Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
Центр Довіра
Безпека, дотримання та своєчасність, в одному місці.
Де ваші дані живуть, як це зашифровано, які можуть отримати доступ до нього, що AI дозволено читати, і аудит причепки за кожну операцію. Ні маркетингової фольги, просто питання, які ваша команда безпеки запитати, з реальними відповідями.
GDPR_CCPA сьогодніAES-256 · TLS 1.3За замовчуванням про зміну ЄСНе пропустіть навчання на ваших даних
100% AI виходить з ладу
99.95%SLA часу роботи
ЦЕНА ЗА ЧАС:
Безпека за замовчуванням
Зашифрування, підписання та перевірка на кожному шарі.
99.95%хмарний час SLA
AES-256в іншому місці · TLS1.3__ в транзиті
ХМАКSHA-256 на кожному API_
100%AI виходить з ладу
Безпека на кожному шарі
Як ми захищаємо дані і ваших клієнтів.
Контроль доступу
Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.
Призначені інтеграції
HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.
Приймання на все
Відповідне ядро, і запис можна переглянути аудитора.
Зашифрування ущільнює дані; незмінні записи потоку кожного ходу. Два глибоких, живих можливостей, не прапорець.
Шифрування та обробка ключів
AES-256в іншому місці.TLS 1.3в транзиті. Ключі ущільнюються.
Кожен байт, який ви зберігаєте зашифровано AES-256_ використовуючи ключі для постійного струму на хмарі. Кожне байт ми надішлемо через дроти використовується TLS1.3__. Публічний API__ ключі зберігаються в звичайному режимі, оскільки вони призначені для того, щоб бути загальними, але секретні ключі та секрети входу Webhook ущільнюються шифруванням конвертів, отриманим від вашого середовища, ніколи не ввійшли в звичайний текст.
AES-256в спокої з постійним струмом відведення на хмарі.
TLS1.3_ в транзиті на кожному з'єднання.
Ущільнені секрети. Webhook, що підписує ключі, ніколи не ввійшли у звичайний текст.
ЦЕНА ЗА ЧАС:
Прозорість та безпека
Безперервний запис кожної операції, і кожен поворот AI.
Кожен адміністратор дії, кожен AI поворот і кожен з нас доставки землі в незмінному, власник-тільки аудиторському потоку з актором, часовим підсилювачем, IP і тривалістю. Історія AI записує кожну адмін, клієнт і письмовий поворот з точною підказкою, відповідь AI, результат дії і тривалість. Фільтр, пошук і експорт всього приїзду до CSV___
100% AI записується: підказка, відповідь, результат і актор.
Власники-тільки і завершені: актор, IP_, час і тривалість кожного в'їзду.
CSV експорт. Зручні аудитори, які подають в дію або актор.
ЦЕНА ЗА ЧАС:
Де живе дані
Три форми розгортання. Вибираємо.
Розширена багатотонна хмара для швидкого шляху до виробництва, виділена десятиантна база для міцної ізоляції або самоприхована на власній інфраструктурі, де ви зберігаєте шлях даних до кінця. Такий код всюди; ви підбираєте довіру межею.
Хмара · поділ: задні ключі, ізольовані бази даних на робочому просторі, регіональна резиденція, щоденно зашифровані резервні копії.
Хмара · приурочена: виділений тенант DB з ізольованими обліковими записами, опціональним VM і користувальницький домен на підприємстві / Enterprise.
Самостійно: повне г, повне г,, показали, від, номер, XNUMX повний суверенітет даних, резервні копії та збереження, сумісність з повітряним затиском.
Країни Африки та країн Східного партнерстваВибір регіону на виділеномуВи забираєте на самоприхованій
ЦЕНА ЗА ЧАС:
Пост комплаєнсу · відповідальний AI
Побудований для серйозних відгуків відповідності, чесно.
Наша хмарна платформа працює з очікуванням контрольних команд безпеки, і ми не використовуємо сертифікати, які ми не зберігаємо.GDPR- вирівняно зDSAR, видалення та експортні робочі процеси, що живуть в порталі облікового запису;CCPA-допомоги з сигналами до-не-продавця;SOC 2іISO 27001вже в місці вже наявні журнали аудиту.BAAБізнес для бізнесуHIPAAробочі навантаження. А AI ніколи не тренує на ваших даних. Ви обираєте провайдера, модель і, на самовтілених, власний ключ.
Не пропустіть навчання на ваших даних. Виклики переносять контекст бесіди тільки.
Ви обираєте провайдера: Anthropic, OpenAIабо самостійно; вивести свій ключ на самодостатній основі.
Затвердження дій пригніченню. Ризикові операції потребують явного підтвердження людини.
100%АІ переходить на аудит
0безпідрядні дії, що допускаються
Вибранімодель, ключі та дані
Неймовірновикористовується для моделей поїздів
Обробка даних
Підпроцесори, резервні копії і збереження.
Як працює дата в день: хто доторкнеться його, як він задягається, і скільки довго він зберіг.
Суб-процесори
Хмарна інфраструктура, AI-провайдери, платіжні шлюзи та електронні поставки зараховуються на /compliance з даними, які ручать і де вона сидить. Ми повідомляємо клієнтів перед будь-яким зміною.
Резервуар
Щоденні зашифровані резервні копії на хмарі з відновленням в режимі реального часу. Самостійні клієнти мають власний графік резервного копіювання та кінцевий рівень зберігання.
Затримка клієнтів
Встановити будь-яку кількість днів, видаліть та експортувати з порталу облікового запису.
Видаляє і експортувати за запитом
Кожен запис клієнтів визначає кнопку «Вилучення та експорт»; оператори можуть також викликати POST /v1/customers/{id}/erase. Затримуються записи перевірки видалення12місяці для комплаєнсу
Згода про використання файлів cookie
Вбудований банер з адресними за замовчуваннямми та оптимізацією файлів cookie, тому рішення про згоду на отримання дозволу та запису на поточний рахунок.
Звіт про вразливість
Заснували питання безпеки? [email protected]_. Ми визнаємо, що висвітлення швидко і відповідальних дослідників.
Плеймейт
Більшість платформ просять вас довіряємо їх. OpsIQ Виставки.
У розділі «Пошуки та безпека» можна перевірити різницю між маркетинговою обіцянкою та контрольною командою безпеки.
| Що ваша команда безпеки запитує | Типова відповідь | OpsIQ |
|---|---|---|
| Зашифрування на відпочинок | "Це зашифровано" | AES-256 з постійним ключем; секрети, що ущільнюються, ніколи не ввійшли |
| Шифрування в транзиті | "ХТТПС" | TLS1.3_ на кожному з'єднання |
| Вебок автентифіка | Зібраний токени в заголовку | HMAC-SHA256 над сирим тілом + захист від релей |
| Хто може бачити, що штучний інтелект | Чорний ящик | 100% AI записує: запит, відповідь, результат, актор |
| Аудит причеп | Журнали додатків | Безперервний, власник-тільки; актор,IPчас, тривалість;CSVекспорт |
| Відновлення даних | Один регіон, візьміть його або залиште його | EU & West Africa, регіональний вибір на тему: "Вихідний" |
| Видалення даних замовника | Подати квиток, почекати | Самозабезпечити гудзик + POST /v1/customers/{id}/erase |
| Навчання на ваших даних | "Чи не скажемо нашу політику" | Ніколи: прямий контекст, тільки ви обираєте провайдера |
| Самостійна | Не доступний | Сейм-код, ваш інфра, повний суверенітет даних, повітря-гап готовий |
| Прозорість інциденту | Статус сторінки, в кінцевому підсумку | 30-min повідомлення, громадська RCA в5Днів бізнесу, SLA кредити |
Повний перелік довіри та безпеки
Кожен контроль, группа.
Контроль за довірою центру. ★ позначається на видачі.
| Контроль | Що це робить |
|---|---|
| Шифрування та ключі | |
| AES-256в іншому випадку ★ | Сприяє шифруванню з постійним ключем відрізання на хмарі. |
| TLS 1.3в транзиті ★ | Кожен з'єднання, зашифрований в рейсі. |
| Ущільнені секрети | Секрети входу секретів, що зберігаються зашифрованими; ніколи не ввійшли у звичайному режимі. |
| Перевстановлення ключа видалення | Зашифрування ключів, отриманих з вашого середовища. |
| Доступ та ідентичність | |
| Доступ до ролі ★ | Власник, адміністратор, підтримка та спеціальні ролі з наданням дозволу на веб-сторінку. |
| Двофактор (2ФА) | На кожному рахунку. |
| SSO | Один з варіантів, доступний на бізнес-планах. |
| Замки з подвійним замком | У автоматичному режимі заблоковано спроби бронюватись на блоґ. |
| Призначені інтеграції | |
| Веб-гоки HMAC-SHA256 ★ | Прийміть на будь-який веб-доставка. |
| Захист релей | Перевага + неприпустимо на підписаних заходах. |
| ключі від Idempotency | Написати відгук APIs_. |
| Пер-підключник таємного обертання | Поворотуйте секрет кожної інтеграції. |
| Безпека AI | |
| Договіри дії ★ | Кожен AI-актив зареєстрований з заявленою сферою, ролями та параметрами. |
| Затвердження | Ризикові операції вимагають явного підтвердження людини. |
| Бездіяльність | Не може бути запущена операція. |
| Немає тренування на ваших даних ★ | Ви можете використовувати лише для вашого бізнесу, щоб ви могли користуватися послугами. |
| Історія | Кожен поворот: надана підказка, відповідь, результат дій, тривалість та актор. |
| Аудит та прозорість | |
| Журнал аудиту ★ | Кожна акція адміністратора, AI-передача та вебхоок: актор, IP_, час, тривалість. |
| Доступ до власника | Причіп аудиту обмежений власником робочої зони. |
| CSV експорт | Фільтр, пошук і експорт всього причепа. |
| Оперативне загартування | |
| IP & CIDR брандмауер | Блоктисти на вхідному трафікі. |
| Зловживання боками та загрозою | На журналах відвідувачів. |
| Обмеження курсу | На публічних ендочках. |
| Захищені події в режимі реального часу | Випробувано та демонтовано платежі за допомогою платіжних шлюзів. |
| Відповідність та дані | |
| GDPR- вирівняно ★ | DSAR, видалення та експортні робочі процеси, що живуть в порталі облікового запису. |
| усвідомлений CCPA | Поважали сигнали Do-not-sell; застосунок скидання кінцевих точок. |
| HIPAA-ready (Бізнес) | BAA Доступні для ведення бізнесу клієнти PHI. |
| SOC 2 В ПРОГРЕСІ | Аудитно-прочитані колоди вже на місці. |
| ISO 27001 В ПРОГРЕСІ | Контроль, що формалізується. |
| Згода про використання файлів cookie | Вбудований банер з регіональними за замовчуваннямми та оптимізацією файлів cookie. |
| Відновлення даних | Ви забираєте на себе. |
| Видаляє і експорт | Самодотримка плюс POST /v1/customers/{id}/erase. |
| Затримка клієнтів | Майстер налаштування приводів кожного колоди хірурга. |
| Щоденні зашифровані резервні копії | Відновлення в режимі реального часу на хмарний час; власний графік самодостатньо. |
| Вступ і інциденти | |
| 99.95% SLA часу роботи | Для хмарних клієнтів. |
| Статус на сервери | Громадський статус /status. |
| 30-випробувано повідомлення про інцидент | У разі виникнення оперативного інциденту клієнти, які визначаються в межах 30_ хвилини оперативного інциденту. |
| Громадська РКА | Опубліковано в 5 робочих днів; хмарні клієнти зараховані на SLA умови. |
| Розгортання ізоляції | |
| Розділена хмарна ізоляція ★ | Захищаючи ключі та ізольовані бази даних на робочому просторі. |
| Присвячується орендаря | Присвоїті бази даних з ізольованими обліковими записами, необов'язковою VM і користувацьким доменом. |
| Самостійно | Сейм-код, ваша інфраструктура, повний суверенітет даних, сумісний з повітряним газом. |
Юридична адреса
Питання, які будуть запитати команда безпеки.
Відповіді прямо, без маркетингових фогів.
No. Ми не тренуємо будь-яку модель на даних замовника. АІ-повідомленняAnthropic, OpenAIабо обраного провайдера з контекстом лайв-бесіди; застосовується стандартна обробка даних постачальників (найбільш не поїздиться на шляху доAPIтрафік за замовчуванням.
Багатонадійні хмари працюють в країнах ЄС і Західної Африки сьогодні. Вигідні хмарні клієнти можуть вибрати регіон на надання. Самостійні клієнти працюють там, де вони люблять.
Public API ключі зберігаються в звичайному режимі (наприклад, для того, щоб бути загальними); секретні ключі та секрети входу вебок зберігаються зашифровані AES-256_ з використанням ключа для встановлення, отриманого від вашого середовища.
Так. Кожен запис клієнтів визначає кнопку "Видалення та експорт" в порталі облікового запису. Оператори можуть також викликати
POST /v1/customers/{id}/erase программатично. Записи журналу аудиту щодо утримання самого видалення зберігаються для12місяці для рецензування комплаєнсуСтатус на сервери /status. Ми повідомляємо, що в залежності від клієнтів в межах 30 хвилини для будь-якого оперативного інциденту, розміщуємо громадську RCA в рамках 5 робочих днів, а також кредитні хмари клієнтів за умови SLA.
Мистецтво /compliance Список сторінок кожного субпроцесора (ф., AI-провайдери, платіжні шлюзи, доставка електронних листів), які дані обробляються, і де вони сідають. Ми заздалегідь повідомляємо клієнтів будь-якої зміни.
Так. Історія AI (власноруч) записує кожен адміністратор, клієнт і запис повороту з точною підказкою, відповідь AI, результат дії, якщо будь-який, тривалість і актор. Фільтр, пошук та експорт до CSV__.