法務に一文で説明できるセキュリティ
Hosted: Lilly runs on Qivity’s servers. Self-host: she runs on yours. Either way she is an optional AI add-on on paid plans — not on the Free trial.
厳格なテナント隔離
各組織の記録はデータ層で分かれます。テナント範囲を忘れたクエリは他人のデータを黙って返さず、何も返しません。
暗号化された認証情報
接続したメールトークンと機微設定は保存時に暗号化されます。フェデレーションログイン（Microsoft 365、Google）はパスワードを一切保存しません。
Where Lilly runs
On hosted plans, Lilly runs on Qivity’s servers. Self-host and she runs on local models inside your deployment. Lilly is an optional AI add-on on paid plans — not on the Free trial. Ask sales.
レート制限とサインイン保護
認証の総当たり保護、公開フォームのレート制限、リード獲得のハニーポット。
監査ログ
管理操作の改ざん検知記録。アーカイブ制御付き。
データレジデンシー
セルフホストとプライベートクラウドは規制が求める地域で動きます——推論も含め、同じ箱だからです。
アプリケーションセキュリティ
フレームワーク任せにせず、よくある脅威に対して作っています：ユーザー提供の HTML（メール本文と署名を含む）の出力サニタイズ、コンテンツセキュリティポリシー、署名と HMAC 検証済みトラッキングリンク、強化セッションクッキー、状態変更リクエストの CSRF 保護。
アクセス制御
記録の可視性は役割バッジではなく報告ラインに従います。リードは既定で所有者とその上位者だけです。管理者であることは管理権であり、同僚のパイプラインを読む許可ではありません——多くの CRM がこれを潰し、その AI アシスタントが本来出さないデータを漏らす理由です。
データ所有
データは標準の PostgreSQL にあります。セルフホストでは直接照会し、ご自身の日程でバックアップし、持ち出せます。独自の書き出し形式も退出料もありません。
脆弱性の報告
メール sales@qivity.com 詳細を添えて。2 営業日以内に受領し、善意の研究者を追及しません。
VAPT 是正履歴を含む詳細なセキュリティ文書は、ご依頼により NDA 下で提供します。
セキュリティの質問
Qivity は CRM データを OpenAI や他の AI 提供者に送りますか？
Not to OpenAI, Anthropic or Google. On hosted plans Lilly runs on Qivity’s servers. Self-host and she runs on your organisation’s infrastructure. Lilly is an optional AI add-on on paid plans — not on the Free trial.
データレジデンシーのためにセルフホストできますか？
できます。Docker、PostgreSQL、Redis、Lilly を含めて、お客様のサーバーまたはプライベートクラウドで——インターネット出口のない導入も含みます。
誰が誰の記録を見られますか？
可視性は報告ラインに従います。リードは所有者とその上位者だけに非公開です。管理者であることは管理権であり、同僚のパイプラインを読む許可ではありません。
メール認証情報は暗号化されますか？
はい。メール認証情報は保存時に暗号化されます。セッションは強化クッキーを使い、状態変更リクエストは CSRF 保護されます。
脆弱性はどう報告しますか？
詳細を sales@qivity.com へ。2 営業日以内に受領し、善意の研究者を追及しません。VAPT 履歴は NDA 下で提供できます。