Kryptering
AES-256 konvolutt kryptering i hvile, TLS 1.3 i flyvning, pertenant nøkkel separasjon på sky. Hemmelige taster og webhook signerings hemmeligheter er forseglet og aldri logges inn klartekst.
Fortrolig senter
Sikkerhet, samsvar og oppholdstid På ett sted.
Hvor dataene dine bor, hvordan det er kryptert, hvem som kan få tilgang til det, hva AI har lov å lese og revisjonssporet bak hver operasjon. Ingen markedsføring tåke, bare spørsmål sikkerhetsteamet vil stille med reelle svar.
GDPR & CCPAI dagAES-256 · TLS 1.3EU-beholdsstandardIngen opplæring i dine data
100% av AI-blir logget
99.95% oppetid SLA
Nivå
Sikkerhet som standard
Kryptering, signering og revisjon på hvert lag.
99.95%sky opptid SLA
AES-256i hvile · TLS 1.3 i transitt
HMACSHA-256 på hver API
100%AI blir logget
Sikkerhet i hvert lag
Hvordan vi beskytter dataene dine og kundene dine.
Tilgangskontroll
Eier, admin, støtte og tilpassede roller med per-side stipend. 2FA på hver konto. SSO Tilgjengelig på forretningsplaner.
Signerte integrasjoner
HMAC-SHA256 over råkroppen på hver webhook. Replay beskyttelse via tidsstempel + ikke, idempaens nøkler på skrivere per tilkobling eller hemmelig rotasjon.
En kvittering for alt
En forsvart kjerne, En rekord kan du gi en revisor.
Kryptering forsegler dataene; en ugjennomtrengelig strømpost som registrerer hvert trekk. To dype, live-funksjonaliteter, ikke en avmerkingsboks.
Kryptering og nøkkelhåndtering
AES-256 i ro. TLS 1.3 i transitt. Taster lukket.
Hver byte du lagrer er kryptert med AES-256 Ved hjelp av per-tenant nøkler på skyen. Hver byte vi sender over ledningsbruk TLS 1.3 Offentlig API nøkler er lagret i klartekst fordi de skal deles, men hemmelige nøkkelr og webhook-signaturhemmeligheter forsegles med konvolutt kryptering avledet fra miljøet ditt.
AES-256 i hvile med pertenant nøkkelserparasjon på skyen.
TLS 1.3i transitt på alle forbindelser.
Forseglede hemmeligheter. Webhook-signeringsnøkler aldri logget på klartekst.
Nivå
Revisjon & AI-gjennomsiktighet
En ugjennomtrengelig rekord over hver operasjon, og hver AI-tur.
Hver admin-handling, hver AI dreier seg og alle webhook-levering lander i en umulig, eier-bare revisjonsstrøm med skuespilleren, tidsforsterker, IP og varighet. AI-historikk registrerer hver admin, kunde og skrive dreier seg med den nøyaktige gjengitte spørringen, AI-responsen, handlingsresultatet og varigheten. Filter, søk og eksport hele stien til CSV.
100% av AI-svinger logget: prompt, respons, resultat og skuespiller.
Eier-bare & komplett: skuespiller, IP, tid og varighet på hver oppføring.
CSV eksport. Håndrevisorer hele sporet; filtrer etter handling eller skuespiller.
Nivå
Hvor dataene bor
Tre utplasseringsformer. Du velger.
Delt flertenant sky for den raskeste banen til produksjon, en dedikert leietakerdatabase for sterkere isolasjon eller selvvært på din egen infrastruktur der du holder datastien slutt-til-ende. Same kode overalt; du velger tillitsgrensen.
Cloud · delt: per-tenant nøkler, isolerte databaser pr. arbeidsområde, regional residency, daglig kryptert sikkerhetskopier.
Sky · dedikert: dedikert leieleie DB med isolerte legitimasjoner, valgfri VM og tilpasset domene på Business / Enterprise.
Selvvært: full data suverenitet, sikkerhetskopier og oppbevaring, luft-gap kompatibel.
EU og Vest-AfrikaRegionvalg på dedikertDu velger selvvært
Nivå
Konvensjon · ansvarlig AI
Bygget for alvorlige overholdelsesanmeldelser, ærlig.
Skyplattformen vår er utviklet med kontrollsikkerhetsteamene forventer, og vi hevder ikke sertifiseringer som vi ikke har. GDPR-anpasset med DSAR, slette og eksportere arbeidsflyter i kontoportalen; CCPA-aware med ikke-selge signaler respektert; SOC 2 og ISO 27001 i gang med revisjonsklare ugjennomtrengelige logger allerede på plass. Vi tilbyr for øyeblikket ikke en Business Associate-avtalen, så OpsIQ bør ikke brukes til HIPAA-reglert arbeidslast i dag. Og AI aldri trener på dataene dine, du velger leverandøren og modellen samt din egen nøkkel som er hostet av deg selv.
Ingen opplæring i dataene dine. Oppringinger har kun live samtale sammenheng.
Du velger leverandøren: Anthropic, OpenAI eller din egen; ta med din egen nøkkel på selv-vert.
Handlingsgodkjenning. Risikofulle operasjoner trenger eksplisitt menneskelig bekreftelse.
100%AI blir revidert
0utenfor kontraktshandlinger tillatt
Dinmodell, nøkler og data
Aldrivanet til å trene modeller
Datahåndtering
Underprosessorer, sikkerhetskopier og oppbevaring.
Hvordan data håndteres dag til dag: hvem berører det, hvordan det er støttet og hvor lenge det har holdt.
Underprosessorer
Cloud infrastruktur, AI-leverandører, betalingsgateways og e-postlevering er oppført på /compliance med dataene hver håndterer og hvor den sitter. Vi varsler kundene før endring.
Sikkerhetskopier
Daglige krypterte sikkerhetskopier på skyen med punkt-i-tid gjenoppretting. Selvværende kunder eier sin egen sikkerhetskopiplan og lagring slutt til slutt.
Kundekontrollert oppbevaring
En hovedretention innstilling kjører hver logg rengjør. Sett den til evig eller et antall dager; sletting og eksport kjøres fra kontoportalen.
Slett & eksport etter forespørsel
Hver kundepost avslører en slette- og eksportknapp; operatorer kan også ringe POST /v1/customers/{id}/erase. Uttak for å kontrollere utvinningen holdes 12 mnds til samsvar.
Informasjonskapsler samtykke
Et innbygd samtykkebanner med regionale standarder og per-cookies opt-in, så samtykkebeslutninger er tatt og registrert i revisjonsstrømmen.
Rapportere en sårbarhet
Har du funnet et sikkerhetsproblem? [email protected]. Vi anerkjenner avsløringer raskt og kredittansvarlige forskere.
Sammenlign
De fleste plattformer ber deg om å Stol på dem. OpsIQ viser deg.
Forskjellen mellom et markedsføringsløfte og en kontroll kan verifisere sikkerhetsteamet.
| Hva din sikkerhetsteam spør | Typisk svar | OpsIQ |
|---|---|---|
| Kryptering i hvile | "Det er kryptert" | AES-256 med per-tenant nøkler; hemmeligheter forseglet, aldri logget |
| Kryptering i transitt | HTTPS | TLS 1.3på alle tilkoblinger |
| Webhook autentisitet | Delt polikum i et overskrift | HMAC-SHA256 over råkroppen + replay beskyttelse |
| Hvem kan se hva AI gjorde | Svart boks | 100% av AI blir logget: quick, response, resultat, skuespiller |
| Revisjonsspor | Delvis app logger | Utmerket, eier-bare; skuespiller IP, tid og varighet CSV eksport |
| Dataoppholdssted | En region, ta den eller la den være. | EU & Vest-Afrika, regionvalg på dedikert, din samtale selvværte |
| Slette kundedata | Skriv en billett, vent | Selvbetjeningsknapp + POST /v1/customers/{id}/erase |
| Opplæring på dine data | "Les vår policy" | Aldri: kun live-kontekst, velger du leverandøren |
| Selvvært | Ikke tilgjengelig | Same kode, din infra, full data suverenitet, air-gap klar |
| Incident åpenhet | Statusside, til slutt | 30-min varsel, offentlig RCA i5arbeidsdager,SLA kreditter |
Full tillit og sikkerhetsliste
Hver kontroll, Gruppe.
Kontrollene bak klareringssenteret. ★ markerer en stand-out.
| Kontroll | Hva det gjør |
|---|---|
| Krypteringsnøkler | |
| AES-256 i hvile ★ | Konvoluttkryptering med per-tenant nøkkelseparering på skyen. |
| TLS 1.3 under transport ★ | Alle forbindelser kryptert i flyvning. |
| Forseglede hemmeligheter | Hemmelige nøkler og webhook-signeringshemmeligheter som er lagret kryptert; aldri logget på klartekst. |
| Per-installer nøkkelavledet | Krypteringsnøkler som stammer fra miljøet ditt. |
| Tilgang og identitet | |
| Rollebasert tilgang ★ | Eier, admin, støtte og tilpassede roller med per-side tillatelsesbidrag. |
| To faktor (2FA) | På alle kontoer. |
| SSO | Enkelt skilt tilgjengelig på forretningsplaner. |
| Feilsøkt innloggingslåsing | Brute-forsterkning forsøker å strape inn automatisk låsing. |
| Signerte integrasjoner | |
| HMAC- SHA256 webhooks ★ | Signert over den rå kroppen på hver webhook levering. |
| Replay beskyttelse | Timestamp + ikke på signerte hendelser. |
| Idempatiens-nøkler | På alle skrive APIs. |
| Per-tilkoblings hemmelig rotasjon | Roter hver integrasjon hemmelig live. |
| AI-sikkerhet | |
| Handlingskontrakter ★ | Hver AI-handling er registrert med deklarert omfang, roller og parametre. |
| Godkjenningsmating | Risikofull drift krever eksplisitt menneskelig bekreftelse. |
| Ingen off-contract handlinger | A kan ikke oppfinne operasjoner. |
| Ingen trening på dine data ★ | Ringer bærer kun live samtale sammenheng; du velger leverandøren. |
| AI-historie | Hver tur: gjengitt rask, respons, handlingsresultat, varighet og skuespiller. |
| Revisjon og åpenhet | |
| Uforanderlig revisjonslogg ★ | Hver admin-handling, AI-sving og webhook levering: skuespiller, IP, tid, varighet. |
| Kun tilgang til eier | Revisorsporet er begrenset til arbeidsstedets eier. |
| CSV eksport | Filtrer, søk og eksporter hele stien. |
| Operasjonell herding | |
| IP & CIDR brannmur | Bloklister på inngående trafikk. |
| Bot & trusselsscore | På besøkslogger. |
| Prisbegrenselse | På offentlige endepunkter. |
| Replay-beskyttede gateway hendelser | Betalingsporten tilbakekaller verifisert og de-duplisert. |
| Overholdelse og data | |
| GDPR-justert ★ | DSAR, sletting og eksport av arbeidsflyter lever i kontoportalen. |
| CCPA-bevisst | Ikke-selgersignaler som respekteres; per kunde sletter endepunktene. |
| HIPAA | Ikke tilbudt. Vi signerer ikke BAAS i dag, så OpsIQ er ikke egnet for beskyttet helseinformasjon. Snakk med oss om dette ligger på veikartet ditt |
| SOC 2 I PROGRESS | Revisjonsklare ugjennomtrengelige logger allerede på plass. |
| ISO 27001 I PROGRESS | Kontrollene blir formalisert. |
| Informasjonskapsler samtykke | Innebygd banner med regionale standard og per-cookies opt-in. |
| Dataoppholdssted | EU & Vest-Afrika skyområder; du velger å selvværte. |
| Slett & eksport | Selvbetjening pluss POST /v1/customers/{id}/erase. |
| Kundekontrollert oppbevaring | En masterinnstilling driver hver logg rengjør. |
| Daglige krypterte sikkerhetskopier | Punkt-i-tid gjenoppretting på skyen; din egen tidsplan selvvært. |
| Opptid og hendelser | |
| 99.95% oppetid SLA ★ | For skykunder. |
| Live-status | Offentlig live-status på /status. |
| 30-minutts hendelseserklæring | Berørte kunder som er meldt innen 30 minutter av en operasjonell hendelse. |
| offentlig RCA | Postet innen 5 -arbeidsdager; skykunder kreditert per SLA-vilkår. |
| Deployment isolasjon | |
| Delt sky isolasjon ★ | Pertenant-nøkler og isolerte databaser per arbeidsområde. |
| Dedikert leiebolig | Dedikert database med isolerte legitimasjoner, valgfri VM og egendefinert domene. |
| Selvvært | Same kode, infrastrukturen din, full datas suverenitet, luft-gap kompatibel. |
Ofte stilte spørsmål
Spørsmålene som sikkerhetsteamet stiller.
Rett svar, ingen markedsføring tåke.
Nei. Vi trener ikke noen modell på kundedata. AI-samtaler hit Anthropic, OpenAI eller din valgte leverandør med kun live samtalekontekst; tilbyderens standard datahåndtering gjelder (de fleste ikke trener på API trafikk som standard).
I dag kjører flertenant sky i EU og Vest-Afrika. Dedikerte skykunder kan velge region på tilveiebringing. Selvværende kunder kjører uansett hvor de vil.
Offentlig API nøkler lagres i klartekst (de er ment å bli delt); hemmelige nøklar og webhook-signaturhemmeligheter blir gemt kryptert med AES-256 Bruk av en per-installasjonsnøkkel fra miljøet ditt.
Ja, hver kundepost har en "slett og eksporter"-knapp i kontoportalen. Operatører kan også ringe
POST /v1/customers/{id}/erase programmatisk. Revisjonsloggoppføringer om selve slettingen er beholdt for12måneder for å vurdere overholdelsen.Live status på /status. Vi varsler berørte kunder i30minutter for alle operasjonelle hendelser, poste en offentlig RCA innen5forretningsdager, og kredittsky kunder per SLA Betingelser.
Den /compliance siden lister hver underprosessor (cloud infra, AI-leverandører, betalingsgateways, e-postlevering), hvilke data de håndterer og hvor de sitter. Vi varsler kunder på forhånd om enhver endring.
Ja. AI-historie (kun eier) registrerer hver administrator, kunde og skrivetur med nøyaktig gjengitte spørsmål, AI-responsen, handlingsresultatet hvis noen, varigheten og skuespilleren. Filtrer, søk og eksport til CSV.