Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
Centrum dôvery
bezpečnosť, dodržiavanie a aktuálnosť, na jednom mieste.
Kde vaše dáta žijú, ako je šifrované, kto k nim môže pristupovať, čo má AI dovolené čítať a audit trail za každou operáciou. Žiadna marketingová hmla, len otázky, ktoré váš bezpečnostný tím s reálnymi odpoveďami.
GDPR & CCPA dnesAES-256 · TLS 1.3Neplatná rezidentská príslušnosť EÚŽiadne školenie o vašich údajoch
100%_ of AI turns loged
99.95% _ čas prevádzky SLA
Živé
Štandardná bezpečnosť
Šifrovanie, podpisovanie a audit na každej vrstve.
99.95%SLA pre dobu prevádzkyschopnosti cloudu
AES-256v pokoji · TLS 1.3 v tranzite
HMACSHA-256_ na každom API hovor
100%OA sa prihlási
Bezpečnosť na každej vrstve
Ako chránime vaše údaje a tvojich zákazníkov.
Kontrola prístupu
Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.
Podpísané integrácie
HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.
Príjem za všetko
Obhajované jadro, a záznam môžete podať auditorovi.
Šifrovanie zapečatí dáta; nemenný prúd zaznamenáva každý pohyb. Dve hlboké, živé schopnosti, nie zaškrtnutie.
Šifrovanie a manipulácia s kľúčom
AES-256 v pokoji. TLS 1.3 v tranzite. Kľúče zapečatené.
Každý bajt, ktorý ukladáte je zašifrovaný AES-256 pomocou klávesov na cloude. Každý bajt, ktorý posielame cez drôt, používa TLS 1.3. Verejné API sú uložené v jednoduchom texte, pretože majú byť zdieľané, ale tajné kľúče a podpisové tajomstvá webu sú zapečatené kódovaním obálky odvodeným z vášho prostredia, nikdy sa nezaregistrujú v jednoduchom texte kdekoľvek.
AES-256 v pokoji s oddeleným kľúčom na desať percent v cloude.
TLS 1.3_ v tranzite na každom spojení.
Uzavreté tajomstvá. Webhook podpisové kľúče sa nikdy neprihlásili do jednoduchého textu.
Živé
Audit a transparentnosť UI
Nemenný záznam o každej operácii a každá UI sa zmení.
Každá admin akcia, každý AI otočí a každý webhóok dodávky pozemky v nemennej, vlastník-len audit s hercom, časová pečiatka, IP a trvanie. AI História zaznamenáva každý admin, zákazník a písanie zase s presným konfigurovaný prompt, odpoveď AI, akčný výsledok a trvanie. Filtrovať, hľadať a exportovať celú stopu do CSV.
100%_ of AI turns loged: rýchle, reakcie, výsledok a herec.
& Kompletný iba pre vlastníka: herec, IP, čas a trvanie na každom zázname.
Export CSV. Ruční audítori celú stopu; filtrovať podľa akcie alebo herca.
Živé
Kde údaje žijú
Tri formy nasadenia. Vyber si.
Zdieľaný viac-tenantový cloud pre najrýchlejšiu cestu k výrobe, špecializovanú databázu nájomníkov pre silnejšiu izoláciu alebo samohostiteľnú na vašej vlastnej infraštruktúre, kde si dátovú cestu udržíte end-to-end. Rovnaký kód všade; vyberiete hranicu dôvery.
Cloud · zdieľaný: na desať tisíc kľúčov, izolované databázy na pracovný priestor, regionálnu rezidenciu, denné šifrované zálohy.
Cloud · venovaný: špecializované nájomca DB s izolovanými údajmi, voliteľné VM a vlastné domény na Business / Enterprise.
Samoobsluha: plná dátová suverenita, zálohy a uchovávanie, vzduch-gap kompatibilné.
Regióny EÚ a západnej AfrikyVýber regiónu na vyhradenomVyberáš si seba-hostiteľa.
Živé
Postoj dodržiavania súladu · zodpovedný AI
Úprimne, bol postavený na seriózne preskúmanie dodržiavania predpisov.
Naša cloudová platforma je vytvorená s kontrolnými bezpečnostnými tímami, ktoré očakávajú, a my si netvrdíme certifikácie, ktoré nemáme v držbe. GDPR-oigned with DSAR_, demlet and export workflows live in the account portal; CCPA-aware with do-not-sell signals regarded; SOC 2 and ISO 27001 in progress with audit-ready immutable logs nowly in place. A BAA je k dispozícii na Business for HIPAA emforcements. A AI nikdy netrénuje na vaše dáta. Vyberiete poskytovateľa, model a, na samoobsluhe, váš vlastný kľúč.
Žiadne školenie o vašich dátach. Hovory nesú živý kontext konverzácie.
Vyber si poskytovateľa: Anthropic, OpenAI alebo vlastné; priniesť si vlastný kľúč na self-hosted.
Povolenie akcie výbežok. Riskantné operácie si vyžadujú explicitné ľudské potvrdenie.
100%Kontrolované AI otočky
0povolené mimozmluvné činnosti
Vášmodel, kľúče a dáta
Nikdypoužíva sa na výcvik modelov,
Spracovanie údajov
Subprocesory, zálohy a zadržiavanie.
Ako sa s údajmi zaobchádza denne: kto sa ich dotkne, ako je to zálohované a ako dlho sa to uchováva.
Subprocesory
Cloud infraštruktúra, poskytovatelia AI, platobné brány a e-mailové doručenie sú uvedené na /compliance s dátami každý manipuluje a kde sedí. Pred každou zmenou informujeme zákazníkov.
Zálohy
Denné šifrované zálohy na cloude s bodovým-in-time zotavenie. Samo-hostení zákazníci vlastnia svoj vlastný záložný plán a skladovanie end-to-end.
Zadržiavanie kontrolované zákazníkom
Nastavenia pre zachovanie poháňa každý log vyčistiť. Nastavte ho na navždy alebo ľubovoľný počet dní; vymazanie a export beh z portálu účtu.
Odstrániť & export na požiadanie
Každý zákaznícky záznam odhalí tlačidlo odstrániť a exportovať; operátori môžu tiež volať POST /v1/customers/{id}/erase. Vymazanie záznamy auditu sú zachované 12 mesiace pre splnenie požiadaviek.
Súhlas s cookie
Vstavaný symbol súhlasu s regionálnymi nedostupnými a na cookie opt-in, takže rozhodnutia o súhlase sú zachytené a zaznamenané v audítorskom prúde.
Správa o zraniteľnosti
Našiel si bezpečnostný problém? [email protected]Uznávame, že informácie rýchlo a credit zodpovedný výskumníci.
Porovnanie
Väčšina platforiem vás o to požiada Ver im. OpsIQ vám ukazuje.
Rozdiel medzi marketingovým sľubom a kontrolou svojho bezpečnostného tímu môže overiť.
| Čo sa váš bezpečnostný tím pýta | Typická odpoveď | OpsIQ |
|---|---|---|
| Šifrovanie v pokoji | "Je to zašifrované" | AES-256 s klávesami na tenant; tajomstvá zapečatené, nikdy nezaznamenané |
| Šifrovanie v tranzite | HTTPS | TLS 1.3_ na každom pripojení |
| Webhook autentickosť | Zdieľaný žetón v hlavičke | HMAC-SHA256 cez surové telo + ochrana proti opakovaným prehrávaním |
| Kto môže vidieť, čo Al urobil | Čierna krabica | 100%_ of AI turns loged: prompt, response, results, herec |
| Audítorská stopa | Čiastočné protokoly aplikácií | Immutable, majiteÄ3⁄4-len; herec, IP, time, period; CSV export |
| Dátová rezidentská príslušnosť | Jeden región, zoberte ho alebo nechajte tak. | EÚ a západná Afrika, voľba regiónu na základe venovanej, váš hovor self-hosted |
| Odstrániť dáta zákazníka | Podaj mi lístok, počkaj. | Samoobsluha + POST /v1/customers/{id}/erase |
| Školenie o vašich údajoch | "Prečítajte si našu politiku" | Nikdy: len živý kontext, vyberiete poskytovateľa |
| Vlastné vlastníctvo | Nie je k dispozícii | Rovnaký kód, vaša infra, plná suverenita dát, vzduch-gap pripravený |
| Transparentnosť incidentov | Stavová stránka, nakoniec | 30-min oznámenie, verejná RCA in 5 pracovné dni, SLA úvery |
Zoznam všetkých dôvery a bezpečnosti
Každá kontrola, zoskupené.
Ovládanie za centrom dôvery.
| Kontrola | Čo to robí? |
|---|---|
| Šifrovanie & klávesov | |
| AES-256 v pokoji | Šifrovanie obálky s oddeleným kľúčom na báze tenantu na cloude. |
| TLS 1.3_ in tranzit | Každé spojenie zašifrované počas letu. |
| Uzavreté tajomstvá | Tajné kľúče a webový háok podpisovanie tajomstiev uložené šifrované; nikdy prihlásený v jednoduchom texte. |
| Deklarácia kľúča na inštaláciu | Šifrovacie kľúče odvodené z vášho prostredia. |
| Prístup a identita | |
| Prístup založený na úlohe | Vlastník, admin, podpora a vlastné role s na-page povolenia grantov. |
| Dvojfaktor (2FA) | Na každom účte. |
| SSO | Jediný podpis k dispozícii na obchodné plány. |
| Uzamknutie prihláseného účtu | Brutálne pokusy uviazol do automatického lockoutu. |
| Podpísané integrácie | |
| HMAC-SHA256 webhooks | Podpísal surové telo na každom webhógu. |
| Prehrávanie ochrany | Časová pečiatka + unca pri podpísaných podujatiach. |
| Kľúče k vhodnosti | Na všetky zápis APIs. |
| Tajná rotácia na spoji | Otočiť tajomstvo každej integrácie naživo. |
| Bezpečnosť AI | |
| Akčné zmluvy | Každá akcia AI je registrovaná s deklarovaným rozsahom pôsobnosti, rolami a parametrami. |
| Homologizačná brána | Riskantné operácie si vyžadujú explicitné ľudské potvrdenie. |
| Žiadne mimozmluvné opatrenia | UI nemôže vymyslieť operácie. |
| Žiadne školenie o vašich dátach | Volanie nesie živý konverzačný kontext len; vyberiete poskytovateľa. |
| História AI | Každý obrat: urobil rýchle, odpoveď, výsledok akcie, trvanie a herec. |
| Audit a transparentnosť | |
| Nemeniteľný audit log | Každá admin akcia, AI zase a webhook dodanie: herec, IP, čas, trvanie. |
| Prístup iba pre vlastníka | Audit trail je obmedzený na vlastníka pracovného priestoru. |
| CSV export | Filtrovať, hľadať a exportovať celú stopu. |
| Prevádzkové kalenie | |
| IP & CIDR firewall | Bloky na prichádzajúcej doprave. |
| Bodovanie Bot & hrozby | Na zoznam návštev. |
| Obmedzenie sadzby | Na verejné koncové body. |
| Prehrávanie udalostí chránených brány | Spätné volania z platobnej brány overené a oddvojené. |
| Údaje o súlade | |
| GDPR-alikovaný | DSAR, vymazanie a export pracovných postupov naživo v portáli účtu. |
| CCPA_-aware | Do-not-sell signály rešpektované; per-customer vymazať koncové ukazovatele. |
| HIPAA-ready (Obchod) | BAA k dispozícii pre firemných zákazníkov, ktorí manipulujú s PHI. |
| SOC 2 V PROGRESSE | Audit-ready nemenné logy už na mieste. |
| ISO 27001 V PROGRESSE | Formalizácia kontrol. |
| Súhlas s cookie | Zabudovaný banner s regionálnymi predvolenými a na cookie opt-in. |
| Dátová rezidentská príslušnosť | Oblak v EÚ a západnej Afrike; vy si vyberáte samohostiteľské regióny. |
| Odstrániť & export | Sebaposluchy plus POST /v1/customers/{id}/erase. |
| Zadržiavanie kontrolované zákazníkom | Majster nastavuje každý log. |
| Denné šifrované zálohy | Point-in-time zotavenie na cloude; váš vlastný plán sám-hostený. |
| Uptime & incidenty | |
| 99.95% _ čas prevádzky SLA | Pre zákazníkov cloudu. |
| Stav naživo | Stav naživo /status. |
| 30_-minútové oznámenie o incidente | Postihnutí zákazníci boli informovaní v priebehu 30 minút operačného incidentu. |
| Verejná RCA | Publikované v 5 pracovné dni; cloud zákazníci pripísaní za SLA podmienok. |
| Izolácia rozmiestnenia | |
| Spoločná izolácia oblakov | Na desať a izolované databázy na pracovnú plochu. |
| Vyhradený nájomca | Vyhradená databáza s izolovanými údajmi, voliteľnou VM a vlastnou doménou. |
| Samoobsluha | Rovnaký kód, vaša infraštruktúra, plná sebestačnosť dát, vzduchová hra kompatibilná. |
Často kladené otázky
Otázky, ktoré sa budú pýtať váš bezpečnostný tím.
Priame odpovede, žiadna marketingová hmla.
Nie. Netrénujeme žiadny model na dátach zákazníka.Anthropic, OpenAIalebo váš vybraný poskytovateľ len s konverzáciou v priamom prenose; štandardné spracovanie údajov poskytovateľov platí (väčšina nie trénovať naAPIPredvolená prevádzka).
Viac-tenantné cloud beží v EÚ a západnej Afrike dnes. Vyhradení zákazníci cloudu si môžu vybrať región pri poskytovaní. Samohostiteľní zákazníci bežia kdekoľvek chcú.
Verejné API_ kľúče sú uložené v jednoduchom texte (sú určené na zdieľanie); tajné kľúče a podpisové tajomstvá webu sú uložené zašifrované AES-256_ pomocou kľúča na inštaláciu odvodeného z vášho prostredia.
Áno. Každý zákaznícky záznam vystaví tlačidlo "vymazať & export" na portáli účtu. Operátori môžu tiež volať
POST /v1/customers/{id}/erase programmaticky. Záznamy z auditov o samotnom vymazaní sú zachované pre 12 mesiace pre kontrolu súladu.Stav naživo pri /statusUpozorňujeme postihnutých zákazníkov v rámci30Zápisnica z každého operačného incidentu, pošlite verejnú RCA v rámci5obchodné dni a klienti úverového cloudu podľa podmienok SLA.
ie /compliance Stránka uvádza každý subprocesor (cloud infra, poskytovatelia AI, platobné brány, e-mailové doručenie), aké údaje spracovávajú a kde sedia. Pred každou zmenou informujeme zákazníkov.
Áno. História AI (iba majiteľ) zaznamenáva každý administrátor, zákazníka a písanie otočiť s presným konfigurovaný prompt, odpoveď AI, výsledok akcie, ak je nejaký, trvanie a herec. Filtrovať, hľadať a exportovať do CSV.