安全理念

安全从设计之初就内置，而非事后补充

这就是我们保护你的服务器、团队和数据的方式。每一项新功能从第一行代码起就遵循这些规则。

数据存放在德国

Lumo 运行在我们位于德国的自有服务器上。数据库在静态存储时已加密。我们不出售数据，也不展示广告。

每个连接都使用 HTTPS。智能家居的访问令牌加密存储，共享链接的密码和设备密钥仅以我们无法还原的哈希值保存。

角色包含 23 项独立权限，可为每个人增加或减少权限，私人笔记连管理员也无法查看。每一项变更都会记录在操作日志中。

Lumo AI 只以提问者的权限行事。任何开关灯光、控制电脑或运行命令的操作都会以按钮形式显示，且只有点击后才会执行。

Lumo Melder 只接受固定的命令列表，且只启动你自己列表中的游戏。Lumo AI 需要在电脑上进行本地确认，只能使用单个文件夹，并可随时暂停。

Lumo Meet 中的语音和视频在参会者之间直接加密传输。我们不录制也不监听。降噪在你的设备上运行。

监控只访问公开地址，绝不访问内部网络。服务器脚本以独立用户身份运行，无需 root 权限，只负责测量，从不执行来自我们的命令。

设备代码只能使用一次，有效期为 10 分钟。共享链接会过期，可设置密码，并可随时撤销。被移除的设备会立即退出登录。

每个公开地址都有速率限制，每次更改都进行来源检查，下载使用严格的内容类型，并具备 Lumo 机器人的防诈骗保护。

你可以将我们在 Lumo Team 中为你存储的所有数据下载为文件，并一键删除你的个人数据。已关闭的工单在 12 个月后删除，未被接收的 Drop 在 14 天后删除，通知在 30 天后删除。对于团队的帮助台，我们依据数据处理协议作为处理者行事。

请在公开之前私下告知我们。我们会快速答复，并优先修复已确认的问题。