Как Archivez борави с твоите данни.

1 · Хостинг

Archivez работи в AWS eu-central-1 (Франкфурт). Изчисленията, хранилището за документи и основната база данни са във Франкфурт. Няма препращане към САЩ за никакви клиентски данни.

AI изводите използват AWS Bedrock cross-region inference профили, фиксирани само към региони в ЕС — Франкфурт, Стокхолм, Милано, Испания, Ирландия, Париж — според публикуваното маршрутизиране на AWS Bedrock. Заявка от клиент, хостван във Франкфурт, може да попадне в друг регион в ЕС по причини за капацитет; никога няма да попадне извън ЕС.

2 · Изолация на клиенти

Всеки ред във всяка таблица с клиентски данни носи колона tenant_id. Всяко извличане прилага WHERE tenant_id = $1 на SQL слоя преди векторното търсене, преди AI повикването, преди всичко надолу по веригата. Това е структурно — бъдеща грешка в кода или пропуск на администратор не могат да изложат данни между клиенти, защото изолацията живее във всяка заявка, а не в политика някъде.

Същата граница важи за изграждането на AI промпта: извлечените chunk-ове се рамкират като недоверени данни, а потребителската заявка никога не се съединява със съдържание, което би могло да включва текст на друг клиент.

3 · Криптиране

Документите се съхраняват в частни S3 buckets с AWS server-side криптиране (SSE-S3, AES-256). Базата данни е криптирана в покой с ключове, управлявани от AWS.

Идентификационните данни за пощата (app password) получават допълнителен KMS-обвит envelope слой за криптиране върху криптирането в покой — data encryption key за всяка връзка, обвит с KMS customer master ключ, като обвитият ключ се съхранява до криптирания идентификатор. Достъпът за четене изисква едновременно KMS оторизация и достъп до базата в обхвата на клиента.

TLS 1.2 или по-висок при пренос, на всеки интерфейс.

4 · Достъп до имейл

Archivez се свързва с пощенската ти кутия през IMAP с app password, който генерираш при своя имейл доставчик (Gmail, Fastmail, iCloud или всеки IMAP доставчик, който поддържа app passwords). Archivez само чете поща — никога не изпраща, не създава чернови, не променя и не изтрива съобщения.

Всеки потребител избира кои контакти да проследява; индексира се само кореспонденцията с проследяван контакт, в двете посоки (получено и изпратено). Отмени app password по всяко време при своя имейл доставчик, което веднага спира новото индексиране.

5 · Клиентските данни не се използват за обучение на никакъв модел

AWS Bedrock договорно не обучава моделите си върху входните данни на клиентите. Ние не обучаваме никакъв модел върху клиентски данни — нито embeddings, нито чат входове, нито чат изходи, нито документи, нито съдържание на имейли. Няма път на клиентски данни към обучение на модел, наш или на който и да е друг.

6 · Проверими отговори

Всеки отговор на асистента включва цитати, свързани с конкретния пасаж от документ или имейл, на който е стъпил отговорът. Два клика отварят източника. Халюцинациите все още са възможни — никоя RAG система не ги премахва — но пътят за проверка е на едно докосване.

AWS Bedrock Guardrails са включени в режим на наблюдение както върху екстрактора за извличане, така и върху чат endpoint-а, отбелязвайки модели на prompt-injection и чувствително съдържание, без да блокират.

7 · GDPR позиция

Администратор на данни: Open Kinetix d.o.o. (Kazimira Veljkovica 45, 34000 Kragujevac, Сърбия). Въпроси за поверителност: privacy@archivez.io.

Стандартен списък с подизпълнители: AWS (изчисления, хранилище, AI изводи). Stripe (фактуриране). DPA при поискване.

8 · Без анализи, без тракери, без бисквитки

archivez.io не носи анализи, third-party проследяващи пиксели, нито бисквитки. Няма какво да оповестява банер за бисквитки. Това решение е структурно — не опция, която да преразглеждаме лекомислено в бъдеще.