Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
Pusat kepercayaan
Keamanan, kepatuhan dan waktu, Di satu tempat.
Dimana datamu tinggal, bagaimana itu dienkripsi, siapa yang bisa mengaksesnya, apa yang AI diperbolehkan untuk dibaca, dan jejak audit di balik setiap operasi.
GDPR & CCPAHari ini hari iniAES-256 · TLS 1.3UEU REDENSI defaultKau tak boleh berlatih dengan datamu.
Ke_utamaan 100% dari giliran AI login
99.95%♪ Uptime SLA ♪
KANTOR
Kecurian secara default
Enkripsi, tandatangan dan audit pada setiap lapisan.
99.95%SLA masa aktif awan
AES-256· TLS___1.3_ dalam transit
OOB HMACSHA-256Di setiapAPIPanggilan
100%bilangan pusingan AI yang dilog
Keamanan di setiap lapisan
Bagaimana kami melindungi datamu - Kau dan pelangganmu.
Kawalan Akses
Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.
Integrasi bertandatangan
HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.
Penerimaan untuk segala sesuatu
Sebuah inti pertahanan, Kau bisa memberikan catatanmu pada auditor.
Enkripsinya menutup data, aliran yang tak dapat diubah mencatat setiap gerakan. 2 dalam, kemampuan hidup, bukan kotak cek.
Enkripsikan & pengendalian kunci
AES-256Istirahatlah.TLS 1.3Kunci terkunci.
Setiap bait yang anda simpan dienkripsi dengan AES-256 menggunakan kunci per penyewa di awan. Setiap bait yang kami hantar melalui wayar menggunakan TLS 1.3. Kunci API awam disimpan dalam teks biasa kerana ia dimaksudkan untuk dikongsi, tetapi kunci rahsia dan rahsia penandatangan webhook disegel dengan penyulitan sampul yang diperoleh dari persekitaran anda, tidak pernah dicatat dalam teks biasa di mana-mana.
AES-256* Diistirahatkan * Diafine dengan pemisahan kunci per-tenant pada awan.
TLS 1.3Ditransport Di setiap koneksi.
Rahsia tertutup. Kunci penandatanganan Webhook tidak pernah log masuk dalam teks biasa.
KANTOR
Kelutsinaran Audit & AI
Catatan tak terbantahkan dari setiap operasi, dan setiap putaran AI.
Setiap tindakan admin dari para anggota, setiap giliran AI dan setiap pengiriman webhook mendarat di tanah yang tidak dapat dilampaui, audit pemilik-hanya aliran dengan aktor, timestamp, IP_ dan durasi. AI History mencatat setiap admin, pelanggan dan menulis berputar dengan prompt yang tepat, respon AI, hasil aksi dan durasi. Filter, pencarian dan ekspor seluruh jejak ke CSV____.
Ke_utamaan 100% dari belokan AI login: Tanya, respon, hasil dan aktor.
Auser-only & lengkap: Aktor, IP, waktu dan durasi pada setiap entri.
/Peny_ambahan CSV. Auditor tangan dari seluruh jejak; filter oleh tindakan atau aktor.
KANTOR
Di mana data tinggal
3 bentuk penyebaran. Kau yang pilih.
Shared multi-tenant cloud untuk jalan tercepat produksi, basis data penyewa yang berdedikasi untuk isolasi yang lebih kuat, atau dihosting sendiri pada infrastruktur Anda sendiri di mana Anda menyimpan jalur data end-to-end. kode sama di mana-mana; Anda memilih batas kepercayaan.
· · · kongsi: Kunci per-tenant, database terisolasi per ruang kerja, residensi regional, backup terenkripsi harian.
Awan · didedikasikan: XVN yang didedikasikan penyewa DB dengan kelayakan terisolasi, pilihan VM dan domain langganan pada Business / Enterprise.
Membela diri: Kedaulatan data penuh, cadangan dan retensi, udara-gap kompatibel.
Wilayah Afrika BaratWilayah pilihan di didedikasikanKau memilih orang yang disanjung
KANTOR
Kepatuhan postur · AI bertanggungjawab
Dibina untuk ulasan kepatuhan yang serius, jujur.
Platform awan kami direkayasa dengan tim keamanan kontrol diharapkan, dan kami tidak mengklaim sertifikasi kita tidak memegang.GDPR-dijajarkan denganDSAR, penghapusan dan ekspor aliran kerja hidup di portal akun;CCPA-Kesadaran dengan sinyal do-not-sell dihormati;SOC 2DanISO 27001Sedang berlangsung dengan audit-sudah log tidak dapat diubah sudah berada di tempat. ABAAKeistimewaan tersedia untuk BisnisHIPAAdan AI tidak pernah melatih datamu kau memilih provider, model, dan, pada diri sendiri, kuncimu sendiri.
Tak ada pelatihan pada datamu. Panggilan yang dibawa oleh orang-orang hanya membawa konteks percakapan langsung saja.
Anda memilih penyedia: Anthropic_, OpenAI_ atau milik anda; bawa kunci anda sendiri pada dihosted.
Tindakan persetujuan penggemaan. Operasi risiko zodok membutuhkan konfirmasi manusia yang eksplisit.
100%AIAAI ternyata diaudit
0Tindakan off-contract yang diperbolehkan
Kaumodelaaa, kunci & data
Tak pernahDipakai untuk melatih model
Penanganan Data Mekanik
Sub-prosesor, backup Kecurigaan dan retensi.
Data kinford ditangani hari ke hari: siapa yang menyentuhnya, bagaimana itu didukung, dan berapa lama disimpan.
Sub-prosesor
Infrastruktur awan, penyedia AI, gerbang pembayaran dan pengiriman email terdaftar pada /compliance Kami memberitahu pelanggan sebelum perubahan apapun.
Sandar
Dan dengan bantuan yang dienkripsi oleh harian di awan dengan pemulihan waktu. pelanggan yang di-host sendiri memiliki jadwal cadangan dan penyimpanan akhir-ke-akhir.
Retensi kontrol pelanggan
Pengaturan retensi master ughian master drive setiap pembersihan log. Set ke selamanya atau berapa hari; penghapusan dan ekspor dijalankan dari portal akun.
& Hapuskan & ekspor atas permintaan
Setiap catatan pelanggan memaparkan tombol hapus & ekspor; operator juga dapat memanggil POST /v1/customers/{id}/erasePenghapusan masukan audit tetap dipertahankan12Berbulan-bulan untuk patuh.
Persetujuan kue
Sebuah spanduk persetujuan bawaan dengan standar regional dan opt-in per-cookie, sehingga keputusan persetujuan ditangkap dan dicatat dalam aliran audit.
Laporkan kelemahan
- Apa ada masalah keamanan? [email protected]Kami mengakui pengungkapan cepat dan peneliti yang bertanggung jawab kredit.
Bandingkan
Kebanyakan platform meminta Anda untuk Percaya pada mereka. OpsIQKau bisa lihat.
Perbedaan antara janji pemasaran dan kontrol tim keamananmu bisa memastikan.
| Apa yang tim keamanan Anda bertanya | Jawaban khas | OpsIQ |
|---|---|---|
| Enkripsi di istirahat | "Ia telah disulitkan" | AES-256. . Dengan kunci per-tenant; rahasia disegel, tidak pernah login |
| Enkripsi di transit | - Aku tidak tahu. | _U_tasTLS_________________________1.3___ pada setiap sambungan |
| Keabsahan Webhook | Token terkongsi dalam header | WANITA HMAC-SHA256 di atas tubuh mentah + replay proteksi |
| Siapa yang dapat melihat apa yang AI lakukan | Kotak hitam | 100% AI yang dicatat: arahan, respons, hasil, pelakon |
| Jejak Audit | Catatan sebagian dari apppplope | Tak termutasi, pemilik-hanya; aktor, IP, waktu, durasi; CSV ekspor |
| Kediaman Data Ogos | Satu wilayah, ambil atau tinggalkan | UE & Afrika Barat, pilihan wilayah untuk didedikasikan, panggilan Anda dihosted sendiri |
| No. | File tiket, tunggu | Tombol Self-serve + POST /v1/customers/{id}/erase |
| Pelatihan tentang data Anda | "Baca polisi kami" | Tak pernah: hanya konteks langsung, Anda memilih penyedia |
| Memhosting diri sendiri | Tidak tersedia | Kode yang sama, inframu, data penuh kedaulatan, udara-gap siap |
| Kerusuhan Insiden | Halaman status, akhirnya | 30-min notice, RCA publik dalam 5hari bisnis, kredit SLA |
Daftar amanah penuh & keamanan
Setiap kontrol, suku kata.
Kontrol di belakang pusat kepercayaan.
| Kendali | Apa yang dilakukannya |
|---|---|
| Enkripsikan & kunci | |
| AES-256 di tempat rehat ★ | Enkripsi dengan kunci pemisahan per-tenant pada awan. |
| TLS 1.3 dalam laluan ★ | Setiap koneksi dienkripsi dalam penerbangan. |
| Rahasia tersembunyi | Kunci rahasia dan rahasia tandatangan webhook yang disimpan terenkripsi; tidak pernah log masuk dalam teks biasa. |
| Pemicu kunci per-install | Kunci enkripsi dari lingkungan Anda. |
| Identiti Akses & | |
| Akses berdasar-peranan ★ | Pemilik, admin, dukungan dan peran adat dengan hibah izin per halaman. |
| Faktor-Dua-Fakta (2FA) | Di setiap rekening. |
| SSO | Satu tanda-on tunggal tersedia pada rencana Bisnis. |
| Gagal menjalani penguncian login | Upaya kekuatan Brute dibuttrotkan ke penguncian otomatis. |
| Integrasi bertandatangan | |
| Webhook HMAC-SHA256 ★ | Ditandatangani di atas tubuh mentah pada setiap pengiriman webhook. |
| Perlindungan Replay | Setem waktu dan tanda tangan pada acara yang ditandatangani. |
| Kunci anjlok | Pada semua menulis APIs_. |
| Putaran rahasia penghubung-per-or | Putar setiap integrasi apos; s rahasia hidup. |
| Keselamatan AI | |
| Kontrak tindakan ★ | AI aksi setiap AI terdaftar dengan skop, peran dan parameter yang dinyatakan. |
| Apelsi fanding | Operasi risiko memerlukan konfirmasi manusia yang eksplisit. |
| Tidak ada tindakan off-kontrak | AI tidak bisa menciptakan operasi. |
| ¶ Tak ada pelatihan pada datamu ¶ | Panggilan ourween hanya membawa konteks percakapan langsung; anda memilih penyedia. |
| Sejarah AI | Setiap giliran: memberikan tanggapan, respon, hasil tindakan, durasi dan aktor. |
| Kelutsinaran Audit & | |
| Log audit tidak boleh diubah ★ | Semua aksi admin, giliran AI dan pengiriman webhook: aktor, IP, waktu, durasi. |
| Akses hanya-pemilik-open | Jejak audit dibatasi untuk pemilik ruang kerja. |
| CSVekspor | Filter, cari dan ekspor seluruh jejak. |
| Operasional penkerasan | |
| /Wfirewall IP_ & CIDR | Daftar orang yang masuk ke dalam lalu lintas. |
| Penjurian ancaman . | Pada log pengunjung. |
| Batasan kadar morfosis | Di titik akhir publik. |
| Acara gerbang yang dilindungi-replay | Panggilan balik untuk membayar pajak dan de-duplikasi. |
| Data & Kepatuhan [] | |
| GDPR-jajaran ★ | DSAR, penghapusan dan ekspor aliran kerja hidup di portal akun. |
| CCPA-sedar | Sinyal Do-not-sell yang dihormati; titik akhir pemadaman per-customer. |
| Sedia HIPAA (Perniagaan) | Waider BAA__ tersedia untuk pelanggan bisnis yang menangani PHI. |
| SOC 2 GERANG PLAY | Catatan belum bisa diperbaiki sudah ada di tempatnya. |
| ISO 27001 GERANG PLAY | Kontrol sedang diformalkan. |
| Persetujuan kue | Dikanan yang dibangun dengan standar regional dan setiap operasi. |
| Kediaman Data Ogos | Wilayah awan UE & Afrika Barat; Anda memilih pada diri sendiri-hosted. |
| & Hapuskan & eksport | Servis-sendiri plus POST /v1/customers/{id}/erase. |
| Retensi kontrol pelanggan | Sebuah pengaturan master drive setiap pembersihan log. |
| Cadangan terenkripsi harian | Pemulihan di awan yang tepat waktu, jadwalmu sendiri dihost. |
| Insiden Uptime & | |
| 99.95% SLA waktu operasi ★ | Untuk pelanggan awan. |
| Status Live | PUTRA public status live at /status. |
| Pemberitahuan insiden 30_-menit | Pelanggan yang dipengaruhi diberitahu dalam30Beberapa menit dari insiden operasional. |
| OOC RCA | Diposting dalam hari-hari bisnis 5; pelanggan awan dikreditkan per istilah SLA. |
| Pengisolasian ledakan | |
| Pengisolasian awan berkongsi ★ | Kunci per-tenant dan database terisolasi per ruang kerja. |
| Penyewa yang telah didedidikasi | Basis data yang telah didedikasi dengan kelayakan yang terisolasi, pilihan VM dan domain langganan. |
| Mempelindungi diri sendiri | Kode yang sama, infrastrukturmu, kedaulatan data penuh, kompatibel dengan udara. |
Soalan Lazim
Pertanyaan tim keamananmu akan bertanya.
Jawaban langsung, tanpa kabut pemasaran.
Tidak, kami tidak melatih model apapun pada data pelanggan. panggilan AI hit Anthropic_, OpenAI_ atau penyedia terpilih Anda dengan konteks percakapan langsung saja; penanganan data standar penyedia berlaku (kebanyakan tidak melatih pada lalu lintas API__ menurut standar).
awan multi-tenant di UE dan Afrika Barat hari ini pelanggan awan yang telah diberi izin dapat memilih wilayah dalam penyediaan pelanggan yang di-host sendiri berlari kemanapun mereka suka
Kunci publik APIo__ bagi-kunci ini disimpan dalam teks biasa (mereka dimaksudkan untuk dibagikan); kunci rahasia dan rahasia penandatangan webhook disimpan dengan AES-256_ menggunakan kunci per-install yang berasal dari lingkungan anda.
Ya. Setiap rekod pelanggan memaparkan butang "hapuskan & eksport" dalam portal akaun. Operator juga boleh memanggil
POST /v1/customers/{id}/erase Secara programmatik. Entri log Audit tentang penghapusan itu sendiri dipertahankan untuk 12bulan untuk ulasan kepatuhan.Status Live di /statusKami memberitahu pelanggan yang terpengaruh dalam waktu 30 menit untuk setiap insiden operasional, posting publik RCA dalam 5hari bisnis, dan pelanggan cloud kredit per istilah SLA.
iran /compliance Halaman toolford mencantumkan setiap subprosesor (clloud infra, penyedia AI, gerbang pembayaran, pengiriman email), data apa yang mereka tangani, dan di mana mereka duduk.
Sejarah AI (hanya-milier) mencatat setiap admin, pelanggan dan menulis belok dengan prompt yang tepat diberikan, respon AI, hasil tindakan jika ada, durasi dan aktor. Tapis, cari dan ekspor ke CSV__.