ออกแบบมาให้ปลอดภัยตั้งแต่แรก

ข้อมูลลูกค้าจะถูกโฮสต์ใน Lovable Cloud ในภูมิภาคที่รองรับ ได้แก่ สหภาพยุโรป สหรัฐอเมริกา และออสเตรเลีย ข้อมูลจะถูกจัดเก็บตามภูมิภาคที่เลือก และจะไม่ย้ายข้ามภูมิภาคโดยค่าเริ่มต้น

ไม่ พรอมต์ โค้ด และข้อมูลเวิร์กสเปซของลูกค้าจะไม่ถูกนำไปใช้ฝึกโมเดลของ Lovable ในกรณีที่มีการใช้ผู้ให้บริการ AI จากภายนอก ข้อตกลงตามสัญญาจะจำกัดการฝึกและการเก็บรักษาข้อมูลลูกค้า

Lovable เป็นแพลตฟอร์มแบบรองรับผู้ใช้งานหลายองค์กรร่วมกัน โดยมีการแยกข้อมูลเชิงตรรกะระหว่างเวิร์กสเปซและโปรเจกต์ ข้อมูลลูกค้าไม่สามารถถูกเข้าถึงข้ามบัญชีได้ การควบคุมการแยกข้อมูลถูกบังคับใช้ทั้งในชั้นแอปพลิเคชันและชั้นโครงสร้างพื้นฐาน

Lovable ทำงานร่วมกับผู้ประมวลผลย่อยด้านโครงสร้างพื้นฐานและ AI ในจำนวนจำกัด ผู้ประมวลผลย่อยทั้งหมดอยู่ภายใต้ข้อตกลงคุ้มครองข้อมูลตามสัญญา รายชื่อผู้ประมวลผลย่อยล่าสุดสามารถขอรับได้

ไม่ Lovable ไม่ได้โคลนที่เก็บ Git ของลูกค้า ไม่เข้าถึงโค้ดแอปพลิเคชันภายในสภาพแวดล้อมของคุณ และไม่ต้องการสิทธิ์เข้าถึง CI/CD ภายใน ซอร์สโค้ด ที่เก็บโค้ด และโครงสร้างพื้นฐานใช้งานจริงของคุณยังคงอยู่ภายในขอบเขตความปลอดภัยเดิมขององค์กรคุณ Lovable ไม่ติดตั้งเอเจนต์ภายในสภาพแวดล้อมใช้งานจริงของลูกค้า และไม่สร้างการเชื่อมต่อเครือข่ายขาเข้า

ไม่ Lovable ไม่ต้องการสิทธิ์เข้าถึงกระบวนการ CI/CD หรือโครงสร้างพื้นฐานใช้งานจริงของลูกค้าโดยตรง ไม่ติดตั้งเอเจนต์ภายในสภาพแวดล้อมใช้งานจริง และไม่สร้างการเชื่อมต่อเครือข่ายขาเข้า การเชื่อมต่อทั้งหมดทำงานภายในขอบเขตสิทธิ์ที่กำหนดไว้

สิทธิ์การเผยแพร่ถูกบังคับใช้ที่ฝั่งเซิร์ฟเวอร์และไม่สามารถข้ามผ่านด้วยคำขอจากฝั่งไคลเอนต์ได้ การแก้ไข การอนุมัติ และการเผยแพร่เป็นสิทธิ์ตามบทบาทที่แยกออกจากกัน การเผยแพร่ไปยังสภาพแวดล้อมใช้งานจริงอาจกำหนดให้ต้องได้รับการอนุมัติอย่างชัดเจน และเหตุการณ์การเผยแพร่ทั้งหมดจะถูกบันทึกพร้อมระบุผู้ใช้

Lovable เชื่อมต่อกับผู้ให้บริการระบุตัวตนแบบ SAML และ OIDC และรองรับ SCIM สำหรับการจัดเตรียมและยกเลิกสิทธิ์อัตโนมัติ การเข้าถึงเป็นแบบตามบทบาท โดยกำหนดสิทธิ์ไว้อย่างชัดเจนสำหรับการดู การแก้ไข การอนุมัติ และการเผยแพร่ การตรวจสอบสิทธิ์ทั้งหมดถูกประเมินที่ฝั่งเซิร์ฟเวอร์ ณ เวลาที่มีคำขอ

ใช่ Lovable รองรับการเข้าถึงแบบสิทธิ์น้อยที่สุด (least-privilege) ผ่านสิทธิ์ตามบทบาทและการเชื่อมต่อกับผู้ให้บริการระบุตัวตนระดับองค์กร องค์กรสามารถกำหนดบทบาทแบบละเอียดสำหรับการแก้ไข การอนุมัติ และการเผยแพร่ เพื่อให้มั่นใจว่าผู้ใช้ได้รับเฉพาะสิทธิ์การเข้าถึงที่จำเป็นต่อหน้าที่ของตน นโยบายการเข้าถึงสอดคล้องกับการตั้งค่าตัวตนขององค์กรและการกำหนดค่าเวิร์กสเปซ

ข้อมูลลับจะถูกเข้ารหัสขณะจัดเก็บและกำหนดขอบเขตให้กับสภาพแวดล้อมเฉพาะ การเข้าถึงข้อมูลลับจะถูกควบคุมตามบทบาทและตรวจสอบย้อนหลังได้ ข้อมูลลับสามารถเปลี่ยนใหม่หรือเพิกถอนได้โดยไม่ต้องปรับใช้ระบบใหม่ทั้งหมด การเชื่อมต่อจะทำงานภายในขอบเขตสิทธิ์ที่กำหนดไว้ล่วงหน้าเพื่อลดการเปิดเผยข้อมูลรับรองโดยไม่ตั้งใจ

ใช่ การสแกนความปลอดภัยพื้นฐานจะทำงานโดยอัตโนมัติทุกครั้งที่คุณเผยแพร่ ครอบคลุมการกำหนดค่าฐานข้อมูล นโยบาย RLS และการตั้งค่าโปรเจกต์คลาวด์ (~10-15 วินาที) สามารถเรียกใช้การสแกนความปลอดภัยเชิงลึกได้เมื่อต้องการ และจะวิเคราะห์โค้ดเบสทั้งหมดของคุณ (~3 นาที) ผู้ดูแลเวิร์กสเปซสามารถเปิดใช้การแก้ไขอัตโนมัติเพื่อให้เอเจนต์แก้ไขปัญหาที่ไม่กระทบการทำงานโดยอัตโนมัติ และสามารถตั้งค่าการบล็อกการเผยแพร่สำหรับปัญหาร้ายแรงได้ การตรวจสอบแพ็กเกจที่พึ่งพาจะทำงานอย่างต่อเนื่องในเบื้องหลังทุกครั้งที่มีการแก้ไข ผู้ดูแลเวิร์กสเปซแบบ Business และ Enterprise สามารถตั้งเวลาสแกนเชิงลึกเป็นประจำในทุกโปรเจกต์ของเวิร์กสเปซได้

Lovable รองรับข้อกำหนดของ SOC 2 และ GDPR และจัดเตรียมเอกสารด้านความปลอดภัยและข้อตกลงการคุ้มครองข้อมูลสำหรับการตรวจสอบในระดับองค์กร