Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
איפה הנתונים שלך חיים, איך זה מוצפנים, מי יכול לגשת אליו, מה AI מותר לקרוא, ואת שביל הביקורת מאחורי כל פעולה.לא ערפל שיווק, רק השאלות שצוות האבטחה שלך ישאל, עם תשובות אמיתיות.
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.
HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.
הצפנה חותמת את הנתונים; זרם בלתי משתנה מתעד כל מהלך.שני יכולות עמוקות, חיות, לא תיבת צ'ק.
כל חנות שאתה מוצפנת עםAES-256באמצעות מקשים על ענן.כל חתלתול אנו שולחים את השימושים החוטיםTLS 1.3ציבוריAPIהמפתחות מאוחסנים בטקסט פשוט כי הם נועדו להיות משותפים, אבל מפתחות סודיים וסודות חתימה Webhook חתומות עם הצפנה מעטפה שמקורה בסביבה שלך, אף פעם לא מחובר בטקסט רגיל בשום מקום.
כל פעולה ניהולית, כל AI פונה וכל אספקת Webhook נוחתתת, בעלים בלבד זרם ביקורת עם השחקן, טיאמפ,IPומשך ההיסטוריה של AI מתעד כל מנהל, לקוח וכתיבה פונים עם המהירות הניתנת המדויקת, התגובה AI, תוצאה הפעולה ואת משך המסנן, חיפוש ולייצא את המסלול כולו כדי לייצא את כל הדרך אל המסלול.CSV.
ענן רב-עוצמה משותף לדרך המהירה ביותר לייצור, מסד נתונים ייעודי לבידוד חזק יותר, או מעוגן עצמי על התשתית שלך שבו אתה שומר את נתיב הנתונים מקצה לקצה אל הקצה.
פלטפורמת הענן שלנו מונדסת עם צוותי האבטחה של הבקרה, ואנחנו לא טוענים כי אנחנו לא מחזיקים.GDPRממזר עםDSAR, deletion ו- לייצא גרות עבודה בפורטל החשבון;CCPA- מודע לסימנים שאינם מוכרים מכובדים;SOC 2וISO 27001בהתקדמות עם יומני ביקורת יקר כבר במקום.BAAזמין לעסקיםHIPAAה-AI לעולם לא ירכב על הנתונים שלך.אתה בוחר את הספק, המודל, על חשבון עצמי, מפתח משלך.
כיצד נתונים מטופלים ביום: מי נוגע בהם, איך הוא מגובה, וכמה זמן זה נשמר.
תשתיות ענן, ספקי AI, שערי תשלום ומשלוחי דואר אלקטרוני רשומים /compliance עם הנתונים כל מטפל והיכן הוא יושב, אנו מודיעים ללקוחות לפני שינוי כלשהו.
גיבויים מוצפנים על ענן עם התאוששות בזמן נקודה.לקוחות מעוננים בעצמם מחזיקים בלוח הזמנים של הגיבוי שלהם ומחסן מקצה לקצה.
הגדרת שימור מאסטר מניע כל טיהור יומן.קבע אותו לנצח או כל מספר ימים; דהילת וייצוא לרוץ מן פורטל החשבון.
כל רישום לקוחות חושף כפתור של מחיקה וייצוא; המפעילים יכולים גם להתקשר POST /v1/customers/{id}/eraseרשומות ביקורתיות נשמרות12חודשים לציות.
דגל הסכמה מובנה עם ברירת מחדל אזורית ו- per-cookie Opt-in, כך שהחלטות הסכמה נתפסות ומתועדות בזרם הביקורת.
מצא נושא אבטחה?דואר אלקטרוני [email protected]אנו מכירים בגילויים במהירות ובחוקרים אחראים לאשראי.
ההבדל בין הבטחת שיווק לבין שליטה על צוות האבטחה שלך יכול לאמת.
| מה הצוות שלך שואל | תשובה טיפוסית | OpsIQ |
|---|---|---|
| הצפנה במנוחה | "זה מוצפן" | AES-256עם מפתחות חזקים; סודות חתומות, אף פעם לא מחובר |
| הצפנה במעבר | HTTPS | TLS 1.3על כל קשר |
| אותנטיות Webhook | טוקן משותף בראש | HMAC-SHA256 על הגוף הגולמי + הגנה חוזרת |
| מי יכול לראות מה עשתה AI | קופסה שחורה | 100%בינה מלאכותית הופכת לתוכנה: תגובה, תוצאה, שחקן |
| עקבו אחרי | המונחים: | Immutable, בעלים בלבד; שחקן,IPזמן, משך;CSVיצוא היצוא |
| data תושבות | אזור אחד, קח אותו או לעזוב אותו | האיחוד האירופי ומערב אפריקה, אזור הבחירה בהקדשה, הקריאה שלך מעוותת |
| למחוק את נתוני הלקוח | כרטיס, חכה | כפתור שמירה עצמית + POST /v1/customers/{id}/erase |
| אימון על הנתונים שלך | "קראו את המדיניות שלנו" | לעולם: לחיות את ההקשר רק, אתה בוחר את הספק |
| עצמי-אירוח | לא זמין | אותו קוד, הבגידה שלך, ריבונות מלאה של נתונים, אוויר מוכן |
| שקיפות | דף סטטוס, בסופו של דבר | 30שם מקור: Public RCA5ימי עסקים, SLA זיכויים |
השליטה מאחורי מרכז האמון - היא מציינת עמדה.
| שליטה | מה זה עושה |
|---|---|
| הצפנה ומפתחות | |
| AES-256 במנוחה ★ | הצפנה של Envelope עם הפרדה מרכזית מוגברת בענן. |
| TLS 1.3במעבר ⁇ | כל חיבור מוצפן בטיסה. |
| סודות חסומים | מפתחות סודיים ורשתיות חותמות על סודות מוצפנים; מעולם לא פורסמו בטקסט פשוט. |
| המונחים: key derivation | מפתחות הצפנה שמקורם בסביבתך. |
| גישה וזהות | |
| גישה מבוססת-תפקיד . | הבעלים, הניהול, התמיכה ותפקידים מותאמים אישית עם מענקי הרשאות בעמוד. |
| 2-factor (2FA) | בכל חשבון. |
| SSO | כל סימן זמין על תוכניות עסקיות. |
| « « « סיקור | ניסיונות של Brute-force פולשים למנעול אוטומטי. |
| אינטגרציה | |
| HMAC-SHA256 Webhooks | חתום על הגוף הגולמי בכל משלוח Webhook. |
| Replay Protection | זמן קצר + צומת על אירועים חתומות. |
| מפתחות | על כל הכתיבהAPIs. |
| המונחים: secret | פשטו את כל החיים הסודיים של כל שילוב. |
| אבטחה AI | |
| חוזים פעולה ⁇ | כל פעולה של בינה מלאכותית רשומה בהיקף מוצהר, תפקידים ופרמטרים. |
| המונחים: gating | פעולות מסוכנות דורשות אישור אנושי מפורש. |
| לא פעולות מחוץ ל-contract | ה-AI לא יכול להמציא פעולות. |
| אין אימון על הנתונים שלך . | שיחות נושאות את ההקשר השיחה בלבד; אתה בוחר את הספק. |
| היסטוריה מלאכותית | כל תור: הפך מהיר, תגובה, תוצאה פעולה, משך ושחקן. |
| ביקורת ושקיפות | |
| יומן ביקורת ⁇ | כל פעולה ניהולית, AI Turn and Webhook משלוח: שחקן,IPזמן, משך. |
| גישה בבעלות בלבד | שביל הביקורת מוגבל לבעלים של סביבת העבודה. |
| CSVיצוא היצוא | מסנן, חיפוש ולייצא את כל השביל. |
| קשיחות המבצעת | |
| IPחומת האש של CIDR | בלוקים על תנועה ממוקדת |
| הבקיע ואיום | על יומני המבקרים |
| הגבלת מחירים | בנקודת מוצא ציבורית. |
| Replay-protected Gate | כרטיסי תשלום כוונו ומפוחדים. |
| שיתוף מידע והנתונים | |
| GDPRהמונחים: ⁇ | DSAR, deletion ו- לייצא גרות עבודה בפורטל החשבון. |
| CCPA- Aware | אותות דו-לא מוכרים מכובדים; לכל לקוח למחוק נקודות קצה. |
| HIPAA-ready (עסקים) | BAAזמין עבור לקוחות עסקיים טיפול PHI. |
| SOC 2 ב-ProGRES | יומני ממזר קורא כבר במקום. |
| ISO 27001 ב-ProGRES | השליטה היא פורמלית. |
| הסכמה ב-Cookie | נבנה באנר עם ברירת מחדל אזורית ו- per-cookie Opt-in. |
| data תושבות | אזורי ענן של האיחוד האירופי ומערב אפריקה, אתם בוחרים על עצמם. |
| מחיקת & יצוא | שירות עצמי פלוס POST /v1/customers/{id}/erase. |
| שמירה מבוקרת של הלקוח | עיצוב מאסטר מניע כל טיהור. |
| גיבויים מוצפנים | התאוששות בזמן אמת בענן; לוח הזמנים שלך מעוגן. |
| זמן ותקריות | |
| 99.95%Uptime SLA - | ללקוחות ענן |
| מעמד Live | מעמד חי ציבורי /status. |
| 30הודעה על אירוע | לקוחות משפיעים מבפנים30דקות של אירוע מבצעי. |
| RCA | Posted in5ימי עסקים; לקוחות ענן קיבלו את תנאי SLA. |
| בידוד | |
| בידוד ענן משותף - | מפתחות מתקדמים ומאגרי מידע מבודדים למרחב העבודה. |
| ממזר | מסד נתונים ייעודי עם אישורים מבודדים, VM אופציונלי ודומיינים מותאמים אישית. |
| עוין עצמי | אותו קוד, התשתית שלך, ריבונות נתונים מלאה, מיזוג אוויר. |
תשובות ברורות, אין ערפל שיווקי.
POST /v1/customers/{id}/erase מבחינה מתודולוגית, רשומות יומן על ההטלה עצמה נשמרות עבור12חודשים לבדיקה ציות.