독일의 데이터
Lumo는 독일에 있는 우리 서버에서 돌아가요. 데이터베이스는 저장 시 암호화돼요. 데이터를 팔지 않고 광고도 없어요.
보안 개념
보안은 나중에 덧붙인 것이 아니라 처음부터 있어요
서버, 팀, 데이터를 이렇게 보호해요. 모든 새 기능은 첫 줄의 코드부터 이 규칙을 따라요.
어디서나 암호화
모든 연결은 HTTPS를 사용해요. 스마트홈 액세스 토큰은 암호화되어 저장되고, 공유 링크의 비밀번호와 기기 키는 되돌릴 수 없는 해시로만 저장돼요.
알맞은 권한
개별 권한 23개가 있는 직급, 사람별로 추가하거나 제한하는 권한, 관리자도 읽을 수 없는 비공개 메모. 모든 변경은 감사 로그에 남아요.
안전장치가 있는 AI
Lumo AI는 질문한 사람의 권한으로만 작동해요. 조명을 켜거나, PC를 조작하거나, 명령을 실행하는 동작은 버튼으로 표시되고 클릭해야만 실행돼요.
내 PC는 내 것으로 남아요
Lumo Melder는 고정된 명령 목록만 받고, 내 목록에 있는 게임만 실행해요. Lumo AI는 PC에서 로컬 확인이 필요하고, 폴더 하나만 쓸 수 있으며, 언제든 일시정지할 수 있어요.
회의는 우리끼리만
Lumo Meet의 음성과 영상은 참여자끼리 암호화되어 직접 전달돼요. 우리는 녹화하거나 듣지 않아요. 소음 억제는 내 기기에서 작동해요.
안전한 모니터링
모니터는 공개 주소에만 접근하고 내부 네트워크에는 절대 접근하지 않아요. 서버 스크립트는 root가 아닌 별도 사용자로 실행되며, 측정만 하고 우리가 보낸 명령은 실행하지 않아요.
만료되는 코드와 링크
기기 코드는 한 번만 쓸 수 있고 10분 동안만 유효해요. 공유 링크는 만료되고, 비밀번호를 설정할 수 있으며, 언제든 취소할 수 있어요. 제거된 기기는 즉시 로그아웃돼요.
남용 방지
모든 공개 주소에 요청 제한, 모든 변경에 출처 확인, 다운로드에 엄격한 콘텐츠 유형 검사, 그리고 Lumo 봇의 사기 방지 기능을 적용해요.
GDPR에 따른 내 권리
Lumo Team에 저장된 내 데이터 전체를 파일로 내려받고, 버튼 한 번으로 개인 데이터를 삭제할 수 있어요. 닫힌 티켓은 12개월 후, 수락되지 않은 Drop은 14일 후, 알림은 30일 후 삭제돼요. 팀의 헬프 데스크에서는 데이터 처리 계약에 따라 처리자로 활동해요.
