Enkripsi
Enkripsi envelope AES-256 saat disimpan, TLS 1.3 saat transit, pemisahan kunci per tenant di cloud. Kunci rahasia dan rahasia penandatanganan webhook disegel dan tidak pernah dicatat dalam teks biasa.
Pusat kepercayaan
Keamanan, kepatuhan dan waktu habis, di satu tempat.
Di mana data Anda hidup, bagaimana dienkripsi, yang dapat mengaksesnya, apa Al diperbolehkan untuk dibaca, dan audit jejak di balik setiap operasi. hanya pertanyaan keamanan Anda akan bertanya, dengan jawaban nyata.
GDPR & CCPA hari iniAES-256 · TLS 1.3Residency EU defaultTidak ada pelatihan pada data Anda
100% dari AI ternyata log
99,95% SLA uptime
Tingkat
Keamanan secara baku
Enkripsi, penandatanganan dan audit pada setiap lapisan.
99.95%SLA waktu aktif cloud
AES-256di tempat istirahat TLS 1.3 dalam transit
HMACSHA-256 di setiap API panggilan
100%AI ternyata log
Keamanan pada setiap lapis
Bagaimana kami melindungi data Anda dan pelanggan Anda '.
Kontrol akses
Peran pemilik, admin, dukungan & kustom dengan izin per halaman. 2FA di setiap akun. SSO tersedia pada paket Business.
Tertanda integrasiName
HMAC- SHA256 di seluruh tubuh mentah pada setiap webhook. Menghidupkan kembali proteksi melalui penanda waktu + nonce, tombol idempotency pada penulisan, rotasi rahasia per--connector.
Tanda terima untuk semuanya.
Sebuah inti pertahanan, dan catatan yang bisa kau berikan pada audit.
Enkripsi mengunci data; aliran sungai yang tak dapat digugah merekam setiap gerakan. Dua dalam, kemampuan hidup, bukan kotak cek.
Enkripsi & penanganan kunci
AES-256 Istirahat. TLS 1.3 kunci disegel.
Setiap byte yang Anda simpan dienkripsi dengan AES-256 menggunakan kunci per tenant di cloud. Setiap byte yang kami kirimkan melalui jaringan menggunakan TLS 1.3. Kunci API publik disimpan dalam teks biasa karena memang dimaksudkan untuk dibagikan, tetapi kunci rahasia dan rahasia penandatanganan webhook disegel dengan enkripsi envelope yang diturunkan dari lingkungan Anda, dan tidak pernah dicatat dalam teks biasa di mana pun.
AES-256 beristirahat dengan pemisahan kunci per tenant di cloud.
TLS 1.3 dalam transit pada setiap koneksi.
Rahasia tersegel. Kunci penanda Webhook tidak pernah log dalam teks biasa.
Tingkat
Audit & AI transparansi
Sebuah rekor abadi dari setiap operasi, dan setiap putaran AI.
Setiap aksi admin, setiap putaran AI dan setiap pengiriman barang webhook dalam sebuah immutable, owner- hanya audit stream dengan aktor, timestamp, IP Durasi dan durasi. Sejarah AI mencatat setiap admin, pelanggan, dan menulis gilirannya dengan tepat render prompt, respon AI, hasil aksi dan durasi. Filter, pencarian dan ekspor seluruh jejak ke CSV.
100% dari AI ternyata log: tanya, respon, hasil, dan aktor.
Pemilik - hanya & selesai: aktor, IP, waktu dan durasi pada setiap entri.
CSV ekspor. Taudit tangan seluruh jejak; filter oleh aksi atau aktor.
Tingkat
Dimana data hidup
Tiga bentuk penyebaran. Kau yang pilih.
Cloud multi-tenant bersama untuk jalur tercepat ke produksi, database tenant khusus untuk isolasi yang lebih kuat, atau hosting mandiri di infrastruktur Anda sendiri tempat Anda memegang jalur data dari ujung ke ujung. Kode yang sama di mana pun; Anda memilih batas kepercayaannya.
Cloud · bersama: kunci penyewa, database terisolasi setiap area kerja, residensi daerah, backup terenkripsi harian.
Cloud · khusus: DB tenant khusus dengan kredensial terisolasi, VM opsional, dan domain kustom pada Business / Enterprise.
Hosting mandiri: Kepemilikan data penuh, backup dan resitensi Anda, gap udara yang cocok.
Wilayah Uni Eropa dan Afrika BaratPilihan daerah pada dedikasiAnda memilih pada diri-hosted
Tingkat
Postur kerja yang bertanggung jawab.
Dibangun untuk ulasan kepatuhan yang serius, jujur.
Platform cloud kami dirancang dengan kontrol yang diharapkan tim keamanan, dan kami tidak mengklaim sertifikasi yang tidak kami miliki. Selaras dengan GDPR dengan alur kerja DSAR, penghapusan, dan ekspor yang tersedia di portal akun; memperhatikan CCPA dengan menghormati sinyal do-not-sell; SOC 2 dan ISO 27001 sedang dalam proses dengan log permanen yang siap diaudit sudah tersedia. Saat ini kami tidak menawarkan Business Associate Agreement, sehingga OpsIQ tidak boleh digunakan untuk beban kerja yang diatur HIPAA saat ini. Dan AI tidak pernah dilatih dengan data Anda. Anda memilih penyedia, model, dan, pada hosting mandiri, kunci Anda sendiri.
Tidak ada pelatihan pada data Anda. Panggilan hanya berisi konteks percakapan langsung.
Anda memilih penyedia: Anthropic, OpenAI atau Anda sendiri; membawa kunci Anda sendiri pada diri-hosted.
Aksi penanggalan. Operasi berisiko perlu konfirmasi manusia eksplisit.
100%AI ternyata diaudit
0Aksi off-kontrak diperbolehkan
Andamodel, kunci & data
Tidak pernahdigunakan untuk melatih model
Penanganan data
Pengolah Sub-, backup dan menahan diri.
Bagaimana data ditangani hari ke hari: siapa yang menyentuhnya, bagaimana itu didukung, dan berapa lama itu disimpan.
Prosesor sub-
Infrastruktur cloud, penyedia AI, gateway pembayaran, dan pengiriman email tercantum di /compliance Kami memberitahu pelanggan sebelum perubahan.
Backup
Pencadangan terenkripsi harian di cloud dengan pemulihan point-in-time. Pelanggan hosting mandiri memegang sendiri jadwal pencadangan dan penyimpanannya dari ujung ke ujung.
Penangkapan yang dikendalikan oleh pelanggan
Pemasangan penyimpanan master drive setiap pembersihan log. Set ke selamanya atau sejumlah hari; penghapusan dan ekspor dijalankan dari portal akun.
Hapus & ekspor pada permintaan
Setiap catatan pelanggan menampilkan tombol hapus & ekspor, dan operator juga dapat memanggil POST /v1/customers/{id}/eraseEntri audit penghapusan dipertahankan 12 bulan untuk kepatuhan.
Persetujuan kue
Banner persetujuan built-in dengan baku daerah dan opsi per- cookie di, jadi keputusan persetujuan ditangkap dan direkam dalam arus audit.
Laporkan kerentanan
Menemukan masalah keamanan? [email protected]Kami mengakui pengungkapan cepat dan kredit peneliti bertanggung jawab.
Bandingkan
Kebanyakan platform meminta Anda untuk Percayalah pada mereka. OpsIQ menunjukkan kepada Anda.
Perbedaan antara janji pemasaran dan kontrol tim keamanan Anda dapat memverifikasi.
| Apa yang tim keamanan Anda tanyakan | Jawaban khas | OpsIQ |
|---|---|---|
| Enkripsi di saat istirahat | "Ini dienkripsi" | AES-256 dengan kunci penyewa; rahasia disegel, tidak pernah log |
| Enkripsi dalam transit | HTTPS | TLS 1.3 pada setiap koneksi |
| Keaslian Webhook | Token bersama dalam header | HMAC-SHA256 di atas tubuh mentah + replay protection |
| Siapa yang bisa melihat apa yang AI lakukan | Kotak hitam | 100% dari AI ternyata log: prompt, respons, hasil, aktor |
| Jejak audit | Log aplikasi sebagian | Impmutable, owner-only; aktor, IP, waktu, durasi; CSV ekspor |
| Residensi data | Satu wilayah, ambil atau tinggalkan | Uni Eropa dan Afrika Barat, pilihan wilayah yang didedikasikan, panggilan Anda sendiri-hosted |
| Hapus data pelanggan | File tiket, tunggu | Tombol self-serve + POST /v1/customers/{id}/erase |
| Latihan pada data Anda | "Baca kebijakan kita" | Jangan pernah: hanya konteks langsung, Anda memilih penyedia |
| Song- tuan rumah | Tidak tersedia | Kode yang sama, infra Anda, kedaulatan data penuh, gap udara siap |
| Transparansi insidency | Halaman status, akhirnya | 30-min pemberitahuan, RCA publik di 5 hari bisnis, SLA kredit |
Daftar kepercayaan penuh & keamanan
Setiap kontrol, berkelompok.
Kontrol di belakang pusat kepercayaan. ★ menandai stand-out.
| Kendali | Apa yang dilakukannya |
|---|---|
| Enkripsi & kunci | |
| AES-256istirahat★ | Enkripsi envelope dengan pemisahan kunci per tenant di cloud. |
| TLS 1.3dalam transit★ | Setiap koneksi terenkripsi dalam penerbangan. |
| Rahasia tersegel | Kunci rahasia dan tanda tangan webhook yang disimpan dalam enkripsi; tidak pernah log dalam teks biasa. |
| Per- instal derivasi kunci | Kunci enkripsi berasal dari lingkungan Anda. |
| Akses & identitas | |
| Role- akses berbasis ★ | Pemilik, admin, dukungan dan peran kustom dengan hibah ijin halaman masuk. |
| Dua-faktor (2FA) | Di setiap akun. |
| SSO | Single sign-on tersedia pada paket Business. |
| Kunci Lockout Lowle- login | Usaha brutal-gaya berputar ke dalam penguncian otomatis. |
| Tertanda integrasiName | |
| HMAC- SHA256 webhooks ★ | Ditandatangani di atas tubuh mentah pada setiap pengiriman webhook. |
| Perlindungan Replay | Penanda waktu + nonce pada kejadian yang ditandatangani. |
| Tombol pendempotensi | Pada semua menulis APIs. |
| Rotasi rahasia per konektor | Putar setiap integrasi rahasia hidup. |
| Keamanan AI | |
| Aksi kontrak ★ | Setiap tindakan AI terdaftar dengan lingkup yang dinyatakan, peran dan parameter. |
| Peringkat Pendekatan | Operasi berisiko membutuhkan konfirmasi manusia eksplisit. |
| Tidak ada aksi off- kontrak | AI tidak dapat menciptakan operasi. |
| Tidak ada pelatihan pada data Anda ★ | Panggilan hanya memuat konteks percakapan langsung; Anda memilih penyedia. |
| Riwayat AI | Setiap putaran: diberikan prompt, respons, action results, durasi dan aktor. |
| Audit & transparansi | |
| Log audit yang dapat diimplementasikan★ | Setiap tindakan admin, AI turn dan webhook pengiriman: aktor, IP, waktu, durasi. |
| Pemilik - hanya akses | Jejak audit dibatasi untuk pemilik area kerja. |
| CSV ekspor | Filter, pencarian dan ekspor seluruh jejak. |
| Pengharingan Operasional | |
| Firewall IP & CIDR | Blocklist pada inbound lalu lintas. |
| Bot & ancaman mencetak | Pada log pengunjung. |
| Batas Laju | Di titik akhir publik. |
| Putar ulang gerbang yang dilindungi | Pembayaran gerbang callback diverifikasi dan de- duplikasi. |
| Komplain & data | |
| GDPR-rata★ | DSAR, penghapusan dan ekspor bekerja hidup di portal account. |
| CCPA- sadar | Jangan menjual sinyal yang dihormati; orang yang akan menghapus titik akhir. |
| HIPAA | Kami tidak menandatangani BAAs hari ini, jadi OpsIQ Bicara pada kami jika ini ada di peta jalanmu. |
| SOC 2 DALAM PROGRESS | Audit- siap log immutable sudah di tempat. |
| ISO 27001 DALAM PROGRESS | Kontrol sedang diformalisasi. |
| Persetujuan kue | Panji pembangun dengan standar regional dan opsi kue dalam. |
| Residensi data | Wilayah cloud UE & Afrika Barat; Anda yang memilih pada hosting mandiri. |
| Hapus & ekspor | Self - melayani plus POST /v1/customers/{id}/erase. |
| Penangkapan yang dikendalikan oleh pelanggan | Seorang master pengaturan drive setiap pembersihan log. |
| Backup terenkripsi harian | Pemulihan point-in-time di cloud; jadwal Anda sendiri pada hosting mandiri. |
| Upon & insiden | |
| 99,95% SLA uptime ★ | Untuk pelanggan cloud. |
| Status hidup | Status hidup publik di /status. |
| 30-minute pemberitahuan insiden | Pelanggan yang terlibat diberitahu dalam 30 menit dari insiden operasional. |
| RCA Publik | Diterbitkan dalam 5 hari kerja; pelanggan cloud mendapatkan kredit sesuai ketentuan SLA. |
| Isolasi penyebaran | |
| Isolasi cloud bersama ★ | Kunci penyewa dan basis data terisolasi setiap area kerja. |
| Penyewa yang didedikasikan | Database yang didedikasikan dengan kredensial terisolir, VM opsional dan domain kustom. |
| Self-host | Kode yang sama, infrastruktur, kedaulatan data penuh, kesenjangan udara yang kompatibel. |
PSD
Pertanyaan yang akan ditanyakan oleh tim keamananmu.
Jawaban langsung, tidak ada kabut pemasaran.
No Kami tidak melatih model apapun pada data pelanggan panggilan AI memukul Anthropic, OpenAI atau penyedia yang Anda pilih dengan konteks percakapan langsung saja; penanganan data standar penyedia berlaku (kebanyakan tidak melatih API lalu lintas secara baku).
Cloud multi-tenant saat ini berjalan di UE dan Afrika Barat. Pelanggan cloud khusus dapat memilih wilayah saat penyediaan. Pelanggan hosting mandiri menjalankannya di mana pun mereka mau.
Publik API kunci disimpan dalam teks biasa (mereka dimaksudkan untuk dibagi); kunci rahasia dan rahasia webhook penandatanganan rahasia disimpan dienkripsi dengan AES-256 menggunakan kunci per- install yang diturunkan dari lingkungan Anda.
Ya, setiap rekaman pelanggan mengungkapkan tombol "delete & export" di portal akun, operator juga bisa menghubungi
POST /v1/customers/{id}/erase Masuk log audit tentang penghapusan itu sendiri ditahan untuk 12 bulan untuk peninjauan kepatuhan.Status hidup di /status. Kami memberi tahu pelanggan yang terdampak dalam 30 menit untuk setiap insiden operasional, memublikasikan RCA publik dalam 5 hari kerja, dan memberikan kredit kepada pelanggan cloud sesuai ketentuan SLA.
Kami menggunakan sekelompok kecil sub-pemroses yang telah diperiksa untuk infrastruktur cloud, inferensi AI, pembayaran, dan pengiriman email, masing-masing terikat ketentuan perlindungan data yang setidaknya seketat DPA kami. Halaman /compliance menjelaskannya, dan kami memberi tahu pelanggan sebelumnya tentang setiap perubahan penting.
Ya, AI History (owner-only) merekam setiap admin, pelanggan, dan menulis berubah dengan prompt yang tepat, respon AI, aksi menghasilkan jika ada, durasi dan aktor. Filter, pencarian dan ekspor ke CSV.