الثقة والأمن والخصوصية
كيف يحمي LumaKol مساحة عملك والأشخاص الذين يتصل بهم فريقك.
- أثناء النقل
- TLS على كل اتصال — الويب والتطبيقات والـ API
- أثناء التخزين
- قاعدة البيانات مشفّرة؛ والأسرار تحصل على طبقة AES-256 ثانية
- تسجيل الدخول
- تجزئة Argon2id وفحص كلمات المرور المسرّبة
- الهواتف
- هاتف واحد لكل حساب؛ ويُسجَّل خروج الهاتف الثاني
بياناتك، وهواتف وكلائك، والأشخاص الذين تتصل بهم
تتوقف معظم أنظمة CRM عند الخادم. أما نظام CRM للمكالمات فيعيش على الهواتف ويلامس أشخاصًا لم يشتركوا في أي شيء، لذا يجب أن تشمل الحماية الاثنين.
بيانات مساحة عملك
يبقى العملاء المحتملون والمكالمات والملاحظات والتسجيلات داخل مؤسستك ولا يقرؤها إلا الأدوار التي تسمح بها.
- يحمل كل سجل معرّف مؤسستك، ويُرشَّح به كل استعلام تنفّذه واجهة API، فلا تقرأ أي شاشة أو مفتاح API عبر مساحات العمل
- مشفّرة أثناء النقل وقاعدة البيانات مشفّرة أثناء التخزين؛ وتُشفَّر الرموز وكلمات مرور صناديق البريد والأسرار الأخرى مرة أخرى داخل التطبيق
- سجل تدقيق للإضافة فقط يوثّق عمليات التصدير وتغييرات المديرين وتسجيلات الدخول
هواتف وكلائك
صُمّم التطبيق بحيث لا يتحول الهاتف المفقود أو المشترك إلى تسريب لمسار مبيعاتك.
- رموز تسجيل الدخول محفوظة في التخزين الآمن المدعوم بالعتاد في الهاتف، وقصيرة العمر وتتجدد بصمت
- هاتف واحد لكل حساب: تسجيل الدخول على جهاز ثانٍ يُخرج الأول برسالة واضحة
- لقطات الشاشة وتسجيل الشاشة محظورة داخل التطبيق — سياسة لمساحة العمل مفعّلة افتراضيًا
الأشخاص الذين يتصل بهم فريقك
لم يوافق جهات الاتصال على وجودهم في نظام CRM. يقرأ LumaKol أقل قدر ممكن من الهاتف ويمنحك الأدوات لاحترام رغباتهم.
- لا تُقرأ سوى المكالمات على شريحة العمل لدى الوكيل — المكالمات الشخصية لا تغادر الهاتف أبدًا، والمكالمات من أرقام جديدة لا تُرسل إلا إذا فعّلت مساحة العمل تحويل المكالمات الفائتة إلى عملاء محتملين
- يمكن إخفاء الأرقام أو حجبها عن الوكلاء داخل التطبيق — ويظل تطبيق الاتصال في الهاتف يعرض الرقم الذي يتصل به الوكيل — وتشغيل التسجيلات مقصور على المديرين افتراضيًا
- يُتعامل داخل المنتج مع إعداد عدم الاتصال، ونتيجة «طلب عدم التواصل»، وطلبات الوصول أو الحذف
إجراءات الأمان
لغة واضحة بلا تسويق. كل سطر يصف ضابطًا يعمل في المنتج الآن.
- أثناء النقل
- كل اتصال بين التطبيقات وLumaKol مشفّر بـ TLS.
- في حالة السكون
- بياناتك مشفّرة أثناء التخزين. تُخزَّن تسجيلات المكالمات بشكل خاص ولا تُقدَّم إلا عبر التطبيق، للأدوار التي تسمح بها.
- عزل المستأجرين
- يحمل كل سجل معرّف مؤسستك، ويُرشَّح به كل استعلام تنفّذه واجهة API، فلا تستطيع شاشات عميل وهواتفه ومفاتيح API الخاصة به قراءة بيانات عميل آخر.
- تسجيل الدخول
- تجزئة كلمات المرور بـ Argon2id، وفحص كلمات المرور المسرّبة، وإغلاق تدريجي، وجلسات يمكنك إلغاؤها.
- الحماية من هجمات التخمين
- تُبطَّأ محاولات تسجيل الدخول الفاشلة المتكررة ثم تُقفل، مع تتبعها لكل حساب ولكل عنوان شبكة.
- جلسات الهاتف
- رموز وصول قصيرة العمر مع رموز تحديث متجددة؛ وإعادة استخدام رمز متقاعد تُنهي الجلسة. هاتف واحد لكل حساب.
- الحقول المقيّدة
- تُشفَّر الأسرار مثل بيانات المصادقة ورموز مزودي الخدمة بـ AES-256-GCM قبل تخزينها، إضافةً إلى تشفير القرص.
- التكاملات
- مفاتيح API تخص مساحة العمل، وتحمل فقط الصلاحيات التي تحددها، وتُخزَّن كتجزئة أحادية الاتجاه ويمكن إبطالها فورًا. والـ Webhooks موقّعة لتتمكن أنظمتك من إثبات أن الرسالة صادرة منا.
- وصول الموظفين
- يسجّل موظفو LumaKol الدخول بمصادقة ثنائية إلزامية، ولا يستطيعون فتح مساحة عملك إلا عبر جلسة دعم محدودة المدة ومرتبطة بتذكرة — للقراءة فقط افتراضيًا، وتظهر في مساحة عملك طوال فترة فتحها، وتُسجَّل في سجل التدقيق الداخلي لدينا.
- سجل التدقيق
- سجل قابل للإضافة فقط لعمليات تسجيل الدخول والتغييرات الإدارية ووصول الدعم.
- الاحتفاظ
- يُحتفظ بالعملاء المحتملين والمكالمات ما دامت مساحة عملك نشطة، ويمكنك حذفها في أي وقت. مساحة العمل الموقوفة بسبب عدم الدفع، أو التي انتهت فترتها الملغاة، تُحذف بعد 90 يومًا؛ والمالك الذي يحذف حسابه بصفته آخر عضو نشط يمحو مساحة العمل فورًا.
- المدفوعات
- لا تمر بيانات البطاقة والحساب البنكي عبر LumaKol أبدًا — تُدخل مباشرةً لدى Razorpay، معالج الدفع المتوافق مع PCI-DSS. ويُتحقق من توقيع كل Webhook خاص بالدفع.
الهاتف جزء من محيط الحماية
يحمل الوكلاء مسار مبيعاتك في جيوبهم. يتبع تطبيقا Android وiPhone إرشادات أمان المنصات من Google وApple كي يُحدث الهاتف المفقود أو المشترك أو المخترق (rooted) أقل ضرر ممكن.
- شريحة العمل فقطعلى Android يختار الوكيل شريحة واحدة للعمل. ولا تُقرأ المكالمات على أي شريحة أخرى أو تُطابَق أو تُرفع أبدًا. ولا تستطيع تطبيقات iPhone قراءة سجل المكالمات إطلاقًا.
- رموز محفوظة في تخزين آمنتُحفظ رموز تسجيل الدخول في مخزن المفاتيح المحمي بالمنصة، لا في ملفات أو تفضيلات نصية عادية أبدًا.
- وصول قصير العمر وتجديد صامترموز الوصول قصيرة العمر وتتجدد في الخلفية؛ وإعادة تشغيل رمز متقاعد تُنهي الجلسة.
- هاتف واحد لكل حسابتسجيل الدخول على هاتف آخر يُخرج هذا الهاتف فورًا ويخبر الوكيل بالسبب — فلا تنتشر بيانات الدخول المشتركة.
- لا لقطات شاشة ولا تسجيل شاشةلا يمكن التقاط قوائم العملاء المحتملين والأرقام وسجل المكالمات من الشاشة داخل التطبيق. إنها سياسة لمساحة العمل، مفعّلة افتراضيًا.
- لا حيل عبر إمكانية الوصول أو العرض فوق التطبيقاتلا يقرأ التطبيق التطبيقات الأخرى أو لوحة المفاتيح أبدًا. تعرض نافذة المكالمة الاختيارية اسم العميل المحتمل ومرحلته وآخر نتيجة فقط.
- تسجيلات لمكالمات العملاء فقطعلى Android، عند التفعيل، لا تُرفع سوى التسجيلات المطابقة لمكالمة مع عميل محتمل — عبر Wi-Fi افتراضيًا. ولا تُقرأ الموسيقى أو أي صوت آخر أبدًا.
كيف يدخل موظفو LumaKol إلى مساحة عملك — وكيف لا يستطيعون
يحتاج الدعم إلى رؤية ما تراه لإصلاح المشكلة. كل جلسة مقصودة ومحدودة ومسجّلة.
- الخطوة 1تذكرة وسبب مكتوب
لا يمكن فتح جلسة دون مرجع تذكرة دعم وسبب. ويصادق الموظفون أولًا بتسجيل دخول ثنائي العامل.
- الخطوة 2للقراءة فقط افتراضيًا
تُفتح الجلسات للقراءة فقط. والكتابة وضع منفصل يُطلب صراحةً، وعند الطلب يمكن ضبط مساحة عملك بحيث تتطلب موافقة المالك أو المشرف قبل بدء أي جلسة.
- الخطوة 3محدودة المدة ثم تنتهي
تنتهي كل جلسة دعم من تلقاء نفسها. لا يوجد وصول دائم إلى مساحات عمل العملاء.
- الخطوة 4كل إجراء مسجّل
يُسجَّل الموظف والتذكرة والسبب والوضع وكل إجراء متخذ، وتُتاح لك عند الطلب.
ضوابط الوصول
إعدادات الأمان موجودة في المنتج، لا في تذكرة دعم.
الأدوار والصلاحيات
مالك ومشرف وقائد فريق ووكيل ومشرف فوترة ومشاهد — يرى كل دور بالضبط ما يحتاجه عمله، ويمكن إخفاء أرقام الهواتف جزئيًا أو كليًا عن الوكلاء داخل التطبيق.
إدارة الجلسات
اطّلع على كل جهاز مسجّل الدخول وألغِ أيًّا منها؛ يؤدي تعطيل شخص إلى إنهاء جلساته فورًا.
مفاتيح API والـ Webhooks
اطّلع على كل مفتاح، وما يُسمح له بفعله، ومتى استُخدم آخر مرة ومن أين — وأبطل أيًا منها بنقرة واحدة.
التصدير والحذف
خذ بياناتك معك في أي وقت، وأغلق مساحة العمل بجدول حذف واضح.
سجلات التدقيق وتسجيل الدخول
اطّلع على من صدّر ماذا، ومن غيّر الإعدادات، وكل تسجيل دخول مع عنوان شبكته، مباشرةً من الإعدادات.
احذف وفق جدولك
يستطيع أي عضو حذف حسابه من تطبيق Android (ومن تطبيق iPhone عند إطلاقه)، أو أن يطلب منا ذلك عبر صفحة حذف الحساب. والمالك الذي هو آخر عضو نشط يمحو مساحة العمل بحذف حسابه؛ ومساحة العمل المغلقة عبر الفوترة تُمحى وفق جدول زمني ثابت.
الحجز القانوني
عندما يتطلب نزاع أو جهة تنظيمية ذلك، يمكن لـ LumaKol وضع مساحة عمل تحت الحجز القانوني، فيتوقف الحذف المجدول حتى رفع الحجز.
مصمَّم لمساعدتك على الوفاء بالتزاماتك
يمنحك LumaKol السجلات والضوابط التي تطلبها القواعد. الأمثلة أدناه هي الأكثر سؤالًا من عملائنا.
الهند — قانون DPDP وDND من TRAI
نتيجة «طلب عدم التواصل» التي تُخرج الرقم من قائمة الانتظار، ومع تفعيل إعداد عدم الاتصال، تحظر الاتصال به؛ وحدود ساعات الاتصال والمحاولات؛ والرد على طلبات الوصول أو الحذف خلال 30 يومًا. لا يفحص LumaKol الأرقام مقابل سجل DND الوطني، لذا نقِّ قوائمك قبل استيرادها.
الاتحاد الأوروبي والمملكة المتحدة — GDPR
تصدير بيانات العملاء المحتملين وحذفها، وملحق معالجة بيانات يشكّل جزءًا من الشروط، والحذف وفق جدولك، وسجل تدقيق لمن صدّر أو غيّر ماذا.
قواعد الاتصال في كل مكان
ساعات الاتصال وحدود المحاولات والتعامل مع عدم الاتصال إعدادات لمساحة العمل، فيستطيع الفريق نفسه اتباع قواعد مختلفة في أسواق مختلفة.
يوفر LumaKol الضوابط والسجلات؛ وتبقى مؤسستك مسؤولة عن طريقة تواصلها مع الناس. ولا ندّعي شهادات لا نحملها. ويسرد ملحق معالجة البيانات كل معالج فرعي.
وجدت شيئًا؟ أخبرنا أولًا.
إذا كنت تعتقد أنك وجدت مشكلة أمنية في LumaKol، راسلنا بالتفاصيل وخطوات إعادة إنتاجها. نؤكد استلام البلاغات خلال يومي عمل ولن نتخذ أي إجراء ضد البحث بحسن نية.
[email protected]اقرأ التفاصيل الدقيقة
المستندات التي تحكم الخدمة، وكيفية الحصول على اتفاقية معالجة البيانات.
امنح فريقك نظام CRM يسجّل كل مكالمة
جهّز مساحة عملك في دقائق وابدأ التقاط المكالمات اليوم.
أنشئ حسابًا مجانيًا