Как Companin защищает ваши данные: хостинг инфраструктуры, шифрование, суб-обработчики, сертификаты и резидентство данных.
Companin работает на облачной инфраструктуре, расположенной в Европейском Союзе. Платформа развернута на управляемых сервисах, предназначенных для высокой доступности, с автоматическим переключением при сбоях и ежедневными резервными копиями базы данных. Все сервисы общаются через частные сети без публичного доступа к базе данных.
В состоянии покоя: Данные хранятся в управляемой базе данных PostgreSQL, а загрузки файлов — в объектном хранилище, оба из которых обеспечивают шифрование на уровне диска в состоянии покоя.
В пути: Все соединения используют TLS 1.2 или выше. HSTS применяется ко всем публичным конечным точкам.
Учетные данные: Пароли хэшируются с помощью PBKDF2 (SHA-256) и никогда не хранятся в открытом виде. Ключи API хранятся в виде хэшированных значений.
Мы работаем с ограниченным набором проверенных суб-обработчиков. Каждый из них был оценен на соответствие GDPR и работает в рамках соответствующих соглашений об обработке данных.
Companin соответствует требованиям GDPR как Обработчик данных в соответствии с Регламентом ЕС 2016/679. Мы работаем над получением сертификата SOC 2 Type II. Клиенты могут запросить нашу текущую документацию о положении безопасности, отправив электронное письмо на адрес post@companin.tech.
Все данные клиентов — включая журналы разговоров, содержание базы знаний и настройки организации — хранятся и обрабатываются в пределах Европейского Союза. Мы не реплицируем персональные данные за пределами ЕС, кроме случаев, необходимых для работы вывода ИИ (см. Суб-обработчики выше), что регулируется стандартными договорными условиями.
Бизнесы, регулируемые ЕС, могут запросить подписанное Соглашение об обработке данных. Ознакомьтесь с нашим полным DPA онлайн или отправьте электронное письмо на адрес post@companin.tech, чтобы запросить контрподписанную копию. Соглашение об обработке данных.