Securitate și GDPR
Kumulator protejează accesul cu o sesiune criptată, limite de autentificare și autentificare opțională în doi pași, limitează ce vede fiecare rol, criptează cheile integrărilor și înregistrează consimțământul GDPR din formulare. Funcțiile AI procesează datele în UE și nu primesc niciodată datele personale ale clienților tăi.
Ce să verifici înainte să le dai distribuitorilor acces în CRM?
Cine ce vede
Partenerii trebuie să-și vadă doar lead-urile lor, niciodată baza ta de clienți.
Cum e protejat accesul
Parole, al doilea factor și limite pentru încercările de autentificare.
Unde ajung datele
Ce furnizori le procesează și ce ajunge la un model AI.
Cum îți protejează Kumulator datele?
- 01
Acces
Un cookie de sesiune criptat, cel mult 10 încercări de autentificare pe email și 30 pe IP la 15 minute, autentificare în doi pași cu aplicație de autentificare și coduri de rezervă și linkuri de resetare valabile o oră.
- 02
Roluri și permisiuni
Owner, admin, manager, agent de vânzări, viewer, dealer și roluri regionale, cu acces la date setat pe toate, ale echipei sau proprii și permisiuni pe module.
- 03
Criptare și integritate
Token-urile și cheile integrărilor criptate cu AES-256-GCM, cu rotația cheii; mesajele de la Meta, HubSpot și Shopify verificate prin semnătură.
- 04
GDPR și AI
Consimțământ înregistrat în formulare, cu double opt-in; numele, emailurile și telefoanele scoase înainte ca textul să ajungă la AI, care rulează în UE; istoric al modificărilor de câmpuri, al etapelor și al deciziilor agenților.
Un deal, văzut de fiecare rol
Schimbi rolul și vezi ce primește fiecare: echipa de vânzări vede tot, directorul regional citește, distribuitorul vede doar lead-ul lui.
Subprocesatori
| Furnizor | Scop |
|---|---|
| Vercel | Găzduirea aplicației |
| Neon / PostgreSQL | Baza de date |
| Resend | Emailuri tranzacționale ale sistemului |
| Google / Microsoft | Conectarea Gmail și Outlook, cu acordul tău |
Lista completă a subprocesatorilor este în politica de confidențialitate.
Întrebări frecvente
Pot distribuitorii să vadă ceilalți clienți ai mei?
Nu. Un dealer vede doar copiile alocate lui și deal-urile pe care le deține; contactele nu se copiază la dealeri.
Există autentificare în doi pași?
Da, cu o aplicație de autentificare (TOTP) și coduri de rezervă, activată din profilul fiecărui utilizator.
Ce furnizor AI folosiți?
Agenții AI folosesc Mistral, cu procesare în UE, și primesc doar minimul necesar, fără date personale.