产品安全政策
本政策说明成都市和天创科技股份有限公司（Chengdu Hotack Technology Co., Ltd.）如何保护 LuminaOS 投影仪和 Lumina 服务的安全、我们提供安全更新的期限，以及如何报告漏洞。它支持我们在欧盟《无线电设备指令》（RED）（(EU) 2022/30 号授权条例，协调标准 EN 18031-1/-2/-3）下的义务，以及《网络弹性法案》（CRA）（(EU) 2024/2847 号条例第 14 条）下的报告义务。
1. 报告漏洞
| 邮箱 | security@luminago.app（PGP 密钥：[fingerprint / URL]） |
|---|---|
| security.txt | https://legal.luminago.app/.well-known/security.txt |
| 需要提供的信息 | 受影响的产品及固件或应用版本、问题描述和影响、复现步骤，以及该问题是否正在被利用 |
| 我们的承诺 | 3 个工作日内确认收到；10 个工作日内完成初步评估；至少每 30 天更新一次状态；如您愿意，在安全公告中致谢 |
| 安全港 | 对于尊重用户隐私、避免服务中断并在披露前给我们合理修复时间（通常 90 天）的善意研究，我们不会采取法律行动 |
2. 我们如何处理漏洞
- 分级：使用 CVSS v3.1 或 v4.0 评分，并检查是否存在正在进行的利用。
- 修复目标（自确认起计）：严重级 30 天内，高危级 60 天内，中危和低危在下一次计划更新中修复。
- 分发：通过自动软件更新（OTA）分发。更新经过加密签名，投影仪在安装前会进行验证。
- 安全公告：在我们的安全页面发布，列出受影响版本、已修复版本和临时规避措施。
- 通报主管机构：自 2026 年 9 月 11 日起，我们通过 ENISA 的单一报告平台通报正在被利用的漏洞以及影响产品安全的严重事件。我们在 24 小时内发出预警，72 小时内发出通知，并在修复可用后 14 天内（事件为一个月内）提交最终报告。我们会告知受影响的用户并说明应采取的措施。
3. 安全支持期
我们为每个投影仪机型提供安全更新，期限为其最后一次投放市场后至少 [5] 年，且不早于 [date]。每个机型的截止日期在本页公布，并显示在设置 › 关于中。在支持期即将结束前，我们会提前在投影仪上告知用户。
4. 设备安全基线
在欧盟发售的每个固件均满足以下要求。标有修复标签的项目正在引入中。FIX-15
| 领域 | 要求 |
|---|---|
| 构建 | 量产（“user”）构建；调试接口（网络和 USB 上的 ADB）默认关闭，开启后受保护 |
| 签名 | 固件、系统应用和更新均使用保存在受保护密钥库中的和天创私有正式发布密钥签名。绝不使用公开测试密钥。 |
| 启动完整性 | 带回滚保护的验证启动；引导加载程序已锁定 |
| 隔离 | SELinux 强制模式；Android 应用沙箱；系统组件不向其他应用暴露未受保护的接口 |
| 补丁级别 | 发布时 Android 安全补丁级别不早于 [6] 个月；每月审查 Android 和芯片平台的安全公告 |
| 网络 | 与和天创服务之间仅使用加密连接（TLS 1.2 或更高）；和天创应用禁用明文流量；请求使用在投影仪上生成并保存在 Android Keystore 中的每台设备独立密钥签名；应用中不含共享 API 密钥；无默认或共享密码 |
| 局域网服务 | 遥控、文件上传、投屏和蓝牙服务仅在配对或在投影仪上确认后才接受连接，并使用每台设备独立的凭据 FIX-06 FIX-17 |
| 凭据与密钥 | 应用中不以可访问其他用户数据的形式内嵌和天创服务的 API 密钥、密码或加密密钥 |
| 软件来源 | 每个预装应用都列入软件清单，注明其发布者和目的。LuminaOS 不含代理、“带宽共享”或远程访问软件。我们为每个固件保存软件物料清单（SBOM）。 |
| 远程操作 | 我们的服务器无法在未经您的设置允许的情况下重启投影仪、安装或移除应用，也无法在其上运行命令。应用更新遵循应用商店设置（隐私政策 4.3）。语音助手云连接仅接受所有者已开启连接的投影仪的命令，且仅来自该所有者关联的助手账户。FIX-01 FIX-02 |
| 数据保护 | 设备上的个人数据保存在应用私有存储中；诊断报告仅系统应用可读；恢复出厂设置会清除全部用户数据 |
5. 云服务安全
- 所有服务端点使用 HTTPS，采用当前的 TLS 配置和 HSTS；证书到期受监控。FIX-16
- 面向设备的接口与管理接口使用不同的凭据；管理访问需要个人账户和多因素认证。FIX-06 FIX-08
- 每个控制设备或读取设备数据的请求都经过认证，并针对该设备授权。不部署公开的测试或调试端点。FIX-06
- 存储的诊断报告为私有，通过短期有效的签名链接访问。FIX-04
- 日志不含命令内容、语音内容和机密信息；IP 地址经过截短；日志仅按数据保留期中的期限保存。
- 存储桶为私有；文件仅通过短期有效的签名链接提供。任何管理或状态端点都无法在未认证的情况下访问。FIX-04
- 对个人数据的访问仅限于有需要的员工，并会记录。
6. 第三方组件
我们跟踪 LuminaOS 和 Lumina 应用中的开源及第三方组件。我们在常规更新中应用它们的安全修复，并替换不再维护的组件。投影仪上预装的第三方应用由其发布者更新，或通过应用商店或 Google Play 更新。
7. 您可以做什么
- 保持自动更新开启，并定期将投影仪连接到互联网。
- 使用有安全加密（WPA2/WPA3）的 Wi-Fi 网络。
- 仅从可信来源安装应用。
- 在出售或赠送投影仪之前，恢复出厂设置，并将其从 Lumina Go、Alexa 或 Google Home 解除关联。