Pag - iyak
AES-256 envelope encryption habang naka-imbak, TLS 1.3 habang ipinapadala, hiwalay na key bawat tenant sa cloud. Ang mga secret key at mga signing secret ng webhook ay selyado at hindi kailanman itinatala nang plaintext.
Trust center
Katiwasayan, pagsunod at pag - aapura, sa isang dako.
Kung saan nakatira ang iyong data, kung paano ito encrypted, sino ang makakapag-access nito, kung ano ang pinapayagang basahin ng AI, at ang audit path sa likod ng bawat operasyon.
GDPR & CCPA sa ngayonAES-256 · TLS 1.3Hindi kasali ang EU sa EUWalang pagsasanay sa iyong datos
100% ng AI turged
99.95% oras ng pag - uusap SLA
Mabuhay
Seguridad sa pamamagitan ng default
Pagpapalabas, paglagda at audit sa bawat patong.
99.95%SLA sa uptime ng cloud
AES-256nagpapahinga · TLS 1.3 sa paghahatid
HMACSHA-256 sa bawat isa API tumawag
100%ng AI turned
Katiwasayan sa bawat layer
Kung paano namin iniingatan ang inyong data at ang iyong mga parokyano.
Makakakuha ng kontrol
Mga role na owner, admin, support at custom na may pahintulot bawat page. 2FA sa bawat account. May SSO sa mga Business plan.
Mga signed na integrasyon
HMAC-SHA256 sa ibabaw ng hilaw na katawan sa bawat webhook. Replay proteksyon sa pamamagitan ng timestamp + diagnos, mga idempotensiya key sa pagsusulat, per-connektor lihim na ikot.
Isang resibo para sa lahat ng bagay
Isang protektadong saligan, at isang plaka na maaari mong iabot sa isang auditor.
Ang impormasyon ay tinatakdaan ng encryption; ang hindi nagbabagong daloy ay nagtatala ng bawat kilos.
Pag - ancryption & key na humahawak
AES-256 sa pamamahinga. TLS 1.3 Sa pamamagitan ng transit.
Ang bawat byte na iniimbak mo ay naka-encrypt gamit ang AES-256 na may mga key bawat tenant sa cloud. Ang bawat byte na ipinapadala namin ay gumagamit ng TLS 1.3. Iniimbak nang plaintext ang mga public API key dahil sadyang ibinabahagi ang mga ito, pero ang mga secret key at mga signing secret ng webhook ay selyado gamit ang envelope encryption na hinango mula sa iyong environment, at hindi kailanman itinatala nang plaintext kahit saan.
AES-256 nagpapahinga na may hiwalay na key bawat tenant sa cloud.
TLS 1.3 sa paghahatid sa bawat kaugnayan.
Natatatakang mga lihim. Ang mga Webhook na nagsesenyas ng mga susi ay hindi kailanman nag - logo sa simpleng pananalita.
Mabuhay
Audit at transparency ng AI
Isang di - nagbabagong rekord ng bawat operasyon, at ang bawat AI ay umiikot.
Bawat admin aksyon, ang bawat AI ay nag-ikot at ang bawat webhook panghatid na mga lupain sa isang hindi nagbabago, may-ari-lamang audit stream kasama ang aktor, timestamp, IP Ang AI History ay nagtatala ng bawat admin, customer at pagsulat na may eksaktong iginawad na agarang pag-uutos, ang tugon ng AI, ang resulta ng aksiyon at tagal. Filipinas, paghahanap at pagluluwas ng buong landas papunta sa AI, ang resulta. CSV.
100% ng AI ay nag-iiba ng loged: Pabilisan, tugon, resulta at aktor.
May-ari-lamang & buo: aktor, IP, oras at tagal sa bawat pagpasok.
CSV Iluwas. Dinininiit ng kamay ang buong bakas; sinasala sa pamamagitan ng kilos o aktor.
Mabuhay
Kung saan nakatira ang impormasyon
Tatlong hugis na may anyong pang-edukasyon. Pinili mo.
Shared na multi-tenant cloud para sa pinakamabilis na daan papuntang production, isang dedicated na tenant database para sa mas matibay na isolation, o self-hosted sa sarili mong infrastructure kung saan hawak mo ang daloy ng data mula simula hanggang dulo. Iisang code saanman; ikaw ang pipili ng hangganan ng tiwala.
Cloud · ay may bahagi: per-tenant keys, nakabukod databases kada workspace, rehiyonal na founncy, araw-araw encrypted backups.
Cloud · dedicated: Dedikadong DB na may nakabukod na mga kredensiyal, opsyonal na VM at pang-industriya domain sa Business / Enterprise.
Self-hosted: ganap na data soberanya, ang iyong backups at stage, air-gap ay tumutugma.
Mga rehiyon ng EU & Kanlurang AprikaPagpili ng mga rehiyon sa pagtatalagaNag-iinjust ka sa sarili mo
Mabuhay
Kapwa tindig · responsableng AI
Itinayo para sa seryosong pagsunod, nang may katapatan.
Ang aming cloud platform ay binuo na may mga kontrol na inaasahan ng mga security team, at hindi kami nag-aangkin ng mga certification na wala sa amin. Nakaayon sa GDPR na may mga workflow ng DSAR, pagbura at pag-export na live sa account portal; may kamalayan sa CCPA at iginagalang ang mga do-not-sell na signal; kasalukuyang isinasagawa ang SOC 2 at ISO 27001 na may mga immutable log na handa na para sa audit. Sa kasalukuyan ay hindi kami nag-aalok ng Business Associate Agreement, kaya hindi dapat gamitin ang OpsIQ para sa mga workload na saklaw ng HIPAA sa ngayon. At hindi kailanman nagsasanay ang AI gamit ang iyong data. Ikaw ang pipili ng provider, ng model at, sa self-hosted, ng sarili mong key.
Walang pagsasanay sa iyong datos. Ang mga tawag ay may konteksto lamang ng live na usapan.
Pinipili mo ang tagapaglaan: Anthropic, OpenAI o ang iyong sariling susi sa ganang sarili.
Kumilos ka ayon sa pagsang - ayon. Ang mapanganib na mga operasyon ay nangangailangan ng maliwanag na pagpapatunay ng tao.
100%Ang AI ay nagiging audit
0pinapayagan ng mga kilos na hindi gumagana
Ang iyong sarilimodelo, keys & data
Huwagginamit upang sanayin ang mga modelo
Paghawak ng Data
Mga sub-processor, backup at ang Responsibilidad.
Kung paano pinangangasiwaan ang datos araw-araw: sinong humihipo dito, kung gaano ito sinusuportahan, at kung gaano katagal itong pinananatili.
Mga sub-processor
Ang imprastrakturang bloud, mga tagapaglaan ng AI, mga tarangkahang pambayad at paghahatid ng email ay nakatala sa /compliance Binabanghay namin ang mga customer bago ang anumang pagbabago.
Mga Panunumbalik
Araw-araw na naka-encrypt na backup sa cloud na may point-in-time recovery. Ang mga self-hosted na customer ang may-ari ng sarili nilang iskedyul ng backup at storage mula simula hanggang dulo.
Manipulang Pag - iingat
Isang ekspertong setting ang nagpapatakbo sa bawat troso para hindi ito mabasa o kahit anong araw; ang pag - aalis at pagluluwas ng mga produkto ay mula sa portal ng kuwenta.
Delete & export kung hihilingin
Ang bawat rekord ng parokyano ay naglalantad ng isang delete & luwas na buton; ang mga opereytor ay maaari ring tumawag POST /v1/customers/{id}/erase. Ang deletion audit entrys ay pinananatili 12 mga buwan para sa pagsunod.
Pumayag si Cookie
Isang itinayo-in agree band na may rehiyonal na default at per-cookie op-in, kaya ang mga desisyon ng pahintulot ay na-draft at naitala sa audit stream.
Mag - ulat ng Pagkabigo
Email, may isyu sa seguridad [email protected]. Kinikilala namin agad ang mga pagsisiwalat at kinikilala ang responsableng mga mananaliksik.
Ihambing
Karamihan ng mga plataporma ay humihiling sa iyo na magtungo sa Magtiwala sa kanila. OpsIQ ang sabi mo.
Ang pagkakaiba sa pagitan ng isang pangako sa pagbebenta at ng isang kontrol sa iyong security team ay maaaring tumiyak.
| Kung ano ang itinatanong ng inyong security team | Karaniwang sagot | OpsIQ |
|---|---|---|
| Pag - iyak nang tahimik | "Nauuso" | AES-256 na may mga susing per-tenant; mga lihim na tinatakan, hindi kailanman naitala |
| Pag - ipit sa Transportasyon | HTTPS | TLS 1.3 sa bawat koneksiyon |
| Totoong Webhook | Ibahagi ang token sa isang header | HMAC-SHA256 sa ibabaw ng hilaw na katawan + replay proteksyon |
| Sino ang makakakita kung ano ang ginawa ni AI | Itim na kahon | 100% ng AI turged: agarang, tugon, resulta, aktor |
| Paahak ng paa | Hindi kumpletong mga trosong app | Walang kuwenta, may-ari-lamang; aktor, IP, panahon, tagal; CSV Transportasyon |
| Ang Data ay Naninirahan | Isang rehiyon, kunin ito o iwan ito | EU & West Africa, piniling rehiyon sa pagtatalaga, ang iyong tinatawag na self-hosed |
| Itapon ang data ng isang parokyano | Maglista ng tiket, maghintay | I-serve ang buton + POST /v1/customers/{id}/erase |
| Pagsasanay sa iyong datos | "Basahin ang aming patakaran" | Hindi: ang konteksto lamang ang iyong tinitirhan, ang pinipili mo'y ang tagapaglaan |
| Sariling-pag-aabang | Walang makuha | Sa parehong code, ang iyong infra, ganap na data soberanya, air-gap handa |
| Di - nagbabagong Pagkakatulad | Magandang pahina, sa wakas | 30-min notisya, pampublikong RCA sa 5 Araw ng negosyo, ang SLA credits |
Buong tiwala & listahan ng seguridad
Lahat ng pagsupil, ang sabi ng grupo.
Ang mga control sa likod ng tiwala center. ★ marka ng isang stand-out.
| Pagkontrol | Kung ano ang ginagawa nito |
|---|---|
| Pag - ikintal & mga susi | |
| AES-256 sa pagtulog ★ | Envelope encryption na may hiwalay na key bawat tenant sa cloud. |
| TLS 1.3 sa transit ★ | Ang bawat koneksiyon ay inuugnay sa paglipad. |
| Nakatatak na mga lihim | Ang lihim na mga susi at webhook na nagsesenyas ng mga lihim na nakaimbak ay hindi kailanman inilakip sa payak na paraan. |
| Per-install ang pangunahing mga hinango | Mga susi sa pag - iyak na nakukuha sa iyong kapaligiran. |
| Pag-access & pagkakakilanlan | |
| Role-based na access ★ | May-ari, admin, suporta at mga papel sa kaugalian na may per-pahinang pahintulot na kaloob. |
| Dalawang-factor (2FA) | Sa bawat account. |
| SSO | Available ang single sign-on sa mga Business plan. |
| Sawi-login ang lockout | Ang mga pagtatangka ng Brute-force ay nagreresulta sa awtomatikong lockout. |
| Mga signed na integrasyon | |
| HMAC-SHA256 na webhook★ | Ipininta sa katawan ang bawat webhook na panghatid. |
| Muling mag - ingat | Panahon pamp + Mga instansiya sa mga naka-sign na pangyayari. |
| Mga susing pang - imempotensiya | Sa lahat ng sulat APIs. |
| Per-connector lihim na pag-ikot | Itali ang sekretong buhay ng bawat pagsasama. |
| Kaligtasan sa AI | |
| Mga kontrata ng aksyon ★ | Ang bawat aksiyon ng AI ay nakarehistro na may ipinahayag na lawak, papel at parameters. |
| Sang - ayon sa pag - iintig | Ang mapanganib na mga operasyon ay nangangailangan ng maliwanag na pagpapatunay ng tao. |
| Hindi nag-o-contract na mga kilos | Hindi makaimbento ang AI ng mga operasyon. |
| Walang pagsasanay sa iyong data ★ | Ang mga tawag ay may konteksto lamang ng pag - uusap; pinipili mo ang tagapaglaan. |
| Kasaysayan ng AI | Bawat pagliko: gawin agad, tugon, resulta ng aksiyon, tagal at aktor. |
| Audit at transparency | |
| Hindi nababagong log ng audit ★ | Bawat admin na aksiyon, ang AI ay nag-ikot at ang webhook ay naghahatid: aktor, IP, oras, tagal. |
| May-ari-lamang na magagamit | Ang landas ng audit ay doon lamang makikita sa mga manggagawa. |
| CSV Transportasyon | Pakuluan, hanapin at iluwas ang buong bakas. |
| Pagpapatigas ng operasyon | |
| IP& CIDR firewall | Mga locklist na nakasakay sa buhul - buhol na trapiko. |
| Hinahadlangan ng Bot & banta | Sa mga trosong ginagamit ng mga bisita. |
| Pagsukat sa Bilang | Sa mga public standing. |
| Muling-protektahang mga kaganapan sa tarangkahan | Ang mga callback ng payment gateway ay napatunayan at natanggal. |
| Complution & data | |
| ayon sa GDPR★ | DSAR, deletion at mga workflow flows ay nakatira sa account portal. |
| CCPA-Bear | Do-not-sell signals iginagalang; per-claimer nabura ang mga endpoint. |
| HIPAA | Hindi kami pumipirma ng BAAS ngayon, kaya OpsIQ Makipag - usap sa amin kung ito'y nasa daan mo. |
| SOC 2 SA PROGESS | Nakalagay na ang mga immunit-handang troso. |
| ISO 27001 SA PROGESS | Kumokontrol sa pagiging pormal. |
| Pumayag si Cookie | Itinayo-in baner na may rehiyonal na default at per-cookie opt-in. |
| Ang Data ay Naninirahan | EU & West Africa maulap na rehiyon; ang pinipili mo ay sarili-hosed. |
| I-export ang mga tala | Sariling serbisyo, dagdag pa ang POST /v1/customers/{id}/erase. |
| Manipulang Pag - iingat | Isang ekspertong tagaayos ang nagpapatakbo sa bawat troso upang linisin ang mga ito. |
| Araw - araw na naka-crypted backup | Point-in-time recovery sa cloud; sarili mong iskedyul sa self-hosted. |
| Oras & mga insidente | |
| 99.95% oras ng pag - uusap SLA ★ | Para sa mga parokyanong maulap. |
| Kalagayan sa pamumuhay | Kalagayan ng buhay sa publiko /status. |
| 30-Papansin ng insidente | Ipinagbigay - alam sa mga parokyanong apektado ang kanilang niloloob 30 mga ilang minuto ng isang insidente ng operasyon. |
| Madla ng RCA | Inilalathala sa loob ng 5 araw ng trabaho; binibigyan ng credit ang mga cloud customer ayon sa mga tuntunin ng SLA. |
| Pagbukod ng mga Pampatapon | |
| Isolation sa shared cloud ★ | Per-tenant keys at nakabukod databases kada workspace. |
| Nakaalay na Tutankante | Nakaalay na database na may nakabukod na mga kredensiyal, opsyonal na sakop ng VM at kaugalian. |
| Self-hosted | Sa parehong kodigo, ang iyong imprastraktura, buong data soberanya, air-gap ay tumutugma. |
KABAITAN
Ang mga tanong na itatanong ng iyong pangkat sa seguridad.
Tuwing sasagot ka nang tuwiran, walang fog sa pagbebenta.
Hindi. Hindi kami nagta-train ng anumang modelo sa data ng customer. Ang mga tawag ng AI ay tumama sa Anthropic, OpenAI o ang iyong napiling provider na may live na konteksto ng pag-uusap lamang; ang pamantayan ng paghawak ng data ng mga provider ay nalalapat (kadalasan ay hindi nagta-train sa API traffic bilang default).
Tumatakbo ngayon ang multi-tenant cloud sa EU at West Africa. Maaaring pumili ng rehiyon ang mga customer ng dedicated cloud sa oras ng provisioning. Ang mga self-hosted na customer ay nagpapatakbo saan man nila gusto.
Pangmadla API Ang mga susi ay nakaimbak sa cleantext (ito'y nilayong pagsaluhan); ang lihim na mga susi at mga webhook signing lihim ay iniimbak na may kasamang encrypt AES-256 Gumagamit ng per-install key na kinuha mula sa iyong kapaligiran.
Oo, ang bawat rekord ng customer ay naglalantad ng isang "delete & export" na buton sa account portal. Ang mga operator ay maaari ring tumawag ng isang "delete & export" na button sa account portal.
POST /v1/customers/{id}/erase Ang mga talaang ito tungkol sa deleksiyon mismo ay iniingatan para sa 12 mga buwan para sa pagsunod sa pagrerepaso.Kalagayan ng pamumuhay sa /status. Inaabisuhan namin ang mga apektadong customer sa loob ng 30 minuto para sa anumang insidente sa operasyon, naglalathala ng pampublikong RCA sa loob ng 5 araw ng trabaho, at nagbibigay ng credit sa mga cloud customer ayon sa mga tuntunin ng SLA.
Gumagamit kami ng maliit at sinuring hanay ng mga sub-processor para sa cloud infrastructure, AI inference, mga bayad at paghahatid ng email, at bawat isa ay nakatali sa mga tuntunin sa proteksyon ng data na kasing-higpit man lang ng aming DPA. Inilalarawan sila ng page na /compliance , at inaabisuhan namin nang maaga ang mga customer sa anumang mahalagang pagbabago.
Oo. Ang AI History (may-ari-lamang) ay nagtatala ng bawat admin, parokyano at nagsusulat na may eksaktong iginawad na agarang pag-uutos, ang tugong AI, ang aksiyon ay resulta kung mayroon man, ang tagal at ang aktor. Filipina, paghahanap at pagluluwas sa ibang bansa CSV.