Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
Fortrolig senter
Sikkerhet, samsvar og oppholdstid På ett sted.
Hvor dataene dine bor, hvordan det er kryptert, hvem som kan få tilgang til det, hva AI har lov å lese og revisjonssporet bak hver operasjon. Ingen markedsføring tåke, bare spørsmål sikkerhetsteamet vil stille med reelle svar.
GDPR & CCPA_ i dagAES-256 · TLS_1.3EU-beholdsstandardIngen opplæring i dine data
100% av AI-blir logget
99.95% oppetid SLA
Nivå
Sikkerhet som standard
Kryptering, signering og revisjon på hvert lag.
99.95%sky opptid SLA
AES-256i hvile · TLS__1.3 under transport
HMACSHA-256 på hver API
100%AI blir logget
Sikkerhet i hvert lag
Hvordan vi beskytter dataene dine og kundene dine.
Tilgangskontroll
Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.
Signerte integrasjoner
HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.
En kvittering for alt
En forsvart kjerne, En rekord kan du gi en revisor.
Kryptering forsegler dataene; en ugjennomtrengelig strømpost som registrerer hvert trekk. To dype, live-funksjonaliteter, ikke en avmerkingsboks.
Kryptering og nøkkelhåndtering
AES-256 i ro. TLS 1.3 i transitt. Taster lukket.
Hver byte du lagrer er kryptert med AES-256 ved hjelp av per-tenant nøkler på skyen. Hvert byte vi sender over ledningsbrukene TLS__1.3_. Offentlige API_______ Keys blir lagret i klartekst fordi de skal deles, men hemmelige nøkler og webhook signering hemmeligheter er forseglet med konvolutt kryptering fra miljøet ditt, aldri logget inn i klartekst hvor som helst.
AES-256i hvile med pertenant nøkkelserparasjon på skyen.
TLS_1.3 i transitt på alle forbindelser.
Forseglede hemmeligheter. Webhook-signeringsnøkler aldri logget på klartekst.
Nivå
Revisjon & AI-gjennomsiktighet
En ugjennomtrengelig rekord over hver operasjon, og hver AI-tur.
Hver admin-handling, hver AI dreier seg og alle webhook-levering lander i en umulig, eier-bare revisjonsstrøm med skuespilleren, tidsforsterker,IPog varighet. AI-historikk registrerer hver admin, kunde og skrive dreier seg med den nøyaktige gjengitte spørringen, AI-responsen, handlingsresultatet og varigheten. Filter, søk og eksport hele stien tilCSV.
100% av AI-svinger logget: prompt, respons, resultat og skuespiller.
Eier-bare & komplett: skuespiller, IP, tid og varighet på hver oppføring.
CSV eksport. Håndrevisorer hele sporet; filtrer etter handling eller skuespiller.
Nivå
Hvor dataene bor
Tre utplasseringsformer. Du velger.
Delt flertenant sky for den raskeste banen til produksjon, en dedikert leietakerdatabase for sterkere isolasjon eller selvvært på din egen infrastruktur der du holder datastien slutt-til-ende. Same kode overalt; du velger tillitsgrensen.
Cloud · delt: per-tenant nøkler, isolerte databaser pr. arbeidsområde, regional residency, daglig kryptert sikkerhetskopier.
Sky · dedikert: dedikert leieleie DB med isolerte legitimasjoner, valgfri VM og tilpasset domene på Business / Enterprise.
Selvvært: full data suverenitet, sikkerhetskopier og oppbevaring, luft-gap kompatibel.
EU og Vest-AfrikaRegionvalg på dedikertDu velger selvvært
Nivå
Konvensjon · ansvarlig AI
Bygget for alvorlige overholdelsesanmeldelser, ærlig.
Skyplattformen vår er utviklet med kontrollsikkerhetsteamene forventer, og vi hevder ikke sertifiseringer vi ikke har.GDPR-anpasset medDSAR, slette og eksportere arbeidsflyter i kontoportalen;CCPA-aware med ikke-selger signaler respektert;SOC 2ogISO 27001i gang med revisjonsklare ugjennomtrengelige logger allerede på plass. ABAAer tilgjengelig på Business forHIPAAworkloads. Og AI aldri trener på dataene dine. Du velger leverandøren, modellen og, på selvvært, din egen nøkkel.
Ingen opplæring i dataene dine. Oppringinger har kun live samtale sammenheng.
Du velger leverandøren: Anthropic, OpenAI eller din egen; ta med din egen nøkkel på selv-vert.
Handlingsgodkjenning. Risikofulle operasjoner trenger eksplisitt menneskelig bekreftelse.
100%AI blir revidert
0utenfor kontraktshandlinger tillatt
Dinmodell, nøkler og data
Aldrivanet til å trene modeller
Datahåndtering
Underprosessorer, sikkerhetskopier og oppbevaring.
Hvordan data håndteres dag til dag: hvem berører det, hvordan det er støttet og hvor lenge det har holdt.
Underprosessorer
Cloud infrastruktur, AI-leverandører, betalingsgateways og e-postlevering er oppført på /compliance med dataene hver håndterer og hvor den sitter. Vi varsler kundene før endring.
Sikkerhetskopier
Daglige krypterte sikkerhetskopier på skyen med punkt-i-tid gjenoppretting. Selvværende kunder eier sin egen sikkerhetskopiplan og lagring slutt til slutt.
Kundekontrollert oppbevaring
En hovedretention innstilling kjører hver logg rengjør. Sett den til evig eller et antall dager; sletting og eksport kjøres fra kontoportalen.
Slett & eksport etter forespørsel
Hver kundepost avslører en slette- og eksportknapp; operatorer kan også ringe POST /v1/customers/{id}/erase. Uttak for å kontrollere utvinningen holdes 12__ måneder for overholdelse.
Informasjonskapsler samtykke
Et innbygd samtykkebanner med regionale standarder og per-cookies opt-in, så samtykkebeslutninger er tatt og registrert i revisjonsstrømmen.
Rapportere en sårbarhet
Har du funnet et sikkerhetsproblem? [email protected]. Vi anerkjenner avsløringer raskt og kredittansvarlige forskere.
Sammenlign
De fleste plattformer ber deg om å Stol på dem. OpsIQ viser deg.
Forskjellen mellom et markedsføringsløfte og en kontroll kan verifisere sikkerhetsteamet.
| Hva din sikkerhetsteam spør | Typisk svar | OpsIQ |
|---|---|---|
| Kryptering i hvile | "Det er kryptert" | AES-256 med per-tenant nøkler; hemmeligheter forseglet, aldri logget |
| Kryptering i transitt | HTTPS | TLS_1.3_ på hver tilkobling |
| Webhook autentisitet | Delt polikum i et overskrift | HMAC-SHA256 over råkroppen + replay beskyttelse |
| Hvem kan se hva AI gjorde | Svart boks | 100%_ of AI blir logget: spørring, svar, resultat, skuespiller |
| Revisjonsspor | Delvis app logger | Utilpasselig, eier-beskyttet; skuespiller, IP, tid, varighet; CSV___ eksport |
| Dataoppholdssted | En region, ta den eller la den være. | EU & Vest-Afrika, regionvalg på dedikert, din samtale selvværte |
| Slette kundedata | Skriv en billett, vent | Selvbetjeningsknapp + POST /v1/customers/{id}/erase |
| Opplæring på dine data | "Les vår policy" | Aldri: kun live-kontekst, velger du leverandøren |
| Selvvært | Ikke tilgjengelig | Same kode, din infra, full data suverenitet, air-gap klar |
| Incident åpenhet | Statusside, til slutt | 30-min varsel, offentlig RCA i 5_ virkedager, SLA studiepoeng |
Full tillit og sikkerhetsliste
Hver kontroll, Gruppe.
Kontrollene bak klareringssenteret. ★ markerer en stand-out.
| Kontroll | Hva det gjør |
|---|---|
| Krypteringsnøkler | |
| AES-256 i hvile ★ | Konvoluttkryptering med per-tenant nøkkelseparering på skyen. |
| TLS 1.3 under transport ★ | Alle forbindelser kryptert i flyvning. |
| Forseglede hemmeligheter | Hemmelige nøkler og webhook-signeringshemmeligheter som er lagret kryptert; aldri logget på klartekst. |
| Per-installer nøkkelavledet | Krypteringsnøkler som stammer fra miljøet ditt. |
| Tilgang og identitet | |
| Rollebasert tilgang ★ | Eier, admin, støtte og tilpassede roller med per-side tillatelsesbidrag. |
| To faktor (2FA) | På alle kontoer. |
| SSO | Enkelt skilt tilgjengelig på forretningsplaner. |
| Feilsøkt innloggingslåsing | Brute-forsterkning forsøker å strape inn automatisk låsing. |
| Signerte integrasjoner | |
| HMAC- SHA256 webhooks ★ | Signert over den rå kroppen på hver webhook levering. |
| Replay beskyttelse | Timestamp + ikke på signerte hendelser. |
| Idempatiens-nøkler | På alle skrive APIs. |
| Per-tilkoblings hemmelig rotasjon | Roter hver integrasjon hemmelig live. |
| AI-sikkerhet | |
| Handlingskontrakter ★ | Hver AI-handling er registrert med deklarert omfang, roller og parametre. |
| Godkjenningsmating | Risikofull drift krever eksplisitt menneskelig bekreftelse. |
| Ingen off-contract handlinger | A kan ikke oppfinne operasjoner. |
| Ingen trening på dine data ★ | Ringer bærer kun live samtale sammenheng; du velger leverandøren. |
| AI-historie | Hver tur: gjengitt rask, respons, handlingsresultat, varighet og skuespiller. |
| Revisjon og åpenhet | |
| Uforanderlig revisjonslogg ★ | Hver admin-handling, AI-sving og webhook levering: skuespiller, IP, tid, varighet. |
| Kun tilgang til eier | Revisorsporet er begrenset til arbeidsstedets eier. |
| CSV eksport | Filtrer, søk og eksporter hele stien. |
| Operasjonell herding | |
| IP & CIDR brannmur | Bloklister på inngående trafikk. |
| Bot & trusselsscore | På besøkslogger. |
| Prisbegrenselse | På offentlige endepunkter. |
| Replay-beskyttede gateway hendelser | Betalingsporten tilbakekaller verifisert og de-duplisert. |
| Overholdelse og data | |
| GDPR-justert ★ | DSAR, sletting og eksport av arbeidsflyter lever i kontoportalen. |
| CCPA-bevisst | Ikke-selgersignaler som respekteres; per kunde sletter endepunktene. |
| HIPAA-lese (Business) | BAA__ Tilgjengelig for Business kunder som håndterer PHI. |
| SOC 2 I PROGRESS | Revisjonsklare ugjennomtrengelige logger allerede på plass. |
| ISO 27001 I PROGRESS | Kontrollene blir formalisert. |
| Informasjonskapsler samtykke | Innebygd banner med regionale standard og per-cookies opt-in. |
| Dataoppholdssted | EU & Vest-Afrika skyområder; du velger å selvværte. |
| Slett & eksport | Selvbetjening pluss POST /v1/customers/{id}/erase. |
| Kundekontrollert oppbevaring | En masterinnstilling driver hver logg rengjør. |
| Daglige krypterte sikkerhetskopier | Punkt-i-tid gjenoppretting på skyen; din egen tidsplan selvvært. |
| Opptid og hendelser | |
| 99.95% oppetid SLA ★ | For skykunder. |
| Live-status | Offentlig live-status på /status. |
| 30-minutts hendelseserklæring | Berørte kunder som er meldt innen30minutter av en operasjonell hendelse. |
| offentlig RCA | Postet innen 5-arbeidsdager; skykunder kreditert per SLA-vilkår. |
| Deployment isolasjon | |
| Delt sky isolasjon ★ | Pertenant-nøkler og isolerte databaser per arbeidsområde. |
| Dedikert leiebolig | Dedikert database med isolerte legitimasjoner, valgfri VM og egendefinert domene. |
| Selvvært | Same kode, infrastrukturen din, full datas suverenitet, luft-gap kompatibel. |
Ofte stilte spørsmål
Spørsmålene som sikkerhetsteamet stiller.
Rett svar, ingen markedsføring tåke.
Nei. Vi trener ikke noen modell på kundedata. AI-samtaler hit Anthropic, OpenAI eller din valgte leverandør med kun live samtalekontekst; tilbyderens standard datahåndtering gjelder (de fleste ikke trener på API trafikk som standard).
I dag kjører flertenant sky i EU og Vest-Afrika. Dedikerte skykunder kan velge region på tilveiebringing. Selvværende kunder kjører uansett hvor de vil.
Offentlige API_ nøkler lagres i klartekst (de er ment å dele); hemmelige nøkler og webhook-signaturhemmeligheter lagres kryptert med AES-256 ved hjelp av en per-installasjonsnøkkel som stammer fra miljøet ditt.
Ja, hver kundepost har en "slett og eksporter"-knapp i kontoportalen. Operatører kan også ringe
POST /v1/customers/{id}/erase programmatisk. Revisjonsloggoppføringer om selve slettingen er lagret i 12_ måneder for overholdelse av vurdering.Live status på /status. Vi varsler berørte kunder innen 30minutter for alle operasjonelle hendelser, poste en offentlig RCA innen 5_ virkedager og kredittskykunder per SLA-vilkår.
Den /compliance siden lister hver underprosessor (cloud infra, AI-leverandører, betalingsgateways, e-postlevering), hvilke data de håndterer og hvor de sitter. Vi varsler kunder på forhånd om enhver endring.
Ja. AI-historie (kun eier) registrerer hver administrator, kunde og skrivetur med nøyaktig gjengitte spørsmål, AI-responsen, handlingsresultatet hvis noen, varigheten og skuespilleren. Filtrer, søk og eksport til CSV.