Hvordan Companin beskytter dataene dine: vertsinfrastruktur, kryptering, underbehandlere, sertifiseringer, og datalagring.
Companin kjører på skyinfrastruktur lokalisert i Den europeiske union. Plattformen er distribuert på administrerte tjenester designet for høy tilgjengelighet, med automatisk failover og daglige database-sikkerhetskopier. Alle tjenester kommuniserer over private nettverk uten offentlig databaseeksponering.
I ro: Data lagres i en administrert PostgreSQL-database, og filopplastinger i objektlagring, som begge gir disk-nivå kryptering i ro.
Under transport: Alle tilkoblinger bruker TLS 1.2 eller høyere. HSTS håndheves på alle offentlige endepunkter.
Legitimasjoner: Passord er hashet med PBKDF2 (SHA-256) og lagres aldri i klartekst. API-nøkler lagres som hashede verdier.
Vi jobber med et begrenset sett av vurderte underbehandlere. Hver har blitt vurdert for GDPR-samsvar og opererer under passende databehandlingsavtaler.
Companin er GDPR-kompatibel som databehandler under EU-forordning 2016/679. Vi jobber mot SOC 2 Type II-sertifisering. Kunder kan be om vår nåværende sikkerhetsdokumentasjon ved å sende e-post til post@companin.tech.
All kundedata — inkludert samtalelogger, innhold i kunnskapsbasen og organisasjonsinnstillinger — lagres og behandles innenfor Den europeiske union. Vi replikerer ikke personopplysninger utenfor EU, unntatt som nødvendig for å operere AI-inferens (se underbehandlere ovenfor), som dekkes av standard kontraktsbestemmelser.
EU-regulerte virksomheter kan be om en signert databehandlingsavtale. Gjennomgå vår fullstendige DPA online eller send e-post til post@companin.tech for å be om en mottegnet kopi. Databehandlingsavtalen.