Şifreleme
AES-256 Geri kalanına zarf şifrelemesi, TLS 1.3 Uçuşta, bulut üzerinde per-tenant anahtar ayrımı. Gizli anahtarlar ve webhook imza sırları mühürlenir ve asla düz metinde oturum açmaz.
Güven merkezi
Güvenlik, uyumluluk ve zaman, Bir yerde.
Veriniz nerede, şifreli, ona erişebilecek olan, AI'nın okumaya izin verdiği ve her işlemin arkasındaki denetim yolu. Hiçbir pazarlama düşmanı, sadece güvenlik ekibinizin soru soracağı sorular gerçek cevaplarla.
GDPR & CCPA bugünAES-256 · TLS 1.3AB'de ikamet etme zorunluluğuverileriniz üzerinde eğitim yok
100% of AI returns login
99.95% çalışma süresi SLA
Derece
Güvenlik varsayılan olarak varsayılan
Şifreleme, her katmanda imza ve denetim.
99.95%Bulut yukarıtime SLA
AES-256Geri kalanı · TLS 1.3 in Transit
HMACHer API çağrısında SHA-256
100%AI yayınları giriş
Her katmanda güvenlik
Verilerinizi Nasıl koruyoruz Ve müşterileriniz.”
Erişim kontrolü
Sahibi, yönetici, destek ve her hesapta 2FA ile özel roller. SSO iş planlarında mevcut.
Kayıt Kabul Edilmiş entegrasyonlar
HMAC-SHA256 her webhook üzerinde ham vücut üzerine. Replay protection via timestamp + nonce, idempotency keys on write, per-connector secret rotasyon.
Her şey için bir makbuz
Bir savunma, Ve bir denetçiyi elleyebileceğiniz bir kayıt.
Şifreleme verileri mühürler; her hareket için bir taklitli akış kayıtları. İki derin, canlı yetenekleri, bir çek kutusu değil.
Şifreleme ve anahtar işleme
AES-256 in rest. TLS 1.3 in Transit. Keys mühürlendi.
Her bir mağazanız şifrelenirken AES-256 Bulutta per-tenant anahtarlar kullanarak. Her biri tel kullanımları boyunca gönderiyoruz TLS 1.3. Public API Anahtarlar düz metinde depolanır, çünkü paylaşılmak anlamına gelir, ancak gizli anahtarlar ve webhook imza sırları çevrenizden gelen şifreleme zarfı ile mühürlenir, hiçbir zaman herhangi bir yerde düzelmez.
AES-256 dinleniyor Bulutta per-tenant anahtar ayrımı ile.
TLS 1.3 in Transit Her bağlantıda.
Terkedilmiş sırları. Webhook anahtarları asla düz metinde giriş yapmadı.
Derece
Denetim ve AI şeffaflığı
Her işlemin bir taklit kaydı ve her AI dönüş.
Her yönetim eylemi, her AI dönüş ve her webhook teslimat arazileri bir taklit edilemez, sahibi-yalnızca aktörle denetim akışı, zamantamp, IP Ve süresi. AI History her yönetici, müşteri ve yazı, tam olarak yapılan hızlı, AI yanıtı, eylem sonucu ve süresi. Filtre, arama ve tüm izi tüm yolu dışa aktarın CSV.
100% of AI yayınlanır: Hızlı, yanıt, sonuç ve aktör.
Sahibi-sadece & Tamam: aktör, IP, her girişte zaman ve süresi.
CSV ihracat. Tüm iz denetçileri; eylem veya aktör tarafından filtre.
Derece
Veriler nerede yaşıyor
Üç dağıtım şekli. Siz seçin.
Üretime en hızlı yol için çok katmanlı bulut, daha güçlü izolasyon için adanmış bir onant veritabanı veya kendi altyapınızda veri yolunu her yerde tutabileceğiniz yerde bulunan. aynı kodu seçin; güven sınırınızı seçin.
Bulut · paylaşılan: per-tenant anahtarlar, iş alanı başına izole veritabanı, bölgesel ikamet, günlük şifreli yedekler.
Bulut · adanmış: Ayrılı kimlikler, opsiyonel VM ve Business / Enterprise üzerinde özel alan ile onant DB'ye özel.
Kendi kendine ev sahipliği: Tam veri egemenliği, yedeklemeleriniz ve saklamanız, hava-gap uyumlu.
AB ve Batı Afrika bölgeleriBölge seçimiKendi kendine ev sahipliğinde toplanıyorsunuz
Derece
Uyum duruşu · sorumlu AI
Ciddi uyumluluk değerlendirmeleri için inşa edilmiş, dürüstçe.
Our cloud platform is engineered with the controls security teams expect, and we don't claim certifications we don't hold. GDPR-aligned with DSAR, deletion and export workflows live in the account portal; CCPA-aware with do-not-sell signals respected; SOC 2 and ISO 27001 in progress with audit-ready immutable logs already in place. We do not currently offer a Business Associate Agreement, so OpsIQ should not be used for HIPAA-regulated workloads today. And the AI never trains on your data. You choose the provider, the model and, on self-hosted, your own key.
Verilerinizde eğitim yok. Çağrılar sadece canlı konuşma bağlamını taşır.
Sağlayıcıyı seçin: Anthropic, OpenAI veya kendi kendine; kendi anahtarını kendi barındırdığın için getir.
Eylem onayı gating. Risk operasyonları açık insan onayına ihtiyaç duyar.
100%AI denetime çıktı
0İşbirlik eylemleri izin verilen
SizinModel, Anahtarlar ve veriler
Asla.Tren modellerine kullanılan modeller
Data handle
Alt işlemetörler, yedekler ve saklama.
Hangi veriler güne işlenir: kim dokunur, nasıl destekleniyor ve ne kadar süre kaldı.
Alt işlemciler
Bulut altyapısı, AI sağlayıcıları, ödeme ağ geçidi ve e-posta teslimatları listeleniyor /compliance Her bir veriyle ve nerede oturuyoruz. Müşterilere herhangi bir değişiklik yapmadan önce bildirimde bulunuyoruz.
Yedekleme
Günlük şifreli yedekler bulutta nokta-zaman kurtarma ile. Kendi kendine ev sahipliği yapan müşteriler kendi yedekleme programına ve depolama son-to-end.
Müşteri kontrollü tutma
Bir usta tutma ayarı her gün purge'i sonsuza kadar veya herhangi bir gün ayarlıyor; kesinti ve ihracat hesap portalından geçiyor.
Delete & Export on request
Her müşteri kaydı silinen ve ihracat düğmesine sahiptir; operatörler de çağrılabilir POST /v1/customers/{id}/erase. Deletion denetim girişleri uyumluluk için 12 ayları tutulur.
Çerez onay onayı
Bölgesel varsayılanlarla ve per-cookie opt-in ile yapılan bir onay paniği, bu nedenle onay kararları yakalanır ve denetim akışında kaydedilir.
Bir kırılganlık raporu
Bir güvenlik sorunu buldunuz mu? E-posta [email protected]. Hemen açıklamaları ve kredi sorumlu araştırmacıları kabul ediyoruz.
Karşılaştır
Çoğu platform sizi sormak istiyor Onlara güvenin. OpsIQ sizi gösterir.
Bir pazarlama vaadi ve güvenlik ekibinizi kontrol etme arasındaki fark doğrulanabilir.
| Güvenlik ekibiniz ne istiyor | Tipik cevap cevabı | OpsIQ |
|---|---|---|
| Geri kalanı için şifre | "It'scrypt" (İngilizce). | AES-256 with per-tenant keys; sırlar mühürlendi, asla giriş yapmadı |
| Geçişte Şifreleme | HTTPS | Her bağlantıda TLS 1.3 |
| Webhook Gerçekliği | Bir başlıkta ortak token | HMAC-SHA256 ham vücut üzerinde + yeniden oyun koruma |
| AI’nın ne yaptığını kim görebilir ki | Kara kutu | 100% of AI yayınlanır: hızlı, yanıt, sonuç, aktör |
| Denetim iz | Katılımcı uygulama logları | Immutable, sahibi sadece; aktör, IP, zaman, süresi; CSV ihracat |
| Data Visitor | Bir bölge, onu alın veya bırakın | AB & Batı Afrika, özel olarak bölge seçimi, kendi kendini barındırmış |
| Bir müşterinin verilerini silme | Bir bilet, bekleyin | Self-serve düğmesine + POST /v1/customers/{id}/erase |
| verileriniz üzerinde eğitim | " politikamızı okuyun" | Asla: canlı bağlam sadece, sağlayıcıyı seçin |
| Kendi kendine bağlı | Mevcut değil | Aynı kod, infra, tam veri egemenliği, hava-gap hazır |
| Bu arada, şeffaflık | Durum sayfası, sonunda | 30-min fark, halk RCA 5 iş günlerinde, SLA kredi günleri |
Tam güven ve güvenlik listesi
Her kontrol, Gruplu.
Güven merkezinin arkasındaki kontroller. ★ bir stand-out işaret ediyor.
| Kontrol Kontrolü | Nedir? |
|---|---|
| Şifreleme ve anahtarlar | |
| AES-256 dinleniyor ★ | Bulutta per-tenant anahtar ayrımı ile en Geliştirme şifreleme. |
| TLS 1.3 in Transit ★ | Uçuşta şifrelenen her bağlantı. |
| Müslüm sırları | Gizli anahtarlar ve webhook gizli sırları şifreli olarak imzalar; asla düz metinde giriş. |
| Per-install key türvation | Çevrenizden elde edilen şifre anahtarları. |
| Access & Identity | |
| Rol tabanlı erişim ★ | Sahibi, yönetici, destek ve özel roller per-sayfa izni hibeleriyle. |
| İki faktör (2FA) | Her hesapta. |
| SSO | İş planlarında tek işaret-on mevcut. |
| Başarısız-login kilitout | Brute-force, throttled'ı otomatik kilitliğe itti. |
| Kayıt Kabul Edilmiş entegrasyonlar | |
| HMAC-SHA256 web kancaları ★ | Her webhook teslimatında ham vücuduna kaydolun. |
| Yeniden tekrarlama koruma koruması | Timestamp + imzalanmış olaylar hakkında hiçbir şey. |
| Idempotency Anahtarları | Her şey APIs. |
| Per-connector gizli rotasyon | Her entegrasyonun gizli canlısını Rotate. |
| AI güvenlik güvenliği | |
| Eylem sözleşmeleri ★ | Her AI eylemi, ilan edilen kapsamı, roller ve parametrelerle kayıtlıdır. |
| Onaylama | Riskli işlemler açık insan onayı gerektirir. |
| Hiçbir iş dışı eylem | AI operasyonları icat edemez. |
| Verilerinizde eğitim yok ★ | Aramalar canlı konuşma bağlamını sadece taşır; sağlayıcıyı seçersiniz. |
| Tarihi | Her dönüş: hızlı, yanıt, eylem sonucu, süresi ve aktör. |
| Denetim ve şeffaflık | |
| Immutable denetim log ★ | Her yönetici eylemi, AI dönüş ve webhook teslimat: aktör, IP, zaman, süresi. |
| Sahibi- sadece erişim | Denetim yolu iş alanı sahibi ile sınırlandırılır. |
| CSV ihracat | Filtre, arama ve tüm izi ihraç edin. |
| Operasyonel zorlaştırma | |
| IP & CIDR Güvenlik Duvarı | Inbound trafikte blok listeleri. |
| Bot & tehdit skorlama | Ziyaretçi girişleri. |
| Limit limitli | Halk uç noktalarında. |
| Yeniden korunan ağ geçidi olayları | Ödeme ağ geçidi onaylanmış ve de-duplicated. |
| Uyumluluk ve veri | |
| GDPR-ed ★ | DSAR, deletion ve ihracat iş akışları hesap portalında yaşıyor. |
| CCPA-farkındalığı | Do-not-sell sinyalleri saygıdeğer; per-customer endpointleri silinir. |
| HIPAA | Bugün BAAs'ı imzalamayız, bu yüzden OpsIQ korumalı sağlık bilgileri için uygun değil. Bu bizim yol haritasınızdaysak bizimle konuşun. |
| SOC 2 AMA | Denetim hazırsız girişler zaten yerinde. |
| ISO 27001 AMA | Kontroller resmi olarak yapılır. |
| Çerez onay onayı | Bölgesel varsayılanlar ve per-cookie opt-in ile yerleşik pankart. |
| Data Visitor | AB ve Batı Afrika bulut bölgeleri; kendi barındırdığın bir şekilde seçin. |
| Delete & Export | Self-serve artı POST /v1/customers/{id}/erase. |
| Müşteri kontrollü tutma | Bir usta ayar her log purge sürüyor. |
| Günlük şifreli yedekler | Bulutta zaman kurtarma; kendi programınız kendi barındırdı. |
| Uptime & events | |
| 99.95% çalışma süresi SLA ★ | Bulut müşterileri için. |
| Canlı statü | Public live durumu at /status. |
| 30- dakikalık olay fark | Etkilenen müşteriler, operasyonel bir olayın 30 dakikalarını bildirdi. |
| RCA | Posted in 5 business days; cloud customers to SLA terms. |
| İşsizlik izolasyonu | |
| Paylaşılan bulut izolasyonu ★ | İş Alanı başına sürekli anahtarlar ve izole veritabanı. |
| Atı onant | Ayrılı kimlikler, opsiyonel VM ve özel alan ile özel veritabanı. |
| Kendi kendini barındırdı | Aynı kod, altyapınız, tam veri egemenliğiniz, hava-gap uyumlu. |
SSS
Güvenlik ekibinizin soru soracağı sorular.
Doğru cevaplar, pazarlama fog yok.
Hayır. Müşteri verileri üzerinde herhangi bir model trenlemiyoruz. AI aramaları Anthropic, OpenAI veya seçtiğiniz sağlayıcınız canlı konuşma bağlamı ile sadece; sağlayıcıların standart veri işlemesi geçerli (en fazla API trafiği varsayılan olarak trenle değil).
Çok katmanlı bulut bugün AB ve Batı Afrika'da çalışır. Özel bulut müşterileri, her yerde nerede koşabilecekleri konusunda bölge seçebilirler.
Public API anahtarları düz metinde depolanır ( paylaşılması anlamına gelir); gizli anahtarlar ve webhook imza sırları, çevrenizden gelen bir per-install anahtarı kullanarak AES-256 ile şifrelenir.
Evet. Her müşteri kaydı, hesap portalında "delete & Export" düğmesine işaret ediyor. Operatörler de çağırabilir
POST /v1/customers/{id}/erase Programmatik olarak. Denetim, kendi başına düşen giriş girişleri uyumluluk incelemesi için 12 ayları için muhafaza edilir.Canlı statüsü /status. Herhangi bir operasyonel olay için 30 dakika içinde etkilenen müşterileri bilgilendiriyoruz, 5 iş günlerinde bir halk RCA yayınlıyoruz ve SLA terimleri başına kredi bulut müşterileri.
- Ne? /compliance Sayfa her alt işlemeci (bulut, AI sağlayıcıları, ödeme ağ geçidi, e-posta teslimat), hangi verileri idare ettikleri ve nerede oturttukları. Müşterileri herhangi bir değişikliğin önceden bilgilendiriyoruz.
Evet. AI History (yalnızca) her yönetici, müşteri ve yazı tam olarak yapılan hızlı, AI yanıtı ile dönüşerek, herhangi bir şey varsa, süresi ve aktör. Filtre, arama ve ihracat CSV.