彙整登入、兩步驟驗證、密碼等與安全使用 Lumo 帳號相關的常見問題。
如何設定兩步驟驗證？
兩步驟驗證可在個人設定畫面的兩步驟驗證區塊啟用。這項機制使用驗證器應用程式產生的 6 位數驗證碼，在登入時多一道本人確認。
設定時需要 Google 驗證器等支援 TOTP 的驗證器應用程式（智慧型手機 App）。
設定步驟
| 步驟 | 操作 |
|---|---|
| 1 | 開啟個人設定畫面，勾選兩步驟驗證區塊的 「使用」 |
| 2 | 用驗證器應用程式掃描畫面上顯示的 QR Code（無法讀取 QR Code 時，請使用畫面提供的手動輸入用代碼） |
| 3 | 輸入驗證器應用程式顯示的 「驗證碼」（6 位數） |
| 4 | 點擊 「啟用」 |
啟用完成後，下次登入起就會要求輸入 6 位數驗證碼。
驗證碼無法正確產生時該怎麼辦？
若驗證器應用程式的時間同步出現偏差，產生的驗證碼可能不一致而無法登入。請先確認時間設定。
確認重點
- 確認驗證器應用程式的時間同步設定
- 將智慧型手機的時間設定改為「自動」
- 若調整時間設定後仍未解決，請聯繫 Lumo 支援團隊
無法存取驗證器應用程式時該怎麼辦？
若因智慧型手機遺失或更換新機而無法開啟驗證器應用程式，請聯繫 Lumo 支援團隊。
我們將在確認您的身分後，為您重設兩步驟驗證。重設後，請使用新的驗證器應用程式重新設定。
如何停用兩步驟驗證？
兩步驟驗證可在個人設定畫面的兩步驟驗證區塊停用。停用時同樣需要本人確認。
請在兩步驟驗證區塊選擇 「停用」，並輸入驗證器應用程式顯示的 6 位數驗證碼。
忘記密碼時該怎麼辦？
您可以從登入畫面重設密碼。重設連結會寄送到已註冊的電子郵件地址。
重設步驟
| 步驟 | 操作 |
|---|---|
| 1 | 點擊登入畫面的 「忘記密碼？」 |
| 2 | 輸入已註冊的電子郵件地址，發送重設連結 |
| 3 | 點擊收到的郵件中的連結，設定新密碼 |
重設連結自郵件寄出起 24 小時內有效。若連結已過期，請再次以相同步驟重新申請。
沒有收到郵件時
- 檢查垃圾郵件資料夾
- 確認輸入的電子郵件地址與已註冊的地址一致
- 仍未收到時，請聯繫 Lumo 支援團隊
密碼有哪些字元條件？
為維護安全性，密碼設有數項條件。設定新密碼時，請確保符合所有條件。
| 條件 | 內容 |
|---|---|
| 字數 | 8 個字元以上 |
| 英文字母 | 至少包含 1 個英文字母 |
| 數字 | 至少包含 1 個數字 |
| 連續字元 | 不可連續使用相同字元 3 次以上 |
若未符合條件，設定畫面會顯示錯誤訊息。請依照顯示的內容修正。
是否已取得 ISO 27001 或 SOC 2？
未取得。
營運公司已取得 PrivacyMark（JIS Q 15001）認證，並每年實施 1 次以上第三方機構的漏洞檢測。作為 LINE Yahoo 與 HubSpot 的認證技術合作夥伴，符合各自的安全要求。資安檢核表的填答，請透過聯絡表單洽詢: https://www.lumo.cx/contact
可以使用單一登入（SSO）嗎？
無法使用。
登入支援電子郵件地址與密碼、Google 帳號、Apple 帳號（iOS 應用程式）。Apple 帳號只能登入 iOS 應用程式，網頁版管理畫面請使用電子郵件與密碼或 Google 帳號。為保護帳號，請啟用兩步驟驗證。
可以限制來源 IP 位址嗎？
可以（Enterprise 方案）。工作區的管理員可在「設定」>「工作區設定」>「安全性」的「IP 位址限制」設定許可的 IP 位址（單一位址、CIDR 表示法、範圍）與排除的成員。啟用限制後，除了排除的成員之外，從未許可的 IP 位址將無法開啟管理畫面，被拒絕的存取也會留在稽核紀錄中。詳情請參閱IP 位址限制（許可的 IP 位址）。
登入設有嘗試次數限制，失敗達一定次數後，會暫時鎖定該帳號與來源。請搭配成員的權限管理與兩步驟驗證來管理存取。
可以查看操作的稽核日誌嗎？
可以。工作區的管理員可在「設定」>「成員設定」左側選單的「稽核紀錄」查看成員的操作。
會記錄登入、成員與權限的變更、發行 API 金鑰、連接外部服務、推播、匯出資料、AI 代理操作的核准與拒絕等，並一併保留執行者、日期時間、對象與來源 IP 位址。保留期間為 1 年，也可以下載為 CSV。詳情請參閱查看與匯出稽核紀錄。
資料儲存在哪裡？
資料庫與備份儲存在 Google Cloud 的東京區域（日本境內）。
透過 LINE 收到的圖片、影片等檔案儲存在 Cloudflare R2 的亞太區域，知識庫 PDF 的文字辨識則在 Google Cloud 的美國區域處理。詳細說明請參考「關於 Lumo 的安全防護」的資料儲存位置一節。
可以簽訂個人資料處理契約（DPA）嗎？
個別契約或保密協議，請透過聯絡表單洽詢。
受託個人資料的處理，依據公開的個資使用條款。文件的所在請參考「合約、個人資料與安全性相關文件的所在」。
可以取得資料刪除的證明書嗎？
可以。
刪除工作區時，經過 30 個工作天的保留期並永久刪除後，客服會提供刪除完成證明書。
可以取得安全白皮書或漏洞檢測的結果嗎？
安全白皮書可從官方網站下載: https://www.lumo.cx/resources/security
漏洞檢測結果摘要會在簽訂保密協議後提供。請透過聯絡表單洽詢。