Pag - iyak
AES-256 encryption ng sobre sa pahinga, TLS 1.3 sa paglipad, per-tenant key separation sa ulap. Lihim na susi at webhook signing mga lihim ay tinatakan at hindi kailanman iinkorporada sa simpletext.
Tampok na Bahagi
Katiwasayan, pagsunod at pag - aapura, sa isang dako.
Kung saan nakatira ang iyong data, kung paano ito encrypted, sino ang makakapag-access nito, kung ano ang pinapayagang basahin ng AI, at ang audit path sa likod ng bawat operasyon.
GDPR & CCPA sa ngayonAES-256 · TLS 1.3Hindi kasali ang EU sa EUWalang pagsasanay sa iyong datos
100% ng AI turged
99.95% oras ng pag - uusap SLA
Mabuhay
Seguridad sa pamamagitan ng default
Pagpapalabas, paglagda at audit sa bawat patong.
99.95%SLA habang nasa ulap
AES-256nagpapahinga · TLS 1.3 sa paghahatid
HMACSHA-256 sa bawat isa API tumawag
100%ng AI turned
Katiwasayan sa bawat layer
Kung paano namin iniingatan ang inyong data at ang iyong mga parokyano.
Makakakuha ng kontrol
May-ari, admin, suporta & kaugalian papel na may per-pahinang kaloob. 2FA sa bawat account. SSO Makukuha sa mga plano sa negosyo.
Mga Parmahang Pagkaugnay - ugnay
HMAC-SHA256 sa ibabaw ng hilaw na katawan sa bawat webhook. Replay proteksyon sa pamamagitan ng timestamp + diagnos, mga idempotensiya key sa pagsusulat, per-connektor lihim na ikot.
Isang resibo para sa lahat ng bagay
Isang protektadong saligan, at isang plaka na maaari mong iabot sa isang auditor.
Ang impormasyon ay tinatakdaan ng encryption; ang hindi nagbabagong daloy ay nagtatala ng bawat kilos.
Pag - ancryption & key na humahawak
AES-256 sa pamamahinga. TLS 1.3 Sa pamamagitan ng transit.
Bawat isa sa iyong tindahan ay may kasamang encrypt AES-256 Na gumagamit ng mga susing per-tenant sa ulap: at sa bawa't isa ay nagpapadala kami ng pantawid sa mga kasangkapang kawad TLS 1.3. publiko API Ang mga susi ay iniimbak sa payak na paraan sapagkat ang mga ito'y dapat ibahagi, subalit ang sekretong mga susi at mga webhook na nagsesenyas ng mga lihim ay tinatakan ng encryption ng sobre na kinuha mula sa iyong kapaligiran, hindi kailanman ini - loged sa kapatagan saanman.
AES-256 nagpapahinga na may per-tenant na susing paghihiwalay sa ulap.
TLS 1.3 sa paghahatid sa bawat kaugnayan.
Natatatakang mga lihim. Ang mga Webhook na nagsesenyas ng mga susi ay hindi kailanman nag - logo sa simpleng pananalita.
Mabuhay
Audit at transparency ng AI
Isang di - nagbabagong rekord ng bawat operasyon, at ang bawat AI ay umiikot.
Bawat admin aksyon, ang bawat AI ay nag-ikot at ang bawat webhook panghatid na mga lupain sa isang hindi nagbabago, may-ari-lamang audit stream kasama ang aktor, timestamp, IP Ang AI History ay nagtatala ng bawat admin, customer at pagsulat na may eksaktong iginawad na agarang pag-uutos, ang tugon ng AI, ang resulta ng aksiyon at tagal. Filipinas, paghahanap at pagluluwas ng buong landas papunta sa AI, ang resulta. CSV.
100% ng AI ay nag-iiba ng loged: Pabilisan, tugon, resulta at aktor.
May-ari-lamang & buo: aktor, IP, oras at tagal sa bawat pagpasok.
CSV Iluwas. Dinininiit ng kamay ang buong bakas; sinasala sa pamamagitan ng kilos o aktor.
Mabuhay
Kung saan nakatira ang impormasyon
Tatlong hugis na may anyong pang-edukasyon. Pinili mo.
Ibahagi ang multi-tenant ulap para sa pinakamabilis na landas patungo sa produksiyon, isang dedikadong tentate database para sa mas malakas na pagbubukod, o sariling-hosed sa iyong sariling imprastraktura kung saan pinananatili mo ang data path dulo-to-end. Sa parehong code sa lahat ng dako; pinipili mo ang trust hangganan.
Cloud · ay may bahagi: per-tenant keys, nakabukod databases kada workspace, rehiyonal na founncy, araw-araw encrypted backups.
Ulap · alay: Dedikadong DB na may nakabukod na mga kredensiyal, opsyonal na VM at pang-industriya domain sa Business / Enterprise.
Napahiya sa sarili: ganap na data soberanya, ang iyong backups at stage, air-gap ay tumutugma.
Mga rehiyon ng EU & Kanlurang AprikaPagpili ng mga rehiyon sa pagtatalagaNag-iinjust ka sa sarili mo
Mabuhay
Kapwa tindig · responsableng AI
Itinayo para sa seryosong pagsunod, nang may katapatan.
Ang aming plataporma para sa ulap ay ginawa na may mga kontrol na inaasahan ng mga pangkat ng security, at hindi namin inaangkin ang mga katibayang hindi namin pinanghahawakan. GDPR- Naaalihan ng DSAR, deleksiyon at mga daloy ng kalakal na iniluluwas ay nakatira sa account portal; CCPA-ware na may mga hudyat na do-not-sell ay iginagalang; SOC 2 at ISO 27001 sa pag-unlad na may mga audit-handang immutable na troso na naka-set na. sa kasalukuyan ay hindi tayo nag-aalok ng isang Business Associate Agreement, kaya't OpsIQ hindi dapat gamitin HIPAA-Regulated worksloads sa ngayon. At ang AI ay hindi kailanman nagsasanay sa iyong data. Pinipili mo ang provider, ang modelo at, sa sarili-hosed, ang iyong sariling key.
Walang pagsasanay sa iyong datos. Ang mga tawag ay may konteksto lamang ng live na usapan.
Pinipili mo ang tagapaglaan: Anthropic, OpenAI o ang iyong sariling susi sa ganang sarili.
Kumilos ka ayon sa pagsang - ayon. Ang mapanganib na mga operasyon ay nangangailangan ng maliwanag na pagpapatunay ng tao.
100%Ang AI ay nagiging audit
0pinapayagan ng mga kilos na hindi gumagana
Ang iyong sarilimodelo, keys & data
Huwagginamit upang sanayin ang mga modelo
Paghawak ng Data
Mga sub-processor, backup at ang Responsibilidad.
Kung paano pinangangasiwaan ang datos araw-araw: sinong humihipo dito, kung gaano ito sinusuportahan, at kung gaano katagal itong pinananatili.
Mga sub-processor
Ang imprastrakturang bloud, mga tagapaglaan ng AI, mga tarangkahang pambayad at paghahatid ng email ay nakatala sa /compliance Binabanghay namin ang mga customer bago ang anumang pagbabago.
Mga Panunumbalik
Araw-araw encrypted backups sa ulap na may punto-in-time na paggaling. Ang self-hosed na mga parokyano ay nagmamay-ari ng kanilang sariling backback iskedyul at storage end.
Manipulang Pag - iingat
Isang ekspertong setting ang nagpapatakbo sa bawat troso para hindi ito mabasa o kahit anong araw; ang pag - aalis at pagluluwas ng mga produkto ay mula sa portal ng kuwenta.
Delete & export kung hihilingin
Ang bawat rekord ng parokyano ay naglalantad ng isang delete & luwas na buton; ang mga opereytor ay maaari ring tumawag POST /v1/customers/{id}/erase. Ang deletion audit entrys ay pinananatili 12 mga buwan para sa pagsunod.
Pumayag si Cookie
Isang itinayo-in agree band na may rehiyonal na default at per-cookie op-in, kaya ang mga desisyon ng pahintulot ay na-draft at naitala sa audit stream.
Mag - ulat ng Pagkabigo
Email, may isyu sa seguridad [email protected]. Kinikilala namin agad ang mga pagsisiwalat at kinikilala ang responsableng mga mananaliksik.
Ihambing
Karamihan ng mga plataporma ay humihiling sa iyo na magtungo sa Magtiwala sa kanila. OpsIQ ang sabi mo.
Ang pagkakaiba sa pagitan ng isang pangako sa pagbebenta at ng isang kontrol sa iyong security team ay maaaring tumiyak.
| Kung ano ang itinatanong ng inyong security team | Karaniwang sagot | OpsIQ |
|---|---|---|
| Pag - iyak nang tahimik | "Nauuso" | AES-256 na may mga susing per-tenant; mga lihim na tinatakan, hindi kailanman naitala |
| Pag - ipit sa Transportasyon | HTTPS | TLS 1.3 sa bawat koneksiyon |
| Totoong Webhook | Ibahagi ang token sa isang header | HMAC-SHA256 sa ibabaw ng hilaw na katawan + replay proteksyon |
| Sino ang makakakita kung ano ang ginawa ni AI | Itim na kahon | 100% ng AI turged: agarang, tugon, resulta, aktor |
| Paahak ng paa | Hindi kumpletong mga trosong app | Walang kuwenta, may-ari-lamang; aktor, IP, panahon, tagal; CSV Transportasyon |
| Ang Data ay Naninirahan | Isang rehiyon, kunin ito o iwan ito | EU & West Africa, piniling rehiyon sa pagtatalaga, ang iyong tinatawag na self-hosed |
| Itapon ang data ng isang parokyano | Maglista ng tiket, maghintay | I-serve ang buton + POST /v1/customers/{id}/erase |
| Pagsasanay sa iyong datos | "Basahin ang aming patakaran" | Hindi: ang konteksto lamang ang iyong tinitirhan, ang pinipili mo'y ang tagapaglaan |
| Sariling-pag-aabang | Walang makuha | Sa parehong code, ang iyong infra, ganap na data soberanya, air-gap handa |
| Di - nagbabagong Pagkakatulad | Magandang pahina, sa wakas | 30-min notisya, pampublikong RCA sa 5 Araw ng negosyo, ang SLA credits |
Buong tiwala & listahan ng seguridad
Lahat ng pagsupil, ang sabi ng grupo.
Ang mga control sa likod ng tiwala center. ★ marka ng isang stand-out.
| Pagkontrol | Kung ano ang ginagawa nito |
|---|---|
| Pag - ikintal & mga susi | |
| AES-256 sa pagtulog ★ | Envelope encryption na may per-tenant key separation sa ulap. |
| TLS 1.3 sa transit ★ | Ang bawat koneksiyon ay inuugnay sa paglipad. |
| Nakatatak na mga lihim | Ang lihim na mga susi at webhook na nagsesenyas ng mga lihim na nakaimbak ay hindi kailanman inilakip sa payak na paraan. |
| Per-install ang pangunahing mga hinango | Mga susi sa pag - iyak na nakukuha sa iyong kapaligiran. |
| Pag-access & pagkakakilanlan | |
| Role-based na access ★ | May-ari, admin, suporta at mga papel sa kaugalian na may per-pahinang pahintulot na kaloob. |
| Dalawang-factor (2FA) | Sa lahat ng dahilan. |
| SSO | Iisang sign-on na makukuha sa mga plano ng Negosyo. |
| Sawi-login ang lockout | Ang mga pagtatangka ng Brute-force ay nagreresulta sa awtomatikong lockout. |
| Mga Parmahang Pagkaugnay - ugnay | |
| HMAC-SHA256 na webhook★ | Ipininta sa katawan ang bawat webhook na panghatid. |
| Muling mag - ingat | Panahon pamp + Mga instansiya sa mga naka-sign na pangyayari. |
| Mga susing pang - imempotensiya | Sa lahat ng sulat APIs. |
| Per-connector lihim na pag-ikot | Itali ang sekretong buhay ng bawat pagsasama. |
| Kaligtasan sa AI | |
| Mga kontrata ng aksyon ★ | Ang bawat aksiyon ng AI ay nakarehistro na may ipinahayag na lawak, papel at parameters. |
| Sang - ayon sa pag - iintig | Ang mapanganib na mga operasyon ay nangangailangan ng maliwanag na pagpapatunay ng tao. |
| Hindi nag-o-contract na mga kilos | Hindi makaimbento ang AI ng mga operasyon. |
| Walang pagsasanay sa iyong data ★ | Ang mga tawag ay may konteksto lamang ng pag - uusap; pinipili mo ang tagapaglaan. |
| Kasaysayan ng AI | Bawat pagliko: gawin agad, tugon, resulta ng aksiyon, tagal at aktor. |
| Audit at transparency | |
| Hindi nababagong log ng audit ★ | Bawat admin na aksiyon, ang AI ay nag-ikot at ang webhook ay naghahatid: aktor, IP, oras, tagal. |
| May-ari-lamang na magagamit | Ang landas ng audit ay doon lamang makikita sa mga manggagawa. |
| CSV Transportasyon | Pakuluan, hanapin at iluwas ang buong bakas. |
| Pagpapatigas ng operasyon | |
| IP& CIDR firewall | Mga locklist na nakasakay sa buhul - buhol na trapiko. |
| Hinahadlangan ng Bot & banta | Sa mga trosong ginagamit ng mga bisita. |
| Pagsukat sa Bilang | Sa mga public standing. |
| Muling-protektahang mga kaganapan sa tarangkahan | Ang mga callback ng payment gateway ay napatunayan at natanggal. |
| Complution & data | |
| ayon sa GDPR★ | DSAR, deletion at mga workflow flows ay nakatira sa account portal. |
| CCPA-Bear | Do-not-sell signals iginagalang; per-claimer nabura ang mga endpoint. |
| HIPAA | Hindi kami pumipirma ng BAAS ngayon, kaya OpsIQ Makipag - usap sa amin kung ito'y nasa daan mo. |
| SOC 2 SA PROGESS | Nakalagay na ang mga immunit-handang troso. |
| ISO 27001 SA PROGESS | Kumokontrol sa pagiging pormal. |
| Pumayag si Cookie | Itinayo-in baner na may rehiyonal na default at per-cookie opt-in. |
| Ang Data ay Naninirahan | EU & West Africa maulap na rehiyon; ang pinipili mo ay sarili-hosed. |
| I-export ang mga tala | - Pagsisilbi sa sarili POST /v1/customers/{id}/erase. |
| Manipulang Pag - iingat | Isang ekspertong tagaayos ang nagpapatakbo sa bawat troso upang linisin ang mga ito. |
| Araw - araw na naka-crypted backup | Point-in-time na paggaling sa ulap; ang iyong sariling iskedyul ay sarili-hosed. |
| Oras & mga insidente | |
| 99.95% oras ng pag - uusap SLA ★ | Para sa mga parokyanong maulap. |
| Kalagayan sa pamumuhay | Kalagayan ng buhay sa publiko /status. |
| 30-Papansin ng insidente | Ipinagbigay - alam sa mga parokyanong apektado ang kanilang niloloob 30 mga ilang minuto ng isang insidente ng operasyon. |
| Madla ng RCA | Nakapaskil sa loob 5 mga araw ng negosyo; ang mga parokyano ng ulap ang may kredito sa bawat termino ng SLA. |
| Pagbukod ng mga Pampatapon | |
| Nakabukod na ulap★ | Per-tenant keys at nakabukod databases kada workspace. |
| Nakaalay na Tutankante | Nakaalay na database na may nakabukod na mga kredensiyal, opsyonal na sakop ng VM at kaugalian. |
| Napahiya | Sa parehong kodigo, ang iyong imprastraktura, buong data soberanya, air-gap ay tumutugma. |
KABAITAN
Ang mga tanong na itatanong ng iyong pangkat sa seguridad.
Tuwing sasagot ka nang tuwiran, walang fog sa pagbebenta.
Hindi. Hindi kami nagta-train ng anumang modelo sa data ng customer. Ang mga tawag ng AI ay tumama sa Anthropic, OpenAI o ang iyong napiling provider na may live na konteksto ng pag-uusap lamang; ang pamantayan ng paghawak ng data ng mga provider ay nalalapat (kadalasan ay hindi nagta-train sa API traffic bilang default).
Ang ulap na Multi-tenant ay tumatakbo sa EU at Kanlurang Aprika ngayon. ang mga nag-aalay na mga parokyanong ulap ay maaaring pumili ng rehiyon sa probisyon. self-hosted na mga parokyano ay tumatakbo saanman nila maibigan.
Pangmadla API Ang mga susi ay nakaimbak sa cleantext (ito'y nilayong pagsaluhan); ang lihim na mga susi at mga webhook signing lihim ay iniimbak na may kasamang encrypt AES-256 Gumagamit ng per-install key na kinuha mula sa iyong kapaligiran.
Oo, ang bawat rekord ng customer ay naglalantad ng isang "delete & export" na buton sa account portal. Ang mga operator ay maaari ring tumawag ng isang "delete & export" na button sa account portal.
POST /v1/customers/{id}/erase Ang mga talaang ito tungkol sa deleksiyon mismo ay iniingatan para sa 12 mga buwan para sa pagsunod sa pagrerepaso.Kalagayan ng pamumuhay sa /status. Ipinagbibigay - alam natin sa mga apektadong parokyano sa loob ng bahay 30 mga ilang minuto para sa anumang insidente ng operasyon, magpaskil ng isang pampublikong RCA sa loob ng 5 Araw ng negosyo, at kredito sa ulap ang mga parokyano sa bawat termino ng SLA.
Ang /compliance Sa page, ang bawat subprocessor (makapal na ulap, mga tagapaglaan ng AI, mga tarangkahang pambayad, paghahatid ng email), kung anong impormasyon ang kanilang ginagamit, at kung saan sila nauupo, patiuna nating ipinagbibigay - alam sa mga kostumer ang anumang pagbabago.
Oo. Ang AI History (may-ari-lamang) ay nagtatala ng bawat admin, parokyano at nagsusulat na may eksaktong iginawad na agarang pag-uutos, ang tugong AI, ang aksiyon ay resulta kung mayroon man, ang tagal at ang aktor. Filipina, paghahanap at pagluluwas sa ibang bansa CSV.