Безопасность в Lumi
Как Lumi защищает ваш аккаунт, ваши проекты и опубликованные вами сайты и как вы можете обеспечить безопасность данных своих пользователей.
HTTPS везде
Lumi и каждый опубликованный вами сайт работают по HTTPS. Когда вы подключаете собственный домен, Lumi автоматически выпускает и продлевает для него сертификат.
Секреты не попадают в код
Ключи API для серверных функций хранятся в секретах проекта, а не в коде. Они шифруются в вашем браузере ещё до отправки в Lumi.
Права доступа к данным
У каждой коллекции в вашей базе данных свои права доступа. Вы решаете, кто может читать или изменять запись: все, вошедшие пользователи или только её владелец.
Безопасный вход для ваших пользователей
Вход на созданные вами сайты работает на отдельной странице входа от Lumi, с входом по email и через Google, поэтому пароли никогда не проходят через ваш собственный код.
Платежи
Оплату тарифов Lumi в браузере обрабатывает Stripe, а в мобильном приложении App Store или Google Play. Lumi не хранит номера ваших карт.
Защита от злоупотреблений
Мы рассматриваем жалобы и отключаем сайты, которые используются для фишинга, распространения вредоносных программ, мошенничества или других злоупотреблений, как описано в нашей Политике допустимого использования.
Как сообщить о проблеме безопасности
Если вы нашли проблему безопасности в Lumi, напишите нам письмо с темой "Security" и достаточным описанием, чтобы её можно было воспроизвести. Пожалуйста, не публикуйте её, пока мы не успеем её исправить.
Сообщения о проблемах безопасности и вопросы: [email protected]