Google PlayApp Store
LumaKol
Keselamatan & privasi

Kepercayaan, keselamatan dan privasi

Cara LumaKol melindungi ruang kerja anda dan orang yang dipanggil pasukan anda.

Semasa transit
TLS pada setiap sambungan — web, aplikasi dan API
Semasa disimpan
Pangkalan data disulitkan; rahsia mendapat lapisan kedua AES-256
Log masuk
Pencincangan Argon2id dan semakan pelanggaran yang diketahui
Telefon
Satu telefon setiap akaun; telefon kedua dilog keluar
Kawalan yang sama pada setiap pelan
Dari tempat duduk pertama — tiada yang merupakan tambahan
Tiga perkara yang kami lindungi

Data anda, telefon ejen anda, dan orang yang anda hubungi

Kebanyakan CRM berhenti di pelayan. CRM panggilan hidup pada telefon dan menyentuh orang yang tidak pernah mendaftar untuk apa-apa, jadi perimeternya mesti merangkumi kedua-duanya.

  • Data ruang kerja anda

    Prospek, panggilan, nota dan rakaman kekal dalam organisasi anda dan hanya boleh dibaca oleh peranan yang anda benarkan.

    • Setiap rekod membawa ID organisasi anda dan setiap pertanyaan yang dijalankan oleh API ditapis mengikutnya, jadi tiada skrin atau kunci API yang membaca merentas ruang kerja
    • Disulitkan semasa transit dan pangkalan data disulitkan semasa disimpan; token, kata laluan peti mel dan rahsia lain disulitkan sekali lagi dalam aplikasi
    • Jejak audit tambah-sahaja merekod eksport, perubahan pentadbir dan log masuk

  • Telefon ejen anda

    Aplikasi direka supaya telefon yang hilang atau dikongsi tidak menjadi kebocoran saluran paip anda.

    • Token log masuk disimpan dalam storan selamat bersokongan perkakasan telefon, bertempoh singkat dan diputar secara senyap
    • Satu telefon setiap akaun: log masuk pada peranti kedua akan melog keluar yang pertama dengan mesej yang jelas
    • Tangkapan skrin dan rakaman skrin disekat dalam aplikasi — dasar ruang kerja yang aktif secara lalai

  • Orang yang dihubungi pasukan anda

    Kenalan tidak pernah bersetuju untuk berada dalam CRM. LumaKol membaca sesedikit mungkin daripada telefon dan memberi anda alat untuk menghormati kehendak mereka.

    • Hanya panggilan pada SIM kerja ejen yang dibaca — panggilan peribadi tidak pernah meninggalkan telefon, dan panggilan daripada nombor baharu hanya dihantar jika ruang kerja menghidupkan prospek panggilan terlepas
    • Nombor boleh ditopengkan atau disembunyikan daripada ejen dalam aplikasi — pendail telefon itu sendiri masih menunjukkan nombor yang dihubungi ejen — dan main balik rakaman dihadkan kepada pengurus secara lalai
    • Tetapan jangan-panggil, hasil “meminta tidak dihubungi” dan permintaan akses atau pemadaman dikendalikan di dalam produk
Fakta

Langkah keselamatan

Bahasa mudah, tanpa pemasaran. Setiap baris menerangkan kawalan yang aktif dalam produk sekarang.

Semasa penghantaran
Setiap sambungan antara aplikasi dan LumaKol disulitkan dengan TLS.
Semasa disimpan
Data anda disulitkan semasa disimpan. Rakaman panggilan disimpan secara peribadi dan hanya disajikan melalui aplikasi, kepada peranan yang anda benarkan.
Pengasingan penyewa
Setiap rekod membawa ID organisasi anda, dan setiap pertanyaan yang dijalankan oleh API ditapis mengikutnya, jadi skrin, telefon dan kunci API seorang pelanggan tidak boleh membaca data pelanggan lain.
Log masuk
Pencincangan kata laluan Argon2id, semakan kata laluan bocor, penguncian progresif, sesi yang boleh anda batalkan.
Perlindungan kekerasan (brute-force)
Log masuk gagal yang berulang diperlahankan dan kemudian dikunci, dijejak bagi setiap akaun dan setiap alamat rangkaian.
Sesi mudah alih
Token akses bertempoh singkat dengan token penyegaran yang diputar; penggunaan semula token yang telah bersara menamatkan sesi. Satu telefon setiap akaun.
Medan terhad
Rahsia seperti bahan pengesahan dan token pembekal disulitkan dengan AES-256-GCM sebelum disimpan, di atas penyulitan cakera.
Integrasi
Kunci API milik ruang kerja, hanya membawa kebenaran yang anda tandakan, disimpan sebagai cincangan sehala dan boleh dibatalkan serta-merta. Webhook ditandatangani supaya sistem anda boleh membuktikan mesej datang daripada kami.
Akses kakitangan
Kakitangan LumaKol log masuk dengan pengesahan dua faktor yang wajib dan hanya boleh membuka ruang kerja anda melalui sesi sokongan bertiket dan terhad masa — baca sahaja secara lalai, dipaparkan dalam ruang kerja anda semasa ia dibuka, dan direkod dalam log audit dalaman kami.
Jejak audit
Log tambah-sahaja bagi log masuk, perubahan pentadbiran dan akses sokongan.
Pengekalan
Prospek dan panggilan disimpan selagi ruang kerja anda aktif, dan anda boleh memadamnya pada bila-bila masa. Ruang kerja yang dijeda kerana tidak membayar, atau yang tempoh pembatalannya telah tamat, dipadam 90 hari kemudian; pemilik yang memadam akaun mereka sebagai ahli aktif terakhir memadam ruang kerja serta-merta.
Pembayaran
Butiran kad dan bank tidak pernah menyentuh LumaKol — ia dimasukkan terus dengan Razorpay, pemproses pembayaran kami yang mematuhi PCI-DSS. Webhook pembayaran disahkan tandatangannya.
Pada telefon

Telefon adalah sebahagian daripada perimeter

Ejen membawa saluran paip anda di dalam poket. Aplikasi Android dan iPhone mengikut panduan keselamatan platform daripada Google dan Apple supaya telefon yang hilang, dikongsi atau di-root menyebabkan kerosakan paling minimum.

  • SIM kerja sahaja
    Di Android, ejen memilih satu SIM untuk kerja. Panggilan pada SIM lain tidak pernah dibaca, dipadankan atau dimuat naik. Aplikasi iPhone langsung tidak boleh membaca log panggilan.
  • Token disimpan dalam storan selamat
    Token log masuk disimpan dalam stor kunci terlindung platform, tidak pernah dalam fail biasa atau keutamaan.
  • Akses bertempoh singkat, putaran senyap
    Token akses bertempoh singkat dan disegarkan di latar belakang; memainkan semula token yang telah bersara menamatkan sesi.
  • Satu telefon setiap akaun
    Log masuk pada telefon lain akan melog keluar telefon ini serta-merta dan memberitahu ejen sebabnya — log masuk kongsi tidak boleh merebak.
  • Tiada tangkapan skrin atau rakaman skrin
    Senarai prospek, nombor dan sejarah panggilan tidak boleh ditangkap dari skrin dalam aplikasi. Ia adalah dasar ruang kerja, aktif secara lalai.
  • Tiada helah kebolehcapaian atau tindanan
    Aplikasi tidak pernah membaca aplikasi lain atau papan kekunci. Tindanan panggilan pilihan hanya menunjukkan nama, peringkat dan keputusan terakhir prospek.
  • Rakaman hanya untuk panggilan prospek
    Di Android, jika didayakan, hanya rakaman yang sepadan dengan panggilan prospek dimuat naik — melalui Wi-Fi secara lalai. Muzik dan audio lain tidak pernah dibaca.
Akses sokongan

Cara kakitangan LumaKol masuk ke ruang kerja anda — dan cara mereka tidak boleh

Sokongan perlu melihat apa yang anda lihat untuk membetulkan masalah. Setiap sesi disengajakan, terhad dan direkodkan.

  1. Langkah 1
    Tiket dan sebab bertulis

    Sesi tidak boleh dibuka tanpa rujukan tiket sokongan dan sebab. Kakitangan mengesahkan diri dengan log masuk dua faktor terlebih dahulu.

  2. Langkah 2
    Baca sahaja secara lalai

    Sesi dibuka dalam mod baca sahaja. Akses tulis ialah mod berasingan yang perlu diminta secara jelas, dan atas permintaan, ruang kerja anda boleh ditetapkan supaya memerlukan kelulusan pemilik atau pentadbir sebelum sebarang sesi bermula.

  3. Langkah 3
    Terhad masa, kemudian tamat

    Setiap sesi sokongan tamat dengan sendirinya. Tiada akses tetap ke ruang kerja pelanggan.

  4. Langkah 4
    Setiap tindakan direkodkan

    Kakitangan, tiket, sebab, mod dan setiap tindakan yang diambil direkodkan dan tersedia kepada anda atas permintaan.

Kawalan anda

Kawalan akses

Tetapan keselamatan berada dalam produk, bukan dalam tiket sokongan.

  • Peranan dan kebenaran

    Pemilik, pentadbir, ketua pasukan, ejen, pentadbir pengebilan dan pemerhati — setiap peranan melihat tepat apa yang diperlukan oleh tugasnya, dan nombor telefon boleh disamarkan atau disembunyikan daripada ejen di dalam aplikasi.

  • Pengurusan sesi

    Lihat setiap peranti yang dilog masuk dan batalkan mana-mana daripadanya; menyahaktifkan seseorang menamatkan sesi mereka serta-merta.

  • Kunci API dan webhook

    Lihat setiap kunci, apa yang boleh dilakukannya, bila terakhir digunakan dan dari mana — dan batalkan mana-mana satu dengan satu klik.

  • Eksport dan padam

    Bawa data anda pada bila-bila masa, dan tutup ruang kerja dengan jadual pemadaman yang bersih.

  • Log audit dan log masuk

    Lihat siapa mengeksport apa, siapa menukar tetapan dan setiap log masuk dengan alamat rangkaiannya, terus dari Tetapan.

  • Padam mengikut jadual anda

    Mana-mana ahli boleh memadam akaun mereka sendiri daripada aplikasi Android (dan aplikasi iPhone, sebaik sahaja dilancarkan), atau meminta kami melalui halaman Padam akaun. Pemilik yang merupakan ahli aktif terakhir memadam ruang kerja dengan memadam akaun mereka; ruang kerja yang ditutup melalui pengebilan dipadam mengikut garis masa yang tetap.

  • Penahanan undang-undang

    Apabila pertikaian atau pengawal selia memerlukannya, LumaKol boleh meletakkan ruang kerja di bawah penahanan undang-undang, supaya pemadaman berjadual dijeda sehingga penahanan dilepaskan.

Sokongan pematuhan

Dibina untuk membantu anda memenuhi kewajipan

LumaKol memberi anda rekod dan kawalan yang dikehendaki oleh peraturan. Contoh di bawah adalah yang paling kerap ditanya oleh pelanggan kami.

  • India — DPDP Act dan TRAI DND

    Hasil “meminta tidak dihubungi” yang mengeluarkan nombor daripada baris gilir dan, dengan tetapan jangan-panggil dihidupkan, menyekat pendailannya; had waktu panggilan dan percubaan; serta permintaan akses atau pemadaman dijawab dalam tempoh 30 hari. LumaKol tidak menyaring nombor terhadap daftar DND kebangsaan, jadi bersihkan senarai anda sebelum mengimportnya.

  • EU dan UK — GDPR

    Eksport dan pemadaman data prospek, Adendum Pemprosesan Data yang menjadi sebahagian daripada Terma, pemadaman mengikut jadual anda, dan jejak audit tentang siapa yang mengeksport atau menukar apa.

  • Peraturan panggilan di mana-mana

    Waktu panggilan, had cubaan dan pengendalian jangan-hubungi ialah tetapan ruang kerja, jadi pasukan yang sama boleh mengikut peraturan berbeza di pasaran berbeza.

LumaKol menyediakan kawalan dan rekod; organisasi anda kekal bertanggungjawab atas cara ia menghubungi orang. Kami tidak mendakwa memiliki pensijilan yang tidak kami pegang. Adendum Pemprosesan Data menyenaraikan setiap subpemproses.

Baca halaman pematuhan
Pendedahan bertanggungjawab

Jumpa sesuatu? Beritahu kami dahulu.

Jika anda percaya telah menemui isu keselamatan dalam LumaKol, e-mel kami dengan butiran dan langkah untuk menghasilkannya semula. Kami mengakui laporan dalam dua hari bekerja dan tidak akan mengambil tindakan terhadap penyelidikan yang dibuat dengan niat baik.

[email protected]
Dokumen

Baca butiran lengkap

Dokumen yang mengawal perkhidmatan, serta cara mendapatkan perjanjian pemprosesan data.

Berikan pasukan anda CRM yang menangkap setiap panggilan

Sediakan ruang kerja anda dalam beberapa minit dan mula menangkap panggilan hari ini.

Cipta akaun percuma