اعتماد، امنیت و حریم خصوصی
LumaKol چگونه از فضای کاری شما و افرادی که تیم شما با آن‌ها تماس می‌گیرد محافظت می‌کند.
- در حال انتقال
- TLS روی هر اتصال — وب، اپلیکیشن‌ها و API
- در حالت ذخیره
- پایگاه داده رمزگذاری‌شده؛ اطلاعات محرمانه لایهٔ دوم AES-256 دارند
- ورود
- هش Argon2id و بررسی نشت‌های شناخته‌شده
- گوشی‌ها
- یک گوشی برای هر حساب؛ گوشی دوم خارج می‌شود
داده‌های شما، گوشی‌های کارشناسانتان و افرادی که با آن‌ها تماس می‌گیرید
بیشتر CRMها در سرور متوقف می‌شوند. یک CRM تماس روی گوشی‌ها زندگی می‌کند و با افرادی سروکار دارد که هرگز برای چیزی ثبت‌نام نکرده‌اند، بنابراین محدودهٔ حفاظت باید هر دو را شامل شود.
داده‌های فضای کاری شما
سرنخ‌ها، تماس‌ها، یادداشت‌ها و ضبط‌ها داخل سازمان شما می‌مانند و فقط برای نقش‌هایی که اجازه می‌دهید قابل خواندن‌اند.
- هر رکورد شناسهٔ سازمان شما را دارد و هر کوئری که API اجرا می‌کند بر اساس آن فیلتر می‌شود، بنابراین هیچ صفحه یا کلید API داده‌ای را از فضای کاری دیگر نمی‌خواند
- رمزگذاری در انتقال و پایگاه دادهٔ رمزگذاری‌شده در حالت ذخیره؛ توکن‌ها، رمزهای عبور صندوق پستی و سایر اطلاعات محرمانه دوباره در اپلیکیشن رمزگذاری می‌شوند
- یک سابقهٔ ممیزی فقط‌افزودنی خروجی‌ها، تغییرات مدیریتی و ورودها را ثبت می‌کند
گوشی‌های کارشناسان شما
اپلیکیشن طوری طراحی شده که گوشی گم‌شده یا مشترک به نشت قیف فروش شما تبدیل نشود.
- توکن‌های ورود در حافظهٔ امن متکی به سخت‌افزار گوشی نگهداری می‌شوند، عمر کوتاهی دارند و بی‌صدا جایگزین می‌شوند
- یک گوشی برای هر حساب: ورود روی دستگاه دوم، دستگاه اول را با پیامی روشن خارج می‌کند
- اسکرین‌شات و ضبط صفحه داخل اپلیکیشن مسدود است — سیاستی در سطح فضای کاری که به‌طور پیش‌فرض روشن است
افرادی که تیم شما با آن‌ها تماس می‌گیرد
مخاطبان هرگز موافقت نکرده‌اند که در یک CRM باشند. LumaKol تا حد ممکن کمترین اطلاعات را از گوشی می‌خواند و ابزارهای لازم برای احترام به خواسته‌هایشان را به شما می‌دهد.
- فقط تماس‌های سیم‌کارت کاری کارشناس خوانده می‌شوند — تماس‌های شخصی هرگز از گوشی خارج نمی‌شوند و تماس‌های شماره‌های جدید فقط وقتی ارسال می‌شوند که فضای کاری سرنخ‌سازی از تماس‌های از دست رفته را روشن کند
- شماره‌ها را می‌توان داخل اپلیکیشن از کارشناسان پوشاند یا پنهان کرد — شماره‌گیر خود گوشی همچنان شماره‌ای را که کارشناس با آن تماس می‌گیرد نشان می‌دهد — و پخش ضبط‌ها به‌طور پیش‌فرض به مدیران محدود است
- تنظیم «تماس نگیرید»، نتیجهٔ «درخواست عدم تماس» و درخواست‌های دسترسی یا حذف داخل محصول مدیریت می‌شوند
اقدامات امنیتی
به زبان ساده، بدون تبلیغات. هر خط کنترلی را توصیف می‌کند که همین حالا در محصول فعال است.
- در انتقال
- هر اتصال بین برنامه‌ها و LumaKol با TLS رمزگذاری می‌شود.
- در ذخیره
- داده‌های شما در حالت ذخیره رمزگذاری می‌شوند. ضبط‌های تماس به‌صورت خصوصی ذخیره می‌شوند و فقط از طریق اپلیکیشن، به نقش‌هایی که اجازه می‌دهید، ارائه می‌شوند.
- جداسازی مستأجران
- هر رکورد شناسهٔ سازمان شما را دارد و هر کوئری که API اجرا می‌کند بر اساس آن فیلتر می‌شود، بنابراین صفحه‌ها، گوشی‌ها و کلیدهای API یک مشتری نمی‌توانند دادهٔ مشتری دیگر را بخوانند.
- ورود
- هش رمز عبور Argon2id، بررسی رمزهای نشت‌کرده، قفل تدریجی، نشست‌های قابل لغو.
- محافظت در برابر حملهٔ جست‌وجوی فراگیر
- تلاش‌های ناموفق مکرر برای ورود کند و سپس قفل می‌شوند، با ردیابی به تفکیک حساب و نشانی شبکه.
- نشست‌های موبایل
- توکن‌های دسترسی کوتاه‌عمر با توکن‌های تازه‌سازی چرخشی؛ استفادهٔ دوباره از توکن بازنشسته نشست را پایان می‌دهد. یک گوشی برای هر حساب.
- فیلدهای محدود
- اطلاعات محرمانه مانند مواد احراز هویت و توکن‌های ارائه‌دهندگان پیش از ذخیره، علاوه بر رمزگذاری دیسک، با AES-256-GCM رمزگذاری می‌شوند.
- یکپارچه‌سازی‌ها
- کلیدهای API متعلق به فضای کاری هستند، فقط مجوزهایی را که تیک می‌زنید دارند، به‌صورت هش یک‌طرفه ذخیره می‌شوند و فوراً قابل ابطال‌اند. وب‌هوک‌ها امضا می‌شوند تا سیستم‌های شما بتوانند ثابت کنند پیام از طرف ما آمده است.
- دسترسی کارکنان
- کارکنان LumaKol با احراز هویت دومرحله‌ای الزامی وارد می‌شوند و فقط از طریق یک جلسهٔ پشتیبانی ثبت‌شده در تیکت و محدود به زمان می‌توانند فضای کاری شما را باز کنند — به‌طور پیش‌فرض فقط‌خواندنی، در مدت باز بودن در فضای کاری شما نمایش داده می‌شود و در گزارش ممیزی داخلی ما ثبت می‌شود.
- ردپای ممیزی
- گزارش فقط‌افزودنی از ورودها، تغییرات مدیریتی و دسترسی پشتیبانی.
- نگهداری
- سرنخ‌ها و تماس‌ها تا زمانی که فضای کاری شما فعال است نگهداری می‌شوند و هر زمان بخواهید می‌توانید آن‌ها را حذف کنید. فضای کاری که به دلیل عدم پرداخت متوقف شده یا دورهٔ لغوشده‌اش به پایان رسیده، ۹۰ روز بعد حذف می‌شود؛ مالکی که به‌عنوان آخرین عضو فعال حساب خود را حذف کند، فضای کاری را بلافاصله پاک می‌کند.
- پرداخت‌ها
- مشخصات کارت و حساب بانکی هرگز به LumaKol نمی‌رسد — مستقیماً نزد Razorpay، پردازشگر پرداخت ما که با PCI-DSS سازگار است، وارد می‌شود. امضای وب‌هوک‌های پرداخت تأیید می‌شود.
گوشی بخشی از محدودهٔ حفاظت است
کارشناسان قیف فروش شما را در جیب خود دارند. اپلیکیشن‌های اندروید و iPhone از راهنمای امنیتی Google و Apple پیروی می‌کنند تا گوشی گم‌شده، مشترک یا روت‌شده کمترین آسیب ممکن را بزند.
- فقط سیم‌کارت کاریدر Android کارشناس یک سیم‌کارت را برای کار انتخاب می‌کند. تماس‌های هر سیم‌کارت دیگری هرگز خوانده، تطبیق داده یا بارگذاری نمی‌شوند. اپلیکیشن‌های iPhone اصلاً نمی‌توانند گزارش تماس را بخوانند.
- توکن‌ها در حافظهٔ امنتوکنهای ورود در مخزن کلید محافظت‌شدهٔ سیستم‌عامل نگهداری می‌شوند، هرگز در فایل‌ها یا تنظیمات ساده.
- دسترسی کوتاه‌عمر، چرخش بیصداتوکنهای دسترسی کوتاه‌عمرند و در پس‌زمینه تازه می‌شوند؛ استفادهٔ دوباره از توکن بازنشسته نشست را پایان می‌دهد.
- یک گوشی برای هر حسابورود روی گوشی دیگر، این گوشی را فوراً خارج می‌کند و دلیلش را به کارشناس می‌گوید — ورود مشترک نمی‌تواند گسترش یابد.
- بدون اسکرین‌شات یا ضبط صفحهفهرست سرنخ‌ها، شماره‌ها و تاریخچهٔ تماس داخل اپلیکیشن از روی صفحه قابل ضبط نیستند. این یک سیاست فضای کاری است که به‌طور پیش‌فرض روشن است.
- بدون ترفندهای دسترس‌پذیری یا نمایش روی برنامههااپلیکیشن هرگز برنامه‌های دیگر یا صفحه‌کلید را نمی‌خواند. نمایش اختیاری هنگام تماس فقط نام، مرحله و آخرین نتیجهٔ سرنخ را نشان می‌دهد.
- ضبط فقط برای تماس‌های سرنخدر Android، اگر فعال باشد، فقط ضبط‌هایی که با تماس یک سرنخ مطابقت دارند بارگذاری می‌شوند — به‌طور پیش‌فرض از طریق Wi-Fi. موسیقی و سایر فایل‌های صوتی هرگز خوانده نمی‌شوند.
کارکنان LumaKol چگونه وارد فضای کاری شما می‌شوند — و چگونه نمی‌توانند
پشتیبانی برای رفع مشکل باید آنچه را شما می‌بینید ببیند. هر نشست آگاهانه، محدود و ثبت‌شده است.
- مرحلهٔ 1یک تیکت و دلیلی مکتوب
هیچ نشستی بدون شمارهٔ تیکت پشتیبانی و دلیل باز نمی‌شود. کارکنان ابتدا با ورود دومرحله‌ای احراز هویت می‌کنند.
- مرحلهٔ 2به‌طور پیش‌فرض فقط‌خواندنی
جلسه‌ها فقط‌خواندنی باز می‌شوند. دسترسی نوشتن حالتی جداگانه است که صراحتاً درخواست می‌شود، و در صورت درخواست، فضای کاری شما می‌تواند طوری تنظیم شود که پیش از شروع هر جلسه تأیید مالک یا مدیر لازم باشد.
- مرحلهٔ 3محدود به زمان، سپس پایان
هر نشست پشتیبانی خودبه‌خود منقضی می‌شود. هیچ دسترسی دائمی به فضاهای کاری مشتریان وجود ندارد.
- مرحلهٔ 4ثبت هر اقدام
کارمند، تیکت، دلیل، حالت و هر اقدام انجام‌شده ثبت می‌شوند و در صورت درخواست در اختیار شما قرار می‌گیرند.
کنترل‌های دسترسی
تنظیمات امنیتی در خود محصول هستند، نه در یک تیکت پشتیبانی.
نقش‌ها و مجوزها
مالک، مدیر، سرپرست تیم، کارشناس، مدیر صورتحساب و بیننده — هر نقش دقیقاً همان چیزی را می‌بیند که کارش نیاز دارد، و شماره‌های تلفن را می‌توان درون اپلیکیشن برای کارشناسان پوشاند یا پنهان کرد.
مدیریت نشست‌ها
هر دستگاه واردشده را ببینید و هرکدام را لغو کنید؛ غیرفعال کردن یک فرد نشست‌های او را فوراً پایان می‌دهد.
کلیدهای API و وب‌هوک‌ها
هر کلید، کارهایی که مجاز است انجام دهد، آخرین زمان استفاده و محل آن را ببینید — و هر کدام را با یک کلیک باطل کنید.
خروجی و حذف
هر زمان داده‌های خود را با خود ببرید و فضای کاری را با یک زمان‌بندی حذف شفاف ببندید.
گزارش‌های ممیزی و ورود
ببینید چه کسی چه چیزی را خروجی گرفت، چه کسی تنظیمات را تغییر داد و هر ورود با نشانی شبکه‌اش، مستقیماً از تنظیمات.
حذف طبق برنامهٔ شما
هر عضو می‌تواند حساب خود را از اپلیکیشن Android (و پس از انتشار، اپلیکیشن iPhone) حذف کند یا از طریق صفحهٔ «حذف حساب» از ما بخواهد. مالکی که آخرین عضو فعال است با حذف حساب خود فضای کاری را پاک می‌کند؛ فضای کاری که از طریق صورتحساب بسته شده طبق جدول زمانی مشخصی پاک می‌شود.
توقیف قانونی
وقتی اختلاف یا نهاد ناظری آن را الزامی کند، LumaKol می‌تواند فضای کاری را در توقیف قانونی قرار دهد تا حذف زمان‌بندی‌شده تا رفع توقیف متوقف بماند.
ساخته‌شده برای کمک به انجام تعهدات شما
LumaKol سوابق و کنترل‌هایی را که مقررات می‌خواهند در اختیارتان می‌گذارد. نمونه‌های زیر همان‌هایی هستند که مشتریان ما بیشتر از همه می‌پرسند.
هند — قانون DPDP و TRAI DND
نتیجهٔ «درخواست عدم تماس» که شماره را از صف خارج می‌کند و، با روشن بودن تنظیم «تماس نگیرید»، شماره‌گیری آن را مسدود می‌کند؛ محدودیت ساعات تماس و سقف تلاش؛ و پاسخ به درخواست‌های دسترسی یا حذف ظرف ۳۰ روز. LumaKol شماره‌ها را با فهرست ملی DND تطبیق نمی‌دهد، پس پیش از وارد کردن فهرست‌هایتان آن‌ها را پالایش کنید.
اتحادیهٔ اروپا و بریتانیا — GDPR
خروجی و حذف دادهٔ سرنخ‌ها، الحاقیهٔ پردازش داده که بخشی از شرایط است، حذف طبق زمان‌بندی شما، و گزارش ممیزی از اینکه چه کسی چه چیزی را خروجی گرفت یا تغییر داد.
قوانین تماس در همه‌جا
ساعات تماس، سقف تلاش و مدیریت «تماس نگیرید» تنظیمات فضای کاری هستند، بنابراین یک تیم می‌تواند در بازارهای مختلف از قوانین متفاوت پیروی کند.
LumaKol کنترل‌ها و سوابق را فراهم می‌کند؛ سازمان شما همچنان مسئول نحوهٔ تماس با افراد است. ما مدعی گواهی‌هایی که نداریم نیستیم. الحاقیهٔ پردازش داده همهٔ پردازشگران فرعی را فهرست می‌کند.
چیزی پیدا کرده‌اید؟ اول به ما بگویید.
اگر فکر می‌کنید مشکل امنیتی‌ای در LumaKol پیدا کرده‌اید، جزئیات و مراحل بازتولید را برای ما ایمیل کنید. دریافت گزارش‌ها را ظرف دو روز کاری تأیید می‌کنیم و علیه پژوهش‌هایی که با حسن نیت انجام شده‌اند اقدامی نمی‌کنیم.
[email protected]جزئیات را بخوانید
اسنادی که بر این سرویس حاکم‌اند، به‌علاوهٔ نحوهٔ دریافت قرارداد پردازش داده.
به تیم خود CRMی بدهید که هر تماس را ثبت می‌کند
فضای کاری خود را در چند دقیقه راه‌اندازی کنید و از امروز ثبت تماس‌ها را شروع کنید.
ساخت حساب رایگان