लॉग इन करेंमुफ्त शुरू करें
ट्रस्ट सेंटर

सुरक्षा, अनुपालन और अद्यतन समय एक जगह में।

जहां आपका डेटा रहता है, यह कैसे एन्क्रिप्ट किया गया है, जो इसे एक्सेस कर सकता है, एआई को पढ़ने की अनुमति दी जाती है, और प्रत्येक ऑपरेशन के पीछे ऑडिट ट्रेल। कोई विपणन फोग नहीं, सिर्फ आपकी सुरक्षा टीम वास्तविक उत्तरों के साथ पूछती है।

सुरक्षा विवरण अनुपालन लाइव स्टेटस
GDPR & CCPAआजAES-256 · TLS 1.3EU रेजीडेंसी डिफ़ॉल्टअपने डेटा पर कोई प्रशिक्षण नहीं
100%एआई लॉग इन हो जाता है
99.95%अपटाइम SLA
लाइव सुरक्षा मुद्रा AES-256 TLS 1.3 एचएमएसी 2FA AUDIT LOG · immmutable लॉगिन · मालिक 196_xx. x Ai. reply · टिकट #482 Webhook · आदेश दिया · 200 भूमिका. update · समर्थन निर्यात · लेखा परीक्षाcsv crm.contact.create सहमति. update key. rotate · कनेक्टर लॉगिन · मालिक 196_xx. x Ai. reply · टिकट #482 Webhook · आदेश दिया · 200 भूमिका. update · समर्थन
डिफ़ॉल्ट रूप से सुरक्षा

प्रत्येक परत पर एन्क्रिप्शन, हस्ताक्षर और ऑडिट।

99.95%बादल uptime SLA
AES-256ठहरा हुआ · TLS 1.3 पारगमन में
एचएमएसीSHA-256हरAPIकॉल
100%एआई लॉग इन
हर परत पर सुरक्षा

हम आपके डेटा की सुरक्षा कैसे करते हैं और अपने ग्राहकों के लिए।

01

Encryption

AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.

02

अभिगम नियंत्रण

Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.

03

हस्ताक्षरित एकीकरण

HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.

एआई सुरक्षाEvery AI action is a registered contract with role gates and confirmation policies. Risky operations need explicit human approval; the AI cannot invent operations.
लेखा परीक्षा का ट्रेलरEvery admin action, AI turn and webhook delivery: actor, timestamp, IP and duration. Owner-only, complete, exportable to CSV.
परिचालन सख्तIP & CIDR firewall, bot and threat scoring on visitor logs, rate limiting on public endpoints, replay-protected gateway events.
सब कुछ के लिए एक रसीद

एक बचाव कोर, और एक रिकॉर्ड जिसे आप एक लेखा परीक्षक को सौंप सकते हैं।

एन्क्रिप्शन डेटा को सील करता है; एक अपरिवर्तनीय स्ट्रीम हर कदम रिकॉर्ड करता है। दो गहरी, लाइव क्षमताओं, चेकबॉक्स नहीं।

एन्क्रिप्शन और कुंजी हैंडलिंग

AES-256आराम पर।TLS 1.3पारगमन में कुंजी सील कर दी गई।

आपके द्वारा स्टोर किए गए प्रत्येक बाइट के साथ एन्क्रिप्ट किया गया हैAES-256क्लाउड पर प्रति किरायेदार चाबियाँ का उपयोग करते हुए। प्रत्येक बाइट हम तार के उपयोग के दौरान भेजते हैं।TLS 1.3Public.APIकुंजी को सादे में संग्रहीत किया जाता है क्योंकि उनका मतलब साझा होना होता है, लेकिन गुप्त कुंजी और वेबहुक संकेतन रहस्य आपके पर्यावरण से प्राप्त लिफाफे एन्क्रिप्शन के साथ सील कर दिए जाते हैं, कभी भी कहीं भी सादे पाठ में लॉग इन नहीं होते हैं।

AES-256आराम पर बादल पर प्रति-tenant कुंजी अलगाव के साथ।
TLS 1.3पारगमन हर कनेक्शन पर।
मुहरबंद रहस्य Webhook हस्ताक्षर कुंजी कभी सादे पाठ में लॉग इन नहीं किया।
लाइव एन्क्रिप्शन पाइपलाइन सादा पाठ कार्ड · 4242... webhook_secret AES-256 सील किया गया भंडार TLS 1.3हर कनेक्शन एन्क्रिप्टेड प्रति किरायेदार कुंजीपृथक, घूर्णनशील REST पर CIPHERTEXT A3f9·c14e·77b2·e0d8·...
लेखा परीक्षा और एआई पारदर्शिता

प्रत्येक ऑपरेशन का एक अपरिवर्तनीय रिकॉर्ड, और हर एआई टर्न।

हर प्रशासक क्रिया, हर AI दौर और हर webhook वितरण एक अपरिवर्तनीय, मालिक-केवल ऑडिट प्रवाह में अभिनेता, टाइमस्टैम्प, IP और अवधि के साथ उतरता है. AI इतिहास सटीक रूप से रेंडर किए गए प्रोम्प्ट, AI प्रतिक्रिया, कार्रवाई परिणाम और अवधि के साथ प्रत्येक प्रशासक, ग्राहक और लेखन दौर को रिकॉर्ड करता है. फ़िल्टर, खोज और पूरे ट्रेल को CSV में निर्यात करता है.

100%एआई लॉग इन हो जाता है: शीघ्र, प्रतिक्रिया, परिणाम और अभिनेता।
केवल मालिक और पूर्ण: अभिनेता, IP_, हर प्रविष्टि पर समय और अवधि।
CSVनिर्यात हाथ लेखा परीक्षक पूरे निशान; कार्रवाई या अभिनेता द्वारा फ़िल्टर करें।
लाइव AUDIT LOG केवल Ai. reply · टिकट #482AI assistant · मालिक की पुष्टि 2.1s__ ग्राहक. erase · #1042व्यवस्थापक · मालिक ·102.89.x ·2:41PM · ठीक Webhook · आदेश दिया · 200HMAC सत्यापित · वितरित · ठीक भूमिका. update · समर्थनव्यवस्थापक · मालिक · नए अनुदान · ठीक निर्यात · लेखा परीक्षाcsvमालिक · 1,204 पंक्तियाँ · ठीक Ai. reply · टिकट #482AI assistant · मालिक की पुष्टि 2.1s__
जहां डेटा रहता है

तीन तैनाती आकार। आप चुन सकते हैं।

सबसे तेजी से उत्पादन के लिए साझा बहु किरायेदार बादल, मजबूत अलगाव के लिए एक समर्पित किरायेदार डेटाबेस, या अपने स्वयं के बुनियादी ढांचे पर स्वयं की मेजबानी जहां आप डेटा पथ को अंत तक रखते हैं।

क्लाउड · साझा: प्रति किरायेदार कुंजी, प्रति कार्यस्थान, क्षेत्रीय निवास, दैनिक एन्क्रिप्टेड बैकअप अलग डेटाबेस।
Cloud · समर्पित: पृथक क्रेडेंशियल, वैकल्पिक वीएम और कस्टम डोमेन के साथ समर्पित किरायेदार डीबी व्यवसाय / उद्यम पर।
स्व-होस्टेड: पूर्ण डेटा संप्रभुता, आपका बैकअप और रिटेंशन, एयर-गैप संगत।
यूरोपीय संघ और पश्चिमी अफ्रीका क्षेत्रोंसमर्पित क्षेत्र पर क्षेत्र विकल्पआप स्वयं होस्ट पर उठाते हैं
लाइव डाटा रेजीडेंसी CLOUD· SHAREED किरायेदार Aखुद की कुंजी किरायेदार Bखुद की कुंजी किरायेदार सीखुद की कुंजी पश्चिमी अफ्रीकाafrica. kgm दैनिक एन्क्रिप्टेड बैकअप CLOUD · DEDICated एक किरायेदार पृथक क्रेडेंशियल वैकल्पिक समर्पित वीएम कस्टम डोमेन &SSL क्षेत्र में चुना गया प्रावधान व्यापार / उद्यम स्वयं-होस्टेड आपका बुनियादी ढांचा आपका बैकअप और रिटेंशन Air-gap संगत पूर्ण डेटा संप्रभुता लाइसेंस कुंजी · समान कोड
अनुपालन आसन · जिम्मेदार एआई

ईमानदारी से गंभीर अनुपालन समीक्षा के लिए निर्मित।

हमारा क्लाउड प्लेटफॉर्म सुरक्षा टीमों की अपेक्षाओं के साथ इंजीनियर किया गया है, और हम प्रमाणपत्रों का दावा नहीं करते हैं जो हम नहीं रखते हैं. GDPR-DSAR के साथ संरेखित, खाते पोर्टल में मिटाने और निर्यात कार्यप्रवाह; CCPA-सचेत, बेचने के लिए संकेतों का सम्मान नहीं किया जाता है; SOC 2 और ISO 27001 प्रगति में हैं, जो पहले से ही स्थान पर हैं, ऑडिट-रेडी अपरिवर्तनीय लॉग के साथ. BAA HIPAA कार्यभार के लिए व्यवसाय पर उपलब्ध है. और एआई कभी भी आपके डेटा पर ट्रेनिंग नहीं करता है. आप प्रदाता, मॉडल और, स्व-होस्ट पर, अपनी खुद की कुंजी चुनते हैं।

अपने डेटा पर कोई प्रशिक्षण नहीं। कॉल केवल लाइव वार्तालाप संदर्भ ले जाते हैं।
आप प्रदाता का चयन करते हैं: Anthropic, OpenAIया अपने आप; स्व-होस्टेड पर अपनी खुद की कुंजी लाओ।
कार्रवाई अनुमोदन गेटिंग। जोखिमपूर्ण संचालन को मानव पुष्टि की स्पष्ट आवश्यकता होती है।
अनुपालन मुद्रा डेटा प्रोसेसिंग एग्रीमेंट
शिकायत रेडी GDPR · DSAR, हटाना और निर्यात करना CCPA · do-not-sell सम्मान HIPAA · BAAव्यापार पर SOC 2________________________________________________________________________प्रगति ISO 27001 · नियंत्रण बना रहा हैप्रगति AI · कभी भी अपने डेटा पर ट्रेन नहीं करता है GDPR / CCPA आज संरेखित · SOC 2 / आईएसओ प्रगति में
100%AI ऑडिट बदल जाता है
0बंद-संविदा कार्रवाई की अनुमति
आपकामॉडल, कुंजी और डेटा
कभी नहींमॉडल को प्रशिक्षित करने के लिए इस्तेमाल किया
डेटा हैंडलिंग

सब-प्रोसेसर, बैकअप और प्रतिधारण।

यह कैसे काम करता है: कौन इसे छूता है, यह कैसे वापस आ गया है और कब तक इसे रखा गया है।

🧩

उप-प्रसाधक

क्लाउड इन्फ्रास्ट्रक्चर, एआई प्रदाताओं, भुगतान गेटवे और ईमेल डिलीवरी पर सूचीबद्ध हैं /compliance प्रत्येक हैंडल के साथ डेटा और जहां यह बैठता है। हम किसी भी परिवर्तन से पहले ग्राहकों को सूचित करते हैं।

💾

बैकअप

पॉइंट-इन-टाइम रिकवरी के साथ क्लाउड पर दैनिक एन्क्रिप्टेड बैकअप। स्व-होस्टेड ग्राहक अपने स्वयं के बैकअप शेड्यूल और स्टोरेज एंड-टू-एंड का मालिक हैं।

⏳

ग्राहक नियंत्रित प्रतिधारण

एक मास्टर रिटेंशन सेटिंग हर लॉग पर्ज ड्राइव करती है। इसे हमेशा के लिए या किसी भी दिन सेट करें; अकाउंट पोर्टल से हटाए जाने और निर्यात रन।

🗑️

अनुरोध पर हटाएं और निर्यात करें

हर ग्राहक रिकॉर्ड एक हटाए गए और निर्यात बटन को उजागर करता है; ऑपरेटरों को भी कॉल कर सकते हैं POST /v1/customers/{id}/eraseDeletion ऑडिट प्रविष्टियों को बनाए रखा जाता है12अनुपालन के लिए महीनों।

🍪

कुकी सहमति

क्षेत्रीय डिफ़ॉल्ट और प्रति-कोकी ऑप्ट-इन के साथ एक अंतर्निहित सहमति बैनर, इसलिए सहमति निर्णयों को लेखा परीक्षा धारा में कैद किया जाता है और दर्ज किया जाता है।

🐛

एक भेद्यता की रिपोर्ट करें

एक सुरक्षा मुद्दा मिला? ईमेल [email protected]हम जल्दी से प्रकटीकरण स्वीकार करते हैं और जिम्मेदार शोधकर्ताओं को क्रेडिट करते हैं।

तुलना

अधिकांश प्लेटफॉर्म आपको पूछते हैं उन्हें विश्वास दिलाना OpsIQ आपको दिखाता है।

विपणन वादा और एक नियंत्रण के बीच अंतर आपकी सुरक्षा टीम सत्यापित कर सकती है।

आपकी सुरक्षा टीम क्या कहती है?विशिष्ट उत्तरOpsIQ
आराम पर एन्क्रिप्शन"यह एनक्रिप्टेड है"Per-tenant keys के साथ AES-256; गुप्त सील, कभी लॉग नहीं
पारगमन में एन्क्रिप्शन"एचटीटीपीएस"TLS 1.3प्रत्येक कनेक्शन पर
Webhook प्रामाणिकतासाझा टोकन एक हेडर मेंHMAC-SHA256 कच्चे शरीर पर + सुरक्षा को फिर से खेलना
कौन देख सकता है कि एआई क्या थाब्लैक बॉक्स100%एआई लॉग हो जाता है: शीघ्र, प्रतिक्रिया, परिणाम, अभिनेता
लेखा परीक्षा का ट्रेलरआंशिक अनुप्रयोग लॉगकेवल, मालिक; अभिनेता,IP, समय, अवधि;CSVनिर्यात
डाटा रेजीडेंसीएक क्षेत्र, इसे लेने या उसे छोड़नेयूरोपीय संघ और पश्चिम अफ्रीका, समर्पित क्षेत्र पर क्षेत्र विकल्प, अपने स्वयं के लिए बुलाओ
ग्राहक के डेटा को हटा देंएक टिकट फ़ाइल करें, प्रतीक्षा करेंस्व-सर्व बटन + POST /v1/customers/{id}/erase
अपने डेटा पर प्रशिक्षण"हमारा पॉलिसी पढ़ें"कभी नहीं: केवल लाइव संदर्भ, आप प्रदाता का चयन करते हैं
स्व-होस्टिंगउपलब्ध नहींएक ही कोड, आपका इन्फ्रा, पूर्ण डेटा संप्रभुता, एयर-गैप तैयार
घटना पारदर्शिताअंततः स्थिति पृष्ठ30-min Notice, public RCA in 5 Business days, SLA credits
पूर्ण विश्वास और सुरक्षा सूची

हर नियंत्रण समूहीकृत।

ट्रस्ट सेंटर के पीछे नियंत्रण।

नियंत्रणक्या यह करता है
एन्क्रिप्शन और कुंजी
AES-256आराम से ★बादल पर प्रति-tenant कुंजी अलगाव के साथ लिफाफा एन्क्रिप्शन।
TLS 1.3पारगमन में ★प्रत्येक कनेक्शन उड़ान में एन्क्रिप्टेड।
सील रहस्यगुप्त कुंजी और वेबहुक हस्ताक्षरित रहस्य संग्रहित एन्क्रिप्टेड; कभी सादे पाठ में लॉग इन नहीं किया गया।
प्रति-स्थापित कुंजी derivationएन्क्रिप्शन कुंजी आपके पर्यावरण से ली गई है।
प्रवेश और पहचान
रोल-आधारित एक्सेस ★प्रति पृष्ठ अनुमति अनुदान के साथ मालिक, व्यवस्थापक, समर्थन और कस्टम भूमिकाएं।
दो कारक (2FA)हर खाते में।
SSOव्यापार योजनाओं पर एकल साइन-ऑन उपलब्ध है।
विफल-लॉगिन लॉकआउटब्रुट-फोर्स ने स्वचालित लॉकआउट में थ्रोट किया।
हस्ताक्षरित एकीकरण
256-बिट RSA कुंजीपटलप्रत्येक वेबहुक डिलीवरी पर कच्चे शरीर पर हस्ताक्षर किए गए।
सुरक्षाटाइमस्टैम्प + हस्ताक्षरित घटनाओं पर कोई नहीं।
Idempotency keyसभी लिखने परAPIs.
प्रति कनेक्टर गुप्त रोटेशनप्रत्येक एकीकरण के रहस्य को लाइव रूपांतरित करें।
एआई सुरक्षा
कार्रवाई अनुबंध ★प्रत्येक एआई कार्रवाई को घोषित दायरे, भूमिकाओं और मापदंडों के साथ पंजीकृत किया गया है।
अनुमोदन गैटिंगजोखिमपूर्ण संचालन के लिए मानव पुष्टि की स्पष्ट आवश्यकता होती है।
कोई बंद अनुबंध कार्रवाई नहींएआई संचालन को आविष्कार नहीं कर सकता है।
अपने डेटा पर कोई प्रशिक्षण नहीं ★कॉल केवल लाइव वार्तालाप संदर्भ लेते हैं; आप प्रदाता का चयन करते हैं।
A इतिहासहर मोड़: शीघ्र, प्रतिक्रिया, कार्रवाई परिणाम, अवधि और अभिनेता प्रदान किया।
लेखा परीक्षा और पारदर्शिता
Immutable ऑडिट लॉग ★प्रत्येक व्यवस्थापक कार्रवाई, एआई बारी और वेबहुक वितरण: अभिनेता,IP, समय, अवधि।
केवल पहुंचलेखा परीक्षा का निशान कार्यस्थान के मालिक तक सीमित है।
CSVनिर्यातपूरे निशान को फ़िल्टर, खोज और निर्यात करें।
परिचालन सख्त
IPCIDR फ़ायरवॉलइनबाउंड ट्रैफिक पर ब्लॉकलिस्ट।
Bot and धमकी scoringआगंतुक लॉग पर।
दर सीमितसार्वजनिक समापन बिंदुओं पर।
Replay-protected गेटवे घटनाओंभुगतान गेटवे कॉलबैक सत्यापित और डी-डुप्लिकेट किया गया।
अनुपालन और डेटा
GDPR-संरेखित ★DSAR, हटाने और निर्यात कार्यप्रवाह खाता पोर्टल में रहते हैं।
CCPA-अवेयरDo-not-sell संकेतों का सम्मान; प्रति ग्राहक समापन बिंदुओं को मिटा देता है।
HIPAA-ready (बिजनेस)PHI से निपटने वाले व्यापार ग्राहकों के लिए उपलब्ध BAA
SOC 2 प्रगतिपहले से ही स्थान पर लेखा परीक्षा पढ़ने योग्य लॉग।
ISO 27001 प्रगतिऔपचारिकता के लिए नियंत्रण।
कुकी सहमतिक्षेत्रीय डिफ़ॉल्ट और प्रति कोकी ऑप्ट-इन के साथ निर्मित बैनर।
डाटा रेजीडेंसीयूरोपीय संघ और पश्चिम अफ्रीका बादल क्षेत्र; आप स्वयं होस्ट पर उठाते हैं।
Delicate and exportस्व-सर्वे प्लस POST /v1/customers/{id}/erase.
ग्राहक नियंत्रित प्रतिधारणएक मास्टर सेटिंग हर लॉग प्यूज ड्राइव करता है।
दैनिक एन्क्रिप्टेड बैकअपक्लाउड पर पॉइंट-इन-टाइम रिकवरी; अपने स्वयं के शेड्यूल स्व-होस्टेड।
अपटाइम और घटना
99.95%अपटाइम एसएलए ★क्लाउड ग्राहकों के लिए।
लाइव स्टेटससार्वजनिक स्थिति पर /status.
30-मिनट घटना नोटिसग्राहकों के भीतर अधिसूचित30एक परिचालन घटना का मिनट।
सार्वजनिक आरसीएPosted in 5 व्यापार के दिनों; क्लाउड ग्राहकों को प्रति SLA शर्तों श्रेय दिया गया।
तैनाती अलगाव
साझा बादल अलगाव ★प्रति कार्यस्थान प्रति किरायेदार कुंजी और पृथक डेटाबेस।
समर्पित किरायेदारपृथक क्रेडेंशियल, वैकल्पिक वीएम और कस्टम डोमेन के साथ समर्पित डेटाबेस।
स्व-होस्टएक ही कोड, आपका बुनियादी ढांचा, पूर्ण डेटा संप्रभुता, हवाई-गैप संगत।
सामान्य

आपकी सुरक्षा टीम के प्रश्न पूछे जाएंगे।

सीधे उत्तर, कोई विपणन कोहरे नहीं।

नहीं, हम ग्राहक डेटा पर किसी भी मॉडल को प्रशिक्षित नहीं करते हैं। AI कॉल हिट Anthropic, OpenAI या आपके चुने हुए प्रदाता के साथ लाइव वार्तालाप संदर्भ केवल; प्रदाताओं के मानक डेटा हैंडलिंग लागू होता है (अधिकांश डिफ़ॉल्ट रूप से API यातायात पर ट्रेन नहीं)।
आज यूरोपीय संघ और पश्चिम अफ्रीका में बहु-कार्यात्मक क्लाउड रन। समर्पित क्लाउड ग्राहक उस क्षेत्र को अनंतिम रूप से चुन सकते हैं। स्व-होस्टेड ग्राहक जहां भी पसंद करते हैं वहां चलाते हैं।
सार्वजनिक API कुंजी सादेटेक्स्ट में संग्रहीत की जाती है (वे साझा होने का मतलब हैं); गुप्त कुंजी और वेबहुक संकेत रहस्यों को आपके पर्यावरण से प्राप्त एक प्रति-स्थापित कुंजी का उपयोग करते हुए AES-256 से एन्क्रिप्ट किया जाता है।
हाँ, हर ग्राहक रिकॉर्ड खाता पोर्टल में एक "delete और निर्यात" बटन को उजागर करता है। ऑपरेटरों को भी कॉल कर सकते हैं। POST /v1/customers/{id}/erase प्रोग्राममेटिक रूप से। खुद को हटाने के बारे में ऑडिट लॉग प्रविष्टियों के लिए बनाए रखा जाता है12अनुपालन समीक्षा के लिए महीने।
लाइव स्टेटस पर /status. हम किसी भी ऑपरेटिंग घटना के लिए 30 मिनटों के भीतर प्रभावित ग्राहकों को सूचित करते हैं, 5 व्यावसायिक दिनों के भीतर एक सार्वजनिक आरसीए पोस्ट करते हैं और एसएलए शर्तों के अनुसार क्लाउड ग्राहकों को क्रेडिट देते हैं।
द /compliance पृष्ठ हर उप-प्रोसेसर (बंद इंफ्रा, एआई प्रदाता, भुगतान गेटवे, ईमेल वितरण) को सूचीबद्ध करता है, वे किस डेटा को संभालते हैं और जहां वे बैठते हैं। हम ग्राहकों को किसी भी परिवर्तन के आगे सूचित करते हैं।
हाँ। एआई इतिहास (केवल मालिक) प्रत्येक व्यवस्थापक, ग्राहक और लेखन को सटीक रेंडर किए गए प्रॉम्प्ट के साथ बदल देता है, एआई प्रतिक्रिया, यदि कोई हो तो एक्शन परिणाम, अवधि और अभिनेता। फ़िल्टर, खोज और निर्यात करने के लिएCSV.
जब आप हों

हमारे बारे में बात करें सुरक्षा समीक्षा

क्या आपको एक की जरूरत है DPA, एक कस्टम BAA, एक सुरक्षा प्रश्नावली चली गई, या एक समर्पित एकल-समान बादल, बातचीत शुरू करें और हमें कॉल पर सही व्यक्ति मिलेगा।

मुफ्त शुरू करें बिक्री के लिए बात करें