ความน่าเชื่อถือ ความปลอดภัย และความเป็นส่วนตัว
LumaKol ปกป้องพื้นที่ทำงานของคุณและผู้คนที่ทีมของคุณโทรหาอย่างไร
- ระหว่างส่ง
- TLS ในทุกการเชื่อมต่อ — เว็บ แอป และ API
- ขณะจัดเก็บ
- ฐานข้อมูลเข้ารหัส ข้อมูลลับได้รับการเข้ารหัส AES-256 อีกชั้น
- การเข้าสู่ระบบ
- แฮช Argon2id และตรวจสอบรหัสผ่านที่เคยรั่วไหล
- โทรศัพท์
- หนึ่งโทรศัพท์ต่อบัญชี เครื่องที่สองจะถูกออกจากระบบ
ข้อมูลของคุณ โทรศัพท์ของเจ้าหน้าที่ และผู้คนที่คุณโทรหา
CRM ส่วนใหญ่หยุดอยู่ที่เซิร์ฟเวอร์ CRM สำหรับการโทรอยู่บนโทรศัพท์และเกี่ยวข้องกับผู้คนที่ไม่เคยสมัครอะไรเลย ขอบเขตการป้องกันจึงต้องครอบคลุมทั้งสองส่วน
ข้อมูลพื้นที่ทำงานของคุณ
ลีด การโทร โน้ต และบันทึกเสียงอยู่ภายในองค์กรของคุณ และอ่านได้เฉพาะบทบาทที่คุณอนุญาต
- ทุกรายการมีรหัสองค์กรของคุณ และทุกคิวรีที่ API ดำเนินการถูกกรองด้วยรหัสนั้น ไม่มีหน้าจอหรือคีย์ API ใดอ่านข้ามพื้นที่ทำงานได้
- เข้ารหัสระหว่างส่งและฐานข้อมูลเข้ารหัสขณะจัดเก็บ โทเค็น รหัสผ่านกล่องจดหมาย และข้อมูลลับอื่นๆ ถูกเข้ารหัสอีกครั้งในแอปพลิเคชัน
- บันทึกการตรวจสอบแบบเพิ่มได้อย่างเดียวบันทึกการส่งออก การเปลี่ยนแปลงของผู้ดูแล และการเข้าสู่ระบบ
โทรศัพท์ของเจ้าหน้าที่
แอปออกแบบมาเพื่อไม่ให้โทรศัพท์ที่หายหรือใช้ร่วมกันกลายเป็นช่องทางรั่วไหลของไปป์ไลน์ของคุณ
- โทเค็นการเข้าสู่ระบบเก็บในที่จัดเก็บที่ปลอดภัยระดับฮาร์ดแวร์ของโทรศัพท์ มีอายุสั้นและหมุนเวียนโดยอัตโนมัติ
- หนึ่งโทรศัพท์ต่อบัญชี: การเข้าสู่ระบบบนอุปกรณ์ที่สองจะทำให้เครื่องแรกออกจากระบบพร้อมข้อความที่ชัดเจน
- ภาพหน้าจอและการบันทึกหน้าจอถูกบล็อกภายในแอป — เป็นนโยบายพื้นที่ทำงานที่เปิดไว้โดยค่าเริ่มต้น
ผู้คนที่ทีมของคุณโทรหา
ผู้ติดต่อไม่เคยยินยอมให้อยู่ใน CRM LumaKol อ่านข้อมูลจากโทรศัพท์ให้น้อยที่สุดเท่าที่จะทำได้ และให้เครื่องมือแก่คุณเพื่อเคารพความต้องการของพวกเขา
- อ่านเฉพาะสายบนซิมงานของเจ้าหน้าที่ สายส่วนตัวไม่เคยออกจากโทรศัพท์ และสายจากหมายเลขใหม่จะถูกส่งเฉพาะเมื่อพื้นที่ทำงานเปิดใช้ลีดจากสายที่ไม่ได้รับ
- เบอร์สามารถปิดบังหรือซ่อนจากเจ้าหน้าที่ภายในแอปได้ (แอปโทรของโทรศัพท์ยังแสดงเบอร์ที่เจ้าหน้าที่โทรหา) และการเล่นบันทึกเสียงจำกัดไว้สำหรับผู้จัดการโดยค่าเริ่มต้น
- การตั้งค่าห้ามโทร ผลการโทร “ขอไม่ให้ติดต่อ” และคำขอเข้าถึงหรือลบข้อมูลจัดการได้ภายในผลิตภัณฑ์
มาตรการความปลอดภัย
ภาษาเรียบง่าย ไม่มีการตลาด ทุกบรรทัดอธิบายการควบคุมที่ใช้งานจริงในผลิตภัณฑ์ตอนนี้
- ระหว่างส่ง
- ทุกการเชื่อมต่อระหว่างแอปกับ LumaKol ถูกเข้ารหัสด้วย TLS
- ขณะจัดเก็บ
- ข้อมูลของคุณถูกเข้ารหัสขณะจัดเก็บ บันทึกเสียงการโทรจัดเก็บแบบส่วนตัวและให้บริการผ่านแอปเท่านั้น แก่บทบาทที่คุณอนุญาต
- การแยกผู้เช่า
- ทุกรายการมีรหัสองค์กรของคุณ และทุกคิวรีที่ API ดำเนินการถูกกรองด้วยรหัสนั้น หน้าจอ โทรศัพท์ และคีย์ API ของลูกค้ารายหนึ่งจึงอ่านข้อมูลของลูกค้ารายอื่นไม่ได้
- การเข้าสู่ระบบ
- แฮชรหัสผ่านด้วย Argon2id ตรวจสอบรหัสผ่านที่รั่วไหล ล็อกแบบเพิ่มระดับ เซสชันที่คุณเพิกถอนได้
- การป้องกันการเดารหัสผ่าน
- การเข้าสู่ระบบที่ล้มเหลวซ้ำ ๆ จะถูกหน่วงเวลาแล้วล็อก โดยติดตามแยกตามบัญชีและตามที่อยู่เครือข่าย
- เซสชันบนมือถือ
- โทเค็นการเข้าถึงอายุสั้นพร้อมโทเค็นรีเฟรชที่หมุนเวียน การนำโทเค็นที่เลิกใช้แล้วกลับมาใช้จะยุติเซสชัน หนึ่งโทรศัพท์ต่อบัญชี
- ฟิลด์ที่จำกัด
- ข้อมูลลับ เช่น ข้อมูลการยืนยันตัวตนและโทเค็นของผู้ให้บริการ จะถูกเข้ารหัสด้วย AES-256-GCM ก่อนจัดเก็บ เพิ่มเติมจากการเข้ารหัสดิสก์
- การเชื่อมต่อ
- คีย์ API เป็นของพื้นที่ทำงาน มีเฉพาะสิทธิ์ที่คุณเลือก จัดเก็บเป็นแฮชทางเดียว และเพิกถอนได้ทันที เว็บฮุกมีลายเซ็นเพื่อให้ระบบของคุณพิสูจน์ได้ว่าข้อความมาจากเรา
- การเข้าถึงของทีมงาน
- พนักงาน LumaKol ลงชื่อเข้าใช้ด้วยการยืนยันตัวตนสองปัจจัยที่บังคับ และเปิดพื้นที่ทำงานของคุณได้เฉพาะผ่านเซสชันซัพพอร์ตที่ผูกกับทิกเก็ตและจำกัดเวลา ซึ่งเป็นแบบอ่านอย่างเดียวโดยค่าเริ่มต้น แสดงในพื้นที่ทำงานของคุณขณะเปิดอยู่ และบันทึกไว้ในบันทึกการตรวจสอบภายในของเรา
- บันทึกตรวจสอบ
- บันทึกแบบเพิ่มได้อย่างเดียวของการเข้าสู่ระบบ การเปลี่ยนแปลงการดูแลระบบ และการเข้าถึงของฝ่ายสนับสนุน
- การเก็บรักษา
- ลีดและสายจะถูกเก็บไว้ตราบที่พื้นที่ทำงานยังใช้งานอยู่ และคุณลบได้ทุกเมื่อ พื้นที่ทำงานที่หยุดชั่วคราวเนื่องจากไม่ชำระเงิน หรือรอบที่ยกเลิกสิ้นสุดแล้ว จะถูกลบหลังจากนั้น 90 วัน เจ้าของที่ลบบัญชีในฐานะสมาชิกที่ใช้งานอยู่คนสุดท้ายจะลบพื้นที่ทำงานทันที
- การชำระเงิน
- ข้อมูลบัตรและบัญชีธนาคารไม่ผ่าน LumaKol เลย โดยป้อนโดยตรงกับ Razorpay ผู้ประมวลผลการชำระเงินที่ได้มาตรฐาน PCI-DSS ของเรา เว็บฮุกการชำระเงินได้รับการตรวจสอบลายเซ็น
โทรศัพท์เป็นส่วนหนึ่งของขอบเขตการป้องกัน
เจ้าหน้าที่พกไปป์ไลน์ของคุณไว้ในกระเป๋า แอป Android และ iPhone ปฏิบัติตามแนวทางความปลอดภัยของแพลตฟอร์มจาก Google และ Apple เพื่อให้โทรศัพท์ที่หาย ใช้ร่วมกัน หรือถูกรูทสร้างความเสียหายน้อยที่สุด
- ซิมงานเท่านั้นบน Android เจ้าหน้าที่เลือกซิมหนึ่งซิมสำหรับงาน สายบนซิมอื่นไม่เคยถูกอ่าน จับคู่ หรืออัปโหลด แอป iPhone อ่านบันทึกการโทรไม่ได้เลย
- โทเค็นเก็บในที่จัดเก็บที่ปลอดภัยโทเค็นการเข้าสู่ระบบเก็บในคลังคีย์ที่ได้รับการป้องกันของแพลตฟอร์ม ไม่เคยเก็บในไฟล์ธรรมดาหรือการตั้งค่า
- การเข้าถึงอายุสั้น หมุนเวียนอัตโนมัติโทเค็นการเข้าถึงมีอายุสั้นและรีเฟรชเบื้องหลัง การนำโทเค็นที่เลิกใช้แล้วมาใช้ซ้ำจะยุติเซสชัน
- หนึ่งโทรศัพท์ต่อบัญชีการเข้าสู่ระบบบนโทรศัพท์เครื่องอื่นจะทำให้เครื่องนี้ออกจากระบบทันทีและแจ้งเหตุผลแก่เจ้าหน้าที่ — การใช้บัญชีร่วมกันจึงแพร่กระจายไม่ได้
- ไม่มีภาพหน้าจอหรือการบันทึกหน้าจอรายการลีด เบอร์ และประวัติการโทรไม่สามารถจับภาพจากหน้าจอภายในแอปได้ เป็นนโยบายพื้นที่ทำงานที่เปิดไว้โดยค่าเริ่มต้น
- ไม่มีกลเม็ดการช่วยการเข้าถึงหรือการแสดงทับแอปไม่เคยอ่านแอปอื่นหรือแป้นพิมพ์ การแสดงทับระหว่างโทรที่เป็นตัวเลือกจะแสดงเพียงชื่อ ขั้นตอน และผลลัพธ์ล่าสุดของลีด
- บันทึกเสียงเฉพาะสายของลีดบน Android หากเปิดใช้ จะอัปโหลดเฉพาะบันทึกเสียงที่ตรงกับสายลีด ผ่าน Wi-Fi โดยค่าเริ่มต้น ไม่อ่านเพลงและไฟล์เสียงอื่นเลย
พนักงาน LumaKol เข้าสู่พื้นที่ทำงานของคุณอย่างไร — และเมื่อใดที่เข้าไม่ได้
ฝ่ายสนับสนุนต้องเห็นสิ่งที่คุณเห็นเพื่อแก้ปัญหา ทุกเซสชันเกิดขึ้นโดยเจตนา มีขอบเขตจำกัด และถูกบันทึก
- ขั้นตอนที่ 1ตั๋วและเหตุผลเป็นลายลักษณ์อักษร
ไม่สามารถเปิดเซสชันได้หากไม่มีหมายเลขอ้างอิงตั๋วสนับสนุนและเหตุผล พนักงานต้องยืนยันตัวตนด้วยการเข้าสู่ระบบแบบสองปัจจัยก่อน
- ขั้นตอนที่ 2อ่านอย่างเดียวโดยค่าเริ่มต้น
เซสชันเปิดแบบอ่านอย่างเดียว สิทธิ์เขียนเป็นโหมดแยกที่ต้องขออย่างชัดแจ้ง และเมื่อมีคำขอ พื้นที่ทำงานของคุณตั้งค่าให้ต้องได้รับอนุมัติจากเจ้าของหรือผู้ดูแลก่อนเริ่มเซสชันใดๆ ได้
- ขั้นตอนที่ 3จำกัดเวลา แล้วสิ้นสุด
ทุกเซสชันสนับสนุนหมดอายุเอง ไม่มีสิทธิ์เข้าถึงพื้นที่ทำงานของลูกค้าแบบถาวร
- ขั้นตอนที่ 4ทุกการกระทำถูกบันทึก
พนักงาน ตั๋ว เหตุผล โหมด และทุกการกระทำจะถูกบันทึก และพร้อมให้คุณเมื่อร้องขอ
การควบคุมการเข้าถึง
การตั้งค่าความปลอดภัยอยู่ในผลิตภัณฑ์ ไม่ใช่ในตั๋วสนับสนุน
บทบาทและสิทธิ์
เจ้าของ ผู้ดูแล หัวหน้าทีม เจ้าหน้าที่ ผู้ดูแลการเรียกเก็บเงิน และผู้ชม — แต่ละบทบาทเห็นเฉพาะสิ่งที่งานของตนต้องใช้ และสามารถปิดบังหรือซ่อนหมายเลขโทรศัพท์จากเจ้าหน้าที่ได้ภายในแอป
จัดการเซสชัน
ดูอุปกรณ์ที่เข้าสู่ระบบทั้งหมดและเพิกถอนได้ทุกเครื่อง การปิดใช้งานบุคคลจะสิ้นสุดเซสชันของเขาทันที
คีย์ API และเว็บฮุก
ดูทุกคีย์ สิ่งที่คีย์ทำได้ ใช้ล่าสุดเมื่อใดและจากที่ใด — และเพิกถอนคีย์ใดก็ได้ในคลิกเดียว
ส่งออกและลบ
นำข้อมูลของคุณออกไปได้ทุกเมื่อ และปิดพื้นที่ทำงานด้วยกำหนดการลบที่ชัดเจน
บันทึกการตรวจสอบและการเข้าสู่ระบบ
ดูว่าใครส่งออกอะไร ใครเปลี่ยนการตั้งค่า และทุกการเข้าสู่ระบบพร้อมที่อยู่เครือข่าย ได้โดยตรงจากการตั้งค่า
ลบตามกำหนดเวลาของคุณ
สมาชิกทุกคนลบบัญชีของตนเองได้จากแอป Android (และแอป iPhone เมื่อเปิดตัว) หรือขอผ่านหน้า ลบบัญชี เจ้าของที่เป็นสมาชิกที่ใช้งานอยู่คนสุดท้ายจะลบพื้นที่ทำงานเมื่อลบบัญชีของตน พื้นที่ทำงานที่ปิดผ่านการเรียกเก็บเงินจะถูกลบตามกำหนดเวลาที่แน่นอน
การระงับตามกฎหมาย
เมื่อข้อพิพาทหรือหน่วยงานกำกับดูแลกำหนด LumaKol สามารถระงับพื้นที่ทำงานไว้ตามกฎหมาย (legal hold) ได้ การลบตามกำหนดเวลาจะหยุดไว้จนกว่าจะยกเลิกการระงับ
สร้างมาเพื่อช่วยให้คุณปฏิบัติตามหน้าที่
LumaKol ให้บันทึกและการควบคุมที่กฎระเบียบกำหนด ตัวอย่างด้านล่างคือเรื่องที่ลูกค้าถามบ่อยที่สุด
อินเดีย — กฎหมาย DPDP และ TRAI DND
ผลการโทร “ขอไม่ให้ติดต่อ” ที่นำหมายเลขออกจากคิว และเมื่อเปิดการตั้งค่าห้ามโทรไว้ จะบล็อกการโทรหาหมายเลขนั้น การจำกัดช่วงเวลาโทรและจำนวนครั้ง และการตอบคำขอเข้าถึงหรือลบข้อมูลภายใน 30 วัน LumaKol ไม่คัดกรองหมายเลขกับทะเบียน DND ระดับประเทศ จึงควรคัดกรองรายชื่อของคุณก่อนนำเข้า
สหภาพยุโรปและสหราชอาณาจักร — GDPR
การส่งออกและการลบข้อมูลลีด ข้อตกลงการประมวลผลข้อมูลที่เป็นส่วนหนึ่งของข้อกำหนด การลบตามกำหนดเวลาของคุณ และบันทึกการตรวจสอบว่าใครส่งออกหรือเปลี่ยนแปลงอะไร
กฎการโทรทุกที่
ชั่วโมงการโทร ขีดจำกัดจำนวนครั้ง และการจัดการรายการห้ามโทรเป็นการตั้งค่าของพื้นที่ทำงาน ทีมเดียวกันจึงปฏิบัติตามกฎที่ต่างกันในตลาดที่ต่างกันได้
LumaKol มีการควบคุมและบันทึกให้ องค์กรของคุณยังคงรับผิดชอบต่อวิธีการติดต่อผู้คน เราไม่อ้างการรับรองที่เราไม่มี ข้อตกลงการประมวลผลข้อมูลระบุผู้ประมวลผลข้อมูลช่วงทุกราย
พบปัญหาหรือไม่? บอกเราก่อน
หากคุณเชื่อว่าพบปัญหาด้านความปลอดภัยใน LumaKol โปรดส่งอีเมลถึงเราพร้อมรายละเอียดและขั้นตอนการทำซ้ำ เราจะตอบรับรายงานภายในสองวันทำการ และจะไม่ดำเนินการใด ๆ ต่อการวิจัยที่ทำโดยสุจริต
[email protected]อ่านรายละเอียดข้อกำหนด
เอกสารที่กำกับดูแลบริการ และวิธีขอข้อตกลงการประมวลผลข้อมูล
มอบ CRM ที่บันทึกทุกสายให้ทีมของคุณ
ตั้งค่าพื้นที่ทำงานในไม่กี่นาทีและเริ่มบันทึกสายวันนี้
สร้างบัญชีฟรี