Enkripsi
AES-256 Enkripsi sampul surat di istirahat, TLS 1.3 Kunci rahasia dan webhook menandatangani rahasia disegel dan tidak pernah log in plaintext.
Pusat kepercayaan
Keselamatan, pematuhan dan masa operasi, Di satu tempat.
Di mana data anda disimpan, bagaimana ia disulitkan, siapa yang boleh mengaksesnya, apa yang dibenarkan untuk dibaca oleh AI, dan jejak audit di sebalik setiap operasi. Tiada kabus pemasaran, hanya soalan yang akan ditanya oleh pasukan keselamatan anda, dengan jawapan sebenar.
GDPR & CCPA Hari ini hari iniAES-256 · TLS 1.3UEU REDENSI defaultKau tak boleh berlatih dengan datamu.
Ke_utamaan 100% dari giliran AI login
99.95% Masa sibuk SLA
Aras
Kecurian secara default
Enkripsi, tandatangan dan audit pada setiap lapisan.
99.95%SLA masa aktif awan
AES-256· TLS 1.3 Ditransport
OOB HMACSHA-256 Di setiap API Panggilan
100%bilangan pusingan AI yang dilog
Keselamatan di setiap lapisan
Bagaimana kami melindungi datamu dan data pelanggan anda.
Kawalan Akses
Peranan pemilik, admin, sokongan & tersuai dengan pemberian kebenaran bagi setiap halaman. 2FA pada setiap akaun. SSO tersedia pada pelan Perniagaan.
Integrasi bertandatangan
HMAC-SHA256 di atas tubuh mentah pada setiap webhook.
Penerimaan untuk segala sesuatu
Sebuah inti pertahanan, dan rekod yang boleh anda serahkan kepada juruaudit.
Enkripsinya menutup data, aliran yang tak dapat diubah mencatat setiap gerakan. 2 dalam, kemampuan hidup, bukan kotak cek.
Enkripsikan & pengendalian kunci
AES-256 Istirahatlah. TLS 1.3 Kunci terkunci.
Setiap bait yang anda simpan dienkripsi dengan AES-256 menggunakan kunci per penyewa di awan. Setiap bait yang kami hantar melalui wayar menggunakan TLS 1.3. Kunci API awam disimpan dalam teks biasa kerana ia dimaksudkan untuk dikongsi, tetapi kunci rahsia dan rahsia penandatangan webhook disegel dengan penyulitan sampul yang diperoleh dari persekitaran anda, tidak pernah dicatat dalam teks biasa di mana-mana.
AES-256 * Diistirahatkan * Diafine dengan pemisahan kunci per-tenant pada awan.
TLS 1.3 Ditransport Di setiap koneksi.
Rahsia tertutup. Kunci penandatanganan Webhook tidak pernah log masuk dalam teks biasa.
Aras
Kelutsinaran Audit & AI
Catatan tak terbantahkan dari setiap operasi, dan setiap putaran AI.
Setiap tindakan pentadbir, setiap giliran AI dan setiap penghantaran webhook masuk ke dalam aliran audit yang tidak boleh diubah dan hanya untuk pemilik, lengkap dengan pelaku, cap masa, IP dan tempoh. Sejarah AI merekodkan setiap giliran pentadbir, pelanggan dan penulisan dengan gesaan tepat yang dihasilkan, respons AI, hasil tindakan dan tempohnya. Tapis, cari dan eksport keseluruhan jejak ke CSV.
Ke_utamaan 100% dari belokan AI login: Tanya, respon, hasil dan aktor.
Auser-only & lengkap: Aktor, IP, waktu dan durasi pada setiap entri.
/Peny_ambahan CSV. Auditor tangan dari seluruh jejak; filter oleh tindakan atau aktor.
Aras
Di mana data tinggal
3 bentuk penyebaran. Kau yang pilih.
Shared multi-tenant cloud untuk jalan tercepat produksi, basis data penyewa yang berdedikasi untuk isolasi yang lebih kuat, atau dihosting sendiri pada infrastruktur Anda sendiri di mana Anda menyimpan jalur data end-to-end. kode sama di mana-mana; Anda memilih batas kepercayaan.
· · · kongsi: Kunci per-tenant, database terisolasi per ruang kerja, residensi regional, backup terenkripsi harian.
Awan · didedikasikan: XVN yang didedikasikan penyewa DB dengan kelayakan terisolasi, pilihan VM dan domain langganan pada Business / Enterprise.
Membela diri: Kedaulatan data penuh, cadangan dan retensi, udara-gap kompatibel.
Wilayah Afrika BaratWilayah pilihan di didedikasikanKau memilih orang yang disanjung
Aras
Kepatuhan postur · AI bertanggungjawab
Dibina untuk ulasan kepatuhan yang serius, jujur.
Platform awan kami direka bentuk dengan kawalan yang dijangkakan oleh pasukan keselamatan, dan kami tidak mendakwa pensijilan yang tidak kami miliki. Selaras dengan GDPR dengan aliran kerja DSAR, pemadaman dan eksport tersedia dalam portal akaun; peka CCPA dengan isyarat jangan jual dihormati; SOC 2 dan ISO 27001 sedang dalam proses dengan log kekal yang sedia untuk audit sudah tersedia. Kami tidak menawarkan Business Associate Agreement pada masa ini, jadi OpsIQ tidak sepatutnya digunakan untuk beban kerja yang dikawal oleh HIPAA buat masa ini. Dan AI tidak pernah dilatih menggunakan data anda. Anda memilih penyedia, model dan, untuk hos sendiri, kunci anda sendiri.
Tiada latihan menggunakan data anda. Panggilan hanya membawa konteks perbualan langsung.
Anda memilih penyedia: Anthropic, OpenAIAnda sendiri atau Anda sendiri; membawa kunci Anda sendiri pada diri-dihantui.
Tindakan persetujuan penggemaan. Operasi berisiko memerlukan pengesahan manusia yang jelas.
100%giliran AI diaudit
0Tindakan off-contract yang diperbolehkan
Kaumodelaaa, kunci & data
Tak pernahDipakai untuk melatih model
Penanganan Data Mekanik
Sub-prosesor, backup Kecurigaan dan retensi.
Data kinford ditangani hari ke hari: siapa yang menyentuhnya, bagaimana itu didukung, dan berapa lama disimpan.
Sub-prosesor
Infrastruktur awan, pembekal AI, gerbang pembayaran dan penghantaran e-mel disenaraikan di /compliance Kami memberitahu pelanggan sebelum perubahan apapun.
Sandar
Dan dengan bantuan yang dienkripsi oleh harian di awan dengan pemulihan waktu. pelanggan yang di-host sendiri memiliki jadwal cadangan dan penyimpanan akhir-ke-akhir.
Retensi kontrol pelanggan
Tetapan pengekalan induk memacu setiap pembersihan log. Tetapkannya kepada selama-lamanya atau sebarang bilangan hari; pemadaman dan eksport dijalankan daripada portal akaun.
Padam & eksport atas permintaan
Setiap rekod pelanggan mendedahkan butang padam & eksport, dan pengendali juga boleh memanggil POST /v1/customers/{id}/erasePenghapusan masukan audit tetap dipertahankan 12 Berbulan-bulan untuk patuh.
Persetujuan kue
Sebuah spanduk persetujuan bawaan dengan standar regional dan opt-in per-cookie, sehingga keputusan persetujuan ditangkap dan dicatat dalam aliran audit.
Laporkan kelemahan
Menemui isu keselamatan? E-mel [email protected]Kami mengakui pengungkapan cepat dan peneliti yang bertanggung jawab kredit.
Bandingkan
Kebanyakan platform meminta Anda untuk Percaya pada mereka. OpsIQ menunjukkannya kepada anda.
Perbezaan antara janji pemasaran dan kawalan yang boleh disahkan oleh pasukan keselamatan anda.
| Perkara yang ditanya oleh pasukan keselamatan anda | Jawapan biasa | OpsIQ |
|---|---|---|
| Enkripsi di istirahat | "Ia telah disulitkan" | AES-256. . Dengan kunci per-tenant; rahasia disegel, tidak pernah login |
| Enkripsi di transit | "HTTPS" | TLS 1.3 Di setiap koneksi |
| Keabsahan Webhook | Token terkongsi dalam header | WANITA HMAC-SHA256 di atas tubuh mentah + replay proteksi |
| Siapa yang dapat melihat apa yang AI lakukan | Kotak hitam | 100% AI yang dicatat: arahan, respons, hasil, pelakon |
| Jejak Audit | Catatan sebagian dari apppplope | Tidak boleh diubah, pemilik sahaja; pelaku, IP, masa, tempoh; eksport CSV |
| Kediaman Data Ogos | Satu wilayah, ambil atau tinggalkan | UE & Afrika Barat, pilihan wilayah untuk didedikasikan, panggilan Anda dihosted sendiri |
| No. | File tiket, tunggu | Butang layan diri + POST /v1/customers/{id}/erase |
| Latihan pada data anda | "Baca polisi kami" | Tak pernah: hanya konteks langsung, Anda memilih penyedia |
| Memhosting diri sendiri | Tidak tersedia | Kode yang sama, inframu, data penuh kedaulatan, udara-gap siap |
| Kerusuhan Insiden | Halaman status, akhirnya | 30-min notice, RCA publik dalam 5 hari bisnis, kredit SLA |
Senarai penuh kepercayaan & keselamatan
Setiap kontrol, suku kata.
Kontrol di belakang pusat kepercayaan.★Tanda-tanda stand-out.
| Kendali | Apa yang dilakukannya |
|---|---|
| Enkripsikan & kunci | |
| AES-256 di tempat rehat ★ | Enkripsi dengan kunci pemisahan per-tenant pada awan. |
| TLS 1.3 dalam laluan ★ | Setiap koneksi dienkripsi dalam penerbangan. |
| Rahasia tersembunyi | Kunci rahasia dan rahasia tandatangan webhook yang disimpan terenkripsi; tidak pernah log masuk dalam teks biasa. |
| Pemicu kunci per-install | Kunci enkripsi dari lingkungan Anda. |
| Identiti Akses & | |
| Akses berdasar-peranan ★ | Peranan pemilik, pentadbir, sokongan dan tersuai dengan pemberian kebenaran bagi setiap halaman. |
| Faktor-Dua-Fakta (2FA) | Di setiap rekening. |
| SSO | Log masuk tunggal tersedia pada pelan Business. |
| Gagal menjalani penguncian login | Percubaan serangan kekerasan dihadkan sehingga penguncian automatik. |
| Integrasi bertandatangan | |
| Webhook HMAC-SHA256 ★ | Ditandatangani ke atas kandungan mentah pada setiap penghantaran webhook. |
| Perlindungan Replay | Setem waktu dan tanda tangan pada acara yang ditandatangani. |
| Kunci anjlok | Pada semua menulis APIs_. |
| Putaran rahasia penghubung-per-or | Putar setiap integrasi apos; s rahasia hidup. |
| Keselamatan AI | |
| Kontrak tindakan ★ | AI aksi setiap AI terdaftar dengan skop, peran dan parameter yang dinyatakan. |
| Apelsi fanding | Operasi risiko memerlukan konfirmasi manusia yang eksplisit. |
| Tidak ada tindakan off-kontrak | AI tidak boleh mereka operasi. |
| Tak ada latihan pada data ★_ | Panggilan hanya membawa konteks perbualan langsung; anda yang memilih penyedia. |
| Sejarah AI | Setiap giliran: memberikan tanggapan, respon, hasil tindakan, durasi dan aktor. |
| Kelutsinaran Audit & | |
| Log audit tidak boleh diubah ★ | Setiap tindakan pentadbir, giliran AI dan penghantaran webhook: pelaku, IP, masa, tempoh. |
| Akses hanya-pemilik-open | Jejak audit dibatasi untuk pemilik ruang kerja. |
| Eksport CSV | Tapis, cari dan eksport keseluruhan jejak. |
| Operasional penkerasan | |
| IP firewall & CIDR | Daftar orang yang masuk ke dalam lalu lintas. |
| Penjurian ancaman . | Pada log pelawat. |
| Batasan kadar morfosis | Di titik akhir publik. |
| Acara gerbang yang dilindungi-replay | Panggilan balik untuk membayar pajak dan de-duplikasi. |
| Data & Kepatuhan [] | |
| GDPR-jajaran ★ | Aliran kerja DSAR, pemadaman dan eksport terdapat dalam portal akaun. |
| CCPA-sedar | Sinyal Do-not-sell yang dihormati; titik akhir pemadaman per-customer. |
| HIPAA | Kami tidak menandatangani BAAs hari ini, jadi OpsIQ Beritahu kami jika ini ada di peta jalanmu. |
| SOC 2 GERANG PLAY | Log tidak boleh diubah yang sedia untuk audit sudah tersedia. |
| ISO 27001 GERANG PLAY | Kontrol sedang diformalkan. |
| Persetujuan kue | Dikanan yang dibangun dengan standar regional dan setiap operasi. |
| Kediaman Data Ogos | Wilayah awan UE & Afrika Barat; Anda memilih pada diri sendiri-hosted. |
| & Hapuskan & eksport | Servis-sendiri plus POST /v1/customers/{id}/erase. |
| Retensi kontrol pelanggan | Satu tetapan induk mengawal setiap pembersihan log. |
| Cadangan terenkripsi harian | Pemulihan di awan yang tepat waktu, jadwalmu sendiri dihost. |
| Insiden Uptime & | |
| 99.95% SLA waktu operasi ★ | Untuk pelanggan awan. |
| Status Live | Status langsung awam di /status. |
| Notis insiden dalam 30 minit | Pelanggan yang terjejas dimaklumkan dalam tempoh 30 minit selepas insiden operasi. |
| OOC RCA | Diposting dalam hari-hari bisnis 5; pelanggan awan dikreditkan per istilah SLA. |
| Pengisolasian ledakan | |
| Pengisolasian awan berkongsi ★ | Kunci per-tenant dan database terisolasi per ruang kerja. |
| Penyewa yang telah didedidikasi | Basis data yang telah didedikasi dengan kelayakan yang terisolasi, pilihan VM dan domain langganan. |
| Mempelindungi diri sendiri | Kode yang sama, infrastrukturmu, kedaulatan data penuh, kompatibel dengan udara. |
Soalan Lazim
Soalan yang akan ditanya oleh pasukan keselamatan anda.
Jawapan yang terus terang, tanpa kabut pemasaran.
Tidak. Kami tidak melatih sebarang model menggunakan data pelanggan. Panggilan AI sampai ke Anthropic, OpenAI atau penyedia pilihan anda dengan konteks perbualan langsung sahaja; pengendalian data standard penyedia terpakai (kebanyakannya tidak melatih menggunakan trafik API secara lalai).
awan multi-tenant di UE dan Afrika Barat hari ini pelanggan awan yang telah diberi izin dapat memilih wilayah dalam penyediaan pelanggan yang di-host sendiri berlari kemanapun mereka suka
Kekunci awam API disimpan dalam teks biasa (mereka bertujuan untuk dikongsi); kekunci rahsia dan rahsia tandatangan webhook disimpan disulitkan dengan _AES-256 menggunakan kunci per-pemasangan yang berasal dari persekitaran anda.
Ya. Setiap rekod pelanggan memaparkan butang "hapuskan & eksport" dalam portal akaun. Operator juga boleh memanggil
POST /v1/customers/{id}/erase Secara programmatik. Entri log Audit tentang penghapusan itu sendiri dipertahankan untuk 12 bulan untuk ulasan kepatuhan.Status Live di /status. Kami memaklumkan pelanggan yang terjejas dalam masa 30 minit bagi sebarang insiden operasi, menerbitkan RCA awam dalam masa 5 hari bekerja, dan memberikan kredit kepada pelanggan awan mengikut terma SLA.
Kami menggunakan sekumpulan kecil sub-pemproses yang telah disemak untuk infrastruktur awan, inferens AI, pembayaran dan penghantaran e-mel, masing-masing terikat dengan terma perlindungan data yang sekurang-kurangnya setara dengan DPA kami. Halaman /compliance menerangkan mereka, dan kami memaklumkan pelanggan lebih awal tentang sebarang perubahan penting.
Ya. Sejarah AI (pemilik sahaja) merekodkan setiap giliran admin, pelanggan dan penulisan dengan gesaan yang dipaparkan secara tepat, respons AI, hasil tindakan jika ada, tempoh dan pelakunya. Tapis, cari dan eksport ke CSV.