Sécurité et conformité
Comment nous protégeons vos données, ce que nous stockons et où trouver les attestations actuelles.
Vue d'ensemble
Aethex est conçu pour les charges de travail vocales en production. Chaque octet de données client est chiffré en transit et au repos, les secrets sont stockés dans des systèmes dédiés de gestion des clés, et nous effectuons des révisions internes continues de nos schémas d'accès. Cette page résume notre posture actuelle. Pour les attestations et rapports d'audit à jour, visitez trust.aethexai.com.
Chiffrement
En transit. Chaque endpoint public termine TLS 1.2 ou supérieur. Les sessions WebRTC utilisent DTLS-SRTP pour l'audio.Au repos. Toutes les bases de données, le stockage objet et les files de messages utilisent un chiffrement au niveau disque avec des clés gérées par la plateforme. Les identifiants sensibles (jetons d'authentification Twilio et secrets de webhook) sont en plus chiffrés au niveau applicatif avant de toucher la base de données.
Conformité et attestations
Nous sommes activement en cours d'audits formels pour des certifications standard du secteur. Le statut actuel, les attestations complétées, la liste des sous-traitants et notre modèle DPA sont tenus à jour sur notre portail de confiance : trust.aethexai.com.
Signaler une vulnérabilité
Si vous pensez avoir trouvé un problème de sécurité, envoyez un email à [email protected]. Nous accusons réception des signalements dans un délai d'1 jour ouvrable. Veuillez nous accorder une fenêtre raisonnable pour investiguer et livrer un correctif avant toute divulgation publique.