Bagaimana Companin melindungi data Anda: infrastruktur hosting, enkripsi, sub-pemroses, sertifikasi, dan residensi data.
Companin berjalan di infrastruktur cloud yang terletak di Uni Eropa. Platform ini diterapkan pada layanan terkelola yang dirancang untuk ketersediaan tinggi, dengan failover otomatis dan cadangan basis data harian. Semua layanan berkomunikasi melalui jaringan pribadi tanpa paparan basis data publik.
Saat istirahat: Data disimpan dalam basis data PostgreSQL yang dikelola, dan unggahan file di penyimpanan objek, keduanya menyediakan enkripsi tingkat disk saat istirahat.
Dalam perjalanan: Semua koneksi menggunakan TLS 1.2 atau lebih tinggi. HSTS diterapkan pada semua titik akhir publik.
Kredensial: Kata sandi di-hash dengan PBKDF2 (SHA-256) dan tidak pernah disimpan dalam teks biasa. Kunci API disimpan sebagai nilai yang di-hash.
Kami bekerja dengan seperangkat sub-pemroses yang telah diverifikasi. Masing-masing telah dinilai untuk kepatuhan GDPR dan beroperasi di bawah perjanjian pemrosesan data yang sesuai.
Companin mematuhi GDPR sebagai Pemroses Data di bawah Regulasi UE 2016/679. Kami sedang bekerja menuju sertifikasi SOC 2 Tipe II. Pelanggan dapat meminta dokumentasi posisi keamanan kami saat ini dengan mengirim email ke post@companin.tech.
Semua data pelanggan — termasuk log percakapan, konten basis pengetahuan, dan pengaturan organisasi — disimpan dan diproses di dalam Uni Eropa. Kami tidak mereplikasi data pribadi di luar UE kecuali sebagaimana diperlukan untuk menjalankan inferensi AI (lihat Sub-Pemroses di atas), yang dicakup oleh Klausul Kontrak Standar.
Bisnis yang diatur UE dapat meminta Perjanjian Pemrosesan Data yang ditandatangani. Tinjau DPA lengkap kami secara online atau kirim email ke post@companin.tech untuk meminta salinan yang ditandatangani. Perjanjian Pemrosesan Data.