Google PlayApp Store
LumaKol
Keamanan & privasi

Kepercayaan, keamanan, dan privasi

Bagaimana LumaKol melindungi ruang kerja Anda dan orang-orang yang dihubungi tim Anda.

Saat transit
TLS di setiap koneksi — web, aplikasi, dan API
Saat disimpan
Database terenkripsi; rahasia mendapat lapisan AES-256 kedua
Masuk
Hashing Argon2id dan pemeriksaan kebocoran yang diketahui
Ponsel
Satu ponsel per akun; ponsel kedua dikeluarkan
Kontrol yang sama di setiap paket
Sejak kursi pertama — tidak ada yang berupa add-on
Tiga hal yang kami lindungi

Data Anda, ponsel agen Anda, dan orang-orang yang Anda telepon

Kebanyakan CRM berhenti di server. CRM panggilan hidup di ponsel dan menyentuh orang-orang yang tidak pernah mendaftar apa pun, jadi perimeternya harus mencakup keduanya.

  • Data ruang kerja Anda

    Prospek, panggilan, catatan, dan rekaman tetap berada di dalam organisasi Anda dan hanya dapat dibaca oleh peran yang Anda izinkan.

    • Setiap catatan membawa ID organisasi Anda dan setiap kueri yang dijalankan API difilter berdasarkan ID tersebut, sehingga tidak ada layar atau kunci API yang membaca lintas ruang kerja
    • Terenkripsi saat transit dan database terenkripsi saat disimpan; token, kata sandi kotak surat, dan rahasia lainnya dienkripsi lagi di dalam aplikasi
    • Jejak audit yang hanya bisa ditambah mencatat ekspor, perubahan admin, dan aktivitas masuk

  • Ponsel agen Anda

    Aplikasi dirancang agar ponsel yang hilang atau dipakai bersama tidak menjadi kebocoran pipeline Anda.

    • Token masuk disimpan di penyimpanan aman berbasis perangkat keras ponsel, berumur pendek, dan dirotasi diam-diam
    • Satu ponsel per akun: masuk di perangkat kedua akan mengeluarkan perangkat pertama dengan pesan yang jelas
    • Tangkapan layar dan perekaman layar diblokir di dalam aplikasi — kebijakan ruang kerja yang aktif secara bawaan

  • Orang-orang yang ditelepon tim Anda

    Kontak tidak pernah setuju untuk berada di CRM. LumaKol membaca sesedikit mungkin dari ponsel dan memberi Anda alat untuk menghormati keinginan mereka.

    • Hanya panggilan di SIM kerja agen yang dibaca — panggilan pribadi tidak pernah keluar dari ponsel, dan panggilan dari nomor baru hanya dikirim jika ruang kerja mengaktifkan prospek dari panggilan tak terjawab
    • Nomor dapat disamarkan atau disembunyikan dari agen di dalam aplikasi — aplikasi telepon bawaan ponsel tetap menampilkan nomor yang ditelepon agen — dan pemutaran rekaman dibatasi untuk manajer secara bawaan
    • Pengaturan jangan-telepon, hasil “minta tidak dihubungi”, serta permintaan akses atau penghapusan ditangani di dalam produk
Fakta

Langkah keamanan

Bahasa sederhana, tanpa pemasaran. Setiap baris menjelaskan kontrol yang sudah aktif di produk saat ini.

Saat transit
Setiap koneksi antara aplikasi dan LumaKol dienkripsi dengan TLS.
Saat tersimpan
Data Anda dienkripsi saat disimpan. Rekaman panggilan disimpan secara privat dan hanya disajikan melalui aplikasi, kepada peran yang Anda izinkan.
Isolasi tenant
Setiap catatan membawa ID organisasi Anda, dan setiap kueri yang dijalankan API difilter berdasarkan ID tersebut, sehingga layar, ponsel, dan kunci API satu pelanggan tidak dapat membaca data pelanggan lain.
Masuk
Hash kata sandi Argon2id, pemeriksaan kata sandi bocor, penguncian progresif, sesi yang dapat Anda cabut.
Perlindungan brute-force
Upaya masuk yang gagal berulang kali diperlambat lalu dikunci, dilacak per akun dan per alamat jaringan.
Sesi seluler
Token akses berumur pendek dengan token penyegaran yang dirotasi; penggunaan ulang token yang sudah pensiun mengakhiri sesi. Satu ponsel per akun.
Kolom terbatas
Rahasia seperti materi autentikasi dan token penyedia dienkripsi dengan AES-256-GCM sebelum disimpan, di atas enkripsi disk.
Integrasi
Kunci API dimiliki ruang kerja, hanya membawa izin yang Anda centang, disimpan sebagai hash satu arah, dan dapat dicabut seketika. Webhook ditandatangani agar sistem Anda dapat membuktikan pesan berasal dari kami.
Akses staf
Staf LumaKol masuk dengan autentikasi dua faktor wajib dan hanya dapat membuka ruang kerja Anda melalui sesi dukungan berbasis tiket dan berbatas waktu — hanya-baca secara default, ditampilkan di ruang kerja Anda selama sesi terbuka, dan dicatat di log audit internal kami.
Jejak audit
Log hanya-tambah untuk login, perubahan administratif, dan akses dukungan.
Retensi
Prospek dan panggilan disimpan selama ruang kerja Anda aktif, dan Anda dapat menghapusnya kapan saja. Ruang kerja yang dijeda karena belum dibayar, atau yang periode pembatalannya telah berakhir, dihapus 90 hari kemudian; pemilik yang menghapus akunnya sebagai anggota aktif terakhir langsung menghapus ruang kerja.
Pembayaran
Detail kartu dan bank tidak pernah menyentuh LumaKol — dimasukkan langsung di Razorpay, pemroses pembayaran kami yang patuh PCI-DSS. Webhook pembayaran diverifikasi tanda tangannya.
Di ponsel

Ponsel adalah bagian dari perimeter

Agen membawa pipeline Anda di saku mereka. Aplikasi Android dan iPhone mengikuti panduan keamanan platform dari Google dan Apple agar ponsel yang hilang, dipakai bersama, atau di-root menimbulkan kerusakan sekecil mungkin.

  • Hanya SIM kerja
    Di Android, agen memilih satu SIM untuk bekerja. Panggilan di SIM lain tidak pernah dibaca, dicocokkan, atau diunggah. Aplikasi iPhone sama sekali tidak dapat membaca log panggilan.
  • Token disimpan di penyimpanan aman
    Token masuk disimpan di penyimpanan kunci terlindungi milik platform, tidak pernah di file biasa atau preferensi.
  • Akses berumur pendek, rotasi diam-diam
    Token akses berumur pendek dan diperbarui di latar belakang; memutar ulang token yang sudah pensiun mengakhiri sesi.
  • Satu ponsel per akun
    Masuk di ponsel lain akan langsung mengeluarkan ponsel ini dan memberi tahu agen alasannya — login bersama tidak bisa menyebar.
  • Tanpa tangkapan layar atau perekaman layar
    Daftar prospek, nomor, dan riwayat panggilan tidak dapat ditangkap dari layar di dalam aplikasi. Ini adalah kebijakan ruang kerja, aktif secara bawaan.
  • Tanpa trik aksesibilitas atau overlay
    Aplikasi tidak pernah membaca aplikasi lain atau keyboard. Overlay panggilan opsional hanya menampilkan nama prospek, tahap, dan hasil terakhir.
  • Rekaman hanya untuk panggilan prospek
    Di Android, jika diaktifkan, hanya rekaman yang cocok dengan panggilan prospek yang diunggah — lewat Wi-Fi secara default. Musik dan audio lain tidak pernah dibaca.
Akses dukungan

Bagaimana staf LumaKol masuk ke ruang kerja Anda — dan bagaimana mereka tidak bisa

Dukungan perlu melihat apa yang Anda lihat untuk memperbaiki masalah. Setiap sesi disengaja, dibatasi, dan dicatat.

  1. Langkah 1
    Tiket dan alasan tertulis

    Sesi tidak dapat dibuka tanpa referensi tiket dukungan dan alasan. Staf terlebih dahulu melakukan autentikasi dengan masuk dua faktor.

  2. Langkah 2
    Hanya-baca secara bawaan

    Sesi dibuka dalam mode hanya-baca. Akses tulis adalah mode terpisah yang harus diminta secara eksplisit, dan atas permintaan, ruang kerja Anda dapat diatur agar memerlukan persetujuan pemilik atau admin sebelum sesi apa pun dimulai.

  3. Langkah 3
    Berbatas waktu, lalu berakhir

    Setiap sesi dukungan berakhir dengan sendirinya. Tidak ada akses tetap ke ruang kerja pelanggan.

  4. Langkah 4
    Setiap tindakan dicatat

    Anggota staf, tiket, alasan, mode, dan setiap tindakan yang dilakukan dicatat dan tersedia untuk Anda atas permintaan.

Kontrol Anda

Kontrol akses

Pengaturan keamanan ada di dalam produk, bukan di tiket dukungan.

  • Peran dan izin

    Pemilik, admin, ketua tim, agen, admin penagihan, dan pengamat — setiap peran melihat persis apa yang dibutuhkan pekerjaannya, dan nomor telepon dapat disamarkan atau disembunyikan dari agen di dalam aplikasi.

  • Manajemen sesi

    Lihat setiap perangkat yang masuk dan cabut yang mana pun; menonaktifkan seseorang segera mengakhiri sesinya.

  • Kunci API dan webhook

    Lihat setiap kunci, apa yang boleh dilakukannya, kapan terakhir digunakan dan dari mana — dan cabut kunci mana pun dengan satu klik.

  • Ekspor dan hapus

    Bawa data Anda kapan saja, dan tutup ruang kerja dengan jadwal penghapusan yang bersih.

  • Log audit dan log masuk

    Lihat siapa mengekspor apa, siapa mengubah pengaturan, dan setiap aktivitas masuk beserta alamat jaringannya, langsung dari Pengaturan.

  • Hapus sesuai jadwal Anda

    Setiap anggota dapat menghapus akunnya sendiri dari aplikasi Android (dan aplikasi iPhone, setelah dirilis), atau meminta kepada kami melalui halaman Hapus akun. Pemilik yang merupakan anggota aktif terakhir menghapus ruang kerja dengan menghapus akunnya; ruang kerja yang ditutup melalui penagihan dihapus sesuai jadwal tetap.

  • Penahanan hukum

    Jika sengketa atau regulator mengharuskannya, LumaKol dapat menempatkan ruang kerja dalam penahanan hukum (legal hold), sehingga penghapusan terjadwal ditunda sampai penahanan dicabut.

Dukungan kepatuhan

Dibangun untuk membantu Anda memenuhi kewajiban

LumaKol memberi Anda catatan dan kontrol yang diminta oleh aturan. Contoh di bawah ini adalah yang paling sering ditanyakan pelanggan kami.

  • India — DPDP Act dan TRAI DND

    Hasil “minta tidak dihubungi” yang mengeluarkan nomor dari antrean dan, dengan pengaturan jangan-telepon aktif, memblokir panggilan ke nomor tersebut; batas jam panggilan dan percobaan; serta permintaan akses atau penghapusan yang dijawab dalam 30 hari. LumaKol tidak menyaring nomor terhadap registri DND nasional, jadi bersihkan daftar Anda sebelum mengimpornya.

  • UE dan Inggris — GDPR

    Ekspor dan penghapusan data prospek, Data Processing Addendum yang menjadi bagian dari Ketentuan, penghapusan sesuai jadwal Anda, dan jejak audit tentang siapa yang mengekspor atau mengubah apa.

  • Aturan panggilan di mana saja

    Jam panggilan, batas percobaan, dan penanganan jangan-telepon adalah pengaturan ruang kerja, sehingga tim yang sama dapat mengikuti aturan berbeda di pasar yang berbeda.

LumaKol menyediakan kontrol dan catatannya; organisasi Anda tetap bertanggung jawab atas cara menghubungi orang. Kami tidak mengklaim sertifikasi yang tidak kami miliki. Data Processing Addendum mencantumkan setiap subpemroses.

Baca halaman kepatuhan
Pengungkapan yang bertanggung jawab

Menemukan sesuatu? Beri tahu kami dulu.

Jika Anda yakin menemukan masalah keamanan di LumaKol, kirim email kepada kami dengan detail dan langkah untuk mereproduksinya. Kami mengonfirmasi laporan dalam dua hari kerja dan tidak akan mengambil tindakan terhadap riset yang beritikad baik.

[email protected]
Dokumen

Baca ketentuan lengkapnya

Dokumen yang mengatur layanan, serta cara mendapatkan perjanjian pemrosesan data.

Beri tim Anda CRM yang menangkap setiap panggilan

Siapkan ruang kerja Anda dalam hitungan menit dan mulai tangkap panggilan hari ini.

Buat akun gratis