1. Вступ
Роботу Lumenbase забезпечує Cosmic Fantasy, LLC, компанія з обмеженою відповідальністю, зареєстрована у штаті Вайомінг, США, з юридичною адресою 30 N Gould St, Sheridan, WY 82801, USA. Cosmic Fantasy, LLC («ми», «наш» або «нас») є контролером персональних даних, описаних у розділі 1.1 нижче. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, передаємо та захищаємо вашу інформацію, коли ви користуєтеся Lumenbase і пов’язаними послугами.
1.1 Наші ролі відповідно до законодавства про захист даних
Ми діємо у двох різних ролях:
- Контролер щодо: даних вашого облікового запису (наприклад, ім'я, електронна пошта, пароль), платіжних та розрахункових даних, а також маркетингових уподобань. Ми визначаємо, чому і як ці дані обробляються.
- Обробник щодо: даних CRM (контакти, компанії, угоди, активності та інші дані, які ви завантажуєте або створюєте на платформі). Для цих даних ви є контролером, і ми обробляємо їх виключно відповідно до ваших задокументованих інструкцій (згідно з нашими Умовами надання послуг і нашою угодою про обробку даних).
Діючи як обробник, ми не використовуємо ваші дані CRM у власних цілях, окрім випадків, необхідних для надання, захисту та вдосконалення послуги.
1.2 Ваша відповідальність за дані CRM
Ви відповідаєте за наявність законної підстави для збору та обробки будь-яких персональних даних, які ви завантажуєте або синхронізуєте на платформі, і за дотримання чинного законодавства про захист даних (наприклад, GDPR, CCPA). Ми обробляємо дані CRM від вашого імені відповідно до нашої угоди про обробку даних і без невиправданої затримки повідомимо вас, якщо дізнаємося про порушення безпеки персональних даних, яке їх зачіпає.
2. Інформація, яку ми збираємо
Ми збираємо інформацію, яку ви надаєте безпосередньо (наприклад, дані облікового запису, профілю, оплати та CRM), а також інформацію, яку ми отримуємо автоматично (наприклад, журнали, дані про пристрій і користування послугою). У таблиці нижче наведено основні категорії персональних даних, які ми обробляємо як контролер, мету обробки та правову підставу, на яку ми спираємося, коли застосовується GDPR.
| Категорія даних | Мета | Правова підстава (GDPR) |
|---|---|---|
| Дані облікового запису (ім'я, електронна пошта, пароль) | Створення облікового запису, автентифікація, управління обліковим записом | Виконання договору |
| Дані профілю / робочого простору (назва компанії, посада) | Надання послуги, підтримка, виставлення рахунків | Виконання договору |
| Дані про оплату / виставлення рахунків | Обробка платежів, виставлення рахунків, запобігання шахрайству | Виконання договору; обов’язок, передбачений законом |
| Маркетингові уподобання та комунікації | Розсилки, оновлення продукту, маркетинг (за наявності згоди) | Згода; законний інтерес (у відповідних випадках) |
| Журнали, дані про пристрій і користування послугою | Безпека, доступність, аналітика, вдосконалення продукту | Законний інтерес |
| Дані відвідувачів маркетингового сайту (анонімний ідентифікатор, відвідані сторінки, натиснуті посилання, приблизне місцезнаходження за IP-адресою, пристрій, браузер і мова) | Розуміння того, як використовується наш маркетинговий сайт, і вдосконалення продукту; пов’язуються з вашим обліковим записом, якщо ви зареєструєтеся | Законний інтерес; згода, де цього вимагає закон (наприклад, ЄС/ЄЕЗ) |
| Дані CRM (контакти, компанії тощо) | Обробляються від вашого імені як обробник; ми не використовуємо їх у власних цілях | Не застосовується (ви визначаєте правову підставу як контролер) |
Надання даних. Дані облікового запису та дані для виставлення рахунків потрібні для надання послуги; без них ми не можемо створити або підтримувати ваш обліковий запис. Від необов’язкових даних, як-от маркетингових уподобань, можна відмовитися або відкликати згоду будь-коли без впливу на основну послугу.
Автоматизоване прийняття рішень. Ми не використовуємо ваші персональні дані для автоматизованого прийняття рішень або профілювання, яке спричиняє юридичні наслідки або подібним чином суттєво впливає на вас.
2.1 Розширення браузера Lumenbase Capture
Розширення Chrome Lumenbase Capture підключає сторінки LinkedIn, які ви відвідуєте, до вашого робочого простору Lumenbase після того, як ви пов’яжете свій обліковий запис.
До чого має доступ розширення
- Сторінки LinkedIn: Коли ви переглядаєте linkedin.com, увійшовши у свій обліковий запис, розширення може читати інформацію про профіль і повідомлення на сторінках, які ви переглядаєте, наприклад імена, заголовки, компанії та розмови, які ви вирішите зафіксувати.
- Локальне сховище: Зафіксовані дані зберігаються локально у вашому браузері, доки ви їх не синхронізуєте або не видалите.
- Підключення облікового запису Lumenbase: Під час підключення розширення видається токен, щоб воно могло надсилати дані до вашого робочого простору через зашифроване з’єднання.
- Сесія LinkedIn: Розширення перевіряє вашу сесію LinkedIn, щоб підтвердити, що ви увійшли. Воно не надсилає файли cookie LinkedIn третім сторонам.
Як використовуються дані розширення
Дані розширення використовуються лише для відображення статусу CRM у LinkedIn і синхронізації контактів та розмов до вашого робочого простору за вашим розпорядженням. Ми не продаємо їх і не використовуємо для реклами. Синхронізовані дані LinkedIn є даними CRM, які ми обробляємо від вашого імені (див. розділ 1.1).
Ваш вибір
Ви можете відключити розширення в розділі Інтеграції Lumenbase або видалити його з браузера, що також видаляє його локально збережені дані. Уже синхронізовані дані залишаються у вашому робочому просторі, доки їх не видалять; ви можете подати запит на видалення через запити щодо персональних даних або privacy@lumenbase.io.
3. Як ми використовуємо та передаємо вашу інформацію
Ми використовуємо зібрану інформацію для надання, підтримки, захисту та вдосконалення послуги, обробки платежів, надсилання службових повідомлень і повідомлень підтримки, а також відповідей на запити. Ми не продаємо ваші персональні дані. Ми передаємо дані субобробникам, які допомагають нам забезпечувати роботу послуги, на підставі відповідних договорів (див. розділ 10), а також коли цього вимагає закон або для захисту наших прав і безпеки.
Обробка за допомогою ШІ
Такі функції, як асистент Lumo, збагачення контактів, підготовка листів і підсумки нарад, використовують сторонніх постачальників ШІ. Коли ви ними користуєтеся, відповідні дані (наприклад, контактна інформація, дані угод або розшифровки нарад) передаються цим постачальникам, які обробляють їх як наші субобробники на підставі угод про обробку даних. Їх перелічує наш список субобробників.
Запис аудіо та нарад
Якщо цю функцію ввімкнено, розширення Lumenbase Capture може записувати аудіо з відеонарад, у яких ви берете участь на підтримуваних платформах (Google Meet, Microsoft Teams, Zoom), і передавати його нашому постачальнику транскрибування. Ви відповідаєте за інформування учасників і отримання згоди, якої вимагає закон.
4. Дані користувачів Google (Gmail і Google Календар)
Коли ви підключаєте обліковий запис Google у розділі «Інтеграції», Lumenbase отримує доступ до даних через API Google для роботи увімкнених вами функцій Gmail і Google Календаря. Цей розділ доповнює інші положення цієї політики.
Обмежене використання. Використання Lumenbase інформації, отриманої через API Google, та її передавання іншим застосункам відповідають вимогам, які встановлює Політика Google щодо даних користувачів у сервісах API, зокрема вимогам щодо обмеженого використання (Limited Use). Ми не використовуємо дані користувачів Google для реклами, не продаємо їх і не використовуємо для навчання моделей штучного інтелекту чи машинного навчання загального призначення або моделей третіх осіб. Люди не читають ваші дані Google, крім випадків, коли ви надали явну згоду щодо конкретного повідомлення, коли це необхідно для безпеки або дотримання чинного законодавства, або коли дані було узагальнено та знеособлено.
До яких даних ми маємо доступ і навіщо
- Адреса електронної пошти (userinfo.email): щоб визначити, який обліковий запис Google підключено.
- Читання Gmail (gmail.readonly): щоб синхронізувати повідомлення, якими ви обмінюєтеся з контактами CRM, у їхню хронологію. Ми читаємо заголовки та вміст повідомлень, щоб прив’язати їх до контактів, компаній і угод.
- Надсилання через Gmail (gmail.send): щоб надсилати контактам від вашого імені листи, які ви створюєте в Lumenbase. Надіслані листи з’являються в папці «Надіслані» у Gmail.
- Google Календар (calendar.readonly, calendar.events, calendar.freebusy): щоб синхронізувати події календаря з CRM як зустрічі, створювати або оновлювати події, які ви створюєте в Lumenbase, і перевіряти вільний та зайнятий час.
Як ми зберігаємо та захищаємо дані
Токени OAuth зберігаються в зашифрованому вигляді та використовуються лише для вашого підключення. Синхронізований вміст пошти й календаря зберігається як дані CRM у вашому робочому просторі та обробляється від вашого імені (див. розділ 1.1). Ми використовуємо дані користувачів Google лише для надання та вдосконалення увімкнених вами функцій, а також, коли це суворо необхідно, для безпеки, запобігання зловживанням або дотримання закону.
Як ви можете керувати доступом
Підключення ініціюєте ви, підтверджуючи кожен дозвіл на сторінці згоди Google. Ви можете будь-коли від’єднати обліковий запис у розділі «Інтеграції», що зупиняє синхронізацію та видаляє збережені токени, або відкликати доступ у своєму обліковому записі Google. Уже синхронізовані записи залишаються у вашому робочому просторі, доки їх не видалять; ви можете подати запит на видалення через запити щодо персональних даних або privacy@lumenbase.io.
4.1 Дані Slack
Коли адміністратор робочого простору підключає Slack у розділі Інтеграції, Lumenbase отримує доступ до даних через API Slack, щоб забезпечити роботу увімкнених вами функцій. Цей розділ доповнює решту цієї політики.
Ми не використовуємо дані Slack для реклами, не продаємо їх і не використовуємо для навчання загальних або сторонніх моделей штучного інтелекту чи машинного навчання.
До чого ми маємо доступ і навіщо
- Повідомлення в синхронізованих каналах: текст повідомлення, ім’я та ідентифікатор відправника у Slack і час, лише для каналів, які прив’язав адміністратор і до яких запрошено Lumo. Вони з’являються в хронології прив’язаної компанії або угоди.
- Назви каналів: щоб показувати, якого каналу стосується прив’язка.
- Імена та адреси електронної пошти учасників: щоб зіставляти облікові записи Slack з користувачами Lumenbase.
- Повідомлення зі згадкою @Lumo: щоб відповісти на запитання. Lumo відповідає в гілці цього каналу.
- Повідомлення, які надсилає Lumenbase: сповіщення, нагадування та повідомлення автоматизацій у налаштовані вами канали.
До чого ми не маємо доступу
Ми не читаємо неприв’язані канали, приватні повідомлення між колегами, файли чи реакції.
Як ми це зберігаємо і як довго
Синхронізовані повідомлення зберігаються як активності у вашому робочому просторі з тими самими засобами контролю доступу, що й решта даних CRM, доки адміністратор їх не очистить або робочий простір не буде видалено. Токени Slack зберігаються зашифрованими й видаляються, коли ви від’єднуєте Slack, видаляєте застосунок або Slack їх відкликає.
Як ви зберігаєте контроль
Лише адміністратори робочого простору можуть підключити Slack, прив’язати канали або припинити прив’язку, і вони підтверджують кожен дозвіл на сторінці згоди Slack. Від’єднання в розділі Інтеграції відкликає та видаляє наші токени. Уже зібрані повідомлення залишаються, доки їх не очистять або робочий простір не буде видалено; ви можете подати запит на видалення через запити щодо персональних даних або privacy@lumenbase.io.
4.2 Відстеження відкриття листів
Відстеження відкриттів вимкнене за замовчуванням. Користувач Lumenbase може увімкнути його для листів, надісланих із Lumenbase, і для листів, написаних у Gmail або Outlook із розширенням Lumenbase Capture. Адміністратор може вимкнути його для всього робочого простору.
Коли його увімкнено, кожен відстежуваний лист містить невелике зображення. Коли поштова програма отримувача завантажує це зображення, ми фіксуємо, що лист відкрили, коли саме, і приблизний тип запиту. IP-адресу ми використовуємо лише для запобігання зловживанням і не зберігаємо її.
Відкриття бачать відправник і учасники робочого простору, які мають доступ до надісланого листа. Вимкнення відстеження припиняє фіксацію відкриттів.
Відправник сам вирішує, чи відстежувати листи, і відповідає за наявність законної підстави, зокрема згоди, якщо її вимагає закон, для відстеження відкриттів у своїх отримувачів. Отримувачі можуть запобігти відстеженню, заблокувавши зовнішні зображення у своїй поштовій програмі, і можуть звернутися на privacy@lumenbase.io щодо даних про відкриття, які ми зберігаємо.
5. Зберігання даних
Ми зберігаємо персональні дані лише стільки, скільки необхідно для цілей, викладених у цій політиці, або відповідно до вимог закону.
- Дані облікового запису: Протягом дії вашого облікового запису плюс розумний період після його закриття (наприклад, 30-90 днів), якщо більш тривалий термін не вимагається для виконання вимог законодавства чи регуляторних органів або вирішення спорів.
- Бухгалтерські / фінансові записи: Відповідно до чинного бухгалтерського та податкового законодавства (часто 7 років або більше).
- Журнали та дані, пов'язані з безпекою: Як правило, до 12 місяців, якщо коротший або довший термін не потрібний з міркувань безпеки або для виконання правових чи інших обов’язкових вимог.
- Дані відвідувачів маркетингового сайту: Як правило, до 24 місяців, для аналітики та вдосконалення продукту. Якщо ви зареєструєтеся, вони пов’язуються з вашим обліковим записом і зберігаються як дані облікового запису. Ви можете попросити нас видалити їх через privacy@lumenbase.io.
- Маркетингові дані: До відкликання згоди або відмови; після цього ми припиняємо використовувати їх для маркетингу та зберігаємо лише за необхідності для ведення обліку або виконання юридичних зобов'язань.
- Дані CRM (як обробник): Протягом дії вашої підписки та відповідно до ваших інструкцій; після припинення - відповідно до наших умов видалення даних та будь-яких законних вимог щодо зберігання.
Ви можете подати запит на видалення свого облікового запису та пов'язаних персональних даних (з урахуванням юридичних зобов'язань щодо зберігання). Для даних CRM видалення здійснюється відповідно до ваших інструкцій та нашого DPA.
6. Ваші права
Залежно від вашого місцезнаходження ви можете мати права щодо ваших персональних даних, включаючи: доступ; виправлення; видалення («право бути забутим»); обмеження обробки; перенесення даних; заперечення проти обробки; і, де обробка ґрунтується на згоді, право відкликати згоду будь-коли. Відкликання згоди не впливає на законність обробки, що ґрунтувалася на згоді до її відкликання.
Щоб скористатися цими правами, зв'яжіться з нами на privacy@lumenbase.io. Ви також маєте право подати скаргу до наглядового органу у своїй країні.
Нашим представником у ЄЕЗ відповідно до статті 27 GDPR є Sebastian Streiffert, Lisboa, PT. Ви можете зв'язатися з нашим представником і надіслати будь-який запит, пов'язаний із GDPR, на privacy@lumenbase.io.
7. Міжнародні передачі даних
Ваші дані можуть оброблятися за межами вашої країни проживання, зокрема у Сполучених Штатах і в регіонах, які перелічує наш список субобробників. Коли цього вимагає закон, ми застосовуємо гарантії, як-от стандартні договірні клаузули (SCC) Європейської комісії, з британським додатком або IDTA, де це доречно. Копії доступні на запит через privacy@lumenbase.io.
9. Права на конфіденційність у Каліфорнії (CCPA / CPRA)
Якщо ви є резидентом Каліфорнії, до вас додатково до решти цієї політики застосовується наступне.
Категорії персональних даних, які ми збираємо (за попередні 12 місяців): Ідентифікатори (наприклад, ім'я, електронна пошта, IP-адреса, анонімний ідентифікатор відвідувача); дані облікового запису та профілю; комерційна інформація (наприклад, підписка, використання); активність в Інтернеті або мережі (наприклад, відвідані сторінки, посилання, за якими здійснено перехід на нашому маркетинговому сайті); приблизна геолокація, отримана з IP; і, де це актуально, платіжна та розрахункова інформація.
Джерела: Безпосередньо від вас; автоматично від вашого використання послуги; і від третіх сторін (наприклад, платіжних процесорів), де це актуально.
Категорії третіх сторін, яким ми розкриваємо дані: Постачальники послуг (хостинг, аналітика, оплата, підтримка); і, де вимагається, уповноважені законом або регуляторні органи.
Ми не продаємо і не передаємо персональні дані у значенні цих термінів за CCPA.
Ви можете подати запит на отримання відомостей, виправлення або видалення своїх персональних даних, звернувшись на privacy@lumenbase.io. Ми перевіримо вашу особу та відповімо у строки, встановлені законом.
10. Субобробники
Для роботи послуги ми залучаємо субобробників (наприклад, постачальників хостингу, оплати, аналітики та ШІ). Наш список субобробників називає кожного з них, мету та регіон обробки. Кожен субобробник пов’язаний договором, який захищає ваші дані. Ми завчасно повідомляємо, перш ніж додати або замінити субобробника, і ви можете заперечити, якщо це дозволяє ваш договір або DPA.
11. Безпека даних
Ми вживаємо належних технічних та організаційних заходів для захисту ваших персональних даних, зокрема застосовуємо шифрування під час передавання та зберігання, контролюємо доступ і регулярно переглядаємо наші процедури безпеки.
12. Зв'яжіться з нами
З питань щодо цієї Політики конфіденційності або наших практик конфіденційності, або для реалізації ваших прав, зв'яжіться з Cosmic Fantasy, LLC за адресою privacy@lumenbase.io або поштою на 30 N Gould St, Sheridan, WY 82801, USA.