Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
Nơi dữ liệu của bạn sống, cách nó được mã hóa, có thể truy cập nó, những gì AI được cho phép đọc, và dấu vết của kiểm toán phía sau mỗi hoạt động. không sương mù tiếp thị, chỉ những câu hỏi mà đội an ninh của bạn sẽ hỏi, với những câu trả lời thực sự.
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.
HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.
Mật mã đóng dấu dữ liệu, một dòng không thay đổi ghi lại mỗi hành động. 2 khả năng sống, chứ không phải 1 hộp đánh dấu.
Mỗi byte bạn lưu trữ được mã hóa vớiAES-256 sử dụng các phím thay thế trên đám mây.TLS 1.3 Công chúngAPI Chìa khóa được cất giữ bằng cách sử dụng bởi vì chúng được dùng để chia sẻ, nhưng chìa khóa bí mật và ký kết webhoook được niêm phong bằng mã hóa phong bì bắt nguồn từ môi trường của bạn, không bao giờ đăng nhập ở bất cứ đâu.
Mỗi hành động quảng cáo, mỗi AI quay lại và mỗi khu vực giao hàng ở một dòng kiểm toán không thay đổi được, chỉ có chủ sở hữu với diễn viên, nhãn giờ,IP Tính thời gian. Lịch sử AlI ghi chép mỗi admin, khách hàng và viết biến với chính xác dấu nhắc, các đáp ứng AI, kết quả hành động và thời gian. Lọc, tìm kiếm và xuất khẩu toàn bộ đường mòn tớiCSV.
Chia sẻ đám mây đa chiều cho con đường nhanh nhất để sản xuất, một cơ sở dữ liệu người thuê tận tụy cho sự cô lập mạnh mẽ hơn, hoặc tự chủ trên cơ sở hạ tầng của riêng bạn nơi mà bạn giữ cho đường dẫn dữ liệu kết thúc để kết thúc. cùng một mã lệnh ở khắp mọi nơi; bạn chọn giới hạn tin tưởng.
Nền tảng đám mây của chúng tôi được thiết kế với các kiểm soát mà các nhóm bảo mật mong đợi, và chúng tôi không tuyên bố các chứng nhận mà chúng tôi không có. Tuân thủ GDPR với DSAR, quy trình xóa và xuất dữ liệu sống trong cổng thông tin tài khoản; nhận thức về CCPA với các tín hiệu không bán được tôn trọng; SOC 2 và ISO 27001 đang trong quá trình thực hiện với các nhật ký không thể thay đổi sẵn sàng cho kiểm toán đã có sẵn. Một BAA có sẵn trên Business cho các khối lượng công việc HIPAA. Và AI không bao giờ đào tạo trên dữ liệu của bạn. Bạn chọn nhà cung cấp, mô hình và, trên nền tảng tự lưu trữ, khóa của riêng bạn.
Cách dữ liệu được xử lý hàng ngày: ai chạm vào nó, cách nó được sao lưu và thời gian nó được giữ.
Cơ sở hạ tầng đám mây, nhà cung cấp AI, cửa ra vào và gửi email được liệt kê vào /compliance Chúng tôi thông báo cho khách hàng trước khi có thay đổi.
Hàng ngày mã hóa các bản sao lưu trên mây với thời gian phục hồi.
Thiết lập kiểu sửa đổi chính ổ đĩa mọi bản ghi được tẩy. Đặt nó vào khoảng thời gian vô tận hoặc số ngày; việc xoá và xuất khẩu chạy từ cổng tài khoản.
Mỗi mục ghi của khách hàng phơi bày một nút xoá & xuất khẩu; các nhà điều hành cũng có thể gọi POST /v1/customers/{id}/eraseGiữ lại mục kiểm toán xóa bỏ12 Nhiều tháng cho sự tuân lệnh.
Một biểu tượng đồng ý có sẵn với các mặc định khu vực và một tối ưu cho mỗi lần vào, vì vậy các quyết định đồng ý được ghi lại và ghi lại trong dòng kiểm toán.
Tìm thấy vấn đề an ninh à? [email protected]Chúng ta thừa nhận những điều tiết lộ nhanh chóng và có trách nhiệm trong việc nghiên cứu.
Sự khác biệt giữa lời hứa tiếp thị và kiểm soát đội an ninh của anh có thể xác minh.
| Đội an ninh của anh hỏi gì? | Câu trả lời điển hình | OpsIQ |
|---|---|---|
| Nghỉ giải mã | "Nó được mã hóa" | AES-256 với chìa khóa một phần mười; bí mật được niêm phong, không bao giờ đăng nhập |
| Name | HTTPS | TLS 1.3 trên mọi kết nối |
| Tính xác thực của cây | Đầu trang chia sẻ | HMAC-SHA256 trên cơ thể sống + sự bảo vệ tái diễn |
| Ai có thể thấy những gì AI đã làm | Hộp đen | 100% của AI biến đăng nhập: nhanh chóng, phản hồi, kết quả, diễn viên |
| Dấu vết xe | Bản ghi ứng dụng phần | Không thể thay đổi được, chỉ có chủ sở hữu; diễn viên,IP Thời gian, thời gian;CSV xuất |
| Nơi cư trú dữ liệu | Một vùng, lấy nó hoặc bỏ nó | EU & Tây Phi, lựa chọn vùng về sự tận tụy, cách gọi tự động chạy |
| Xóa dữ liệu của khách hàng | Cứ cho là tôi đã làm xong. | Nút tự phục vụ + POST /v1/customers/{id}/erase |
| Luyện tập dữ liệu của bạn | "Hãy đọc chính sách của chúng tôi" | Không bao giờ: chỉ có văn cảnh sống, bạn chọn nhà cung cấp |
| Tự tồn tại | Không sẵn sàng | Cùng mã, nội dung, dữ liệu thống trị, đã sẵn sàng. |
| Độ trong suốt nguyên nhân | Cuối cùng, trang trạng thái | 30- Chú ý, RCA công khai trong5 Ngày kinh doanh, tín dụng của SLA |
Điều khiển phía sau trung tâm tín nhiệm.
| Ctrl | Nó làm gì |
|---|---|
| Comment | |
| AES-256 ở phần còn lại | Mã hóa phong bì với sự tách biệt chìa khóa trên mây. |
| TLS 1.3 trong quá trình lưu trữ | Mọi kết nối được mã hóa trong chuyến bay. |
| Bí mật được niêm phong | Chìa khóa bí mật và máy móc ký kết bí mật được mã hóa; chưa bao giờ đăng nhập bằng cách giả. |
| Cài đặt biến đổi phím đơn | Phím mật mã xuất phát từ môi trường. |
| Truy cập & nhân dạng | |
| Truy cập dựa trên vai trò _BAR_ | Chủ sở hữu, quản trị, hỗ trợ và tùy chỉnh vai trò với trợ cấp cho mỗi trang. |
| Hai mặt (FA) | Trên mọi tài khoản. |
| SSO | Một bảng hiệu sẵn có trong kế hoạch kinh doanh. |
| Gặp lỗi khi mở khóa | Cố gắng tự động khóa chặt. |
| Ký hợp nhất | |
| Các lưỡi câu HMAC-SHA256 | Ký tên vào cơ thể sống trên mỗi lần giao cây móc. |
| Chơi lại biện pháp bảo vệ | Nhãn thời gian + sự kiện về sự kiện đã được ký. |
| Phím vô hạn | Ghi vào mọi trangAPIs. |
| Quay bí mật trên mỗi kết nối | Xoay mỗi bí mật của mỗi tích hợp trực tiếp. |
| An toàn Al | |
| Hợp đồng hành động _ Hội nghị | Mỗi hành động AI được đăng ký với phạm vi, vai trò và thông số. |
| G phàm | Hoạt động mạo hiểm cần được xác nhận rõ ràng. |
| Không có hành động ngắt kết nối | AI không thể phát minh ra các hoạt động. |
| Không được đào tạo dữ liệu _BAR_ | Cuộc gọi chỉ mang nội dung cuộc trò chuyện; bạn chọn nhà cung cấp. |
| Lịch sử Al | Mỗi lượt: tạo ra một phản ứng nhanh, một hành động, kéo dài và diễn viên. |
| & Minh bạch | |
| Bản ghi kiểm toán bất biến _BAR_ | Mỗi hành động quảng cáo, AI quay và giao hàng: diễn viênIP Thời gian, thời gian. |
| Chỉ truy cập | Dấu vết kiểm toán chỉ giới hạn cho chủ nhân không gian lao động. |
| CSV xuất | Lọc, tìm kiếm và xuất ra toàn bộ đường mòn. |
| Làm cứng lại | |
| IP Tường lửa & CIDR | Có người chặn đường. |
| Bart & đe dọa ghi đè | Trên nhật ký khách thăm. |
| Hạn chế tốc độ | Ở điểm cuối công cộng. |
| Chơi lại sự kiện cổng đã bảo vệ | Cuộc gọi trả thù đã xác nhận và không phức tạp. |
| Dữ liệu tương thích | |
| GDPR- bị buộc tội | DSAR Các luồng công việc bị xóa và xuất khẩu trực tiếp ở cổng tài khoản. |
| CCPA- Ý thức được | Tín hiệu không bán hàng được tôn trọng; mỗi lần đến đích xóa điểm cuối. |
| HIPAA- Sẵn sàng. | BAA có mặt cho khách hàng của các doanh nghiệp đang xử lý vụ việc. |
| SOC 2 TRONG lời biện hộ | Đã có bản ghi bất biến sẵn sàng. |
| ISO 27001 TRONG lời biện hộ | Các điều khiển được trang bị. |
| Đồng ý cookie | Băng cờ xây dựng với mức mặc định khu vực và mức tối ưu hàng đầu. |
| Nơi cư trú dữ liệu | Các vùng mây ở Tây Phi, bạn chọn khu vực tự chủ. |
| Xoá & xuất | Tự phục vụ cộng POST /v1/customers/{id}/erase. |
| Tự chọn | Thiết lập cơ bản điều khiển mọi bản thanh lọc. |
| Các bản sao lưu được mã hóa mỗi ngày | Thời gian phục hồi điểm trên mây; lịch trình của bạn tự chủ. |
| Comment | |
| 99.95%Comment | Cho khách hàng trong mây. |
| Trạng thái sống động | Địa vị chung /status. |
| 30- thông báo sự cố phút | Name30 Chỉ trong vài phút có sự cố chiến dịch. |
| RCA công cộng | Đăng bên trong5 Ngày kinh doanh; khách hàng đám mây được công nhận theo điều khoản SLA. |
| Sự cô lập được triển khai | |
| Sự cô lập giữa những đám mây chia sẻ | Các phím liên tục và cơ sở dữ liệu độc lập trên toàn thế giới. |
| Người thuê đã dâng mình | Dữ liệu đã hiến dâng với giấy ủy nhiệm độc lập, tùy chọn VM và miền tự chọn. |
| Tự tạo | Cùng mã, cơ sở hạ tầng, thống trị dữ liệu, tương thích không khí-gap. |
Trả lời thẳng thắn, không có sương tiếp thị.
POST /v1/customers/{id}/erase Mục nhật ký phát thanh về việc xoá bản thân được giữ lại cho12 Vài tháng cho việc xem xét theo lệnh.