信頼、セキュリティ、プライバシー

転送中

アプリとLumaKol間のすべての接続はTLSで暗号化されます。

保存時

データは保存時に暗号化されます。通話録音は非公開で保存され、許可した役割に対してアプリ経由でのみ提供されます。

テナント分離

すべてのレコードに組織のIDが付き、APIが実行するすべてのクエリはそのIDで絞り込まれます。そのため、ある顧客の画面、スマートフォン、APIキーが別の顧客のデータを読むことはできません。

サインイン

Argon2idパスワードハッシュ、漏洩パスワードチェック、段階的ロックアウト、取り消し可能なセッション。

総当たり攻撃対策

サインインの失敗が続くと速度が制限され、その後ロックされます。アカウントごと、ネットワークアドレスごとに追跡します。

モバイルセッション

有効期間の短いアクセストークンとローテーションするリフレッシュトークン。失効したトークンが再利用されるとセッションは終了します。1アカウントにつき1台。

制限付き項目

認証情報やプロバイダートークンなどの機密情報は、ディスク暗号化に加えて、保存前にAES-256-GCMで暗号化されます。

連携

APIキーはワークスペースに属し、チェックした権限のみを持ち、一方向ハッシュとして保存され、即座に取り消せます。Webhookには署名が付くため、お客様のシステムはメッセージが当社から送られたことを証明できます。

スタッフのアクセス

LumaKolのスタッフは必須の二要素認証でサインインし、チケット制で時間制限のあるサポートセッションを通じてのみワークスペースを開けます。セッションは既定で閲覧専用、開いている間はワークスペースに表示され、社内の監査ログに記録されます。

監査証跡

サインイン、管理者の変更、サポートアクセスの追記専用ログ。

保持期間

リードと通話はワークスペースが有効な間は保持され、いつでも削除できます。未払いで一時停止されたワークスペース、または解約後の期間が終了したワークスペースは90日後に削除されます。最後の有効なメンバーであるオーナーが自分のアカウントを削除すると、ワークスペースは直ちに消去されます。

支払い

カードや銀行の情報がLumaKolを経由することはありません。PCI-DSS準拠の決済代行会社であるRazorpayに直接入力されます。支払いのWebhookは署名が検証されます。

• インド — DPDP法とTRAI DND

  番号をキューから外し、発信禁止設定がオンなら発信もブロックする「連絡不要の申し出」結果、通話時間帯と試行回数の制限、そして30日以内に回答するアクセスや削除の請求。LumaKolは国のDND登録簿との番号照合は行わないため、インポート前にリストを照合してください。

• EUと英国 — GDPR

  リードデータのエクスポートと削除、規約の一部をなすデータ処理補足契約、お客様のスケジュールでの削除、誰が何をエクスポート・変更したかの監査証跡。

• どこでも通話ルールを

  通話時間帯、試行回数の制限、着信拒否の扱いはワークスペースの設定なので、同じチームが市場ごとに異なるルールに従えます。

LumaKolは管理機能と記録を提供しますが、人々への連絡方法については引き続きお客様の組織が責任を負います。取得していない認証を名乗ることはありません。再委託先はすべてデータ処理補足契約に記載しています。