Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
Luottamuskeskus
turvallisuus, vaatimustenmukaisuus ja toiminta-aika Yhdessä paikassa.
Missä tietosi elävät, miten se on salattu, kuka voi käyttää sitä, mitä tekoäly saa lukea ja jäljittää jokaisen operaation takana. Ei markkinointisumua, vain kysymyksiä, joita tiimisi kysyy, oikeilla vastauksilla.
GDPR & CCPA tänäänAES-256 · TLS 1.3EU:n oleskelun laiminlyöntiEi koulutusta tiedoistasi
100%AI kääntyy kirjautuneeksi
99.95% käyttöaika SLA
Elävät
Oletusvakuus
Salaus, allekirjoitus ja tarkastus joka kerroksessa.
99.95%pilviaika SLA
AES-256levossa · TLS1.3 matkalla
HMACSHA.256 jokaAPI puhelin
100%AI kääntyy kirjautuneeksi
Turvallisuus joka kerroksessa
Miten suojaamme tietojasi Ja asiakkaidesi.
Pääsynvalvonta
Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.
Allekirjoitetut integraatiot
HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.
Kuitti kaikesta.
Puolustettu ydin. - Ja levyn, jonka voit antaa tilintarkastajalle.
Salaus sinetöi datan, ja kaikki liikkeet tallennetaan.
Salauksen ja avaimen käsittely
AES-256Lepää.TLS 1.3 Avaimet sinetöity.
Jokainen tavu, jonka tavu on salattuAES-256 Käytämme per-tenant avaimia pilvessä. Jokainen tavu jonka lähetämme kautta lanka käyttääTLS 1.3. JulkinenAPI Avaimet tallennetaan salasanalla, koska ne on tarkoitettu jaettavaksi, mutta salaiset avaimet ja webkoukku allekirjoitussalaisuudet on sinetöity ympäristöstäsi johdetulla kirjekuoren salauksella, joka ei ole koskaan kirjautunut tavalliseen tekstiin.
AES-256levossa -Pienimmän avaimen ero pilvessä.
TLS 1.3 kauttakulussa - Joka yhteydestä.
-Salaisia salaisuuksia. Webkook ei kirjautunut salasanalla.
Elävät
Tarkastus ja tekoälyn läpinäkyvyys
Se on joka operaatiosta ja tekoälystä.
Jokainen hallintotoimi, jokainen tekoäly ja jokainen webkoukkutoimitus - laskeutuu muuttumattomaan, omistaja-vain tarkastusvirtaan näyttelijän kanssa, aikaleimalla, -IPja kesto. tekoäly Historia kirjaa jokaisen admin, asiakkaan ja kirjoittamisen kääntyä tarkka renderöity nopeasti, tekoäly vastaus, toiminnan tulos ja kesto. Suodata, haku ja viedä koko polunCSV.
100%Tekoälyn kirjautuminen: nopea, vastaus, tulos ja näyttelijä.
Vain omistajalle valmis: näyttelijäIP, aika ja kesto jokaisen merkinnän.
CSV vienti. Käsitarkastajat koko polun; suodatin toimia tai toimija.
Elävät
Jossa tiedot elävät
Kolme käyttöönottomuotoa. Valitse sinä.
Jaettu monivuokrainen pilvi nopeimman reitin tuotantoon, omistettu vuokralaisten tietokanta vahvempaan eristämiseen tai omalle infrastruktuurille, jossa pidät datapolkua päästä päähän. Sama koodi kaikkialla; valitset luottamusrajan.
Pilvi · jaettu: tenanttiavaimet, erilliset tietokannat työtilaa kohti, alueellinen residenssi, päivittäin salatut varmuuskopiot.
Pilvi · omistettu: oma vuokralainen DB eristetyt tunnukset, valinnainen VM ja mukautettu verkkotunnus Business / Enterprise.
Itse isännöittyjä: Täysi datan riippumattomuus, varmuuskopiot ja säilytys, ilma-aukko yhteensopiva.
EU:n ja Länsi-Afrikan alueetAlueen valinta omistettu-Ei.
Elävät
Vaatimustenmukaisuusaste · vastuullinen tekoäly
- Se on rakennettu vakaviin vaatimustenmukaisuuden arviointeihin.
Our cloud platform is engineered with the controls security teams expect, and we don't claim certifications we don't hold. GDPR-aligned with DSAR, deletion and export workflows live in the account portal; CCPA-aware with do-not-sell signals respected; SOC 2 and ISO 27001 in progress with audit-ready immutable logs already in place. We do not currently offer a Business Associate Agreement, so OpsIQ should not be used for HIPAA-regulated workloads today. And the AI never trains on your data. You choose the provider, the model and, on self-hosted, your own key.
Ei koulutusta datastasi. Puhelut kantavat vain suoran keskustelun kontekstin.
Valitset palveluntarjoajan: Anthropic, OpenAI tai omasi; tuo oma avain itse isännöi.
Toimintalupa. Riskitoiminta vaatii selkeän varmistuksen.
100%Tekoälyn tarkastus
0Sopimuksen ulkopuoliset toimet sallittu
Sinunmalli, avaimet ja tiedot
Ei koskaankäytetään mallien kouluttamiseen
Tietojen käsittely
Alaprosessorit, varmuuskopiot ja säilyvyys.
Miten tietoja käsitellään päivittäin: kuka koskettaa sitä, miten sitä on täytetty ja kuinka kauan sitä on pidetty.
Osaprosessorit
Pilviinfrastruktuuri, tekoälyn tarjoajat, maksuväylät ja sähköpostin toimitus on lueteltu /compliance tietojen kanssa kukin käsittelee ja missä se istuu. Ilmoitamme asiakkaille ennen mitään muutoksia.
Varmuuskopioita
Päivittäin salatut varmuuskopiot pilvessä, joissa on ajantasainen palautuminen. Omalla isännöidyillä asiakkailla on oma varmuuskopio-ohjelma ja varaston end-to-end.
Asiakkaan valvoma säilytys
Pääsäilytyksen asetus ajaa jokaisen lokin poisto. Aseta se ikuisiksi tai miksi tahansa päivämääräksi; poisto ja vienti suoritetaan tiliportaalista.
Poista & vienti pyynnöstä
Jokainen asiakastietue paljastaa poisto- & vienti- painikkeen; operaattorit voivat myös soittaa POST /v1/customers/{id}/erase. Poista tarkastus kirjaukset säilytetään12 kuukautta vaatimusten noudattamisesta.
Evästeen hyväksyminen
Sisäänrakennettu hyväksyntämaininnat, joissa on alueellisia laiminlyöntejä ja per-cookie opt-in, joten suostumuspäätökset tallennetaan ja kirjataan tarkastusvirtaan.
Ilmoita haavoittuvuudesta
Löysitkö turvaongelman? [email protected]. Tunnustamme paljastukset nopeasti ja luottovastuussa olevat tutkijat.
Vertaa
Useimmat alustat pyytävät sinua Luota heihin. OpsIQ näyttää sinut.
Markkinointilupauksen ja turvatiimin valvonnan välinen ero voidaan vahvistaa.
| Mitä vartijat kysyvät | Tyypillinen vastaus | OpsIQ |
|---|---|---|
| Salaus levossa | "Se on salattu" | AES-256 tenanttiavaimilla; salaisuudet sinetöityinä, ei koskaan rekisteröity |
| Salaus kauttakulkuna | 'HTTPS' | TLS_1.3 jokaisessa yhteydestä |
| Verkkokoukkujen aitous | Jaettu poletin otsikkona | HMAC-SHA256:n yli raaka-aineen ja toistosuojauksen |
| Kuka näkee, mitä tekoäly teki? | Musta laatikko | 100%Tekoäly kääntyy kirjautuneeksi: nopea, vastaus, tulos, näyttelijä |
| Kirjausketju | Osittainen sovellusloki | Muuttumaton, ainoastaan omistajalle; näyttelijäIP, aika, kesto;CSV vienti |
| Tietojen residenssi | Yksi alue, ota tai jätä. | EU:n ja Länsi-Afrikan aluevalinta omistautuneena, kutsusi itse isännöiväksi |
| Poista asiakkaan tiedot | -Ei. | Itsepalvelupainike + POST /v1/customers/{id}/erase |
| Tietoihin liittyvä koulutus | "Lue politiikkamme" | Ei koskaan: live-yhteys vain, valitset palveluntarjoajan |
| Itseisännöinti | Julkisasiamies ehdottaa, että | Sama koodi, infra, täysi datan itsemääräämisoikeus, ilma-aukko valmiina |
| Tapaturmien läpinäkyvyys | Tilasivu, lopulta | 30- ilmoitus, julkinen RCA5 pankkipäivät, SLA-luotot |
Täysi luottamus- ja turvaluettelo
Kaikki kontrollit. -Ei.
Ohjausta takana luottamuskeskus. . . . merkitsee erottuva.
| Valvonta | Mitä se tekee? |
|---|---|
| Salaus ja avaimet | |
| AES-256Lepo | Lähetä salaus, jossa on avainten erottelu pilvessä. |
| TLS 1.3 Passituksen aikana ... | Kaikki yhteydet salattu lennon aikana. |
| Suljetut salaisuudet | Salaiset avaimet ja webkoukku signeeraus salaisuudet tallennettu salattu; koskaan kirjautunut Plaintext. |
| Asenna avainten johtaminen sisään | Salausavaimet peräisin ympäristöstäsi. |
| Pääsy ja henkilöllisyys | |
| Roolipohjainen pääsy ... | Omistaja, admin, tuki ja mukautettuja rooleja per-sivu lupa-apurahoja. |
| Kaksinkertainen (2FA) | Joka ikisen taakan. |
| SSO | Yksi kirjautuminen käytettävissä liiketoimintasuunnitelmiin. |
| Epäonnistui-login-sulku | Brute-voima yrittää kuristaa automaattisen työsulku. |
| Allekirjoitetut integraatiot | |
| HMAC-SHA256 webkoukkua ... | Kuittaan raa'an ruumiin joka webkoukkutoimituksessa. |
| Toista suojaus | Aikaleima + ei ole allekirjoitetuissa tapahtumissa. |
| Idemponency avaimet | Kaikissa kirjoissaAPIs. |
| Yhdistävän verkon salainen kierto | Kierrä jokaisen integraation salainen suora lähetys. |
| Tekoälyn turvallisuus | |
| Toimintasopimukset ... | Jokainen tekoälytapahtuma on rekisteröity, ja sen laajuus, roolit ja parametrit on ilmoitettu. |
| Hyväksyntä | Riskitoiminta vaatii ihmisen nimenomaisen vahvistuksen. |
| Ei sopimuksen ulkopuolisia toimia | Tekoäly ei keksi operaatioita. |
| Ei koulutusta tietojasi ... | Puhelut kuljettaa live keskustelu konteksti vain; valitset palveluntarjoajan. |
| Tekoälyn historia | Joka käänteessä: nopea, vastaus, toiminnan tulos, kesto ja toimija. |
| Tarkastus ja avoimuus | |
| Muuttumaton audit loki ... | Jokainen admin toiminta, tekoäly ja webkook toimitus: näyttelijä,IP, aika, kesto. |
| Omistajan pääsy | Jäljitysketju on rajattu työtilan omistajaan. |
| CSV vienti | Suodata, etsiä ja viedä koko polku. |
| Kovettaminen | |
| IP& CIDR- palomuuri | Tukkulistat saapuvassa liikenteessä. |
| Bot & uhkan pisteytys | - Vierailijalokilla. |
| Ratarajoitus | Julkisissa päätepisteissä. |
| Toistantasuojatut porttitapahtumat | Maksu yhdyskäytävän soitto varmennuksen ja poisto. |
| Vaatimustenmukaisuus | |
| GDPR-yhdessä. | DSAR, poisto ja vienti työnkulku elää tiliportaalissa. |
| CCPA-Tiedätkö? | Ei-myydä signaaleja noudatetaan; asiakaskohtainen poistaa päätetapahtumat. |
| HIPAA | Not offered. We do not sign BAAs today, so OpsIQ is not suitable for protected health information. Talk to us if this is on your roadmap. |
| SOC 2 EDISTYMINEN | Auditointivalmiina olevat lokit ovat jo valmiina. |
| ISO 27001 EDISTYMINEN | - Hallinta on virallista. |
| Evästeen hyväksyminen | Sisäänrakennettu banneri, jossa on alueellisia oletusarvoja ja per-cookie opt-in. |
| Tietojen residenssi | EU:n ja Länsi-Afrikan pilvialueet; sinä kiusaat itse isännöityjä. |
| Poista & vienti | Itsepalvelu plus POST /v1/customers/{id}/erase. |
| Asiakkaan valvoma säilytys | Master-asetus ajaa jokaisen lokin puhdistuksen. |
| Päivittäin salatut varmuuskopiot | Aika-ajassa toipuminen pilvellä, oma aikataulu itse isännöi. |
| & Ylös- ja ulos-ajotapaukset | |
| 99.95% uptime SLA . | - Pilviasiakkaille. |
| Elävänä | Julkinen live-asema /status. |
| 30- minuutin varoitusaika | Asiakkaat, jotka ovat saaneet ilmoituksen30 minuuttia operatiivisesta vaaratilanteesta. |
| Julkinen RCA | Lähetetty 5 pankkipäivissä; pilviasiakkaat hyvittivät SLA-ehtoja. |
| Käyttöönoton eristäminen | |
| Jaettu pilvieristys ... | -Pienavaimet ja erilliset tietokannat työtilaa kohti. |
| Oma vuokralainen | Omistettu tietokanta, jossa on erilliset tunnusluvut, valinnainen VM ja mukautettu verkkotunnus. |
| Itseis isännöitsijä | Sama koodi, infrastruktuurisi, täysi datan riippumattomuus, ilmapula yhteensopiva. |
UKK
- Turvatiimisi kysymykset.
Suorat vastaukset, ei markkinointisumua.
Emme kouluta mitään mallia asiakastiedoista.Anthropic, OpenAI tai valitsemaasi tarjoajaa, jossa on vain live-keskusteluyhteys; palveluntarjoajien standarditietojen käsittely koskee (useimmiten eivät harjoitteleAPI liikenne oletuksena).
Monikantapilvi kulkee EU:ssa ja Länsi-Afrikassa. Omistetut pilviasiakkaat voivat valita alueen tarjonnasta. Itse isännöidyt asiakkaat kulkevat minne haluavat.
JulkinenAPI avaimet tallennetaan selkotekstissä (ne on tarkoitettu jaettavaksi); salaiset avaimet ja webkoukku allekirjoitus salaisuudet tallennetaan salattu kanssaAES-256 käyttämällä ympäristöstäsi johdettua asennusavainta.
Kyllä. Jokainen asiakasrekisteri paljastaa tiliportaalissa "poistaa & viedä" -painikkeen.
POST /v1/customers/{id}/erase ohjelmallisesti. Audit loki merkinnät poisto itse säilytetään12 kuukautta vaatimustenmukaisuuden arviointia varten.Elävänä /status. Ilmoitamme asiasta asiakkaille 30minuutissa kaikista operatiivisista tapahtumista, postita julkinen RCA 5 pankkipäivien kuluessa ja luottopilviasiakkaille SLA-ehtojen mukaisesti.
• /compliance sivu listaa jokaisen aliprosessorin (pilviinfrastruktuuri, tekoälyn tarjoajat, maksu yhdyskäytävät, sähköpostin toimitus), mitä tietoja he käsittelevät ja missä he istuvat. Ilmoitamme asiakkaille etukäteen kaikista muutoksista.
Kyllä. AI-historia (vain omistajalle) tallentaa jokaisen ylläpitäjän, asiakkaan ja kirjoituskierroksen tarkan renderöidyn kehotteen, tekoälyn vastauksen, mahdollisen toiminnan tuloksen, keston ja toimijan. Suodata, etsi ja vie CSV.