Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
보안 by default
모든 층에 암호화, 서명 및 감사.
99.95%클라우드 가동 시간 SLA
AES-256에서 나머지 · TLS 1.3 에 transit
HMAC의 특징SHA-256 모든 API 호출
100%AI의 전환 로그
각 층의 보안
우리는 당신의 자료를 보호하는 방법 그리고 당신의 고객.
접속제어
Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.
로그인 통합
HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.
모든 것을 위한 영수증
방어적인 핵심, 그리고 당신이 감사자를 수 있는 기록.
암호화는 데이터를 밀봉; immutable 스트림 레코드 모든 이동. 두 가지 깊은, 라이브 기능, 체크 박스하지.
암호화 및 키 처리
AES-256 나머지. TLS 1.3는 변속합니다. 열쇠가 밀봉되었습니다.
모든 바이트를 저장하는 것은 구름에 per-tenant 열쇠를 사용하여 AES-256로 암호화됩니다. 각 바이트는 우리가 철사 사용 TLS 1.3를 통하여 보냅니다. 공유되기 위하여 의미가 있기 때문에 publicAPI 열쇠는 일반 텍스트에 저장되지만 비밀 열쇠와 webhook 서명 비밀은 당신의 환경에서 파생된 봉투 암호화로 밀봉됩니다, 아무 것도 일반 텍스트에서 기록되지 않습니다.
AES-256 의 나머지 클라우드에 per-tenant 키 분리.
TLS 1.3 에 transit 모든 연결에.
밀봉된 비밀. Webhook 서명 키는 일반 텍스트에 로그인하지 않습니다.
레벨
감사 및 AI 투명성
모든 작업의 immutable 기록, 그리고 각 AI 회전.
모든 관리자 동작, 모든 AI 턴 및 모든 webhook 배송은 임의의의, 배우와 소유자 전용 감사 스트림, 타임스탬프, IP 및 기간에 착륙합니다. AI 역사는 각 관리자, 고객 및 쓰기는 정확한 렌더링 된 신속한, AI 응답, 액션 결과 및 지속으로 전환합니다. 필터, 검색 및 전체 트레일을 CSV로 내보내기합니다.
100% AI의 전환 로그: 신속한, 응답, 결과 및 배우.
소유자 전용 및 완료: actor, IP, 시간 및 모든 항목에 대한 지속.
CSV 수출. 손 감사는 전체적인 흔적을; 행동 또는 배우에 의해 필터.
레벨
데이터가 사는 곳
3개의 배치 모양. 당신은 선택합니다.
가장 빠른 경로에 대한 공유 멀티텐트 클라우드, 강력한 고립을위한 전용 테넌트 데이터베이스, 또는 당신이 데이터 경로 종료를 유지 자신의 인프라에 자체 호스팅. 어디에나 같은 코드; 당신은 신뢰 경계를 선택.
클라우드 · 공유: per-tenant key, workspace 당 격리된 데이터베이스, 지역 거주, 매일 암호화된 백업.
클라우드 · 전용: 고립된 credentials, 사업/기업에 선택적인 VM 및 주문 도메인을 가진 열성적인 DB.
각자 호스팅하는: 가득 차있는 자료 sovereignty, 당신의 백업 및 보유, 공기갭 호환.
EU 및 서부 아프리카 지역전용 지역 선택자기 호스팅을 선택
레벨
Compliance posture · 책임 AI
심각한 준수 리뷰를 위해 내장, 정직.
우리의 클라우드 플랫폼은 제어 보안 팀 기대에 따라 설계되었으며, 우리는 우리가 보유하지 않는 인증이 없습니다.GDPR- 정렬DSAR, 삭제 및 수출 워크플로는 계정 포털에서 라이브;CCPA- do-not-sell 신호를 가진 인식은 존중했습니다;SOC 2으로ISO 27001감사-ready immutable 로그와 함께 진행하는 것은 이미 장소에 있습니다. ABAA사업에 대해서HIPAAworkloads. 그리고 AI는 당신의 자료에 결코 훈련하지 않습니다. 당신은 공급자, 모형을 선택하고, 각자 호스팅되는, 당신의 자신의 열쇠에.
데이터에 훈련이 없습니다. 통화는 라이브 대화 컨텍스트를 만 수행합니다.
당신은 공급자를 선택합니다: Anthropic, OpenAI 또는 자신; 자기 호스트에 자신의 키를 가져다.
행동 승인 gating. 위험 작업은 명시된 인간 확인을 필요로 합니다.
100%AI는 감사를 켭니다
0off-contract 작업 허용
네가모형, 열쇠 & 자료
뚱 베어기차 모형에 사용
Data 처리
하위 프로세서, 백업 관련 기사
데이터가 하루를 처리하는 방법 : 누구에게도, 어떻게 백업되고, 얼마나 오래 유지되는지.
서브프로세서
Cloud Infrastructure, AI 제공 업체, 결제 게이트웨이 및 이메일 배송은 목록에 있습니다. /compliance 데이터와 함께 각 핸들과 그 자리에. 우리는 어떤 변화의 앞에 고객을 통지.
지원하다
Point-in-time Recovery를 사용하여 클라우드에서 매일 암호화 된 백업. 자체 호스팅 고객은 자신의 백업 일정 및 저장 종료를 소유합니다.
고객 통제된 보유
마스터 유지 설정은 모든 로그 퍼지 드라이브. 영원히 또는 어떤 일의 번호를 설정; 삭제 및 계정 포털에서 실행.
요청에 삭제 및 수출
모든 고객 기록은 삭제 및 수출 단추를 노출합니다; 통신수는 또한 부를 수 있습니다 POST /v1/customers/{id}/erase. 삭제 감사 항목은 준수를 위해 12 개월을 유지하고 있습니다.
호텔 & 료칸
지역 기본 및 per-cookie opt-in을 가진 내장된 동의 기치, 그래서 동의 결정은 감사 시내에 붙잡고 기록됩니다.
취약점 보고
보안 문제 발견? Email [email protected]. 우리는 신속하게 차별을 인정하고 책임있는 연구원을 신용합니다.
의 장점
대부분의 플랫폼은 당신을 묻습니다 믿음을 갖는다. OpsIQ 당신을 보여줍니다.
마케팅 약속과 보안 팀의 차이는 확인할 수 있습니다.
| 보안팀은 무엇을 요구합니까? | 일반적인 대답 | OpsIQ |
|---|---|---|
| 복구에 | "그것은 암호화" | AES-256 per-tenant 키; 밀봉된 비밀은, 결코 로그를 기록하지 않습니다 |
| transit에 대한 암호화 | HTTPS | TLS 1.3 각 연결에 |
| Webhook 인증 | 공유 토큰 in header | HMAC-SHA256 원료 몸 + 재생 보호 |
| AI가 어떻게 생겼는지 알 수 있습니다. | 블랙 박스 | 100% AI의 로그가 기록되었습니다. 신속한 응답, 결과, 배우 |
| 감사의 길 | Partial 앱 로그 | Immutable, 소유자 전용; 배우, IP, 시간, 기간; CSV 수출 |
| 데이터 residency | 한 지역, 그것을 가지고 또는 그것을 떠나 | EU & West Africa, 전용 지역 선택, 귀하의 전화 자체 호스팅 |
| 고객의 데이터 삭제 | 티켓 파일, 대기 | 셀프 시트 버튼 + POST /v1/customers/{id}/erase |
| 당신의 데이터에 훈련 | "우리의 정책" | 절대: Live context만, 당신은 공급자를 선택합니다 |
| 자기 호스팅 | 이용안내 | 동일한 코드, 당신의 infra, 가득 차있는 자료 sovereignty, 준비되어 있는 공기 gap |
| 법적 책임 | 상태 페이지, 결국 | 30-min notice, 5 영업일에 공개 RCA, SLA 크레딧 |
전체 신뢰 및 보안 목록
모든 통제, 그룹화.
신뢰의 중심 뒤에 제어. ★는 서서히 표시.
| 의 특징 | 어떻게 해야 하나요? |
|---|---|
| 암호화 & 키 | |
| AES-256 나머지 ★ | red-to-tenant key 분리를 가진 봉투 암호화. |
| TLS 1.3 을 transit ★ | 모든 연결은 비행에서 암호화. |
| 씰된 비밀 | 비밀 키와 webhook 서명 비밀은 암호화 된 비밀; 절대로 일반 텍스트에 로그인하지. |
| Per-install 키 파생 | 암호화 키는 당신의 환경에서 파생. |
| 접근 & 정체성 | |
| 역할 기반 액세스 ★ | 소유자, 관리자, 지원 및 사용자 정의 역할 per-page permission 교부금. |
| 2단계 (2FA) | 모든 계정. |
| SSO | 비즈니스 계획에서 단일 서명에 사용할 수 있습니다. |
| 실패한 로그인 차단 | Brute-force는 자동 잠금으로 throttled 시도합니다. |
| 로그인 통합 | |
| HMAC-SHA256 웹훅 ★ | 모든 webhook 납품에 원료 몸에 서명했습니다. |
| Replay 보호 | Timestamp + 서명된 이벤트에 비례. |
| Idempotency 열쇠 | 모든 쓰기 APIs. |
| Per-connector 비밀 교체 | 각각의 통합의 비밀을 라이브로 옮기세요. |
| AI 안전 | |
| 행동 계약 ★ | 모든 AI 활동은 선언된 범위, 역할 및 매개변수로 등록됩니다. |
| 승인 gating | 위험 작업은 명시된 인간 확인을 요구합니다. |
| 끄러운 행동 없음 | AI는 가동을 발명할 수 없습니다. |
| 데이터에 훈련 없음 ★ | 통화는 라이브 대화 컨텍스트 만 수행; 당신은 공급자를 선택합니다. |
| AI 역사 | 각 차례: 신속한, 응답, 행동 결과, 내구 및 배우를 렌더링. |
| 감사 및 투명성 | |
| Immutable 감사 로그 ★ | 모든 관리자 동작, AI 턴 및 webhook 납품: 배우, IP, 시간, 기간. |
| 소유권 | 감사 트레일은 작업 공간 소유자에 제한됩니다. |
| CSV 수출 | 필터, 검색 및 전체 흔적을 수출. |
| 가동 경화 | |
| IP & CIDR 방화벽 | inbound 트래픽에 Blocklists. |
| Bot & 위협 득점 | 로그인 |
| 제한되는 비율 | 공개 종료점에. |
| Replay-protected 게이트웨이 이벤트 | 결제 게이트웨이 콜백 확인 및 복제. |
| 준수 및 데이터 | |
| GDPR-aligned ★ 에이전트 : 네이버 블로그 | DSAR, 삭제 및 내보내기 워크플로우는 계정 포털에서 라이브합니다. |
| CCPA-aware에 대한 정보 | 다소 셀 신호 존경; per-customer 지우개 endpoints. |
| HIPAA-ready (사업) | BAA는 PHI를 취급하는 사업 고객에게 제공. |
| SOC 2 - 연혁 | 감사 읽는 immutable 로그는 이미 장소에 있습니다. |
| ISO 27001 - 연혁 | 공식화되는 통제. |
| 호텔 & 료칸 | 지역 기본과 per-cookie opt-in을 가진 내장 배너. |
| 데이터 residency | EU 및 서부 아프리카 구름 지구; 당신은 각자 호스팅에 선택합니다. |
| 삭제 및 수출 | 셀프 시트 플러스 POST /v1/customers/{id}/erase. |
| 고객 통제된 보유 | 마스터 설정은 모든 로그 퍼지 드라이브. |
| 매일 암호화 된 백업 | 클라우드에서 포인트 인 시간 복구; 자신의 일정 자체 호스팅. |
| 가동 시간 & 사건 | |
| 99.95% 가동 시간 SLA ★ | 클라우드 고객. |
| 실시간 상태 | 공공의 상태 /status. |
| 30분의 사고 공지 | 30 분 이내에 정정된 고객. |
| 공공 RCA | 5 영업일 이내에 게재; 클라우드 고객은 SLA 기간에 크레딧을 받았습니다. |
| 배포 고립 | |
| 공유 클라우드 고립 ★ | 작업 공간 당 단일 키 및 절연 된 데이터베이스. |
| 전용 테넌트 | 고립 된 신념, 옵션 VM 및 사용자 정의 도메인과 함께 전용 데이터베이스. |
| 자기 호스팅 | 동일한 코드, 인프라, 전체 데이터 소비, 공기갭 호환. |
의논하기
보안팀의 질문은 묻습니다.
스트레이트 답변, 마케팅 fog 없음.
아니요. 고객 데이터에 어떤 모델을 훈련하지 않습니다. AI는 Anthropic, OpenAI 또는 라이브 대화 컨텍스트를 가진 선택한 공급자를 명중합니다. 제공업체의 표준 데이터 처리는 (기본적으로 API 트래픽에서 가장 훈련되지 않습니다).
멀티텐트 클라우드는 오늘 EU 및 West Africa에서 실행됩니다. 전용 클라우드 고객은 프로비저닝에 지역을 선택할 수 있습니다. 셀프 호스팅 고객은 원하는 곳에 실행합니다.
Public API 키는 일반 텍스트에 저장됩니다 (그것이 공유되지 않습니다); 비밀 키와 webhook 서명 비밀은 AES-256로 암호화되어 환경에서 파생 된 키를 제거합니다.
예. 모든 고객 기록은 계정 포털에서 "delete & export"버튼을 노출합니다. 운영자는 통화도 할 수 있습니다.
POST /v1/customers/{id}/erase programmatically. 위임 자체에 대한 감사 로그 항목은 준수 검토를위한 12 개월 동안 유지됩니다.실시간 상태 /status. 우리는 어떤 가동 사건든지를 위한 30 분 안에 영향을 미쳤습니다, 5 영업일 내의 공중 RCA를, 및 SLA 기간 당 신용 구름 고객.
의 의 /compliance 페이지 목록 모든 하위 처리기 (클라우드 인프라, AI 제공 업체, 지불 게이트웨이, 이메일 배달), 그들이 처리하는 데이터, 그리고 어디 그들은 앉아. 우리는 어떤 변경의 앞에 고객을 통지.
예. AI History (owner-only)는 모든 관리자, 고객 및 쓰기가 정확한 렌더링 된 프롬프트로 전환합니다. AI 응답, 어떤 경우, 기간 및 배우. 필터, 검색 및 수출 CSV.