Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
Pusat kepercayaan
Keamanan, kepatuhan dan waktu habis, di satu tempat.
Di mana data Anda hidup, bagaimana dienkripsi, yang dapat mengaksesnya, apa Al diperbolehkan untuk dibaca, dan audit jejak di balik setiap operasi. hanya pertanyaan keamanan Anda akan bertanya, dengan jawaban nyata.
GDPR & CCPAhari iniAES-256 · TLS 1.3Residency EU defaultTidak ada pelatihan pada data Anda
100% dari AI ternyata log
99,95% SLA uptime
Tingkat
Keamanan secara baku
Enkripsi, penandatanganan dan audit pada setiap lapisan.
99.95%awan uptime SLA
AES-256di tempat istirahatTLS 1.3dalam transit
HMACSHA-256di setiapAPIpanggilan
100%AI ternyata log
Keamanan pada setiap lapis
Bagaimana kami melindungi data Anda dan pelanggan Anda '.
Kontrol akses
Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.
Tertanda integrasiName
HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.
Tanda terima untuk semuanya.
Sebuah inti pertahanan, dan catatan yang bisa kau berikan pada audit.
Enkripsi mengunci data; aliran sungai yang tak dapat digugah merekam setiap gerakan. Dua dalam, kemampuan hidup, bukan kotak cek.
Enkripsi & penanganan kunci
AES-256Istirahat.TLS 1.3kunci disegel.
Setiap byte yang Anda simpan dienkripsi denganAES-256menggunakan kunci penyewa di awan. Setiap byte yang kita kirim digunakanTLS 1.3PublikAPIkunci disimpan dalam teks biasa karena mereka dimaksudkan untuk dibagikan, tapi kunci rahasia dan webhook penandatanganan rahasia disegel dengan enkripsi amplop berasal dari lingkungan Anda, tidak pernah log dalam teks biasa di mana saja.
AES-256 beristirahat dengan kunci permanen pemisahan di awan.
TLS 1.3dalam transit pada setiap koneksi.
Rahasia tersegel. Kunci penanda Webhook tidak pernah log dalam teks biasa.
Tingkat
Audit & AI transparansi
Sebuah rekor abadi dari setiap operasi, dan setiap putaran AI.
Setiap aksi admin, setiap putaran AI dan setiap pengiriman barang webhook dalam sebuah immutable, owner- hanya audit stream dengan aktor, timestamp,IPDurasi dan durasi. Sejarah AI mencatat setiap admin, pelanggan, dan menulis gilirannya dengan tepat render prompt, respon AI, hasil aksi dan durasi. Filter, pencarian dan ekspor seluruh jejak keCSV.
100% dari AI ternyata log: tanya, respon, hasil, dan aktor.
Pemilik - hanya & selesai: aktor, IP, waktu dan durasi pada setiap entri.
CSV ekspor. Taudit tangan seluruh jejak; filter oleh aksi atau aktor.
Tingkat
Dimana data hidup
Tiga bentuk penyebaran. Kau yang pilih.
Awan multi-penyewa bersama untuk jalur tercepat ke produksi, basis data penyewa yang berdedikasi untuk isolasi yang lebih kuat, atau diri sendiri-memegang infrastruktur Anda di mana Anda menjaga jalur data end-to-end. Kode yang sama di mana-mana; Anda memilih batas kepercayaan.
Awan: kunci penyewa, database terisolasi setiap area kerja, residensi daerah, backup terenkripsi harian.
Awan: Dedikasikan penyewa DB dengan kredensial terisolasi, VM opsional dan domain kustom di Bisnis / Enterprise.
Self -hosted: Kepemilikan data penuh, backup dan resitensi Anda, gap udara yang cocok.
Wilayah Uni Eropa dan Afrika BaratPilihan daerah pada dedikasiAnda memilih pada diri-hosted
Tingkat
Postur kerja yang bertanggung jawab.
Dibangun untuk ulasan kepatuhan yang serius, jujur.
SPF
Tidak ada pelatihan pada data Anda. Panggilan hanya berisi konteks percakapan langsung.
Anda memilih penyedia: Anthropic, OpenAIatau Anda sendiri; membawa kunci Anda sendiri pada diri-hosted.
Aksi penanggalan. Operasi berisiko perlu konfirmasi manusia eksplisit.
100%AI ternyata diaudit
0Aksi off-kontrak diperbolehkan
Andamodel, kunci & data
Tidak pernahdigunakan untuk melatih model
Penanganan data
Pengolah Sub-, backup dan menahan diri.
Bagaimana data ditangani hari ke hari: siapa yang menyentuhnya, bagaimana itu didukung, dan berapa lama itu disimpan.
Prosesor sub-
Infrastruktur awan, penyedia AI, gerbang pembayaran dan pengiriman email terdaftar pada /compliance Kami memberitahu pelanggan sebelum perubahan.
Backup
Backup harian terenkripsi di awan dengan titik-in-time pemulihan. Pelanggan yang difungsikan sendiri jadwal cadangan mereka dan penyimpanan akhir-ke-akhir.
Penangkapan yang dikendalikan oleh pelanggan
Pemasangan penyimpanan master drive setiap pembersihan log. Set ke selamanya atau sejumlah hari; penghapusan dan ekspor dijalankan dari portal akun.
Hapus & ekspor pada permintaan
Setiap rekaman pelanggan menampilkan tombol hapus & ekspor; operator juga dapat memanggil POST /v1/customers/{id}/eraseEntri audit penghapusan dipertahankan12bulan untuk kepatuhan.
Persetujuan kue
Banner persetujuan built-in dengan baku daerah dan opsi per- cookie di, jadi keputusan persetujuan ditangkap dan direkam dalam arus audit.
Laporkan kerentanan
Menemukan masalah keamanan? [email protected]Kami mengakui pengungkapan cepat dan kredit peneliti bertanggung jawab.
Bandingkan
Kebanyakan platform meminta Anda untuk Percayalah pada mereka. OpsIQ menunjukkan kepada Anda.
Perbedaan antara janji pemasaran dan kontrol tim keamanan Anda dapat memverifikasi.
| Apa yang tim keamanan Anda tanyakan | Jawaban khas | OpsIQ |
|---|---|---|
| Enkripsi di saat istirahat | "Ini dienkripsi" | AES-256dengan kunci penyewa; rahasia disegel, tidak pernah log |
| Enkripsi dalam transit | HTTPS | TLS 1.3pada setiap koneksi |
| Keaslian Webhook | Token bersama dalam header | HMAC-SHA256 di atas tubuh mentah + replay protection |
| Siapa yang bisa melihat apa yang AI lakukan | Kotak hitam | 100% dari AI ternyata log: prompt, respons, hasil, aktor |
| Jejak audit | Log aplikasi sebagian | Impmutable, owner-only; aktor, IP, waktu, durasi; CSV ekspor |
| Residensi data | Satu wilayah, ambil atau tinggalkan | Uni Eropa dan Afrika Barat, pilihan wilayah yang didedikasikan, panggilan Anda sendiri-hosted |
| Hapus data pelanggan | File tiket, tunggu | Tombol self-serve + POST /v1/customers/{id}/erase |
| Latihan pada data Anda | "Baca kebijakan kita" | Jangan pernah: hanya konteks langsung, Anda memilih penyedia |
| Song- tuan rumah | Tidak tersedia | Kode yang sama, infra Anda, kedaulatan data penuh, gap udara siap |
| Transparansi insidency | Halaman status, akhirnya | 30-min pemberitahuan, RCA publik di5hari bisnis, SLA kredit |
Daftar kepercayaan penuh & keamanan
Setiap kontrol, berkelompok.
Kontrol di belakang pusat kepercayaan. ★ menandai stand-out.
| Kendali | Apa yang dilakukannya |
|---|---|
| Enkripsi & kunci | |
| AES-256 di reste Á@@ | Enkripsi Amplop dengan tombol pemisahan yang permanen di awan. |
| TLS 1.3dalam transit ghant | Setiap koneksi terenkripsi dalam penerbangan. |
| Rahasia tersegel | Kunci rahasia dan tanda tangan webhook yang disimpan dalam enkripsi; tidak pernah log dalam teks biasa. |
| Per- instal derivasi kunci | Kunci enkripsi berasal dari lingkungan Anda. |
| Akses & identitas | |
| Akses berbasis Role- Aba | Pemilik, admin, dukungan dan peran kustom dengan hibah ijin halaman masuk. |
| Dua-faktor (2FA) | Pada setiap account. |
| SSO | Tanda tunggal tersedia pada rencana bisnis. |
| Kunci Lockout Lowle- login | Usaha brutal-gaya berputar ke dalam penguncian otomatis. |
| Tertanda integrasiName | |
| HMAC- SHA256 webhooks Az | Ditandatangani di atas tubuh mentah pada setiap pengiriman webhook. |
| Perlindungan Replay | Penanda waktu + nonce pada kejadian yang ditandatangani. |
| Tombol pendempotensi | Pada semua menulis APIs. |
| Rotasi rahasia per- connector | Putar setiap integrasi rahasia hidup. |
| Keamanan AI | |
| Aksi kontrak £02.500 | Setiap tindakan AI terdaftar dengan lingkup yang dinyatakan, peran dan parameter. |
| Peringkat Pendekatan | Operasi berisiko membutuhkan konfirmasi manusia eksplisit. |
| Tidak ada aksi off- kontrak | AI tidak dapat menciptakan operasi. |
| Tidak ada pelatihan pada data Anda, Az. | Panggilan hanya memuat konteks percakapan langsung; Anda memilih penyedia. |
| Riwayat AI | Setiap putaran: diberikan prompt, respons, action results, durasi dan aktor. |
| Audit & transparansi | |
| Audit log yang tidak dapat dimodifikasi oleh penyunting | Setiap tindakan admin, AI turn dan webhook pengiriman: aktor, IP, waktu, durasi. |
| Pemilik - hanya akses | Jejak audit dibatasi untuk pemilik area kerja. |
| CSVekspor | Filter, pencarian dan ekspor seluruh jejak. |
| Pengharingan Operasional | |
| Firewall IP & CIDR | Blocklist pada inbound lalu lintas. |
| Bot & ancaman mencetak | Pada log pengunjung. |
| Batas Laju | Di titik akhir publik. |
| Putar ulang gerbang yang dilindungi | Pembayaran gerbang callback diverifikasi dan de- duplikasi. |
| Komplain & data | |
| GDPR- align Sfl | DSAR, penghapusan dan ekspor bekerja hidup di portal account. |
| CCPA- sadar | Jangan menjual sinyal yang dihormati; orang yang akan menghapus titik akhir. |
| Siap HIPAA (Bisnis) | BAAtersedia untuk pelanggan bisnis menangani PHI. |
| SOC 2 DALAM PROGRESS | Audit- siap log immutable sudah di tempat. |
| ISO 27001 DALAM PROGRESS | Kontrol sedang diformalisasi. |
| Persetujuan kue | Panji pembangun dengan standar regional dan opsi kue dalam. |
| Residensi data | Uni Eropa dan Afrika Barat, daerah awan; Anda memilih sendiri-hosted. |
| Hapus & ekspor | Self - melayani plus POST /v1/customers/{id}/erase. |
| Penangkapan yang dikendalikan oleh pelanggan | Seorang master pengaturan drive setiap pembersihan log. |
| Backup terenkripsi harian | Permasalahan- dalamwaktupemulihan di awan; jadwal sendiri-hosted Anda. |
| Upon & insiden | |
| 99,95% SLA uptime ★ | Untuk pelanggan awan. |
| Status hidup | Status hidup publik di /status. |
| 30-minute pemberitahuan insiden | Pelanggan yang terlibat diberitahu dalam 30 menit dari insiden operasional. |
| RCA Publik | Posted within5hari bisnis; pelanggan awan dikreditkan per SLA istilah. |
| Isolasi penyebaran | |
| Isolasi awan Bersama (Shared cloud) Averation ( | Kunci penyewa dan basis data terisolasi setiap area kerja. |
| Penyewa yang didedikasikan | Database yang didedikasikan dengan kredensial terisolir, VM opsional dan domain kustom. |
| Self-host | Kode yang sama, infrastruktur, kedaulatan data penuh, kesenjangan udara yang kompatibel. |
PSD
Pertanyaan yang akan ditanyakan oleh tim keamananmu.
Jawaban langsung, tidak ada kabut pemasaran.
No Kami tidak melatih model apapun pada data pelanggan panggilan AI memukulAnthropic, OpenAIatau penyedia yang Anda pilih dengan konteks percakapan langsung saja; penanganan data standar penyedia berlaku (kebanyakan tidak melatihAPIlalu lintas secara baku).
Awan penyewa ganda di Uni Eropa dan Afrika Barat hari ini, pelanggan yang didedikasikan dapat memilih daerah pada provisioning.
PublikAPIkunci disimpan dalam teks biasa (mereka dimaksudkan untuk dibagi); kunci rahasia dan rahasia webhook penandatanganan rahasia disimpan dienkripsi denganAES-256menggunakan kunci per- install yang diturunkan dari lingkungan Anda.
Ya, setiap rekaman pelanggan mengungkapkan tombol "delete & export" di portal akun, operator juga bisa menghubungi
POST /v1/customers/{id}/erase Masuk log audit tentang penghapusan itu sendiri ditahan untuk12bulan untuk peninjauan kepatuhan.Status hidup di /statusKami memberitahu pelanggan yang terkena dampak dalam30menit untuk setiap insiden operasional, posting RCA publik dalam5Hari bisnis, dan kredit awan pelanggan sesuai SLA istilah.
The /compliance halaman daftar setiap subprosesor (cloud infra, penyedia AI, gerbang pembayaran, pengiriman email), data apa yang mereka tangani, dan di mana mereka duduk. Kami memberitahu pelanggan sebelum perubahan apapun.
Ya, AI History (owner-only) merekam setiap admin, pelanggan, dan menulis berubah dengan prompt yang tepat, respon AI, aksi menghasilkan jika ada, durasi dan aktor. Filter, pencarian dan ekspor keCSV.