Google PlayApp Store
LumaKol
Bezpieczeństwo i prywatność

Zaufanie, bezpieczeństwo i prywatność

Jak LumaKol chroni Twoją przestrzeń roboczą i osoby, do których dzwoni Twój zespół.

Podczas przesyłania
TLS na każdym połączeniu — web, aplikacje i API
W spoczynku
Baza danych zaszyfrowana; sekrety mają drugą warstwę AES-256
Logowanie
Haszowanie Argon2id i sprawdzanie znanych wycieków
Telefony
Jeden telefon na konto; drugi zostaje wylogowany
Te same zabezpieczenia w każdym planie
Od pierwszego stanowiska — nic nie jest dodatkiem
Trzy rzeczy, które chronimy

Twoje dane, telefony Twoich agentów i osoby, do których dzwonisz

Większość CRM-ów kończy się na serwerze. CRM do połączeń działa na telefonach i dotyczy osób, które na nic się nie zapisywały, więc obszar ochrony musi obejmować jedno i drugie.

  • Dane Twojej przestrzeni roboczej

    Leady, połączenia, notatki i nagrania pozostają w Twojej organizacji i są dostępne tylko dla ról, na które zezwolisz.

    • Każdy rekord zawiera identyfikator Twojej organizacji, a każde zapytanie wykonywane przez API jest według niego filtrowane, więc żaden ekran ani klucz API nie odczyta danych innej przestrzeni roboczej
    • Szyfrowanie w transmisji i baza danych szyfrowana w spoczynku; tokeny, hasła do skrzynek pocztowych i inne sekrety są dodatkowo szyfrowane w aplikacji
    • Niemodyfikowalny dziennik audytu rejestruje eksporty, zmiany administracyjne i logowania

  • Telefony Twoich agentów

    Aplikacja jest zaprojektowana tak, aby zgubiony lub współdzielony telefon nie stał się wyciekiem Twojego lejka.

    • Tokeny logowania są przechowywane w sprzętowo chronionym bezpiecznym magazynie telefonu, mają krótki okres ważności i są po cichu odnawiane
    • Jeden telefon na konto: zalogowanie się na drugim urządzeniu wylogowuje pierwsze z jasnym komunikatem
    • Zrzuty ekranu i nagrywanie ekranu są zablokowane w aplikacji — to zasada przestrzeni roboczej, domyślnie włączona

  • Osoby, do których dzwoni Twój zespół

    Kontakty nigdy nie zgodziły się na bycie w CRM-ie. LumaKol odczytuje z telefonu jak najmniej i daje Ci narzędzia do uszanowania ich woli.

    • Odczytywane są tylko połączenia na służbowej karcie SIM agenta — prywatne połączenia nigdy nie opuszczają telefonu, a połączenia z nowych numerów są wysyłane tylko wtedy, gdy przestrzeń robocza włączy leady z nieodebranych połączeń
    • Numery można zamaskować lub ukryć przed agentami w aplikacji — wbudowany dialer telefonu nadal pokazuje numer, pod który agent dzwoni — a odtwarzanie nagrań jest domyślnie ograniczone do menedżerów
    • Ustawienie „nie dzwonić”, wynik „Prośba o brak kontaktu” oraz wnioski o dostęp do danych lub ich usunięcie są obsługiwane w samym produkcie
Fakty

Środki bezpieczeństwa

Prostym językiem, bez marketingu. Każdy wiersz opisuje zabezpieczenie, które już działa w produkcie.

Podczas przesyłania
Każde połączenie między aplikacjami a LumaKol jest szyfrowane TLS.
W spoczynku
Twoje dane są szyfrowane w spoczynku. Nagrania rozmów są przechowywane prywatnie i udostępniane wyłącznie przez aplikację, rolom, którym na to pozwolisz.
Izolacja najemców
Każdy rekord zawiera identyfikator Twojej organizacji, a każde zapytanie wykonywane przez API jest według niego filtrowane, więc ekrany, telefony i klucze API jednego klienta nie mogą odczytać danych innego klienta.
Logowanie
Haszowanie haseł Argon2id, sprawdzanie wycieków, progresywna blokada, sesje, które możesz unieważnić.
Ochrona przed atakami brute-force
Powtarzające się nieudane logowania są spowalniane, a następnie blokowane, z monitorowaniem dla każdego konta i adresu sieciowego.
Sesje mobilne
Krótkotrwałe tokeny dostępu z rotacyjnymi tokenami odświeżania; ponowne użycie wycofanego tokenu kończy sesję. Jeden telefon na konto.
Pola zastrzeżone
Sekrety, takie jak dane uwierzytelniające i tokeny dostawców, są szyfrowane algorytmem AES-256-GCM przed zapisaniem, niezależnie od szyfrowania dysku.
Integracje
Klucze API należą do przestrzeni roboczej, mają tylko zaznaczone przez Ciebie uprawnienia, są przechowywane jako jednokierunkowy skrót i można je natychmiast unieważnić. Webhooki są podpisywane, aby Twoje systemy mogły potwierdzić, że wiadomość pochodzi od nas.
Dostęp pracowników
Pracownicy LumaKol logują się z obowiązkowym uwierzytelnianiem dwuskładnikowym i mogą otworzyć Twoją przestrzeń roboczą tylko w ramach ograniczonej czasowo sesji wsparcia powiązanej ze zgłoszeniem — domyślnie tylko do odczytu, widocznej w Twojej przestrzeni roboczej, dopóki trwa, i zapisywanej w naszym wewnętrznym dzienniku audytu.
Ślad audytowy
Dziennik tylko do dopisywania z logowaniami, zmianami administracyjnymi i dostępem wsparcia.
Przechowywanie
Leady i połączenia są przechowywane, dopóki Twoja przestrzeń robocza jest aktywna, i możesz je w każdej chwili usunąć. Przestrzeń robocza wstrzymana z powodu braku płatności lub taka, której okres po anulowaniu dobiegł końca, jest usuwana po 90 dniach; właściciel, który usuwa swoje konto jako ostatni aktywny członek, od razu usuwa przestrzeń roboczą.
Płatności
Dane kart i kont bankowych nigdy nie trafiają do LumaKol — są wprowadzane bezpośrednio w Razorpay, naszym operatorze płatności zgodnym z PCI-DSS. Webhooki płatności są weryfikowane podpisem.
Na telefonie

Telefon jest częścią obszaru ochrony

Agenci noszą Twój lejek w kieszeni. Aplikacje na Androida i iPhone’a stosują się do wytycznych bezpieczeństwa platform Google i Apple, aby zgubiony, współdzielony lub zrootowany telefon wyrządził jak najmniej szkody.

  • Tylko służbowa karta SIM
    Na Androidzie agent wybiera jedną kartę SIM jako służbową. Połączenia na każdej innej karcie SIM nigdy nie są odczytywane, dopasowywane ani przesyłane. Aplikacje na iPhone’a w ogóle nie mają dostępu do rejestru połączeń.
  • Tokeny w bezpiecznym magazynie
    Tokeny logowania są przechowywane w chronionym magazynie kluczy platformy, nigdy w zwykłych plikach ani preferencjach.
  • Krótkotrwały dostęp, cicha rotacja
    Tokeny dostępu są krótkotrwałe i odświeżane w tle; ponowne użycie wycofanego tokenu kończy sesję.
  • Jeden telefon na konto
    Zalogowanie się na innym telefonie natychmiast wylogowuje ten i informuje agenta dlaczego — wspólne loginy nie mogą się rozprzestrzeniać.
  • Bez zrzutów i nagrywania ekranu
    Listy leadów, numery i historii połączeń nie da się przechwycić z ekranu w aplikacji. To zasada przestrzeni roboczej, domyślnie włączona.
  • Bez sztuczek z ułatwieniami dostępu i nakładkami
    Aplikacja nigdy nie odczytuje innych aplikacji ani klawiatury. Opcjonalna nakładka połączenia pokazuje tylko imię i nazwisko leada, etap i ostatni wynik.
  • Nagrania tylko z połączeń z leadami
    Na Androidzie, jeśli funkcja jest włączona, przesyłane są tylko nagrania pasujące do połączenia z leadem — domyślnie przez Wi-Fi. Muzyka i inne pliki audio nigdy nie są odczytywane.
Dostęp wsparcia

Jak pracownicy LumaKol wchodzą do Twojej przestrzeni roboczej — i dlaczego nie mogą inaczej

Wsparcie musi widzieć to, co Ty, aby rozwiązać problem. Każda sesja jest celowa, ograniczona i rejestrowana.

  1. Krok 1
    Zgłoszenie i pisemne uzasadnienie

    Sesji nie można otworzyć bez numeru zgłoszenia i uzasadnienia. Pracownicy najpierw uwierzytelniają się logowaniem dwuskładnikowym.

  2. Krok 2
    Domyślnie tylko do odczytu

    Sesje otwierają się w trybie tylko do odczytu. Dostęp do zapisu to osobny tryb, o który trzeba wyraźnie poprosić, a na życzenie Twoja przestrzeń robocza może wymagać zgody właściciela lub administratora przed rozpoczęciem każdej sesji.

  3. Krok 3
    Ograniczone czasowo, potem wygasają

    Każda sesja wsparcia wygasa sama. Nie ma stałego dostępu do przestrzeni roboczych klientów.

  4. Krok 4
    Każde działanie jest rejestrowane

    Pracownik, zgłoszenie, uzasadnienie, tryb i każde wykonane działanie są rejestrowane i udostępniane Ci na żądanie.

Twoje kontrole

Kontrola dostępu

Ustawienia bezpieczeństwa są w produkcie, a nie w zgłoszeniu do wsparcia.

  • Role i uprawnienia

    Właściciel, administrator, lider zespołu, agent, administrator rozliczeń i obserwator — każda rola widzi dokładnie to, czego wymaga jej praca, a numery telefonów mogą być w aplikacji maskowane lub ukrywane przed agentami.

  • Zarządzanie sesjami

    Zobacz każde zalogowane urządzenie i unieważnij dowolne z nich; dezaktywacja osoby natychmiast kończy jej sesje.

  • Klucze API i webhooki

    Zobacz każdy klucz, co może robić, kiedy i skąd był ostatnio używany — i unieważnij dowolny jednym kliknięciem.

  • Eksport i usuwanie

    Zabierz swoje dane w każdej chwili i zamknij przestrzeń roboczą z czystym harmonogramem usuwania.

  • Dzienniki audytu i logowań

    Sprawdzaj, kto co eksportował, kto zmieniał ustawienia oraz każde logowanie z adresem sieciowym — bezpośrednio w Ustawieniach.

  • Usuwanie według Twojego harmonogramu

    Każdy członek może usunąć własne konto w aplikacji na Androida (i w aplikacji na iPhone’a, gdy zostanie wydana) albo poprosić nas o to przez stronę Usuń konto. Właściciel, który jest ostatnim aktywnym członkiem, usuwa przestrzeń roboczą, usuwając swoje konto; przestrzeń robocza zamknięta przez rozliczenia jest usuwana według stałego harmonogramu.

  • Blokada prawna

    Gdy wymaga tego spór lub organ nadzorczy, LumaKol może objąć przestrzeń roboczą blokadą prawną (legal hold), a zaplanowane usunięcie zostaje wstrzymane do czasu jej zdjęcia.

Wsparcie zgodności

Stworzony, by pomóc Ci wypełniać obowiązki

LumaKol daje Ci rejestry i mechanizmy kontroli, których wymagają przepisy. Poniższe przykłady to te, o które klienci pytają najczęściej.

  • Indie — ustawa DPDP i TRAI DND

    Wynik „Prośba o brak kontaktu”, który usuwa numer z kolejki, a przy włączonym ustawieniu „nie dzwonić” blokuje wybieranie go; limity godzin dzwonienia i prób; oraz odpowiedź na wnioski o dostęp do danych lub ich usunięcie w ciągu 30 dni. LumaKol nie sprawdza numerów w krajowym rejestrze DND, więc oczyść swoje listy przed ich zaimportowaniem.

  • UE i Wielka Brytania — RODO

    Eksport i usuwanie danych leadów, umowa powierzenia przetwarzania danych (DPA) stanowiąca część Warunków, usuwanie według Twojego harmonogramu oraz ślad audytowy pokazujący, kto co wyeksportował lub zmienił.

  • Zasady dzwonienia wszędzie

    Godziny dzwonienia, limity prób i obsługa listy „nie dzwonić” to ustawienia przestrzeni roboczej, więc ten sam zespół może stosować różne zasady na różnych rynkach.

LumaKol zapewnia mechanizmy i rejestry; Twoja organizacja pozostaje odpowiedzialna za sposób, w jaki kontaktuje się z ludźmi. Nie deklarujemy certyfikatów, których nie posiadamy. Umowa powierzenia przetwarzania danych wymienia wszystkich podprocesorów.

Przeczytaj strony o zgodności z przepisami
Odpowiedzialne ujawnianie

Coś znalazłeś? Powiedz nam najpierw.

Jeśli uważasz, że znalazłeś problem z bezpieczeństwem w LumaKol, wyślij nam e-mail ze szczegółami i krokami do odtworzenia. Potwierdzamy zgłoszenia w ciągu dwóch dni roboczych i nie podejmujemy działań przeciwko badaniom prowadzonym w dobrej wierze.

[email protected]
Dokumenty

Przeczytaj szczegóły

Dokumenty regulujące usługę oraz informacja, jak uzyskać umowę powierzenia przetwarzania danych.

Daj zespołowi CRM, który rejestruje każde połączenie

Skonfiguruj przestrzeń roboczą w kilka minut i zacznij rejestrować połączenia już dziś.

Utwórz bezpłatne konto