নিরাপত্তা ও গোপনীয়তা

বিশ্বাস, নিরাপত্তা ও গোপনীয়তা

LumaKol কীভাবে আপনার ওয়ার্কস্পেস ও আপনার দল যাদের কল করে তাদের সুরক্ষা দেয়।

ট্রানজিটে: প্রতিটি সংযোগে TLS — ওয়েব, অ্যাপ ও API
রেস্টে: ডেটাবেস এনক্রিপ্টেড; গোপন তথ্য AES-256-এর দ্বিতীয় স্তর পায়
সাইন-ইন: Argon2id হ্যাশিং ও ফাঁস হওয়া পাসওয়ার্ড যাচাই
ফোন: প্রতি অ্যাকাউন্টে একটি ফোন; দ্বিতীয়টি সাইন আউট হয়ে যায়

প্রতিটি প্ল্যানে একই নিয়ন্ত্রণ

প্রথম সিট থেকেই — কিছুই অ্যাড-অন নয়

আমরা যে তিনটি জিনিস সুরক্ষিত রাখি

আপনার ডেটা, আপনার এজেন্টদের ফোন এবং আপনি যাঁদের কল করেন

বেশিরভাগ CRM সার্ভারেই থেমে যায়। একটি কলিং CRM থাকে ফোনে এবং এমন মানুষদের সংস্পর্শে আসে যাঁরা কখনো কিছুর জন্য সাইন আপ করেননি, তাই সুরক্ষার পরিধিতে দুটোই থাকা দরকার।

আপনার ওয়ার্কস্পেসের ডেটা
লিড, কল, নোট ও রেকর্ডিং আপনার সংস্থার ভেতরেই থাকে এবং শুধু আপনার অনুমোদিত ভূমিকাগুলোই পড়তে পারে।
- প্রতিটি রেকর্ডে আপনার প্রতিষ্ঠানের ID থাকে এবং API-এর প্রতিটি কোয়েরি সেটি দিয়ে ফিল্টার করা হয়, তাই কোনো স্ক্রিন বা API কী এক ওয়ার্কস্পেস থেকে অন্যটিতে পড়তে পারে না
- ট্রানজিটে এনক্রিপ্টেড এবং ডেটাবেস সংরক্ষিত অবস্থায় এনক্রিপ্টেড; টোকেন, মেইলবক্সের পাসওয়ার্ড ও অন্যান্য গোপন তথ্য অ্যাপ্লিকেশনে আবার এনক্রিপ্ট করা হয়
- একটি অ্যাপেন্ড-অনলি অডিট ট্রেইল এক্সপোর্ট, অ্যাডমিন পরিবর্তন ও সাইন-ইন রেকর্ড করে
আপনার এজেন্টদের ফোন
অ্যাপটি এমনভাবে তৈরি যাতে হারানো বা শেয়ার করা ফোন আপনার পাইপলাইনের তথ্য ফাঁসের কারণ না হয়।
- সাইন-ইন টোকেন ফোনের হার্ডওয়্যার-সমর্থিত নিরাপদ স্টোরেজে থাকে, স্বল্পস্থায়ী এবং নীরবে বদলে যায়
- প্রতি অ্যাকাউন্টে একটি ফোন: দ্বিতীয় ডিভাইসে সাইন ইন করলে প্রথমটি একটি স্পষ্ট বার্তা সহ সাইন আউট হয়ে যায়
- অ্যাপের ভেতরে স্ক্রিনশট ও স্ক্রিন রেকর্ডিং ব্লক করা — একটি ওয়ার্কস্পেস নীতি যা ডিফল্টভাবে চালু
আপনার টিম যাঁদের কল করে
কন্টাক্টরা কখনো CRM-এ থাকতে রাজি হননি। LumaKol ফোন থেকে যতটা সম্ভব কম পড়ে এবং তাঁদের ইচ্ছাকে সম্মান করার টুল আপনাকে দেয়।
- শুধু এজেন্টের ওয়ার্ক SIM-এর কল পড়া হয় — ব্যক্তিগত কল কখনো ফোন ছেড়ে যায় না, এবং নতুন নম্বরের কল শুধু তখনই পাঠানো হয় যখন ওয়ার্কস্পেস মিসড-কল লিড চালু করে
- অ্যাপের ভেতরে এজেন্টদের কাছ থেকে নম্বর মাস্ক বা লুকানো যায় — এজেন্ট যে নম্বরে কল করেন, ফোনের নিজস্ব ডায়ালার তবুও তা দেখায় — এবং রেকর্ডিং প্লেব্যাক ডিফল্টভাবে ম্যানেজারদের মধ্যে সীমিত
- ডু-নট-কল সেটিং, “যোগাযোগ না করার অনুরোধ” ফলাফল এবং অ্যাক্সেস বা মোছার অনুরোধ প্রোডাক্টের ভেতরেই সামলানো হয়

তথ্য

নিরাপত্তা ব্যবস্থা

সহজ ভাষা, কোনো বিপণন নয়। প্রতিটি লাইন এমন একটি নিয়ন্ত্রণের কথা বলে যা এখনই প্রোডাক্টে চালু আছে।

ট্রানজিটে: অ্যাপ ও LumaKol-এর মধ্যে প্রতিটি সংযোগ TLS দিয়ে এনক্রিপ্টেড।
রেস্টে: আপনার ডেটা সংরক্ষিত অবস্থায় এনক্রিপ্টেড। কল রেকর্ডিং ব্যক্তিগতভাবে সংরক্ষিত এবং শুধু অ্যাপের মাধ্যমে, আপনার অনুমোদিত রোলগুলোকেই দেওয়া হয়।
টেন্যান্ট আইসোলেশন: প্রতিটি রেকর্ডে আপনার প্রতিষ্ঠানের ID থাকে, এবং API-এর প্রতিটি কোয়েরি সেটি দিয়ে ফিল্টার করা হয়, তাই এক গ্রাহকের স্ক্রিন, ফোন ও API কী অন্য গ্রাহকের ডেটা পড়তে পারে না।
সাইন-ইন: Argon2id পাসওয়ার্ড হ্যাশিং, লিক হওয়া পাসওয়ার্ড যাচাই, প্রগতিশীল লকআউট, আর সেশন যা আপনি বাতিল করতে পারেন।
ব্রুট-ফোর্স সুরক্ষা: বারবার ব্যর্থ সাইন-ইন ধীর করা হয় এবং তারপর লক করা হয়, প্রতি অ্যাকাউন্ট ও প্রতি নেটওয়ার্ক ঠিকানা অনুযায়ী ট্র্যাক করা হয়।
মোবাইল সেশন: বদলাতে থাকা রিফ্রেশ টোকেন সহ স্বল্পস্থায়ী অ্যাক্সেস টোকেন; বাতিল হওয়া টোকেন আবার ব্যবহার করলে সেশন শেষ হয়ে যায়। প্রতি অ্যাকাউন্টে একটি ফোন।
সংরক্ষিত ফিল্ড: প্রমাণীকরণ উপাদান ও প্রোভাইডার টোকেনের মতো গোপন তথ্য সংরক্ষণের আগে AES-256-GCM দিয়ে এনক্রিপ্ট করা হয়, ডিস্ক এনক্রিপশনের উপরে।
ইন্টিগ্রেশন: API কী ওয়ার্কস্পেসের, শুধু আপনার টিক দেওয়া অনুমতিগুলো বহন করে, একমুখী হ্যাশ হিসেবে সংরক্ষিত থাকে এবং সঙ্গে সঙ্গে প্রত্যাহার করা যায়। ওয়েবহুক স্বাক্ষরিত, তাই আপনার সিস্টেম প্রমাণ করতে পারে বার্তাটি আমাদের কাছ থেকে এসেছে।
কর্মীদের অ্যাক্সেস: LumaKol স্টাফ বাধ্যতামূলক টু-ফ্যাক্টর অথেন্টিকেশন দিয়ে সাইন ইন করেন এবং শুধু টিকিট-ভিত্তিক, সময়সীমাবদ্ধ সাপোর্ট সেশনের মাধ্যমে আপনার ওয়ার্কস্পেস খুলতে পারেন — ডিফল্টভাবে শুধু-পড়ার, খোলা থাকাকালীন আপনার ওয়ার্কস্পেসে দেখানো হয়, এবং আমাদের অভ্যন্তরীণ অডিট লগে রেকর্ড করা হয়।
অডিট ট্রেইল: সাইন-ইন, প্রশাসনিক পরিবর্তন ও সাপোর্ট অ্যাক্সেসের অ্যাপেন্ড-অনলি লগ।
সংরক্ষণকাল: আপনার ওয়ার্কস্পেস সক্রিয় থাকা পর্যন্ত লিড ও কল রাখা হয়, এবং আপনি যেকোনো সময় সেগুলো মুছতে পারেন। পেমেন্ট না হওয়ায় বিরতিতে থাকা, বা বাতিলের মেয়াদ শেষ হওয়া ওয়ার্কস্পেস 90 দিন পরে মুছে ফেলা হয়; শেষ সক্রিয় সদস্য হিসেবে কোনো মালিক তাঁর অ্যাকাউন্ট মুছলে ওয়ার্কস্পেস সঙ্গে সঙ্গে মুছে যায়।
পেমেন্ট: কার্ড ও ব্যাংকের তথ্য কখনো LumaKol স্পর্শ করে না — সেগুলো সরাসরি আমাদের PCI-DSS-সম্মত পেমেন্ট প্রসেসর Razorpay-তে দেওয়া হয়। পেমেন্ট ওয়েবহুকের সিগনেচার যাচাই করা হয়।

ফোনে

ফোনও সুরক্ষা পরিধির অংশ

এজেন্টরা আপনার পাইপলাইন পকেটে নিয়ে ঘোরেন। Android ও iPhone অ্যাপ Google ও Apple-এর প্ল্যাটফর্ম নিরাপত্তা নির্দেশিকা মেনে চলে, যাতে হারানো, শেয়ার করা বা রুট করা ফোন যতটা সম্ভব কম ক্ষতি করে।

শুধু ওয়ার্ক SIM
Android-এ এজেন্ট কাজের জন্য একটি SIM বেছে নেন। অন্য কোনো SIM-এর কল কখনো পড়া, মেলানো বা আপলোড করা হয় না। iPhone অ্যাপ কল লগ একেবারেই পড়তে পারে না।
নিরাপদ স্টোরেজে রাখা টোকেন
সাইন-ইন টোকেন প্ল্যাটফর্মের সুরক্ষিত কী স্টোরে রাখা হয়, কখনো সাধারণ ফাইল বা প্রেফারেন্সে নয়।
স্বল্পস্থায়ী অ্যাক্সেস, নীরব রোটেশন
অ্যাক্সেস টোকেন স্বল্পস্থায়ী এবং ব্যাকগ্রাউন্ডে রিফ্রেশ হয়; বাতিল হওয়া টোকেন আবার পাঠালে সেশন শেষ হয়ে যায়।
প্রতি অ্যাকাউন্টে একটি ফোন
অন্য ফোনে সাইন ইন করলে এটি সঙ্গে সঙ্গে সাইন আউট হয়ে যায় এবং এজেন্টকে কারণ জানানো হয় — শেয়ার করা লগইন ছড়াতে পারে না।
কোনো স্ক্রিনশট বা স্ক্রিন রেকর্ডিং নয়
অ্যাপের ভেতরে লিড তালিকা, নম্বর ও কলের ইতিহাস স্ক্রিন থেকে ক্যাপচার করা যায় না। এটি একটি ওয়ার্কস্পেস নীতি, ডিফল্টভাবে চালু।
কোনো অ্যাক্সেসিবিলিটি বা ওভারলে কৌশল নয়
অ্যাপ কখনো অন্য অ্যাপ বা কীবোর্ড পড়ে না। ঐচ্ছিক কল ওভারলে শুধু লিডের নাম, ধাপ ও শেষ ফলাফল দেখায়।
শুধু লিড কলের রেকর্ডিং
Android-এ, চালু থাকলে, শুধু লিড কলের সাথে মেলে এমন রেকর্ডিং আপলোড হয় — ডিফল্টভাবে Wi-Fi-তে। গান ও অন্যান্য অডিও কখনো পড়া হয় না।

সাপোর্ট অ্যাক্সেস

LumaKol কর্মীরা কীভাবে আপনার ওয়ার্কস্পেসে প্রবেশ করেন — এবং কীভাবে পারেন না

কোনো সমস্যা ঠিক করতে সাপোর্টকে আপনি যা দেখেন তা দেখতে হয়। প্রতিটি সেশন সুচিন্তিত, সীমিত ও রেকর্ড করা।

ধাপ 1
একটি টিকিট ও লিখিত কারণ
সাপোর্ট টিকিটের রেফারেন্স ও কারণ ছাড়া কোনো সেশন খোলা যায় না। কর্মীরা প্রথমে টু-ফ্যাক্টর সাইন-ইন দিয়ে প্রমাণীকরণ করেন।
ধাপ 2
ডিফল্টভাবে শুধু পড়া
সেশন শুধু-পড়ার মোডে খোলে। লেখার অ্যাক্সেস আলাদা, স্পষ্টভাবে অনুরোধ করা একটি মোড, এবং অনুরোধ করলে আপনার ওয়ার্কস্পেসে যেকোনো সেশন শুরুর আগে মালিক বা অ্যাডমিনের অনুমোদন বাধ্যতামূলক করা যায়।
ধাপ 3
সময়-সীমিত, তারপর শেষ
প্রতিটি সাপোর্ট সেশন নিজে থেকেই মেয়াদোত্তীর্ণ হয়। গ্রাহকের ওয়ার্কস্পেসে কোনো স্থায়ী অ্যাক্সেস নেই।
ধাপ 4
প্রতিটি কাজ রেকর্ড করা
কর্মী, টিকিট, কারণ, মোড এবং নেওয়া প্রতিটি পদক্ষেপ রেকর্ড করা হয় এবং অনুরোধ করলে আপনি পেতে পারেন।

আপনার নিয়ন্ত্রণ

অ্যাক্সেস নিয়ন্ত্রণ

নিরাপত্তা সেটিংস প্রোডাক্টের ভেতরেই থাকে, কোনো সাপোর্ট টিকিটে নয়।

ভূমিকা ও অনুমতি
মালিক, অ্যাডমিন, টিম লিড, এজেন্ট, বিলিং অ্যাডমিন ও ভিউয়ার — প্রতিটি ভূমিকা ঠিক ততটুকুই দেখে যতটুকু তার কাজের জন্য দরকার, এবং অ্যাপের ভেতরে এজেন্টদের কাছ থেকে ফোন নম্বর মাস্ক বা লুকিয়ে রাখা যায়।
সেশন ব্যবস্থাপনা
প্রতিটি সাইন-ইন করা ডিভাইস দেখুন আর যেকোনোটি বাতিল করুন; কাউকে নিষ্ক্রিয় করলে তার সেশন সাথে সাথে শেষ হয়।
API কী ও ওয়েবহুক
প্রতিটি কী, সেটি কী করতে পারে, শেষ কবে এবং কোথা থেকে ব্যবহৃত হয়েছে দেখুন — এবং এক ক্লিকে যেকোনোটি প্রত্যাহার করুন।
এক্সপোর্ট ও মুছে ফেলা
যেকোনো সময় আপনার ডেটা নিয়ে যান, আর পরিষ্কার মুছে ফেলার সময়সূচি সহ ওয়ার্কস্পেস বন্ধ করুন।
অডিট ও সাইন-ইন লগ
কে কী এক্সপোর্ট করেছেন, কে সেটিংস বদলেছেন এবং নেটওয়ার্ক ঠিকানা সহ প্রতিটি সাইন-ইন সরাসরি সেটিংস থেকে দেখুন।
আপনার সময়সূচিতে মুছে ফেলা
যেকোনো সদস্য Android অ্যাপ থেকে (এবং iPhone অ্যাপ প্রকাশিত হলে সেখান থেকেও) নিজের অ্যাকাউন্ট মুছতে পারেন, অথবা “অ্যাকাউন্ট মুছুন” পাতার মাধ্যমে আমাদের বলতে পারেন। শেষ সক্রিয় সদস্য হিসেবে কোনো মালিক অ্যাকাউন্ট মুছলে ওয়ার্কস্পেস মুছে যায়; বিলিংয়ের মাধ্যমে বন্ধ হওয়া ওয়ার্কস্পেস একটি নির্দিষ্ট সময়সূচিতে মুছে ফেলা হয়।
লিগ্যাল হোল্ড
কোনো বিরোধ বা নিয়ন্ত্রক কর্তৃপক্ষ দাবি করলে LumaKol একটি ওয়ার্কস্পেসকে লিগ্যাল হোল্ডে রাখতে পারে, যাতে হোল্ড তুলে না নেওয়া পর্যন্ত নির্ধারিত মোছা স্থগিত থাকে।

কমপ্লায়েন্স সহায়তা

আপনার দায়িত্ব পালনে সাহায্যের জন্য তৈরি

নিয়মগুলো যে রেকর্ড ও নিয়ন্ত্রণ চায়, LumaKol আপনাকে তা দেয়। নিচের উদাহরণগুলো নিয়েই আমাদের গ্রাহকেরা সবচেয়ে বেশি জিজ্ঞাসা করেন।

ভারত — DPDP আইন ও TRAI DND
একটি “যোগাযোগ না করার অনুরোধ” ফলাফল যা নম্বরটিকে কিউ থেকে সরিয়ে দেয় এবং ডু-নট-কল সেটিং চালু থাকলে সেটি ডায়াল করা ব্লক করে; কলিং-সময় ও চেষ্টার সীমা; এবং 30 দিনের মধ্যে উত্তর দেওয়া অ্যাক্সেস বা মোছার অনুরোধ। LumaKol জাতীয় DND রেজিস্ট্রির সাথে নম্বর যাচাই করে না, তাই ইমপোর্টের আগে আপনার তালিকা পরিষ্কার করুন।
EU ও UK — GDPR
লিড ডেটার এক্সপোর্ট ও মোছা, শর্তাবলির অংশ হিসেবে একটি Data Processing Addendum, আপনার সময়সূচিতে মোছা, এবং কে কী এক্সপোর্ট বা পরিবর্তন করেছেন তার অডিট ট্রেইল।
সর্বত্র কলিং নিয়ম
কলিংয়ের সময়, চেষ্টার সীমা ও ডু-নট-কল ব্যবস্থাপনা ওয়ার্কস্পেস সেটিংস, তাই একই টিম ভিন্ন বাজারে ভিন্ন নিয়ম মেনে চলতে পারে।

LumaKol নিয়ন্ত্রণ ও রেকর্ড দেয়; মানুষের সাথে কীভাবে যোগাযোগ করা হবে তার দায়িত্ব আপনার প্রতিষ্ঠানেরই। আমাদের নেই এমন কোনো সার্টিফিকেশন আমরা দাবি করি না। Data Processing Addendum প্রতিটি সাব-প্রসেসরের তালিকা দেয়।

কমপ্লায়েন্স পাতাগুলো পড়ুন

দায়িত্বশীল প্রকাশ

কিছু খুঁজে পেয়েছেন? আগে আমাদের জানান।

আপনার যদি মনে হয় LumaKol-এ কোনো নিরাপত্তা সমস্যা পেয়েছেন, বিস্তারিত ও পুনরায় ঘটানোর ধাপ সহ আমাদের ইমেল করুন। আমরা দুই কার্যদিবসের মধ্যে রিপোর্ট প্রাপ্তি স্বীকার করি এবং সরল বিশ্বাসে করা গবেষণার বিরুদ্ধে কোনো ব্যবস্থা নিই না।

[email protected]

নথি

খুঁটিনাটি পড়ুন

যে নথিগুলো পরিষেবাটি পরিচালনা করে, সঙ্গে ডেটা প্রসেসিং চুক্তি কীভাবে পাবেন।

আপনার টিমকে এমন একটি CRM দিন যা প্রতিটি কল সংরক্ষণ করে

মিনিটে ওয়ার্কস্পেস সেট করুন আর আজই কল ধরা শুরু করুন।

বিনামূল্যে অ্যাকাউন্ট তৈরি করুন

বিশ্বাস, নিরাপত্তা ও গোপনীয়তা

আপনার ডেটা, আপনার এজেন্টদের ফোন এবং আপনি যাঁদের কল করেন

আপনার ওয়ার্কস্পেসের ডেটা

আপনার এজেন্টদের ফোন

আপনার টিম যাঁদের কল করে

নিরাপত্তা ব্যবস্থা

ফোনও সুরক্ষা পরিধির অংশ

LumaKol কর্মীরা কীভাবে আপনার ওয়ার্কস্পেসে প্রবেশ করেন — এবং কীভাবে পারেন না

অ্যাক্সেস নিয়ন্ত্রণ

ভূমিকা ও অনুমতি

সেশন ব্যবস্থাপনা

API কী ও ওয়েবহুক

এক্সপোর্ট ও মুছে ফেলা

অডিট ও সাইন-ইন লগ

আপনার সময়সূচিতে মুছে ফেলা

লিগ্যাল হোল্ড

আপনার দায়িত্ব পালনে সাহায্যের জন্য তৈরি

ভারত — DPDP আইন ও TRAI DND

EU ও UK — GDPR

সর্বত্র কলিং নিয়ম

কিছু খুঁজে পেয়েছেন? আগে আমাদের জানান।

খুঁটিনাটি পড়ুন

আপনার টিমকে এমন একটি CRM দিন যা প্রতিটি কল সংরক্ষণ করে