彙整登入、兩步驟驗證、密碼等與安全使用 Lumo 帳號相關的常見問題。
如何設定兩步驟驗證？
兩步驟驗證可在個人設定畫面的兩步驟驗證區塊啟用。這項機制使用驗證器應用程式產生的 6 位數驗證碼，在登入時多一道本人確認。
設定時需要 Google 驗證器等支援 TOTP 的驗證器應用程式（智慧型手機 App）。
設定步驟
| 步驟 | 操作 |
|---|---|
| 1 | 開啟個人設定畫面，勾選兩步驟驗證區塊的 「使用」 |
| 2 | 用驗證器應用程式掃描畫面上顯示的 QR Code（無法讀取 QR Code 時，請使用畫面提供的手動輸入用代碼） |
| 3 | 輸入驗證器應用程式顯示的 「驗證碼」（6 位數） |
| 4 | 點擊 「啟用」 |
啟用完成後，下次登入起就會要求輸入 6 位數驗證碼。
驗證碼無法正確產生時該怎麼辦？
若驗證器應用程式的時間同步出現偏差，產生的驗證碼可能不一致而無法登入。請先確認時間設定。
確認重點
- 確認驗證器應用程式的時間同步設定
- 將智慧型手機的時間設定改為「自動」
- 若調整時間設定後仍未解決，請聯繫 Lumo 支援團隊
無法存取驗證器應用程式時該怎麼辦？
若因智慧型手機遺失或更換新機而無法開啟驗證器應用程式，請聯繫 Lumo 支援團隊。
我們將在確認您的身分後，為您重設兩步驟驗證。重設後，請使用新的驗證器應用程式重新設定。
如何停用兩步驟驗證？
兩步驟驗證可在個人設定畫面的兩步驟驗證區塊停用。停用時同樣需要本人確認。
請在兩步驟驗證區塊選擇 「停用」，並輸入驗證器應用程式顯示的 6 位數驗證碼。
忘記密碼時該怎麼辦？
您可以從登入畫面重設密碼。重設連結會寄送到已註冊的電子郵件地址。
重設步驟
| 步驟 | 操作 |
|---|---|
| 1 | 點擊登入畫面的 「忘記密碼？」 |
| 2 | 輸入已註冊的電子郵件地址，發送重設連結 |
| 3 | 點擊收到的郵件中的連結，設定新密碼 |
重設連結設有有效期限。若連結已過期，請再次以相同步驟重新申請。
沒有收到郵件時
- 檢查垃圾郵件資料夾
- 確認輸入的電子郵件地址與已註冊的地址一致
- 仍未收到時，請聯繫 Lumo 支援團隊
密碼有哪些字元條件？
為維護安全性，密碼設有數項條件。設定新密碼時，請確保符合所有條件。
| 條件 | 內容 |
|---|---|
| 字數 | 8 個字元以上 |
| 英文字母 | 至少包含 1 個英文字母 |
| 數字 | 至少包含 1 個數字 |
| 連續字元 | 不可連續使用相同字元 3 次以上 |
若未符合條件，設定畫面會顯示錯誤訊息。請依照顯示的內容修正。
是否已取得 ISO 27001 或 SOC 2？
未取得。
營運公司已取得 PrivacyMark（JIS Q 15001）認證，並每年實施 1 次以上第三方機構的漏洞檢測。作為 LINE Yahoo 與 HubSpot 的認證技術合作夥伴，符合各自的安全要求。資安檢核表的填答，請透過聯絡表單洽詢: https://www.lumo.cx/contact
可以使用單一登入（SSO）嗎？
無法使用。
登入支援電子郵件地址與密碼、Google 帳號、Apple 帳號。為保護帳號，請啟用兩步驟驗證。
可以限制來源 IP 位址嗎？
無法限制。
登入設有嘗試次數限制，失敗達一定次數後，會暫時鎖定該帳號與來源。請搭配成員的權限管理與兩步驟驗證來管理存取。
可以查看操作的稽核日誌嗎？
未提供使用者可查閱的操作日誌。
AI 代理的核准與否決紀錄可在管理畫面確認。帳務相關操作與刪除的記錄，由 Lumo 端保留。
資料儲存在哪裡？
資料庫與備份儲存在 Google Cloud 的東京區域（日本境內）。
透過 LINE 收到的圖片、影片等檔案儲存在 Cloudflare R2 的亞太區域，知識庫 PDF 的文字辨識則在 Google Cloud 的美國區域處理。詳細說明請參考「關於 Lumo 的安全防護」的資料儲存位置一節。
可以簽訂個人資料處理契約（DPA）嗎？
個別契約或保密協議，請透過聯絡表單洽詢。
受託個人資料的處理，依據公開的個資使用條款。文件的所在請參考「合約、個人資料與安全性相關文件的所在」。
可以取得資料刪除的證明書嗎？
可以。
刪除工作區時，經過 30 個工作天的保留期並永久刪除後，客服會提供刪除完成證明書。
可以取得安全白皮書或漏洞檢測的結果嗎？
安全白皮書可從官方網站下載: https://www.lumo.cx/resources/security
漏洞檢測結果摘要會在簽訂保密協議後提供。請透過聯絡表單洽詢。