Trust Center
Beveiligings- en datapraktijken voor AntOps.
AntOps is een platform voor operationele monitoring en bewijsvoering. Deze pagina beschrijft de waarborgen en operationele werkwijzen die momenteel gelden, samen met de grenzen van wat wij claimen.
Tenantgebonden toegang
Werkruimtelidmaatschap en grenzen voor API-sleutels worden door het platform afgedwongen.
Geverifieerde leveringscontroles
Ondertekende webhooks en ondersteunde leveringsbestemmingen gebruiken begrensde pogingen en historie.
Hersteldiscipline
Operationele back-ups en geïsoleerde herstelprocedures worden onderhouden voor productieherstel.
Beveiligingsoverzicht
Openbare AntOps-endpoints worden via HTTPS aangeboden. Applicatieservices gebruiken geauthenticeerde werkruimtegrenzen, beveiligingsheaders, snelheidslimieten en begrensde verzoekverwerking. AntOps claimt geen SOC 2- of ISO 27001-certificering en ook geen onafhankelijke certificering voor penetratietests.
Beveiligingsmaatregelen beperken risico's; zij maken een dienst niet onkwetsbaar en vervangen niet de eigen beveiligingsmaatregelen van iedere klant.
Authenticatie en toegang
Browsersessies gebruiken door Supabase uitgegeven tokens die door de AntOps API worden geverifieerd. Platformtoegang is gekoppeld aan een onveranderlijk authenticatiesubject en werkruimtelidmaatschap, niet aan alleen een e-mailadres. API-sleutels zijn werkruimtegebonden en hun geheim in platte tekst wordt slechts eenmaal getoond.
GitHub Change Risk is optioneel. De specifieke GitHub App wordt alleen op goedgekeurde repositories geïnstalleerd en gebruikt leestoegang tot metagegevens, inhoud en pull requests, plus lees-/schrijftoegang tot Checks. De app ontvangt geen rechten voor Actions, beheer, secrets, leden of organisaties. AntOps kloont geen repositories en voert geen repositorycode uit; het analyseert begrensde pull-requestinhoud en schrijft een Check Run. Toegang kan worden verwijderd door de App te verwijderen of de werkruimte-/repositorykoppeling te verwijderen.
Gegevensverwerking en levering
AntOps verwerkt accountgegevens, werkruimteconfiguratie, monitoringsdoelen, observaties, gebeurtenissen, bewijs, gebruiks- en auditgegevens die nodig zijn om de dienst te laten werken. Private Document Intelligence accepteert alleen begrensde, geauthenticeerde uploads; bronbestanden hebben geen openbare URL.
Webhooks en ondersteunde leveringsbestemmingen zijn beperkt tot goedgekeurde HTTPS-doelen. Referenties voor bestemmingen worden versleuteld in rust opgeslagen, na creatie niet teruggegeven en leveringen gebruiken ondertekende payloads, begrensde pogingen en duurzame historie.
Back-ups, herstel en bewaartermijnen
Operationele back-ups bevatten de productiedatabase en herstelmateriaal voor privédocumenten. Hersteloefeningen gebruiken een afzonderlijke tijdelijke database en een geïsoleerd documentdoel; zij herstellen niet over productie heen. Versleutelde back-upgeneraties buiten de host maken deel uit van de operationele procedure.
Bewaring van operationele historie gebruikt planmatige lifecyclebeheer voor in aanmerking komende monitoringobservaties, opgeloste incidenten, voltooide leveringshistorie en voltooide Change Risk-beoordelingshistorie. Voor andere gegevens gelden afzonderlijke lifecyclebeleidsregels. Geautomatiseerde destructieve bewaring is momenteel niet ingeschakeld in productie; AntOps belooft daarom niet dat alle klantgegevens na een vast aantal dagen worden verwijderd.
Klanten kunnen account- of werkruimtegegevens exporteren of in Instellingen een door een operator beoordeeld verwijderverzoek indienen. Neem voor privacy- of verwijderverzoeken contact op met [email protected].
Incidentrespons en melding van kwetsbaarheden
AntOps onderhoudt operationele draaiboeken voor het onderzoeken van incidenten rond beschikbaarheid, afhankelijkheden, wachtrijen en referenties. Het responsproces richt zich op bevestiging, indamming, effectbeoordeling, herstel en opvolging. Dit is een operationele beschrijving op hoofdlijnen, geen contractuele meldingsperiode.
Stuur voor het melden van een mogelijke kwetsbaarheid een beknopte reproductie en beschrijving van de impact naar [email protected]. Handel te goeder trouw, vermijd toegang tot gegevens die niet van u zijn, voorkom verstoring van de dienst en geef redelijke tijd voor onderzoek. AntOps biedt momenteel geen bug bounty of safe-harborprogramma buiten dit meldingskanaal te goeder trouw.
Subverwerkers en dataresidentie
Deze lijst beschrijft de dienstverleners die momenteel worden gebruikt. Een provider kan gegevens buiten het Verenigd Koninkrijk verwerken; AntOps publiceert geen eenduidige wereldwijde toezegging over dataresidentie.
| Subverwerker | Doel | Verwerkte gegevens | Privacy |
|---|---|---|---|
| Supabase | Authenticatie en accountsessies | E-mailadres van het account en authenticatie-identiteitsgegevens | Beleid |
| Resend | Authenticatie en bezorging van service-e-mail | E-mailadres van de ontvanger en metadata over berichtbezorging | Beleid |
| Stripe | Betalingsverwerking en factureringsportaal | Metadata van factureringsklanten, abonnementen en betalingen; betaalkaarten worden door Stripe verwerkt | Beleid |
| Cloudflare | Netwerklevering, edge-beveiliging en optionele geaggregeerde webanalyse | Verzoek- en technische leveringsgegevens; geaggregeerde analyse wanneer ingeschakeld | Beleid |
| GitHub | Optionele GitHub-aanmelding en geïnstalleerde Change Risk-integratie | Identiteitsgegevens voor aanmelding; gekoppelde repository- en pull-requestgegevens alleen wanneer de integratie is ingeschakeld | Beleid |
Compliance en inkoop
AntOps claimt geen SOC 2-, ISO 27001-, HIPAA-, PCI DSS- of andere certificering, tenzij dit afzonderlijk schriftelijk is overeengekomen. Vragen over beveiliging en privacy voor inkoop kunnen naar [email protected] worden gestuurd.
Een verwerkersovereenkomst wordt niet automatisch via deze website geaccepteerd. AntOps onderhoudt een DPA-klaar overzicht voor juridische beoordeling en kan met zakelijke klanten een passende regeling voor gegevensverwerking bespreken.