Шифроване
AES-256 криптиране на пликовете в покой, TLS 1.3 Тайните ключове и уебкасета подписват тайни са запечатани и никога не се записват в обикновен текст.
Доверителен център
Сигурност, спазване и време за приключване, на едно място.
Къде живеят данните ви, как е криптирана, кой може да я получи, какво Ал-Ай може да прочете, и одитната следа зад всяка операция. Без маркетингова мъгла, само въпросите, които вашият екип по сигурността ще зададе, с истински отговори.
GDPR & CCPA ДнесAES-256 · TLS 1.3По подразбиране за пребиваване в ЕСНяма обучение по данните ви.
100% през AI завърта записа
99.95% uptime SLA
Живо
Гаранция по подразбиране
Кодиране, подписване и одит на всеки слой.
99.95%време за облачност SLA
AES-256в покой · TLS 1.3 транзитно преминаване
HMACШа...256 на всеки API повикване
100%през AI завърта в дневник
Сигурност на всеки слой
Как защитаваме данните ви и клиентите ти.
Контрол на достъпа
Собственик, администратор, поддръжка и персонализирани роли с на страница безвъзмездни средства. 2FA за всяка сметка. SSO на разположение по бизнес планове.
Подписани интеграции
HMAC-SHA256 над суровото тяло на всеки уебхок. Replay защита чрез тайм печат + nonce, Immpotency клавиши върху пише, за свързване тайна ротация.
Касова бележка за всичко.
Защитено ядро. и запис, който можеш да дадеш на одитора.
Кодирането запечатва данните, неизменният поток записва всяко движение.
& Управление на ключ
AES-256 Почивай си. TLS 1.3 Ключовете са запечатани.
Всеки байт, който съхранявате е криптиран с AES-256 Всеки байт, който изпращаме през жицата използва TLS 1.3. Публично API Ключовете се съхраняват в обикновен текст, защото те са предназначени да бъдат споделени, но тайните ключове и уебкасета подписване тайни са запечатани с кодиране на плика, получен от вашата среда, никога не са вписани в обикновен текст навсякъде.
AES-256 в покой с на-десет ключови разделяне на облак.
TLS 1.3 транзитно преминаване на всяка връзка.
Запечатани тайни. Уеб-кок, който подписва ключове, никога не е влизал в обикновен текст.
Живо
Прозрачност на одита и ИИ
Неизменна записка за всяка операция и всеки ИИ се обръща.
Всяко действие на администратор, всеки ИИ и всяка доставка на уебхок се приземяват в непробиваем одитен поток само за собственик с актьора, печат на времето, IP ИИ историята записва всеки администратор, клиент и запис на завоя с точния бърз отговор на AI, резултата от действието и продължителността. Филтрирайте, търсете и експортирайте цялата пътека до CSV.
100% през AI завърта записа: бърз, отговор, резултат и актьор.
& Завършено само от собственика: актьор, IP, време и продължителност на всяко влизане.
CSV износ. Ръчно извършване на проверки на цялата пътека; филтър чрез действие или актьор.
Живо
Където живеят данните
Три форми на разполагане. Ти избираш.
Споделен многотенен облак за най-бързия път към производството, специална база данни на наемателите за по-силна изолация или самостоятелно инсталирана на собствената ви инфраструктура, където държите пътя на данните от край до край. Същият код навсякъде; избирате границата на доверието.
Облак · споделя: ключове за надмощие, изолирани бази данни за работно място, регионално пребиваване, ежедневно кодирани резервни копия.
Облак · посветен: специален наемател DB с изолирани акредитиви, опционален VM и потребителски домейн на Business / Enterprise.
Самостоятелно качени: пълен суверенитет на данните, архивиране и задържане, въздушен-кап съвместим.
Региони на ЕС и Западна АфрикаИзбор на регион за посветенТи се заяждаш със себе си.
Живо
Поза "Съвместимост" · отговорен AI
Построен е за сериозни прегледи на съответствието, честно.
Нашата облачна платформа е проектирана с контролите, които екипите по сигурността очакват и ние не претендираме за сертификати, които не притежаваме. GDPR- подравнени с. DSAR, изтриване и експортиране на работни потоци в реално време в портала за акаунти; CCPA-съзнателно спазване на сигналите за непродажба; SOC 2 и ISO 27001 В момента не предлагаме Споразумение за бизнес партньорство, така че ще трябва да се свържете директно с нас. OpsIQ не трябва да се използва за HIPAA И изкуственият интелект никога не тренира върху Вашите данни. Вие избирате доставчика, модела и при самостоятелно хостване – собствения си ключ.
Няма обучение по данните ти. Обажданията носят само контекста на разговора на живо.
Избирате доставчика: Anthropic, OpenAI или своя собствена; донесете си собствен ключ на самостоятелно закачен.
- Съгласна съм. Рисковите операции се нуждаят от изрично потвърждение от човек.
100%AI се превръща в одитен
0Разрешени действия извън рамките на договора
- Да.модел, ключове и данни
Никога.използвани за обучение на модели
Управление на данните
Подпроцесори, резервни части и задържане.
Как се обработват данните ден за ден: кой ги докосва, как са подкрепени и колко дълго се съхранява.
Подпроцесори
Клауд инфраструктура, доставчици на AI, платежни портали и доставка на електронна поща са изброени на /compliance С данните, които всеки дръжки и къде се намира.
Подкрепления
Самостоятелно наети клиенти притежават собствен резервен график и склад от край до край.
Задържане, контролирано от клиента
Задаване на настройка за задържане на капитана кара всеки лог чистка. Настройте го завинаги или някакъв брой дни; изтриване и експортиране тече от портала на сметката.
Изтриване и експортиране при поискване
Всеки клиентски запис излага бутон за изтриване и експортиране; операторите също могат да се обадят POST /v1/customers/{id}/erase. Заличават се одитните записи 12 месеци за спазване на изискванията.
Съгласие за бисквитки
Вградена табелка за съгласие с регионални фалити и участие в бисквитки, така че решенията за съгласие се вземат и записват в одитния поток.
Докладвайте за уязвимост
Намери ли проблем със сигурността? [email protected]Признаваме разкритията бързо и отговорните изследователи.
Сравнение
Повечето платформи ви молят да Вярвай им. OpsIQ Ви показва.
Разликата между маркетингово обещание и контрол, който може да се провери от охраната.
| Какво пита охраната ти? | Типичен отговор | OpsIQ |
|---|---|---|
| Шифроване в покой | "Кодирана е" | AES-256 с клавиши за надмощие; тайни запечатани, никога не са влизали |
| Кодиране в транзит | "HTPS" | TLS 1.3 за всяка връзка |
| Автентичност на уеблока | Споделен символ в заглавна част | HMAC-SHA256 над суровото тяло + защита срещу повторно възпроизвеждане |
| Кой може да види какво е направил Ал? | Черна кутия | 100% на AI се превръща в регистър: бърз, отговор, резултат, актьор |
| Одитна следа | Частични трупи на приложения | Непреодолим, само за собственик; актьор, IP, време, продължителност; CSV износ |
| Пребиваване на данни | Един регион, вземи го или го остави. | ЕС и Западна Африка, избор на регион за посветен, вашето обаждане самостоятелно |
| Изтриване на данните на клиента | Подай билет, почакай. | Бутон за самообслужване + POST /v1/customers/{id}/erase |
| Обучение на Вашите данни | "Прочети нашата политика" | Никога: само на живо, избирате доставчика |
| Самостоятелност | Няма | Същият код, инфра, пълен с данни суверенитет, въздушна карта готов |
| Прозрачност при инциденти | Страница за състоянието, евентуално | 30-min известие, обществен RCA в 5 работни дни, SLA кредити |
Списък на пълното доверие и сигурността
Всеки контрол, групирана.
Контролът зад доверения център.★отбелязва отстояние.
| Контрол | Какво прави? |
|---|---|
| & Шифроване на ключове | |
| AES-256 в покой ★ | Кодиране на плитките с напречен ключ на облака. |
| TLS 1.3 транзитно преминаване ★ | Всяка връзка е кодирана в полет. |
| Запечатани тайни | Тайни ключове и уеб-кабина подписване тайни съхранени криптирани; никога не са влезли в обикновен текст. |
| Набиране на ключ за инсталиране | Шифроване на ключове, получени от околната среда. |
| Достъп и идентичност | |
| Достъп, базиран на роли ★_ | Собственик, администратор, поддръжка и персонализирани роли с на страница разрешения безвъзмездни средства. |
| Двуфакторен (2FA) | За всяка сметка. |
| SSO | Единична регистрация за бизнес планове. |
| Неуспешно заключване на вход | Опитите за брутална сила са се задействали в автоматичното заключване. |
| Подписани интеграции | |
| HMAC-SHA256 webhooks★ | Подписано върху суровото тяло при всяка доставка на уеб-хук. |
| Защита срещу повторение | Време + несключени подписани събития. |
| Ключове за изпълнение | На всички пишат APIs. |
| За свързване на секретна ротация | Завърти тайната на всяка интеграция. |
| Безопасност на AI | |
| Договори за действие ★_ | Всяко действие на ИИ е регистрирано с деклариран обхват, роли и параметри. |
| Сравняване на одобрението | Рисковите операции изискват изрично потвърждение от човек. |
| Без действия по възлагане на договори | AI не може да изобрети операции. |
| Няма обучение по данните ти ★_ | Обажданията носят само контекст на разговор на живо; вие избирате доставчика. |
| История на ИИ | Всеки завой: дава бърз отговор, резултат от действия, продължителност и актьор. |
| Одит и прозрачност | |
| Неправилен одитен дневник ★_ | Всяка администраторска дейност, AI обръщане и доставка на уебхоп: актьор, IP, време, продължителност. |
| Достъп само на собственика | Одитната следа е ограничена до собственика на работното място. |
| CSV износ | Филтрирайте, търсете и експортирайте цялата следа. |
| Втвърдяване на работното място | |
| IP & CIDR защитна стена | Блоклисти на входящ трафик. |
| & Оценка на заплахата | В списъка с посетители. |
| Ограничител на скоростта | На публични крайни точки. |
| Събития с повторно възпроизвеждане на защитени портали | Плащането на обратните плащания е потвърдено и отменено. |
| Съответствие и данни | |
| GDPR- signed★ | DSAR, изтриване и износ работни потоци живеят в портала на сметката. |
| CCPA- Наясно съм. | Уважавани сигнали, които не се продават; крайни точки за изтриване на клиент. |
| HIPAA | Днес не подписваме БАА, така че OpsIQ Не е подходящ за защитена здравна информация. Говорете с нас, ако това е на вашата пътна карта. |
| SOC 2 В ПРОГРЕС | Готови за одит неизменни дневници вече са на място. |
| ISO 27001 В ПРОГРЕС | Контролът е формален. |
| Съгласие за бисквитки | Вграден банер с регионални по подразбиране и за бисквитки. |
| Пребиваване на данни | Облачните региони на ЕС и Западна Африка; вие се заяждате със себе си. |
| Изтриване и експортиране | Самообслужване плюс POST /v1/customers/{id}/erase. |
| Задържане, контролирано от клиента | Майсторът настройва всяко прочистване. |
| Дневни кодирани резервни копия | Възстановяване на времето в облака; собствената си програма самостоятелно закалени. |
| Време и инциденти | |
| 99.95% uptime SLA ★ | За клиенти в облак. |
| Статут на живот | Обществен статус на живо /status. |
| 30-минутно предупреждение за инцидент | Засегнати клиенти, нотифицирани в рамките на 30 минути на оперативен инцидент. |
| Публичен RCA | Публикувано в рамките 5 бизнес дни; клиенти на облак кредитирани на SLA условия. |
| Изолиране на разполагането | |
| Споделена изолация на облак ★_ | За да се гарантира, че данните за работните места са изолирани. |
| Участник в проекта | Специализирана база данни с изолирани акредитации, опционален VM и потребителски домейн. |
| Самостоятелно качени | Същият код, инфраструктурата ти, пълен суверенитет на данните, съвместима въздушна карта. |
Често задавани въпроси
Въпросите, които охраната ще зададе.
Прави отговори, без пазарна мъгла.
Не. Ние не обучаваме нито един модел върху клиентски данни. Anthropic, OpenAI или избрания от вас доставчик само с контекста на разговора на живо; прилага се стандартната обработка на данни на доставчиците (повечето не тренират на. API трафик по подразбиране).
Многотенентни облаци се движат в ЕС и Западна Африка днес. Посветените клиенти на облака могат да избират региона при предоставянето.
Публично API Ключовете се съхраняват в обикновен текст (те са предназначени да бъдат споделени); тайни ключове и уебкасета подписване тайни са съхранени криптирани с AES-256 използване на ключ за инсталиране, получен от околната среда.
Да. Всеки клиентски запис показва "изтрий & експорт" бутон в портала на сметката. Операторите също могат да се обадят
POST /v1/customers/{id}/erase Записването на записите от одит за заличаването се запазва за 12 месеца за преглед на съответствието.Състояние на живот /status. Ние уведомяваме засегнатите клиенти в рамките 30 минути за всеки оперативен инцидент, поставете публичен RCA в рамките на 5 бизнес дни, както и кредитни клауд клиенти на SLA условия.
На /compliance страница списък на всеки субпроцесор (облачна инфраструктура, доставчици на AI, платежни портали, имейл доставка), какви данни те обработват, и къде седят. Ние уведомяваме клиентите предварително за всяка промяна.
Да. AI история (само за собственик) записва всеки администратор, клиент и писмен ред с точния превод на бърз отговор, AI, резултата от действие, ако има такъв, продължителността и актьора. Филтрирайте, търсете и експортирайте CSV_.