Kako Archivez postupa sa tvojim podacima.

1 · Hosting

Archivez radi na AWS-u u eu-central-1 (Frankfurt). Compute, skladište dokumenata i primarna baza su svi u Frankfurtu. Nema US fallthrough-a za bilo koji podatak klijenta.

AI inferens koristi AWS Bedrock cross-region inference profile zadržan isključivo u EU regionima — Frankfurt, Stockholm, Milano, Španija, Irska, Pariz — prema objavljenom AWS Bedrock rutiranju. Zahtjev od Frankfurt-hostovanog klijenta može završiti u drugom EU regionu zbog kapaciteta; nikada neće završiti izvan EU.

2 · Izolacija klijenata

Svaki red u svakoj tabeli sa podacima klijenta nosi tenant_id kolonu. Svaki retrieval primjenjuje WHERE tenant_id = $1 na SQL nivou prije vektorske pretrage, prije AI poziva, prije bilo čega nizvodno. Ovo je strukturno — buduća greška u kodu ili administratorski propust ne mogu izložiti podatke između klijenata jer izolacija živi u svakom upitu, ne u politici negdje.

Ista granica važi za izgradnju AI prompta: izvučeni segmenti se uokviruju kao neprovjereni podaci, a korisnički upit se nikad ne spaja sa sadržajem koji bi mogao uključivati tekst drugog klijenta.

3 · Enkripcija

Dokumenti se čuvaju u privatnim S3 bucket-ima sa AWS server-side enkripcijom (SSE-S3, AES-256). Baza je šifrirana u mirovanju sa AWS-upravljanim ključevima.

Kredencijali za mejl (app password) dobijaju dodatni KMS envelope sloj enkripcije povrh enkripcije u mirovanju — data encryption key po vezi, zamotan KMS customer master ključem, sa zamotanim ključem pohranjenim pored šifriranog kredencijala. Čitanje zahtijeva i KMS autorizaciju i pristup bazi na nivou klijenta.

TLS 1.2 ili viši u prenosu, na svakom interfejsu.

4 · Pristup mejlu

Archivez se povezuje na tvoj mejl nalog preko IMAP-a koristeći app password koji generišeš kod svog mejl provajdera (Gmail, Fastmail, iCloud ili bilo koji IMAP provajder koji podržava app password). Archivez samo čita poštu — nikada ne šalje, ne draftuje, ne mijenja niti briše poruke.

Svaki korisnik bira koje kontakte prati; indeksira se samo prepiska sa praćenim kontaktom, u oba smjera (primljeno i poslato). App password opozovi u svakom trenutku kod svog mejl provajdera, što odmah zaustavlja novo indeksiranje.

5 · Podaci klijenta se ne koriste za treniranje modela

AWS Bedrock se ugovorno obavezuje da ne trenira svoje modele na inferens ulazima klijenata. Mi ne treniramo nijedan model na podacima klijenta — ni embedinge, ni chat ulaze, ni chat izlaze, ni dokumente, ni sadržaj mejlova. Nema puta podataka klijenta u trening modela, ni našeg ni bilo čijeg.

6 · Provjerljivi odgovori

Svaki AI odgovor uključuje citate povezane sa konkretnim odlomkom dokumenta ili mejla na kome je odgovor utemeljen. Dva klika otvaraju izvor. Halucinacije su i dalje moguće — nijedan RAG sistem ih ne eliminiše — ali je put provjere jedan dodir daleko.

AWS Bedrock Guardrails uključeni su u režim monitorisanja i na retrieval ekstraktoru i na chat endpointu, prijavljujući obrasce prompt-injection-a i osjetljivog sadržaja bez blokiranja.

7 · GDPR položaj

Data controller: Open Kinetix d.o.o. (Kazimira Veljkovića 45, 34000 Kragujevac, Srbija). Pitanja o privatnosti: privacy@archivez.io.

Standardna lista subprocesora: AWS (compute, skladište, AI inferens). Stripe (naplata). DPA dostupan na zahtjev.

8 · Bez analitike, bez trackera, bez kolačića

archivez.io ne nosi analitiku, third-party tracking piksele, niti kolačiće. Nema šta da prijavi cookie banner. Ova odluka je strukturna — ne opcija koju ćemo lakomisleno preispitivati.