Sicherheit & Vertrauen

Companin läuft auf Cloud-Infrastruktur, die sich in der Europäischen Union befindet. Die Plattform wird auf verwalteten Diensten bereitgestellt, die für hohe Verfügbarkeit ausgelegt sind, mit automatischem Failover und täglichen Datenbanksicherungen. Alle Dienste kommunizieren über private Netzwerke ohne öffentliche Datenbankexposition.

Im Ruhezustand: Daten werden in einer verwalteten PostgreSQL-Datenbank gespeichert, und Datei-Uploads in der Objektspeicherung, die beide eine Festplattenschlüsselung im Ruhezustand bieten.

Während der Übertragung: Alle Verbindungen verwenden TLS 1.2 oder höher. HSTS wird an allen öffentlichen Endpunkten durchgesetzt.

Anmeldeinformationen: Passwörter werden mit PBKDF2 (SHA-256) gehasht und niemals im Klartext gespeichert. API-Schlüssel werden als gehashte Werte gespeichert.

Wir arbeiten mit einer begrenzten Anzahl geprüfter Sub-Auftragsverarbeiter. Jeder wurde auf die Einhaltung der GDPR geprüft und arbeitet unter geeigneten Datenverarbeitungsvereinbarungen.

Companin ist als Datenverarbeiter gemäß der EU-Verordnung 2016/679 GDPR-konform. Wir arbeiten auf die SOC 2 Typ II-Zertifizierung hin. Kunden können unsere aktuelle Sicherheitsdokumentation anfordern, indem sie eine E-Mail an post@companin.tech senden.

Alle Kundendaten — einschließlich Gesprächsprotokollen, Inhalten der Wissensdatenbank und Organisationseinstellungen — werden innerhalb der Europäischen Union gespeichert und verarbeitet. Wir replizieren keine personenbezogenen Daten außerhalb der EU, es sei denn, dies ist erforderlich, um die KI-Inferenz zu betreiben (siehe Sub-Auftragsverarbeiter oben), die durch Standardvertragsklauseln abgedeckt ist.

EU-regulierte Unternehmen können eine unterzeichnete Datenverarbeitungsvereinbarung anfordern. Überprüfen Sie unsere vollständige DPA online oder senden Sie eine E-Mail an post@companin.tech, um eine gegengezeichnete Kopie anzufordern. Datenverarbeitungsvereinbarung.