Google PlayApp Store
LumaKol
Seguridad at privacy

Tiwala, seguridad, at privacy

Paano pinoprotektahan ng LumaKol ang iyong workspace at ang mga taong tinatawagan ng iyong team.

In transit
TLS sa bawat koneksyon — web, app at API
At rest
Naka-encrypt ang database; may ikalawang patong na AES-256 ang mga secret
Sign-in
Argon2id hashing at known-breach check
Mga phone
Isang phone bawat account; nasa-sign out ang pangalawa
Parehong control sa bawat plan
Mula sa unang seat — walang add-on
Tatlong bagay na pinoprotektahan namin

Ang iyong data, ang mga phone ng iyong mga agent, at ang mga taong tinatawagan mo

Karamihan ng CRM ay humihinto sa server. Ang calling CRM ay nasa mga phone at umaabot sa mga taong hindi nag-sign up sa anuman, kaya dapat kasama ang dalawa sa perimeter.

  • Ang data ng iyong workspace

    Nananatili sa loob ng iyong organisasyon ang mga lead, tawag, note at recording at nababasa lang ng mga role na pinapayagan mo.

    • Dala ng bawat record ang ID ng organisasyon mo at sinasala ayon dito ang bawat query na pinapatakbo ng API, kaya walang screen o API key na nakakabasa sa ibang workspace
    • Naka-encrypt habang ipinapadala at naka-encrypt ang database habang nakaimbak; muling ine-encrypt sa application ang mga token, password ng mailbox at iba pang secret
    • Nire-record ng append-only na audit trail ang mga export, pagbabago ng admin at sign-in

  • Ang mga phone ng iyong mga agent

    Dinisenyo ang app para hindi maging leak ng iyong pipeline ang nawala o shared na phone.

    • Nakatira ang mga sign-in token sa hardware-backed na secure storage ng phone, panandalian at tahimik na nagro-rotate
    • Isang phone bawat account: ang pag-sign in sa pangalawang device ay nagsa-sign out sa una na may malinaw na mensahe
    • Naka-block ang screenshot at screen recording sa loob ng app — isang workspace policy na naka-on bilang default

  • Ang mga taong tinatawagan ng iyong team

    Hindi kailanman pumayag ang mga contact na mapasama sa isang CRM. Kaunti hangga't maaari ang binabasa ng LumaKol mula sa phone at binibigyan ka nito ng mga tool para igalang ang kanilang kagustuhan.

    • Ang mga tawag lang sa work SIM ng agent ang binabasa — hindi kailanman umaalis sa telepono ang mga personal na tawag, at ipinapadala lang ang mga tawag mula sa bagong numero kung i-on ng workspace ang missed-call leads
    • Maaaring i-mask o itago ang mga numero mula sa mga agent sa loob ng app — ipinapakita pa rin ng sariling dialler ng phone ang numerong tinatawagan ng agent — at limitado sa mga manager ang pag-play ng recording bilang default
    • Hinahawakan sa loob ng produkto ang do-not-call setting, ang resultang “humiling na huwag kontakin” at ang mga kahilingan sa access o pagbura
Ang mga katotohanan

Mga hakbang sa seguridad

Simpleng salita, walang marketing. Bawat linya ay naglalarawan ng control na live na sa produkto ngayon.

In transit
Naka-encrypt gamit ang TLS ang bawat koneksyon sa pagitan ng mga app at LumaKol.
At rest
Naka-encrypt ang data mo habang nakaimbak. Pribadong nakaimbak ang mga call recording at inihahain lang sa pamamagitan ng app, sa mga role na pinapayagan mo.
Tenant isolation
Dala ng bawat record ang ID ng organisasyon mo, at sinasala ayon dito ang bawat query na pinapatakbo ng API, kaya hindi mababasa ng mga screen, telepono at API key ng isang customer ang data ng ibang customer.
Sign-in
Argon2id password hashing, breached-password check, progressive lockout, mga session na maaari mong bawiin.
Proteksyon laban sa brute-force
Pinababagal at pagkatapos ay nila-lock out ang paulit-ulit na bigong sign-in, sinusubaybayan bawat account at bawat network address.
Mga mobile session
Panandaliang access token na may nagro-rotate na refresh token; tinatapos ang session kapag ginamit muli ang retiradong token. Isang phone bawat account.
Mga restricted field
Ang mga sikreto gaya ng authentication material at provider token ay ine-encrypt gamit ang AES-256-GCM bago i-store, bukod pa sa disk encryption.
Mga integration
Pag-aari ng workspace ang mga API key, dala lang ang mga permission na tsine-check mo, naka-store bilang one-way hash at maaaring i-revoke agad. Naka-sign ang mga webhook para mapatunayan ng iyong mga system na galing sa amin ang mensahe.
Staff access
Nagsa-sign in ang LumaKol staff gamit ang mandatoryong two-factor authentication at mabubuksan lang nila ang workspace mo sa pamamagitan ng may-ticket at may-limitasyong support session — read-only bilang default, ipinapakita sa workspace mo habang bukas ito, at naitatala sa aming internal na audit log.
Audit trail
Append-only log ng mga sign-in, administrative change, at support access.
Retention
Pinananatili ang mga lead at tawag habang aktibo ang workspace mo, at mabubura mo ang mga ito anumang oras. Ang workspace na na-pause dahil sa hindi pagbabayad, o tapos na ang kinanselang panahon, ay binubura makalipas ang 90 araw; ang owner na nagbura ng account niya bilang huling aktibong miyembro ay agad na bumubura sa workspace.
Mga bayad
Hindi kailanman dumadaan sa LumaKol ang detalye ng card at bangko — direktang inilalagay ang mga ito sa Razorpay, ang aming PCI-DSS-compliant na payment processor. Bine-verify ang signature ng mga payment webhook.
Sa phone

Bahagi ng perimeter ang phone

Dala ng mga agent ang iyong pipeline sa kanilang bulsa. Sinusunod ng Android at iPhone app ang platform security guidance mula sa Google at Apple para pinakamaliit na pinsala lang ang magawa ng nawala, shared o rooted na phone.

  • Work SIM lang
    Sa Android, pumipili ang agent ng isang SIM para sa trabaho. Hindi kailanman binabasa, itinutugma o ina-upload ang mga tawag sa ibang SIM. Hindi talaga mababasa ng mga iPhone app ang call log.
  • Mga token sa secure storage
    Hawak ang mga sign-in token sa protected key store ng platform, hindi kailanman sa plain file o preferences.
  • Panandaliang access, tahimik na rotation
    Panandalian ang mga access token at nire-refresh sa background; tinatapos ang session kapag ni-replay ang retiradong token.
  • Isang phone bawat account
    Ang pag-sign in sa ibang phone ay agad na nagsa-sign out sa phone na ito at sinasabi sa agent kung bakit — hindi kumakalat ang shared login.
  • Walang screenshot o screen recording
    Hindi makukuha mula sa screen sa loob ng app ang mga listahan ng lead, numero at call history. Isa itong workspace policy, naka-on bilang default.
  • Walang accessibility o overlay trick
    Hindi kailanman binabasa ng app ang ibang app o ang keyboard. Ipinapakita lang ng opsyonal na call overlay ang pangalan, stage at huling resulta ng lead.
  • Recording para lang sa tawag sa lead
    Sa Android, kung naka-enable, ang mga recording lang na tumutugma sa tawag ng lead ang ina-upload — sa Wi-Fi bilang default. Hindi kailanman binabasa ang musika at iba pang audio.
Support access

Paano pumapasok ang LumaKol staff sa iyong workspace — at paano sila hindi makakapasok

Kailangang makita ng support ang nakikita mo para maayos ang problema. Sinadya, limitado at nire-record ang bawat session.

  1. Hakbang 1
    Isang ticket at nakasulat na dahilan

    Hindi mabubuksan ang session nang walang support ticket reference at dahilan. Nag-a-authenticate muna ang staff gamit ang two-factor sign-in.

  2. Hakbang 2
    Read-only bilang default

    Read-only na bumubukas ang mga session. Hiwalay at tahasang hinihiling na mode ang write access, at kapag hiniling, puwedeng itakda ang workspace mo na kailangan ng pag-apruba ng owner o admin bago magsimula ang anumang session.

  3. Hakbang 3
    May limitasyon sa oras, pagkatapos ay tapos na

    Kusang nag-e-expire ang bawat support session. Walang permanenteng access sa mga workspace ng customer.

  4. Hakbang 4
    Nire-record ang bawat aksyon

    Nire-record ang staff member, ticket, dahilan, mode at bawat aksyong ginawa at available sa iyo kapag hiniling.

Ang iyong mga kontrol

Mga access control

Nasa produkto ang mga security setting, hindi sa isang support ticket.

  • Mga role at permission

    Owner, admin, team lead, agent, billing admin at viewer — nakikita ng bawat role ang eksaktong kailangan ng trabaho nito, at maaaring i-mask o itago sa mga agent ang mga numero ng telepono sa loob ng app.

  • Session management

    Tingnan ang bawat naka-sign in na device at bawiin ang alinman; agad na nagtatapos ang mga session ng isang tao kapag na-deactivate.

  • Mga API key at webhook

    Tingnan ang bawat key, kung ano ang pinapayagan nito, kailan ito huling ginamit at mula saan — at i-revoke ang alinman sa isang click.

  • Export at pagtanggal

    Dalhin ang iyong data anumang oras, at isara ang workspace na may malinis na schedule ng pagtanggal.

  • Audit at sign-in log

    Basahin kung sino ang nag-export ng ano, sino ang nagbago ng setting at bawat sign-in kasama ang network address nito, direkta mula sa Settings.

  • Burahin ayon sa iyong iskedyul

    Mabubura ng sinumang miyembro ang sarili niyang account mula sa Android app (at sa iPhone app, kapag nailabas na), o hilingin ito sa amin sa page na Burahin ang account. Ang owner na huling aktibong miyembro ay bumubura sa workspace kapag binura niya ang account niya; binubura ang workspace na isinara sa billing ayon sa takdang timeline.

  • Legal hold

    Kapag hinihingi ng isang alitan o regulator, puwedeng ilagay ng LumaKol ang workspace sa legal hold, kaya napo-pause ang naka-iskedyul na pagbura hanggang maalis ang hold.

Suporta sa compliance

Ginawa para tulungan kang tuparin ang iyong mga obligasyon

Ibinibigay sa iyo ng LumaKol ang mga record at control na hinihingi ng mga patakaran. Ang mga halimbawa sa ibaba ang pinakamadalas itanong ng aming mga customer.

  • India — DPDP Act at TRAI DND

    Isang resultang “humiling na huwag kontakin” na nag-aalis ng numero sa queue at, kapag naka-on ang do-not-call setting, humaharang sa pag-dial dito; limitasyon sa oras ng pagtawag at sa attempt; at mga kahilingan sa access o pagbura na sinasagot sa loob ng 30 araw. Hindi sinusuri ng LumaKol ang mga numero laban sa pambansang DND registry, kaya linisin ang mga listahan mo bago i-import.

  • EU at UK — GDPR

    Export at pagbura ng data ng lead, Data Processing Addendum na bahagi ng Mga Tuntunin, pagbura ayon sa iskedyul mo, at audit trail kung sino ang nag-export o nagbago ng ano.

  • Mga calling rule saanman

    Mga workspace setting ang oras ng pagtawag, attempt limit at pag-handle ng do-not-call, kaya makakasunod ang iisang team sa iba't ibang patakaran sa iba't ibang market.

Ibinibigay ng LumaKol ang mga kontrol at record; nananatiling responsable ang organisasyon mo sa kung paano nito kinokontak ang mga tao. Hindi kami nag-aangkin ng mga sertipikasyong wala sa amin. Nakalista sa Data Processing Addendum ang bawat sub-processor.

Basahin ang mga page sa compliance
Responsible disclosure

May nakita ka? Sabihin mo muna sa amin.

Kung naniniwala kang may nakita kang security issue sa LumaKol, i-email kami kasama ang mga detalye at hakbang para ma-reproduce. Kinikilala namin ang mga ulat sa loob ng dalawang business day at hindi kami gagawa ng aksyon laban sa good-faith na research.

[email protected]
Mga dokumento

Basahin ang fine print

Ang mga dokumentong namamahala sa serbisyo, at kung paano makakuha ng data processing agreement.

Bigyan ang iyong team ng CRM na kumukuha ng bawat tawag

I-set up ang iyong workspace sa loob ng ilang minuto at simulang kunin ang mga tawag ngayon.

Gumawa ng libreng account