நம்பிக்கை, பாதுகாப்பு மற்றும் தனியுரிமை
LumaKol உங்கள் பணியிடத்தையும், உங்கள் குழு அழைக்கும் நபர்களையும் எவ்வாறு பாதுகாக்கிறது.
- பரிமாற்றத்தின்போது
- ஒவ்வொரு இணைப்பிலும் TLS — இணையம், செயலிகள் மற்றும் API
- சேமிப்பில்
- தரவுத்தளம் குறியாக்கப்பட்டது; ரகசியங்களுக்கு இரண்டாவது AES-256 அடுக்கு
- உள்நுழைவு
- Argon2id hashing மற்றும் அறியப்பட்ட கசிவுச் சரிபார்ப்புகள்
- தொலைபேசிகள்
- ஒரு கணக்குக்கு ஒரு தொலைபேசி; இரண்டாவது வெளியேற்றப்படும்
உங்கள் தரவு, உங்கள் முகவர்களின் தொலைபேசிகள், நீங்கள் அழைக்கும் நபர்கள்
பெரும்பாலான CRM-கள் சர்வரோடு நின்றுவிடுகின்றன. அழைப்பு CRM தொலைபேசிகளில் இயங்குகிறது, எதற்கும் பதிவு செய்யாத நபர்களையும் தொடுகிறது, எனவே பாதுகாப்பு எல்லை இரண்டையும் உள்ளடக்க வேண்டும்.
உங்கள் பணியிடத் தரவு
லீடுகள், அழைப்புகள், குறிப்புகள், ஒலிப்பதிவுகள் உங்கள் நிறுவனத்துக்குள்ளேயே இருக்கும், நீங்கள் அனுமதிக்கும் பங்குகளால் மட்டுமே படிக்க முடியும்.
- ஒவ்வொரு பதிவும் உங்கள் நிறுவனத்தின் ID-ஐக் கொண்டுள்ளது, API இயக்கும் ஒவ்வொரு வினவலும் அதன்படி வடிகட்டப்படுகிறது, எனவே எந்தத் திரையோ API key-யோ பணியிடங்களைக் கடந்து படிக்காது
- பரிமாற்றத்தில் குறியாக்கம், தரவுத்தளம் சேமிப்பில் குறியாக்கம்; tokens, அஞ்சல்பெட்டிக் கடவுச்சொற்கள் மற்றும் பிற ரகசியங்கள் பயன்பாட்டில் மீண்டும் குறியாக்கப்படுகின்றன
- சேர்க்க மட்டுமே கூடிய தணிக்கைப் பதிவு ஏற்றுமதிகள், நிர்வாக மாற்றங்கள், உள்நுழைவுகளைப் பதிவு செய்கிறது
உங்கள் முகவர்களின் தொலைபேசிகள்
தொலைந்த அல்லது பகிரப்பட்ட தொலைபேசி உங்கள் பைப்லைனின் கசிவாக மாறாதபடி செயலி வடிவமைக்கப்பட்டுள்ளது.
- உள்நுழைவு tokens தொலைபேசியின் வன்பொருள் ஆதரவுள்ள பாதுகாப்புச் சேமிப்பகத்தில் இருக்கின்றன, குறுகிய ஆயுள் கொண்டவை, அமைதியாகச் சுழற்றப்படுகின்றன
- ஒரு கணக்குக்கு ஒரு தொலைபேசி: இரண்டாவது சாதனத்தில் உள்நுழைந்தால் முதலாவது தெளிவான செய்தியுடன் வெளியேற்றப்படும்
- செயலிக்குள் திரைப்பிடிப்புகளும் திரைப் பதிவும் தடுக்கப்படுகின்றன — இயல்பாகவே இயக்கத்தில் இருக்கும் பணியிடக் கொள்கை
உங்கள் குழு அழைக்கும் நபர்கள்
தொடர்புகள் ஒரு CRM-இல் இருக்க ஒருபோதும் ஒப்புக்கொள்ளவில்லை. LumaKol தொலைபேசியிலிருந்து முடிந்தவரை குறைவாகவே படிக்கிறது, அவர்களின் விருப்பங்களை மதிக்கும் கருவிகளை உங்களுக்குத் தருகிறது.
- முகவரின் பணி SIM-இல் உள்ள அழைப்புகள் மட்டுமே படிக்கப்படுகின்றன — தனிப்பட்ட அழைப்புகள் ஒருபோதும் தொலைபேசியை விட்டு வெளியேறாது, பணியிடம் தவறிய அழைப்பு லீடுகளை இயக்கினால் மட்டுமே புதிய எண்களின் அழைப்புகள் அனுப்பப்படும்
- செயலிக்குள் முகவர்களிடமிருந்து எண்களை மறைக்கலாம் அல்லது ஒளிக்கலாம் — முகவர் அழைக்கும் எண்ணைத் தொலைபேசியின் சொந்த டயலர் இன்னும் காட்டும் — ஒலிப்பதிவு இயக்கம் இயல்பாக மேலாளர்களுக்கு மட்டுமே
- அழைக்கக்கூடாதோர் அமைப்பு, “தொடர்பு வேண்டாம் எனக் கோரினார்” முடிவு, அணுகல் அல்லது நீக்கக் கோரிக்கைகள் தயாரிப்புக்குள்ளேயே கையாளப்படுகின்றன
பாதுகாப்பு நடவடிக்கைகள்
எளிய மொழி, விளம்பரம் இல்லை. ஒவ்வொரு வரியும் இப்போது தயாரிப்பில் இயக்கத்தில் உள்ள ஒரு கட்டுப்பாட்டை விவரிக்கிறது.
- பரிமாற்றத்தில்
- பயன்பாடுகளுக்கும் LumaKol-க்கும் இடையிலான ஒவ்வொரு இணைப்பும் TLS-ஆல் குறியாக்கம் செய்யப்படுகிறது.
- ஓய்வில்
- உங்கள் தரவு சேமிப்பில் குறியாக்கப்படுகிறது. அழைப்புப் பதிவுகள் தனிப்பட்ட முறையில் சேமிக்கப்பட்டு, நீங்கள் அனுமதிக்கும் பாத்திரங்களுக்குச் செயலி வழியாக மட்டுமே வழங்கப்படுகின்றன.
- வாடிக்கையாளர் தனிமைப்படுத்தல்
- ஒவ்வொரு பதிவும் உங்கள் நிறுவனத்தின் ID-ஐக் கொண்டுள்ளது, API இயக்கும் ஒவ்வொரு வினவலும் அதன்படி வடிகட்டப்படுகிறது, எனவே ஒரு வாடிக்கையாளரின் திரைகள், தொலைபேசிகள் மற்றும் API keys மற்றொரு வாடிக்கையாளரின் தரவைப் படிக்க முடியாது.
- உள்நுழைவு
- Argon2id கடவுச்சொல் ஹாஷிங், கசிந்த கடவுச்சொல் சரிபார்ப்பு, படிப்படியான பூட்டுதல், நீங்கள் ரத்து செய்யக்கூடிய அமர்வுகள்.
- Brute-force பாதுகாப்பு
- மீண்டும் மீண்டும் தோல்வியடையும் உள்நுழைவுகள் மெதுவாக்கப்பட்டு பின்னர் பூட்டப்படுகின்றன; கணக்குவாரியாகவும் நெட்வொர்க் முகவரிவாரியாகவும் கண்காணிக்கப்படுகின்றன.
- மொபைல் அமர்வுகள்
- சுழலும் refresh tokens உடன் குறுகிய ஆயுள் கொண்ட access tokens; ஓய்வுபெற்ற token-ஐ மீண்டும் பயன்படுத்தினால் அமர்வு முடியும். ஒரு கணக்குக்கு ஒரு தொலைபேசி.
- கட்டுப்படுத்தப்பட்ட புலங்கள்
- அங்கீகாரப் பொருள், வழங்குநர் tokens போன்ற ரகசியங்கள் சேமிக்கப்படுவதற்கு முன் வட்டுக் குறியாக்கத்துக்கு மேலாக AES-256-GCM மூலம் குறியாக்கம் செய்யப்படுகின்றன.
- ஒருங்கிணைப்புகள்
- API keys பணியிடத்துக்குச் சொந்தமானவை, நீங்கள் குறிக்கும் அனுமதிகளை மட்டுமே கொண்டவை, ஒருவழி hash ஆகச் சேமிக்கப்படுகின்றன, உடனே ரத்து செய்யலாம். Webhooks கையொப்பமிடப்பட்டவை, எனவே ஒரு செய்தி எங்களிடமிருந்து வந்தது என்பதை உங்கள் அமைப்புகள் நிரூபிக்க முடியும்.
- பணியாளர் அணுகல்
- LumaKol ஊழியர்கள் கட்டாய இரு-காரணி அங்கீகாரத்துடன் உள்நுழைகிறார்கள், டிக்கெட் அடிப்படையிலான, நேர வரம்புள்ள ஆதரவு அமர்வு மூலம் மட்டுமே உங்கள் பணியிடத்தைத் திறக்க முடியும் — இயல்பாகப் படிக்க மட்டும், திறந்திருக்கும்போது உங்கள் பணியிடத்தில் காட்டப்படும், எங்கள் உள் தணிக்கைப் பதிவில் பதிவாகும்.
- தணிக்கைத் தடம்
- உள்நுழைவுகள், நிர்வாக மாற்றங்கள் மற்றும் ஆதரவு அணுகலின் சேர்க்க-மட்டும் பதிவு.
- தக்கவைப்பு
- உங்கள் பணியிடம் செயலில் இருக்கும் வரை லீடுகளும் அழைப்புகளும் வைக்கப்படுகின்றன, எப்போது வேண்டுமானாலும் அவற்றை நீக்கலாம். கட்டணம் செலுத்தாததால் இடைநிறுத்தப்பட்ட, அல்லது ரத்துசெய்யப்பட்ட காலம் முடிந்த பணியிடம் 90 நாட்களுக்குப் பிறகு நீக்கப்படும்; கடைசிச் செயலில் உள்ள உறுப்பினராகத் தன் கணக்கை நீக்கும் உரிமையாளர் பணியிடத்தை உடனே அழிக்கிறார்.
- கட்டணங்கள்
- கார்டு மற்றும் வங்கி விவரங்கள் ஒருபோதும் LumaKol-ஐத் தொடுவதில்லை — அவை எங்கள் PCI-DSS இணக்கமான கட்டணச் செயலியான Razorpay-இல் நேரடியாக உள்ளிடப்படுகின்றன. கட்டண webhooks கையொப்பச் சரிபார்ப்பு செய்யப்படுகின்றன.
தொலைபேசியும் பாதுகாப்பு எல்லையின் ஒரு பகுதி
முகவர்கள் உங்கள் பைப்லைனைத் தங்கள் பாக்கெட்டில் சுமக்கிறார்கள். Android மற்றும் iPhone செயலிகள் Google மற்றும் Apple-இன் தளப் பாதுகாப்பு வழிகாட்டுதலைப் பின்பற்றுகின்றன, எனவே தொலைந்த, பகிரப்பட்ட அல்லது root செய்யப்பட்ட தொலைபேசி மிகக் குறைந்த சேதத்தையே ஏற்படுத்தும்.
- பணி SIM மட்டும்Android-இல் முகவர் பணிக்காக ஒரு SIM-ஐத் தேர்ந்தெடுக்கிறார். வேறு எந்த SIM-இலும் உள்ள அழைப்புகள் ஒருபோதும் படிக்கப்படவோ, பொருத்தப்படவோ, பதிவேற்றப்படவோ மாட்டாது. iPhone செயலிகளால் அழைப்புப் பதிவைப் படிக்கவே முடியாது.
- பாதுகாப்புச் சேமிப்பகத்தில் tokensஉள்நுழைவு tokens தளத்தின் பாதுகாக்கப்பட்ட key store-இல் வைக்கப்படுகின்றன, ஒருபோதும் சாதாரணக் கோப்புகளிலோ preferences-இலோ அல்ல.
- குறுகிய ஆயுள் அணுகல், அமைதியான சுழற்சிAccess tokens குறுகிய ஆயுள் கொண்டவை, பின்னணியில் புதுப்பிக்கப்படுகின்றன; ஓய்வுபெற்ற token-ஐ மீண்டும் இயக்கினால் அமர்வு முடியும்.
- ஒரு கணக்குக்கு ஒரு தொலைபேசிவேறொரு தொலைபேசியில் உள்நுழைந்தால் இது உடனே வெளியேற்றப்பட்டு, காரணம் முகவருக்குச் சொல்லப்படும் — பகிரப்பட்ட உள்நுழைவுகள் பரவ முடியாது.
- திரைப்பிடிப்போ திரைப் பதிவோ இல்லைசெயலிக்குள் லீட் பட்டியல்கள், எண்கள், அழைப்பு வரலாறு ஆகியவற்றைத் திரையிலிருந்து பிடிக்க முடியாது. இது இயல்பாகவே இயக்கத்தில் இருக்கும் பணியிடக் கொள்கை.
- அணுகல்தன்மை அல்லது மேலடுக்கு தந்திரங்கள் இல்லைசெயலி ஒருபோதும் பிற செயலிகளையோ விசைப்பலகையையோ படிப்பதில்லை. விருப்பத்தேர்வான அழைப்பு மேலடுக்கு லீடின் பெயர், நிலை, கடைசி முடிவு ஆகியவற்றை மட்டுமே காட்டும்.
- லீட் அழைப்புகளுக்கு மட்டும் ஒலிப்பதிவுகள்Android-இல், இயக்கப்பட்டிருந்தால், லீட் அழைப்புடன் பொருந்தும் பதிவுகள் மட்டுமே பதிவேற்றப்படுகின்றன — இயல்பாக Wi-Fi வழியாக. இசையும் பிற ஒலிகளும் ஒருபோதும் படிக்கப்படாது.
LumaKol ஊழியர்கள் உங்கள் பணியிடத்துக்குள் எப்படி நுழைகிறார்கள் — எப்படி நுழைய முடியாது
ஒரு சிக்கலைச் சரிசெய்ய, நீங்கள் பார்ப்பதை ஆதரவுக் குழு பார்க்க வேண்டும். ஒவ்வொரு அமர்வும் திட்டமிட்டது, வரம்புக்குட்பட்டது, பதிவு செய்யப்படுவது.
- படி 1ஒரு டிக்கெட்டும் எழுத்துப்பூர்வக் காரணமும்
ஆதரவு டிக்கெட் குறிப்பும் காரணமும் இல்லாமல் அமர்வைத் திறக்க முடியாது. ஊழியர்கள் முதலில் இரு-காரணி உள்நுழைவு மூலம் அங்கீகரிக்கப்படுகிறார்கள்.
- படி 2இயல்பாகப் படிக்க மட்டும்
அமர்வுகள் படிக்க மட்டும் என்ற நிலையில் திறக்கின்றன. எழுதும் அணுகல் தனியான, வெளிப்படையாகக் கோரப்படும் பயன்முறை; கோரிக்கையின் பேரில், எந்த அமர்வும் தொடங்குவதற்கு முன் உரிமையாளர் அல்லது நிர்வாகியின் ஒப்புதல் தேவைப்படும்படி உங்கள் பணியிடத்தை அமைக்கலாம்.
- படி 3நேர வரம்புக்குட்பட்டது, பிறகு முடிந்துவிடும்
ஒவ்வொரு ஆதரவு அமர்வும் தானாகவே காலாவதியாகும். வாடிக்கையாளர் பணியிடங்களுக்கு நிலையான அணுகல் எதுவும் இல்லை.
- படி 4ஒவ்வொரு செயலும் பதிவு செய்யப்படும்
ஊழியர், டிக்கெட், காரணம், முறை, எடுக்கப்பட்ட ஒவ்வொரு செயலும் பதிவு செய்யப்பட்டு, கோரிக்கையின் பேரில் உங்களுக்குக் கிடைக்கும்.
அணுகல் கட்டுப்பாடுகள்
பாதுகாப்பு அமைப்புகள் தயாரிப்பிலேயே உள்ளன, ஆதரவு டிக்கெட்டில் அல்ல.
பாத்திரங்கள் மற்றும் அனுமதிகள்
உரிமையாளர், நிர்வாகி, குழுத் தலைவர், முகவர், பில்லிங் நிர்வாகி மற்றும் பார்வையாளர் — ஒவ்வொரு பாத்திரமும் அதன் வேலைக்குத் தேவையானதை மட்டுமே பார்க்கிறது; மேலும் செயலிக்குள் முகவர்களிடமிருந்து தொலைபேசி எண்களை மறைக்கலாம் அல்லது ஒளிக்கலாம்.
அமர்வு மேலாண்மை
உள்நுழைந்த ஒவ்வொரு சாதனத்தையும் பார்த்து எதையும் ரத்து செய்யுங்கள்; ஒருவரை செயலிழக்கச் செய்தால் அவரது அமர்வுகள் உடனடியாக முடியும்.
API keys மற்றும் webhooks
ஒவ்வொரு key-ஐயும், அது என்ன செய்யலாம், கடைசியாக எப்போது, எங்கிருந்து பயன்படுத்தப்பட்டது என்பதைப் பாருங்கள் — எதையும் ஒரே கிளிக்கில் ரத்து செய்யுங்கள்.
ஏற்றுமதி மற்றும் நீக்கம்
எப்போது வேண்டுமானாலும் உங்கள் தரவை எடுத்துச் செல்லுங்கள்; தெளிவான நீக்க அட்டவணையுடன் பணியிடத்தை மூடுங்கள்.
தணிக்கை மற்றும் உள்நுழைவுப் பதிவுகள்
யார் எதை ஏற்றுமதி செய்தார்கள், யார் அமைப்புகளை மாற்றினார்கள், நெட்வொர்க் முகவரியுடன் ஒவ்வொரு உள்நுழைவு ஆகியவற்றை நேரடியாக அமைப்புகளிலிருந்து படியுங்கள்.
உங்கள் அட்டவணைப்படி நீக்குதல்
எந்த உறுப்பினரும் Android செயலியிலிருந்து (iPhone செயலி வெளியானதும் அதிலிருந்தும்) தன் சொந்தக் கணக்கை நீக்கலாம், அல்லது கணக்கை நீக்கு பக்கம் மூலம் எங்களைக் கேட்கலாம். கடைசிச் செயலில் உள்ள உறுப்பினரான உரிமையாளர் தன் கணக்கை நீக்குவதன் மூலம் பணியிடத்தை அழிக்கிறார்; பில்லிங் மூலம் மூடப்பட்ட பணியிடம் நிர்ணயிக்கப்பட்ட கால அட்டவணையில் அழிக்கப்படுகிறது.
சட்டப் பிடிப்பு
ஒரு சர்ச்சை அல்லது ஒழுங்குமுறையாளர் கோரும்போது, LumaKol ஒரு பணியிடத்தைச் சட்டப்பூர்வ நிறுத்திவைப்பில் வைக்கலாம்; அது விடுவிக்கப்படும் வரை திட்டமிடப்பட்ட நீக்கம் இடைநிறுத்தப்படும்.
உங்கள் கடமைகளை நிறைவேற்ற உதவும்படி உருவாக்கப்பட்டது
விதிகள் கேட்கும் பதிவுகளையும் கட்டுப்பாடுகளையும் LumaKol உங்களுக்குத் தருகிறது. கீழே உள்ள எடுத்துக்காட்டுகள் எங்கள் வாடிக்கையாளர்கள் அதிகம் கேட்பவை.
இந்தியா — DPDP சட்டம் மற்றும் TRAI DND
ஒரு எண்ணை வரிசையிலிருந்து வெளியேற்றி, அழைக்கக்கூடாதோர் அமைப்பு இயக்கத்தில் இருந்தால் அதை அழைப்பதைத் தடுக்கும் “தொடர்பு வேண்டாம் எனக் கோரினார்” முடிவு; அழைப்பு நேர மற்றும் முயற்சி வரம்புகள்; 30 நாட்களுக்குள் பதிலளிக்கப்படும் அணுகல் அல்லது நீக்கக் கோரிக்கைகள். LumaKol தேசிய DND பதிவேட்டுடன் எண்களைச் சரிபார்ப்பதில்லை, எனவே இறக்குமதி செய்வதற்கு முன் உங்கள் பட்டியல்களைச் சுத்தம் செய்யுங்கள்.
EU மற்றும் UK — GDPR
லீட் தரவின் ஏற்றுமதியும் நீக்கமும், விதிமுறைகளின் ஒரு பகுதியான தரவுச் செயலாக்கப் பின்னிணைப்பு, உங்கள் அட்டவணைப்படி நீக்கம், யார் எதை ஏற்றுமதி செய்தார் அல்லது மாற்றினார் என்பதன் தணிக்கைப் பதிவு.
எல்லா இடங்களிலும் அழைப்பு விதிகள்
அழைப்பு நேரங்கள், முயற்சி வரம்புகள், அழைக்கக்கூடாதவற்றைக் கையாளுதல் ஆகியவை பணியிட அமைப்புகள், எனவே ஒரே குழு வெவ்வேறு சந்தைகளில் வெவ்வேறு விதிகளைப் பின்பற்றலாம்.
LumaKol கட்டுப்பாடுகளையும் பதிவுகளையும் வழங்குகிறது; மக்களை எப்படித் தொடர்புகொள்கிறது என்பதற்கு உங்கள் நிறுவனமே பொறுப்பு. எங்களிடம் இல்லாத சான்றிதழ்களை நாங்கள் கோருவதில்லை. தரவுச் செயலாக்கப் பின்னிணைப்பு ஒவ்வொரு துணைச் செயலியையும் பட்டியலிடுகிறது.
ஏதாவது கண்டுபிடித்தீர்களா? முதலில் எங்களிடம் சொல்லுங்கள்.
LumaKol-இல் பாதுகாப்புச் சிக்கலைக் கண்டுபிடித்ததாக நீங்கள் நம்பினால், விவரங்களுடனும் மீண்டும் உருவாக்கும் படிகளுடனும் எங்களுக்கு மின்னஞ்சல் அனுப்புங்கள். இரண்டு வணிக நாட்களுக்குள் அறிக்கைகளை ஒப்புக்கொள்வோம், நல்லெண்ண ஆய்வுக்கு எதிராக நடவடிக்கை எடுக்க மாட்டோம்.
[email protected]விரிவான விதிமுறைகளைப் படியுங்கள்
சேவையை நிர்வகிக்கும் ஆவணங்கள், மேலும் தரவுச் செயலாக்க ஒப்பந்தம் பெறுவது எப்படி.
ஒவ்வொரு அழைப்பையும் பதிவு செய்யும் CRM ஐ உங்கள் குழுவுக்குக் கொடுங்கள்
நிமிடங்களில் பணியிடத்தை அமைத்து, இன்றே அழைப்புகளைப் பிடிக்கத் தொடங்குங்கள்.
இலவசக் கணக்கை உருவாக்குங்கள்