Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
デフォルトでセキュリティ
あらゆるレイヤーで暗号化、署名、監査を行います。
99.95%クラウド稼働時間 SLA
AES-256残りで · TLS_ 1.3_ トランジットの
ムアックSHA-256__ はすべての API_ 呼び出しで
100%ログオンしたAIの
あらゆる層のセキュリティ
データの保護 顧客を
アクセス制御
Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.
署名された統合
HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.
全てを受領
防御された中心, 監査役の手渡しができるレコード
暗号化はデータをシールします。 不変なストリームは、すべての移動を記録します。 2つの深く、ライブ機能、チェックボックスではありません。
暗号化とキー処理
AES-256_ は残ります。 TLS 1.3___ はトランジットで。 キーはシールされます。
保存するバイトごとに暗号化されます。AES-256クラウド上でのキーを1個ずつ使用しています。各バイトごとに、ワイヤ使用時に送出します。TLS 1.3. パブリックAPI鍵は共有されるため、プレーンテキストに保存されますが、秘密鍵とWebhook署名の秘密は、環境から派生した封筒暗号化で密封され、どこにもプレーンテキストに記録されません。
AES-256_ 残りで クラウド上のキーの分離を1テナントで行います。
TLS 1.3トランジット あらゆる接続に。
封印された秘密。 プレーンテキストでログオンしないキーを署名するWebhook。
ライブ
監査とAIの透明性
あらゆる操作の不変な記録、すべてのAIは回ります。
すべての管理者行動、すべてのAIがオンにし、すべてのWebhook配信は、不変な、所有者のみの監査ストリームで、俳優、タイムスタンプ、IPそして期間。AIの歴史は、各管理者、顧客、ライティングのターンを正確にレンダリングされたプロンプト、AIレスポンス、アクション結果、および期間を記録します。 フィルタ、検索、および全体のトレイルをエクスポートするCSV.
AI の 100%_ が記録される: プロンプト、応答、結果、および俳優。
オーナー専用&完全: 演者, IP, 毎回のエントリの時間と期間.
CSV_ エクスポート。 ハンド監査者は、全トレイルを監査;アクションまたは俳優によるフィルタリング。
ライブ
データのどこに住んでいるか
3つの展開図。 選択します。
製造経路最速のマルチテナントクラウド、より強力な分離のための専用のテナントデータベース、またはデータパスをエンドツーエンドに保つ独自のインフラストラクチャ上でセルフホスト。 どこでも同じコード。 信頼できる境界を選択します。
クラウド・共有: 永続キー、ワークスペース、地域残留、毎日の暗号化されたバックアップごとの独立したデータベース。
クラウド・専用: 独立した認証情報、ビジネス/エンタープライズのオプションのVMおよびカスタムドメインを備えた専用のテナントDB。
自己ホスト: 完全なデータ sovereignty、あなたのバックアップおよび保持、空気ギャップの多用性がある。
EU・西アフリカ地域地域選択 専用自家でホストされている
ライブ
コンプライアンス姿勢・責任あるAI
誠実に、真摯に向き合い、真摯に向き合い、
当社のクラウドプラットフォームは、セキュリティチームが期待するコントロールで設計されており、保持していない認証を要求しません。GDPR- 整列DSAR、削除およびワークフローをアカウントポータルにインストールします。CCPA- 点線信号が尊重されるのに注意してください。SOC 2そして、ISO 27001すでに監査準備の不変なログで進行中。 ABAA業務用サービスHIPAAワークロード。そして、AIはデータに決して訓練しません。 プロバイダ、モデル、および、自発的に、あなた自身のキーを選択します。
データのトレーニングは不要 ライブ会話のコンテキストのみを呼び出します。
プロバイダーを選択します。 Anthropic, OpenAI または自分で; 自己ホストに独自のキーを持たせます。
アクション承認のゲート。 リスク管理は、人的確認を明示する必要があります。
100%AIが監査を回す
0禁止行為の禁止
あなたもモデル、キー及びデータ
決してない訓練モデルに使用
データ処理
サブプロセッサ、バックアップ 保持。
一日から日までのデータ処理方法:誰が触れ、どのようにバックアップするか、そしてそれが保持される期間。
サブプロセッサ
クラウドインフラ、AIプロバイダ、決済ゲートウェイ、メール配信が記載されています。 /compliance それぞれのハンドルや、どこにいてもデータを処理します。変更前にお客様に通知します。
バックアップ
クラウド上の毎日暗号化されたバックアップをポイント・イン・タイム・リカバリーで。セルフ・ホストされた顧客は、独自のバックアップスケジュールとストレージ・エンド・ツー・エンドを所有しています。
顧客管理の保持
マスター保持設定は、ログパージごとに駆動します。 任意の数日、永遠に設定します。 削除し、アカウントポータルから実行をエクスポートします。
リクエストの削除とエクスポート
顧客記録は、削除とエクスポートボタンを露出します。オペレーターは電話をかけることができます POST /v1/customers/{id}/erase. 削除監査エントリは、コンプライアンスの 12 月を保持しています。
Cookieの同意
地方のデフォルトとCookieオプトインによる組み込みの同意バナーにより、審査ストリーム内での同意決定を収集し記録します。
脆弱性を報告する
セキュリティの問題を発見しましたか? 電子メール [email protected]. 迅速かつ信用責任ある研究者の開示を認めます。
比較する
ほとんどのプラットフォームは、あなたに尋ねる それらを信頼する。 OpsIQ は表示します。
マーケティングの約束とセキュリティチームを制御するの違いは、確認することができます。
| セキュリティチームに求められること | 典型的な回答 | OpsIQ |
|---|---|---|
| 残りでの暗号化 | 「暗号化」 | AES-256_ は、キーごとにキーが保存されます。 秘密は、ログに記録されません |
| トランジットでの暗号化 | サーバ | TLS 1.3すべての接続に |
| Webhookの認証 | ヘッダーに共有トークン | HMAC-SHA256 原体+再生保護上 |
| 誰がAIが何をしたのかを見ることができるか | ブラックボックス | 100%_ の AI が記録される: プロンプト、応答、結果、俳優 |
| 監査証跡 | 部分的なアプリログ | 不変、所有者のみ; 俳優, IP, 時間, 期間; CSVエクスポート |
| データ残留 | ひとつの地域、それを取るか、またはそれを残す | EU&西アフリカ、専用の地域選択、自発的コール |
| 顧客のデータを削除する | チケットを提出し、待ってください | セルフサービスボタン+ POST /v1/customers/{id}/erase |
| データのトレーニング | 「私たちの方針をお読みください」 | 決して: ライブコンテキストのみ、プロバイダを選ぶ |
| セルフホスティング | ご利用いただけません | 同じコード、あなたの赤外線、完全なデータ sovereignty、空気ギャップは準備します |
| 透明性の特定 | ステータスページ、最終的には | 30-min 通知、公開 RCA で5営業日、SLAクレジット |
完全な信頼とセキュリティリスト
あらゆる制御、 グループ化
信頼センターの背後にあるコントロール。★はスタンドアウトマークをマークします。
| コントロール | 何ができるか |
|---|---|
| 暗号化とキー | |
| AES-256_ 残りで ★ | クラウド上のキーの分離を1テナントキーで暗号化する。 |
| TLS 1.3トランジットで ★ | フライトで暗号化された接続は、すべてすべて。 |
| 封印された秘密 | 秘密鍵とWebhookは暗号化された秘密を署名します。 プレーンテキストに記録しません。 |
| インストールキーの派生 | 環境から得られる暗号化キー。 |
| アクセスとアイデンティティ | |
| 役割ベースのアクセス ★ | 所有者、管理者、サポート、およびページごとの権限付与によるカスタムの役割。 |
| 2ファクター (2FA) | 口座ごとに |
| SSO | 業務計画でシングルサインオンが利用できます。 |
| 失敗ログアウトロックアウト | ブルートフォースは、自動ロックアウトにスロットルを試みます。 |
| 署名された統合 | |
| HMAC-SHA256のwebhooks ★ | あらゆるwebhook配達の原料に署名しました。 |
| 再生の保護 | タイムスタンプ + 署名されたイベントの nonce. |
| 出没鍵 | 全てに APIs_ を記述します。 |
| 接続者分岐 | 各統合の秘密をライブに回転させます。 |
| AI安全 | |
| アクション契約 ★ | 宣言されたスコープ、ロール、パラメータで、すべてのAIアクションが登録されます。 |
| 承認のgating | リスク管理は、明示的な人間確認が必要です。 |
| オフコントラクトアクションなし | AIは、操作を発明できません。 |
| データのトレーニングはありません ★ | コールはライブ会話のコンテキストのみを運ぶ。プロバイダーを選択します。 |
| AIの歴史 | それぞれのターン: プロンプト、応答、アクション結果、期間、および俳優をレンダリング。 |
| 監査と透明性 | |
| 目隠しログ ★ | 管理者行動、AIターン、Webhook配信:俳優、IP, 時間, 期間. |
| オーナーのみのアクセス | 監査証跡は、ワークスペースの所有者に制限されます。 |
| CSV エクスポート | 全体コースをフィルタリング、検索、エクスポートします。 |
| 操作硬化 | |
| IP&CIDRファイアウォール | トラフィックのブロックリスト。 |
| ボットと脅威のスコアリング | 訪問者ログに。 |
| レート制限 | パブリック・エンドポイント |
| 再生保護されたゲートウェイイベント | 決済ゲートウェイのコールバックが検証され、重複して確認します。 |
| コンプライアンス・データ | |
| GDPR-整列 ★ | DSAR は、アカウントポータルにワークフローを削除してエクスポートします。 |
| CCPA-aware の設定 | 点線信号は、尊敬する; 顧客消去エンドポイント。 |
| HIPAA-ready (事業) | BAAPHIを取扱うビジネスのお客様にもご利用いただけます。 |
| SOC 2 業務内容 | 既に監査準備の不変ログが配置されている。 |
| ISO 27001 業務内容 | 正式にされている制御。 |
| Cookieの同意 | ローカルデフォルトとパークッキーオプトインを備えた組み込みバナー。 |
| データ残留 | EU&西アフリカのクラウド地域;あなたは自発的に選ぶ。 |
| 削除とエクスポート | セルフサービスプラス POST /v1/customers/{id}/erase. |
| 顧客管理の保持 | マスター設定はログパージをドライブします。 |
| 毎日の暗号化されたバックアップ | クラウド上のポイント・イン・タイムの回復;あなた自身のスケジュールは自発しました。 |
| 稼働時間とインシデント | |
| 99.95% 稼働時間 SLA ★ | クラウドのお客様 |
| ライブステータス | 公共ライブステータス /status. |
| 30分 通告通知 | 業務上のインシデントの 30_ 分以内にお客様に通知する不具合。 |
| パブリック RCA | 投稿中の 5_営業日; SLA 用語ごとにクレジットされたクラウド顧客。 |
| 導入の分離 | |
| 共有クラウド分離 ★ | ワークスペースごとのキーおよび隔離されたデータベース。 |
| 専用テナント | 独立した資格情報、オプションのVMおよびカスタムドメインを備えた専用のデータベース。 |
| セルフホスト | 同じコード、インフラ、フルデータ sovereignty、空気ギャップの互換性。 |
よくある質問
セキュリティチームに質問をします。
ストレートの回答、マーケティングフォグなし。
いいえ。 顧客データにモデルを訓練しません。 AI は Anthropic、 OpenAI または選択したプロバイダがライブ会話コンテキストのみでヒットします。 プロバイダーの標準的なデータ処理(デフォルトでは API トラフィックをトレインしないでください)を適用します。
欧州と西アフリカで今日のマルチテナントクラウドが稼働しています。専用のクラウドのお客様は、プロビジョニングで地域を選択することができます。セルフホストされた顧客は、どこにいても実行されます。
パブリックAPIキーは、プレーンテキスト(共有されるという意味です)に保存されます。秘密鍵とWebhook署名の秘密は暗号化され保存されます。AES-256環境から派生する1つのインストールキーを使ってください。
はい。すべての顧客記録は、アカウントポータルの「削除とエクスポート」ボタンを公開します。 オペレーターは電話することもできます
POST /v1/customers/{id}/erase プログラム的に。削除自体に関する監査ログエントリが保持されます12コンプライアンスレビューの月。ライブステータス /status。私達は影響を受けた顧客を内の知らせます30業務上のインシデント数分で、公共のRCAを掲示5SLA 用語ごとの営業日、および信用クラウド顧客。
とりあえず /compliance このページでは、処理するデータやどこに、どのサブプロセッサー(クラウドインフラ、AIプロバイダー、決済ゲートウェイ、メール配信)をリストしています。変更前にお客様に通知します。
はい。AI履歴(所有者のみ)は、管理者、顧客、ライティングのターンを正確にレンダリングされたプロンプト、AIレスポンス、アクションの結果、期間、および俳優ごとに記録します。フィルター、検索、およびエクスポートは、CSV_に。