أمن يمكن شرحه للشؤون القانونية في جملة واحدة
مستضافة: تعمل Lilly على خوادم Qivity. استضافة ذاتية: تعمل على خوادمكم. وفي الحالتين هي إضافة ذكاء اصطناعي اختيارية في الخطط المدفوعة — ليست ضمن تجربة Free.
عزل صارم بين المؤسسات
سجلات كل مؤسسة مفصولة على مستوى طبقة البيانات. والاستعلام الذي ينسى نطاق مؤسسته لا يعيد بيانات غيرها في صمت — بل لا يعيد شيئًا.
بيانات اعتماد مشفّرة
رموز صناديق البريد المرتبطة والإعدادات الحساسة مشفّرة أثناء التخزين. وعمليات الدخول الموحّد (Microsoft 365، Google) لا تُخزَّن معها كلمات مرور إطلاقًا.
أين تعمل Lilly
في الخطط المستضافة تعمل Lilly على خوادم Qivity. وباستضافة ذاتية تعمل على نماذج محلية داخل نشركم. Lilly إضافة ذكاء اصطناعي اختيارية في الخطط المدفوعة — ليست ضمن تجربة Free. اسألوا المبيعات.
تحديد معدل الطلبات وحماية تسجيل الدخول
حماية من هجمات التخمين عند المصادقة، وحدود لمعدل الطلبات على النماذج العامة، ومصائد في نماذج التقاط العملاء.
سجل التدقيق
سجل للإجراءات الإدارية يكشف أي عبث به، مع ضوابط للأرشفة.
موقع البيانات
عمليات النشر بالاستضافة الذاتية والسحابة الخاصة تعمل في المنطقة التي يفرضها منظّمكم — بما في ذلك المعالجة، لأنها على الجهاز نفسه.
أمن التطبيق
بُني المنتج في مواجهة الثغرات المعروفة بدل افتراض أن إطار العمل يتكفل بها: تعقيم المخرجات لكل HTML يأتي من المستخدمين (بما في ذلك متون الرسائل والتواقيع)، وسياسة أمان للمحتوى، وروابط تتبع موقّعة ومتحقَّق منها بـ HMAC، وكعكات جلسات مُحصّنة، وحماية من تزوير الطلبات (CSRF) في كل طلب يغيّر الحالة.
التحكم في الوصول
رؤية السجلات تتبع التسلسل الإداري لا شارة الدور. والعملاء المحتملون مقصورون افتراضيًا على مالكهم ومن يعلونه. وكون المستخدم مسؤولًا يمنحه الإدارة، لا رخصة قراءة خط مبيعات زميل — وهو تمييز تُلغيه معظم الأنظمة، وهو سبب تسريب مساعديها الذكيين لبيانات لم يكن يُقصد إظهارها قط.
ملكية البيانات
بياناتكم في قاعدة PostgreSQL قياسية. وفي النشر بالاستضافة الذاتية يمكنكم الاستعلام عنها مباشرة، وأخذ نسخ احتياطية وفق جدولكم، وأخذها معكم. لا صيغة تصدير احتكارية ولا رسوم خروج.
الإبلاغ عن ثغرة
راسلونا على sales@qivity.com مع التفاصيل. ونقرّ بالاستلام خلال يومَي عمل، ولن نلاحق الباحثين الذين يتصرفون بحسن نية.
التوثيق الأمني التفصيلي، بما في ذلك سجل معالجتنا لاختبارات الاختراق (VAPT)، متاح عند الطلب بموجب اتفاقية عدم إفصاح.
أسئلة الأمن
هل يرسل Qivity بيانات الـ CRM إلى OpenAI أو أي مزوّد ذكاء اصطناعي آخر؟
ليس إلى OpenAI أو Anthropic أو Google. في الخطط المستضافة تعمل Lilly على خوادم Qivity. وباستضافة ذاتية تعمل على البنية التحتية لمؤسستكم. Lilly إضافة ذكاء اصطناعي اختيارية في الخطط المدفوعة — ليست ضمن تجربة Free.
هل يمكننا الاستضافة الذاتية لإقامة البيانات؟
نعم. Docker وPostgreSQL وRedis، بما في ذلك Lilly، على خوادمكُم أو سحابتكم الخاصة — بما في ذلك نشر بلا خروج إلى الإنترنت.
من يرى سجلات من؟
الرؤية تتبع خط التقارير. العملاء المحتملون خاصون بمالكهم وبمن يرفعون إليهم. صفة المسؤول تمنح الإدارة، لا رخصة لقراءة خط مبيعات زميل.
هل بيانات اعتماد صندوق البريد مشفّرة؟
نعم. بيانات اعتماد صندوق البريد مشفّرة في حالة السكون. والجلسات تستخدم ملفات تعريف ارتباط مشدّدة، والطلبات التي تغيّر الحالة محمية بـ CSRF.
كيف نبلّغ عن ثغرة؟
أرسلوا التفاصيل إلى sales@qivity.com. نقرّ خلال يومي عمل ولن نلاحق الباحثين حسَني النية. ويتوفر سجل VAPT بموجب NDA.
أرسلوا إلينا استبيان الأمن لديكم
نملؤه بأنفسنا بدل إحالتكم إلى بوابة إلكترونية.