Apakah respond.io memenuhi persyaratan keamanan dan kontrol akses tingkat perusahaan?

Respond.io menyimpan percakapan dan data pelanggan di perusahaan Anda, bukan pada agen individu

Respond.io menyimpan setiap percakapan pelanggan di saluran yang dimiliki bisnis Anda dan membiarkan Anda menentukan apa yang dapat dilihat dan dilakukan setiap orang terkait data pelanggan. Agen tidak dapat mengekspor data atau menghapus kontak sama sekali, dan Anda dapat mengaktifkan pengaturan yang membatasi setiap agen hanya pada calon pelanggan yang mereka tangani dan, pada paket Advanced ke atas, menyamarkan nomor telepon dan alamat email pelanggan. Untuk tim B2C skala menengah yang perwakilannya sebelumnya menjual melalui nomor WhatsApp pribadi, percakapan dan calon pelanggan tetap berada di Inbox perusahaan saat seorang perwakilan meninggalkan perusahaan.

Obrolan tetap di saluran perusahaan

Percakapan berjalan melalui nomor WhatsApp dan akun bisnis perusahaan Anda, sehingga riwayat obrolan menjadi milik perusahaan, bukan ponsel agen. Saat seorang perwakilan keluar, Anda menghapusnya dari ruang kerja dan menyerahkan kontaknya kepada rekan, lalu menghapusnya dari organisasi Anda sehingga mereka kehilangan akses ke setiap ruang kerja. Perwakilan berikutnya melanjutkan setiap kesepakatan di Inbox perusahaan, bukan hilang bersama ponsel orang yang keluar.

Agen hanya melihat calon pelanggan mereka

Pengaturan Restrict Contact Visibility membatasi setiap agen hanya pada kontak yang ditugaskan kepada mereka atau tim mereka. Ini berlaku untuk pengguna dengan peran Agen, sementara Pemilik dan Manajer tetap melihat semua kontak, jadi peran-peran tersebut tetap pada orang yang membutuhkannya. Dengan pengaturan aktif, agen yang dibatasi hanya melihat calon pelanggan yang sedang mereka tangani dan setiap percakapan yang mereka tambahkan sebagai kolaborator, sehingga mereka tidak dapat menelusuri seluruh daftar pelanggan.

Agen tidak dapat melihat nomor telepon lengkap

Pada paket Advanced ke atas, penyamaran mencegah agen melihat nomor telepon lengkap dan alamat email pelanggan sementara mereka terus membalas di obrolan. Agen tidak bisa menyalin nomor pelanggan dari respond.io untuk menghubungi mereka nanti, sehingga detail kontak pelanggan tetap berada di Inbox perusahaan.

Hanya staf tepercaya yang dapat mengekspor atau menghapus

Hanya Pemilik dan Manajer yang dapat mengekspor data, dan Pemilik dapat mencegah Manajer mengekspor data atau menghapus kontak. Menghapus kontak juga menghapus riwayat percakapannya dan tidak dapat dibatalkan, jadi hak ini sebaiknya dimiliki oleh sesedikit mungkin orang. Riwayat ekspor menampilkan tanggal, kumpulan data, dan siapa yang meminta setiap ekspor, sehingga Anda dapat melihat siapa yang mengekspor data pelanggan dan kapan.

Respond.io memberi tim IT kontrol masuk, sertifikasi ISO 27001, dan dokumen yang diminta oleh tinjauan keamanan

Respond.io memberi tim IT kontrol dan dokumen yang diminta oleh tinjauan keamanan: otentikasi dua faktor yang diwajibkan, single sign-on, sertifikasi ISO 27001, kepatuhan GDPR, dan dokumen keamanan atas permintaan, serta tidak menggunakan data pelanggan Anda untuk melatih model AI. Untuk tim dengan beberapa agen atau lokasi, TI mendapatkan satu set aturan masuk dan akses untuk setiap perwakilan yang menangani calon pelanggan, daripada percakapan pelanggan di ponsel pribadi yang tidak dapat mereka lihat.

TI mengontrol siapa yang dapat masuk

Masuk dua faktor tersedia di setiap paket, dan admin dapat menjadikannya wajib bagi setiap pengguna, yang kemudian tidak dapat mengakses data organisasi Anda sampai mereka mengaturnya. Pada paket Advanced ke atas, SAML single sign-on memungkinkan tim Anda masuk melalui penyedia identitas perusahaan Anda, seperti Google Workspace. Setelah single sign-on ditegakkan, semua orang masuk melalui penyedia identitas Anda, yang memeriksa email setiap pengguna sebelum mengizinkan akses, sehingga akses ke respond.io mengikuti akun yang sudah dikelola tim TI Anda.

Bersertifikat ISO 27001 dan mematuhi GDPR

Respond.io bersertifikat ISO/IEC 27001:2022 dan mematuhi GDPR, dan menyediakan perjanjian pemrosesan data atas permintaan. Data dienkripsi saat transit dan saat disimpan, dan platform berjalan di AWS. Tim TI Anda mendapatkan sertifikasi yang diakui dan perjanjian pemrosesan data untuk dibandingkan dengan persyaratan mereka sendiri.

Dokumen keamanan atas permintaan

Respond.io Trust Center memungkinkan tim IT Anda meminta dokumen yang tercantum di sana, termasuk ISO/IEC 27001, Laporan Penilaian Kerentanan, dan kebijakan keamanan, dan Respond.io menyediakan kuesioner keamanan yang telah diisi atas permintaan. Dokumen memerlukan permintaan akses, jadi sebaiknya ajukan permintaan di awal peninjauan. Peninjau Anda memperoleh jawaban dari dokumen resmi Respond.io, bukan dari percakapan penjualan.

AI tidak dilatih menggunakan data Anda

Respond.io tidak menggunakan pesan percakapan atau informasi pelanggan Anda untuk melatih model AI. Agen AI membalas, mengkualifikasi calon pelanggan, menjadwalkan janji, dan menyelesaikan penjualan secara mandiri, sehingga pesan dikirim ke penyedia AI yang tercantum di halaman subprosesor Respond.io untuk menghasilkan balasan, tetapi tidak untuk melatih model mereka. Tinjauan keamanan Anda dapat memeriksa daftar tersebut sebelum Agen AI mulai menangani percakapan pelanggan.

Kapan Respond.io mungkin tidak memenuhi persyaratan keamanan Anda

Respond.io mungkin tidak cocok jika tinjauan keamanan Anda bergantung pada standar atau kontrol yang melebihi yang dipublikasikannya. Pilih platform lain, atau konfirmasikan dengan Respond.io sebelum Anda membeli, jika:

• Pelanggan atau auditor Anda mengharuskan laporan SOC 2 Tipe II. Respond.io bersertifikat ISO 27001 dan mematuhi GDPR.
• Anda adalah penyedia layanan kesehatan AS yang membutuhkan perjanjian mitra bisnis HIPAA yang ditandatangani.
• Kebijakan Anda mengharuskan data pelanggan disimpan di negara Anda sendiri.
• Anda memerlukan log di seluruh Workspace yang mencatat setiap tindakan pengguna dan admin. Fitur Riwayat Ekspor Data Respond.io menunjukkan siapa yang meminta setiap ekspor, dan timeline Aktivitas setiap kontak mencatat peristiwa percakapannya.
• Anda memerlukan pengguna ditambahkan dan dihapus secara otomatis dari penyedia identitas Anda, atau peran kustom di luar Pemilik, Manajer, dan Agen.

Respond.io paling sesuai untuk tim dengan beberapa agen, tim, atau lokasi, di mana data pelanggan dan calon pelanggan aktif perlu tetap berada pada bisnis saat orang bergabung dan pergi.

FAQ terkait

• Siapa yang paling cocok untuk Respond.io?
• Platform obrolan mana yang mendukung keamanan dan perlindungan data untuk percakapan pelanggan di layanan keuangan?
• Platform pesan mana yang memungkinkan Anda mengontrol akses dan privasi percakapan pasien?