اعتماد، سیکیورٹی اور رازداری
LumaKol آپ کے ورک اسپیس اور ان لوگوں کی حفاظت کیسے کرتا ہے جنہیں آپ کی ٹیم کال کرتی ہے۔
- منتقلی کے دوران
- ہر کنکشن پر TLS — ویب، ایپس اور API
- محفوظ حالت میں
- ڈیٹا بیس انکرپٹڈ؛ خفیہ معلومات کو AES-256 کی دوسری تہہ ملتی ہے
- سائن ان
- Argon2id ہیشنگ اور معلوم ڈیٹا لیکس کی جانچ
- فونز
- فی اکاؤنٹ ایک فون؛ دوسرا سائن آؤٹ ہو جاتا ہے

آپ کا ڈیٹا، آپ کے ایجنٹس کے فونز، اور وہ لوگ جنہیں آپ کال کرتے ہیں
زیادہ تر CRM سرور پر رک جاتے ہیں۔ کالنگ CRM فونز پر رہتا ہے اور ان لوگوں تک پہنچتا ہے جنہوں نے کبھی کسی چیز کے لیے سائن اپ نہیں کیا، اس لیے حفاظتی دائرے میں دونوں کو شامل ہونا چاہیے۔

آپ کی ورک اسپیس کا ڈیٹا
لیڈز، کالز، نوٹس اور ریکارڈنگز آپ کے ادارے کے اندر رہتی ہیں اور صرف انہی کرداروں کو نظر آتی ہیں جن کی آپ اجازت دیں۔
- ہر ریکارڈ میں آپ کی تنظیم کی ID ہوتی ہے اور API کی ہر کوئری اسی سے فلٹر ہوتی ہے، اس لیے کوئی اسکرین یا API کی ایک ورک اسپیس سے دوسرے کا ڈیٹا نہیں پڑھتی
- ترسیل کے دوران انکرپٹڈ اور ڈیٹا بیس محفوظ حالت میں انکرپٹڈ؛ ٹوکنز، میل باکس پاس ورڈز اور دیگر خفیہ معلومات ایپلیکیشن میں دوبارہ انکرپٹ کی جاتی ہیں
- صرف اضافہ ہونے والا آڈٹ ریکارڈ ایکسپورٹس، ایڈمن تبدیلیاں اور سائن انز درج کرتا ہے

آپ کے ایجنٹس کے فونز
ایپ اس طرح بنائی گئی ہے کہ گم شدہ یا مشترکہ فون آپ کی پائپ لائن کے افشا کا ذریعہ نہ بنے۔
- سائن ان ٹوکنز فون کے ہارڈویئر پر مبنی محفوظ اسٹوریج میں رہتے ہیں، مختصر مدت کے ہوتے ہیں اور خاموشی سے بدلتے رہتے ہیں
- فی اکاؤنٹ ایک فون: دوسرے آلے پر سائن ان کرنے سے پہلا واضح پیغام کے ساتھ سائن آؤٹ ہو جاتا ہے
- ایپ کے اندر اسکرین شاٹس اور اسکرین ریکارڈنگ بند ہیں — ورک اسپیس کی ایک پالیسی جو بطور ڈیفالٹ فعال ہے

وہ لوگ جنہیں آپ کی ٹیم کال کرتی ہے
رابطوں نے کبھی CRM میں شامل ہونے پر رضامندی نہیں دی۔ LumaKol فون سے کم سے کم پڑھتا ہے اور آپ کو ان کی خواہشات کا احترام کرنے کے ٹولز دیتا ہے۔
- صرف ایجنٹ کی ورک SIM کی کالیں پڑھی جاتی ہیں — ذاتی کالیں کبھی فون سے باہر نہیں جاتیں، اور نئے نمبروں کی کالیں صرف تب بھیجی جاتی ہیں جب ورک اسپیس مسڈ کال لیڈز آن کرے
- ایپ کے اندر نمبرز ایجنٹس سے چھپائے یا پوشیدہ کیے جا سکتے ہیں — ایجنٹ جس نمبر کو کال کرے وہ فون کے اپنے ڈائلر میں پھر بھی نظر آتا ہے — اور ریکارڈنگ سننا بطور ڈیفالٹ مینیجرز تک محدود ہے
- کال نہ کرنے کی ترتیب، “رابطہ نہ کرنے کی درخواست” نتیجہ اور رسائی یا حذف کی درخواستیں پروڈکٹ کے اندر ہی سنبھالی جاتی ہیں
سیکیورٹی اقدامات
سادہ زبان، کوئی مارکیٹنگ نہیں۔ ہر سطر ایک ایسے کنٹرول کی وضاحت کرتی ہے جو اس وقت پروڈکٹ میں فعال ہے۔
- ٹرانزٹ میں
- ایپس اور LumaKol کے درمیان ہر کنکشن TLS سے انکرپٹڈ ہے۔
- اسٹوریج میں
- آپ کا ڈیٹا محفوظ حالت میں انکرپٹڈ ہے۔ کال ریکارڈنگز نجی طور پر محفوظ ہوتی ہیں اور صرف ایپ کے ذریعے، آپ کے اجازت یافتہ کرداروں کو دکھائی جاتی ہیں۔
- ٹیننٹ علیحدگی
- ہر ریکارڈ میں آپ کی تنظیم کی ID ہوتی ہے، اور API کی ہر کوئری اسی سے فلٹر ہوتی ہے، اس لیے ایک کسٹمر کی اسکرینیں، فونز اور API کیز دوسرے کسٹمر کا ڈیٹا نہیں پڑھ سکتیں۔
- سائن ان
- Argon2id پاس ورڈ ہیشنگ، لیک شدہ پاس ورڈ چیک، بتدریج لاک آؤٹ، منسوخ کیے جا سکنے والے سیشنز۔
- بروٹ فورس سے تحفظ
- بار بار ناکام سائن انز کو سست اور پھر بلاک کر دیا جاتا ہے، فی اکاؤنٹ اور فی نیٹ ورک پتہ ٹریک کیا جاتا ہے۔
- موبائل سیشنز
- مختصر مدت کے ایکسیس ٹوکنز اور بدلتے ریفریش ٹوکنز؛ ریٹائرڈ ٹوکن دوبارہ استعمال کرنے سے سیشن ختم ہو جاتا ہے۔ فی اکاؤنٹ ایک فون۔
- حساس فیلڈز
- تصدیقی مواد اور فراہم کنندہ ٹوکنز جیسے راز محفوظ کیے جانے سے پہلے AES-256-GCM سے انکرپٹ کیے جاتے ہیں، ڈسک انکرپشن کے علاوہ۔
- انٹیگریشنز
- API کلیدیں ورک اسپیس کی ہوتی ہیں، صرف وہی اجازتیں رکھتی ہیں جو آپ منتخب کریں، یک طرفہ ہیش کے طور پر محفوظ ہوتی ہیں اور فوراً منسوخ کی جا سکتی ہیں۔ ویب ہکس پر دستخط ہوتے ہیں تاکہ آپ کے سسٹم ثابت کر سکیں کہ پیغام ہماری طرف سے آیا ہے۔
- عملے کی رسائی
- LumaKol کا عملہ لازمی دو مرحلہ تصدیق سے سائن ان کرتا ہے اور آپ کا ورک اسپیس صرف ٹکٹ پر مبنی، محدود وقت کے سپورٹ سیشن کے ذریعے کھول سکتا ہے — بطور ڈیفالٹ صرف پڑھنے کے لیے، کھلے رہنے تک آپ کے ورک اسپیس میں دکھائی دیتا ہے، اور ہمارے اندرونی آڈٹ لاگ میں درج ہوتا ہے۔
- آڈٹ ٹریل
- سائن انز، انتظامی تبدیلیوں اور سپورٹ رسائی کا صرف اضافہ لاگ۔
- ڈیٹا کی مدت
- لیڈز اور کالیں تب تک رکھی جاتی ہیں جب تک آپ کا ورک اسپیس فعال ہے، اور آپ انہیں کسی بھی وقت حذف کر سکتے ہیں۔ عدم ادائیگی کی وجہ سے روکا گیا ورک اسپیس، یا جس کی منسوخ شدہ مدت ختم ہو چکی ہو، 90 دن بعد حذف ہو جاتا ہے؛ جو مالک آخری فعال رکن کے طور پر اپنا اکاؤنٹ حذف کرے وہ ورک اسپیس فوراً مٹا دیتا ہے۔
- ادائیگیاں
- کارڈ اور بینک کی تفصیلات کبھی LumaKol تک نہیں پہنچتیں — یہ براہ راست Razorpay میں درج کی جاتی ہیں، جو ہمارا PCI-DSS کے مطابق ادائیگی پروسیسر ہے۔ ادائیگی کے ویب ہکس کے دستخط کی تصدیق کی جاتی ہے۔

فون حفاظتی دائرے کا حصہ ہے
ایجنٹس آپ کی پائپ لائن اپنی جیب میں رکھتے ہیں۔ Android اور iPhone ایپس Google اور Apple کی پلیٹ فارم سیکیورٹی ہدایات پر عمل کرتی ہیں تاکہ گم شدہ، مشترکہ یا روٹڈ فون کم سے کم نقصان کرے۔
- صرف ورک SIMAndroid پر ایجنٹ کام کے لیے ایک SIM چنتا ہے۔ کسی اور SIM کی کالیں کبھی پڑھی، ملائی یا اپ لوڈ نہیں کی جاتیں۔ iPhone ایپس کال لاگ بالکل نہیں پڑھ سکتیں۔
- ٹوکنز محفوظ اسٹوریج میںسائن ان ٹوکنز پلیٹ فارم کے محفوظ کی اسٹور میں رکھے جاتے ہیں، کبھی سادہ فائلوں یا ترجیحات میں نہیں۔
- مختصر مدت کی رسائی، خاموش تبدیلیایکسیس ٹوکنز مختصر مدت کے ہوتے ہیں اور پس منظر میں ریفریش ہوتے ہیں؛ ریٹائرڈ ٹوکن دوبارہ چلانے سے سیشن ختم ہو جاتا ہے۔
- فی اکاؤنٹ ایک فوندوسرے فون پر سائن ان کرنے سے یہ فون فوراً سائن آؤٹ ہو جاتا ہے اور ایجنٹ کو وجہ بتائی جاتی ہے — مشترکہ لاگ انز پھیل نہیں سکتے۔
- کوئی اسکرین شاٹ یا اسکرین ریکارڈنگ نہیںایپ کے اندر لیڈ لسٹیں، نمبرز اور کال ہسٹری اسکرین سے کیپچر نہیں کی جا سکتیں۔ یہ ورک اسپیس کی پالیسی ہے، جو بطور ڈیفالٹ فعال ہے۔
- ایکسیسبلٹی یا اوورلے کی کوئی چالاکی نہیںایپ کبھی دوسری ایپس یا کی بورڈ کو نہیں پڑھتی۔ اختیاری کال اوورلے صرف لیڈ کا نام، مرحلہ اور آخری نتیجہ دکھاتا ہے۔
- ریکارڈنگز صرف لیڈ کالز کیAndroid پر، اگر فعال ہو، صرف وہی ریکارڈنگز اپ لوڈ ہوتی ہیں جو کسی لیڈ کال سے میل کھائیں — بطور ڈیفالٹ Wi-Fi پر۔ موسیقی اور دیگر آڈیو کبھی نہیں پڑھے جاتے۔

LumaKol عملہ آپ کی ورک اسپیس میں کیسے داخل ہوتا ہے — اور کیسے نہیں ہو سکتا
مسئلہ حل کرنے کے لیے سپورٹ کو وہی دیکھنا ہوتا ہے جو آپ دیکھتے ہیں۔ ہر سیشن سوچا سمجھا، محدود اور ریکارڈ شدہ ہوتا ہے۔
- مرحلہ 1ایک ٹکٹ اور تحریری وجہ
سپورٹ ٹکٹ حوالے اور وجہ کے بغیر سیشن نہیں کھولا جا سکتا۔ عملہ پہلے دو مرحلہ جاتی سائن ان سے تصدیق کرتا ہے۔
- مرحلہ 2بطور ڈیفالٹ صرف پڑھنے کی رسائی
سیشنز صرف پڑھنے کے لیے کھلتے ہیں۔ لکھنے کی رسائی ایک الگ، واضح طور پر مانگا جانے والا موڈ ہے، اور درخواست پر آپ کا ورک اسپیس ایسا سیٹ کیا جا سکتا ہے کہ کسی بھی سیشن سے پہلے مالک یا ایڈمن کی منظوری درکار ہو۔
- مرحلہ 3محدود وقت، پھر ختم
ہر سپورٹ سیشن خود بخود ختم ہو جاتا ہے۔ گاہک کی ورک اسپیسز تک کوئی مستقل رسائی نہیں۔
- مرحلہ 4ہر عمل ریکارڈ شدہ
عملے کا رکن، ٹکٹ، وجہ، موڈ اور کیا گیا ہر عمل ریکارڈ کیا جاتا ہے اور درخواست پر آپ کو دستیاب ہے۔
رسائی کنٹرولز
سیکیورٹی کی ترتیبات پروڈکٹ میں ہیں، کسی سپورٹ ٹکٹ میں نہیں۔
کردار اور اجازتیں
مالک، ایڈمن، ٹیم لیڈ، ایجنٹ، بلنگ ایڈمن اور ناظر — ہر کردار بالکل وہی دیکھتا ہے جو اس کے کام کے لیے ضروری ہے، اور ایپ کے اندر ایجنٹس سے فون نمبر جزوی یا مکمل طور پر چھپائے جا سکتے ہیں۔
سیشن مینجمنٹ
ہر سائن ان شدہ ڈیوائس دیکھیں اور کسی کو بھی منسوخ کریں؛ کسی شخص کو غیر فعال کرنے سے اس کے سیشنز فوراً ختم ہو جاتے ہیں۔
API کلیدیں اور ویب ہکس
ہر کلید دیکھیں، وہ کیا کر سکتی ہے، آخری بار کب اور کہاں سے استعمال ہوئی — اور ان میں سے کسی کو بھی ایک کلک میں منسوخ کریں۔
ایکسپورٹ اور حذف
کسی بھی وقت اپنا ڈیٹا ساتھ لے جائیں، اور واضح حذف شیڈول کے ساتھ ورک اسپیس بند کریں۔
آڈٹ اور سائن ان لاگز
کس نے کیا ایکسپورٹ کیا، کس نے ترتیبات بدلیں اور ہر سائن ان اس کے نیٹ ورک پتے کے ساتھ، سیدھا ترتیبات سے دیکھیں۔
اپنی مرضی کے وقت حذف کریں
کوئی بھی رکن Android ایپ سے (اور iPhone ایپ سے، اس کی ریلیز کے بعد) اپنا اکاؤنٹ حذف کر سکتا ہے، یا “اکاؤنٹ حذف کریں” صفحے کے ذریعے ہم سے کہہ سکتا ہے۔ جو مالک آخری فعال رکن ہو وہ اپنا اکاؤنٹ حذف کر کے ورک اسپیس مٹا دیتا ہے؛ بلنگ کے ذریعے بند کیا گیا ورک اسپیس ایک مقررہ ٹائم لائن پر مٹایا جاتا ہے۔
قانونی روک
جب کسی تنازعے یا ریگولیٹر کو اس کی ضرورت ہو، LumaKol کسی ورک اسپیس کو قانونی روک پر رکھ سکتا ہے، تاکہ طے شدہ حذف روک ختم ہونے تک موقوف رہے۔
آپ کی ذمہ داریاں پوری کرنے میں مدد کے لیے بنایا گیا
LumaKol آپ کو وہ ریکارڈز اور کنٹرولز دیتا ہے جن کا قواعد تقاضا کرتے ہیں۔ نیچے دی گئی مثالیں وہ ہیں جن کے بارے میں ہمارے گاہک سب سے زیادہ پوچھتے ہیں۔
بھارت — DPDP ایکٹ اور TRAI DND
“رابطہ نہ کرنے کی درخواست” نتیجہ جو نمبر کو قطار سے نکال دیتا ہے اور، کال نہ کرنے کی ترتیب آن ہونے پر، اسے ڈائل کرنا روکتا ہے؛ کالنگ اوقات اور کوششوں کی حدیں؛ اور رسائی یا حذف کی درخواستوں کا 30 دن کے اندر جواب۔ LumaKol نمبروں کو قومی DND رجسٹری سے نہیں جانچتا، اس لیے امپورٹ کرنے سے پہلے اپنی فہرستیں صاف کریں۔
EU اور UK — GDPR
لیڈ ڈیٹا کا ایکسپورٹ اور حذف، ڈیٹا پروسیسنگ ایڈنڈم جو سروس کی شرائط کا حصہ ہے، آپ کے شیڈول پر حذف، اور اس کا آڈٹ ریکارڈ کہ کس نے کیا ایکسپورٹ کیا یا بدلا۔
ہر جگہ کالنگ قواعد
کالنگ کے اوقات، کوششوں کی حدیں اور ڈو ناٹ کال کا انتظام ورک اسپیس کی ترتیبات ہیں، اس لیے ایک ہی ٹیم مختلف مارکیٹوں میں مختلف قواعد پر عمل کر سکتی ہے۔
LumaKol کنٹرولز اور ریکارڈ فراہم کرتا ہے؛ لوگوں سے رابطے کے طریقے کی ذمہ داری آپ کی تنظیم پر رہتی ہے۔ ہم ایسی سرٹیفیکیشنز کا دعویٰ نہیں کرتے جو ہمارے پاس نہیں۔ ڈیٹا پروسیسنگ ایڈنڈم میں ہر ذیلی پروسیسر درج ہے۔
کچھ ملا؟ پہلے ہمیں بتائیں۔
اگر آپ کو لگتا ہے کہ آپ کو LumaKol میں سیکیورٹی کا کوئی مسئلہ ملا ہے تو تفصیلات اور دوبارہ پیدا کرنے کے مراحل کے ساتھ ہمیں ای میل کریں۔ ہم دو کاروباری دنوں میں رپورٹس کی وصولی کی تصدیق کرتے ہیں اور نیک نیتی سے کی گئی تحقیق کے خلاف کوئی کارروائی نہیں کریں گے۔
[email protected]تفصیلی شرائط پڑھیں
سروس کو کنٹرول کرنے والی دستاویزات، اور ڈیٹا پروسیسنگ معاہدہ حاصل کرنے کا طریقہ۔
اپنی ٹیم کو ایسا CRM دیں جو ہر کال درج کرے
منٹوں میں اپنا ورک اسپیس سیٹ کریں اور آج ہی کالز کیپچر کرنا شروع کریں۔
مفت اکاؤنٹ بنائیں