Respond.io ตรงตามข้อกำหนดด้านความปลอดภัยระดับองค์กรและการควบคุมการเข้าถึงหรือไม่?

Respond.io เก็บบทสนทนาและข้อมูลลูกค้าไว้กับธุรกิจของคุณ ไม่ใช่กับเอเจนต์แต่ละคน

Respond.io เก็บบทสนทนาลูกค้าทุกรายการไว้บนช่องทางที่ธุรกิจของคุณเป็นเจ้าของ และให้คุณกำหนดได้ว่าแต่ละคนจะเห็นและจัดการข้อมูลลูกค้าอย่างไร. เอเจนต์ไม่สามารถส่งออกข้อมูลหรือ ลบผู้ติดต่อได้เลย และคุณสามารถเปิดการตั้งค่าที่จำกัดเอเจนต์แต่ละคนให้เห็นเฉพาะลีดของตนเอง และในแผน Advanced ขึ้นไป จะสามารถซ่อนหมายเลขโทรศัพท์และที่อยู่อีเมลของลูกค้าได้. สำหรับทีม B2C ขนาดกลางที่ตัวแทนเคยขายจากหมายเลข WhatsApp ส่วนตัว บทสนทนาและลีดจะยังคงอยู่ใน Inbox ของบริษัทเมื่อมีตัวแทนลาออก.

แชทจะอยู่บนช่องทางของบริษัท

บทสนทนาเกิดขึ้นบนหมายเลข WhatsApp ของบริษัทและบัญชีธุรกิจอื่น ๆ จึงทำให้ประวัติการแชทเป็นของธุรกิจ ไม่ใช่ของโทรศัพท์ของเอเจนต์. เมื่อมีตัวแทนลาออก คุณ นำพวกเขาออกจากเวิร์กสเปซ และโอนผู้ติดต่อของพวกเขาให้เพื่อนร่วมงาน จากนั้น ลบพวกเขาออกจากองค์กรของคุณ เพื่อให้พวกเขาสูญเสียการเข้าถึงเวิร์กสเปซทุกแห่ง. ตัวแทนคนถัดไปจะรับมือกับดีลแต่ละรายการใน Inbox ของบริษัท แทนที่จะสูญเสียไปกับโทรศัพท์ของผู้ที่ลาออก.

เอเจนต์เห็นได้เฉพาะลีดของตนเอง

การตั้งค่า Restrict Contact Visibility จำกัดเอเจนต์แต่ละคนให้เข้าถึงผู้ติดต่อที่มอบหมายให้ตนเองหรือทีมของตนเท่านั้น. การตั้งค่านี้ใช้กับผู้ใช้ที่มีบทบาทเป็นเอเจนต์ ขณะที่ Owners และ Managers ยังคงเห็นผู้ติดต่อทั้งหมด ดังนั้นบทบาทเหล่านี้จึงอยู่กับคนที่ต้องใช้. เมื่อเปิดการตั้งค่านี้ เอเจนต์ที่ถูกจำกัดจะเห็นเฉพาะลีดที่กำลังดูแลและบทสนทนาที่ถูกเพิ่มเป็นผู้ร่วมงานเท่านั้น ดังนั้นพวกเขาจึงไม่สามารถเรียกดูรายชื่อลูกค้าทั้งหมดได้.

เอเจนต์มองไม่เห็นหมายเลขโทรศัพท์เต็มรูปแบบ

ในแผน Advanced ขึ้นไป masking จะป้องกันไม่ให้เอเจนต์เห็นหมายเลขโทรศัพท์เต็มและอีเมลของลูกค้า ในขณะที่ยังตอบในแชทได้. เอเจนต์ไม่สามารถคัดลอกหมายเลขลูกค้าจาก Respond.io เพื่อนำไปติดต่อภายหลังได้ ดังนั้นรายละเอียดการติดต่อของลูกค้าจึงอยู่ใน Inbox ของบริษัท.

เฉพาะพนักงานที่เชื่อถือได้เท่านั้นที่สามารถส่งออกหรือ ลบได้

มีเพียง Owners และ Managers เท่านั้นที่สามารถ export data และ Owners สามารถป้องกันไม่ให้ Managers ส่งออกข้อมูลหรือ ลบผู้ติดต่อ. Deleting a contact จะลบประวัติการสนทนาของผู้ติดต่อด้วยและไม่สามารถกู้คืนได้ ดังนั้นสิทธิ์เหล่านี้ควรอยู่กับคนจำนวนน้อยที่สุด. ประวัติการส่งออกจะแสดงวันที่ ชุดข้อมูล และผู้ที่ร้องขอการส่งออกแต่ละครั้ง จึงทำให้คุณเห็นได้ว่าใครส่งออกข้อมูลลูกค้าและเมื่อใด.

Respond.io มอบการควบคุมการเข้าสู่ระบบ ใบรับรอง ISO 27001 และเอกสารที่การตรวจสอบความปลอดภัยต้องการให้กับทีม IT

Respond.io ให้ทีม IT ด้วยการควบคุมและเอกสารที่การตรวจสอบความปลอดภัยต้องการ: การบังคับใช้งานการเข้าสู่ระบบแบบสองปัจจัย, single sign-on, ใบรับรอง ISO 27001, การปฏิบัติตาม GDPR และเอกสารความปลอดภัยเมื่อต้องการ และไม่ใช้ข้อมูลลูกค้าของคุณเพื่อฝึกโมเดล AI. สำหรับทีมที่มีเอเจนต์หลายคนหรือหลายสาขา ทีม IT จะได้กฎการเข้าสู่ระบบและการเข้าถึงชุดเดียวสำหรับเอเจนต์ทุกคนที่ทำงานกับลีด แทนที่จะเป็นการสนทนากับลูกค้าบนโทรศัพท์ส่วนตัวที่ทีม IT ไม่สามารถเข้าถึงได้.

IT ควบคุมว่าใครสามารถเข้าสู่ระบบได้

Two-factor sign-in ใช้ได้ในทุกแผน และผู้ดูแลระบบสามารถตั้งให้เป็นข้อบังคับสำหรับผู้ใช้ทุกคน ซึ่งผู้ใช้จะไม่สามารถเข้าถึงข้อมูลขององค์กรคุณได้จนกว่าจะตั้งค่าเสร็จ. ในแผน Advanced ขึ้นไป SAML single sign-on ช่วยให้ทีมของคุณเข้าสู่ระบบผ่านผู้ให้บริการยืนยันตัวตนของบริษัท เช่น Google Workspace. เมื่อบังคับใช้ single sign-on ทุกคนจะเข้าสู่ระบบผ่านผู้ให้บริการยืนยันตัวตนของคุณ ซึ่งจะตรวจสอบอีเมลของผู้ใช้แต่ละคนก่อนอนุญาตให้เข้า ดังนั้นการเข้าถึง respond.io จะเป็นไปตามบัญชีที่ทีม IT ของคุณจัดการอยู่แล้ว.

ได้รับการรับรอง ISO 27001 และสอดคล้องกับ GDPR

Respond.io เป็น ผู้ได้รับการรับรองตามมาตรฐาน ISO/IEC 27001:2022 และสอดคล้องกับ GDPR และมี ข้อตกลงการประมวลผลข้อมูลตามคำขอ. ข้อมูลถูกเข้ารหัสทั้งระหว่างการส่งและเมื่อเก็บรักษา และแพลตฟอร์ม ทำงานบน AWS. ทีม IT ของคุณจะได้รับใบรับรองที่เป็นที่ยอมรับและข้อตกลงการประมวลผลข้อมูลเพื่อใช้ตรวจสอบความสอดคล้องกับข้อกำหนดของตน.

เอกสารความปลอดภัยเมื่อร้องขอ

Trust Center ของ Respond.io ช่วยให้ทีม IT ของคุณร้องขอเอกสารที่ระบุไว้ที่นั่นได้ รวมถึง ISO/IEC 27001 รายงานการประเมินช่องโหว่ และนโยบายความปลอดภัย และ Respond.io จะจัดเตรียมแบบสอบถามความปลอดภัยที่กรอกเรียบร้อยแล้วเมื่อมีการร้องขอ. เอกสารเหล่านี้ต้องมีการยื่นคำขอเข้าถึง จึงควรยื่นคำขอในช่วงเริ่มต้นของการตรวจสอบ. ผู้ตรวจสอบของคุณจะได้รับคำตอบจากเอกสารของ Respond.io โดยตรง แทนที่จะมาจากการสนทนาฝ่ายขาย.

AI ไม่ได้รับการฝึกด้วยข้อมูลของคุณ

Respond.io ไม่ใช้ข้อความสนทนาหรือข้อมูลลูกค้าของคุณเพื่อฝึกโมเดล AI. เอเจนต์ AI ตอบข้อความ คัดกรองลีด นัดหมาย และปิดการขายด้วยตนเอง ดังนั้นข้อความจะถูกส่งไปยังผู้ให้บริการ AI ที่ระบุในหน้า subprocessor page ของ Respond.io เพื่อสร้างคำตอบ แต่จะไม่ถูกใช้เพื่อฝึกโมเดลของผู้ให้บริการเหล่านั้น. การตรวจสอบด้านความปลอดภัยของคุณสามารถตรวจดูรายการดังกล่าวได้ก่อนที่เอเจนต์ AI จะเริ่มจัดการบทสนทนากับลูกค้า.

เมื่อ Respond.io อาจไม่ตอบโจทย์ข้อกำหนดด้านความปลอดภัยของคุณ

Respond.io อาจไม่เหมาะ หากการตรวจสอบความปลอดภัยของคุณพึ่งพามาตรฐานหรือมาตรการควบคุมที่เกินกว่าที่บริษัทเผยแพร่ไว้. เลือกแพลตฟอร์มอื่น หรือยืนยันกับ Respond.io ก่อนซื้อ หาก:

• ลูกค้าหรือผู้ตรวจสอบของคุณต้องการรายงาน SOC 2 Type II. Respond.io ได้รับการรับรองมาตรฐาน ISO 27001 และสอดคล้องกับ GDPR อย่างครบถ้วน.
• คุณเป็นผู้ให้บริการด้านสุขภาพในสหรัฐฯ ที่ต้องการข้อตกลงผู้ร่วมธุรกิจตาม HIPAA ที่ลงนามแล้ว.
• นโยบายของคุณกำหนดให้ข้อมูลลูกค้าต้องถูกเก็บไว้ในประเทศของคุณเอง.
• คุณต้องการบันทึกการกระทำของผู้ใช้และผู้ดูแลทั้งหมดในระดับเวิร์กสเปซ. หน้า ประวัติการส่งออกข้อมูล ของ Respond.io แสดงว่าใครร้องขอการส่งออกแต่ละครั้ง และไทม์ไลน์ กิจกรรม ของแต่ละผู้ติดต่อบันทึกเหตุการณ์ในการสนทนา.
• คุณต้องการให้ผู้ใช้ถูกเพิ่มและลบโดยอัตโนมัติจากผู้ให้บริการตัวตนของคุณ หรือคุณต้องการบทบาทที่กำหนดเองนอกเหนือจาก Owner, Manager และ Agent.

Respond.io เหมาะที่สุดสำหรับทีมที่มีเอเจนต์หลายคน หลายทีม หรือหลายสาขา ที่ต้องให้ข้อมูลลูกค้าและลีดที่กำลังดำเนินการคงอยู่กับธุรกิจเมื่อมีการเข้า-ออกของพนักงาน.

คำถามที่พบบ่อยที่เกี่ยวข้อง

• respond.io เหมาะกับใคร?
• แพลตฟอร์มแชทใดที่รองรับความปลอดภัยและการคุ้มครองข้อมูลสำหรับการสนทนาลูกค้าในภาคการเงิน?
• แพลตฟอร์มส่งข้อความใดที่ให้คุณควบคุมการเข้าถึงและความเป็นส่วนตัวของการสนทนากับผู้ป่วยได้?