Google PlayApp Store
LumaKol
安全与隐私

信任、安全与隐私

LumaKol 如何保护您的工作区以及团队所致电的人员。

传输中
网页、应用和 API 的每个连接均使用 TLS
存储时
数据库加密；机密信息另加一层 AES-256 加密
登录
Argon2id 哈希与已知泄露检查
手机
每个账户一部手机；在第二部登录会使第一部退出
所有套餐均享相同控制
从第一个席位起——没有任何附加收费项
我们保护的三样东西

您的数据、坐席的手机，以及您致电的人

大多数 CRM 的防护止步于服务器。外呼 CRM 运行在手机上，还会接触到从未注册过任何东西的人，因此防护边界必须同时涵盖两者。

  • 您的工作区数据

    线索、通话、备注和录音都留在您的组织内部，只有您允许的角色才能读取。

    • 每条记录都带有您组织的 ID，API 执行的每次查询都按此过滤，因此任何界面或 API 密钥都无法跨工作区读取数据
    • 传输中加密，数据库静态加密；令牌、邮箱密码和其他机密信息在应用层再次加密
    • 只追加的审计追踪记录导出、管理员变更和登录

  • 坐席的手机

    应用的设计确保丢失或共用的手机不会导致您的销售管道泄露。

    • 登录令牌存放在手机基于硬件的安全存储中，有效期短，并会静默轮换
    • 每个账户一部手机：在第二台设备上登录会使第一台退出，并给出明确提示
    • 应用内禁止截屏和录屏——这是一项默认开启的工作区策略

  • 您的团队致电的人

    联系人从未同意被收录进 CRM。LumaKol 尽可能少地读取手机数据，并为您提供尊重他们意愿的工具。

    • 只读取坐席工作 SIM 卡上的通话——私人通话从不离开手机，来自新号码的通话只有在工作区开启未接来电转线索时才会上传
    • 在应用内可对坐席掩码或隐藏号码——坐席拨打的号码仍会显示在手机自带的拨号器中——录音回放默认仅限管理者
    • 免打扰设置、“要求勿再联系”结果以及访问或删除请求都在产品内处理
事实

安全措施

直白表述，不做营销。每一行描述的都是产品中现已上线的控制措施。

传输中
应用与 LumaKol 之间的每个连接都使用 TLS 加密。
存储时
您的数据经过静态加密。通话录音以私密方式存储，只通过应用提供给您允许的角色。
租户隔离
每条记录都带有您组织的 ID，API 执行的每次查询都按此过滤，因此一个客户的界面、手机和 API 密钥无法读取另一个客户的数据。
登录
Argon2id 密码哈希、泄露密码检查、逐步锁定、可撤销的会话。
暴力破解防护
反复登录失败会先被减速，然后被锁定，按账户和网络地址分别追踪。
移动端会话
短期访问令牌配合轮换的刷新令牌；重复使用已作废的令牌会结束会话。每个账户一部手机。
受限字段
身份验证材料和服务商令牌等机密信息在存储前使用 AES-256-GCM 加密，并叠加磁盘加密。
集成
API 密钥属于工作区，只具备您勾选的权限，以单向哈希形式存储，并可立即撤销。Webhook 带有签名，您的系统可以证明消息来自我们。
员工访问
LumaKol 员工必须使用双重验证登录，并且只能通过关联工单、有时限的支持会话打开您的工作区——默认只读，会话期间在您的工作区中显示，并记录在我们的内部审计日志中。
审计追踪
登录、管理员变更和支持访问的只追加日志。
保留
工作区有效期间会保留线索和通话，您可以随时删除。因欠费而暂停的工作区，或已取消且周期已结束的工作区，会在 90 天后被删除；作为最后一名活跃成员的所有者删除自己的账户时，会立即抹除工作区。
支付
银行卡和银行信息从不经过 LumaKol——它们直接在我们符合 PCI-DSS 标准的支付处理商 Razorpay 处输入。支付 Webhook 都经过签名验证。
在手机上

手机也是防护边界的一部分

坐席把您的销售管道装在口袋里。Android 和 iPhone 应用遵循 Google 和 Apple 的平台安全指南，让丢失、共用或已 root 的手机造成的损害降到最低。

  • 仅限工作 SIM 卡
    在 Android 上，坐席选择一张 SIM 卡用于工作。其他 SIM 卡上的通话从不被读取、匹配或上传。iPhone 应用完全无法读取通话记录。
  • 令牌保存在安全存储中
    登录令牌保存在平台受保护的密钥库中，绝不存放在明文文件或偏好设置里。
  • 短期访问，静默轮换
    访问令牌有效期短，并在后台刷新；重放已作废的令牌会结束会话。
  • 每个账户一部手机
    在另一部手机上登录会立即使这部手机退出，并告诉坐席原因——共用的登录无法扩散。
  • 禁止截屏和录屏
    应用内的线索列表、号码和通话历史无法从屏幕截取。这是一项默认开启的工作区策略。
  • 不滥用无障碍或悬浮窗
    应用从不读取其他应用或键盘。可选的通话悬浮窗只显示线索的姓名、阶段和最近一次结果。
  • 仅上传线索通话的录音
    在 Android 上，如果开启，只有与线索通话匹配的录音才会上传——默认仅通过 Wi-Fi。音乐和其他音频从不被读取。
支持访问

LumaKol 员工如何进入您的工作区——以及在什么情况下无法进入

支持人员需要看到您所看到的内容才能解决问题。每个会话都是有意发起、受限且有记录的。

  1. 第 1 步
    工单和书面理由

    没有支持工单编号和理由就无法开启会话。员工须先通过双因素认证登录。

  2. 第 2 步
    默认只读

    会话以只读方式打开。写入权限是一个需要明确申请的独立模式；应您的要求，还可以将工作区设置为任何会话开始前都需经所有者或管理员批准。

  3. 第 3 步
    限时，到期即结束

    每个支持会话都会自动过期。不存在对客户工作区的常驻访问权限。

  4. 第 4 步
    每个操作都有记录

    员工、工单、理由、模式以及执行的每个操作都会被记录，可应您的要求提供。

您的控制

访问控制

安全设置就在产品里，而不是在支持工单里。

  • 角色与权限

    所有者、管理员、团队主管、坐席、账单管理员和查看者——每种角色只看到其工作所需的内容，并且可以在应用内对坐席遮蔽或隐藏电话号码。

  • 会话管理

    查看每台已登录设备并可撤销任意一台；停用某人会立即结束其会话。

  • API 密钥与 Webhook

    查看每个密钥、它能做什么、上次何时从何处使用——并一键撤销任意密钥。

  • 导出与删除

    随时带走您的数据，并按清晰的删除时间表关闭工作区。

  • 审计和登录日志

    直接在设置中查看谁导出了什么、谁更改了设置，以及每次登录及其网络地址。

  • 按您的时间表删除

    任何成员都可以在 Android 应用中（iPhone 应用发布后也可以）删除自己的账户，或通过“删除账户”页面向我们申请。作为最后一名活跃成员的所有者删除账户时会抹除工作区；通过账单关闭的工作区会按固定时间表抹除。

  • 法律保全

    当争议或监管机构有要求时，LumaKol 可以对工作区实施法律保全，计划中的删除会暂停，直到保全解除。

合规支持

助您履行义务

LumaKol 为您提供规则所要求的记录和控制。以下是客户最常询问的例子。

  • 印度——DPDP 法案与 TRAI 免打扰

    “要求勿再联系”结果会将号码移出队列，并在开启免打扰设置时阻止拨打；外呼时段和尝试次数限制；以及在 30 天内答复访问或删除请求。LumaKol 不会将号码与国家 DND 登记名单进行比对，因此请在导入前清理您的名单。

  • 欧盟与英国——GDPR

    线索数据的导出和删除、构成条款一部分的数据处理附录、按您的时间表删除，以及谁导出或更改了什么的审计记录。

  • 随处适用的外呼规则

    外呼时段、尝试次数限制和谢绝来电处理都是工作区设置，因此同一个团队可以在不同市场遵循不同规则。

LumaKol 提供控制手段和记录；您的组织仍对其如何联系他人负责。我们不会声称拥有我们并未持有的认证。数据处理附录列出了所有子处理方。

阅读合规页面
负责任的披露

发现了问题？请先告诉我们。

如果您认为发现了 LumaKol 的安全问题，请将详情和复现步骤通过邮件发送给我们。我们会在两个工作日内确认收到报告，并且不会对善意的研究采取任何行动。

[email protected]
文档

阅读细则

规范本服务的文档，以及如何获取数据处理协议。

给团队一个记录每一通电话的 CRM

几分钟内设置好工作区，今天就开始记录通话。

创建免费账户