Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
Důvěrné centrum
Bezpečnost, dodržování předpisů a doba odpočinku na jednom místě.
Kde vaše data žijí, jak je šifrovaná, kdo k ní může přístup, co je AI dovoleno číst, a auditní stopa za každou operaci. Žádná marketingová mlha, jen otázky, které váš bezpečnostní tým bude klást, s reálnými odpověďmi.
GDPR & CCPA dnesAES-256 · TLS 1.3Neplatnost rezidentské příslušnosti EUŽádné školení na vaše data
100% AI zaprotokolovaných závitů
99.95% Smlouva o úrovni služeb
Živé
Záruka ve výchozím nastavení
Šifrování, podepisování a audit na každé vrstvě.
99.95%Smlouva SLA o dostupnosti cloudu
AES-256v klidu · TLS 1.3 v tranzitu
HMACSHA- 256 na každém API volání
100%AI otáčky zaznamenané
Bezpečnost na každé vrstvě
Jak chráníme Vaše údaje a vašich zákazníků.
Kontrola přístupu
Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.
Podepsané integrace
HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.
Účtenka za všechno.
Ubráněné jádro, a záznam, který můžete předat auditorovi.
Šifrování zapečetí data, stálý proud zaznamenává každý pohyb. Dvě hluboké, živé schopnosti, ne zaškrtávací pole.
Šifrování a manipulace s klíči
AES-256 na odpočinek. TLS 1.3 v tranzitu. Klíče zapečetěny.
Každý byte, který uložíte, je zašifrován pomocí AES-256 pomocí per- nájemních klíčů na cloudu. Každý byte, který posíláme přes drát, používá TLS 1.3. Veřejné API klíče jsou uloženy v prostém textu, protože mají být sdíleny, ale tajné klíče a tajemství pro podepisování webháků jsou zapečetěny krycím šifrováním odvozovaným z vašeho prostředí, nikdy přihlášených do promptextu nikde.
AES-256 v klidu s oddělením klíče od nájemníka na cloudu.
TLS 1.3 v tranzitu na každé spojení.
Uzavřená tajemství. klávesy pro podepisování webhooku se nikdy nezapsaly.
Živé
Audit a transparentnost AI
Nekonečný záznam každé operace a každé obrácené AI.
Každá admin akce, každý AI obrat a každý web-hook dodávka přistane v neměnném, vlastní- pouze auditní proud s hercem, časové razítko, IP a trvání. AI Historie zaznamenává každý admin, zákazník a psaní otočit s přesně vykreslenou rychlou, AI odpověď, výsledek akce a trvání. Filtrovat, hledat a exportovat celou stopu do CSV.
100% AI se zaznamená: rychlé, reakce, výsledek a herec.
Pouze pro majitele a kompletní: herec, IP, čas a doba na každém záznamu.
Export CSV. Ruční auditoři celou stopu; filtrovat podle akce nebo herce.
Živé
Kde žijí data
Tři formy nasazení. Vyber si.
Sdílený multinájemní cloud pro nejrychlejší cestu k výrobě, vyhrazená databáze nájemců pro silnější izolaci nebo vlastní-hostoval na vlastní infrastruktuře, kde si data cesta end- to- end. Stejný kód všude; vyberte hranice důvěry.
Cloud · sdílené: klíče od nájemníka, izolované databáze na pracovní prostor, regionální rezidentura, denní zašifrované zálohy.
Cloud · dedikovaný: vyhrazený nájemce DB s izolovanými pověřovacími pravomocemi, volitelným VM a vlastní doménou na Business / Enterprise.
Self- hosted: plná suverenita dat, vaše zálohy a retence, air- propast kompatibilní.
Regiony EU a západní AfrikyVýběr regionu na vyhrazené úrovniVybíráš si sám-hostoval
Živé
Postoj k dodržování požadavků · odpovědný AI
Upřímně řečeno, postaveno pro seriózní hodnocení dodržování předpisů.
Naše cloudová platforma je navržena s kontrolními prvky, které bezpečnostní týmy očekávají, a netvrdíme, že máme certifikace, které nemáme.GDPR-aligned withDSAR, odstranění a export pracovních postupů v portálu účtu;CCPA-aware s do-neprodávat signály respektovány;SOC 2andISO 27001v průběhu, přičemž již byly vytvořeny neměnné protokoly připravené pro audit.BAAje k dispozici na Business pro.HIPAAA umělá inteligence se nikdy neškolí na vašich datech. Vy si vyberete poskytovatele, model a v případě vlastního hostování i svůj vlastní klíč.
Žádné školení na vašich datech. Volání mají pouze souvislostí živé konverzace.
Vyberete si poskytovatele: Anthropic, OpenAI nebo vaše vlastní; přineste si vlastní klíč na self-hosted.
Akční schválení se blíží. Riskantní operace potřebují jasné lidské potvrzení.
100%AI se mění v auditované
0Off- contract actions povoleno
Vašemodel, klíče a data
Nikdypoužívá se k výcviku modelů
Nakládání s údaji
Podprocesory, zálohy a zadržování.
Jak se data zpracovávají den ode dne: kdo se jich dotkne, jak jsou zálohována a jak dlouho je uchovávána.
Podprocesory
Cloud infrastruktura, AI poskytovatelé, platební brány a e-mailové doručení jsou uvedeny na /compliance s daty každé rukojeti a kde sedí. Upozorňujeme zákazníky před jakoukoli změnou.
Zálohování
Denní zašifrované zálohování na cloudu s obnovením point-in- time. Self- hostil zákazníci vlastní svůj vlastní záložní plán a úložiště end- to-end.
Zadržování řízené počítačem
Master retenční nastavení řídí každý log čistky. Nastavte jej na věčnost nebo na libovolný počet dní; smazání a export běh z portálu účtu.
Smazat & export na vyžádání
Každý zákaznický záznam zobrazí tlačítko delete & export; operátoři mohou také volat POST /v1/customers/{id}/erase. Vymazání auditní položky jsou zachovány 12 měsíců pro splnění požadavků.
Souhlas s Cookie
Automat s regionálními vadami a opt- in pro cookie, takže rozhodnutí o souhlasu jsou zachycena a zaznamenána v proudu auditu.
Hlásit zranitelnost
Našel jsem bezpečnostní problém? [email protected]. Uznáváme, že informace rychle a úvěr odpovědný výzkumníci.
Porovnat
Většina platforem vás žádá, abyste Věř jim. OpsIQ vám to ukáže.
Rozdíl mezi marketingovým příslibem a kontrolou, kterou může váš bezpečnostní tým ověřit.
| Co se ptá váš bezpečnostní tým? | Typická odpověď | OpsIQ |
|---|---|---|
| Šifrování v klidu | "Je to zašifrované" | AES-256 s per- nájemními klíči; tajemství zapečetěná, nikdy přihlášená |
| Šifrování při tranzitu | HTTPS | TLS 1.3 na každém spojení |
| Vertikální webhook | Sdílený symbol v záhlaví | HMAC- SHA256 nad tělem + ochrana proti opakování |
| Kdo vidí, co AI udělal | Černá skříňka | 100% AI turns logováno: instant, response, result, account, actor |
| Auditní stopa | Částečné protokoly aplikací | Imunoisobitelné, pouze pro vlastní potřebu; herec, IP, čas, doba trvání; CSV export |
| Rezidentura údajů | Jeden region, ber nebo nech být. | EU & Západní Afrika, regionální výběr na vyhrazené, vaše volání self-hosted |
| Smazat údaje zákazníka | Vyplňte lístek, počkejte. | Tlačítko Self- serve + POST /v1/customers/{id}/erase |
| Školení na vašich údajích | "Přečtěte si naši politiku" | Nikdy: pouze živý kontext, vyberete poskytovatele |
| Self- hosting | Není k dispozici | Stejný kód, vaše infra, plná datová suverenita, vzduchová mezera připravena |
| Problematika incidentů | Status stránky, nakonec | 30-min upozornění, veřejná RCA v 5 obchodní dny, SLA kredity |
Kompletní seznam důvěryhodnosti a bezpečnosti
Každá kontrola, seskupeno.
Ovládání za svěřeneckým centrem.
| Kontrola | Co to dělá? |
|---|---|
| Šifrovací klávesy | |
| AES-256 v klidu | Šifrování s oddělením klíče od nájemníka na cloudu. |
| TLS 1.3 v tranzitu doposud | Každé spojení zašifrované během letu. |
| Utajená tajemství | Tajné klíče a webhook podepisování tajemství uložená v šifrované; nikdy přihlášených v promptextu. |
| Odvozování klíče pro perinstalovat | Šifrovací klíče odvozené z vašeho prostředí. |
| Přístup a totožnost | |
| Přístup na základě Rolexů | Majitel, admin, podpora a vlastní role s per- page oprávnění granty. |
| Twofaktor (2FA) | V každém případě. |
| SSO | Jednorázové znamení k dispozici na Business plány. |
| Zablokováno -přihlášení | Brute- silové pokusy se zasekly do automatické výluky. |
| Podepsané integrace | |
| HMAC- SHA256 webháky | Podepsáno nad syrovým tělem na každé dodávce webhooku. |
| Ochrana před opakovaným přehraním | Časový údaj + jednou na podepsaných akcích. |
| Idempotentní klíče | Na všechny napište APIs. |
| Tajné otáčení konektoru Per- konektoru | Přesměrujte tajemství každé integrace naživo. |
| Bezpečnost AI | |
| Akční smlouvy (o veřejných zakázkách) | Každá akce AI je registrována s deklarovaným rozsahem, rolemi a parametry. |
| Schválení typu | Riskantní operace vyžadují jasné lidské potvrzení. |
| Žádné mimosmluvní akce | AI nemůže vynalézt operace. |
| Žádné školení na vaše data Kliente | Volání mají pouze živý kontext konverzace; vy si vyberete poskytovatele. |
| Historie AI | Každý obrat: předvedeno rychlé, reakce, akční výsledek, trvání a herec. |
| Audit a transparentnost | |
| Implicitní auditní deník | Každá admin akce, Al turn a webhook dodávka: herec, IP, čas, trvání. |
| Přístup pouze majiteli | Auditní stopa je omezena na majitele pracovního prostoru. |
| Vývoz CSV | Filtrovat, hledat a exportovat celou stopu. |
| Provozní ztvrdnutí | |
| IP & CIDR firewall | Bloky na vjezdu. |
| Bodování bot & hrozeb | Na návštěvnických záznamech. |
| Omezení rychlosti | Na veřejných koncích. |
| Replay- chráněné události brány | Platební brána call backy ověřena a de- duplikován. |
| Soulad a údaje | |
| GDPR- allangium- glipt. co. (UHC) | DSAR, výmaz a exportní pracovní toky žijí v portálu účtu. |
| CCPA-vědomé | Neprodávejte signály respektovány; per- zákazník vymazat koncové body. |
| HIPAA-ready (Obchodní) | BAA je k dispozici pro zákazníky firmy, kteří manipulují s PHI. |
| SOC 2 V PROGRESU | Audit- ready stabilní protokoly již na místě. |
| ISO 27001 V PROGRESU | Kontroly jsou formalizovány. |
| Souhlas s Cookie | Stavební- in banner s regionálními výpadky a per- cookie opt- in. |
| Rezidentura údajů | Oblasti oblačnosti EU a západní Afriky; vyberete si sami-hostoval. |
| Smazat & export | Self- serve plus POST /v1/customers/{id}/erase. |
| Zadržování řízené počítačem | Master nastavení řídí každý log čistka. |
| Denní zašifrované zálohování | Point- in- time zotavení na cloudu; váš vlastní plán self-hostoval. |
| Aktualizace a incidenty | |
| 99.95% uptime SLA Poté, co jsme se dostali do kontaktu s ostatními | Pro zákazníky v oblacích. |
| Stav živého | Stav v živém vysílání /status. |
| 30- minutové oznámení o incidentu | Postižení zákazníci oznámeni v rámci 30 minut provozní události. |
| Veřejná RCA | Posted within 5 business days; cloud zákazníci připsaná na SLA termíny. |
| Izolace nasazení | |
| Sdílená izolace oblačnosti | Klíče od nájemníka a izolované databáze na pracovní prostor. |
| Oddaný nájemce | Dedikovaná databáze s izolovanými pověřovacími údaji, volitelnou VM a vlastní doménou. |
| Self- hostováno | Stejný kód, vaše infrastruktura, plná suverenita dat, kompatibilní s vzdušným prostorem. |
Často kladené otázky
Otázky, které se budou ptát váš bezpečnostní tým.
Přímé odpovědi, žádná marketingová mlha.
Ne. Netrénujeme žádný model na zákaznických datech. AI volání hit Anthropic, OpenAI nebo váš vybraný poskytovatel pouze s kontextem pro živé rozhovory; standardní zpracování dat poskytovatelů platí (většina necvičí na API provoz ve výchozím nastavení).
V EU a západní Africe dnes probíhá multinájemní cloud. Oddané cloudové zákazníky si mohou vybrat region při zásobování.
Veřejné API klíče jsou uloženy v prostém textu (mají být sdíleny); tajné klíče a webháky značí tajemství jsou uloženy šifrované pomocí AES-256 pomocí per- install klíče odvozené z vašeho prostředí.
Ano. Každý zákaznický záznam v portálu účtu zobrazí tlačítko "smazat & export".
POST /v1/customers/{id}/erase programové. Záznamy o samotném vymazání jsou uchovávány pro 12 měsíce pro kontrolu souladu.Stav živého světla v /status. Upozorňujeme postižené zákazníky v rámci 30 minut pro každý provozní incident, po veřejné RCA v rámci 5 obchodní dny, a kreditní cloud zákazníků podle SLA podmínek.
V /compliance stránka uvádí každý subprocesor (cloud infra, AI poskytovatelé, platební brány, emailové doručování), jaké údaje zpracovávají a kde sedí. Zákazníkům předem oznámíme každou změnu.
Ano. AI Historie (pouze owner- only) zaznamenává každý admin, zákazník a psaní otočit s přesně vydaná rychlé, AI odpověď, akční výsledek, pokud existuje, trvání a herce. Filtrovat, vyhledávání a export do CSV.