सुरक्षा आणि गोपनीयता

विश्वास, सुरक्षा आणि गोपनीयता

LumaKol तुमच्या वर्कस्पेसचे आणि तुमची टीम ज्यांना कॉल करते त्यांचे संरक्षण कसे करते.

ट्रान्झिटमध्ये: प्रत्येक कनेक्शनवर TLS — वेब, अॅप्स आणि API
साठवणुकीत: डेटाबेस एन्क्रिप्टेड; गुपितांना AES-256 चा दुसरा स्तर
साइन-इन: Argon2id हॅशिंग आणि ज्ञात लीक तपासणी
फोन: प्रति खाते एक फोन; दुसऱ्या फोनवरून साइन-आउट होते

प्रत्येक प्लॅनवर तीच नियंत्रणे

पहिल्या सीटपासून — काहीही अॅड-ऑन नाही

आम्ही संरक्षण करतो अशा तीन गोष्टी

तुमचा डेटा, तुमच्या एजंटचे फोन आणि तुम्ही ज्यांना कॉल करता ते लोक

बहुतेक CRM सर्व्हरपाशीच थांबतात. कॉलिंग CRM फोनवर चालते आणि कधीही कशासाठीही साइन अप न केलेल्या लोकांशी संबंधित असते, त्यामुळे सुरक्षेच्या कक्षेत दोन्ही यायला हवेत.

तुमच्या वर्कस्पेसचा डेटा
लीड्स, कॉल, नोट्स आणि रेकॉर्डिंग तुमच्या संस्थेतच राहतात आणि फक्त तुम्ही परवानगी दिलेल्या भूमिकाच ते वाचू शकतात.
- प्रत्येक रेकॉर्डवर तुमच्या संस्थेचा ID असतो आणि API चालवत असलेली प्रत्येक क्वेरी त्यानुसार फिल्टर केली जाते, त्यामुळे कोणतीही स्क्रीन किंवा API की एका वर्कस्पेसमधून दुसऱ्या वर्कस्पेसमधील डेटा वाचत नाही
- ट्रान्झिटमध्ये एन्क्रिप्टेड आणि डेटाबेस साठवणुकीत एन्क्रिप्टेड; टोकन, मेलबॉक्स पासवर्ड आणि इतर गुपिते अॅप्लिकेशनमध्ये पुन्हा एन्क्रिप्ट केली जातात
- केवळ-जोडण्यायोग्य ऑडिट ट्रेल एक्सपोर्ट, अॅडमिन बदल आणि साइन-इनची नोंद ठेवते
तुमच्या एजंटचे फोन
हरवलेला किंवा शेअर केलेला फोन तुमच्या पाइपलाइनची गळती ठरू नये अशा पद्धतीने अॅप तयार केले आहे.
- साइन-इन टोकन फोनच्या हार्डवेअर-आधारित सुरक्षित स्टोरेजमध्ये राहतात, अल्पकालीन असतात आणि पार्श्वभूमीत आपोआप बदलतात
- प्रति खाते एक फोन: दुसऱ्या डिव्हाइसवर साइन इन केल्यास पहिल्या डिव्हाइसवरून स्पष्ट संदेशासह साइन-आउट होते
- अॅपमध्ये स्क्रीनशॉट आणि स्क्रीन रेकॉर्डिंग ब्लॉक असते — हे वर्कस्पेस धोरण डीफॉल्टनुसार चालू असते
तुमची टीम ज्यांना कॉल करते ते लोक
संपर्कांनी कधीही CRM मध्ये असण्यास संमती दिलेली नसते. LumaKol फोनमधून शक्य तितके कमी वाचते आणि त्यांच्या इच्छेचा आदर करण्यासाठी तुम्हाला साधने देते.
- फक्त एजंटच्या कामाच्या SIM वरील कॉल वाचले जातात — वैयक्तिक कॉल कधीही फोनबाहेर जात नाहीत, आणि नवीन नंबरवरून आलेले कॉल वर्कस्पेसने मिस्ड-कॉल लीड्स चालू केले तरच पाठवले जातात
- अॅपमध्ये एजंटपासून नंबर मास्क किंवा लपवता येतात — एजंट ज्या नंबरवर कॉल करतो तो फोनच्या स्वतःच्या डायलरमध्ये तरीही दिसतो — आणि रेकॉर्डिंग प्लेबॅक डीफॉल्टनुसार मॅनेजरपुरते मर्यादित असते
- डू-नॉट-कॉल सेटिंग, “संपर्क नको अशी विनंती” हा निकाल आणि प्रवेश किंवा हटवण्याच्या विनंत्या उत्पादनातच हाताळल्या जातात

तथ्ये

सुरक्षा उपाय

सोपी भाषा, मार्केटिंग नाही. प्रत्येक ओळ आज उत्पादनात चालू असलेल्या नियंत्रणाचे वर्णन करते.

ट्रान्झिटमध्ये: अॅप्स आणि LumaKol मधील प्रत्येक कनेक्शन TLS ने एन्क्रिप्टेड आहे.
साठवणुकीत: तुमचा डेटा साठवणुकीत एन्क्रिप्ट केलेला असतो. कॉल रेकॉर्डिंग खाजगीरित्या साठवल्या जातात आणि फक्त अॅपद्वारे, तुम्ही परवानगी दिलेल्या भूमिकांनाच दिल्या जातात.
टेनंट आयसोलेशन: प्रत्येक रेकॉर्डवर तुमच्या संस्थेचा ID असतो, आणि API चालवत असलेली प्रत्येक क्वेरी त्यानुसार फिल्टर केली जाते, त्यामुळे एका ग्राहकाच्या स्क्रीन, फोन आणि API की दुसऱ्या ग्राहकाचा डेटा वाचू शकत नाहीत.
साइन-इन: Argon2id पासवर्ड हॅशिंग, लीक झालेल्या पासवर्डची तपासणी, प्रगतीशील लॉकआउट, तुम्ही रद्द करू शकता अशी सत्रे.
ब्रूट-फोर्स संरक्षण: वारंवार अयशस्वी साइन-इन आधी मंदावले जातात आणि नंतर लॉक केले जातात, प्रत्येक खाते आणि प्रत्येक नेटवर्क पत्त्यानुसार ट्रॅक केले जाते.
मोबाइल सत्रे: बदलत्या रिफ्रेश टोकनसह अल्पकालीन अॅक्सेस टोकन; निवृत्त टोकन पुन्हा वापरल्यास सत्र संपते. प्रति खाते एक फोन.
प्रतिबंधित फील्ड: ऑथेंटिकेशन माहिती आणि प्रदाता टोकनसारखी गुपिते साठवण्यापूर्वी AES-256-GCM ने एन्क्रिप्ट केली जातात, डिस्क एन्क्रिप्शनच्या व्यतिरिक्त.
इंटिग्रेशन: API की वर्कस्पेसच्या मालकीच्या असतात, फक्त तुम्ही निवडलेल्या परवानग्या बाळगतात, एकतर्फी हॅश म्हणून साठवल्या जातात आणि लगेच रद्द करता येतात. वेबहुक स्वाक्षरीत असतात, त्यामुळे संदेश आमच्याकडूनच आला हे तुमच्या सिस्टम सिद्ध करू शकतात.
कर्मचारी अॅक्सेस: LumaKol कर्मचारी अनिवार्य टू-फॅक्टर प्रमाणीकरणाने साइन इन करतात आणि तुमचे वर्कस्पेस फक्त तिकीटद्वारे, मर्यादित वेळेच्या सपोर्ट सत्रातूनच उघडू शकतात — डीफॉल्टनुसार फक्त-वाचन, ते उघडे असताना तुमच्या वर्कस्पेसमध्ये दाखवले जाते, आणि आमच्या अंतर्गत ऑडिट लॉगमध्ये नोंदवले जाते.
ऑडिट ट्रेल: साइन-इन, प्रशासकीय बदल आणि सपोर्ट अॅक्सेसचा केवळ-जोडण्यायोग्य लॉग.
धारणा: तुमचे वर्कस्पेस सक्रिय असेपर्यंत लीड्स आणि कॉल ठेवले जातात, आणि तुम्ही ते कधीही हटवू शकता. पेमेंट न केल्यामुळे थांबवलेले, किंवा रद्द केलेला कालावधी संपलेले वर्कस्पेस 90 दिवसांनंतर हटवले जाते; शेवटचा सक्रिय सदस्य म्हणून स्वतःचे खाते हटवणारा मालक वर्कस्पेस लगेच पुसून टाकतो.
पेमेंट: कार्ड आणि बँक तपशील कधीही LumaKol पर्यंत पोहोचत नाहीत — ते थेट Razorpay, आमच्या PCI-DSS-अनुपालक पेमेंट प्रोसेसरकडे भरले जातात. पेमेंट वेबहुकची स्वाक्षरी पडताळली जाते.

फोनवर

फोनही सुरक्षेच्या कक्षेचा भाग आहे

एजंट तुमची पाइपलाइन खिशात घेऊन फिरतात. Android आणि iPhone अॅप्स Google आणि Apple च्या प्लॅटफॉर्म सुरक्षा मार्गदर्शनाचे पालन करतात, जेणेकरून हरवलेल्या, शेअर केलेल्या किंवा रूट केलेल्या फोनमुळे कमीत कमी नुकसान होईल.

फक्त वर्क SIM
Android वर एजंट कामासाठी एक SIM निवडतो. इतर कोणत्याही SIM वरील कॉल कधीही वाचले, जुळवले किंवा अपलोड केले जात नाहीत. iPhone अॅप्स कॉल लॉग अजिबात वाचू शकत नाहीत.
टोकन सुरक्षित स्टोरेजमध्ये
साइन-इन टोकन प्लॅटफॉर्मच्या संरक्षित की स्टोअरमध्ये ठेवले जातात, कधीही साध्या फाइल्स किंवा प्रेफरन्समध्ये नाहीत.
अल्पकालीन अॅक्सेस, आपोआप रोटेशन
अॅक्सेस टोकन अल्पकालीन असतात आणि पार्श्वभूमीत रिफ्रेश होतात; निवृत्त टोकन पुन्हा वापरल्यास सत्र संपते.
प्रति खाते एक फोन
दुसऱ्या फोनवर साइन इन केल्यास या फोनवरून लगेच साइन-आउट होते आणि एजंटला कारण सांगितले जाते — शेअर केलेले लॉगिन पसरू शकत नाहीत.
स्क्रीनशॉट किंवा स्क्रीन रेकॉर्डिंग नाही
अॅपमधील लीड याद्या, नंबर आणि कॉल इतिहास स्क्रीनवरून कॅप्चर करता येत नाहीत. हे वर्कस्पेस धोरण आहे, डीफॉल्टनुसार चालू.
अॅक्सेसिबिलिटी किंवा ओव्हरलेच्या युक्त्या नाहीत
अॅप कधीही इतर अॅप्स किंवा कीबोर्ड वाचत नाही. पर्यायी कॉल ओव्हरले फक्त लीडचे नाव, टप्पा आणि शेवटचा निकाल दाखवतो.
फक्त लीड कॉलची रेकॉर्डिंग
Android वर, चालू केल्यास, फक्त लीड कॉलशी जुळणाऱ्या रेकॉर्डिंग अपलोड केल्या जातात — डीफॉल्टनुसार Wi-Fi वरून. संगीत आणि इतर ऑडिओ कधीही वाचले जात नाहीत.

सपोर्ट अॅक्सेस

LumaKol कर्मचारी तुमच्या वर्कस्पेसमध्ये कसे येतात — आणि कसे येऊ शकत नाहीत

समस्या सोडवण्यासाठी सपोर्टला तुम्हाला दिसते तेच पाहावे लागते. प्रत्येक सत्र जाणीवपूर्वक, मर्यादित आणि नोंदवलेले असते.

पायरी 1
तिकीट आणि लेखी कारण
सपोर्ट तिकीट संदर्भ आणि कारणाशिवाय सत्र उघडता येत नाही. कर्मचारी आधी टू-फॅक्टर साइन-इनने ऑथेंटिकेट करतात.
पायरी 2
डीफॉल्टनुसार फक्त-वाचन
सत्रे फक्त-वाचन स्थितीत उघडतात. लेखन प्रवेश हा स्वतंत्र, स्पष्टपणे विनंती करावा लागणारा मोड आहे, आणि विनंतीनुसार कोणतेही सत्र सुरू होण्यापूर्वी मालक किंवा अॅडमिनची मंजुरी आवश्यक ठेवण्यासाठी तुमचे वर्कस्पेस सेट करता येते.
पायरी 3
वेळ-मर्यादित, मग आपोआप संपते
प्रत्येक सपोर्ट सत्र आपोआप कालबाह्य होते. ग्राहकांच्या वर्कस्पेसमध्ये कायमस्वरूपी अॅक्सेस नसतो.
पायरी 4
प्रत्येक कृतीची नोंद
कर्मचारी, तिकीट, कारण, मोड आणि केलेली प्रत्येक कृती नोंदवली जाते आणि विनंतीवर तुम्हाला उपलब्ध असते.

तुमची नियंत्रणे

प्रवेश नियंत्रणे

सुरक्षा सेटिंग्ज उत्पादनातच असतात, सपोर्ट तिकिटात नाहीत.

भूमिका आणि परवानग्या
मालक, ॲडमिन, टीम लीड, एजंट, बिलिंग ॲडमिन आणि व्ह्यूअर — प्रत्येक भूमिकेला तिच्या कामासाठी आवश्यक तेवढेच दिसते, आणि ॲपमध्ये फोन नंबर एजंटांपासून मास्क किंवा लपवता येतात.
सत्र व्यवस्थापन
प्रत्येक साइन-इन केलेले डिव्हाइस पहा आणि कोणतेही रद्द करा; एखाद्या व्यक्तीला निष्क्रिय केल्यास त्यांची सत्रे लगेच संपतात.
API की आणि वेबहुक
प्रत्येक की, ती काय करू शकते, ती शेवटची कधी आणि कुठून वापरली गेली ते पाहा — आणि कोणतीही की एका क्लिकमध्ये रद्द करा.
निर्यात आणि हटवणे
कधीही तुमचा डेटा सोबत घ्या आणि स्पष्ट हटवण्याच्या वेळापत्रकासह वर्कस्पेस बंद करा.
ऑडिट आणि साइन-इन लॉग
कोणी काय एक्सपोर्ट केले, कोणी सेटिंग्ज बदलल्या आणि प्रत्येक साइन-इन त्याच्या नेटवर्क पत्त्यासह — थेट Settings मधून पाहा.
तुमच्या वेळापत्रकानुसार हटवा
कोणताही सदस्य Android अॅपमधून (आणि iPhone अॅप प्रसिद्ध झाल्यावर त्यातूनही) स्वतःचे खाते हटवू शकतो, किंवा “खाते हटवा” पानाद्वारे आम्हाला सांगू शकतो. शेवटचा सक्रिय सदस्य असलेला मालक स्वतःचे खाते हटवून वर्कस्पेस पुसून टाकतो; बिलिंगद्वारे बंद केलेले वर्कस्पेस ठरलेल्या कालमर्यादेनुसार पुसले जाते.
लीगल होल्ड
एखाद्या वादासाठी किंवा नियामकाला आवश्यक असल्यास, LumaKol वर्कस्पेसवर कायदेशीर होल्ड लावू शकते, त्यामुळे होल्ड काढेपर्यंत नियोजित हटवणे थांबते.

अनुपालन सहाय्य

तुमच्या जबाबदाऱ्या पूर्ण करण्यास मदत करण्यासाठी बनवलेले

नियम ज्या नोंदी आणि नियंत्रणे मागतात ती LumaKol तुम्हाला देते. खालील उदाहरणे आमचे ग्राहक सर्वाधिक विचारतात ती आहेत.

भारत — DPDP कायदा आणि TRAI DND
“संपर्क नको अशी विनंती” हा निकाल, जो नंबर रांगेतून काढतो आणि डू-नॉट-कॉल सेटिंग चालू असल्यास त्याला डायल करणे ब्लॉक करतो; कॉलिंग-वेळ आणि प्रयत्नांच्या मर्यादा; आणि 30 दिवसांत उत्तर दिल्या जाणाऱ्या प्रवेश किंवा हटवण्याच्या विनंत्या. LumaKol नंबर राष्ट्रीय DND रजिस्टरशी पडताळत नाही, म्हणून इम्पोर्ट करण्यापूर्वी तुमच्या याद्या तपासून घ्या.
EU आणि UK — GDPR
लीड डेटाचे एक्सपोर्ट आणि हटवणे, अटींचा भाग असलेले Data Processing Addendum, तुमच्या वेळापत्रकानुसार हटवणे, आणि कोणी काय एक्सपोर्ट केले किंवा बदलले याचा ऑडिट ट्रेल.
सर्वत्र कॉलिंग नियम
कॉलिंग वेळ, प्रयत्न मर्यादा आणि डू-नॉट-कॉल हाताळणी या वर्कस्पेस सेटिंग्ज आहेत, त्यामुळे एकच टीम वेगवेगळ्या बाजारांत वेगवेगळे नियम पाळू शकते.

LumaKol नियंत्रणे आणि नोंदी पुरवते; लोकांशी कसा संपर्क साधायचा याची जबाबदारी तुमच्या संस्थेचीच राहते. आमच्याकडे नसलेल्या प्रमाणपत्रांचा आम्ही दावा करत नाही. Data Processing Addendum मध्ये प्रत्येक उप-प्रक्रियाकर्त्याची यादी आहे.

अनुपालन पाने वाचा

जबाबदार प्रकटीकरण

काही आढळले? आधी आम्हाला सांगा.

LumaKol मध्ये सुरक्षा समस्या आढळली असे वाटत असल्यास, तपशील आणि ती पुन्हा घडवण्याच्या पायऱ्यांसह आम्हाला ईमेल करा. आम्ही दोन कामकाजाच्या दिवसांत अहवालांची पोच देतो आणि प्रामाणिक हेतूने केलेल्या संशोधनाविरुद्ध कोणतीही कारवाई करत नाही.

[email protected]

दस्तऐवज

बारीक तपशील वाचा

सेवा नियंत्रित करणारे दस्तऐवज, आणि डेटा प्रोसेसिंग करार कसा मिळवायचा.

तुमच्या टीमला प्रत्येक कॉल नोंदवणारे CRM द्या

काही मिनिटांत तुमचे वर्कस्पेस सेट करा आणि आजच कॉल नोंदवायला सुरुवात करा.

मोफत खाते तयार करा

विश्वास, सुरक्षा आणि गोपनीयता

तुमचा डेटा, तुमच्या एजंटचे फोन आणि तुम्ही ज्यांना कॉल करता ते लोक

तुमच्या वर्कस्पेसचा डेटा

तुमच्या एजंटचे फोन

तुमची टीम ज्यांना कॉल करते ते लोक

सुरक्षा उपाय

फोनही सुरक्षेच्या कक्षेचा भाग आहे

LumaKol कर्मचारी तुमच्या वर्कस्पेसमध्ये कसे येतात — आणि कसे येऊ शकत नाहीत

प्रवेश नियंत्रणे

भूमिका आणि परवानग्या

सत्र व्यवस्थापन

API की आणि वेबहुक

निर्यात आणि हटवणे

ऑडिट आणि साइन-इन लॉग

तुमच्या वेळापत्रकानुसार हटवा

लीगल होल्ड

तुमच्या जबाबदाऱ्या पूर्ण करण्यास मदत करण्यासाठी बनवलेले

भारत — DPDP कायदा आणि TRAI DND

EU आणि UK — GDPR

सर्वत्र कॉलिंग नियम

काही आढळले? आधी आम्हाला सांगा.

बारीक तपशील वाचा

तुमच्या टीमला प्रत्येक कॉल नोंदवणारे CRM द्या