Kryptering
AES-256 kuvert kryptering i vila, TLS 1.3 i flygning, per-tenant nyckel separation på molnet. Hemliga nycklar och webhook signingshemligheter är förseglade och aldrig inloggade i klartext.
Trust Center
Säkerhet, efterlevnad och drifttid, på ett ställe.
Där dina data lever, hur det är krypterat, vem kan komma åt det, vad AI får läsa och revisionsleden bakom varje operation. Ingen marknadsföring dimma, bara de frågor som ditt säkerhetsteam kommer att ställa, med riktiga svar.
GDPR & CCPA idagAES-256 · TLS 1.3EU:s bostadsområdesstandardIngen utbildning på dina data
100% av AI blir inloggad
99.95% SLA för drifttid
Livet Live
Säkerhet som standard
Kryptering, signering och revision på varje lager.
99.95%moln uptime SLA
AES-256_i vila · TLS 1.3 i transit
HMAC_SHA-256 på alla API Ring samtal
100%AI vänder inloggad
Säkerhet i varje lager
Hur vi skyddar dina data och dina kunders.
Access kontroll
Ägare, admin, support och anpassade roller med per-sid bidrag. 2FA på varje konto. SSO finns tillgängligt på affärsplaner.
Signerade integrationer
HMAC-SHA256 över råkroppen på varje webhook. Replay skydd via timestamp + nonce, idempotency nycklar på skrivningar, per-connector hemlig rotation.
Ett kvitto för allt
En försvarad kärna, och en rekord du kan lämna en revisor.
Kryptering tätar data; en oföränderlig ström registrerar varje drag. Två djupa, levande kapacitet, inte en kryssruta.
Kryptering & nyckelhantering
AES-256 i vila. TLS 1.3 I transit. Keys förseglade.
Varje byte du lagrar är krypterad med AES-256 Använda per-tenant nycklar på molnet. Varje byte skickar vi över trådanvändningen TLS 1.3 Offentlig API Nycklar lagras i klartext eftersom de är avsedda att delas, men hemliga nycklar och webhook signingshemligheter förseglas med kuvert kryptering som härrör från din miljö, aldrig inloggad i klartext någonstans.
AES-256 i vila med per-tenant nyckel separation på molnet.
TLS 1.3 i transit på varje anslutning.
Förseglade hemligheter. Webhook signing nycklar aldrig inloggad i klartext.
Livet Live
Audit & AI-transparens
En oföränderlig rekord av varje operation, och varje AI vänder.
Varje administratörsåtgärd, varje AI vänder och varje webhook leverans landar i en oföränderlig, ägar-bara revision ström med skådespelaren, timestamp, IP AI History registrerar varje admin, kund och skriva vänder sig med den exakta rendered prompt, AI-responsen, åtgärdsresultatet och varaktigheten. Filtrera, sök och exportera hela spåret till CSV.
100% av AI blir inloggad: snabb, svar, resultat och skådespelare.
Ägare-bara och komplett: Skådespelare, IP Tid och varaktighet på varje post.
CSV -export. Handrevisorer hela spåret; filtrera efter handling eller skådespelare.
Livet Live
Där data lever
Tre utplaceringsformer. Du väljer.
Delat multi-tenant moln för den snabbaste vägen till produktion, en dedikerad hyresgästdatabas för starkare isolering eller självvärd på din egen infrastruktur där du håller databanan slut. Samma kod överallt; du väljer förtroendegränsen.
Cloud · delad: per-tenant nycklar, isolerade databaser per arbetsyta, regionalt uppehållstillstånd, dagliga krypterade säkerhetskopior.
Cloud · Dedikerad: Dedikerad hyresgäst DB med isolerade referenser, valfri VM och anpassad domän på Business / Enterprise.
Självvärd: Full datasuveränitet, dina säkerhetskopior och lagring, luft-gap kompatibel.
EU och Västafrika regionerRegionalt val på dedikeradDu väljer själv värd
Livet Live
Efterlevnadsställning · ansvarig AI
Byggd för allvarliga överensstämmelse recensioner, ärligt.
Vår molnplattform är konstruerad med kontrollerna säkerhetsteam förväntar sig, och vi hävdar inte certifieringar som vi inte håller. GDPR-justerad med DSAR, radering och export av arbetsflöden som bor i kontoportalen. CCPA-medvetna med do-not-sell signaler respekterade; SOC 2 och ISO 27001 i fortsättningen med revisionsklara oerhörda loggar redan på plats. Vi erbjuder för närvarande inte ett affärspartneravtal, så OpsIQ ska inte användas för HIPAA-reglerade arbetsbelastningar idag. Och AI tränar aldrig på dina data. Du väljer leverantören, modellen och på egenhäftad din egen nyckel.
Ingen utbildning på dina data. Samtalen bär endast livekonversationens sammanhang.
Du väljer leverantören: Anthropic, OpenAI eller din egen; ta med din egen nyckel på egen värd.
Åtgärdsgodkännande gating. Riskys verksamhet behöver en tydlig mänsklig bekräftelse.
100%AI vänder reviderad
0Off-contract åtgärder tillåtna
Dinmodell, nycklar och data
Aldriganvänds för att utbilda modeller
Datahantering
Sub-processorer, backups och retention.
Hur data hanteras dag för dag: vem berör det, hur det backas upp och hur länge det hålls.
Sub-processorer
Cloud infrastruktur, AI-leverantörer, betalningsgateways och e-postleverans listas på /compliance med data varje handtag och var den sitter. Vi meddelar kunderna innan någon förändring.
Säkerhetskopior
Dagliga krypterade säkerhetskopior på molnet med point-in-time återhämtning. Självvärderade kunder äger sitt eget backup schema och lagring slut-to-end.
Kundkontrollerad lagring
En master retention inställning driver varje logg rensa. Ställ in den för evigt eller något antal dagar; radering och export körs från kontoportalen.
Ta bort och exportera på begäran
Varje kundrekord avslöjar en rad- och exportknapp; operatörer kan också ringa POST /v1/customers/{id}/eraseRevisionsposter för radering behålls 12 månader för efterlevnad.
Cookie samtycke
En inbyggd samtyckesbanner med regionala standarder och per-cookie opt-in, så samtyckesbeslut fångas och registreras i revisionsströmmen.
Rapportera sårbarhet
Hittade ett säkerhetsproblem? Email [email protected]_Vi erkänner avslöjanden snabbt och kreditansvariga forskare.
Jämför
De flesta plattformar ber dig att lita på dem. OpsIQ Visar dig.
Skillnaden mellan ett marknadsföringslöfte och en kontroll som ditt säkerhetsteam kan verifiera.
| Vad ditt säkerhetsteam frågar | Typiskt svar | OpsIQ_ |
|---|---|---|
| Kryptering i vila | "Det är krypterat" | AES-256 med per-tenant nycklar; hemligheter förseglade, aldrig inloggade |
| Kryptering i transit | HTTPS | TLS 1.3 på varje anslutning |
| Webhook autenticitet | Delad token i en header | HMAC-SHA256 över råkroppen + replay skydd |
| Vem kan se vad AI gjorde | Den svarta lådan | 100% av AI blir inloggad: snabb, svar, resultat, skådespelare |
| Audit Trail | Partiella apploggar | Oföränderlig, ägare-bara; skådespelare, IP Tid, varaktighet; CSV export export |
| Dataresidens | En region, ta den eller lämna den | EU & Västafrika, regionval på dedikerad, ditt samtal självvärd |
| Ta bort en kunds data | Fil en biljett, vänta | Självservera knapp + POST /v1/customers/{id}/erase |
| Träning på dina data | "Läs vår policy" | Aldrig: Live-kontext bara, du väljer leverantören |
| Självvärdering | Inte tillgänglig | Samma kod, din infra, full datasuveränitet, luft-gap redo |
| Förekomst transparens | Status sida, så småningom | 30-min not, offentlig RCA i 5 arbetsdagar, SLA krediter |
Fullt förtroende och säkerhetslista
Varje kontroll, grupperade.
Kontrollerna bakom förtroendecentret. ★ markerar en stand-out.
| Kontrollkontroll | Vad det gör |
|---|---|
| Kryptering & nycklar | |
| AES-256 i vila ★ | Kuvert kryptering med per-tenant nyckel separation på molnet. |
| TLS 1.3 I transit ★ | Varje anslutning krypterad i flygningen. |
| Förseglade hemligheter | Hemliga nycklar och webhook signing hemligheter lagras krypterad; aldrig inloggad i klartext. |
| Per-install nyckelderivat | Krypteringsnycklar härrör från din miljö. |
| Access och identitet | |
| Rollbaserad åtkomst ★ | Ägare, admin, support och anpassade roller med per sida tillstånd bidrag. |
| Tvåfaktor (2FA) | På varje konto. |
| SSO | Enkel sign-on tillgänglig på affärsplaner. |
| Misslyckad login lockout | Brute-force försök stryptes in i automatisk lockout. |
| Signerade integrationer | |
| HMAC-SHA256 webbhookar ★ | Signerad över råkroppen på varje webhook leverans. |
| Replay skydd | Timestamp + nonce på signerade händelser. |
| Idempotensnycklar | På alla skrivna APIs. |
| Per-connector hemlig rotation | Rotera varje integrations hemlighet live. |
| AI-säkerhet | |
| Åtgärdskontrakt ★ | Varje AI-åtgärd registreras med deklarerade omfattningar, roller och parametrar. |
| Godkännande gating | Riskys verksamhet kräver en tydlig mänsklig bekräftelse. |
| Inga off-contract åtgärder | AI kan inte uppfinna verksamheten. |
| Ingen utbildning på dina data ★ | Samtalen bär endast ett konversationskontext; du väljer leverantören. |
| AI historia | Varje tur: görs snabb, svar, handlingsresultat, varaktighet och skådespelare. |
| Revision och transparens | |
| Oföränderlig revisionslogg ★ | Varje administratörsåtgärd, AI vänder och webhook leverans: skådespelare, IP Tid, varaktighet. |
| Ägare-bara tillgång | Granskningsleden är begränsad till arbetsytans ägare. |
| CSV -export | Filtrera, sök och exportera hela spåret. |
| Operationell härdning | |
| IP & CIDR brandvägg | Blocklistor på inkommande trafik. |
| Bot & Hot Scoring | På besökarens loggar. |
| Taktbegränsning | På offentliga slutpunkter. |
| Replay-skyddade gateway händelser | Betalningsgateway callbacks verifierade och de-duplicerade. |
| Efterlevnad och data | |
| GDPR-justerad ★ | DSAR, radering och export av arbetsflöden lever i kontoportalen. |
| CCPA Medvetenhet | Do-not-sell signaler respekterade; per-customer radera endpoints. |
| HIPAA_ | Inte erbjuden. Vi undertecknar inte BAA idag, så OpsIQ är inte lämplig för skyddad hälsoinformation. Prata med oss om detta är på din färdplan. |
| SOC 2_ I PROGRESS | Audit-ready oföränderliga loggar redan på plats. |
| ISO 27001_ I PROGRESS | Kontroller som formaliseras. |
| Cookie samtycke | Inbyggd banner med regionala standarder och per-cookie opt-in. |
| Dataresidens | EU & Västafrika molnregioner; du väljer självvärd. |
| Ta bort & exportera | Självbetjäning plus POST /v1/customers/{id}/erase. |
| Kundkontrollerad lagring | En master inställning driver varje logg rensning. |
| Dagliga krypterade backups | Point-in-time återhämtning på molnet; ditt eget schema självhäftat. |
| Uptime & incidenter | |
| 99.95% Upptids-SLA ★ | För molnkunder. |
| Live-status | Offentlig levande status på /status. |
| 30_-minuters incidentmeddelande | Påverkade kunder som anmälts inom 30 minuter från en operativ händelse. |
| Offentlig RCA | Postat inom5Affärsdagar; molnkunder krediteras per SLA villkor. |
| Utplacering isolering | |
| Delad molnisolering ★ | Per-tenant nycklar och isolerade databaser per arbetsyta. |
| Dedikerad hyresgäst | Dedikerad databas med isolerade referenser, valfri VM och anpassad domän. |
| Självvärd | Samma kod, din infrastruktur, fullständig datasuveränitet, luftgap kompatibel. |
Vanliga frågor och svar
Frågor som ditt säkerhetsteam kommer att ställa.
Raka svar, ingen marknadsföring dimma.
Nej. Vi tränar inte någon modell på kunddata. AI-samtal träffas Anthropic, OpenAI eller din valda leverantör med endast livekonversationskontexten; leverantörernas standarddatahantering gäller (de flesta tränar inte på API -trafik som standard).
Multi-tenant moln körs i EU och Västafrika idag. Dedikerade molnkunder kan välja region vid provisoriska. Självvärdiga kunder springer vart de vill.
Offentliga offentliga API Nycklar lagras i klartext (de är avsedda att delas); hemliga nycklar och webhook signingshemligheter lagras krypterade med AES-256 Använd en per-install nyckel härrör från din miljö.
Varje kundrekord avslöjar en "radera och exportera" -knapp i kontoportalen. Operatörer kan också ringa
POST /v1/customers/{id}/erase programmatiskt. Revisionsloggposter om själva raderingen behålls för 12 månader för översyn av överensstämmelse.Live status på /statusVi informerar berörda kunder inom30minuter för någon operationell incident, posta en offentlig RCA inom5affärsdagar och kredit molnkunder per SLA villkor.
Den som /compliance sidan listar varje underleverantör (cloud infra, AI-leverantörer, betalningsgateways, e-postleverans), vilka data de hanterar och var de sitter. Vi meddelar kunderna i förväg om eventuella ändringar.
Ja. AI History (ägar-bara) registrerar varje admin, kund och skriva vänder med den exakta gjorda prompten, AI-svaret, åtgärden resulterar om någon, varaktigheten och skådespelaren. Filter, sök och exportera till CSV.