Google PlayApp Store
LumaKol
Безопасность и конфиденциальность

Доверие, безопасность и конфиденциальность

Как LumaKol защищает ваше рабочее пространство и людей, которым звонит ваша команда.

При передаче
TLS на каждом соединении — веб, приложения и API
При хранении
База данных зашифрована; секреты получают второй уровень шифрования AES-256
Вход
Хеширование Argon2id и проверка по известным утечкам
Телефоны
Один телефон на аккаунт; со второго выполняется выход
Одинаковые меры защиты в каждом тарифе
С первого места — ничего не продаётся отдельно
Три вещи, которые мы защищаем

Ваши данные, телефоны ваших агентов и люди, которым вы звоните

Большинство CRM заканчиваются на сервере. CRM для звонков живёт на телефонах и касается людей, которые ни на что не подписывались, поэтому периметр должен включать и то, и другое.

  • Данные вашего рабочего пространства

    Лиды, звонки, заметки и записи остаются внутри вашей организации и доступны только тем ролям, которым вы разрешили.

    • Каждая запись содержит ID вашей организации, и каждый запрос API фильтруется по нему, поэтому ни один экран и ни один ключ API не читает данные других рабочих пространств
    • Шифрование при передаче и шифрование базы данных при хранении; токены, пароли почтовых ящиков и другие секреты дополнительно шифруются в приложении
    • Журнал аудита только для добавления фиксирует экспорт, изменения администраторов и входы

  • Телефоны ваших агентов

    Приложение устроено так, чтобы потерянный или общий телефон не превратился в утечку вашей воронки.

    • Токены входа хранятся в аппаратно защищённом хранилище телефона, действуют недолго и незаметно обновляются
    • Один телефон на аккаунт: вход на втором устройстве завершает сессию на первом с понятным сообщением
    • Скриншоты и запись экрана внутри приложения заблокированы — это политика рабочего пространства, включённая по умолчанию

  • Люди, которым звонит ваша команда

    Контакты не соглашались попасть в CRM. LumaKol читает с телефона как можно меньше и даёт вам инструменты, чтобы уважать их пожелания.

    • Читаются только звонки на рабочей SIM агента — личные звонки никогда не покидают телефон, а звонки с новых номеров отправляются, только если в рабочем пространстве включены лиды из пропущенных звонков
    • Номера можно маскировать или скрывать от агентов внутри приложения — штатный номеронабиратель телефона всё равно показывает номер, на который звонит агент, — а прослушивание записей по умолчанию доступно только руководителям
    • Настройка запрета на звонки, итог «Просил не связываться» и запросы на доступ или удаление обрабатываются прямо в продукте
Факты

Меры безопасности

Простым языком, без маркетинга. Каждая строка описывает меру защиты, которая уже работает в продукте.

При передаче
Каждое соединение между приложениями и LumaKol шифруется TLS.
При хранении
Ваши данные зашифрованы при хранении. Записи звонков хранятся в закрытом виде и доступны только через приложение и только тем ролям, которым вы разрешите.
Изоляция арендаторов
Каждая запись содержит ID вашей организации, и каждый запрос API фильтруется по нему, поэтому экраны, телефоны и ключи API одного клиента не могут прочитать данные другого.
Вход
Хеширование паролей Argon2id, проверка утечек, прогрессивная блокировка, сессии, которые можно отозвать.
Защита от перебора паролей
Повторные неудачные попытки входа замедляются, а затем блокируются — с учётом по аккаунту и по сетевому адресу.
Мобильные сессии
Краткоживущие токены доступа с ротацией токенов обновления; повторное использование отозванного токена завершает сессию. Один телефон на аккаунт.
Поля с ограниченным доступом
Секреты, такие как данные аутентификации и токены провайдеров, шифруются AES-256-GCM перед сохранением — поверх шифрования диска.
Интеграции
API-ключи принадлежат рабочему пространству, имеют только отмеченные вами права, хранятся в виде одностороннего хеша и могут быть мгновенно отозваны. Вебхуки подписываются, чтобы ваши системы могли убедиться, что сообщение пришло от нас.
Доступ сотрудников
Сотрудники LumaKol входят с обязательной двухфакторной аутентификацией и могут открыть ваше рабочее пространство только через сеанс поддержки по заявке с ограниченным сроком — по умолчанию только для чтения, с отображением в вашем рабочем пространстве, пока он открыт, и с записью в нашем внутреннем журнале аудита.
Журнал аудита
Журнал только для добавления: входы, изменения администраторов и доступ поддержки.
Хранение
Лиды и звонки хранятся, пока ваше рабочее пространство активно, и вы можете удалить их в любой момент. Рабочее пространство, приостановленное за неуплату или с истёкшим оплаченным периодом после отмены, удаляется через 90 дней; владелец, удаливший свой аккаунт как последний активный участник, сразу стирает рабочее пространство.
Платежи
Данные карт и банковских счетов никогда не попадают в LumaKol — они вводятся напрямую в Razorpay, нашем платёжном процессоре, соответствующем PCI-DSS. Подписи платёжных вебхуков проверяются.
На телефоне

Телефон — часть периметра

Агенты носят вашу воронку в кармане. Приложения для Android и iPhone следуют рекомендациям по безопасности платформ от Google и Apple, чтобы потерянный, общий или взломанный (rooted) телефон причинил как можно меньше вреда.

  • Только рабочая SIM
    На Android агент выбирает одну SIM для работы. Звонки на любой другой SIM никогда не читаются, не сопоставляются и не загружаются. Приложения для iPhone вообще не могут читать журнал звонков.
  • Токены в защищённом хранилище
    Токены входа хранятся в защищённом хранилище ключей платформы, а не в обычных файлах или настройках.
  • Краткоживущий доступ, незаметная ротация
    Токены доступа действуют недолго и обновляются в фоне; повторное использование отозванного токена завершает сессию.
  • Один телефон на аккаунт
    Вход на другом телефоне сразу завершает сессию на этом и объясняет агенту причину — общие логины не могут распространяться.
  • Без скриншотов и записи экрана
    Списки лидов, номера и историю звонков нельзя снять с экрана внутри приложения. Это политика рабочего пространства, включённая по умолчанию.
  • Без трюков со специальными возможностями и наложениями
    Приложение никогда не читает другие приложения или клавиатуру. Необязательное окно поверх звонка показывает только имя лида, этап и последний итог.
  • Записи только звонков с лидами
    На Android, если функция включена, загружаются только записи, совпадающие со звонком лиду, — по умолчанию через Wi-Fi. Музыка и другие аудиофайлы никогда не читаются.
Доступ поддержки

Как сотрудники LumaKol попадают в ваше рабочее пространство — и как не могут

Чтобы решить проблему, поддержке нужно видеть то же, что и вы. Каждая сессия осознанная, ограниченная и записывается.

  1. Шаг 1
    Обращение и письменная причина

    Сессию нельзя открыть без номера обращения в поддержку и указания причины. Сотрудники сначала проходят двухфакторную аутентификацию.

  2. Шаг 2
    По умолчанию только чтение

    Сеансы открываются только для чтения. Доступ на запись — отдельный режим, который запрашивается явно, а по вашему запросу рабочее пространство можно настроить так, чтобы перед началом любого сеанса требовалось одобрение владельца или администратора.

  3. Шаг 3
    Ограничено по времени, затем завершается

    Каждая сессия поддержки истекает сама. Постоянного доступа к рабочим пространствам клиентов нет.

  4. Шаг 4
    Каждое действие записывается

    Сотрудник, обращение, причина, режим и каждое выполненное действие записываются и предоставляются вам по запросу.

Ваши инструменты контроля

Контроль доступа

Настройки безопасности находятся в продукте, а не в обращении в поддержку.

  • Роли и права

    Владелец, администратор, тимлид, агент, администратор биллинга и наблюдатель — каждая роль видит ровно то, что нужно для её работы, а номера телефонов можно маскировать или скрывать от агентов прямо в приложении.

  • Управление сессиями

    Видите каждое устройство, с которого выполнен вход, и можете отозвать любое; деактивация пользователя мгновенно завершает его сессии.

  • API-ключи и вебхуки

    Видите каждый ключ, что ему разрешено, когда и откуда он использовался в последний раз, — и отзывайте любой одним нажатием.

  • Экспорт и удаление

    Заберите свои данные в любой момент и закройте рабочее пространство с понятным графиком удаления.

  • Журналы аудита и входов

    Смотрите, кто что экспортировал, кто менял настройки, и каждый вход с сетевым адресом — прямо в «Настройках».

  • Удаление по вашему графику

    Любой участник может удалить свой аккаунт в приложении для Android (и в приложении для iPhone после его выхода) или обратиться к нам через страницу удаления аккаунта. Владелец, который является последним активным участником, стирает рабочее пространство, удаляя свой аккаунт; рабочее пространство, закрытое через оплату, стирается по фиксированному графику.

  • Юридическое удержание

    Если этого требует спор или регулятор, LumaKol может наложить на рабочее пространство юридическое удержание, и запланированное удаление приостанавливается до его снятия.

Поддержка соответствия

Создано, чтобы помочь вам выполнять обязательства

LumaKol даёт записи и инструменты контроля, которых требуют правила. Ниже — примеры, о которых клиенты спрашивают чаще всего.

  • Индия — закон DPDP и TRAI DND

    Итог «Просил не связываться», который убирает номер из очереди, а при включённой настройке запрета блокирует звонки на него; ограничения по часам звонков и числу попыток; ответы на запросы о доступе или удалении в течение 30 дней. LumaKol не сверяет номера с национальным реестром DND, поэтому очищайте списки перед импортом.

  • ЕС и Великобритания — GDPR

    Экспорт и удаление данных лидов, Соглашение об обработке данных, являющееся частью Условий, удаление по вашему графику и журнал аудита того, кто что экспортировал или изменил.

  • Правила звонков везде

    Часы звонков, лимиты попыток и обработка запретов на звонки — это настройки рабочего пространства, поэтому одна команда может соблюдать разные правила на разных рынках.

LumaKol предоставляет инструменты и записи; ваша организация остаётся ответственной за то, как она связывается с людьми. Мы не заявляем о сертификатах, которых у нас нет. В Соглашении об обработке данных перечислены все субобработчики.

Читать страницы о соответствии требованиям
Ответственное раскрытие

Нашли уязвимость? Сначала сообщите нам.

Если вы считаете, что нашли проблему безопасности в LumaKol, напишите нам с подробностями и шагами воспроизведения. Мы подтверждаем получение сообщений в течение двух рабочих дней и не предпринимаем действий против добросовестных исследователей.

[email protected]
Документы

Читайте всё, включая мелкий шрифт

Документы, регулирующие сервис, и как получить соглашение об обработке данных.

Дайте команде CRM, которая фиксирует каждый звонок

Настройте рабочее пространство за минуты и начните фиксировать звонки уже сегодня.

Создать бесплатный аккаунт