Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
Vertrouwenscentrum
Veiligheid, naleving en uptime, op één plaats.
Waar uw gegevens leven, hoe het wordt gecodeerd, wie er toegang toe heeft, wat de AI mag lezen, en het auditspoor achter elke operatie. Geen marketingmist, alleen de vragen die uw beveiligingsteam zal stellen, met echte antwoorden.
GDPR & CCPA vandaagAES-256 · TLS 1.3In gebreke blijven van EU-verblijvenGeen training op uw gegevens
100%_ van AI wordt ingelogd
99.95%_ uptime SLA
Levend
Standaardbeveiliging
Versleuteling, ondertekening en audit op elke laag.
99.95%SLA voor cloud-uptime
AES-256_in rust · TLS 1.3 in transit
HMACSHA-256 op elke API oproep
100%van AI wordt geregistreerd
Beveiliging op elke laag
Hoe wij uw gegevens beschermen En die van uw klanten.
Toegangscontrole
Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.
Getekende integraties
HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.
Een ontvangstbewijs voor alles
Een verdedigde kern, En een dossier dat je aan een accountant kunt geven.
Encryptie verzegelt de gegevens; een onveranderlijke stroom registreert elke beweging. Twee diepe, live mogelijkheden, geen checkbox.
Versleuteling en sleutelafhandeling
AES-256_ in rust. TLS 1.3_ in transit. Sleutels verzegeld.
Elke byte die je opslaat wordt versleuteld met AES-256 met behulp van per-tenant sleutels in de cloud. Elke byte die we over de wire sturen gebruikt TLS 1.3. Publiek API_ sleutels worden opgeslagen in platte tekst omdat ze bedoeld zijn om te worden gedeeld, maar geheime toetsen en webhook ondertekening geheimen zijn verzegeld met envelop encryptie afgeleid van uw omgeving, nooit ingelogd in platte tekst ergens.
AES-256__ in rust met een per-tenant sleutel scheiding op de cloud.
TLS_ 1.3_ in transit Bij elke connectie.
Gesloten geheimen. Webhook ondertekening sleutels nooit aangemeld in platte tekst.
Levend
Controle & AI transparantie
Een onveranderlijk verslag van elke operatie, en elke AI draai.
Elke admin actie, elke AI draai en elke webhook levering landt in een onveranderlijke, eigenaar-only audit stream met de acteur, timestamp, IP en duur. AI Geschiedenis registreert elke admin, klant en schrijven beurt met de exacte weergegeven prompt, de AI respons, het actie resultaat en de duur. Filter, zoek en exporteer het hele spoor naar CSV.
100%_ van AI wordt ingelogd: prompt, reactie, resultaat en acteur.
Alleen-eigenaar & voltooid: actor, IP, tijd en duur bij elke ingang.
CSV_ exporteren. Handauditors het hele spoor; filter door actie of actor.
Levend
Waar de gegevens wonen
Drie vormen van inzet. Kies jij maar.
Gedeelde multi-tenant cloud voor de snelste weg naar productie, een speciale huurder database voor sterkere isolatie, of zelf-gehost op uw eigen infrastructuur waar u het datapad end-to-end. Dezelfde code overal; je kiest de trust grens.
Cloud · gedeeld: per-huurder sleutels, geïsoleerde databases per werkplek, regionale residency, dagelijkse gecodeerde back-ups.
Cloud · gewijd: Dedicated huurder DB met geïsoleerde referenties, optionele VM en aangepaste domein op Business / Enterprise.
Zelfontvangst: volledige data soevereiniteit, uw back-ups en retentie, lucht-gap compatibel.
Regio's EU & West-AfrikaDe keuze van de regio's op specifieke gebiedenJe kiest zelf-gehoste
Levend
Compliance houding · verantwoordelijke AI
Gebouwd voor serieuze nalevingsbeoordelingen, eerlijk gezegd.
Ons cloud platform is ontworpen met de controle beveiligingsteams verwachten, en we claimen geen certificeringen die we niet houden.GDPR- verbonden metDSAR, verwijdering en export van workflows live in het rekeningportaal;CCPA-bewust met niet-verkopen van signalen gerespecteerd;SOC 2enISO 27001aan de gang met audit-ready onveranderlijke logs al op zijn plaats. ABAAis beschikbaar op Business voorHIPAADe AI traint nooit op uw gegevens, u kiest de provider, het model en, op zelf-gehoste, uw eigen sleutel.
Geen training op uw gegevens. Oproepen dragen alleen de live conversatie context.
U kiest de provider: Anthropic, OpenAI of je eigen; breng je eigen sleutel op zelf-gehost.
Goedkeuring van de actie. Risicovolle operaties vereisen expliciete menselijke bevestiging.
100%AI wordt gecontroleerd
0Buiten het contract vallende acties toegestaan
Uwmodel, sleutels en gegevens
Nooitgebruikt om modellen te trainen
Gegevensverwerking
Subprocessors, back-ups en vasthouden.
Hoe data dagelijks wordt behandeld: wie raakt het aan, hoe het wordt opgeslagen en hoe lang het wordt bewaard.
Subprocessoren
Cloud infrastructuur, AI providers, betalingsgateways en e-mail levering zijn vermeld op /compliance met de gegevens elk handvat en waar het zit. Wij informeren klanten voordat er een verandering.
Back-ups
Dagelijks gecodeerde back-ups op de cloud met punt-in-tijd herstel. Zelf-gehoste klanten bezitten hun eigen back-upschema en opslag end-to-end.
Door de klant gecontroleerde bewaring
Een master retentie instelling stuurt elke log zuivering. Stel het in op voor altijd of een aantal dagen; verwijdering en export draaien vanuit het accountportaal.
Verwijderen & exporteren op verzoek
Elke klantrecord stelt een delete & export knop; operators kunnen ook bellen POST /v1/customers/{id}/erase. De verwijdering audit items worden behouden 12 maanden voor naleving.
Cookie-toestemming
Een ingebouwde toestemming banner met regionale defaults en per-cookie opt-in, zodat toestemming beslissingen worden vastgelegd en geregistreerd in de auditstroom.
Een kwetsbaarheid melden
Heb je een beveiligingsprobleem gevonden? [email protected]_. We erkennen de openbaarmaking snel en krediet verantwoorde onderzoekers.
Vergelijken
De meeste platforms vragen u om Vertrouw ze. OpsIQ_ toont je.
Het verschil tussen een marketingbelofte en een controle die uw beveiligingsteam kan verifiëren.
| Wat vraagt uw beveiligingsteam? | Typisch antwoord | OpsIQ_ |
|---|---|---|
| Versleuteling in rust | "Het is versleuteld" | AES-256_ met sleutels voor vaste huur; geheimen verzegeld, nooit aangemeld |
| Versleuteling in doorvoer | HTTPS | TLS_ 1.3_ op elke verbinding |
| Webhook-authentity | Gedeeld token in een header | HMAC-SHA256 over de ruwe body + replay bescherming |
| Wie kan zien wat AI deed? | Zwarte doos | 100%_ van AI wordt gelogd: prompt, reactie, resultaat, actor |
| Controlespoor | Gedeeltelijke app-logs | Onveranderlijk, alleen-eigenaar;actor, IP, tijd, duur; CSV exporteren |
| Residentie van gegevens | Eén regio, neem het of laat het. | EU & West-Afrika, regiokeuze op toegewijd, uw oproep zelf-gehost |
| Gegevens van een klant verwijderen | Een ticket indienen, wachten | Zelfbedieningsknop + POST /v1/customers/{id}/erase |
| Training op uw gegevens | "Lees ons beleid" | Nooit: alleen live context, u kiest de provider |
| Zelfhosting | . Tekst niet beschikbaar in het Nederlands" | Dezelfde code, je infra, volledige data soevereiniteit, lucht-gap klaar |
| Transparantie van incidenten | Statuspagina, uiteindelijk | 30-min kennisgeving, publieke RCA in 5 werkdagen, SLA credits |
Volledige vertrouwenslijst en beveiligingslijst
Elke controle, gegroepeerd.
De bediening achter het trustcentrum. ★ markeert een opvallende situatie.
| Controle | Wat het doet |
|---|---|
| Versleutelingssleutels | |
| AES-256_ in rust ★ | Envelop encryptie met per-tenant sleutel scheiding op de cloud. |
| TLS 1.3_ in transit ★ | Elke verbinding versleuteld tijdens de vlucht. |
| Gesloten geheimen | Geheime sleutels en webhook ondertekenen geheimen opgeslagen gecodeerd; nooit aangemeld in platte tekst. |
| Per installatie sleutelafleiding | Encryptiesleutels afgeleid van uw omgeving. |
| Toegang & identiteit | |
| Toegang op basis van rollen ★ | Eigenaar, beheerder, ondersteuning en aangepaste rollen met per pagina toestemming subsidies. |
| Twee-factor (2FA) | Op elke rekening. |
| SSO | Enkele aanmelding beschikbaar op Business plannen. |
| Fout bij aanmelden | Brute-kracht pogingen gedreven in automatische vergrendeling. |
| Getekende integraties | |
| HMAC-SHA256 webhooks ★ | Getekend over de ruwe lichaam op elke webhook levering. |
| Bescherming tegen herhaling | Tijdstempel + nonce op ondertekende gebeurtenissen. |
| Idempotentietoetsen | Op alle schrijfAPIs__. |
| Per-connector geheime rotatie | Elke integratie live draaien. |
| Veiligheid van AI | |
| Actiecontracten ★ | Elke AI actie wordt geregistreerd met een aangegeven reikwijdte, rollen en parameters. |
| Goedkeuringsafrekening | Risicovolle operaties vereisen expliciete menselijke bevestiging. |
| Geen buiten het contract vallende acties | De AI kan geen operaties verzinnen. |
| Geen training op uw gegevens ★ | Oproepen dragen alleen een live conversatie context; u kiest de provider. |
| AI-geschiedenis | Elke beurt: prompt, reactie, actieresultaat, duur en acteur. |
| Audit & transparantie | |
| Onveranderlijk auditlogboek ★ | Elke admin actie, AI draai en webhook levering: actor, IP, tijd, duur. |
| Toegang alleen voor de eigenaar | Het auditspoor is beperkt tot de eigenaar van het werkblad. |
| CSV_ exporteren | Filter, zoek en exporteer het hele spoor. |
| Operationele verharding | |
| IP & CIDR-firewall | Bloklijsten op het inkomende verkeer. |
| Bot & threat scoren | Op bezoekerslogboeken. |
| Snelheidsbeperking | Op publieke eindpunten. |
| Afspelen-beschermde gateway-gebeurtenissen | De callbacks van de betalingspoort zijn geverifieerd en gededupliceerd. |
| Naleving van & gegevens | |
| GDPR-gebonden ★ | DSAR, verwijdering en export workflows live in het account portal. |
| CCPA-bewust | Signalen niet verkopen worden gerespecteerd; eindpunten wissen per klant. |
| HIPAA-ready (Zakelijk) | BAA_ beschikbaar voor zakelijke klanten die PHI verwerken. |
| SOC 2_ IN VOORUITGANG | Audit-ready onveranderlijke logs al op zijn plaats. |
| ISO 27001_ IN VOORUITGANG | Controles worden geformaliseerd. |
| Cookie-toestemming | Ingebouwde banner met regionale standaardinstellingen en per-cookie opt-in. |
| Residentie van gegevens | EU & West-Afrika cloud regio's; u kiest zelf-gehost. |
| & Export verwijderen | Zelfbediening plus POST /v1/customers/{id}/erase. |
| Door de klant gecontroleerde bewaring | Een master setting drijft elke log zuivering. |
| Dagelijkse gecodeerde back-ups | Point-in-time herstel op de cloud; uw eigen schema zelf-gehost. |
| Uptime & incidenten | |
| 99.95%_ uptime SLA ★ | Voor cloudklanten. |
| Levend | Openbare status live op /status. |
| 30-minuten bericht van incident | Getroffen klanten gemeld binnen 30_ minuten van een operationeel incident. |
| Publiek | Geplaatst binnen 5 werkdagen; cloud-klanten bijgeschreven per SLA-termen. |
| Deployment isolatie | |
| Gedeelde cloud isolatie ★ | Per-huur sleutels en geïsoleerde databases per werkruimte. |
| Gespecialiseerde huurder | Dedicated database met geïsoleerde referenties, optionele VM en aangepaste domein. |
| Zelfontvangst | Dezelfde code, jouw infrastructuur, volledige data soevereiniteit, lucht-gap compatibel. |
Veelgestelde vragen
De vragen die je beveiligingsteam zal stellen.
Rechte antwoorden, geen marketing mist.
Nee. We trainen geen model op klantgegevens. AI-oproepen hit Anthropic, OpenAI of uw gekozen provider met alleen de live conversatiecontext; de standaard gegevensverwerking van aanbieders is van toepassing (de meeste trainen niet standaard op APIverkeer).
Multi-huur cloud draait in de EU en West-Afrika vandaag. Dedicated cloud klanten kunnen regio kiezen bij provisioning. Zelf-gehoste klanten draaien waar ze willen.
Publieke API_ sleutels worden opgeslagen in platte tekst (ze zijn bedoeld om te worden gedeeld); geheime sleutels en webhook ondertekening geheimen worden versleuteld met AES-256 opgeslagen met behulp van een per-install sleutel afgeleid van uw omgeving.
Ja. Elk klantrecord stelt een "delete & export" knop bloot in het accountportaal. Operators kunnen ook bellen
POST /v1/customers/{id}/erase programmatisch. Audit log entries over de verwijdering zelf worden bewaard voor 12 maanden voor nalevingsbeoordeling.Live status op /status. We melden getroffen klanten binnen 30_ minuten voor elk operationeel incident, post een publieke RCA binnen 5 werkdagen, en credit cloud klanten per de SLA voorwaarden.
De /compliance pagina geeft een overzicht van elke subprocessor (cloud infra, AI providers, payment gateways, e-mail delivery), welke gegevens ze verwerken en waar ze zitten. We informeren klanten vooraf over elke wijziging.
Ja. AI Geschiedenis (alleen-eigenaar) registreert elke admin, klant en schrijf turn met de exacte weergegeven prompt, de AI response, het eventuele actie resultaat, de duur en de actor. Filter, zoek en export naar CSV.