Google PlayApp Store
LumaKol
Sicurezza e privacy

Fiducia, sicurezza e privacy

Come LumaKol protegge il tuo spazio di lavoro e le persone che il tuo team chiama.

In transito
TLS su ogni connessione: web, app e API
A riposo
Database crittografato; i segreti ricevono un secondo livello AES-256
Accesso
Hash Argon2id e verifica delle violazioni note
Telefoni
Un telefono per account; un secondo viene disconnesso
Stessi controlli in ogni piano
Dalla prima licenza: niente è un componente aggiuntivo
Tre cose che proteggiamo

I tuoi dati, i telefoni dei tuoi agenti e le persone che chiami

La maggior parte dei CRM si ferma al server. Un CRM per le chiamate vive sui telefoni e tocca persone che non si sono mai iscritte a nulla, quindi il perimetro deve includere entrambi.

  • I dati del tuo spazio di lavoro

    Lead, chiamate, note e registrazioni restano all’interno della tua organizzazione e sono leggibili solo dai ruoli che autorizzi.

    • Ogni record porta l’ID della tua organizzazione e ogni interrogazione eseguita dall’API viene filtrata in base a esso, quindi nessuna schermata o chiave API legge dati di altri spazi di lavoro
    • Crittografia in transito e database crittografato a riposo; token, password delle caselle di posta e altri segreti vengono crittografati di nuovo nell’applicazione
    • Un audit trail di sola aggiunta registra esportazioni, modifiche amministrative e accessi

  • I telefoni dei tuoi agenti

    L’app è progettata in modo che un telefono smarrito o condiviso non diventi una fuga della tua pipeline.

    • I token di accesso si trovano nella memoria sicura del telefono protetta dall’hardware, hanno vita breve e vengono ruotati in silenzio
    • Un telefono per account: accedere da un secondo dispositivo disconnette il primo con un messaggio chiaro
    • Screenshot e registrazione dello schermo sono bloccati nell’app: una policy dello spazio di lavoro attiva per impostazione predefinita

  • Le persone che il tuo team chiama

    I contatti non hanno mai accettato di stare in un CRM. LumaKol legge il meno possibile dal telefono e ti dà gli strumenti per rispettare le loro volontà.

    • Vengono lette solo le chiamate sulla SIM di lavoro dell’agente: le chiamate personali non lasciano mai il telefono, e le chiamate da numeri nuovi vengono inviate solo se lo spazio di lavoro attiva i lead da chiamate perse
    • I numeri possono essere mascherati o nascosti agli agenti nell’app (il dialer del telefono mostra comunque il numero che l’agente chiama) e l’ascolto delle registrazioni è limitato ai manager per impostazione predefinita
    • Un’impostazione “non chiamare”, un esito “ha chiesto di non essere contattato” e le richieste di accesso o cancellazione vengono gestiti all’interno del prodotto
I fatti

Misure di sicurezza

Linguaggio semplice, niente marketing. Ogni riga descrive un controllo già attivo nel prodotto.

In transito
Ogni connessione tra le app e LumaKol è cifrata con TLS.
A riposo
I tuoi dati sono crittografati a riposo. Le registrazioni delle chiamate sono archiviate in modo privato e servite solo tramite l’app, ai ruoli che autorizzi.
Isolamento dei clienti
Ogni record porta l’ID della tua organizzazione e ogni interrogazione eseguita dall’API viene filtrata in base a esso, quindi schermate, telefoni e chiavi API di un cliente non possono leggere i dati di un altro cliente.
Accesso
Hash delle password Argon2id, controllo delle password compromesse, blocco progressivo, sessioni revocabili.
Protezione dagli attacchi brute force
Gli accessi falliti ripetuti vengono rallentati e poi bloccati, con monitoraggio per account e per indirizzo di rete.
Sessioni mobili
Token di accesso a vita breve con token di aggiornamento a rotazione; riutilizzare un token ritirato chiude la sessione. Un telefono per account.
Campi riservati
Segreti come materiale di autenticazione e token dei fornitori vengono cifrati con AES-256-GCM prima di essere archiviati, oltre alla cifratura del disco.
Integrazioni
Le chiavi API appartengono allo spazio di lavoro, hanno solo i permessi che selezioni, sono archiviate come hash unidirezionale e possono essere revocate all’istante. I webhook sono firmati, così i tuoi sistemi possono dimostrare che un messaggio proviene da noi.
Accesso del personale
Il personale LumaKol accede con autenticazione a due fattori obbligatoria e può aprire il tuo spazio di lavoro solo tramite una sessione di supporto legata a un ticket e a tempo limitato: in sola lettura per impostazione predefinita, visibile nel tuo spazio di lavoro finché è aperta e registrata nel nostro registro di audit interno.
Audit trail
Log immutabile di accessi, modifiche amministrative e interventi del supporto.
Conservazione
Lead e chiamate vengono conservati finché il tuo spazio di lavoro è attivo, e puoi eliminarli in qualsiasi momento. Uno spazio di lavoro in pausa per mancato pagamento, o il cui periodo disdetto è terminato, viene eliminato 90 giorni dopo; un titolare che elimina il proprio account come ultimo membro attivo cancella subito lo spazio di lavoro.
Pagamenti
I dati di carte e conti bancari non passano mai da LumaKol: vengono inseriti direttamente su Razorpay, il nostro processore di pagamento conforme a PCI-DSS. I webhook di pagamento vengono verificati tramite firma.
Sul telefono

Il telefono fa parte del perimetro

Gli agenti portano la tua pipeline in tasca. Le app Android e iPhone seguono le linee guida di sicurezza di Google e Apple, così un telefono smarrito, condiviso o con root fa il minor danno possibile.

  • Solo la SIM di lavoro
    Su Android l’agente sceglie una SIM per il lavoro. Le chiamate su qualsiasi altra SIM non vengono mai lette, abbinate o caricate. Le app per iPhone non possono leggere affatto il registro chiamate.
  • Token conservati in una memoria sicura
    I token di accesso sono conservati nell’archivio chiavi protetto della piattaforma, mai in file o preferenze in chiaro.
  • Accesso a vita breve, rotazione silenziosa
    I token di accesso hanno vita breve e vengono aggiornati in background; riutilizzare un token ritirato chiude la sessione.
  • Un telefono per account
    Accedere da un altro telefono disconnette subito questo e spiega all’agente il motivo: gli accessi condivisi non possono diffondersi.
  • Niente screenshot né registrazione dello schermo
    Elenchi di lead, numeri e storico chiamate non possono essere catturati dallo schermo all’interno dell’app. È una policy dello spazio di lavoro, attiva per impostazione predefinita.
  • Nessun trucco con accessibilità o sovrapposizioni
    L’app non legge mai altre app né la tastiera. La sovrapposizione facoltativa durante la chiamata mostra solo nome, fase e ultimo esito del lead.
  • Registrazioni solo per le chiamate ai lead
    Su Android, se attivato, vengono caricate solo le registrazioni che corrispondono a una chiamata con un lead, via Wi-Fi per impostazione predefinita. Musica e altri file audio non vengono mai letti.
Accesso del supporto

Come il personale di LumaKol entra nel tuo spazio di lavoro, e come non può farlo

Per risolvere un problema il supporto deve vedere ciò che vedi tu. Ogni sessione è intenzionale, limitata e registrata.

  1. Passaggio 1
    Un ticket e un motivo scritto

    Non si può aprire una sessione senza il riferimento a un ticket di supporto e un motivo. Il personale si autentica prima con l’accesso a due fattori.

  2. Passaggio 2
    Sola lettura per impostazione predefinita

    Le sessioni si aprono in sola lettura. L’accesso in scrittura è una modalità separata da richiedere esplicitamente e, su richiesta, il tuo spazio di lavoro può essere impostato in modo da richiedere l’approvazione di un titolare o di un amministratore prima dell’avvio di qualsiasi sessione.

  3. Passaggio 3
    A tempo limitato, poi termina

    Ogni sessione di supporto scade da sola. Non esiste un accesso permanente agli spazi di lavoro dei clienti.

  4. Passaggio 4
    Ogni azione registrata

    Membro del personale, ticket, motivo, modalità e ogni azione compiuta vengono registrati e sono disponibili su tua richiesta.

I tuoi controlli

Controlli di accesso

Le impostazioni di sicurezza stanno nel prodotto, non in un ticket di supporto.

  • Ruoli e permessi

    Titolare, amministratore, team leader, agente, amministratore fatturazione e visualizzatore: ogni ruolo vede esattamente ciò che serve al suo lavoro, e i numeri di telefono possono essere mascherati o nascosti agli agenti all’interno dell’app.

  • Gestione delle sessioni

    Vedi ogni dispositivo connesso e revoca quello che vuoi; disattivare una persona chiude subito le sue sessioni.

  • Chiavi API e webhook

    Vedi ogni chiave, cosa può fare, quando è stata usata l’ultima volta e da dove, e revocane una qualsiasi con un clic.

  • Esporta ed elimina

    Porta con te i tuoi dati in qualsiasi momento e chiudi lo spazio di lavoro con un calendario di eliminazione chiaro.

  • Registri di audit e di accesso

    Scopri chi ha esportato cosa, chi ha modificato le impostazioni e ogni accesso con il relativo indirizzo di rete, direttamente da Impostazioni.

  • Eliminazione secondo i tuoi tempi

    Ogni membro può eliminare il proprio account dall’app Android (e dall’app per iPhone, una volta rilasciata) oppure chiedercelo tramite la pagina Elimina account. Un titolare che è l’ultimo membro attivo cancella lo spazio di lavoro eliminando il proprio account; uno spazio di lavoro chiuso tramite la fatturazione viene cancellato secondo una tempistica prestabilita.

  • Blocco legale

    Quando una controversia o un’autorità di regolamentazione lo richiede, LumaKol può sottoporre uno spazio di lavoro a blocco legale, così l’eliminazione programmata viene sospesa finché il blocco non viene revocato.

Supporto alla conformità

Pensato per aiutarti a rispettare i tuoi obblighi

LumaKol ti fornisce i record e i controlli richiesti dalle norme. Gli esempi qui sotto sono quelli su cui i nostri clienti chiedono più spesso.

  • India: DPDP Act e TRAI DND

    Un esito “ha chiesto di non essere contattato” che toglie un numero dalla coda e, con l’impostazione “non chiamare” attiva, ne blocca la composizione; limiti su orari di chiamata e tentativi; e richieste di accesso o cancellazione evase entro 30 giorni. LumaKol non verifica i numeri nel registro nazionale DND, quindi ripulisci i tuoi elenchi prima di importarli.

  • UE e Regno Unito: GDPR

    Esportazione e cancellazione dei dati dei lead, un Accordo sul trattamento dei dati che fa parte dei Termini, cancellazione secondo i tuoi tempi e un registro di audit di chi ha esportato o modificato cosa.

  • Regole di chiamata ovunque

    Orari di chiamata, limiti di tentativi e gestione delle liste di non chiamare sono impostazioni dello spazio di lavoro, così lo stesso team può seguire regole diverse in mercati diversi.

LumaKol fornisce i controlli e i registri; la tua organizzazione resta responsabile di come contatta le persone. Non dichiariamo certificazioni che non possediamo. L’Accordo sul trattamento dei dati elenca tutti i sub-responsabili.

Leggi le pagine sulla conformità
Divulgazione responsabile

Hai trovato qualcosa? Dillo prima a noi.

Se ritieni di aver trovato un problema di sicurezza in LumaKol, scrivici via email con i dettagli e i passaggi per riprodurlo. Confermiamo la ricezione delle segnalazioni entro due giorni lavorativi e non intraprenderemo azioni contro ricerche svolte in buona fede.

[email protected]
Documenti

Leggi i dettagli

I documenti che regolano il servizio, più come ottenere un accordo sul trattamento dei dati.

Dai al tuo team un CRM che registra ogni chiamata

Configura il tuo spazio di lavoro in pochi minuti e inizia ad acquisire le chiamate oggi.

Crea un account gratuito