법무에 한 문장으로 설명하는 보안
Hosted: Lilly runs on Qivity’s servers. Self-host: she runs on yours. Either way she is an optional AI add-on on paid plans — not on the Free trial.
엄격한 테넌트 격리
모든 조직의 기록은 데이터 계층에서 분리됩니다. 테넌트 범위를 잊은 쿼리는 남의 데이터를 조용히 반환하지 않고 아무것도 반환하지 않습니다.
암호화된 자격 증명
연결한 메일 토큰과 민감 설정은 저장 시 암호화됩니다. 페더레이션 로그인(Microsoft 365, Google)은 비밀번호를 전혀 저장하지 않습니다.
Where Lilly runs
On hosted plans, Lilly runs on Qivity’s servers. Self-host and she runs on local models inside your deployment. Lilly is an optional AI add-on on paid plans — not on the Free trial. Ask sales.
속도 제한과 로그인 보호
인증의 무차별 대입 보호, 공개 양식의 속도 제한, 리드 수집의 허니팟.
감사 로그
관리 작업의 변조 감지 기록. 아카이브 제어 포함.
데이터 레지던시
셀프호스트와 프라이빗 클라우드 배포는 규제 기관이 요구하는 지역에서 동작합니다——추론을 포함해, 같은 상자이기 때문입니다.
애플리케이션 보안
프레임워크가 처리한다고 가정하지 않고 흔한 위협을 겨냥해 만듭니다: 사용자 제공 HTML(메일 본문과 서명 포함)의 출력 정화, 콘텐츠 보안 정책, 서명되고 HMAC 검증된 추적 링크, 강화 세션 쿠키, 상태 변경 요청의 CSRF 보호.
접근 제어
기록 가시성은 역할 배지가 아니라 보고 라인을 따릅니다. 리드는 기본으로 소유자와 그 상위자에게만 비공개입니다. 관리자라는 사실은 관리 권한이지 동료 파이프라인을 읽을 면허가 아닙니다——대부분의 CRM이 이를 무너뜨리고, AI 어시스턴트가 원래 드러내지 말 데이터를 새는 이유입니다.
데이터 소유권
데이터는 표준 PostgreSQL에 있습니다. 셀프호스트 배포에서는 직접 조회하고, 자체 일정으로 백업하고, 가져갈 수 있습니다. 전용 내보내기 형식도 이탈 수수료도 없습니다.
취약점 신고
이메일 sales@qivity.com 세부 내용과 함께. 영업일 기준 이틀 안에 확인하고, 선의의 연구자를 제재하지 않습니다.
VAPT 시정 이력을 포함한 상세 보안 문서는 요청 시 NDA 아래 제공합니다.
보안 질문
Qivity가 CRM 데이터를 OpenAI나 다른 AI 공급자에게 보내나요?
Not to OpenAI, Anthropic or Google. On hosted plans Lilly runs on Qivity’s servers. Self-host and she runs on your organisation’s infrastructure. Lilly is an optional AI add-on on paid plans — not on the Free trial.
데이터 레지던시를 위해 셀프호스팅할 수 있나요?
있습니다. Docker, PostgreSQL, Redis, Lilly를 포함해 귀사 서버나 프라이빗 클라우드에서——인터넷 출구가 없는 배포를 포함합니다.
누가 누구의 기록을 보나요?
가시성은 보고 라인을 따릅니다. 리드는 소유자와 그 상위자에게만 비공개입니다. 관리자라는 사실은 관리 권한이지, 동료 파이프라인을 읽을 면허가 아닙니다.
메일 자격 증명은 암호화되나요?
예. 메일 자격 증명은 저장 시 암호화됩니다. 세션은 강화 쿠키를 쓰고, 상태 변경 요청은 CSRF로 보호됩니다.
취약점은 어떻게 신고하나요?
세부 내용을 sales@qivity.com으로 보내 주세요. 영업일 기준 이틀 안에 확인하고, 선의의 연구자를 제재하지 않습니다. VAPT 이력은 NDA 아래 제공합니다.