Lumi 的安全保障
Lumi 如何保护你的账户、项目和你发布的网站,以及你如何保护自己用户的数据安全。
全站 HTTPS
Lumi 和你发布的每个网站都通过 HTTPS 提供访问。绑定自定义域名时,Lumi 会自动签发并续期证书。
密钥不进代码
后端函数使用的 API 密钥保存在项目密钥中,而不是写在代码里。它们在发送给 Lumi 之前,就已在你的浏览器中加密。
数据权限
数据库中的每个集合都有自己的权限。你可以决定所有人、已登录用户,还是只有记录的所有者能读取或修改数据。
为你的用户提供安全登录
你构建的网站使用 Lumi 提供的独立登录页,支持邮箱和 Google 登录,所以密码永远不会经过你自己的代码。
付款
网页端的 Lumi 套餐付款由 Stripe 处理,手机应用中由 App Store 或 Google Play 处理。Lumi 不会保存你的银行卡号。
防止滥用
我们会审核举报,并按照《可接受使用政策》的规定,下线用于网络钓鱼、恶意软件、诈骗或其他滥用行为的网站。
报告安全问题
如果你发现 Lumi 存在安全问题,请给我们发邮件,主题写 "Security",并附上足够复现问题的细节。在我们有机会修复之前,请不要公开披露。
安全报告和问题咨询: [email protected]


