אמון, אבטחה ופרטיות
כיצד LumaKol מגן על סביבת העבודה שלכם ועל האנשים שהצוות שלכם מתקשר אליהם.
- בתעבורה
- TLS בכל חיבור — אינטרנט, אפליקציות ו-API
- באחסון
- מסד הנתונים מוצפן; סודות מקבלים שכבת AES-256 נוספת
- התחברות
- גיבוב Argon2id ובדיקה מול דליפות ידועות
- טלפונים
- טלפון אחד לכל חשבון; טלפון שני מנותק
הנתונים שלכם, הטלפונים של הנציגים והאנשים שאתם מתקשרים אליהם
רוב מערכות ה-CRM עוצרות בשרת. CRM לשיחות חי בטלפונים ונוגע באנשים שמעולם לא נרשמו לשום דבר, ולכן ההיקף המוגן חייב לכלול את שניהם.
נתוני סביבת העבודה שלכם
לידים, שיחות, הערות והקלטות נשארים בתוך הארגון שלכם וניתנים לקריאה רק על ידי התפקידים שאתם מתירים.
- כל רשומה נושאת את מזהה הארגון שלכם וכל שאילתה שה-API מריץ מסוננת לפיו, כך שאף מסך או מפתח API לא קורא נתונים בין סביבות עבודה
- מוצפן בתעבורה ומסד הנתונים מוצפן במנוחה; אסימונים, סיסמאות של תיבות דואר וסודות אחרים מוצפנים שוב באפליקציה
- יומן ביקורת שניתן רק להוסיף אליו מתעד ייצואים, שינויי ניהול והתחברויות
הטלפונים של הנציגים
האפליקציה מתוכננת כך שטלפון שאבד או שמשותף לא יהפוך לדליפה של הצינור שלכם.
- אסימוני ההתחברות נשמרים באחסון המאובטח מגובה החומרה של הטלפון, קצרי חיים ומתחלפים בשקט
- טלפון אחד לכל חשבון: התחברות במכשיר שני מנתקת את הראשון עם הודעה ברורה
- צילומי מסך והקלטת מסך חסומים בתוך האפליקציה — מדיניות של סביבת העבודה שפעילה כברירת מחדל
האנשים שהצוות שלכם מתקשר אליהם
אנשי הקשר מעולם לא הסכימו להיות ב-CRM. LumaKol קורא מהטלפון כמה שפחות ונותן לכם את הכלים לכבד את רצונם.
- רק שיחות ב-SIM העבודה של הנציג נקראות — שיחות אישיות לעולם לא יוצאות מהטלפון, ושיחות ממספרים חדשים נשלחות רק אם סביבת העבודה מפעילה לידים משיחות שלא נענו
- אפשר להסתיר מספרים מנציגים חלקית או לגמרי בתוך האפליקציה — החייגן של הטלפון עדיין מציג מספר שהנציג מתקשר אליו — והשמעת הקלטות מוגבלת למנהלים כברירת מחדל
- הגדרת „אל תתקשרו”, תוצאת „ביקש לא ליצור קשר” ובקשות גישה או מחיקה מטופלות בתוך המוצר
אמצעי אבטחה
בשפה פשוטה, בלי שיווק. כל שורה מתארת בקרה שפעילה במוצר כבר עכשיו.
- בתעבורה
- כל חיבור בין האפליקציות ל-LumaKol מוצפן ב-TLS.
- במנוחה
- הנתונים שלכם מוצפנים במנוחה. הקלטות שיחה נשמרות באופן פרטי ומוגשות רק דרך האפליקציה, לתפקידים שאתם מאשרים.
- בידוד דיירים
- כל רשומה נושאת את מזהה הארגון שלכם, וכל שאילתה שה-API מריץ מסוננת לפיו, כך שהמסכים, הטלפונים ומפתחות ה-API של לקוח אחד לא יכולים לקרוא נתונים של לקוח אחר.
- התחברות
- גיבוב סיסמאות Argon2id, בדיקת סיסמאות שדלפו, נעילה הדרגתית, הפעלות שניתן לבטל.
- הגנה מפני ניחוש סיסמאות
- ניסיונות התחברות כושלים חוזרים מואטים ולאחר מכן ננעלים, במעקב לפי חשבון ולפי כתובת רשת.
- הפעלות במובייל
- אסימוני גישה קצרי חיים עם אסימוני רענון מתחלפים; שימוש חוזר באסימון שהוצא משימוש מסיים את ההפעלה. טלפון אחד לכל חשבון.
- שדות מוגבלים
- סודות כמו חומרי אימות ואסימוני ספקים מוצפנים ב-AES-256-GCM לפני שמירתם, בנוסף להצפנת הדיסק.
- אינטגרציות
- מפתחות API שייכים לסביבת העבודה, נושאים רק את ההרשאות שסימנתם, נשמרים כגיבוב חד-כיווני וניתן לבטל את תוקפם מיד. ה-webhooks חתומים כדי שהמערכות שלכם יוכלו להוכיח שהודעה הגיעה מאיתנו.
- גישת צוות
- אנשי הצוות של LumaKol מתחברים עם אימות דו-שלבי חובה ויכולים לפתוח את סביבת העבודה שלכם רק דרך הפעלת תמיכה מבוססת פנייה ומוגבלת בזמן — לקריאה בלבד כברירת מחדל, מוצגת בסביבת העבודה שלכם כל עוד היא פתוחה, ומתועדת ביומן הביקורת הפנימי שלנו.
- יומן ביקורת
- יומן להוספה בלבד של התחברויות, שינויים ניהוליים וגישת תמיכה.
- שמירה
- לידים ושיחות נשמרים כל עוד סביבת העבודה שלכם פעילה, ואפשר למחוק אותם בכל עת. סביבת עבודה שהוקפאה בגלל אי-תשלום, או שתקופת הביטול שלה הסתיימה, נמחקת 90 יום לאחר מכן; בעלים שמוחקים את החשבון שלהם כחברים הפעילים האחרונים מוחקים את סביבת העבודה מיד.
- תשלומים
- פרטי כרטיס ובנק לעולם לא עוברים דרך LumaKol — הם מוזנים ישירות אצל Razorpay, מעבד התשלומים שלנו שעומד ב-PCI-DSS. ה-webhooks של התשלומים מאומתים בחתימה.
הטלפון הוא חלק מההיקף המוגן
הנציגים נושאים את הצינור שלכם בכיס. אפליקציות Android ו-iPhone עוקבות אחר הנחיות האבטחה של Google ו-Apple, כך שטלפון שאבד, משותף או פרוץ (root) גורם לנזק המינימלי האפשרי.
- SIM עבודה בלבדב-Android הנציג בוחר SIM אחד לעבודה. שיחות בכל SIM אחר לעולם לא נקראות, מותאמות או מועלות. אפליקציות iPhone לא יכולות לקרוא את יומן השיחות בכלל.
- אסימונים באחסון מאובטחאסימוני ההתחברות מוחזקים במאגר המפתחות המוגן של הפלטפורמה, אף פעם לא בקבצים או בהעדפות גלויים.
- גישה קצרת חיים, החלפה שקטהאסימוני הגישה קצרי חיים ומתרעננים ברקע; שימוש חוזר באסימון שהוצא משימוש מסיים את ההפעלה.
- טלפון אחד לכל חשבוןהתחברות בטלפון אחר מנתקת את הזה מיד ומסבירה לנציג למה — התחברויות משותפות לא יכולות להתפשט.
- בלי צילומי מסך או הקלטת מסךאי אפשר לצלם מהמסך באפליקציה רשימות לידים, מספרים והיסטוריית שיחות. זו מדיניות של סביבת העבודה, פעילה כברירת מחדל.
- בלי טריקים של נגישות או תצוגה מעל אפליקציותהאפליקציה לעולם לא קוראת אפליקציות אחרות או את המקלדת. כרטיס השיחה האופציונלי מציג רק את שם הליד, השלב והתוצאה האחרונה.
- הקלטות רק לשיחות עם לידיםב-Android, אם האפשרות מופעלת, מועלות רק הקלטות שתואמות שיחה עם ליד — דרך Wi-Fi כברירת מחדל. מוזיקה ואודיו אחר לעולם לא נקראים.
איך צוות LumaKol נכנס לסביבת העבודה שלכם — ואיך הוא לא יכול
התמיכה צריכה לראות את מה שאתם רואים כדי לתקן בעיה. כל הפעלה מכוונת, מוגבלת ומתועדת.
- שלב 1פנייה וסיבה בכתב
אי אפשר לפתוח הפעלה בלי מספר פניית תמיכה וסיבה. אנשי הצוות מזדהים קודם באימות דו-שלבי.
- שלב 2קריאה בלבד כברירת מחדל
הפעלות נפתחות לקריאה בלבד. גישת כתיבה היא מצב נפרד שמתבקש במפורש, ולפי בקשה אפשר להגדיר שסביבת העבודה שלכם תדרוש אישור של בעלים או מנהל לפני שכל הפעלה מתחילה.
- שלב 3מוגבלת בזמן, ואז מסתיימת
כל הפעלת תמיכה פגה מעצמה. אין גישה קבועה לסביבות עבודה של לקוחות.
- שלב 4כל פעולה מתועדת
איש הצוות, הפנייה, הסיבה, המצב וכל פעולה שבוצעה מתועדים וזמינים לכם לפי בקשה.
בקרות גישה
הגדרות האבטחה נמצאות במוצר, לא בפניית תמיכה.
תפקידים והרשאות
בעלים, מנהל, ראש צוות, נציג, מנהל חיוב וצופה — כל תפקיד רואה בדיוק את מה שהעבודה שלו דורשת, ואפשר להסוות מספרי טלפון או להסתיר אותם מנציגים בתוך האפליקציה.
ניהול הפעלות
ראו כל מכשיר מחובר ובטלו כל אחד מהם; השבתת אדם מסיימת את ההפעלות שלו מיד.
מפתחות API ו-webhooks
ראו כל מפתח, מה מותר לו לעשות, מתי נעשה בו שימוש לאחרונה וממאיפה — ובטלו כל אחד מהם בלחיצה אחת.
ייצוא ומחיקה
קחו את הנתונים שלכם בכל עת, וסגרו את סביבת העבודה עם לוח מחיקה מסודר.
יומני ביקורת והתחברות
ראו מי ייצא מה, מי שינה הגדרות וכל התחברות עם כתובת הרשת שלה, ישירות מההגדרות.
מחיקה לפי הלו״ז שלכם
כל חבר יכול למחוק את החשבון שלו מאפליקציית Android (ומאפליקציית ה-iPhone, לאחר שתשוחרר), או לבקש מאיתנו דרך דף מחיקת החשבון. בעלים שהם החברים הפעילים האחרונים מוחקים את סביבת העבודה כשהם מוחקים את החשבון שלהם; סביבת עבודה שנסגרה דרך החיוב נמחקת לפי לוח זמנים קבוע.
הקפאה משפטית
כשמחלוקת או רגולטור דורשים זאת, LumaKol יכולה להטיל על סביבת עבודה הקפאה משפטית, כך שהמחיקה המתוזמנת מושהית עד שההקפאה מוסרת.
בנוי לעזור לכם לעמוד בחובות שלכם
LumaKol נותן לכם את הרישומים והבקרות שהכללים דורשים. הדוגמאות למטה הן אלה שהלקוחות שלנו שואלים עליהן הכי הרבה.
הודו — חוק DPDP ו-TRAI DND
תוצאת „ביקש לא ליצור קשר” שמוציאה מספר מהתור, וכשהגדרת „אל תתקשרו” מופעלת — חוסמת חיוג אליו; מגבלות שעות חיוג וניסיונות; ובקשות גישה או מחיקה שנענות בתוך 30 יום. LumaKol לא מסננת מספרים מול מרשם ה-DND הלאומי, לכן נקו את הרשימות שלכם לפני שאתם מייבאים אותן.
האיחוד האירופי ובריטניה — GDPR
ייצוא ומחיקה של נתוני לידים, נספח עיבוד נתונים שמהווה חלק מהתנאים, מחיקה לפי לוח הזמנים שלכם, ותיעוד ביקורת של מי ייצא או שינה מה.
כללי שיחות בכל מקום
שעות שיחה, מגבלות ניסיונות וטיפול ברשימות „אל תתקשרו” הם הגדרות של סביבת העבודה, כך שאותו צוות יכול לפעול לפי כללים שונים בשווקים שונים.
LumaKol מספקת את הבקרות ואת התיעוד; הארגון שלכם נשאר אחראי לאופן שבו הוא יוצר קשר עם אנשים. איננו טוענים להסמכות שאין לנו. נספח עיבוד הנתונים מפרט כל מעבד משנה.
מצאתם משהו? ספרו לנו קודם.
אם אתם סבורים שמצאתם בעיית אבטחה ב-LumaKol, שלחו לנו אימייל עם הפרטים והצעדים לשחזור. אנחנו מאשרים קבלת דיווחים תוך שני ימי עסקים ולא ננקוט צעדים נגד מחקר בתום לב.
[email protected]קראו את האותיות הקטנות
המסמכים שמסדירים את השירות, וגם איך מקבלים הסכם עיבוד נתונים.
תנו לצוות שלכם CRM שלוכד כל שיחה
הקימו את סביבת העבודה תוך דקות והתחילו ללכוד שיחות היום.
יצירת חשבון חינם