Конфиденциальность и безопасность
Доверие — это основа
Lumi.
Вы доверяете Lumi самые личные моменты своей жизни. Одно-единственное нарушение может подорвать это доверие — поэтому защита встроена в продукт с первой строки кода.
Пять принципов
- 1
Частный по умолчанию, минимальный по дизайну
Мы собираем только то, что нужно функции: никаких SDK для аналитики или отчетов о сбоях, файлы фотографий теряют данные о своем местоположении до того, как будут сохранены, а место сохраняется только тогда, когда вы добавляете его самостоятельно. По умолчанию ничто не является общедоступным, не используется для общего доступа и не используется для обучения.
- 2
Ваши данные принадлежат вам
Просматривайте, экспортируйте, исправляйте или удаляйте его в любое время; отзыв согласия вступает в силу немедленно.
- 3
Никакой рекламы никогда
Мы не продаем личную информацию и не отслеживаем вас в приложениях и на веб-сайтах.
- 4
Глубокоэшелонированная защита
Транспортировка, хранение, применение, доступ и эксплуатация имеют свои собственные меры безопасности.
- 5
Соблюдение требований заранее
Подача заявок, регистрация и оценка происходят одновременно с разработкой, а не в последнюю минуту.
Как мы защищаем ваши данные
-
Зашифровано при транспортировке
HTTPS везде (TLS 1.2/1.3) с HSTS.
-
Хранение и резервные копии
Ваш контент хранится в базе данных и файловом хранилище на наших серверах в Токио (AWS). Дополнительного шифрования на уровне приложения и сквозного шифрования нет; контент защищён строгим контролем доступа. База данных, файлы вложений и скриншоты отзывов периодически копируются локально на рабочий сервер в Токио; копии защищены контролем доступа и хранятся в соответствии с графиком ротации. Внешнее резервное копирование в Amazon S3 не включено. Копия на том же сервере не защищает от потери самого сервера.
-
Учетные данные зашифрованы отдельно
Токены авторизации календаря, пароли для приложений iCloud и токены входа в систему Apple шифруются с помощью AES-256-GCM под уникальным для вас ключом, а главный ключ, защищающий эти ключи, хранится вне базы данных. Удаление вашей учетной записи уничтожает ваш ключ. Пароли хранятся только в виде хэшей соленого сценария.
-
Наши инструменты не могут показать ваш контент
В консоли администратора нет экрана, на котором отображаются журналы, документы, задачи, транзакции или чаты AI — только данные учетной записи, подписки, счетчики использования и отзывы, которые вы решили отправить. Для входа в систему требуется двухфакторная аутентификация, и каждое действие регистрируется в журнале аудита. Прямой доступ к серверу и базе данных ограничен несколькими авторизованными инженерами, использующими вход на основе ключей.
-
Журналы без содержания
В журналах доступа к веб-серверу хранится только усеченный IP-адрес (IPv4/24, IPv6/48), без пользовательского агента или строк запроса, и они удаляются через 14 дней. Записи безопасности, такие как входы в систему, хранят IP-адрес и пользовательский агент только в виде хэшей с солью. Журналы приложений никогда не содержат ваш контент.
-
Сессии и устройства
Кратковременные токены доступа и токены обновления, привязанные к устройству. Выйдите из любого устройства удаленно и получайте уведомления о новых входах в систему.
Защита по чувствительности
| Уровень | Данные | Защита |
|---|---|---|
| Самый деликатный контент | Журналы, документы, чаты и воспоминания ИИ, жизненный план, планы роста | Ни один экран администратора этого не показывает; Доступ к ИИ по разрешению модуля; никогда в журналах |
| Конфиденциальная личная информация | Финансовые счета и транзакции, номер телефона, учетные данные для входа и авторизации третьих лиц. | Пароли хранятся только в виде соленых хэшей; сторонние авторизации, зашифрованные вашим собственным ключом; замаскирован до достижения ИИ |
| Личная информация | Псевдоним, адрес электронной почты, день рождения, часовой пояс, информация об устройстве. | Зашифровано при транспортировке; доступ администратора с журналом аудита |
| Общие данные | Настройки, предпочтения, ежедневные записи активности | Стандартная защита |
Где живут ваши данные
Серверы, база данных и файловое хранилище Lumi сейчас работают в Токио, Япония (Amazon Web Services). Текущие резервные копии хранятся локально на рабочем сервере и удаляются по мере ротации. Внешнее резервное копирование в Amazon S3 не включено. Подготавливается регион данных по материковому Китаю; после запуска данные пользователей материкового Китая будут храниться в Китае. До тех пор, если вы используете Lumi в материковом Китае, ваши данные хранятся в Японии: мы запрашиваем ваше отдельное согласие перед загрузкой всего, что вы создаете, а запросы AI обрабатываются только DeepSeek, моделью, зарегистрированной внутри страны, с фильтром контента по ключевым словам.
ИИ и ваши данные
- Объяснение и согласие до первого использования облачного ИИ.
- Разрешение по модулю; исключить любую отдельную запись
- Номера телефонов, электронные письма, номера удостоверений личности и карт замаскированы до того, как вы достигнете модели.
- Поставщикам услуг по контракту запрещено проводить обучение с минимальным удержанием
- Память AI, которую вы можете просматривать, редактировать и удалять
Вы все контролируете
-
Экспортируйте свои данные
JSON, Markdown и CSV в одной загрузке — включен бесплатный план.
-
Недавно удалено
Восстановите все, что было удалено за последние 30 дней.
-
Удалить свою учетную запись
После 7-дневного периода ожидания все данные и файлы удаляются, а разрешения календарей и входа с Apple отзываются. Данные в локальных резервных копиях удаляются, когда срок хранения соответствующих копий истекает по графику ротации.
Отчеты об инцидентах и уязвимостях
Если произойдет инцидент, мы локализуем его, расследуем и уведомим власти и затронутых пользователей, как того требует закон. Мы заказываем сторонние тесты на проникновение перед запуском и каждый год после него. Обнаружили проблему безопасности? Отправьте электронное письмо по адресу support@xicoai.com, указав в теме «Безопасность» — мы серьезно относимся к каждому сообщению.
Начните сегодня.
Считайте каждую неделю.
Lumi для веба открыт в раннем доступе. Приложения iPhone, iPad и Mac дорабатываются и скоро появятся в App Store.