Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
第 二 章 缺 失 保 取
有加密 有簽署 有分類的審查
99.95%上下相通 SLA
AES-256· 休養TLS 1.3過境
哈佛商學院每次呼叫 API 時使用 SHA-256
100%人工智慧的轉動
有各層的安全
我們怎么保護你的數據 有你的相關人也行.
存取控制
Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.
有名集成
HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.
有收據了
有防守的核心 有紀錄可以由你來收監師出發
有兩個深相相接的活能力,不是收據箱。
加密金鑰處理( K)
AES-256 靜止 TLS 1.3 正在傳輸 密鑰封鎖
您存儲的每一個字節都使用 AES-256 加密,使用雲端的租戶密鑰。 我們傳送的每一個字節都使用 TLS 1.3。 公共 API 密鑰以純文本形式存儲,因為它們是要共享的,但秘密密鑰和 webhook 簽名秘密則以從您的環境中衍生出來的封包加密方式封裝,從不以純文本形式在任何地方記錄。
AES-256在靜止狀態 用雲端的租戶密鑰分離
TLS 1.3 正在運送 所有的連結
有秘密了. Webhook 簽名密鑰從不以純文本的形式記錄。
有活
审计和人工智能透明度
有一項活出而無變的記錄 有一分相關的人工智能
每一個管理員的動作，每一個人工智能轉向和每一個webhook交付都會降落在一個不可改變的，只有所有者的審計流中，有行為者，時間戳，IP人工智能歷史記錄每個管理員、客戶和寫作回合,並附有精確的渲染提示、人工智能回應、操作結果和持續時間。CSV.
100%人工智慧的轉動次數 ： 迅速,反應,結果和演員。
仅限所有者完成( F) : 演員,IP每個條目的時間和期限。
CSV輸出。 有被監視的一整條路由被監視; 有被行動或演員所过滤.
有活
資料所在的位置
三出部署相. 由你來選擇 。
有相通多租戶相通的相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相相通相通相通相通相通相通相通相通相通相通相通相相通相通相通相通相通相通相通相通相相通相通相通相通相相相通相通相通相通相通相通相相通相相通相相通相通相通相通相通相通相相通相通相通相相通相通相通相通相相相通相相相通相通相通相相通相通相相通相通相通相通相通相通相通相通相通相通相相相通相相相相通相通相通相相相相相相通相相相通相相相相通相相相通相通相通相通相通相相通相通相通相通相通相相通相通相通相通相通相通相相通相通相通相通相相相相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通相通
共享的雲端 每戶房的按鍵,每個工作空間的孤立數據庫,區域居住,每日加密備份.
雲 專注: 有相隔的憑證、可選取的 VM 和自訂的 Business / Entertainment 域名的专用租戶 DB 。
自辦: 完全的數據主權,您的備份和保留, 氣相容。
歐盟和西非地區有區域選擇就自作自受了
有活
· 有責任的AI
有正當的遵從評論所建的
我們的雲平台是按監控安全小組的預期設計的,我們不聲稱我們沒有持有的認證.GDPR- 與我們聯繫DSAR,刪除和導出工作流程在賬戶門戶中進行;CCPA- 瞭解不出售信號受到尊重;SOC 2財務報告和已審計財務報表ISO 27001已建立的審計備妥的不可改變日誌正在落實之中。BAA可在Business上查閱HIPAA人工智能從不訓練您的數據。您選擇了提供者、模型,以及您自己托管的鑰匙。
有數據可做 就沒有訓練了 有電話接通了活口相關的內容 就只有這個了
您選擇提供者 : Anthropic, OpenAI 或您自己的密鑰；在自助式的情況下，請帶上您自己的密鑰。
行動批准門 。 有危險的行動需要人能被明确確認出
100%有相關的相關資訊被審查了
0已允許的外出動作
模型、 金鑰和相關資料
从不已用於訓練模型
二. 地 地 道
子處理器、 備份 有保留。
如何處理日常的資料: 誰接觸它, 它是如何被備份, 和它保留多久.
子處理器
雲端基礎設施 、 人工智慧提供商 、 支付網關和電子郵件傳送 /compliance 每一個手柄和位置的數據,我們在任何變化之前通知客戶。
備份
雲上每日加密備份並有點入時恢復,自營客戶擁有自己的備份時間表並存儲端到端.
由客户控制的保留
有主保留設定能使每個紀錄清除被打掃出。 將它放入永久或任何多天; 從帳號出入口被刪除并匯出 。
有要求就刪除出外( E)
每張客戶紀錄都顯示刪除出出出按鈕;操作員也可以呼叫 (E) POST /v1/customers/{id}/erase删除审计条目被保留12幾個月的合規期 。
Cookie 同意
內置的有區域默認和每個cookie選擇入圍的同意標語,因此同意決定被捕獲並記錄在審計流中.
報告脆弱性
有安全問題嗎? [email protected]有被快取出并被取出 有責任的相關研究者
相對
大多數平台都要求你 就去相信他們了. OpsIQ給你看
有市場交易和有控制 有區別 你的保安隊能查證出
| 有你的保安出事了 | 有典型的答案 | OpsIQ |
|---|---|---|
| 在休息中加密 | 有加密了 | AES-256有租入金鑰; 秘密被封; 永不被登入 |
| 在中途加密 | 安全 | 每次連接時 TLS 1.3 |
| 網頁被取出真實性 | 在信頭中共享符號 | HMAC-SHA256 活體上方 + 重放保護 |
| 有誰能看出AI所做的事去? | 黑盒 | 100% 已記錄的 AI 轉向：提示、回應、結果、行為者 |
| 二. 审计出道 | 部分應用程式紀錄 | 固定，只對所有者有效；演員，IP，時間，持續時間；CSV輸出 |
| 資料居住地 | 只要一個區域 ， 不管你想要不想要 | 歐盟和西非，區域選擇專用，你的呼叫自助 |
| 刪除客戶的資料 | 準備一張票,等等 | 自動伺服按鈕 + POST /v1/customers/{id}/erase |
| 根據你的數據進行訓練 | "讀取我們的相關政策" | 永不: 只活上下文, 您選擇提供商 |
| 自收自支 | 無可提供 | 同樣的代碼 你的基礎設施 完整的資料主權 空隙準備 |
| 事件透明度 | 狀態頁面, 終于 | 30-我通知你，公共RCA在5工作日 ， SLA積分 |
完全信任安全清單( S)
有控制能活到底 已群組 。
有被信任中心所控制 有被站出一邊去
| 控制 | 它能做出什么去? |
|---|---|
| 加密金鑰( K) | |
| AES-256休養 | 有分取每分取一分取的密钥的封包加密 在雲上 。 |
| TLS 1.3 正在運輸中 ★ | 在航班上加密了所有接通 |
| 有封口的秘密 | 有加密的密钥和網頁簽署秘密; 有不通訊的 。 |
| 每入按鍵衍生出 | 从您環境中產生的加密金鑰 。 |
| 存取身份( I) | |
| 角色存取 | 有每頁權限授權的擁有者、管理者、相關支援和自訂角色。 |
| 二因子 (2FA) | 在每個人名下. |
| SSO 單一登入 | 有同樣的經營計劃可提供入場證 |
| 登入關閉失敗 | 有種被打得一團糟 就被關入自動出鎖了 |
| 有名集成 | |
| (出自:HMAC-SHA256) | 在每出一出出出一出活尸上都簽了名. |
| 重播保護 | 簽名事件的時間戳 + nonce。 |
| 相關鍵 | 在所有的上面寫 APIs。 |
| 相接相通者秘密自動 | 轉動每個集成的秘密現場。 |
| AI 安全 | |
| 活性合同 | 每一個人工智慧的動作都會被注冊 ， 宣告範圍 、 角色和參數 。 |
| 批准指標 | 有危險的行動需要人相認出 |
| 有外出出事務 | 人工智能不能出發操作。 |
| 有相關資料沒有被訓練了 ? | 有話可說 就只說有話可說;您可以選擇提供商 。 |
| AI 歷史 | 每一回合：呈現的提示、回應、動作結果、持續時間和行為者。 |
| 审计与透明度 | |
| 永久性的審計日志 | 每個管理員動作、AI轉換和 webhook 傳遞: actor, IP, time, duration. |
| 單一所有者存取 | 有被關入工作區的地盤 有被關入的地道 |
| CSV輸出 | 過目器, 搜尋并匯出整個路徑 。 |
| 操作硬化 | |
| IP & CIDR 防火牆 | 有入站出站通訊名單. |
| 機器人和威脅評分 | 訪客日誌 。 |
| 限制利率 | 公關上 |
| 被再播放被保護的网關事件 | 已查證并去除復印回通接方式 。 |
| 遵守和資料( D) | |
| GDPR排列 | DSAR, 删除和导出工作流程在帐户门户中实时运行。 |
| CCPA意識到 | 有被尊重的通訊信號; 有被取用者去除端點 。 |
| HIPAA-準備好了 | BAA 可供商業客戶處理 PHI。 |
| SOC 2 有進取 | 有已就绪的可變紀錄了 |
| ISO 27001 有進取 | 有正被正式化的管制. |
| Cookie 同意 | 有地區預設和每克克選入的標籤被建設出. |
| 資料居住地 | 由自辦地區取而代之。 |
| 刪除匯出( E) | 自動外加 POST /v1/customers/{id}/erase. |
| 由客户控制的保留 | 有主設定能打掃出每一個紀錄取出。 |
| 每天加密備份 | 雲上點入時恢復;自有日程自會. |
| 超時事件( E) | |
| 99.95%蘇解 | 为云相取相. |
| 活口狀態 | 在公共直播站: /status. |
| 30事件通知 | 受影響的客戶在30事件發生的幾分鐘內 |
| 公共RCA | 內派人員5業務日;雲客戶按蘇丹解放軍條款貸記入。 |
| 部署隔离 | |
| 共享相隔的云 | 每個租戶的密鑰和隔離的每個工作空間的資料庫。 |
| 有專心的租户 | 有相隔的憑證、可選取的 VM 有自訂域名的專用資料庫 。 |
| 自管 | 相同的代碼 ， 你的基礎設施 ， 完整的資料主權 ， 空隙兼容性 。 |
有花有花相干
有你的安全人員會問出問題去取出
有正義地接通了 就沒有出賣相關的通訊了
不,我們不訓練任何模型 客戶數據。Anthropic, OpenAI或您所選擇的僅使用直播對講語境的提供者; 供應商的標準數據處理程序適用( 多數不培訓於API默認流量)。
多租戶雲目前在歐盟和西非運行。 專用云客戶可以在配置時選擇地區。 自托管客戶可以在他們喜歡的地方運行。
公共API金鑰被收存于平面文字中 (它們被想被分享; 秘密金鑰和網頁簽署秘密被加密了 )AES-256使用由您環境產生的入站按鍵 。
有。 在帳號出入口上, 有一通客戶記錄出自一通"刪除出出"按鈕。 經管人可以通訊
POST /v1/customers/{id}/erase 關於刪除本身的審核日志條目會被保留12幾個月的合規性審查 。在 /status我們通知內部受影響的客戶。30任何操作事故的記錄,在內部張貼公開的RCA5信用雲客戶的信用信息。
该 /compliance 此頁列出了每個子處理器(雲端基礎設施、人工智能提供商、支付網關、電子郵件傳送)的名稱、他們處理的資料類型以及所在位置。
是的。 AI 歷史 (只限所有者) 記錄每個管理員、客戶和寫作回合,並附有精確的渲染提示、AI 回應、行動結果(如果有的話 ) 、 持續時間和行為者。CSV.