सुरक्षा और गोपनीयता

भरोसा, सुरक्षा और गोपनीयता

LumaKol आपके वर्कस्पेस और उन लोगों की रक्षा कैसे करता है जिन्हें आपकी टीम कॉल करती है।

ट्रांज़िट में: हर कनेक्शन पर TLS — वेब, ऐप्स और API
स्टोरेज में: डेटाबेस एन्क्रिप्टेड; सीक्रेट को AES-256 की दूसरी परत
साइन-इन: Argon2id हैशिंग और ज्ञात लीक की जाँच
फ़ोन: प्रति खाता एक फ़ोन; दूसरे पर साइन इन करते ही पहला साइन आउट

हर प्लान में एक जैसे नियंत्रण

पहली सीट से — कुछ भी ऐड-ऑन नहीं

तीन चीज़ें जिनकी हम रक्षा करते हैं

आपका डेटा, आपके एजेंटों के फ़ोन, और वे लोग जिन्हें आप कॉल करते हैं

ज़्यादातर CRM की सुरक्षा सर्वर पर ही रुक जाती है। कॉलिंग CRM फ़ोन पर चलता है और ऐसे लोगों से जुड़ा होता है जिन्होंने कभी किसी चीज़ के लिए साइन अप नहीं किया, इसलिए सुरक्षा के दायरे में दोनों शामिल होने चाहिए।

आपके वर्कस्पेस का डेटा
लीड, कॉल, नोट्स और रिकॉर्डिंग आपके संगठन के अंदर रहती हैं और केवल वही भूमिकाएँ उन्हें पढ़ सकती हैं जिन्हें आप अनुमति देते हैं।
- हर रिकॉर्ड पर आपके संगठन की ID होती है और API की हर क्वेरी उसी से फ़िल्टर होती है, इसलिए कोई स्क्रीन या API कुंजी दूसरे वर्कस्पेस का डेटा नहीं पढ़ सकती
- ट्रांज़िट में एन्क्रिप्टेड और डेटाबेस स्टोरेज में एन्क्रिप्टेड; टोकन, मेलबॉक्स पासवर्ड और दूसरे सीक्रेट ऐप्लिकेशन में दोबारा एन्क्रिप्ट किए जाते हैं
- केवल-जोड़ने योग्य ऑडिट ट्रेल एक्सपोर्ट, एडमिन बदलाव और साइन-इन दर्ज करती है
आपके एजेंटों के फ़ोन
ऐप इस तरह बनाया गया है कि खोया हुआ या साझा किया गया फ़ोन आपकी पाइपलाइन के लीक होने का कारण न बने।
- साइन-इन टोकन फ़ोन के हार्डवेयर-आधारित सुरक्षित स्टोरेज में रहते हैं, थोड़े समय के लिए मान्य होते हैं और चुपचाप बदलते रहते हैं
- प्रति खाता एक फ़ोन: दूसरे डिवाइस पर साइन इन करने से पहला डिवाइस स्पष्ट संदेश के साथ साइन आउट हो जाता है
- ऐप के अंदर स्क्रीनशॉट और स्क्रीन रिकॉर्डिंग ब्लॉक हैं — यह वर्कस्पेस नीति डिफ़ॉल्ट रूप से चालू रहती है
वे लोग जिन्हें आपकी टीम कॉल करती है
संपर्कों ने कभी किसी CRM में होने की सहमति नहीं दी। LumaKol फ़ोन से कम से कम जानकारी पढ़ता है और आपको उनकी इच्छाओं का सम्मान करने के साधन देता है।
- केवल एजेंट की वर्क SIM की कॉल पढ़ी जाती हैं — निजी कॉल कभी फ़ोन से बाहर नहीं जातीं, और नए नंबरों की कॉल तभी भेजी जाती हैं जब वर्कस्पेस मिस्ड-कॉल लीड चालू करे
- ऐप के अंदर एजेंटों से नंबर मास्क या छिपाए जा सकते हैं — एजेंट जिस नंबर पर कॉल करता है वह फ़ोन के अपने डायलर में फिर भी दिखता है — और रिकॉर्डिंग सुनने की सुविधा डिफ़ॉल्ट रूप से केवल मैनेजरों के लिए होती है
- do-not-call सेटिंग, “संपर्क न करने का अनुरोध” परिणाम और एक्सेस या हटाने के अनुरोध प्रोडक्ट के अंदर ही संभाले जाते हैं

तथ्य

सुरक्षा उपाय

सीधी भाषा, कोई मार्केटिंग नहीं। हर पंक्ति ऐसे नियंत्रण के बारे में है जो अभी प्रोडक्ट में चालू है।

ट्रांज़िट में: ऐप्स और LumaKol के बीच हर कनेक्शन TLS से एन्क्रिप्टेड है।
स्टोरेज में: आपका डेटा स्टोरेज में एन्क्रिप्टेड रहता है। कॉल रिकॉर्डिंग निजी रूप से संग्रहीत होती हैं और केवल ऐप के ज़रिए, आपकी अनुमति वाली भूमिकाओं को दिखाई जाती हैं।
टेनेंट अलगाव: हर रिकॉर्ड पर आपके संगठन की ID होती है, और API की हर क्वेरी उसी से फ़िल्टर होती है, इसलिए एक ग्राहक की स्क्रीन, फ़ोन और API कुंजियाँ दूसरे ग्राहक का डेटा नहीं पढ़ सकतीं।
साइन-इन: Argon2id पासवर्ड हैशिंग, लीक हुए पासवर्ड की जाँच, प्रगतिशील लॉकआउट, और सत्र जिन्हें आप रद्द कर सकते हैं।
ब्रूट-फ़ोर्स से सुरक्षा: बार-बार असफल साइन-इन को धीमा किया जाता है और फिर लॉक कर दिया जाता है, जिसकी निगरानी हर खाते और हर नेटवर्क पते के लिए होती है।
मोबाइल सत्र: कम समय के लिए मान्य एक्सेस टोकन और बदलते रहने वाले रिफ़्रेश टोकन; पुराने टोकन का दोबारा उपयोग सत्र खत्म कर देता है। प्रति खाता एक फ़ोन।
संवेदनशील फ़ील्ड: ऑथेंटिकेशन सामग्री और प्रोवाइडर टोकन जैसे गोपनीय डेटा को सहेजने से पहले AES-256-GCM से एन्क्रिप्ट किया जाता है, डिस्क एन्क्रिप्शन के अतिरिक्त।
इंटीग्रेशन: API कुंजियाँ वर्कस्पेस की होती हैं, उनमें केवल वही अनुमतियाँ होती हैं जिन पर आप टिक करते हैं, वे वन-वे हैश के रूप में सहेजी जाती हैं और तुरंत रद्द की जा सकती हैं। वेबहुक साइन किए जाते हैं ताकि आपके सिस्टम साबित कर सकें कि संदेश हमसे ही आया है।
स्टाफ़ एक्सेस: LumaKol स्टाफ़ अनिवार्य टू-फ़ैक्टर ऑथेंटिकेशन से साइन इन करता है और आपका वर्कस्पेस केवल टिकट-आधारित, समय-सीमित सपोर्ट सत्र से खोल सकता है — डिफ़ॉल्ट रूप से केवल-पठन, खुले रहने तक आपके वर्कस्पेस में दिखाई देने वाला, और हमारे आंतरिक ऑडिट लॉग में दर्ज।
ऑडिट ट्रेल: साइन-इन, प्रशासनिक बदलाव और सपोर्ट एक्सेस का केवल-जोड़ने योग्य लॉग।
प्रतिधारण: जब तक आपका वर्कस्पेस सक्रिय है, लीड और कॉल रखी जाती हैं, और आप उन्हें कभी भी हटा सकते हैं। भुगतान न होने से रुका हुआ वर्कस्पेस, या जिसकी रद्द की गई अवधि खत्म हो चुकी है, 90 दिन बाद हटा दिया जाता है; जो मालिक आख़िरी सक्रिय सदस्य के रूप में अपना खाता हटाता है, वह वर्कस्पेस को तुरंत मिटा देता है।
भुगतान: कार्ड और बैंक विवरण कभी LumaKol तक नहीं पहुँचते — वे सीधे Razorpay में दर्ज होते हैं, जो हमारा PCI-DSS अनुपालक भुगतान प्रोसेसर है। भुगतान वेबहुक के सिग्नेचर सत्यापित किए जाते हैं।

फ़ोन पर

फ़ोन भी सुरक्षा दायरे का हिस्सा है

एजेंट आपकी पाइपलाइन अपनी जेब में रखते हैं। Android और iPhone ऐप्स Google और Apple के प्लेटफ़ॉर्म सुरक्षा दिशानिर्देशों का पालन करते हैं, ताकि खोया हुआ, साझा किया गया या रूट किया गया फ़ोन कम से कम नुकसान करे।

केवल वर्क SIM
Android पर एजेंट काम के लिए एक SIM चुनता है। किसी दूसरी SIM की कॉल कभी पढ़ी, मिलाई या अपलोड नहीं की जातीं। iPhone ऐप कॉल लॉग बिल्कुल नहीं पढ़ सकते।
टोकन सुरक्षित स्टोरेज में
साइन-इन टोकन प्लेटफ़ॉर्म के सुरक्षित की-स्टोर में रखे जाते हैं, कभी सामान्य फ़ाइलों या प्रेफ़रेंस में नहीं।
कम अवधि का एक्सेस, चुपचाप रोटेशन
एक्सेस टोकन कम समय के लिए मान्य होते हैं और बैकग्राउंड में रिफ़्रेश होते हैं; पुराने टोकन को दोबारा चलाने पर सत्र खत्म हो जाता है।
प्रति खाता एक फ़ोन
दूसरे फ़ोन पर साइन इन करते ही यह फ़ोन तुरंत साइन आउट हो जाता है और एजेंट को कारण बताया जाता है — साझा लॉगिन फैल नहीं सकते।
न स्क्रीनशॉट, न स्क्रीन रिकॉर्डिंग
ऐप के अंदर लीड सूचियाँ, नंबर और कॉल इतिहास स्क्रीन से कैप्चर नहीं किए जा सकते। यह वर्कस्पेस नीति है, जो डिफ़ॉल्ट रूप से चालू रहती है।
एक्सेसिबिलिटी या ओवरले की कोई चाल नहीं
ऐप कभी दूसरे ऐप्स या कीबोर्ड को नहीं पढ़ता। वैकल्पिक कॉल ओवरले केवल लीड का नाम, चरण और आख़िरी परिणाम दिखाता है।
रिकॉर्डिंग केवल लीड कॉल की
Android पर, चालू होने पर, केवल वही रिकॉर्डिंग अपलोड होती हैं जो किसी लीड कॉल से मेल खाती हैं — डिफ़ॉल्ट रूप से Wi-Fi पर। संगीत और दूसरी ऑडियो कभी नहीं पढ़ी जातीं।

सपोर्ट एक्सेस

LumaKol स्टाफ़ आपके वर्कस्पेस में कैसे आता है — और कैसे नहीं आ सकता

समस्या ठीक करने के लिए सपोर्ट को वही देखना होता है जो आप देखते हैं। हर सत्र सोच-समझकर, सीमित और रिकॉर्ड किया हुआ होता है।

चरण 1
एक टिकट और लिखित कारण
सपोर्ट टिकट संदर्भ और कारण के बिना कोई सत्र नहीं खोला जा सकता। स्टाफ़ पहले टू-फ़ैक्टर साइन-इन से अपनी पहचान सत्यापित करता है।
चरण 2
डिफ़ॉल्ट रूप से केवल पढ़ने के लिए
सत्र केवल-पठन मोड में खुलते हैं। लिखने की एक्सेस एक अलग, स्पष्ट रूप से माँगा जाने वाला मोड है, और अनुरोध पर आपके वर्कस्पेस को ऐसा सेट किया जा सकता है कि कोई भी सत्र शुरू होने से पहले मालिक या एडमिन की मंज़ूरी चाहिए।
चरण 3
समय-सीमित, फिर खत्म
हर सपोर्ट सत्र अपने-आप समाप्त हो जाता है। ग्राहकों के वर्कस्पेस तक कोई स्थायी पहुँच नहीं होती।
चरण 4
हर कार्रवाई दर्ज
स्टाफ़ सदस्य, टिकट, कारण, मोड और की गई हर कार्रवाई दर्ज होती है और अनुरोध करने पर आपको उपलब्ध कराई जाती है।

आपके नियंत्रण

पहुँच नियंत्रण

सुरक्षा सेटिंग्स प्रोडक्ट के अंदर हैं, किसी सपोर्ट टिकट में नहीं।

भूमिकाएँ और अनुमतियाँ
मालिक, एडमिन, टीम लीड, एजेंट, बिलिंग एडमिन और व्यूअर — हर भूमिका ठीक वही देखती है जो उसके काम के लिए ज़रूरी है, और ऐप के अंदर फ़ोन नंबर एजेंटों से मास्क किए या छिपाए जा सकते हैं।
सत्र प्रबंधन
हर साइन-इन डिवाइस देखें और किसी को भी रद्द करें; किसी व्यक्ति को निष्क्रिय करने पर उसके सत्र तुरंत समाप्त हो जाते हैं।
API कुंजियाँ और वेबहुक
हर कुंजी देखें, वह क्या कर सकती है, आख़िरी बार कब और कहाँ से उपयोग हुई — और किसी को भी एक क्लिक में रद्द करें।
एक्सपोर्ट और डिलीट
कभी भी अपना डेटा साथ ले जाएँ, और स्पष्ट डिलीशन शेड्यूल के साथ वर्कस्पेस बंद करें।
ऑडिट और साइन-इन लॉग
किसने क्या एक्सपोर्ट किया, किसने सेटिंग्स बदलीं और हर साइन-इन उसके नेटवर्क पते के साथ — सीधे सेटिंग्स में देखें।
अपने समय पर डिलीट करें
कोई भी सदस्य Android ऐप (और रिलीज़ होने के बाद iPhone ऐप) से अपना खाता हटा सकता है, या खाता डिलीट करें पेज से हमसे कह सकता है। आख़िरी सक्रिय सदस्य वाला मालिक अपना खाता हटाकर वर्कस्पेस मिटा देता है; बिलिंग से बंद हुआ वर्कस्पेस एक तय समय-सीमा पर मिटाया जाता है।
लीगल होल्ड
जब किसी विवाद या नियामक के लिए ज़रूरी हो, LumaKol किसी वर्कस्पेस को लीगल होल्ड पर रख सकता है, ताकि होल्ड हटने तक निर्धारित हटाना रुका रहे।

अनुपालन में मदद

आपकी ज़िम्मेदारियाँ निभाने में मदद के लिए बना

LumaKol आपको वे रिकॉर्ड और नियंत्रण देता है जो नियम माँगते हैं। नीचे के उदाहरण वे हैं जिनके बारे में हमारे ग्राहक सबसे ज़्यादा पूछते हैं।

भारत — DPDP अधिनियम और TRAI DND
“संपर्क न करने का अनुरोध” परिणाम जो नंबर को क्यू से हटा देता है और, do-not-call सेटिंग चालू होने पर, उसे डायल करना रोकता है; कॉलिंग-समय और प्रयास की सीमाएँ; और एक्सेस या हटाने के अनुरोधों का 30 दिन के भीतर जवाब। LumaKol नंबरों को राष्ट्रीय DND रजिस्ट्री से नहीं जाँचता, इसलिए आयात करने से पहले अपनी सूचियाँ साफ़ कर लें।
EU और UK — GDPR
लीड डेटा का निर्यात और हटाना, शर्तों का हिस्सा बनने वाला Data Processing Addendum, आपकी समय-सारणी पर हटाना, और किसने क्या निर्यात किया या बदला इसका ऑडिट ट्रेल।
हर जगह के कॉलिंग नियम
कॉलिंग समय, प्रयास सीमाएँ और डू-नॉट-कॉल का प्रबंधन वर्कस्पेस सेटिंग्स हैं, इसलिए एक ही टीम अलग-अलग बाज़ारों में अलग-अलग नियमों का पालन कर सकती है।

LumaKol नियंत्रण और रिकॉर्ड देता है; लोगों से संपर्क कैसे किया जाए, इसकी ज़िम्मेदारी आपके संगठन की ही रहती है। हम ऐसे प्रमाणपत्रों का दावा नहीं करते जो हमारे पास नहीं हैं। Data Processing Addendum में हर सब-प्रोसेसर की सूची है।

अनुपालन पेज पढ़ें

ज़िम्मेदार खुलासा

कुछ मिला? पहले हमें बताएँ।

अगर आपको लगता है कि आपको LumaKol में कोई सुरक्षा समस्या मिली है, तो विवरण और उसे दोहराने के चरणों के साथ हमें ईमेल करें। हम दो कार्यदिवसों के भीतर रिपोर्ट की पुष्टि करते हैं और नेक-नीयत से किए गए शोध के ख़िलाफ़ कोई कार्रवाई नहीं करेंगे।

[email protected]

दस्तावेज़

बारीक शर्तें पढ़ें

सेवा को नियंत्रित करने वाले दस्तावेज़, और डेटा प्रोसेसिंग एग्रीमेंट पाने का तरीका।

अपनी टीम को ऐसा CRM दें जो हर कॉल दर्ज करे

मिनटों में वर्कस्पेस सेट करें और आज ही कॉल कैप्चर करना शुरू करें।

मुफ़्त खाता बनाएँ

भरोसा, सुरक्षा और गोपनीयता

आपका डेटा, आपके एजेंटों के फ़ोन, और वे लोग जिन्हें आप कॉल करते हैं

आपके वर्कस्पेस का डेटा

आपके एजेंटों के फ़ोन

वे लोग जिन्हें आपकी टीम कॉल करती है

सुरक्षा उपाय

फ़ोन भी सुरक्षा दायरे का हिस्सा है

LumaKol स्टाफ़ आपके वर्कस्पेस में कैसे आता है — और कैसे नहीं आ सकता

पहुँच नियंत्रण

भूमिकाएँ और अनुमतियाँ

सत्र प्रबंधन

API कुंजियाँ और वेबहुक

एक्सपोर्ट और डिलीट

ऑडिट और साइन-इन लॉग

अपने समय पर डिलीट करें

लीगल होल्ड

आपकी ज़िम्मेदारियाँ निभाने में मदद के लिए बना

भारत — DPDP अधिनियम और TRAI DND

EU और UK — GDPR

हर जगह के कॉलिंग नियम

कुछ मिला? पहले हमें बताएँ।

बारीक शर्तें पढ़ें

अपनी टीम को ऐसा CRM दें जो हर कॉल दर्ज करे