Tin cậy, bảo mật và quyền riêng tư
Cách LumaKol bảo vệ không gian làm việc của bạn và những người đội bạn gọi đến.
- Khi truyền
- TLS trên mọi kết nối — web, ứng dụng và API
- Khi lưu trữ
- Cơ sở dữ liệu được mã hóa; bí mật có thêm một lớp AES-256
- Đăng nhập
- Băm Argon2id và kiểm tra mật khẩu đã bị lộ
- Điện thoại
- Mỗi tài khoản một điện thoại; máy thứ hai bị đăng xuất
Dữ liệu của bạn, điện thoại của nhân viên, và những người bạn gọi
Hầu hết CRM chỉ dừng ở máy chủ. Một CRM gọi điện hoạt động trên điện thoại và tiếp xúc với những người chưa từng đăng ký gì, nên phạm vi bảo vệ phải bao gồm cả hai.
Dữ liệu không gian làm việc của bạn
Khách tiềm năng, cuộc gọi, ghi chú và ghi âm nằm trong tổ chức của bạn và chỉ các vai trò bạn cho phép mới đọc được.
- Mọi bản ghi đều mang ID tổ chức của bạn và mọi truy vấn API đều được lọc theo ID đó, nên không màn hình hay khóa API nào đọc được dữ liệu của không gian làm việc khác
- Mã hóa khi truyền và cơ sở dữ liệu được mã hóa khi lưu trữ; token, mật khẩu hộp thư và các bí mật khác được mã hóa thêm lần nữa trong ứng dụng
- Nhật ký kiểm toán chỉ ghi thêm lưu lại các lần xuất dữ liệu, thay đổi của quản trị viên và đăng nhập
Điện thoại của nhân viên
Ứng dụng được thiết kế để một chiếc điện thoại bị mất hay dùng chung không trở thành lỗ hổng làm lộ quy trình bán hàng của bạn.
- Token đăng nhập nằm trong bộ lưu trữ an toàn dựa trên phần cứng của điện thoại, có thời hạn ngắn và được xoay vòng âm thầm
- Mỗi tài khoản một điện thoại: đăng nhập trên thiết bị thứ hai sẽ đăng xuất thiết bị đầu tiên kèm thông báo rõ ràng
- Chụp màn hình và quay màn hình bị chặn trong ứng dụng — một chính sách không gian làm việc được bật mặc định
Những người đội của bạn gọi
Các liên hệ chưa bao giờ đồng ý có mặt trong CRM. LumaKol đọc ít nhất có thể từ điện thoại và cung cấp cho bạn công cụ để tôn trọng mong muốn của họ.
- Chỉ cuộc gọi trên SIM công việc của nhân viên mới được đọc — cuộc gọi cá nhân không bao giờ rời khỏi điện thoại, và cuộc gọi từ số mới chỉ được gửi nếu không gian làm việc bật khách tiềm năng từ cuộc gọi nhỡ
- Số điện thoại có thể được che hoặc ẩn với nhân viên trong ứng dụng — trình quay số của điện thoại vẫn hiển thị số mà nhân viên gọi — và mặc định chỉ quản lý được nghe lại ghi âm
- Cài đặt không gọi, kết quả “yêu cầu không liên hệ” và yêu cầu truy cập hoặc xóa dữ liệu đều được xử lý ngay trong sản phẩm
Biện pháp bảo mật
Ngôn ngữ đơn giản, không quảng cáo. Mỗi dòng mô tả một biện pháp kiểm soát đang hoạt động trong sản phẩm.
- Khi truyền
- Mọi kết nối giữa ứng dụng và LumaKol được mã hóa bằng TLS.
- Khi lưu trữ
- Dữ liệu của bạn được mã hóa khi lưu trữ. Ghi âm cuộc gọi được lưu riêng tư và chỉ được phát qua ứng dụng, cho các vai trò bạn cho phép.
- Cách ly khách thuê
- Mọi bản ghi đều mang ID tổ chức của bạn, và mọi truy vấn API đều được lọc theo ID đó, nên màn hình, điện thoại và khóa API của khách hàng này không thể đọc dữ liệu của khách hàng khác.
- Đăng nhập
- Băm mật khẩu Argon2id, kiểm tra mật khẩu bị rò rỉ, khóa lũy tiến, phiên bạn có thể thu hồi.
- Chống dò mật khẩu
- Đăng nhập thất bại lặp lại sẽ bị làm chậm rồi bị khóa, theo dõi theo từng tài khoản và từng địa chỉ mạng.
- Phiên trên di động
- Token truy cập thời hạn ngắn với token làm mới được xoay vòng; dùng lại token đã hết hiệu lực sẽ kết thúc phiên. Mỗi tài khoản một điện thoại.
- Trường hạn chế
- Các bí mật như thông tin xác thực và token của nhà cung cấp được mã hóa bằng AES-256-GCM trước khi lưu, bên cạnh mã hóa ổ đĩa.
- Tích hợp
- Khóa API thuộc về không gian làm việc, chỉ mang các quyền bạn chọn, được lưu dưới dạng băm một chiều và có thể thu hồi ngay lập tức. Webhook được ký để hệ thống của bạn chứng minh được tin nhắn đến từ chúng tôi.
- Truy cập của nhân viên
- Nhân viên LumaKol đăng nhập bằng xác thực hai yếu tố bắt buộc và chỉ có thể mở không gian làm việc của bạn qua phiên hỗ trợ gắn yêu cầu hỗ trợ, giới hạn thời gian — mặc định chỉ đọc, hiển thị trong không gian làm việc của bạn khi đang mở, và được ghi vào nhật ký kiểm toán nội bộ của chúng tôi.
- Dấu vết kiểm toán
- Nhật ký chỉ-thêm về đăng nhập, thay đổi quản trị và truy cập hỗ trợ.
- Lưu giữ
- Khách tiềm năng và cuộc gọi được lưu khi không gian làm việc còn hoạt động, và bạn có thể xóa bất cứ lúc nào. Không gian làm việc bị tạm dừng do chưa thanh toán, hoặc đã hết kỳ sau khi hủy, sẽ bị xóa sau 90 ngày; chủ sở hữu xóa tài khoản khi là thành viên hoạt động cuối cùng sẽ xóa không gian làm việc ngay lập tức.
- Thanh toán
- Thông tin thẻ và ngân hàng không bao giờ đi qua LumaKol — chúng được nhập trực tiếp với Razorpay, đơn vị xử lý thanh toán tuân thủ PCI-DSS của chúng tôi. Webhook thanh toán được xác minh chữ ký.
Điện thoại là một phần của phạm vi bảo vệ
Nhân viên mang quy trình bán hàng của bạn trong túi. Ứng dụng Android và iPhone tuân theo hướng dẫn bảo mật nền tảng của Google và Apple để điện thoại bị mất, dùng chung hoặc đã root gây ít thiệt hại nhất có thể.
- Chỉ SIM công việcTrên Android, nhân viên chọn một SIM để làm việc. Cuộc gọi trên mọi SIM khác không bao giờ bị đọc, khớp hay tải lên. Ứng dụng iPhone hoàn toàn không đọc được nhật ký cuộc gọi.
- Token được giữ trong bộ lưu trữ an toànToken đăng nhập được giữ trong kho khóa được bảo vệ của nền tảng, không bao giờ trong tệp thường hay mục tùy chọn.
- Truy cập thời hạn ngắn, xoay vòng âm thầmToken truy cập có thời hạn ngắn và được làm mới trong nền; dùng lại token đã hết hiệu lực sẽ kết thúc phiên.
- Mỗi tài khoản một điện thoạiĐăng nhập trên điện thoại khác sẽ đăng xuất điện thoại này ngay lập tức và cho nhân viên biết lý do — tài khoản dùng chung không thể lan rộng.
- Không chụp hay quay màn hìnhDanh sách khách tiềm năng, số điện thoại và lịch sử cuộc gọi không thể bị chụp từ màn hình trong ứng dụng. Đây là chính sách không gian làm việc, bật mặc định.
- Không dùng thủ thuật trợ năng hay lớp phủỨng dụng không bao giờ đọc ứng dụng khác hay bàn phím. Lớp phủ cuộc gọi tùy chọn chỉ hiển thị tên, giai đoạn và kết quả gần nhất của khách.
- Chỉ ghi âm cuộc gọi với khách tiềm năngTrên Android, nếu được bật, chỉ những bản ghi âm khớp với cuộc gọi khách tiềm năng mới được tải lên — mặc định qua Wi-Fi. Nhạc và âm thanh khác không bao giờ bị đọc.
Nhân viên LumaKol vào không gian làm việc của bạn như thế nào — và không thể vào ra sao
Bộ phận hỗ trợ cần thấy những gì bạn thấy để khắc phục sự cố. Mỗi phiên đều có chủ đích, có giới hạn và được ghi lại.
- Bước 1Một yêu cầu hỗ trợ và lý do bằng văn bản
Không thể mở phiên nếu thiếu mã yêu cầu hỗ trợ và lý do. Nhân viên phải xác thực bằng đăng nhập hai yếu tố trước.
- Bước 2Mặc định chỉ đọc
Phiên mở ở chế độ chỉ đọc. Quyền ghi là một chế độ riêng phải yêu cầu rõ ràng, và theo yêu cầu, không gian làm việc của bạn có thể được đặt để cần chủ sở hữu hoặc quản trị viên phê duyệt trước khi bắt đầu bất kỳ phiên nào.
- Bước 3Giới hạn thời gian, rồi kết thúc
Mỗi phiên hỗ trợ tự hết hạn. Không có quyền truy cập thường trực vào không gian làm việc của khách hàng.
- Bước 4Mọi thao tác đều được ghi lại
Nhân viên thực hiện, yêu cầu hỗ trợ, lý do, chế độ và từng thao tác đều được ghi lại và cung cấp cho bạn khi có yêu cầu.
Kiểm soát truy cập
Cài đặt bảo mật nằm trong sản phẩm, không nằm trong một yêu cầu hỗ trợ.
Vai trò và quyền
Chủ sở hữu, quản trị viên, trưởng nhóm, nhân viên, quản trị thanh toán và người xem — mỗi vai trò thấy đúng những gì công việc cần, và số điện thoại có thể được che hoặc ẩn khỏi nhân viên ngay trong ứng dụng.
Quản lý phiên
Xem mọi thiết bị đã đăng nhập và thu hồi bất kỳ thiết bị nào; vô hiệu hóa một người sẽ kết thúc phiên của họ ngay lập tức.
Khóa API và webhook
Xem mọi khóa, quyền của nó, lần dùng gần nhất và từ đâu — và thu hồi bất kỳ khóa nào chỉ với một cú nhấp.
Xuất và xóa
Mang dữ liệu của bạn đi bất cứ lúc nào và đóng không gian làm việc với lịch xóa rõ ràng.
Nhật ký kiểm toán và đăng nhập
Xem ai đã xuất gì, ai đã thay đổi cài đặt và mọi lượt đăng nhập kèm địa chỉ mạng, ngay trong Cài đặt.
Xóa theo lịch của bạn
Mọi thành viên có thể tự xóa tài khoản từ ứng dụng Android (và ứng dụng iPhone, khi được phát hành), hoặc yêu cầu chúng tôi qua trang Xóa tài khoản. Chủ sở hữu là thành viên hoạt động cuối cùng sẽ xóa không gian làm việc khi xóa tài khoản; không gian làm việc đóng qua thanh toán sẽ bị xóa theo lịch trình cố định.
Lưu giữ pháp lý
Khi có tranh chấp hoặc cơ quan quản lý yêu cầu, LumaKol có thể đặt không gian làm việc vào trạng thái lưu giữ pháp lý, để việc xóa theo lịch tạm dừng cho đến khi lệnh lưu giữ được gỡ bỏ.
Được xây dựng để giúp bạn đáp ứng nghĩa vụ
LumaKol cung cấp các hồ sơ và biện pháp kiểm soát mà quy định yêu cầu. Các ví dụ dưới đây là những gì khách hàng hỏi nhiều nhất.
Ấn Độ — Đạo luật DPDP và TRAI DND
Kết quả “yêu cầu không liên hệ” đưa số ra khỏi hàng đợi và, khi bật cài đặt không gọi, chặn quay số đến số đó; giới hạn giờ gọi và số lần gọi; và yêu cầu truy cập hoặc xóa dữ liệu được trả lời trong 30 ngày. LumaKol không đối chiếu số với sổ DND quốc gia, nên hãy lọc danh sách trước khi nhập.
EU và Vương quốc Anh — GDPR
Xuất và xóa dữ liệu khách tiềm năng, Phụ lục xử lý dữ liệu là một phần của Điều khoản, xóa theo lịch của bạn, và nhật ký kiểm toán ai đã xuất hoặc thay đổi gì.
Quy tắc gọi ở mọi nơi
Giờ gọi, giới hạn số lần gọi và xử lý danh sách không gọi là cài đặt của không gian làm việc, nên cùng một đội có thể tuân theo các quy tắc khác nhau ở các thị trường khác nhau.
LumaKol cung cấp công cụ kiểm soát và hồ sơ; tổ chức của bạn vẫn chịu trách nhiệm về cách liên hệ với mọi người. Chúng tôi không tuyên bố những chứng nhận mình không có. Phụ lục xử lý dữ liệu liệt kê mọi bên xử lý phụ.
Phát hiện điều gì? Hãy báo cho chúng tôi trước.
Nếu bạn tin rằng mình đã phát hiện lỗ hổng bảo mật trong LumaKol, hãy gửi email cho chúng tôi kèm chi tiết và các bước tái hiện. Chúng tôi xác nhận báo cáo trong vòng hai ngày làm việc và sẽ không có hành động chống lại nghiên cứu thiện chí.
[email protected]Đọc các điều khoản chi tiết
Các tài liệu điều chỉnh dịch vụ, cùng cách nhận thỏa thuận xử lý dữ liệu.
Trang bị cho đội bạn một CRM ghi nhận mọi cuộc gọi
Thiết lập không gian làm việc trong vài phút và bắt đầu ghi nhận cuộc gọi ngay hôm nay.
Tạo tài khoản miễn phí