Lumi のセキュリティ

Lumi があなたのアカウント、プロジェクト、公開したサイトをどう守っているか、そしてあなたのサイトのユーザーのデータを安全に保つ方法を説明します。

すべて HTTPS で配信

Lumi と、あなたが公開するすべてのサイトは HTTPS で配信されます。カスタムドメインを接続すると、Lumi が証明書を自動で発行・更新します。

バックエンド関数で使う API キーは、コードではなくプロジェクトのシークレットとして保存されます。Lumi に送信される前に、ブラウザ上で暗号化されます。

データベースのコレクションごとに権限があります。誰でも、ログインしたユーザー、レコードの所有者だけ、のどれが読み取り・変更できるかを決められます。

あなたが作るサイトのログインは、Lumi が提供する独立したログインページで行われ、メールと Google のログインに対応しています。そのため、パスワードがあなたのコードを通ることはありません。

Lumi のプランの支払いは、ウェブでは Stripe が、モバイルアプリでは App Store または Google Play が処理します。Lumi がカード番号を保存することはありません。

通報を確認し、フィッシング、マルウェア、詐欺などの不正利用に使われているサイトは、利用ポリシーに従って公開を停止します。

Lumi にセキュリティ上の問題を見つけた場合は、件名を "Security" として、再現できるだけの詳細を添えてメールでお知らせください。修正の機会をいただけるまで、公開はお控えください。

セキュリティの報告とお問い合わせ： [email protected]