logo
Lumi

Lumi 的安全性

Lumi 如何保護你的帳號、專案和你發布的網站,以及你如何保護自己使用者的資料安全。

全面採用 HTTPS

Lumi 和你發布的每個網站都透過 HTTPS 提供服務。連結自訂網域時,Lumi 會自動核發並更新憑證。

密鑰不放進程式碼

後端函式使用的 API 金鑰會儲存在專案密鑰中,而不是寫在程式碼裡。它們在傳送給 Lumi 之前,就已在你的瀏覽器中加密。

資料權限

資料庫中的每個集合都有自己的權限。你可以決定所有人、已登入的使用者,還是只有資料的擁有者能讀取或修改。

為你的使用者提供安全登入

你建置的網站使用 Lumi 提供的獨立登入頁面,支援電子郵件和 Google 登入,所以密碼永遠不會經過你自己的程式碼。

付款

網頁版的 Lumi 方案付款由 Stripe 處理,行動應用程式中則由 App Store 或 Google Play 處理。Lumi 不會儲存你的信用卡號碼。

防止濫用

我們會審查檢舉,並依照《可接受使用政策》的規定,將用於網路釣魚、惡意軟體、詐騙或其他濫用行為的網站下架。

回報安全性問題

如果你發現 Lumi 有安全性問題,請寄電子郵件給我們,主旨寫 "Security",並附上足以重現問題的細節。在我們有機會修正之前,請不要公開揭露。

安全性回報與問題諮詢: [email protected]