Vertrouwen, beveiliging en privacy
Hoe LumaKol je werkruimte en de mensen die je team belt beschermt.
- Tijdens transport
- TLS op elke verbinding — web, apps en API
- In rust
- Database versleuteld; geheimen krijgen een tweede AES-256-laag
- Aanmelding
- Argon2id-hashing en controle op bekende datalekken
- Telefoons
- Eén telefoon per account; een tweede wordt afgemeld
Je gegevens, de telefoons van je agents en de mensen die je belt
De meeste CRM's stoppen bij de server. Een bel-CRM leeft op telefoons en raakt mensen die zich nergens voor hebben aangemeld, dus de beveiligingsgrens moet beide omvatten.
De gegevens van je werkruimte
Leads, gesprekken, notities en opnames blijven binnen je organisatie en zijn alleen leesbaar voor de rollen die jij toestaat.
- Elk record draagt de ID van je organisatie en elke query die de API uitvoert wordt daarop gefilterd, zodat geen scherm of API-sleutel over werkruimtes heen leest
- Versleuteld tijdens transport en de database versleuteld in opslag; tokens, mailboxwachtwoorden en andere geheimen worden in de applicatie nogmaals versleuteld
- Een append-only auditspoor legt exports, beheerderswijzigingen en aanmeldingen vast
De telefoons van je agents
De app is zo ontworpen dat een verloren of gedeelde telefoon geen lek van je pijplijn wordt.
- Aanmeldtokens staan in de hardwarematig beveiligde opslag van de telefoon, zijn kortlevend en worden ongemerkt vernieuwd
- Eén telefoon per account: inloggen op een tweede apparaat meldt het eerste af, met een duidelijke melding
- Schermafbeeldingen en schermopnames zijn in de app geblokkeerd — een werkruimtebeleid dat standaard aanstaat
De mensen die je team belt
Contacten hebben nooit ingestemd met een plek in een CRM. LumaKol leest zo weinig mogelijk van de telefoon en geeft je de middelen om hun wensen te respecteren.
- Alleen gesprekken op de werksim van de agent worden gelezen — privégesprekken verlaten de telefoon nooit, en oproepen van nieuwe nummers worden alleen verstuurd als de werkruimte leads uit gemiste oproepen inschakelt
- Nummers kunnen in de app voor agents worden gemaskeerd of verborgen — de eigen belapp van de telefoon toont nog wel het nummer dat de agent belt — en het afspelen van opnames is standaard beperkt tot managers
- Een bel-me-niet-instelling, een resultaat “wil geen contact” en verzoeken om inzage of verwijdering worden binnen het product afgehandeld
Beveiligingsmaatregelen
Gewone taal, geen marketing. Elke regel beschrijft een maatregel die nu in het product actief is.
- Tijdens transport
- Elke verbinding tussen de apps en LumaKol is versleuteld met TLS.
- In rust
- Je gegevens worden in opslag versleuteld. Gespreksopnames worden privé opgeslagen en alleen via de app aangeboden, aan de rollen die je toestaat.
- Tenantisolatie
- Elk record draagt de ID van je organisatie, en elke query die de API uitvoert wordt daarop gefilterd, zodat de schermen, telefoons en API-sleutels van de ene klant de gegevens van een andere klant niet kunnen lezen.
- Aanmelding
- Argon2id-wachtwoordhashing, controle op gelekte wachtwoorden, progressieve vergrendeling, sessies die je kunt intrekken.
- Bescherming tegen brute force
- Herhaalde mislukte aanmeldingen worden vertraagd en daarna geblokkeerd, bijgehouden per account en per netwerkadres.
- Mobiele sessies
- Kortlevende toegangstokens met roterende vernieuwingstokens; hergebruik van een ingetrokken token beëindigt de sessie. Eén telefoon per account.
- Beschermde velden
- Geheimen zoals authenticatiegegevens en tokens van providers worden met AES-256-GCM versleuteld voordat ze worden opgeslagen, bovenop de schijfversleuteling.
- Integraties
- API-sleutels horen bij de werkruimte, hebben alleen de machtigingen die je aanvinkt, worden opgeslagen als eenrichtingshash en kunnen direct worden ingetrokken. Webhooks zijn ondertekend, zodat je systemen kunnen aantonen dat een bericht van ons komt.
- Toegang medewerkers
- Medewerkers van LumaKol loggen in met verplichte tweestapsverificatie en kunnen je werkruimte alleen openen via een supportsessie met ticket en tijdslimiet — standaard alleen-lezen, zichtbaar in je werkruimte zolang ze open is, en vastgelegd in onze interne auditlog.
- Auditspoor
- Append-only log van aanmeldingen, beheerderswijzigingen en supporttoegang.
- Bewaartermijn
- Leads en gesprekken worden bewaard zolang je werkruimte actief is, en je kunt ze op elk moment verwijderen. Een werkruimte die wegens niet-betaling is gepauzeerd, of waarvan de opgezegde periode is afgelopen, wordt 90 dagen later verwijderd; een eigenaar die als laatste actieve lid zijn account verwijdert, wist de werkruimte direct.
- Betalingen
- Kaart- en bankgegevens komen nooit bij LumaKol — ze worden rechtstreeks ingevoerd bij Razorpay, onze PCI-DSS-conforme betaalverwerker. Betalingswebhooks worden op hun handtekening gecontroleerd.
De telefoon hoort bij de beveiligingsgrens
Agents dragen je pijplijn in hun broekzak. De Android- en iPhone-apps volgen de beveiligingsrichtlijnen van Google en Apple, zodat een verloren, gedeelde of geroote telefoon zo weinig mogelijk schade aanricht.
- Alleen de werksimOp Android kiest de agent één sim voor werk. Gesprekken op een andere sim worden nooit gelezen, gekoppeld of geüpload. iPhone-apps kunnen de gesprekslijst helemaal niet lezen.
- Tokens in beveiligde opslagAanmeldtokens worden bewaard in de beschermde sleutelopslag van het platform, nooit in gewone bestanden of voorkeuren.
- Kortlevende toegang, ongemerkte vernieuwingToegangstokens zijn kortlevend en worden op de achtergrond vernieuwd; het opnieuw gebruiken van een ingetrokken token beëindigt de sessie.
- Eén telefoon per accountInloggen op een andere telefoon meldt deze direct af en vertelt de agent waarom — gedeelde logins kunnen zich niet verspreiden.
- Geen schermafbeeldingen of schermopnamesLeadlijsten, nummers en gespreksgeschiedenis kunnen in de app niet van het scherm worden vastgelegd. Het is een werkruimtebeleid dat standaard aanstaat.
- Geen toegankelijkheids- of overlaytrucsDe app leest nooit andere apps of het toetsenbord. De optionele gespreksoverlay toont alleen de naam, fase en laatste uitkomst van de lead.
- Alleen opnames van leadgesprekkenOp Android worden, indien ingeschakeld, alleen opnames geüpload die bij een gesprek met een lead horen — standaard via wifi. Muziek en andere audio worden nooit gelezen.
Hoe medewerkers van LumaKol in je werkruimte komen — en hoe niet
Support moet zien wat jij ziet om een probleem op te lossen. Elke sessie is bewust, beperkt en vastgelegd.
- Stap 1Een ticket en een schriftelijke reden
Een sessie kan niet worden geopend zonder referentie naar een supportticket en een reden. Medewerkers melden zich eerst aan met tweestapsverificatie.
- Stap 2Standaard alleen-lezen
Sessies openen als alleen-lezen. Schrijftoegang is een aparte, uitdrukkelijk aangevraagde modus, en op verzoek kan je werkruimte zo worden ingesteld dat een eigenaar of beheerder elke sessie eerst moet goedkeuren.
- Stap 3Tijdgebonden, daarna is het voorbij
Elke supportsessie verloopt vanzelf. Er is geen permanente toegang tot werkruimtes van klanten.
- Stap 4Elke handeling vastgelegd
De medewerker, het ticket, de reden, de modus en elke uitgevoerde handeling worden vastgelegd en zijn op verzoek voor jou beschikbaar.
Toegangscontroles
Beveiligingsinstellingen zitten in het product, niet in een supportticket.
Rollen en machtigingen
Eigenaar, beheerder, teamleider, agent, facturatiebeheerder en kijker — elke rol ziet precies wat zijn taak vereist, en telefoonnummers kunnen in de app voor agents worden gemaskeerd of verborgen.
Sessiebeheer
Zie elk ingelogd apparaat en trek er elk van in; iemand deactiveren beëindigt zijn sessies direct.
API-sleutels en webhooks
Zie elke sleutel, wat die mag doen, wanneer en vanwaar hij voor het laatst is gebruikt — en trek er met één klik een in.
Exporteren en verwijderen
Neem je gegevens op elk moment mee en sluit de werkruimte met een net verwijderschema.
Audit- en aanmeldlogs
Zie wie wat heeft geëxporteerd, wie instellingen heeft gewijzigd en elke aanmelding met netwerkadres, rechtstreeks vanuit Instellingen.
Verwijderen wanneer jij wilt
Elk lid kan het eigen account verwijderen vanuit de Android-app (en de iPhone-app, zodra die is uitgebracht), of het ons vragen via de pagina Account verwijderen. Een eigenaar die het laatste actieve lid is, wist de werkruimte door het eigen account te verwijderen; een werkruimte die via facturatie is gesloten, wordt volgens een vast tijdschema gewist.
Juridische bewaarplicht
Als een geschil of toezichthouder dat vereist, kan LumaKol een werkruimte onder juridisch beslag (legal hold) plaatsen, zodat geplande verwijdering wordt opgeschort tot het beslag wordt opgeheven.
Gebouwd om je te helpen aan je verplichtingen te voldoen
LumaKol geeft je de registraties en maatregelen die de regels vragen. De voorbeelden hieronder zijn de onderwerpen waar onze klanten het vaakst naar vragen.
India — DPDP Act en TRAI DND
Een resultaat “wil geen contact” dat een nummer uit de wachtrij haalt en, met de bel-me-niet-instelling aan, het bellen ervan blokkeert; limieten voor beltijden en pogingen; en verzoeken om inzage of verwijdering die binnen 30 dagen worden beantwoord. LumaKol controleert nummers niet tegen het nationale DND-register, dus schoon je lijsten op voordat je ze importeert.
EU en VK — AVG
Export en verwijdering van leadgegevens, een verwerkersovereenkomst (DPA) die deel uitmaakt van de Voorwaarden, verwijdering volgens jouw schema, en een audittrail van wie wat heeft geëxporteerd of gewijzigd.
Belregels overal
Beluren, pogingslimieten en de afhandeling van niet-bellen-verzoeken zijn werkruimte-instellingen, zodat hetzelfde team in verschillende markten verschillende regels kan volgen.
LumaKol levert de instellingen en de registraties; je organisatie blijft verantwoordelijk voor hoe ze mensen benadert. Wij claimen geen certificeringen die we niet hebben. De verwerkersovereenkomst (DPA) noemt elke subverwerker.
Iets gevonden? Meld het eerst bij ons.
Denk je een beveiligingsprobleem in LumaKol te hebben gevonden, mail ons dan de details en de stappen om het te reproduceren. We bevestigen meldingen binnen twee werkdagen en ondernemen geen actie tegen onderzoek te goeder trouw.
[email protected]Lees de kleine lettertjes
De documenten die de dienst regelen, plus hoe je een verwerkersovereenkomst krijgt.
Geef je team een CRM dat elk gesprek vastlegt
Richt je werkruimte in minuten in en begin vandaag met het vastleggen van gesprekken.
Gratis account aanmaken