Sicherheit ist das Fundament — keine Zusatzoption.

Von Grund auf sicher konzipiert.

Jede Schicht unserer Plattformarchitektur stellt Informationssicherheit an erste Stelle.

• Verschlüsselung in Ruhe & bei Übertragung: Sämtlicher Datenverkehr wird über modernes TLS verschlüsselt. Gespeicherte Daten sind stark verschlüsselt.
• Rollenbasierte Zugriffskontrollen: Prinzip der geringsten Rechte mit Unterstützung für SSO und Mehrfaktor-Authentifizierung.
• Strikte Mandantentrennung: Jede Organisation agiert in einer logisch isolierten Umgebung ohne Datenvermischung.
• Überwachung & Incident Response: Kontinuierliches Monitoring auf Anomalien mit klar definierten Reaktionsabläufen.
• Sichere Softwareentwicklung: Strenge Code-Reviews, Abhängigkeitsprüfungen und zügiges Einspielen von Sicherheits-Patches.
• Automatisierte Datensicherungen: Regelmäßige automatisierte Backups mit verifizierter Wiederherstellbarkeit.

Was wir mit Ihren Daten niemals tun.

Unsere Datenzusagen sind bedingungslos – unabhängig von Tarifstufe, kommerziellem Druck oder Roadmap-Entscheidungen.

• Wir verkaufen niemals Daten: Keine Datenbroker, keine Werbenetzwerke, ausnahmslos auf allen Plattformen.
• Keine KI über Mandantengrenzen hinweg: KI-Operationen bleiben strikt auf die Daten der jeweiligen Organisation beschränkt.
• Kein KI-Training mit Kundendaten: Personenbezogene Daten werden niemals zum Trainieren von Basismodellen herangezogen.
• Keine Weitergabe an Werbetreibende: Vollständig werbefrei konzipiert ohne Zugriff durch Drittanbieter-Netzwerke.
• Keine ungeprüfte Herausgabe von Daten: Rechtliche Anfragen werden vor einer etwaigen Auskunft streng juristisch geprüft.
• Verbindliche Meldung von Vorfällen: Betroffene Kunden werden bei verifizierten Vorfällen innerhalb von 72 Stunden informiert.

Die gelebte Praxis hinter unseren Zusagen.

Sicherheit ist bei uns ein täglicher Prozess und fester Bestandteil unserer Entwicklungskultur.

• Mandantenisolation: Logische Trennung auf Datenbank- und Anwendungsebene.
• Hosting in zertifizierten Rechenzentren: Standardmäßiges Hosting in hochmodernen Rechenzentren in Indien.
• Geprüfte Infrastrukturpartner: Zusammenarbeit mit sorgfältig auditierten Cloud- und Dienstleistungsanbietern.
• Wiederherstellungsprüfungen: Regelmäßige Notfallübungen zur Sicherstellung rascher Betriebswiederaufnahme.
• Reaktionsprotokolle: Dokumentierte Eskalationsstufen für schnelle Eindämmung und transparente Kommunikation.
• Strenge Zugriffsbeschränkungen: Produktionszugriffe sind auf das technisch notwendige Minimum beschränkt.
• Verantwortungsvolle Offenlegung: Schnelle Einstufung und Behebung gemeldeter Sicherheitslücken.
• Auditierbarkeit für Kunden: Wir beantworten Sicherheitsfragebögen von Unternehmenskunden kooperativ und transparent.

Schwachstelle entdeckt?

Wir begrüßen Hinweise von Sicherheitsforschern und Kunden. Bitte senden Sie vertrauliche Berichte an privacy@acadyn.in.

Wir bestätigen den Eingang innerhalb von 24 Stunden und halten Sie über den Fortschritt auf dem Laufenden.

Contact: privacy@acadyn.in

Häufige Fragen von IT- & Sicherheitsteams.

• Wo werden Kundendaten gespeichert?: Standardmäßig in hochsicheren Rechenzentren in Indien.
• Nutzt Acadyn Labs Kundendaten zum Training von KI?: Nein. Daten sind strikt isoliert und werden niemals für KI-Modelltrainings verwendet.
• Wie schnell erfolgt eine Benachrichtigung bei Vorfällen?: Wir informieren betroffene Administratoren innerhalb von maximal 72 Stunden.
• Können wir eine Sicherheitsprüfung durchführen?: Ja, wir unterstützen Evaluierungen von Unternehmenskunden gerne mit Sicherheitsfragebögen.
• Welche MFA-Optionen werden unterstützt?: Wir unterstützen TOTP-Authentifizierungs-Apps und Hardware-Sicherheitsschlüssel (FIDO2/WebAuthn).
• Werden Zertifizierungen angestrebt?: Wir befolgen modernste Sicherheitsstandards und streben mit Unternehmenswachstum formale Zertifizierungen an.