Kryptering
AES-256 kryptering af konvolutter i hvile TLS 1.3 under flyvning, per- lejer nøgle separation på sky. Hemmelige nøgler og webhook signering hemmeligheder er forseglet og aldrig logget i klartekst.
Tilsyn
Sikkerhed, overholdelse og oppetid på ét sted.
Hvor dine data lever, hvordan det er krypteret, hvem kan få adgang til det, hvad AI 'en har lov til at læse, og revision spor bag hver operation. Ingen markedsføring tåge, bare de spørgsmål, dit sikkerhedshold vil stille, med reelle svar.
GDPR & CCPA i dagAES-256 · TLS 1.3EU-residentstandardIngen træning på dine data
100% af AI bliver logget
99.95% SLA for oppetid
Levende
Sikkerhed som standard
Kryptering, signering og revision på hvert lag.
99.95%SLA for oppetid i skyen
AES-256i hvile · TLS 1.3 i transit
HMACSHA-256 ved hvert API opkald
100%af AI-drejninger logget
Sikkerhed ved hvert lag
Hvordan vi beskytter dine data og dine kunder ".
Adgangskontrol
Ejer, admin, support & brugerdefinerede roller med per- side tilskud. 2FA på alle konti. SSO tilgængelig på Business planer.
Underskrevne integreringer
HMAC- SHA256 over rå krop på hver webhook. Replay beskyttelse via tidsstempel + nonce, idempotens nøgler på skriver, per- stik hemmelig rotation.
En kvittering for alt
En forsvarets kerne, og en plade, du kan give en revisor.
Kryptering forsegler data; en uforanderlig strøm registrerer hvert træk. To dybe, levende kapaciteter, ikke et afkrydsningsfelt.
Kryptering og tasthåndtering
AES-256 i hvile. TLS 1.3 i transit. Nøgler forseglet.
Hver byte du gemmer er krypteret med AES-256 ved hjælp af per- leader nøgler på sky. Hver byte vi sender på tværs af wire bruger TLS 1.3. Offentlige API nøgler gemmes i klartekst, fordi de er beregnet til at blive delt, men hemmelige nøgler og webhook signere hemmeligheder er forseglet med konvolut kryptering afledt fra dit miljø, aldrig logget ind klartekst nogen steder.
AES-256 i hvile med per- leer nøgle adskillelse på sky.
TLS 1.3 i transit på alle forbindelser.
Forseglede hemmeligheder. Webhook signere nøgler aldrig logget i klartekst.
Levende
Gennemsigtighed i revisions- og revisionsopgaver
En uforanderlig registrering af alle operationer og alle AI-drejninger.
Hver admin handling, hver AI tur og hver webhook levering lander i en uforanderlig, ejer-kun revision stream med skuespilleren, tidsstempel, IP og varighed. AI Historie registrerer hver admin, kunde og skrivning tur med den nøjagtige afleveret prompt, AI svar, handling resultat og varigheden. Filter, søge og eksportere hele sporet til CSV.
100% af AI bliver logget: prompt, respons, resultat og skuespiller.
Ejer kun & komplet: skuespiller, IP, tid og varighed på hver indgang.
CSV eksport. Håndrevisorer hele sporet; filter ved handling eller skuespiller.
Levende
Hvor dataene bor
Tre deployeringsformer. Du vælger.
Fælles multi-leer cloud for den hurtigste vej til produktion, en dedikeret lejer database for stærkere isolation, eller selvhostet på din egen infrastruktur, hvor du holder datasti slutningen-to-end. Samme kode overalt; du vælger tillid grænse.
Cloud · delt: per-leer nøgler, isolerede databaser pr. arbejdsplads, regional residency, daglige krypterede sikkerhedskopier.
Cloud · dedikeret: dedikeret lejer DB med isolerede legitimationsoplysninger, valgfri VM og brugerdefineret domæne på Business / Enterprise.
Selvhosted: fuld data suverænitet, din sikkerhedskopi og opbevaring, luft-hul kompatibel.
EU 's og Vestafrikanske regionerRegionernes valg af dedikeretDu vælger selv-hosted
Levende
Overholdelsesstilling · ansvarlig AI
Bygget til seriøse compliance anmeldelser, ærligt.
Vores cloud-platform er udviklet med kontrolsikkerhedsteams forventer, og vi hævder ikke certificeringer vi ikke holder. GDPR-afstemt med DSAR, sletning og eksport af arbejdsgange lever i kontoportalen CCPA-bevidst med ikke-sælge signaler respekteret; SOC 2 og ISO 27001 i gang med audit- ready uforanderlige logs allerede på plads. Vi tilbyder ikke i øjeblikket en Business Associate aftale, så OpsIQ bør ikke anvendes til HIPAA-regulerede arbejdsbyrder i dag. Og AI aldrig træner på dine data. Du vælger udbyderen, modellen og, på selvvært, din egen nøgle.
Ingen træning på dine data. Opkaldet er kun en live samtale.
Du vælger udbyderen: Anthropic, OpenAI eller din egen; bring din egen nøgle på selvhostede.
Handling godkendelse gating. Risikade operationer kræver udtrykkelig menneskelig bekræftelse.
100%AI-drejninger revideret
0Tilladt kontraktmæssige foranstaltninger
dinmodel, nøgler og data
Aldriganvendes til at træne modeller
Databehandling
Underprocessorer, sikkerhedskopier og retention.
Hvordan data håndteres dag for dag: hvem rører det, hvordan det er bakket op, og hvor længe det er holdt.
Underprocessorer
Cloud infrastruktur, AI-udbydere, betaling gateways og e-mail levering er opført på /compliance med data hver håndtag og hvor det sidder. Vi underretter kunderne før nogen ændring.
Sikkerhedskopier
Daglig krypterede sikkerhedskopier på cloud med point- in- time opsving. Self-hosted kunder ejer deres egen backup tidsplan og opbevaring end-to-end.
Brugerstyret retention
En hovedretention indstilling driver hver log udrensning. Sæt den til evigt eller et vilkårligt antal dage; sletning og eksport køre fra konto portalen.
Slet & eksport efter anmodning
Hver kundepost udsætter en slette & eksport knap; operatører kan også ringe POST /v1/customers/{id}/erase. Sletning revision poster er bevaret 12 måneder for overholdelse.
Cookie samtykke
En bygning-i samtykke banner med regionale default og per- cookie opt- in, så samtykke beslutninger er fanget og registreret i revisionsstrømmen.
Rapportér en sårbarhed
Fandt du et sikkerhedsproblem? [email protected]Vi anerkender oplysninger hurtigt og kreditansvarlige forskere.
Sammenlign
De fleste platforme beder dig om at Stol på dem. OpsIQ viser dig.
Forskellen mellem et markedsføringsløfte og en kontrol dit sikkerhedshold kan verificere.
| Hvad dit sikkerhedshold beder om | Typisk svar | OpsIQ |
|---|---|---|
| Kryptering i hvile | "Det er krypteret" | AES-256 med per- leader nøgler; hemmeligheder forseglet, aldrig logget |
| Kryptering i transit | HTTPS | TLS 1.3 på alle forbindelser |
| Webhook ægthed | Delte token i en header | HMAC-SHA256 over rå krop + spil beskyttelse |
| Hvem kan se hvad AI gjorde | Sort boks | 100% af AI bliver logget: prompt, respons, resultat, skuespiller |
| Revisionsspor | Delvise app-logfiler | Umuterbare, kun ejer-; skuespiller, IP, tid, varighed; CSV eksport |
| Databopæl | En region, tag den eller lad være. | EU & Vestafrika, valg af region på dedikeret, dit opkald selv-hosted |
| Slet en kundes data | Fil en billet, vent | Selvserv knap + POST /v1/customers/{id}/erase |
| Træning på dine data | "Læs vores politik" | Aldrig: kun live-sammenhæng, vælger du udbyder |
| Selvhosting | Dansk tekst foreligger endnu ikke. | Samme kode, din infrastruktur, fuld data suverænitet, luft-hul klar |
| Gennemsigtighed i forbindelse med hændelser | Status side, i sidste ende | 30- min varsel, offentlig RCA i 5 forretningsdage, SLA-kreditter |
Fuld tillid- sikkerhedsliste
Hver kontrol, grupperet.
Kontrol bag tillidscentret. ★ markerer en stand- out.
| Kontrol | Hvad det gør |
|---|---|
| Krypteringsnøgler | |
| AES-256i hvile★ | Klyngkryptering med per- leer nøgle separation på sky. |
| TLS 1.3i transit★ | Alle forbindelser krypteret under flyvning. |
| Forseglede hemmeligheder | Hemmelige nøgler og webhook signering hemmeligheder gemt krypteret; aldrig logget ind klartekst. |
| Per- install tasteserivation | Krypteringsnøgler afledt af dit miljø. |
| Adgang & identitet | |
| Rolebaseret adgang ★ | Ejer, admin, støtte og brugerdefinerede roller med per- side tilladelse tilskud. |
| Two-faktor (2FA) | På alle vegne. |
| SSO | Single sign-on tilgængelig på Business planer. |
| Lockout af login mislykkedes | Brute- kraft forsøg skruet ind i automatisk lockout. |
| Underskrevne integreringer | |
| HMAC- SHA256 webkroge ★ | Underskrevet over den rå krop på hver webhook levering. |
| Genafspilningsbeskyttelse | Tidsstempel + nonce på signerede begivenheder. |
| Idempotenstikktaster | På alle skrive APIs. |
| Hemmelig rotation med per- stik | Rotere hver integration hemmelige live. |
| AI sikkerhed | |
| Aktionskontrakter ★ | Hver AI handling er registreret med erklæret omfang, roller og parametre. |
| Godkendelse | Risikable operationer kræver udtrykkelig menneskelig bekræftelse. |
| Ingen kontraktmæssige søgsmål | AI 'en kan ikke opfinde operationer. |
| Ingen træning på dine data ★ | Opkald kun bære live samtale sammenhæng; du vælger udbyderen. |
| AI Historie | Hver gang: gjort hurtig, reaktion, handlingsresultat, varighed og skuespiller. |
| Revision og gennemsigtighed | |
| Umuterbar revisionslog ★ | Hver admin handling, AI tur og webhook levering: skuespiller, IP, tid, varighed. |
| Ejer-kun adgang | Revisionskurset er begrænset til ejeren af arbejdsrummet. |
| CSV eksport | Filtrer, søg og eksportere hele sporet. |
| Driftshærdning | |
| IP & CIDR- firewall | Blocklister på indgående trafik. |
| Bot & trusselsscoring | På besøgsloggen. |
| Begrænsning af taksterne | om offentlige slutpunkter. |
| Replay- fredede gateway-begivenheder | Betalingsportadgang bekræftet og afduplikeret. |
| Overholdelse & data | |
| GDPR-justeret★ | DSAR, sletning og eksport workflows lever i konto portalen. |
| CCPA- aware | Do- not- sell signaler respekteret; per- kunde slette endepunkter. |
| HIPAA | Vi underskriver ikke BAA i dag, så OpsIQ er ikke egnet til beskyttet sundhedsinformation. Tal med os, hvis dette er på din køreplan. |
| SOC 2 FREMTIDIGE | Audit-klar uforanderlige logs allerede på plads. |
| ISO 27001 FREMTIDIGE | Kontrol formaliseres. |
| Cookie samtykke | Byg-i banner med regionale standard- og per- cookie opt- in. |
| Databopæl | EU & Vestafrika skyregioner; du vælger selv-hostede. |
| Slet & eksport | Selv- serv plus POST /v1/customers/{id}/erase. |
| Brugerstyret retention | En master indstilling driver hver log udrensning. |
| Daglig krypteret sikkerhedskopi | Point- in- time opsving på sky; din egen tidsplan selv-hosted. |
| Uptime & hændelser | |
| 99.95% optime SLA ★ | For cloud-kunder. |
| Live status | Offentlig status på /status. |
| 30- minut- hændelsesvarsel | Berørte kunder, der er anmeldt inden for 30 minutter efter en operationel hændelse. |
| Offentlig RCA | Posted in 5 forretningsdage; cloud-kunder krediteret pr SLA-vilkår. |
| Isolering af indsættelsen | |
| Fælles skyisolering ★ | Perleaster nøgler og isolerede databaser per arbejdsplads. |
| Dedikeret lejer | Dedikeret database med isolerede legitimationsoplysninger, valgfri VM og brugerdefineret domæne. |
| Selvhosted | Samme kode, din infrastruktur, fuld datasuverænitet, luftmellemrum kompatibel. |
Ofte stillede spørgsmål
De spørgsmål, dit sikkerhedshold vil stille.
Lige svar, ingen markedsføringståge.
Nej. Vi træner ikke nogen model på kundedata. AI opkald ramte Anthropic, OpenAI eller din valgte udbyder med live samtale kontekst kun; udbyderes standard data håndtering gælder (de fleste ikke træne på API trafik som standard).
Multilejerskyen kører i EU og Vestafrika i dag. Dedikerede cloud-kunder kan vælge region på provisionstid. Self-hostede kunder kører hvor som helst de vil.
Offentlige API nøgler gemmes i klartekst (de er beregnet til at blive delt); hemmelige nøgler og webhook signaturer gemmes krypteret med AES-256 ved hjælp af en per- install nøgle afledt fra dit miljø.
Ja. Hver kunde rekord udsætter en "delete & export" knap i konto portalen. Operatører kan også ringe
POST /v1/customers/{id}/erase programmatisk. Audit log poster om sletning i sig selv er bevaret til 12 måneder for overholdelse gennemgang.Live status på /status. Vi underretter berørte kunder inden for 30 minutter for enhver operationel hændelse, post en offentlig RCA inden 5 forretningsdage, og kredit cloud-kunder pr SLA vilkår.
Den /compliance side lister hver underprocessor (cloud infraa, AI-udbydere, betaling gateways, e-mail levering), hvilke data de håndterer, og hvor de sidder. Vi underretter kunderne på forhånd om enhver ændring.
Ja. AI Historie (ejer-kun) registrerer hver admin, kunde og skrivning tur med den nøjagtige afleveret prompt, AI svar, handlingen resultat hvis nogen, varigheden og skuespilleren. Filter, søge og eksportere til CSV.