Google PlayApp Store
LumaKol
Безпека та конфіденційність

Довіра, безпека та конфіденційність

Як LumaKol захищає ваш робочий простір і людей, яким дзвонить ваша команда.

Під час передавання
TLS на кожному з’єднанні — веб, застосунки та API
Під час зберігання
База даних зашифрована; секрети отримують другий шар AES-256
Вхід
Хешування Argon2id і перевірка відомих витоків
Телефони
Один телефон на обліковий запис; з другого виконується вихід
Однаковий захист у кожному тарифі
З першого місця — жодних платних доповнень
Три речі, які ми захищаємо

Ваші дані, телефони ваших агентів і люди, яким ви дзвоните

Більшість CRM обмежуються сервером. CRM для дзвінків живе на телефонах і стосується людей, які ні на що не реєструвалися, тож периметр має охоплювати і те, й інше.

  • Дані вашого робочого простору

    Ліди, дзвінки, нотатки та записи залишаються у вашій організації й доступні лише ролям, яким ви це дозволили.

    • Кожен запис містить ID вашої організації, і кожен запит, який виконує API, фільтрується за ним, тож жоден екран чи ключ API не читає дані інших робочих просторів
    • Шифрування під час передавання й шифрування бази даних під час зберігання; токени, паролі поштових скриньок та інші секрети додатково шифруються в застосунку
    • Журнал аудиту лише для додавання фіксує експорти, зміни адміністраторів і входи

  • Телефони ваших агентів

    Застосунок спроєктовано так, щоб загублений чи спільний телефон не став витоком вашої воронки.

    • Токени входу зберігаються в апаратно захищеному сховищі телефону, мають короткий строк дії та непомітно оновлюються
    • Один телефон на обліковий запис: вхід на другому пристрої завершує сесію на першому зі зрозумілим повідомленням
    • Знімки та запис екрана в застосунку заблоковано — це політика робочого простору, увімкнена за замовчуванням

  • Люди, яким дзвонить ваша команда

    Контакти ніколи не погоджувалися потрапити в CRM. LumaKol читає з телефону якомога менше й дає вам інструменти, щоб поважати їхні побажання.

    • Читаються лише дзвінки на робочій SIM агента — особисті дзвінки ніколи не залишають телефон, а дзвінки з нових номерів надсилаються, лише якщо робочий простір увімкнув лідів із пропущених дзвінків
    • Номери можна замаскувати або приховати від агентів у застосунку — власний номеронабирач телефону все одно показує номер, на який дзвонить агент, — а прослуховування записів за замовчуванням доступне лише керівникам
    • Налаштування «не дзвонити», результат «Просив не зв’язуватися» та запити на доступ чи видалення обробляються в самому продукті
Факти

Заходи безпеки

Простою мовою, без маркетингу. Кожен рядок описує механізм захисту, який уже працює в продукті.

Під час передавання
Кожне з'єднання між застосунками та LumaKol шифрується TLS.
Під час зберігання
Ваші дані шифруються під час зберігання. Записи дзвінків зберігаються приватно й доступні лише через застосунок — ролям, яким ви це дозволите.
Ізоляція орендарів
Кожен запис містить ID вашої організації, і кожен запит, який виконує API, фільтрується за ним, тож екрани, телефони й ключі API одного клієнта не можуть прочитати дані іншого.
Вхід
Хешування паролів Argon2id, перевірка витоків, прогресивне блокування, сесії, які можна відкликати.
Захист від підбору паролів
Повторні невдалі спроби входу сповільнюються, а потім блокуються — з обліком для кожного облікового запису та мережевої адреси.
Мобільні сесії
Токени доступу з коротким строком дії та токени оновлення, що змінюються; повторне використання відкликаного токена завершує сесію. Один телефон на обліковий запис.
Поля з обмеженим доступом
Секрети, як-от дані автентифікації та токени постачальників, шифруються AES-256-GCM перед збереженням — додатково до шифрування диска.
Інтеграції
Ключі API належать робочому простору, мають лише позначені вами дозволи, зберігаються як односторонній хеш і можуть бути відкликані миттєво. Вебхуки підписуються, щоб ваші системи могли довести, що повідомлення надійшло від нас.
Доступ співробітників
Співробітники LumaKol входять з обов’язковою двофакторною автентифікацією й можуть відкрити ваш робочий простір лише через сесію підтримки за зверненням з обмеженим часом — за замовчуванням лише для перегляду, з відображенням у вашому робочому просторі, поки вона відкрита, і записом у нашому внутрішньому журналі аудиту.
Журнал аудиту
Журнал лише для додавання: входи, зміни адміністраторів і доступ підтримки.
Зберігання
Ліди й дзвінки зберігаються, поки ваш робочий простір активний, і ви можете видалити їх будь-коли. Робочий простір, поставлений на паузу через несплату або оплачений період якого після скасування закінчився, видаляється через 90 днів; власник, який видаляє свій обліковий запис як останній активний учасник, одразу стирає робочий простір.
Платежі
Дані карток і банківських рахунків ніколи не потрапляють у LumaKol — вони вводяться безпосередньо в Razorpay, нашому платіжному процесорі, що відповідає PCI-DSS. Підписи платіжних вебхуків перевіряються.
На телефоні

Телефон — частина периметра

Агенти носять вашу воронку в кишені. Застосунки для Android та iPhone дотримуються рекомендацій Google і Apple з безпеки платформ, щоб загублений, спільний чи рутований телефон завдав якомога менше шкоди.

  • Лише робоча SIM
    На Android агент обирає одну SIM для роботи. Дзвінки на будь-якій іншій SIM ніколи не читаються, не зіставляються й не завантажуються. Застосунки для iPhone взагалі не можуть читати журнал дзвінків.
  • Токени в захищеному сховищі
    Токени входу зберігаються в захищеному сховищі ключів платформи, ніколи — у звичайних файлах чи налаштуваннях.
  • Короткий доступ, непомітне оновлення
    Токени доступу мають короткий строк дії й оновлюються у фоні; повторне використання відкликаного токена завершує сесію.
  • Один телефон на обліковий запис
    Вхід на іншому телефоні одразу завершує сесію на цьому й пояснює агенту причину — спільні облікові дані не поширяться.
  • Без знімків і запису екрана
    Списки лідів, номери та історію дзвінків неможливо зняти з екрана в застосунку. Це політика робочого простору, увімкнена за замовчуванням.
  • Без трюків зі спеціальними можливостями чи накладаннями
    Застосунок ніколи не читає інші застосунки чи клавіатуру. Необов’язкове накладання під час дзвінка показує лише ім’я ліда, етап і останній результат.
  • Записи лише дзвінків із лідами
    На Android, якщо ввімкнено, завантажуються лише записи, що відповідають дзвінку з лідом, — за замовчуванням через Wi-Fi. Музика та інше аудіо ніколи не читаються.
Доступ підтримки

Як співробітники LumaKol потрапляють у ваш робочий простір — і як не можуть

Щоб виправити проблему, підтримці потрібно бачити те, що бачите ви. Кожна сесія навмисна, обмежена та записується.

  1. Крок 1
    Звернення та письмова причина

    Сесію неможливо відкрити без номера звернення в підтримку та причини. Спершу співробітники проходять двофакторну автентифікацію.

  2. Крок 2
    За замовчуванням лише перегляд

    Сесії відкриваються лише для перегляду. Доступ на запис — окремий режим, який потрібно явно запросити, а на ваш запит робочий простір можна налаштувати так, щоб перед початком будь-якої сесії потрібне було схвалення власника чи адміністратора.

  3. Крок 3
    Обмежено в часі, потім завершується

    Кожна сесія підтримки завершується сама. Постійного доступу до робочих просторів клієнтів немає.

  4. Крок 4
    Кожна дія записується

    Співробітник, звернення, причина, режим і кожна виконана дія записуються й доступні вам на запит.

Ваші інструменти контролю

Контроль доступу

Налаштування безпеки знаходяться в продукті, а не у зверненні до підтримки.

  • Ролі та права

    Власник, адміністратор, тімлід, агент, адміністратор білінгу та спостерігач — кожна роль бачить саме те, чого вимагає її робота, а номери телефонів можна маскувати або приховувати від агентів у застосунку.

  • Керування сесіями

    Бачите кожен пристрій, з якого виконано вхід, і можете відкликати будь-який; деактивація користувача миттєво завершує його сесії.

  • Ключі API та вебхуки

    Бачите кожен ключ, що йому дозволено, коли й звідки його востаннє використовували — і відкликайте будь-який одним кліком.

  • Експорт і видалення

    Заберіть свої дані будь-коли та закрийте робочий простір зі зрозумілим графіком видалення.

  • Журнали аудиту та входів

    Дивіться, хто що експортував, хто змінював налаштування, і кожен вхід із мережевою адресою — просто в Налаштуваннях.

  • Видалення за вашим графіком

    Будь-який учасник може видалити свій обліковий запис у застосунку для Android (і в застосунку для iPhone, коли його буде випущено) або попросити нас через сторінку «Видалити обліковий запис». Власник, який є останнім активним учасником, стирає робочий простір, видаливши свій обліковий запис; робочий простір, закритий через оплату, стирається за фіксованим графіком.

  • Юридичне утримання

    Коли цього вимагає спір або регулятор, LumaKol може поставити робочий простір на юридичне утримання, і заплановане видалення призупиняється, доки утримання не знімуть.

Підтримка відповідності

Створено, щоб допомогти вам виконувати свої зобов’язання

LumaKol дає вам записи та інструменти контролю, яких вимагають правила. Нижче — приклади, про які клієнти питають найчастіше.

  • Індія — Закон DPDP і TRAI DND

    Результат «Просив не зв’язуватися», що прибирає номер із черги, а за ввімкненого налаштування «не дзвонити» блокує його набір; ліміти годин обдзвону та спроб; відповіді на запити щодо доступу чи видалення протягом 30 днів. LumaKol не перевіряє номери за національним реєстром DND, тож очищуйте свої списки перед імпортом.

  • ЄС і Велика Британія — GDPR

    Експорт і видалення даних лідів, Угода про обробку даних, що є частиною Умов, видалення за вашим графіком і журнал того, хто що експортував чи змінив.

  • Правила обдзвону будь-де

    Години обдзвону, ліміти спроб і обробка «не дзвонити» є налаштуваннями робочого простору, тож одна команда може дотримуватися різних правил на різних ринках.

LumaKol надає інструменти контролю та записи; ваша організація залишається відповідальною за те, як вона зв’язується з людьми. Ми не заявляємо про сертифікати, яких не маємо. В Угоді про обробку даних перелічено всіх субобробників.

Читати сторінки про відповідність вимогам
Відповідальне розкриття

Щось знайшли? Спершу повідомте нам.

Якщо ви вважаєте, що знайшли проблему безпеки в LumaKol, напишіть нам e-mail з подробицями та кроками для відтворення. Ми підтверджуємо отримання звітів протягом двох робочих днів і не вживаємо заходів проти добросовісних досліджень.

[email protected]
Документи

Прочитайте умови

Документи, що регулюють сервіс, і як отримати угоду про обробку даних.

Дайте команді CRM, яка фіксує кожен дзвінок

Налаштуйте робочий простір за хвилини та почніть фіксувати дзвінки вже сьогодні.

Створити безкоштовний обліковий запис