Aman sejak awal

Data pelanggan dihosting di Lovable Cloud di wilayah yang didukung, termasuk Uni Eropa, AS, dan Australia. Residensi data bersifat spesifik per wilayah dan secara default tidak berpindah antarwilayah.

Tidak. Perintah, kode, dan data ruang kerja pelanggan tidak digunakan untuk melatih model Lovable. Jika penyedia AI pihak ketiga digunakan, perjanjian kontraktual membatasi pelatihan dan penyimpanan data pelanggan.

Lovable adalah platform multi-tenant dengan isolasi logis antara ruang kerja dan proyek. Data pelanggan tidak dapat diakses lintas akun. Kontrol isolasi diterapkan baik pada lapisan aplikasi maupun infrastruktur.

Lovable bekerja dengan sejumlah terbatas subprosesor infrastruktur dan AI. Semua subprosesor dilindungi oleh perjanjian perlindungan data. Daftar subprosesor terbaru tersedia berdasarkan permintaan.

Tidak. Lovable tidak mengkloning repositori Git pelanggan, mengakses kode aplikasi di dalam lingkungan Anda, atau memerlukan akses CI/CD internal. Kode sumber, repositori, dan infrastruktur produksi Anda tetap berada di dalam perimeter keamanan organisasi Anda yang sudah ada. Lovable tidak menempatkan agen di dalam lingkungan produksi pelanggan atau membuat koneksi jaringan masuk.

Tidak. Lovable tidak memerlukan akses langsung ke pipeline CI/CD atau infrastruktur produksi pelanggan. Lovable tidak menempatkan agen di dalam lingkungan produksi atau membuat koneksi jaringan masuk. Semua integrasi beroperasi dalam batas izin yang telah ditentukan.

Izin penerbitan diterapkan di sisi server dan tidak dapat dilewati melalui permintaan di sisi klien. Pengeditan, persetujuan, dan penerbitan merupakan izin terpisah berbasis peran. Penerbitan produksi dapat memerlukan persetujuan eksplisit, dan semua peristiwa penerbitan dicatat beserta atribusi penggunanya.

Lovable terintegrasi dengan penyedia identitas SAML dan OIDC serta mendukung SCIM untuk penyediaan dan pencabutan akses otomatis. Akses berbasis peran, dengan izin yang didefinisikan secara eksplisit untuk melihat, mengedit, menyetujui, dan menerbitkan. Semua pemeriksaan otorisasi dievaluasi di sisi server saat permintaan diproses.

Ya. Lovable mendukung akses dengan hak minimum melalui izin berbasis peran dan integrasi dengan penyedia identitas perusahaan. Organisasi dapat menentukan peran terperinci untuk mengedit, menyetujui, dan menerbitkan, sehingga pengguna hanya mendapatkan akses yang diperlukan untuk tanggung jawab mereka. Kebijakan akses selaras dengan pengaturan identitas organisasi dan konfigurasi ruang kerja.

Rahasia dienkripsi saat disimpan dan dibatasi pada lingkungan tertentu. Akses ke rahasia dikontrol berdasarkan peran dan dapat diaudit. Rahasia dapat dirotasi atau dicabut tanpa memerlukan penerapan ulang seluruh sistem. Integrasi dijalankan dalam batas izin yang telah ditentukan untuk mengurangi paparan kredensial yang tidak diinginkan.

Ya. Pemindaian keamanan dasar berjalan otomatis setiap kali Anda memublikasikan, mencakup konfigurasi basis data, kebijakan RLS, dan pengaturan proyek cloud (~10-15 detik). Pemindaian keamanan mendalam tersedia sesuai permintaan dan menganalisis seluruh basis kode Anda (~3 menit). Admin ruang kerja dapat mengaktifkan perbaikan otomatis agar agen menyelesaikan temuan yang tidak berisiko merusak secara otomatis, dan dapat mengonfigurasi pemblokiran publikasi untuk masalah kritis. Pemeriksaan dependensi berjalan terus-menerus di latar belakang pada setiap pengeditan. Admin Business dan Enterprise dapat menjadwalkan pemindaian mendalam berkala di semua proyek ruang kerja.

Lovable mendukung persyaratan SOC 2 dan GDPR serta menyediakan dokumentasi keamanan dan perjanjian perlindungan data untuk peninjauan perusahaan.