шифрование
AES-256 Шифрование конвертов в покое, TLS 1.3 Секретные ключи и секреты подписи веб-хуков запечатаны и никогда не регистрируются в простом тексте.
Центр доверия
Безопасность, соблюдение и время безотказной работы, в одном месте.
Где живут ваши данные, как они зашифрованы, кто может получить к ним доступ, что ИИ разрешено читать, и след аудита за каждой операцией. Никакого маркетингового тумана, только вопросы, которые задаст ваша команда безопасности, с реальными ответами.
GDPR и CCPA сегодняAES-256 · TLS 1.3Дефолт по резидентству ЕСНет обучения вашим данным
100% включения
99.95% SLA времени работы
Живи
Безопасность по умолчанию
Шифрование, подпись и аудит на каждом уровне.
99.95%Облако SLA Uptime
AES-256в состоянии покоя · TLS 1.3 в пути
HMACSHA-256 на каждом вызове API
100%Описаны повороты
Безопасность на каждом уровне
Как мы защищаем ваши данные и ваших клиентов.
Контроль доступа
Владелец, администратор, поддержка и пользовательские роли с грантами на страницу. 2FA на каждом аккаунте. SSO доступно в бизнес-планах.
Подписанные интеграции
HMAC-SHA256 над необработанным корпусом на каждом веб-книге. Защита от повторения через временную метку + nonce, ключи идемпотенции на записях, секретное вращение каждого разъема.
Квитанция на все
Защищенное ядро, И запись, которую вы можете передать аудитору.
Шифрование запечатывает данные; неизменяемый поток записывает каждое движение. Две глубокие возможности, а не флажок.
Шифрование и обработка ключей
AES-256 в покое. TLS 1.3 В пути, ключи закрыты.
Каждый сохраняемый вами байт шифруется с помощью AES-256 с ключами для каждого тенанта в облаке. Каждый байт, который мы отправляем по сети, использует TLS 1.3. Публичные ключи API хранятся в открытом виде, потому что предназначены для передачи, но секретные ключи и секреты подписи вебхуков запечатываются конвертным шифрованием, производным от вашей среды, и нигде никогда не записываются в журнал в открытом виде.
AES-256 в покое с разделением ключей на одного арендатора в облаке.
TLS 1.3 в пути на каждое соединение.
Запечатанные секреты. Ключи подписи Webhook никогда не регистрировались в простом тексте.
Живи
Аудит и прозрачность AI
Неизменный отчет о каждой операции и каждом повороте ИИ.
Каждое действие администратора, каждый поворот ИИ и каждая доставка веб-хука приземляются в неизменном потоке аудита только для владельца с актером, меткой времени, IP и продолжительностью. История AI записывает каждый поворот администратора, клиента и письма с точной предоставленной подсказкой, ответом ИИ, результатом действия и продолжительностью. Фильтр, поиск и экспорт всей трассы к CSV.
100% витков AI зарегистрировано: Быстрота, ответ, результат и актер.
Только для владельцев и полностью: IP, время и продолжительность каждой записи.
CSV Экспорт. Рука одитора весь след; фильтр по действию или актер.
Живи
Где живут данные
Три формы развертывания. Ты выбираешь.
Совместное облако с несколькими арендаторами для самого быстрого пути к производству, выделенная база данных арендаторов для более сильной изоляции или саморазмещенная на вашей собственной инфраструктуре, где вы держите путь передачи данных сквозным.
Облако · Поделиться: ключи для каждого арендатора, изолированные базы данных на рабочее место, региональная резиденция, ежедневные зашифрованные резервные копии.
Облако · выделено: выделенный арендатор DB с изолированными учетными данными, дополнительным VM и пользовательским доменом на Business / Enterprise.
Самостоятельно размещенный: Полный суверенитет данных, резервные копии и хранение, совместимый с воздушным разрывом.
Регионы ЕС и Западной АфрикиВыбор региона по выделеннымТы выбрал самохостинг
Живи
Положение о соответствии · ответственный ИИ
Построен для серьезных проверок соответствия, честно.
Наша облачная платформа разработана с учетом ожидаемых команд безопасности, и мы не претендуем на сертификаты, которые у нас нет. GDPR- выровненный с DSAR, потоки работ по удалению и экспорту живут на портале счета; CCPA- осведомленность о том, что сигналы «не продавать» соблюдаются; SOC 2 и ISO 27001 В настоящее время мы не предлагаем соглашение о бизнес-ассоциации, поэтому OpsIQ Не следует использовать для HIPAA И ИИ никогда не тренируется на ваших данных, вы выбираете поставщика, модель и собственный ключ.
Никакого обучения вашим данным. Звонки несут только контекст живой беседы.
Выберите поставщика: Anthropic, OpenAI или ваш собственный; приведите свой собственный ключ на саморазмещенном устройстве.
Одобрение действий. Рискованные операции требуют явного подтверждения со стороны человека.
100%AI становится аудитором
0разрешенные внедоговорные действия
ТвойМодель, ключи и данные
НикогдаИспользуется для обучения моделей
Обработка данных
Подпроцессоры, резервные копии и удержания.
Как обрабатываются данные изо дня в день: кто к ним прикасается, как они резервируются и как долго они хранятся.
Подпроцессоры
Облачная инфраструктура, поставщики ИИ, платежные шлюзы и доставка электронной почты перечислены в списке. /compliance с данными, которые обрабатывает каждый и где он находится. Мы уведомляем клиентов до каких-либо изменений.
Резервные копии
Ежедневные зашифрованные резервные копии в облаке с восстановлением по времени. У клиентов, размещаемых самостоятельно, есть свой собственный график резервного копирования и сквозное хранение.
Удержание под контролем клиента
Установка мастер-удержания приводит к каждой чистке журнала. Установите ее на вечность или любое количество дней; удаление и экспорт запускаются с портала учетной записи.
Удаление и экспорт по запросу
Каждая запись клиента показывает кнопку удаления и экспорта; операторы также могут позвонить POST /v1/customers/{id}/erase. Записи аудита удаления сохраняются 12 месяцев для соблюдения.
Согласие cookie
Встроенный баннер согласия с региональными дефолтами и опцией в отношении cookie-файлов, поэтому решения о согласии фиксируются и регистрируются в потоке аудита.
Сообщить об уязвимости
Нашел проблему с безопасностью? [email protected]Мы быстро признаем раскрытие информации и кредит ответственных исследователей.
Сравнение
Большинство платформ просят вас Доверяйте им. OpsIQ показывает.
Разница между маркетинговым обещанием и контролем, который может проверить ваша команда безопасности.
| Что задает ваша служба безопасности | Типичный ответ | OpsIQ |
|---|---|---|
| Шифрование в покое | "Он зашифрован" | AES-256 с ключами от каждого арендатора; секреты запечатаны, никогда не регистрируются |
| Шифрование в пути | "ХТТПС" | TLS 1.3 на каждом соединении |
| Аутентификация Webhook | Общий токен в заголовке | HMAC-SHA256 над необработанным корпусом + защита от повтора |
| Кто может видеть, что сделал ИИ | Черный ящик | 100% витков ИИ зарегистрировано: быстрота, ответ, результат, актер |
| Проверка тропы | Частичные журналы приложений | Неизменяемый, только владелец; актер, IP, время, продолжительность; CSV экспорт |
| Резиденция данных | Один регион, возьми его или покинь. | ЕС и Западная Африка, выбор региона на выделенном, ваш звонок самостоятельно размещенный |
| Удалить данные клиента | Подать билет, подождите | Кнопка самообслуживания + POST /v1/customers/{id}/erase |
| Тренинг на ваши данные | «Читайте нашу политику» | Никогда: только в реальном контексте, вы выбираете поставщика |
| самостоятельный | Недоступно | Тот же код, ваша инфраструктура, полный суверенитет данных, воздушный пробел готов |
| Произвольная прозрачность | Статус страницы, в конечном итоге | 30- Минимум внимания, общественный RCA в 5 Деловые дни, SLA кредиты |
Полный список доверия и безопасности
Каждый контроль, Сгруппированный.
Контроль за центром доверия. ★ знаменует собой выдающийся.
| Контроль | Что он делает |
|---|---|
| Шифрование и ключи | |
| AES-256 отдыхать ★ | Шифрование конвертов с разделением ключей на одного арендатора в облаке. |
| TLS 1.3 транзитом ★ | Каждое соединение зашифровано в полете. |
| Запечатанные секреты | Секретные ключи и секреты подписи веб-хуков хранятся в зашифрованном виде; никогда не регистрируются в простом тексте. |
| Вывод ключа с помощью Per-install | Ключи шифрования, полученные из вашей среды. |
| Доступ и идентичность | |
| Ролевой доступ ★ | Владелец, администратор, поддержка и пользовательские роли с разрешениями на страницу. |
| Двухфакторный (2FA) | На каждом счете. |
| SSO | Единая входная запись доступна в бизнес-планах. |
| Неудачный локаут | Попытки грубой силы затормозились в автоматическом локауте. |
| Подписанные интеграции | |
| HMAC- Веб-хуки SHA256★ | Подписано на необработанном теле на каждой доставке веб-хуков. |
| Защита от повторов | Timestamp + nonce на подписанных мероприятиях. |
| Ключи от импотенции | На всех пишите APIs. |
| Вращение секрета в каждом соединителе | Вращайте секреты каждой интеграции в живую. |
| Безопасность | |
| Договоры экшна ★ | Каждое действие ИИ регистрируется с заявленным объемом, ролями и параметрами. |
| Утверждение | Рискованные операции требуют явного подтверждения со стороны человека. |
| Никаких внедоговорных действий | ИИ не может изобретать операции. |
| Нет обучения на ваших данных ★ | Звонки имеют только контекст разговора в реальном времени; вы выбираете поставщика. |
| История ИИ | Каждый ход: выдается быстро, ответ, результат действия, продолжительность и актер. |
| Аудит и прозрачность | |
| Неизменный журнал аудита ★ | Каждое действие администратора, поворот ИИ и доставка веб-хука: актер, IP, время, продолжительность. |
| Доступ только для владельца | Аудиторский след ограничен владельцем рабочего пространства. |
| CSV Экспорт | Фильтр, поиск и экспорт всей трассы. |
| Оперативное закаливание | |
| IP & CIDR брандмауэр | Блок-листы на входящий трафик. |
| Bot & Threat Scoring (альбом) | На журналы посетителей. |
| Ограничение ставок | На общественных конечных точках. |
| Защищенные от повтора события шлюза | Платежный шлюз обратного вызова проверен и раздуман. |
| Соблюдение и данные | |
| GDPR-согласованный ★ | DSAR, удаление и экспорт рабочих процессов живут на портале счета. |
| CCPA-знает | Непродаваемые сигналы соблюдаются; клиент стирает конечные точки. |
| HIPAA | Мы не подписываем BAA сегодня, поэтому OpsIQ не подходит для защищенной информации о здоровье. Поговорите с нами, если это указано в вашей дорожной карте. |
| SOC 2 В ПРОГРЕСС | Аудиторские неизменяемые журналы уже на месте. |
| ISO 27001 В ПРОГРЕСС | Контроль формализуется. |
| Согласие cookie | Встроенный баннер с региональными дефолтами и опцией для каждого файла cookie. |
| Резиденция данных | Облачные регионы ЕС и Западной Африки; вы выбираете саморазмещенный. |
| Удаление и экспорт | Самообслуживание плюс POST /v1/customers/{id}/erase. |
| Удержание под контролем клиента | Мастер-настройка управляет каждой чисткой бревна. |
| Ежедневные зашифрованные резервные копии | Восстановление в облаке; ваш собственный график самостоятельно размещен. |
| Uptime & Incidents (недоступная ссылка) | |
| 99.95%Время работы SLA★ | Для облачных клиентов. |
| Статус жизни | Общественный статус в жизни /status. |
| 30 минута уведомления о происшествии | Пострадавшие клиенты были уведомлены в течение 30 минут после инцидента. |
| Публичная RCA | Опубликовано в течение 5 рабочих дней; облачные клиенты зачисляются на условиях SLA. |
| Изолирование развертывания | |
| Облачная изоляция ★ | Отдельные ключи для каждого клиента и изолированные базы данных для каждого рабочего пространства. |
| Посвященному арендатору | Выделенная база данных с изолированными учетными данными, дополнительным VM и пользовательским доменом. |
| самоуправляющийся | Тот же код, ваша инфраструктура, полный суверенитет данных, совместимость с воздушным разрывом. |
часто задаваемый вопрос
Вопросы, которые задаст ваша служба безопасности.
Прямые ответы, никакого маркетингового тумана.
Нет. Мы не обучаем модели на данных клиентов. Звонки AI поражают Anthropic, OpenAI или выбранного вами провайдера только контекстом разговора в реальном времени; применяется стандартная обработка данных поставщиков (большинство из них не тренируются на трафике API по умолчанию).
Многопользовательское облако работает в ЕС и Западной Африке сегодня. Выделенные облачные клиенты могут выбирать регион при предоставлении услуг. Самостоятельные клиенты работают, где им нравится.
Открытые ключи API хранятся в открытом тексте (они предназначены для совместного использования); секретные ключи и секреты подписи веб-хуков хранятся в зашифрованном виде с помощью AES-256, используя ключ для каждой установки, полученный из вашей среды.
Да. Каждая запись клиента показывает кнопку "удалить и экспортировать" на портале счета. Операторы также могут позвонить
POST /v1/customers/{id}/erase Записи журнала аудита о самом удалении сохраняются в течение 12 месяцев для проверки соответствия.Статус жизни в /statusМы уведомляем пострадавших клиентов в течение 30 минут о любом операционном инциденте, публикуем общедоступный RCA в течение 5 рабочих дней и клиентов кредитных облаков на условиях SLA.
Мы используем небольшой проверенный круг субобработчиков для облачной инфраструктуры, инференса ИИ, платежей и доставки почты, и каждый из них связан условиями защиты данных, не менее строгими, чем наше DPA. Страница /compliance описывает их, и мы заранее уведомляем клиентов о любых существенных изменениях.
История ИИ (только для владельцев) записывает каждый администратор, клиент и пишущий поворот с точной предоставленной подсказкой, ответом ИИ, результатом действия, если таковой имеется, продолжительностью и актером. Фильтр, поиск и экспорт в CSV.