话标识符、诊断日志、Android 应用的崩溃报告、Android 应用的完整性检查结果、Google Play 报告的 Android 应用安装来源链接或推广活动（例如我们的网站或 Play 搜索）、应用是否仍处于安装状态（我们通过推送通知服务得知），以及可靠记录通话所需的权限和电池设置状态。当网页应用或移动应用在前台打开时，大约每分钟发送一次在线信号；该信号用于实时团队看板和考勤报表中的活跃时间数据。

代表客户处理的通话和 CRM 数据：所选工作 SIM 卡上与线索通话的电话号码、通话方向、开始时间和时长；在工作区开启时，工作 SIM 卡上来自尚未成为线索的号码的通话（见“通话记录数据”）；通话反馈和备注；线索和联系人记录；跟进、报价、考勤签到、休息和外勤拜访；从已连接渠道记录的消息；以及在客户启用且法律允许的情况下，通话录音及其元数据。Android 应用只读取用户选定的工作 SIM 卡；其他 SIM 卡上的通话不会被读取。

位置：仅在用户点击“签到”或“签退”的那一刻读取一次位置——用于工作区要求位置的考勤，或在线索处的外勤拜访。从不在后台收集位置。

已连接的邮箱：如果用户在 设置 → 邮件 中连接了自己的邮箱账户，使发给线索的邮件从该账户发出，我们会存储邮件服务器、用户名和密码（密码经过加密），并通过该邮箱发送这些邮件。LumaKol 从不以自己的地址向客户的线索发送邮件。

账单数据：套餐、席位、发票、您填写的税务信息和付款状态。银行卡和银行信息直接在我们的支付服务商处输入，从不经过我们的服务器。

您使用我们网站上的表单——联系表单、演示申请或账户删除申请——时的咨询数据：您的姓名、邮箱地址、您填写的消息、可选的电话号码和公司，以及提交的时间和 IP 地址，我们保留这些信息以防止表单被滥用。

来自已连接线索来源的线索：当工作区连接 IndiaMART、JustDial 或 Google Ads 线索表单时，这些服务会将其收集的询盘发送给我们——通常包括姓名、电话号码、邮箱、城市和询盘内容——我们按客户的指示将其作为线索添加到该客户的工作区。

报价：当客户发送报价链接时，我们会记录收件人第一次打开的时间，以便客户知道报价已被查看。

线索收集表单和网站聊天：当客户发布 LumaKol 收集表单或在自己的网站上添加 LumaKol 聊天组件时，我们会收到访客输入的内容——例如姓名、手机号码、邮箱、公司、城市和聊天消息——以及时间和 IP 地址，并在该客户的工作区中创建或更新线索。聊天组件会在访客的浏览器存储中保存一个会话令牌，使聊天在不同页面之间得以延续。客户是这些数据的控制者；我们按其指示处理。

我们不收集短信、您手机的通讯录、任何通话的内容，也不在后台收集您的位置。应用具体读取哪些内容，请参阅“移动应用权限”和“通话记录数据”。

在适用 GDPR 或英国 GDPR 的情况下，我们依据以下法律依据。每项目的都有其自身的依据；对于您实际上无法拒绝的事项，我们不会将同意作为兜底依据。

• 合同（第 6(1)(b) 条）：创建和运行您的账户、验证您的身份、同步您工作 SIM 卡上的通话和线索、发送验证码、邀请、密码重置和安全通知等事务性消息、提供支持，以及就您所选套餐向您收费。
• 合法利益（第 6(1)(f) 条）：保障服务的安全和可用——速率限制、登录锁定、设备认证、崩溃报告、审计日志以及欺诈和滥用防范——并使用汇总、去标识化的使用数据改进产品。在依据这些利益之前，我们会将其与您的利益进行权衡，您可以通过 [email protected] 提出反对。
• 同意（第 6(1)(a) 条）：移动应用上的可选设备权限——用于考勤和外勤拜访签到的位置、用于口述和语音备注的麦克风、iPhone 上用于拜访照片的相机、用于查找拨号器所生成录音的文件访问权限，以及用于通话后提示的显示在其他应用上层——以及产品或营销邮件。您可以随时在设备设置中或通过退订链接撤回同意，核心服务将继续正常运行。
• 法律义务（第 6(1)(c) 条）：保存税务和会计记录，以及答复主管机关的合法要求。

对于我们的客户所存储的线索和联系人，法律依据由客户选择并负责。我们仅按其指示处理这些数据，绝不用于我们自己的目的。

Android 应用只为应用内和 Google Play 数据安全表单中所述的功能请求权限：电话/通话记录，用于记录工作 SIM 卡上的通话并显示来电信息；通知，用于跟进提醒和反馈提示；显示在其他应用上层（可选），用于通话后反馈弹窗和来电识别；音频文件（可选），用于查找手机自带拨号器生成的通话录音；麦克风（可选），用于口述和语音备注；位置（可选），用于考勤和外勤拜访签到。扫描名片使用手机的相机应用；文字通过设备端文字识别在手机上读取，照片读取后即被删除且从不上传，只有您选择保存的字段才会成为线索。

有两项限制值得明确说明。位置只在前台请求，并且只在您点击“签到”或“签退”的那一刻读取——用于工作区要求位置的考勤或外勤拜访——应用从不在后台或两次签到之间追踪您。此外，我们从不使用无障碍服务录制通话，从不读取短信，从不读取您的通讯录，也从不自行录制通话。

权限可随时在设备设置中撤销；相关功能随即停止工作，应用的其余部分照常运行。

Apple 不允许任何应用读取 iPhone 通话记录，因此 LumaKol iOS 应用不会也无法读取。它以辅助模式运行：从应用内拨出的通话会被记录，由您自行记录结果。您在手机其他地方拨打的通话不会被记录。iPhone 应用会请求通知权限、签到时的位置、口述或录制笔记时的麦克风和语音识别，以及拍摄拜访照片时的相机；来电识别使用 Apple 的 Call Directory，线索姓名保存在手机上。

LumaKol 不录制通话。当 Android 手机自带的拨号器生成录音且当地法律允许时，您可以让应用将该文件关联到对应的线索通话。如果您启用此功能，录音会通过加密连接上传（默认仅通过 Wi-Fi），并存储在 LumaKol 自己的服务器上，只有您工作区允许的角色才能播放。如果您不启用，我们根本不会查找录音。

录制的语音备注和外勤拜访照片保存在连接了 Google Drive 的团队成员自己的 Google Drive 中，LumaKol 只保留文件链接。Google Drive 连接目前尚不可用，因此在此之前无法添加语音备注和拜访照片。

本节详细说明 LumaKol Android 应用如何使用手机的通话记录，因为这是应用请求的最敏感的权限。

我们读取什么：在您完成设置并授予通话记录权限后，应用会读取您手机通话记录中、您选定为工作 SIM 卡的那一张 SIM 卡上的新条目。对于每个条目，应用会检查该号码是否属于您工作区中的某条线索。应用不读取短信、通讯录或任何通话的内容，也不录制音频。

与线索不匹配的条目会在手机上被丢弃。它们从不被存储、从不向任何人显示，也从不上传给我们——除非您的工作区开启了未接来电转线索（默认关闭）。开启后，工作 SIM 卡上来自尚未成为线索的号码的未接来电（如果工作区选择，也可以是所有来电）会被上传并成为新线索。您私人 SIM 卡上的通话完全不会被读取。

我们存储什么：对于线索通话——线索的号码、方向（呼出、呼入或未接）、开始时间、时长、所用 SIM 卡以及您之后记录的结果——以及在开启未接来电转线索时，创建新线索的那通电话的号码和时间。这些数据存储在您组织的工作区中，您以及您组织中的经理可按其角色查看。

为什么：让与线索之间的通话无需手动录入即可显示在线索时间线上，在线索通话结束时提示您记录结果，并使团队的报表和跟进保持准确。这是应用的核心功能。

保留：在您组织的工作区有效期间保留通话记录。当组织的数据被删除时（见“保留”），或在客户要求我们提前删除时，通话记录将被删除。

共享：通话记录数据从不出售，从不用于广告，从不与数据经纪商共享，除根据合同代表我们托管服务的服务提供商外，从不传输给第三方。

您的控制权：您可以随时在 Android 设置中撤销通话记录权限。应用随即停止读取通话记录，但对于您从应用发起的通话仍可正常使用。在 iOS 上不存在此权限，因为该平台不向应用开放通话记录。

此数据的使用符合 Google Play 的权限政策和显著披露要求：应用在请求权限之前会在专门的界面上说明这一用途，您可以拒绝。

• 提供服务：验证您的身份、同步通话和线索、发送事务性邮件（验证、密码重置、邀请、安全通知），并按角色向您的组织显示仪表盘。
• 安全与完整性：速率限制、欺诈和滥用检测、设备认证、管理操作的审计日志。
• 账单：订阅、发票、税务合规。
• 支持与沟通：答复请求和服务公告；产品更新仅在您选择订阅后发送，您可以随时通过每封此类邮件中的退订链接或在 设置 → 通知 中关闭。
• 改进：根据我们自己的记录了解服务的使用情况和故障所在——例如哪些功能被使用、登录问题和崩溃报告。我们发布或分享的任何使用信息都经过汇总，无法识别任何个人或客户，并且我们不使用第三方分析或广告工具。我们不使用客户的 CRM 数据、通话记录或录音为我们自己或第三方训练模型。
• 法律义务：答复合法要求并执行我们的条款。

我们不将任何此类数据用于广告，也不将其与从第三方购买的数据合并。我们为每项目的所依据的法律依据，载于“使用您数据的法律依据”。

我们仅与以下类别的接收方共享个人数据，每一方都受合同约束，且只为上述目的处理数据：基础设施和数据库托管；事务性邮件投递；网络安全和内容分发；移动平台的应用认证、崩溃报告和推送通知服务；支付处理；以及客户选择连接的集成。我们还会与您所属的客户组织共享数据，并在法律要求时或与公司交易相关时与主管机关共享，在后一种情况下，本政策继续适用于所传输的数据。

当客户将 LumaKol 连接到其自己的系统时，数据也会按其指示离开服务——见“客户从 LumaKol 向外发送的数据”。

我们不出售个人数据。我们不与广告商或数据经纪商共享，也不使用通话、线索或录音数据来定向投放广告——无论是我们的还是任何其他人的广告。

我们依赖的服务提供商列于“我们使用的服务提供商”。

工作区可以将 LumaKol 连接到客户自己的系统。在这种情况下，个人数据按客户的指示、由客户负责离开我们的服务。以下是我们提供的控制手段；数据到达接收系统后如何处理，受该系统自身政策的约束。

• API 密钥：所有者或管理员可以签发密钥，让其自己的软件通过我们的公开 API 读取和写入线索、通话和用户。密钥只具有为其勾选的权限，我们仅以单向哈希形式存储，可以限定为指定的 IP 地址并设置到期日期，并可随时撤销。任何持有密钥的人都可以凭其权限执行操作，因此必须将其视为凭据。
• Webhook：所有者或管理员可以注册一个 URL，当线索被创建、更新、变更阶段或重新分配，通话被记录，或跟进到期时，我们会向该 URL 发送 JSON。消息包含该事件的线索和通话字段。每次投递都带有签名，以便接收系统验证其来自我们。投递失败会重试约半天，之后放弃。
• 日历订阅：成员可以创建一个私密订阅链接，将其自己的跟进——包括线索的姓名、号码、阶段和最近一次结果——发布到 Google Calendar、Outlook 或 Apple Calendar。任何持有该链接的人都可以读取订阅内容，因此应将其视为凭据；可随时在设置中重新生成或关闭。
• 线索收集表单和网站聊天：客户可以发布托管表单、将表单嵌入自己的网站或添加聊天组件。提交内容和聊天消息会发送给我们，并成为该工作区中的线索；询问哪些信息以及向访客提供什么告知，由客户决定。
• 发给线索的邮件，包括滴灌序列邮件，通过用户在 设置 → 邮件 中连接的邮箱发送，并受该邮箱服务商条款的约束。坐席从线索通过 WhatsApp 或短信发送的消息，经由坐席自己手机上的应用发出。

上述各项在工作区中有人开启之前均处于关闭状态，所有者或管理员可以随时将其中任何一项再次关闭。创建或撤销这些连接的操作都会写入工作区的审计日志。

我们依赖少量服务提供商（子处理方）来运行服务。每一家都受书面合同约束，只能按我们的指示处理个人数据，并须遵守保密和安全义务。

我们目前使用的服务提供商类型包括：

• 数据库托管，位于日本；
• 应用服务器，以及通话录音和导入文件的存储，位于新加坡；
• DNS、内容分发和网络安全，来自全球网络；
• LumaKol 自身事务性邮件（验证码、邀请、密码重置、发票和服务通知）的投递，位于美国；
• 订阅和发票的支付处理，位于印度——银行卡信息直接在支付服务商处输入，从不到达我们的服务器；
• 移动平台自身的服务，用于推送通知、Android 应用的崩溃报告，以及检查请求是否来自应用的正版安装。

我们不使用广告网络、数据经纪商或跨站分析供应商，上述任何服务提供商都不得将您的数据用于其自身目的。客户可通过 [email protected] 索取按名称列出的当前服务提供商列表；数据处理附录说明了如何就变更通知客户。

客户自行连接的系统不是我们的子处理方——这些是客户自己的选择，详见“客户从 LumaKol 向外发送的数据”。

LumaKol 在印度运营。我们的数据库托管在日本；应用服务器、通话录音和导入文件位于新加坡；网站和应用前端由全球内容分发网络提供服务。我们的员工以及“我们使用的服务提供商”中所述的服务提供商，可能出于支持和运营目的从其他国家访问数据。当数据离开欧洲经济区、英国或其他有传输限制的司法管辖区时，我们依据充分性认定、标准合同条款或英国国际数据传输附录，以及其他法律下的同等保障措施。

无论数据存放在何处，我们都采用相同的安全控制，我们与服务提供商的合同在跨境时也承载相同的义务。我们不承诺您的数据会留在某一个国家或地区内，这些位置也可能变化；如果这对您是硬性要求，请在注册前通过 [email protected] 询问我们，我们会如实告知能否满足。您也可以通过同一地址索取我们所依据的传输保障措施副本。

账户数据在账户存续期间保留。通话和 CRM 数据在工作区有效期间保留，客户可以提前删除；套餐不会缩短保留期限。

当工作区因欠费而暂停，或已取消的订阅到达已付费周期的终点时，工作区的 CRM 数据——线索、通话、备注、录音、考勤和团队数据——会在 90 天后被删除。作为最后一名活跃成员的所有者删除自己的账户时，会关闭工作区，其数据会被立即抹除。工作区关闭后，管理员账户、发票和账单记录以及安全和审计日志会被保留：发票按税法要求的期限保留，日志的保留则是为了使登录、导出和支持访问仍可追溯。

备份：您删除的数据可能在我们的备份中保留最多约四周，之后会被轮替清除。备份仅用于故障恢复，绝不用于恢复客户有意删除的数据。

我们不会保留已关闭工作区的副本以供日后使用。如我们被要求保留某项记录（例如发票），我们只保留该记录本身，而不保留相关的 CRM 数据。

我们对所有连接使用 TLS，对数据库进行静态加密，对令牌和已连接邮箱密码等机密信息额外使用一层 AES-256 加密，使用 Argon2id 进行密码哈希并与已知泄露密码进行比对，使用按组织限定的查询将各工作区的数据隔离开来，对会话令牌进行哈希处理，在登录时进行速率限制和锁定，使用只追加的审计日志，并要求我们自己的员工强制使用多重身份验证。

我们员工对生产数据的访问仅限于为运行服务和支持客户而需要访问的人员，且访问会被记录。

没有任何系统是绝对安全的。如果我们获悉影响您数据的泄露事件，我们将按法律要求通知您和相关主管机关，并告诉您发生了什么以及应该如何应对。您可以通过保持移动应用为最新版本，以及撤销不再使用的 API 密钥和日历链接来提供帮助。

根据您的居住地，您可能有权访问、更正、删除、限制或转移您的个人数据，有权反对某些处理，以及有权撤回同意。账户持有人可以在设置中更新大部分信息，导出其线索并通过 API 读取其数据，在移动应用中删除自己的账户，并可通过 [email protected] 联系我们，请求删除其他任何内容。

我们会在适用法律要求的期限内答复——例如 GDPR 规定的 30 天和 CCPA 规定的 45 天——如需更长时间，我们会告知原因。行使权利是免费的，我们不会因此区别对待您。我们可能需要先核实您的身份；我们只要求必要的最少信息，并且仅用于核实请求。

如果您的数据是由我们的某位客户存储在 LumaKol 中的，该客户是控制者。我们会将您的请求转交给他们并协助他们答复，我们不会主动删除或更改他们的记录。

您可以随时通过邮件中的链接或在设置中退订产品邮件；在您的账户存续期间，验证和登录提醒等事务性安全邮件无法关闭。界面提供 33 种语言，您可以使用其中任何一种语言向我们提出请求。

我们不进行对您产生法律效力或类似重大影响的自动化决策。我们不为广告目的对个人进行画像，不对个人的信用状况或就业能力进行评分，也不建立或出售任何人的画像。

本服务确实会为坐席安排工作顺序，我们希望准确说明其性质。外呼队列依据客户自行配置的规则对该客户自己的线索进行排序——主要依据哪些跟进已逾期、已尝试的次数、上次联系该线索的时间以及其所处的阶段。这只是一份下一个该打给谁的排序列表：是工作流程辅助工具，而不是对某个人的评判。它不对任何人的权利、资格或待遇作出任何决定，是否拨打以及说什么始终由团队中的人来决定。

我们不会为我们自己或第三方使用通话记录、录音或 CRM 内容来训练模型。

如果我们的某位客户将来自 LumaKol 的数据用作其自身决策的依据，该决策归属于该客户，并由该客户负责作出解释。如果您认为有关您的某项决定是自动作出的，请写信至 [email protected]，我们将告知您我们持有哪些数据，并将该问题转交相关客户。

欧洲经济区和英国（GDPR / 英国 GDPR）：适用“使用您数据的法律依据”中所列的法律依据；您可以通过 [email protected] 联系我们的隐私联系人，并向您居住国的监管机构投诉。我们不使用具有法律效力或类似重大影响的自动化决策——见“自动化决策与用户画像”。

加利福尼亚州及美国其他州（CCPA/CPRA 及类似法律）：在过去 12 个月中，我们为“我们如何以及为何使用数据”中所述的目的，收集了“我们收集的数据”中所述类别的个人信息。我们不出售个人信息，也不为跨情境行为广告而共享个人信息，并且除提供服务外，我们不将敏感个人信息用于或披露于其他目的。您有权知情、删除、更正和限制，并且不会因行使这些权利而受到歧视；授权代理人可以代表您提交请求。

印度（《2023 年数字个人数据保护法》及其下制定的规则）：对于账户数据，BlackLens Studio 是数据受托人；对于客户存储的线索和联系人，该客户是数据受托人，BlackLens Studio 是其数据处理者。您可以询问我们持有您的哪些个人数据以及如何使用，以与给予同意同样简便的方式撤回同意，请求更正、补全、更新或删除，并可指定他人在您去世或丧失能力时代为行使您的权利。申诉可提交给我们的申诉官，邮箱 [email protected]；我们力求在 30 天内解决，且无论如何不超过规则允许的期限。如您不满意，可以向印度数据保护委员会（Data Protection Board of India）提出。如发生影响您的个人数据泄露，我们将按该法要求通知您和该委员会。

巴西（LGPD）：您可以写信给我们的隐私联系人 [email protected] 行使您的权利，该联系人负责处理 LGPD 下的请求；您也可以联系 ANPD。

加拿大（PIPEDA 及各省法律）：您可以请求访问和更正您的个人信息，并可向加拿大隐私专员办公室投诉。

澳大利亚（《1988 年隐私法》及澳大利亚隐私原则）：您可以先向我们投诉，然后再向澳大利亚信息专员办公室投诉；数据可能按“国际传输”中所述披露给海外接收方。

新加坡（PDPA）、阿拉伯联合酋长国（PDPL）、沙特阿拉伯（PDPL）和尼日利亚（NDPA）：根据这些法律，您享有访问、更正和撤回同意的权利；请求请发送至 [email protected]。

LumaKol 网站和网页应用只使用绝对必要的 Cookie。没有广告 Cookie，没有跨站追踪像素，也没有第三方分析 Cookie，因此您无需点击同意横幅。

• 会话 Cookie（lumakol_session）：一个加密的 HTTP-only Cookie，用于保持您的登录状态，并将您的浏览器与一个我们可以撤销的会话关联。没有它您将无法保持登录。
• 语言 Cookie（NEXT_LOCALE）：记住您在 33 种界面语言中选择了哪一种，以便下次以该语言加载页面。
• 货币 Cookie（lumakol_currency）：记住价格以卢比还是美元显示，根据您连接所在的国家或价格页面上的切换设置。有效期为一年。
• 表单令牌（lumakol_ft）：一个短期的 HTTP-only Cookie，在登录、注册、密码、邀请、联系、演示和账户删除页面设置，以便我们检查提交是否来自真实的浏览器会话并拦截自动化垃圾信息。它在您关闭浏览器时失效，其中的令牌有效期为两小时。
• 社交注册 Cookie（lumakol_social）：一个短期的 HTTP-only Cookie，在您完成创建账户期间保存 Google 或 Apple 登录信息。
• 侧边栏 Cookie（lk_nav）：记住您是否收起了网页应用的侧边栏。

您的浅色或深色主题选择保存在浏览器的本地存储中，而不是 Cookie 中。您可以在浏览器设置中阻止或清除 Cookie。这样做会使您退出登录、重置您的语言和货币选择，并可能导致公开表单无法提交，因为这些功能正是依靠这些 Cookie 运行的。

嵌入视频：指南和教程页面显示我们 YouTube 教程的静态图片和一个播放按钮。除非您点击播放，否则不会从 YouTube 加载任何内容，也不会设置其任何 Cookie；如果您点击播放，播放器将从 youtube-nocookie.com 提供，播放器内发生的一切适用 Google 自己的隐私政策。

LumaKol 是面向组织销售的商业产品，并非针对儿童。您必须年满 18 岁才能持有账户。我们在注册时询问您的出生日期仅为此单一目的，不会将其用于任何其他用途；任何邀请同事加入工作区的人都有责任遵守同样的年龄限制。

我们不会在知情的情况下收集任何未满 18 岁者的个人数据，不会面向儿童开展营销，也不会为广告目的对任何人建立画像。如果我们得知某个账户属于未满 18 岁的人，我们会关闭该账户并删除账户数据。

另外，将谁的信息存储为线索由我们的客户决定。如果您认为某家企业在 LumaKol 中存储了儿童的信息，请发送邮件至 [email protected]。该客户是这条记录的控制者，因此我们会联系他们并协助其删除该记录，同时告知您处理结果。

如果您对我们处理您个人数据的方式不满意，请首先告知我们。请写信至 [email protected]，提供足以识别问题的详细信息，并在可能的情况下提供账户上的邮箱地址或手机号码。我们将进行调查，并在适用法律规定的期限内答复，明确说明我们的调查结果以及我们正在采取的措施。

如果您对我们的答复不满意，您还有其他选择：

• 欧洲经济区和英国：您可以向您居住或工作所在国家、或您认为问题发生地的监管机构提出投诉。您不必先联系我们，但先联系我们通常能更快解决问题。
• 印度：您可以向我们的申诉官（Grievance Officer）提出申诉，联系方式为 [email protected]。如果问题未得到令您满意的解决，您可以向 Data Protection Board of India 申诉。
• 其他地区：“特定地区的补充信息”中列出的机构可直接受理投诉。

如果您的数据是由我们的某位客户保存在 LumaKol 中的，该投诉可能应由作为控制者的该企业处理。我们会如实告知，在获准的情况下指明该企业，并转交您的投诉，而不是让您自行追讨。

我们会随着产品和法律的变化更新本政策。当前版本始终发布在本页面上，顶部显示的日期表示其最近一次更改的时间。

对于细微的修改——措辞、澄清说明、增加一个示例——我们只会发布修订后的文本。对于重大变更，例如使用数据的新目的、新的接收方类别或保留期限的变化，我们会在变更生效前通过电子邮件或在产品内通知账户持有人。如果法律要求某项变更须征得您的同意，我们会征求您的同意，而不会假定您已同意。

未经事先告知，我们不会开始以实质不同的方式使用我们已持有的数据。如果您不同意某项变更，可以导出您的数据并关闭账户；“保留”部分说明了之后数据会如何处理。已签署协议的客户还应查阅该协议，其中可能规定了自己的通知条款。

欢迎来信——发送到以下地址的每一封邮件都有专人阅读。

• 隐私请求以及有关本政策的问题，包括访问、更正、删除和投诉：[email protected]。对于印度用户，该地址同样可以联系到我们的申诉官。
• 其他所有事项，包括账户、账单和移动应用方面的帮助：[email protected]。

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India。

我们未任命法定的数据保护官；上述隐私联系人负责处理这些请求，并在内部将其转交给合适的人员。为帮助我们快速答复，请告诉我们您的账户所使用的电子邮件地址或手机号码——如果您是线索而非账户持有人，请告诉我们是哪家企业存储了您的信息。在处理有关个人数据的请求之前，我们可能需要核实您的身份；我们只会要求提供必要的最少信息，并且不会将您发送的内容用于任何其他用途。