信頼が、Lumiの土台。

データの保護方法

• 転送中に暗号化される

  HSTS を使用したどこでも HTTPS (TLS 1.2 / 1.3)。

• ストレージとバックアップ

  あなたのコンテンツは、東京（AWS）のサーバー上のデータベースとファイルストレージに保存されます。追加のアプリケーション層暗号化やエンドツーエンド暗号化はなく、厳格なアクセス制御で保護しています。データベース、添付ファイル、フィードバックのスクリーンショットは、東京の本番サーバー内に定期的にバックアップし、アクセス制御で保護しながら、ローテーションで保持・削除しています。Amazon S3 への外部バックアップは有効にしていません。同じサーバー内のバックアップでは、サーバー自体が失われた場合にデータを復旧できません。

• 認証情報は個別に暗号化される

  カレンダー認証トークン、iCloud アプリ固有のパスワード、および Apple でサインイン トークンは、ユーザー固有のキーを使用して AES-256-GCM で暗号化され、これらのキーを保護するマスター キーはデータベースの外部に保管されます。アカウントを削除するとキーが破棄されます。パスワードは、ソルト付き暗号化ハッシュとしてのみ保存されます。

• 私たちのツールではコンテンツを表示できません

  管理コンソールには、日記、ドキュメント、タスク、トランザクション、AI チャットを表示する画面はなく、アカウントの詳細、サブスクリプション、使用回数、送信することを選択したフィードバックのみが表示されます。サインインには 2 要素認証が必要で、すべてのアクションは監査ログに記録されます。サーバーとデータベースへの直接アクセスは、キーベースのログインを使用する少数の認定エンジニアに限定されます。

• 内容のないログ

  Web サーバーのアクセス ログには、ユーザー エージェントやクエリ文字列を含まず、切り捨てられた IP アドレス (IPv4 /24、IPv6 /48) のみが保存され、14 日後に削除されます。サインインなどのセキュリティ レコードは、IP とユーザー エージェントをソルト付きハッシュとしてのみ保存します。アプリケーション ログにはコンテンツが含まれることはありません。

• セッションとデバイス

  有効期間の短いアクセス トークンとデバイスにバインドされたリフレッシュ トークン。任意のデバイスをリモートでサインアウトし、新しいサインインに関する通知を受け取ります。