Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
Trust Center
Säkerhet, efterlevnad och drifttid, på ett ställe.
Där dina data lever, hur det är krypterat, vem kan komma åt det, vad AI får läsa och revisionsleden bakom varje operation. Ingen marknadsföring dimma, bara de frågor som ditt säkerhetsteam kommer att ställa, med riktiga svar.
GDPR & CCPA idagAES-256 · TLS 1.3EU:s bostadsområdesstandardIngen utbildning på dina data
100% av AI blir inloggad
99.95% SLA för drifttid
Livet Live
Säkerhet som standard
Kryptering, signering och revision på varje lager.
99.95%moln uptime SLA
AES-256i vila ·TLS 1.3i transit
HMACSHA-256på allaAPIRing samtal
100%AI vänder inloggad
Säkerhet i varje lager
Hur vi skyddar dina data och dina kunders.
Access kontroll
Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.
Signerade integrationer
HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.
Ett kvitto för allt
En försvarad kärna, och en rekord du kan lämna en revisor.
Kryptering tätar data; en oföränderlig ström registrerar varje drag. Två djupa, levande kapacitet, inte en kryssruta.
Kryptering & nyckelhantering
AES-256i vila.TLS 1.3I transit. Keys förseglade.
Varje byte du lagrar är krypterad medAES-256Använda per-tenant nycklar på molnet. Varje byte skickar vi över trådanvändningenTLS 1.3OffentligAPINycklar lagras i klartext eftersom de är avsedda att delas, men hemliga nycklar och webhook signingshemligheter förseglas med kuvert kryptering som härrör från din miljö, aldrig inloggad i klartext någonstans.
AES-256 i vila med per-tenant nyckel separation på molnet.
TLS 1.3i transit på varje anslutning.
Förseglade hemligheter. Webhook signing nycklar aldrig inloggad i klartext.
Livet Live
Audit & AI-transparens
En oföränderlig rekord av varje operation, och varje AI vänder.
Varje administratörsåtgärd, varje AI-vridning och varje webhook-leverans landar i en oföränderlig, ägar-bara revisionsström med skådespelaren, timestamp, IP och varaktighet. AI History registrerar varje admin, kund och skrivvridning med den exakta gjorda snabb, AI-responsen, åtgärdsresultatet och varaktigheten. Filtrera, sök och exportera hela spåret till CSV____.
100% av AI blir inloggad: snabb, svar, resultat och skådespelare.
Ägare-bara och komplett: Skådespelare,IPTid och varaktighet på varje post.
CSV-export. Handrevisorer hela spåret; filtrera efter handling eller skådespelare.
Livet Live
Där data lever
Tre utplaceringsformer. Du väljer.
Delat multi-tenant moln för den snabbaste vägen till produktion, en dedikerad hyresgästdatabas för starkare isolering eller självvärd på din egen infrastruktur där du håller databanan slut. Samma kod överallt; du väljer förtroendegränsen.
Cloud · delad: per-tenant nycklar, isolerade databaser per arbetsyta, regionalt uppehållstillstånd, dagliga krypterade säkerhetskopior.
Cloud · Dedikerad: Dedikerad hyresgäst DB med isolerade referenser, valfri VM och anpassad domän på Business / Enterprise.
Självvärd: Full datasuveränitet, dina säkerhetskopior och lagring, luft-gap kompatibel.
EU och Västafrika regionerRegionalt val på dedikeradDu väljer själv värd
Livet Live
Efterlevnadsställning · ansvarig AI
Byggd för allvarliga överensstämmelse recensioner, ärligt.
Vår molnplattform är konstruerad med kontrollerna säkerhetsteam förväntar sig, och vi hävdar inte certifieringar som vi inte håller.GDPR-justerad medDSAR, radering och export av arbetsflöden som bor i kontoportalen.CCPA-medvetna med do-not-sell signaler respekterade;SOC 2ochISO 27001pågår med revisionsklara oföränderliga loggar redan på plats.BAAfinns tillgängligt på Business forHIPAAarbetsbelastningar. Och AI tränar aldrig på dina data. Du väljer leverantören, modellen och, på egen värd, din egen nyckel.
Ingen utbildning på dina data. Samtalen bär endast livekonversationens sammanhang.
Du väljer leverantören: Anthropic, OpenAI eller din egen; ta med din egen nyckel på egen värd.
Åtgärdsgodkännande gating. Riskys verksamhet behöver en tydlig mänsklig bekräftelse.
100%AI vänder reviderad
0Off-contract åtgärder tillåtna
Dinmodell, nycklar och data
Aldriganvänds för att utbilda modeller
Datahantering
Sub-processorer, backups och retention.
Hur data hanteras dag för dag: vem berör det, hur det backas upp och hur länge det hålls.
Sub-processorer
Cloud infrastruktur, AI-leverantörer, betalningsgateways och e-postleverans listas på /compliance med data varje handtag och var den sitter. Vi meddelar kunderna innan någon förändring.
Säkerhetskopior
Dagliga krypterade säkerhetskopior på molnet med point-in-time återhämtning. Självvärderade kunder äger sitt eget backup schema och lagring slut-to-end.
Kundkontrollerad lagring
En master retention inställning driver varje logg rensa. Ställ in den för evigt eller något antal dagar; radering och export körs från kontoportalen.
Ta bort och exportera på begäran
Varje kundrekord avslöjar en rad- och exportknapp; operatörer kan också ringa POST /v1/customers/{id}/eraseRevisionsposter för radering behålls 12månader för efterlevnad.
Cookie samtycke
En inbyggd samtyckesbanner med regionala standarder och per-cookie opt-in, så samtyckesbeslut fångas och registreras i revisionsströmmen.
Rapportera sårbarhet
Hittade ett säkerhetsproblem? Email [email protected]Vi erkänner avslöjanden snabbt och kreditansvariga forskare.
Jämför
De flesta plattformar ber dig att lita på dem. OpsIQVisar dig.
Skillnaden mellan ett marknadsföringslöfte och en kontroll som ditt säkerhetsteam kan verifiera.
| Vad ditt säkerhetsteam frågar | Typiskt svar | OpsIQ |
|---|---|---|
| Kryptering i vila | "Det är krypterat" | AES-256 med per-tenant nycklar; hemligheter förseglade, aldrig inloggade |
| Kryptering i transit | HTTPS | TLS 1.3på varje anslutning |
| Webhook autenticitet | Delad token i en header | HMAC-SHA256 över råkroppen + replay skydd |
| Vem kan se vad AI gjorde | Den svarta lådan | 100% av AI blir inloggad: snabb, svar, resultat, skådespelare |
| Audit Trail | Partiella apploggar | Oföränderlig, ägare-bara; skådespelare,IPTid, varaktighet;CSVexport export |
| Dataresidens | En region, ta den eller lämna den | EU & Västafrika, regionval på dedikerad, ditt samtal självvärd |
| Ta bort en kunds data | Fil en biljett, vänta | Självservera knapp + POST /v1/customers/{id}/erase |
| Träning på dina data | "Läs vår policy" | Aldrig: Live-kontext bara, du väljer leverantören |
| Självvärdering | Inte tillgänglig | Samma kod, din infra, full datasuveränitet, luft-gap redo |
| Förekomst transparens | Status sida, så småningom | 30-min not, offentlig RCA i 5 arbetsdagar, SLA krediter |
Fullt förtroende och säkerhetslista
Varje kontroll, grupperade.
Kontrollerna bakom förtroendecentret. ★ markerar en stand-out.
| Kontrollkontroll | Vad det gör |
|---|---|
| Kryptering & nycklar | |
| AES-256 i vila ★ | Kuvert kryptering med per-tenant nyckel separation på molnet. |
| TLS 1.3I transit ★ | Varje anslutning krypterad i flygningen. |
| Förseglade hemligheter | Hemliga nycklar och webhook signing hemligheter lagras krypterad; aldrig inloggad i klartext. |
| Per-install nyckelderivat | Krypteringsnycklar härrör från din miljö. |
| Access och identitet | |
| Rollbaserad åtkomst ★ | Ägare, admin, support och anpassade roller med per sida tillstånd bidrag. |
| Tvåfaktor (2FA) | På varje konto. |
| SSO | Enkel sign-on tillgänglig på affärsplaner. |
| Misslyckad login lockout | Brute-force försök stryptes in i automatisk lockout. |
| Signerade integrationer | |
| HMAC-SHA256 webbhookar ★ | Signerad över råkroppen på varje webhook leverans. |
| Replay skydd | Timestamp + nonce på signerade händelser. |
| Idempotensnycklar | På alla skrivnaAPIs. |
| Per-connector hemlig rotation | Rotera varje integrations hemlighet live. |
| AI-säkerhet | |
| Åtgärdskontrakt ★ | Varje AI-åtgärd registreras med deklarerade omfattningar, roller och parametrar. |
| Godkännande gating | Riskys verksamhet kräver en tydlig mänsklig bekräftelse. |
| Inga off-contract åtgärder | AI kan inte uppfinna verksamheten. |
| Ingen utbildning på dina data ★ | Samtalen bär endast ett konversationskontext; du väljer leverantören. |
| AI historia | Varje tur: görs snabb, svar, handlingsresultat, varaktighet och skådespelare. |
| Revision och transparens | |
| Oföränderlig revisionslogg ★ | Varje administratörsåtgärd, AI vänder och webhook leverans: skådespelare,IPTid, varaktighet. |
| Ägare-bara tillgång | Granskningsleden är begränsad till arbetsytans ägare. |
| CSV-export | Filtrera, sök och exportera hela spåret. |
| Operationell härdning | |
| IP_ & CIDR brandvägg | Blocklistor på inkommande trafik. |
| Bot & Hot Scoring | På besökarens loggar. |
| Taktbegränsning | På offentliga slutpunkter. |
| Replay-skyddade gateway händelser | Betalningsgateway callbacks verifierade och de-duplicerade. |
| Efterlevnad och data | |
| GDPR-justerad ★ | DSAR, radering och export av arbetsflöden lever i kontoportalen. |
| CCPAMedvetenhet | Do-not-sell signaler respekterade; per-customer radera endpoints. |
| HIPAARedan (Business) | BAA__ finns för företagskunder som hanterar PHI. |
| SOC 2 I PROGRESS | Audit-ready oföränderliga loggar redan på plats. |
| ISO 27001 I PROGRESS | Kontroller som formaliseras. |
| Cookie samtycke | Inbyggd banner med regionala standarder och per-cookie opt-in. |
| Dataresidens | EU & Västafrika molnregioner; du väljer självvärd. |
| Ta bort & exportera | Självbetjäning plus POST /v1/customers/{id}/erase. |
| Kundkontrollerad lagring | En master inställning driver varje logg rensning. |
| Dagliga krypterade backups | Point-in-time återhämtning på molnet; ditt eget schema självhäftat. |
| Uptime & incidenter | |
| 99.95% Upptids-SLA ★ | För molnkunder. |
| Live-status | Offentlig levande status på /status. |
| 30_-minuters incidentmeddelande | Påverkade kunder som anmälts inom 30 minuter från en operativ händelse. |
| Offentlig RCA | Postat inom 5_ affärsdagar; molnkunder krediteras per SLA-termer. |
| Utplacering isolering | |
| Delad molnisolering ★ | Per-tenant nycklar och isolerade databaser per arbetsyta. |
| Dedikerad hyresgäst | Dedikerad databas med isolerade referenser, valfri VM och anpassad domän. |
| Självvärd | Samma kod, din infrastruktur, fullständig datasuveränitet, luftgap kompatibel. |
Vanliga frågor och svar
Frågor som ditt säkerhetsteam kommer att ställa.
Raka svar, ingen marknadsföring dimma.
Nej. Vi tränar inte någon modell på kunddata. AI-samtal träffas Anthropic, OpenAI eller din valda leverantör med endast livekonversationskontexten; leverantörernas standarddatahantering gäller (de flesta tränar inte på API-trafik som standard).
Multi-tenant moln körs i EU och Västafrika idag. Dedikerade molnkunder kan välja region vid provisoriska. Självvärdiga kunder springer vart de vill.
Offentliga API_ nycklar lagras i klartext (de är avsedda att delas); hemliga nycklar och webhook signingshemligheter lagras krypterade med AES-256 med en per-install nyckel som härrör från din miljö.
Varje kundrekord avslöjar en "radera och exportera" -knapp i kontoportalen. Operatörer kan också ringa
POST /v1/customers/{id}/erase programmatiskt. Revisionsloggposter om själva raderingen behålls för12månader för översyn av överensstämmelse.Live status på /statusVi meddelar berörda kunder inom 30_ minuter för någon operativ incident, publicerar en offentlig RCA inom 5 arbetsdagar och kreditmolnkunder per SLA-villkoren.
Den som /compliance sidan listar varje underleverantör (cloud infra, AI-leverantörer, betalningsgateways, e-postleverans), vilka data de hanterar och var de sitter. Vi meddelar kunderna i förväg om eventuella ändringar.
Ja. AI History (ägar-bara) registrerar varje admin, kund och skriva vänder med den exakta gjorda prompten, AI-svaret, åtgärden resulterar om någon, varaktigheten och skådespelaren. Filter, sök och exportera till CSV.