신뢰, 보안, 개인정보
LumaKol가 워크스페이스와 팀이 전화하는 사람들을 보호하는 방법.
- 전송 중
- 웹, 앱, API의 모든 연결에 TLS 적용
- 저장 시
- 데이터베이스 암호화, 비밀 정보는 AES-256으로 한 겹 더
- 로그인
- Argon2id 해싱 및 유출 비밀번호 검사
- 휴대폰
- 계정당 휴대폰 1대; 두 번째 기기는 로그아웃됨
귀하의 데이터, 상담원의 휴대폰, 그리고 전화를 받는 사람들
대부분의 CRM은 서버에서 보호를 멈춥니다. 콜 CRM은 휴대폰에서 동작하고 아무것도 가입한 적 없는 사람들과 닿기 때문에, 보안 범위는 이 둘을 모두 포함해야 합니다.
워크스페이스 데이터
리드, 통화, 메모, 녹음은 조직 안에 머물며 허용한 역할만 읽을 수 있습니다.
- 모든 레코드에 조직 ID가 붙고 API가 실행하는 모든 쿼리가 이 ID로 필터링되므로, 어떤 화면이나 API 키도 다른 워크스페이스를 읽을 수 없습니다
- 전송 중 암호화와 데이터베이스 저장 시 암호화, 토큰과 사서함 비밀번호 및 기타 비밀 정보는 애플리케이션에서 한 번 더 암호화
- 추가 전용 감사 기록이 내보내기, 관리자 변경, 로그인을 기록합니다
상담원의 휴대폰
분실하거나 공유된 휴대폰이 파이프라인 유출로 이어지지 않도록 앱이 설계되었습니다.
- 로그인 토큰은 휴대폰의 하드웨어 기반 보안 저장소에 보관되며, 수명이 짧고 자동으로 교체됩니다
- 계정당 휴대폰 1대: 두 번째 기기에서 로그인하면 명확한 메시지와 함께 첫 번째 기기가 로그아웃됩니다
- 앱 안에서 스크린샷과 화면 녹화가 차단됩니다 — 기본으로 켜져 있는 워크스페이스 정책입니다
팀이 전화하는 사람들
연락처의 주인들은 CRM에 등록되는 데 동의한 적이 없습니다. LumaKol은 휴대폰에서 가능한 한 적게 읽고, 그들의 의사를 존중할 수 있는 도구를 제공합니다.
- 상담원 업무용 SIM의 통화만 읽습니다. 개인 통화는 휴대폰 밖으로 나가지 않으며, 새 번호의 전화는 워크스페이스가 부재중 전화 리드를 켠 경우에만 전송됩니다
- 앱 안에서 상담원에게 번호를 마스킹하거나 숨길 수 있으며(상담원이 전화하는 번호는 휴대폰 자체 다이얼러에 여전히 표시됩니다), 녹음 재생은 기본적으로 관리자로 제한됩니다
- 수신 거부 설정, “연락 거부 요청” 결과, 열람 또는 삭제 요청을 제품 안에서 처리합니다
보안 조치
마케팅 없는 쉬운 말로. 모든 항목은 현재 제품에서 실제로 작동하는 보안 기능을 설명합니다.
- 전송 중
- 앱과 LumaKol 간의 모든 연결은 TLS로 암호화됩니다.
- 저장 시
- 데이터는 저장 시 암호화됩니다. 통화 녹음은 비공개로 저장되며 앱을 통해서만, 허용된 역할에게만 제공됩니다.
- 테넌트 격리
- 모든 레코드에 조직 ID가 붙고 API가 실행하는 모든 쿼리가 이 ID로 필터링되므로, 한 고객의 화면, 휴대폰, API 키로 다른 고객의 데이터를 읽을 수 없습니다.
- 로그인
- Argon2id 비밀번호 해싱, 유출 비밀번호 검사, 점진적 잠금, 취소 가능한 세션.
- 무차별 대입 공격 방지
- 반복된 로그인 실패는 속도가 제한된 뒤 잠기며, 계정별 및 네트워크 주소별로 추적됩니다.
- 모바일 세션
- 수명이 짧은 액세스 토큰과 교체되는 리프레시 토큰을 사용하며, 폐기된 토큰을 재사용하면 세션이 종료됩니다. 계정당 휴대폰 1대.
- 제한 필드
- 인증 자료와 제공업체 토큰 같은 비밀 정보는 디스크 암호화에 더해 저장 전에 AES-256-GCM으로 암호화됩니다.
- 연동
- API 키는 워크스페이스에 속하고, 선택한 권한만 가지며, 단방향 해시로 저장되고 즉시 폐기할 수 있습니다. 웹훅은 서명되어 있어 귀하의 시스템이 메시지가 저희에게서 왔음을 증명할 수 있습니다.
- 직원 접근
- LumaKol 직원은 필수 2단계 인증으로 로그인하며, 티켓 기반의 시간 제한 지원 세션을 통해서만 워크스페이스를 열 수 있습니다. 기본은 읽기 전용이고, 열려 있는 동안 워크스페이스에 표시되며, 내부 감사 로그에 기록됩니다.
- 감사 추적
- 로그인, 관리자 변경, 지원 접근의 추가 전용 로그.
- 보존
- 리드와 통화는 워크스페이스가 활성 상태인 동안 보관되며 언제든 삭제할 수 있습니다. 미납으로 일시 중지되었거나 취소 후 기간이 끝난 워크스페이스는 90일 후 삭제되며, 마지막 활성 멤버인 소유자가 계정을 삭제하면 워크스페이스가 즉시 삭제됩니다.
- 결제
- 카드와 은행 정보는 LumaKol을 거치지 않습니다. PCI-DSS를 준수하는 결제 대행사 Razorpay에 직접 입력됩니다. 결제 웹훅은 서명으로 검증됩니다.
휴대폰도 보안 범위의 일부입니다
상담원은 파이프라인을 주머니에 넣고 다닙니다. Android와 iPhone 앱은 Google과 Apple의 플랫폼 보안 지침을 따르므로, 분실되거나 공유되거나 루팅된 휴대폰의 피해를 최소화합니다.
- 업무용 SIM만Android에서는 상담원이 업무용 SIM 하나를 선택합니다. 다른 SIM의 통화는 절대 읽거나 연결하거나 업로드하지 않습니다. iPhone 앱은 통화 기록을 전혀 읽을 수 없습니다.
- 보안 저장소에 보관되는 토큰로그인 토큰은 일반 파일이나 환경설정이 아닌 플랫폼의 보호된 키 저장소에 보관됩니다.
- 짧은 수명의 액세스, 자동 교체액세스 토큰은 수명이 짧고 백그라운드에서 갱신되며, 폐기된 토큰을 재사용하면 세션이 종료됩니다.
- 계정당 휴대폰 1대다른 휴대폰에서 로그인하면 이 휴대폰은 즉시 로그아웃되고 상담원에게 이유를 알려 줍니다 — 공유 로그인이 퍼질 수 없습니다.
- 스크린샷 및 화면 녹화 불가앱 안에서 리드 목록, 번호, 통화 기록을 화면으로 캡처할 수 없습니다. 기본으로 켜져 있는 워크스페이스 정책입니다.
- 접근성 서비스나 오버레이 꼼수 없음앱은 다른 앱이나 키보드를 절대 읽지 않습니다. 선택 사항인 통화 오버레이에는 리드의 이름, 단계, 마지막 결과만 표시됩니다.
- 리드 통화의 녹음만Android에서 활성화한 경우 리드 통화와 일치하는 녹음만 업로드되며, 기본적으로 Wi-Fi로 전송됩니다. 음악과 기타 오디오는 절대 읽지 않습니다.
LumaKol 직원이 워크스페이스에 접근하는 방법 — 그리고 접근할 수 없는 경우
지원팀이 문제를 해결하려면 귀하가 보는 화면을 봐야 합니다. 모든 세션은 의도적이고, 제한적이며, 기록됩니다.
- 1단계티켓과 서면 사유
지원 티켓 번호와 사유 없이는 세션을 열 수 없습니다. 직원은 먼저 2단계 인증으로 로그인합니다.
- 2단계기본은 읽기 전용
세션은 읽기 전용으로 열립니다. 쓰기 권한은 별도로 명시적으로 요청해야 하는 모드이며, 요청 시 모든 세션 시작 전에 소유자나 관리자의 승인이 필요하도록 워크스페이스를 설정할 수 있습니다.
- 3단계시간 제한 후 종료
모든 지원 세션은 자동으로 만료됩니다. 고객 워크스페이스에 대한 상시 접근 권한은 없습니다.
- 4단계모든 작업 기록
직원, 티켓, 사유, 모드, 수행한 각 작업이 기록되며 요청 시 제공됩니다.
접근 제어
보안 설정은 지원 티켓이 아닌 제품 안에 있습니다.
역할과 권한
소유자, 관리자, 팀 리더, 상담원, 결제 관리자, 뷰어 — 각 역할은 업무에 필요한 것만 정확히 보며, 앱 안에서 상담원에게 전화번호를 가리거나 숨길 수 있습니다.
세션 관리
로그인된 모든 기기를 확인하고 어떤 기기든 취소할 수 있습니다. 사용자를 비활성화하면 세션이 즉시 종료됩니다.
API 키 및 웹훅
모든 키와 그 권한, 마지막 사용 시점과 위치를 확인하고 — 클릭 한 번으로 어떤 키든 폐기하세요.
내보내기 및 삭제
언제든지 데이터를 가져가고 명확한 삭제 일정으로 워크스페이스를 폐쇄할 수 있습니다.
감사 및 로그인 로그
누가 무엇을 내보냈는지, 누가 설정을 변경했는지, 그리고 네트워크 주소가 포함된 모든 로그인을 설정에서 바로 확인하세요.
원하는 일정에 삭제
모든 멤버는 Android 앱(출시 후에는 iPhone 앱)에서 자신의 계정을 삭제하거나, 계정 삭제 페이지를 통해 요청할 수 있습니다. 마지막 활성 멤버인 소유자가 계정을 삭제하면 워크스페이스가 삭제되며, 결제를 통해 종료된 워크스페이스는 정해진 일정에 따라 삭제됩니다.
법적 보존
분쟁이나 규제 기관이 요구하는 경우 LumaKol은 워크스페이스에 법적 보존 조치를 걸 수 있으며, 보존이 해제될 때까지 예정된 삭제가 중지됩니다.
의무 이행을 돕도록 설계
LumaKol은 규정이 요구하는 기록과 통제 기능을 제공합니다. 아래 예시는 고객이 가장 많이 묻는 것들입니다.
인도 — DPDP 법 및 TRAI DND
번호를 대기열에서 빼고 수신 거부 설정이 켜져 있으면 발신을 차단하는 “연락 거부 요청” 결과, 통화 시간 및 시도 제한, 30일 이내에 답변하는 열람·삭제 요청. LumaKol은 국가 DND 등록부와 번호를 대조하지 않으므로, 가져오기 전에 목록을 정리하세요.
EU 및 영국 — GDPR
리드 데이터의 내보내기와 삭제, 약관의 일부를 이루는 데이터 처리 부속서, 귀하의 일정에 따른 삭제, 누가 무엇을 내보내거나 변경했는지에 대한 감사 기록.
어디서나 통화 규칙
통화 시간, 시도 제한, 수신 거부 처리가 워크스페이스 설정이므로, 같은 팀이 시장마다 다른 규칙을 따를 수 있습니다.
LumaKol은 통제 기능과 기록을 제공하며, 사람들에게 연락하는 방식에 대한 책임은 귀사에 있습니다. 보유하지 않은 인증을 주장하지 않습니다. 데이터 처리 부속서에 모든 하위 처리자가 나열되어 있습니다.
문제를 발견하셨나요? 먼저 알려 주세요.
LumaKol에서 보안 문제를 발견했다고 생각되면, 상세 내용과 재현 절차를 이메일로 보내 주세요. 영업일 기준 2일 이내에 접수를 확인하며, 선의의 연구에 대해서는 어떠한 조치도 취하지 않습니다.
[email protected]