신뢰는
Lumi의 기본입니다.

귀하의 데이터를 보호하는 방법

• 전송 중 암호화됨

  HSTS를 사용하면 어디에서나 HTTPS(TLS 1.2 / 1.3)를 사용할 수 있습니다.

• 스토리지 및 백업

  귀하의 콘텐츠는 도쿄(AWS)에 있는 당사 서버의 데이터베이스와 파일 스토리지에 저장됩니다. 추가 애플리케이션 계층 암호화나 종단 간 암호화는 없으며, 엄격한 접근 제어로 보호합니다. 데이터베이스, 첨부 파일 및 피드백 스크린샷은 도쿄의 운영 서버에 주기적으로 로컬 백업을 만들고, 접근 제어로 보호하며 순환 보관 일정에 따라 유지합니다. Amazon S3 외부 백업은 활성화되어 있지 않습니다. 같은 서버에 있는 사본으로는 해당 서버 자체가 손실된 경우를 대비할 수 없습니다.

• 별도로 암호화된 자격 증명

  캘린더 인증 토큰, iCloud 앱별 비밀번호 및 Apple로 로그인 토큰은 고유한 키로 AES-256-GCM으로 암호화되며 해당 키를 보호하는 마스터 키는 데이터베이스 외부에 보관됩니다. 계정을 삭제하면 키가 파기됩니다. 비밀번호는 솔트된 암호화 해시로만 저장됩니다.

• 우리 도구는 귀하의 콘텐츠를 표시할 수 없습니다

  관리 콘솔에는 저널, 문서, 작업, 거래 또는 AI 채팅을 표시하는 화면이 없으며 계정 세부 정보, 구독, 사용 횟수 및 보내기로 선택한 피드백만 표시됩니다. 로그인하려면 2단계 인증이 필요하며 모든 작업은 감사 기록됩니다. 직접 서버 및 데이터베이스 액세스는 키 기반 로그인을 사용하는 소수의 인증된 엔지니어로 제한됩니다.

• 콘텐츠가 없는 로그

  웹 서버 액세스 로그는 사용자 에이전트나 쿼리 문자열 없이 잘린 IP 주소(IPv4/24, IPv6/48)만 유지하며 14일 후에 삭제됩니다. 로그인과 같은 보안 기록은 IP 및 사용자 에이전트를 솔트 처리된 해시로만 저장합니다. 애플리케이션 로그에는 귀하의 콘텐츠가 포함되지 않습니다.

• 세션 및 장치

  단기 액세스 토큰 및 장치 바인딩 새로 고침 토큰. 모든 장치에서 원격으로 로그아웃하고 새 로그인에 대한 알림을 받으세요.