أمن يمكن شرحه للشؤون القانونية في جملة واحدة
Hosted: Lilly runs on Qivity’s servers. Self-host: she runs on yours. Either way she is an optional AI add-on on paid plans — not on the Free trial.
عزل صارم بين المؤسسات
سجلات كل مؤسسة مفصولة على مستوى طبقة البيانات. والاستعلام الذي ينسى نطاق مؤسسته لا يعيد بيانات غيرها في صمت — بل لا يعيد شيئًا.
بيانات اعتماد مشفّرة
رموز صناديق البريد المرتبطة والإعدادات الحساسة مشفّرة أثناء التخزين. وعمليات الدخول الموحّد (Microsoft 365، Google) لا تُخزَّن معها كلمات مرور إطلاقًا.
Where Lilly runs
On hosted plans, Lilly runs on Qivity’s servers. Self-host and she runs on local models inside your deployment. Lilly is an optional AI add-on on paid plans — not on the Free trial. Ask sales.
تحديد معدل الطلبات وحماية تسجيل الدخول
حماية من هجمات التخمين عند المصادقة، وحدود لمعدل الطلبات على النماذج العامة، ومصائد في نماذج التقاط العملاء.
سجل التدقيق
سجل للإجراءات الإدارية يكشف أي عبث به، مع ضوابط للأرشفة.
موقع البيانات
عمليات النشر بالاستضافة الذاتية والسحابة الخاصة تعمل في المنطقة التي يفرضها منظّمكم — بما في ذلك المعالجة، لأنها على الجهاز نفسه.
أمن التطبيق
بُني المنتج في مواجهة الثغرات المعروفة بدل افتراض أن إطار العمل يتكفل بها: تعقيم المخرجات لكل HTML يأتي من المستخدمين (بما في ذلك متون الرسائل والتواقيع)، وسياسة أمان للمحتوى، وروابط تتبع موقّعة ومتحقَّق منها بـ HMAC، وكعكات جلسات مُحصّنة، وحماية من تزوير الطلبات (CSRF) في كل طلب يغيّر الحالة.
التحكم في الوصول
رؤية السجلات تتبع التسلسل الإداري لا شارة الدور. والعملاء المحتملون مقصورون افتراضيًا على مالكهم ومن يعلونه. وكون المستخدم مسؤولًا يمنحه الإدارة، لا رخصة قراءة خط مبيعات زميل — وهو تمييز تُلغيه معظم الأنظمة، وهو سبب تسريب مساعديها الذكيين لبيانات لم يكن يُقصد إظهارها قط.
ملكية البيانات
بياناتكم في قاعدة PostgreSQL قياسية. وفي النشر بالاستضافة الذاتية يمكنكم الاستعلام عنها مباشرة، وأخذ نسخ احتياطية وفق جدولكم، وأخذها معكم. لا صيغة تصدير احتكارية ولا رسوم خروج.
الإبلاغ عن ثغرة
راسلونا على sales@qivity.com مع التفاصيل. ونقرّ بالاستلام خلال يومَي عمل، ولن نلاحق الباحثين الذين يتصرفون بحسن نية.
التوثيق الأمني التفصيلي، بما في ذلك سجل معالجتنا لاختبارات الاختراق (VAPT)، متاح عند الطلب بموجب اتفاقية عدم إفصاح.
أسئلة الأمن
هل يرسل Qivity بيانات الـ CRM إلى OpenAI أو أي مزوّد ذكاء اصطناعي آخر؟
Not to OpenAI, Anthropic or Google. On hosted plans Lilly runs on Qivity’s servers. Self-host and she runs on your organisation’s infrastructure. Lilly is an optional AI add-on on paid plans — not on the Free trial.
هل يمكننا الاستضافة الذاتية لإقامة البيانات؟
نعم. Docker وPostgreSQL وRedis، بما في ذلك Lilly، على خوادمكُم أو سحابتكم الخاصة — بما في ذلك نشر بلا خروج إلى الإنترنت.
من يرى سجلات من؟
الرؤية تتبع خط التقارير. العملاء المحتملون خاصون بمالكهم وبمن يرفعون إليهم. صفة المسؤول تمنح الإدارة، لا رخصة لقراءة خط مبيعات زميل.
هل بيانات اعتماد صندوق البريد مشفّرة؟
نعم. بيانات اعتماد صندوق البريد مشفّرة في حالة السكون. والجلسات تستخدم ملفات تعريف ارتباط مشدّدة، والطلبات التي تغيّر الحالة محمية بـ CSRF.
كيف نبلّغ عن ثغرة؟
أرسلوا التفاصيل إلى sales@qivity.com. نقرّ خلال يومي عمل ولن نلاحق الباحثين حسَني النية. ويتوفر سجل VAPT بموجب NDA.
أرسلوا إلينا استبيان الأمن لديكم
نملؤه بأنفسنا بدل إحالتكم إلى بوابة إلكترونية.