Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
Доверителен център
Сигурност, спазване и време за приключване, на едно място.
Къде живеят данните ви, как е криптирана, кой може да я получи, какво Ал-Ай може да прочете, и одитната следа зад всяка операция. Без маркетингова мъгла, само въпросите, които вашият екип по сигурността ще зададе, с истински отговори.
GDPR & CCPA ДнесAES-256 · TLS 1.3По подразбиране за пребиваване в ЕСНяма обучение по данните ви.
100% през AI завърта записа
99.95%_ uptime SLA
Живо
Гаранция по подразбиране
Кодиране, подписване и одит на всеки слой.
99.95%Споразумение за време на работа в облака
AES-256в покой ·TLS 1.3 транзитно преминаване
HMACШа...256на всекиAPI повикване
100%през AI завърта в дневник
Сигурност на всеки слой
Как защитаваме данните ви и клиентите ти.
Контрол на достъпа
Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.
Подписани интеграции
HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.
Касова бележка за всичко.
Защитено ядро. и запис, който можеш да дадеш на одитора.
Кодирането запечатва данните, неизменният поток записва всяко движение.
& Управление на ключ
AES-256 Почивай си.TLS 1.3 Ключовете са запечатани.
Всеки байт, който съхранявате е криптиран сAES-256 Всеки байт, който изпращаме през жицата използваTLS 1.3. ПубличноAPI Ключовете се съхраняват в обикновен текст, защото те са предназначени да бъдат споделени, но тайните ключове и уебкасета подписване тайни са запечатани с кодиране на плика, получен от вашата среда, никога не са вписани в обикновен текст навсякъде.
AES-256 в покой с на-десет ключови разделяне на облак.
TLS 1.3 транзитно преминаване на всяка връзка.
Запечатани тайни. Уеб-кок, който подписва ключове, никога не е влизал в обикновен текст.
Живо
Прозрачност на одита и ИИ
Неизменна записка за всяка операция и всеки ИИ се обръща.
Всяко действие на администратор, всеки ред на AI и всяка доставка на уебхоп се приземява в непроменлив одитен поток само за собственик с актьора, печат на времето, IP и продължителност. AI История записва всеки администратор, клиент и писмен ред с точния навременен отговор, резултата от действието и продължителността. Филтрирайте, търсете и експортирайте цялата пътека до CSV___.
100%_ на AI се записва: бърз, отговор, резултат и актьор.
& Завършено само от собственика: актьор, IP, време и продължителност на всяко влизане.
CSV износ. Ръчно извършване на проверки на цялата пътека; филтър чрез действие или актьор.
Живо
Където живеят данните
Три форми на разполагане. Ти избираш.
Споделен многотенен облак за най-бързия път към производството, специална база данни на наемателите за по-силна изолация или самостоятелно инсталирана на собствената ви инфраструктура, където държите пътя на данните от край до край. Същият код навсякъде; избирате границата на доверието.
Облак · споделя: ключове за надмощие, изолирани бази данни за работно място, регионално пребиваване, ежедневно кодирани резервни копия.
Облак · посветен: специален наемател DB с изолирани акредитиви, опционален VM и потребителски домейн на Business / Enterprise.
Самостоятелно качени: пълен суверенитет на данните, архивиране и задържане, въздушен-кап съвместим.
Региони на ЕС и Западна АфрикаИзбор на регион за посветенТи се заяждаш със себе си.
Живо
Поза "Съвместимост" · отговорен AI
Построен е за сериозни прегледи на съответствието, честно.
Нашата клауд платформа е проектирана с екипите за контрол, които очакват, и ние не претендираме за сертифициране, което не държим.GDPR-подравнен сDSAR, работни потоци за изтриване и износ живеят в портала на сметката;CCPA-осъзнаване с не-продадени сигнали уважавани;SOC 2 както иISO 27001 В процес на извършване на одитните доклади вече са налице. АBAA е на разположение по бизнес заHIPAA А Ал-Ай никога не тренира на данните ти, избираш доставчика, модела и сам си избираш ключа.
Няма обучение по данните ти. Обажданията носят само контекста на разговора на живо.
Избирате доставчика: Anthropic, OpenAI или своя собствена; донесете си собствен ключ на самостоятелно закачен.
- Съгласна съм. Рисковите операции се нуждаят от изрично потвърждение от човек.
100%AI се превръща в одитен
0Разрешени действия извън рамките на договора
- Да.модел, ключове и данни
Никога.използвани за обучение на модели
Управление на данните
Подпроцесори, резервни части и задържане.
Как се обработват данните ден за ден: кой ги докосва, как са подкрепени и колко дълго се съхранява.
Подпроцесори
Клауд инфраструктура, доставчици на AI, платежни портали и доставка на електронна поща са изброени на /compliance С данните, които всеки дръжки и къде се намира.
Подкрепления
Самостоятелно наети клиенти притежават собствен резервен график и склад от край до край.
Задържане, контролирано от клиента
Задаване на настройка за задържане на капитана кара всеки лог чистка. Настройте го завинаги или някакъв брой дни; изтриване и експортиране тече от портала на сметката.
Изтриване и експортиране при поискване
Всеки клиентски запис излага бутон за изтриване и експортиране; операторите също могат да се обадят POST /v1/customers/{id}/erase. Заличават се одитните записи 12_ месеца за съответствие.
Съгласие за бисквитки
Вградена табелка за съгласие с регионални фалити и участие в бисквитки, така че решенията за съгласие се вземат и записват в одитния поток.
Докладвайте за уязвимост
Намери ли проблем със сигурността? [email protected]Признаваме разкритията бързо и отговорните изследователи.
Сравнение
Повечето платформи ви молят да Вярвай им. OpsIQ Ви показва.
Разликата между маркетингово обещание и контрол, който може да се провери от охраната.
| Какво пита охраната ти? | Типичен отговор | OpsIQ |
|---|---|---|
| Шифроване в покой | "Кодирана е" | AES-256_ с ключове за надмощие; тайни запечатани, никога не са били регистрирани |
| Кодиране в транзит | "HTPS" | TLS 1.3за всяка връзка |
| Автентичност на уеблока | Споделен символ в заглавна част | HMAC-SHA256 над суровото тяло + защита срещу повторно възпроизвеждане |
| Кой може да види какво е направил Ал? | Черна кутия | 100% на AI се превръща в регистър: бърз, отговор, резултат, актьор |
| Одитна следа | Частични трупи на приложения | Непоправим, само за собственик; актьор, IP, време, продължителност; CSV_ износ |
| Пребиваване на данни | Един регион, вземи го или го остави. | ЕС и Западна Африка, избор на регион за посветен, вашето обаждане самостоятелно |
| Изтриване на данните на клиента | Подай билет, почакай. | Бутон за самообслужване + POST /v1/customers/{id}/erase |
| Обучение на Вашите данни | "Прочети нашата политика" | Никога: само на живо, избирате доставчика |
| Самостоятелност | Няма | Същият код, инфра, пълен с данни суверенитет, въздушна карта готов |
| Прозрачност при инциденти | Страница за състоянието, евентуално | 30-min известие, обществен RCA в5 Бизнес дни, кредити по СДП |
Списък на пълното доверие и сигурността
Всеки контрол, групирана.
Контролът зад доверения център.
| Контрол | Какво прави? |
|---|---|
| & Шифроване на ключове | |
| AES-256 в покой | Кодиране на плитките с напречен ключ на облака. |
| TLS 1.3 в транзит . . | Всяка връзка е кодирана в полет. |
| Запечатани тайни | Тайни ключове и уеб-кабина подписване тайни съхранени криптирани; никога не са влезли в обикновен текст. |
| Набиране на ключ за инсталиране | Шифроване на ключове, получени от околната среда. |
| Достъп и идентичност | |
| Достъп, базиран на ролите . | Собственик, администратор, поддръжка и персонализирани роли с на страница разрешения безвъзмездни средства. |
| Двуфакторен (2FA) | За всяка сметка. |
| SSO | Единична регистрация за бизнес планове. |
| Неуспешно заключване на вход | Опитите за брутална сила са се задействали в автоматичното заключване. |
| Подписани интеграции | |
| HMAC-SHA256 уебhooks . | Подписано върху суровото тяло при всяка доставка на уеб-хук. |
| Защита срещу повторение | Време + несключени подписани събития. |
| Ключове за изпълнение | На всички пишатAPIs. |
| За свързване на секретна ротация | Завърти тайната на всяка интеграция. |
| Безопасност на AI | |
| Договори за действие . | Всяко действие на ИИ е регистрирано с деклариран обхват, роли и параметри. |
| Сравняване на одобрението | Рисковите операции изискват изрично потвърждение от човек. |
| Без действия по възлагане на договори | AI не може да изобрети операции. |
| Няма обучение за вашите данни . | Обажданията носят само контекст на разговор на живо; вие избирате доставчика. |
| История на ИИ | Всеки завой: дава бърз отговор, резултат от действия, продължителност и актьор. |
| Одит и прозрачност | |
| Неправилен одитен дневник . | Всяка администраторска дейност, AI обръщане и доставка на уебхоп: актьор, IP, време, продължителност. |
| Достъп само на собственика | Одитната следа е ограничена до собственика на работното място. |
| CSV износ | Филтрирайте, търсете и експортирайте цялата следа. |
| Втвърдяване на работното място | |
| IP & CIDR защитна стена | Блоклисти на входящ трафик. |
| & Оценка на заплахата | В списъка с посетители. |
| Ограничител на скоростта | На публични крайни точки. |
| Събития с повторно възпроизвеждане на защитени портали | Плащането на обратните плащания е потвърдено и отменено. |
| Съответствие и данни | |
| GDPR- Подравняване го. | DSAR, изтриване и износ работни потоци живеят в портала на сметката. |
| CCPA- Наясно съм. | Уважавани сигнали, които не се продават; крайни точки за изтриване на клиент. |
| HIPAA-готов (бизнес) | BAA_ достъпни за бизнес клиенти, работещи с PHI. |
| SOC 2 В ПРОГРЕС | Готови за одит неизменни дневници вече са на място. |
| ISO 27001 В ПРОГРЕС | Контролът е формален. |
| Съгласие за бисквитки | Вграден банер с регионални по подразбиране и за бисквитки. |
| Пребиваване на данни | Облачните региони на ЕС и Западна Африка; вие се заяждате със себе си. |
| Изтриване и експортиране | Самообслужване плюс POST /v1/customers/{id}/erase. |
| Задържане, контролирано от клиента | Майсторът настройва всяко прочистване. |
| Дневни кодирани резервни копия | Възстановяване на времето в облака; собствената си програма самостоятелно закалени. |
| Време и инциденти | |
| 99.95%_ uptime SL . | За клиенти в облак. |
| Статут на живот | Обществен статус на живо /status. |
| 30-минутно предупреждение за инцидент | Засегнати клиенти, уведомени в рамките на 30_ минути от оперативен инцидент. |
| Публичен RCA | Публикувано в рамките на 5 бизнес дни; клиенти с клауд кредит за СЛА условия. |
| Изолиране на разполагането | |
| Споделена изолация на облака . | За да се гарантира, че данните за работните места са изолирани. |
| Участник в проекта | Специализирана база данни с изолирани акредитации, опционален VM и потребителски домейн. |
| Самостоятелно качени | Същият код, инфраструктурата ти, пълен суверенитет на данните, съвместима въздушна карта. |
Често задавани въпроси
Въпросите, които охраната ще зададе.
Прави отговори, без пазарна мъгла.
Не. Ние не обучаваме нито един модел върху клиентски данни.Anthropic, OpenAIили избрания от вас доставчик само с контекста на разговора на живо; прилага се стандартната обработка на данни на доставчиците (повечето не тренират на.APIтрафик по подразбиране).
Многотенентни облаци се движат в ЕС и Западна Африка днес. Посветените клиенти на облака могат да избират региона при предоставянето.
Public API ключове се съхраняват в обикновен текст (те са предназначени да бъдат споделени); тайни ключове и уеблок подписване тайни се съхраняват криптирани с AES-256_ използване на ключ за инсталиране, получен от вашата околна среда.
Да. Всеки клиентски запис показва "изтрий & експорт" бутон в портала на сметката. Операторите също могат да се обадят
POST /v1/customers/{id}/erase Записването на записите от одит за заличаването се запазва за 12 месеца за преглед на съответствието.Състояние на живот /status. Ние уведомяваме засегнатите клиенти в рамките на 30_ минути за всеки оперативен инцидент, публикувайте публичен RCA в рамките на 5 бизнес дни, и кредитни клауд клиенти на условията SLA.
На /compliance страница списък на всеки субпроцесор (облачна инфраструктура, доставчици на AI, платежни портали, имейл доставка), какви данни те обработват, и къде седят. Ние уведомяваме клиентите предварително за всяка промяна.
Да. AI история (само за собственик) записва всеки администратор, клиент и писмен ред с точния превод на бърз, отговор на AI, резултата от действие, ако има такъв, продължителността и актьора. Филтрирайте, търсете и експортирайте CSV___.