設計段階から安全に

お客様のデータは、EU、米国、オーストラリアを含む対応リージョンの Lovable Cloud にホストされます。データ所在地はリージョンごとに定められており、デフォルトではリージョンをまたいで移動することはありません。

いいえ。お客様のプロンプト、コード、ワークスペースのデータが Lovable モデルの学習に使用されることはありません。サードパーティの AI プロバイダーを利用する場合も、契約上の取り決めによってお客様データの学習や保持を制限しています。

Lovableは、ワークスペースとプロジェクト間で論理的に分離されたマルチテナント型プラットフォームです。お客様のデータがアカウントをまたいでアクセスされることはありません。分離の制御は、アプリケーション層とインフラストラクチャ層の両方で適用されます。

Lovableは、限られた範囲のインフラストラクチャおよびAIのサブプロセッサーと連携しています。すべてのサブプロセッサーは、契約上のデータ保護契約の対象となっています。最新のサブプロセッサー一覧はご請求に応じてご提供いたします。

いいえ。Lovableは、お客様のGitリポジトリをクローンしたり、お客様の環境内のアプリケーションコードにアクセスしたり、社内のCI/CDへのアクセスを必要としたりすることはありません。お客様のソースコード、リポジトリ、本番インフラストラクチャは、貴社の既存のセキュリティ境界内にとどまります。Lovableは、お客様の本番環境内にエージェントを配置したり、インバウンドのネットワーク接続を持ち込んだりすることはありません。

いいえ。Lovableは、お客様のCI/CDパイプラインや本番インフラストラクチャへの直接アクセスを必要としません。本番環境内にエージェントを配置したり、インバウンドのネットワーク接続を持ち込んだりすることもありません。すべての連携は、定められた権限の範囲内で動作します。

公開権限はサーバー側で適用され、クライアント側のリクエストによって回避することはできません。編集、承認、公開は、それぞれ別のロールベースの権限として管理されています。本番環境への公開には明示的な承認を必須にでき、すべての公開イベントはユーザー情報とともに記録されます。

Lovableは、SAMLおよびOIDCのIDプロバイダーと連携し、自動のプロビジョニングとデプロビジョニングのためにSCIMをサポートしています。アクセスはロールベースで、閲覧、編集、承認、公開の各権限が明示的に定義されています。すべての認可チェックは、リクエスト時にサーバー側で評価されます。

はい。Lovableは、ロールベースの権限とエンタープライズIDプロバイダーとの連携により、最小権限アクセスをサポートしています。組織は、編集、承認、公開について細かなロールを定義でき、ユーザーがそれぞれの職務に必要なアクセス権のみを持つようにできます。アクセスポリシーは、組織のIDおよびワークスペースの構成設定に沿って運用されます。

シークレットは保存時に暗号化され、特定の環境に限定されます。シークレットへのアクセスはロールで制御され、監査可能です。システム全体を再デプロイすることなく、シークレットのローテーションや無効化を行えます。インテグレーションは事前に定義された権限の範囲内で実行され、意図しない認証情報の露出を抑えます。

はい。公開のたびに基本セキュリティスキャンが自動で実行され、データベース設定、RLS ポリシー、クラウドプロジェクト設定をカバーします（約 10〜15 秒）。ディープセキュリティスキャンはオンデマンドで利用でき、コードベース全体を分析します（約 3 分）。ワークスペース管理者は自動修正を有効にすることで、破壊的でない検出項目をエージェントに自動で解決させることができ、重大な問題に対しては公開のブロックを設定できます。依存関係のチェックは編集のたびにバックグラウンドで継続的に実行されます。Business および Enterprise の管理者は、ワークスペース内のすべてのプロジェクトに対して定期的なディープスキャンをスケジュール設定できます。

Lovable は SOC 2 および GDPR の要件に対応しており、エンタープライズでの審査に向けてセキュリティ関連のドキュメントやデータ保護契約を提供します。