Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
Tampok na Bahagi
Katiwasayan, pagsunod at pag - aapura, sa isang dako.
Kung saan nakatira ang iyong data, kung paano ito encrypted, sino ang makakapag-access nito, kung ano ang pinapayagang basahin ng AI, at ang audit path sa likod ng bawat operasyon.
GDPR & CCPAsa ngayonAES-256 · TLS 1.3Hindi kasali ang EU sa EUWalang pagsasanay sa iyong datos
100%ng AI turged
99.95%HALA ng panahon
Mabuhay
Seguridad sa pamamagitan ng default
Pagpapalabas, paglagda at audit sa bawat patong.
99.95%SLA habang nasa ulap
AES-256nagpapahinga ·TLS 1.3sa paghahatid
HMACSHA-256sa bawat isaAPItumawag
100%ng AI turned
Katiwasayan sa bawat layer
Kung paano namin iniingatan ang inyong data at ang iyong mga parokyano.
Makakakuha ng kontrol
Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.
Mga Parmahang Pagkaugnay - ugnay
HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.
Isang resibo para sa lahat ng bagay
Isang protektadong saligan, at isang plaka na maaari mong iabot sa isang auditor.
Ang impormasyon ay tinatakdaan ng encryption; ang hindi nagbabagong daloy ay nagtatala ng bawat kilos.
Pag - ancryption & key na humahawak
AES-256sa pamamahinga.TLS 1.3Sa pamamagitan ng transit.
Bawat isa sa iyong tindahan ay may kasamang encryptAES-256Na gumagamit ng mga susing per-tenant sa ulap: at sa bawa't isa ay nagpapadala kami ng pantawid sa mga kasangkapang kawadTLS 1.3. publikoAPIAng mga susi ay iniimbak sa payak na paraan sapagkat ang mga ito'y dapat ibahagi, subalit ang sekretong mga susi at mga webhook na nagsesenyas ng mga lihim ay tinatakan ng encryption ng sobre na kinuha mula sa iyong kapaligiran, hindi kailanman ini - loged sa kapatagan saanman.
AES-256nagpapahinga na may per-tenant na susing paghihiwalay sa ulap.
TLS 1.3sa paghahatid sa bawat kaugnayan.
Natatatakang mga lihim. Ang mga Webhook na nagsesenyas ng mga susi ay hindi kailanman nag - logo sa simpleng pananalita.
Mabuhay
Audit at transparency ng AI
Isang di - nagbabagong rekord ng bawat operasyon, at ang bawat AI ay umiikot.
Bawat admin aksyon, ang bawat AI ay nag-ikot at ang bawat webhook panghatid na mga lupain sa isang hindi nagbabago, may-ari-lamang audit stream kasama ang aktor, timestamp,IPAng AI History ay nagtatala ng bawat admin, customer at pagsulat na may eksaktong iginawad na agarang pag-uutos, ang tugon ng AI, ang resulta ng aksiyon at tagal. Filipinas, paghahanap at pagluluwas ng buong landas papunta sa AI, ang resulta.CSV.
100%ng AI ay nag-iiba ng loged: Pabilisan, tugon, resulta at aktor.
May-ari-lamang & buo: aktor,IP, oras at tagal sa bawat pagpasok.
CSVIluwas. Dinininiit ng kamay ang buong bakas; sinasala sa pamamagitan ng kilos o aktor.
Mabuhay
Kung saan nakatira ang impormasyon
Tatlong hugis na may anyong pang-edukasyon. Pinili mo.
Ibahagi ang multi-tenant ulap para sa pinakamabilis na landas patungo sa produksiyon, isang dedikadong tentate database para sa mas malakas na pagbubukod, o sariling-hosed sa iyong sariling imprastraktura kung saan pinananatili mo ang data path dulo-to-end. Sa parehong code sa lahat ng dako; pinipili mo ang trust hangganan.
Cloud · ay may bahagi: per-tenant keys, nakabukod databases kada workspace, rehiyonal na founncy, araw-araw encrypted backups.
Ulap · alay: Dedikadong DB na may nakabukod na mga kredensiyal, opsyonal na VM at pang-industriya domain sa Business / Enterprise.
Napahiya sa sarili: ganap na data soberanya, ang iyong backups at stage, air-gap ay tumutugma.
Mga rehiyon ng EU & Kanlurang AprikaPagpili ng mga rehiyon sa pagtatalagaNag-iinjust ka sa sarili mo
Mabuhay
Kapwa tindig · responsableng AI
Itinayo para sa seryosong pagsunod, nang may katapatan.
Our cloud platform is engineered with the controls security teams expect, and we don't claim certifications we don't hold. GDPR-aligned with DSAR, deletion and export workflows live in the account portal; CCPA-aware with do-not-sell signals respected; SOC 2 and ISO 27001 in progress with audit-ready immutable logs already in place. We do not currently offer a Business Associate Agreement, so OpsIQ should not be used for HIPAA-regulated workloads today. And the AI never trains on your data. You choose the provider, the model and, on self-hosted, your own key.
Walang pagsasanay sa iyong datos. Ang mga tawag ay may konteksto lamang ng live na usapan.
Pinipili mo ang tagapaglaan: Anthropic, OpenAIo ang iyong sariling susi sa ganang sarili.
Kumilos ka ayon sa pagsang - ayon. Ang mapanganib na mga operasyon ay nangangailangan ng maliwanag na pagpapatunay ng tao.
100%Ang AI ay nagiging audit
0pinapayagan ng mga kilos na hindi gumagana
Ang iyong sarilimodelo, keys & data
Huwagginamit upang sanayin ang mga modelo
Paghawak ng Data
Mga sub-processor, backup at ang Responsibilidad.
Kung paano pinangangasiwaan ang datos araw-araw: sinong humihipo dito, kung gaano ito sinusuportahan, at kung gaano katagal itong pinananatili.
Mga sub-processor
Ang imprastrakturang bloud, mga tagapaglaan ng AI, mga tarangkahang pambayad at paghahatid ng email ay nakatala sa /compliance Binabanghay namin ang mga customer bago ang anumang pagbabago.
Mga Panunumbalik
Araw-araw encrypted backups sa ulap na may punto-in-time na paggaling. Ang self-hosed na mga parokyano ay nagmamay-ari ng kanilang sariling backback iskedyul at storage end.
Manipulang Pag - iingat
Isang ekspertong setting ang nagpapatakbo sa bawat troso para hindi ito mabasa o kahit anong araw; ang pag - aalis at pagluluwas ng mga produkto ay mula sa portal ng kuwenta.
Delete & export kung hihilingin
Ang bawat rekord ng parokyano ay naglalantad ng isang delete & luwas na buton; ang mga opereytor ay maaari ring tumawag POST /v1/customers/{id}/erase. Ang deletion audit entrys ay pinananatili12mga buwan para sa pagsunod.
Pumayag si Cookie
Isang itinayo-in agree band na may rehiyonal na default at per-cookie op-in, kaya ang mga desisyon ng pahintulot ay na-draft at naitala sa audit stream.
Mag - ulat ng Pagkabigo
Email, may isyu sa seguridad [email protected]. Kinikilala namin agad ang mga pagsisiwalat at kinikilala ang responsableng mga mananaliksik.
Ihambing
Karamihan ng mga plataporma ay humihiling sa iyo na magtungo sa Magtiwala sa kanila. OpsIQang sabi mo.
Ang pagkakaiba sa pagitan ng isang pangako sa pagbebenta at ng isang kontrol sa iyong security team ay maaaring tumiyak.
| Kung ano ang itinatanong ng inyong security team | Karaniwang sagot | OpsIQ |
|---|---|---|
| Pag - iyak nang tahimik | "Nauuso" | AES-256na may mga susing per-tenant; mga lihim na tinatakan, hindi kailanman naitala |
| Pag - ipit sa Transportasyon | HTTPS | TLS 1.3sa bawat koneksiyon |
| Totoong Webhook | Ibahagi ang token sa isang header | HMAC-SHA256 sa ibabaw ng hilaw na katawan + replay proteksyon |
| Sino ang makakakita kung ano ang ginawa ni AI | Itim na kahon | 100%ng AI turged: agarang, tugon, resulta, aktor |
| Paahak ng paa | Hindi kumpletong mga trosong app | Walang kuwenta, may-ari-lamang; aktor,IP, panahon, tagal;CSVTransportasyon |
| Ang Data ay Naninirahan | Isang rehiyon, kunin ito o iwan ito | EU & West Africa, piniling rehiyon sa pagtatalaga, ang iyong tinatawag na self-hosed |
| Itapon ang data ng isang parokyano | Maglista ng tiket, maghintay | I-serve ang buton + POST /v1/customers/{id}/erase |
| Pagsasanay sa iyong datos | "Basahin ang aming patakaran" | Hindi: ang konteksto lamang ang iyong tinitirhan, ang pinipili mo'y ang tagapaglaan |
| Sariling-pag-aabang | Walang makuha | Sa parehong code, ang iyong infra, ganap na data soberanya, air-gap handa |
| Di - nagbabagong Pagkakatulad | Magandang pahina, sa wakas | 30-min notisya, pampublikong RCA sa5Araw ng negosyo, ang SLA credits |
Buong tiwala & listahan ng seguridad
Lahat ng pagsupil, ang sabi ng grupo.
Ang mga control sa likod ng tiwala center. ★ marka ng isang stand-out.
| Pagkontrol | Kung ano ang ginagawa nito |
|---|---|
| Pag - ikintal & mga susi | |
| AES-256 sa pagtulog ★ | Envelope encryption na may per-tenant key separation sa ulap. |
| TLS 1.3 sa transit ★ | Ang bawat koneksiyon ay inuugnay sa paglipad. |
| Nakatatak na mga lihim | Ang lihim na mga susi at webhook na nagsesenyas ng mga lihim na nakaimbak ay hindi kailanman inilakip sa payak na paraan. |
| Per-install ang pangunahing mga hinango | Mga susi sa pag - iyak na nakukuha sa iyong kapaligiran. |
| Pag-access & pagkakakilanlan | |
| Role-based na access ★ | May-ari, admin, suporta at mga papel sa kaugalian na may per-pahinang pahintulot na kaloob. |
| Dalawang-factor (2FA) | Sa lahat ng dahilan. |
| SSO | Iisang sign-on na makukuha sa mga plano ng Negosyo. |
| Sawi-login ang lockout | Ang mga pagtatangka ng Brute-force ay nagreresulta sa awtomatikong lockout. |
| Mga Parmahang Pagkaugnay - ugnay | |
| Ang 256 Aegina ay isang planetang hindi pangunahin. | Ipininta sa katawan ang bawat webhook na panghatid. |
| Muling mag - ingat | Panahon pamp + Mga instansiya sa mga naka-sign na pangyayari. |
| Mga susing pang - imempotensiya | Sa lahat ng sulatAPIs. |
| Per-connector lihim na pag-ikot | Itali ang sekretong buhay ng bawat pagsasama. |
| Kaligtasan sa AI | |
| Mga kontrata ng aksyon ★ | Ang bawat aksiyon ng AI ay nakarehistro na may ipinahayag na lawak, papel at parameters. |
| Sang - ayon sa pag - iintig | Ang mapanganib na mga operasyon ay nangangailangan ng maliwanag na pagpapatunay ng tao. |
| Hindi nag-o-contract na mga kilos | Hindi makaimbento ang AI ng mga operasyon. |
| Walang pagsasanay sa iyong data ★ | Ang mga tawag ay may konteksto lamang ng pag - uusap; pinipili mo ang tagapaglaan. |
| Kasaysayan ng AI | Bawat pagliko: gawin agad, tugon, resulta ng aksiyon, tagal at aktor. |
| Audit at transparency | |
| Hindi nababagong log ng audit ★ | Bawat admin na aksiyon, ang AI ay nag-ikot at ang webhook ay naghahatid: aktor,IP, oras, tagal. |
| May-ari-lamang na magagamit | Ang landas ng audit ay doon lamang makikita sa mga manggagawa. |
| CSVTransportasyon | Pakuluan, hanapin at iluwas ang buong bakas. |
| Pagpapatigas ng operasyon | |
| IP& CIDR firewall | Mga locklist na nakasakay sa buhul - buhol na trapiko. |
| Hinahadlangan ng Bot & banta | Sa mga trosong ginagamit ng mga bisita. |
| Pagsukat sa Bilang | Sa mga public standing. |
| Muling-protektahang mga kaganapan sa tarangkahan | Ang mga callback ng payment gateway ay napatunayan at natanggal. |
| Complution & data | |
| ayon sa GDPR ★ | DSAR, deletion at mga workflow flows ay nakatira sa account portal. |
| CCPA-Bear | Do-not-sell signals iginagalang; per-claimer nabura ang mga endpoint. |
| HIPAA | Not offered. We do not sign BAAs today, so OpsIQ is not suitable for protected health information. Talk to us if this is on your roadmap. |
| SOC 2 SA PROGESS | Nakalagay na ang mga immunit-handang troso. |
| ISO 27001 SA PROGESS | Kumokontrol sa pagiging pormal. |
| Pumayag si Cookie | Itinayo-in baner na may rehiyonal na default at per-cookie opt-in. |
| Ang Data ay Naninirahan | EU & West Africa maulap na rehiyon; ang pinipili mo ay sarili-hosed. |
| I-export ang mga tala | - Pagsisilbi sa sarili POST /v1/customers/{id}/erase. |
| Manipulang Pag - iingat | Isang ekspertong tagaayos ang nagpapatakbo sa bawat troso upang linisin ang mga ito. |
| Araw - araw na naka-crypted backup | Point-in-time na paggaling sa ulap; ang iyong sariling iskedyul ay sarili-hosed. |
| Oras & mga insidente | |
| 99.95% uptime SLA ★ | Para sa mga parokyanong maulap. |
| Kalagayan sa pamumuhay | Kalagayan ng buhay sa publiko /status. |
| 30-Papansin ng insidente | Ipinagbigay - alam sa mga parokyanong apektado ang kanilang niloloob30mga ilang minuto ng isang insidente ng operasyon. |
| Madla ng RCA | Nakapaskil sa loob5mga araw ng negosyo; ang mga parokyano ng ulap ang may kredito sa bawat termino ng SLA. |
| Pagbukod ng mga Pampatapon | |
| Pinaghati - hatian ng ulap ang pag - iisa ng katawan | Per-tenant keys at nakabukod databases kada workspace. |
| Nakaalay na Tutankante | Nakaalay na database na may nakabukod na mga kredensiyal, opsyonal na sakop ng VM at kaugalian. |
| Napahiya | Sa parehong kodigo, ang iyong imprastraktura, buong data soberanya, air-gap ay tumutugma. |
KABAITAN
Ang mga tanong na itatanong ng iyong pangkat sa seguridad.
Tuwing sasagot ka nang tuwiran, walang fog sa pagbebenta.
Hindi. Hindi kami nagta-train ng anumang modelo sa data ng customer. Ang mga tawag ng AI ay tumama sa Anthropic, OpenAI o ang iyong napiling provider na may live na konteksto ng pag-uusap lamang; ang pamantayan ng paghawak ng data ng mga provider ay nalalapat (kadalasan ay hindi nagta-train sa API traffic bilang default).
Ang ulap na Multi-tenant ay tumatakbo sa EU at Kanlurang Aprika ngayon. ang mga nag-aalay na mga parokyanong ulap ay maaaring pumili ng rehiyon sa probisyon. self-hosted na mga parokyano ay tumatakbo saanman nila maibigan.
PangmadlaAPIAng mga susi ay nakaimbak sa cleantext (ito'y nilayong pagsaluhan); ang lihim na mga susi at mga webhook signing lihim ay iniimbak na may kasamang encryptAES-256Gumagamit ng per-install key na kinuha mula sa iyong kapaligiran.
Oo, ang bawat rekord ng customer ay naglalantad ng isang "delete & export" na buton sa account portal. Ang mga operator ay maaari ring tumawag ng isang "delete & export" na button sa account portal.
POST /v1/customers/{id}/erase Ang mga talaang ito tungkol sa deleksiyon mismo ay iniingatan para sa12mga buwan para sa pagsunod sa pagrerepaso.Kalagayan ng pamumuhay sa /status. Ipinagbibigay - alam natin sa mga apektadong parokyano sa loob ng bahay30mga ilang minuto para sa anumang insidente ng operasyon, magpaskil ng isang pampublikong RCA sa loob ng5Araw ng negosyo, at kredito sa ulap ang mga parokyano sa bawat termino ng SLA.
Ang /compliance Sa page, ang bawat subprocessor (makapal na ulap, mga tagapaglaan ng AI, mga tarangkahang pambayad, paghahatid ng email), kung anong impormasyon ang kanilang ginagamit, at kung saan sila nauupo, patiuna nating ipinagbibigay - alam sa mga kostumer ang anumang pagbabago.
Oo. Ang AI History (may-ari-lamang) ay nagtatala ng bawat admin, parokyano at nagsusulat na may eksaktong iginawad na agarang pag-uutos, ang tugong AI, ang aksiyon ay resulta kung mayroon man, ang tagal at ang aktor. Filipina, paghahanap at pagluluwas sa ibang bansaCSV.