Ασφάλεια
Η σελίδα που ζητούν οι ελεγκτές IT, ασφάλειας και συμμόρφωσης. Γραμμένη ως παράγραφοι, όχι bullets — οι αγοραστές που τη διαβάζουν εμπιστεύονται τον καθαρό λόγο περισσότερο από το οπτικό στολίδι.
Το Archivez τρέχει σε AWS eu-central-1 (Φρανκφούρτη). Compute, αποθήκευση εγγράφων και πρωτεύουσα βάση δεδομένων είναι όλα στη Φρανκφούρτη. Δεν υπάρχει US fallthrough για κανένα δεδομένο πελάτη.
Το AI inference χρησιμοποιεί προφίλ cross-region inference του AWS Bedrock καρφωμένα μόνο σε περιοχές της EU — Φρανκφούρτη, Στοκχόλμη, Μιλάνο, Ισπανία, Ιρλανδία, Παρίσι — σύμφωνα με τη δημοσιευμένη δρομολόγηση του AWS Bedrock. Ένα αίτημα από έναν tenant που φιλοξενείται στη Φρανκφούρτη μπορεί να καταλήξει σε άλλη περιοχή της EU για λόγους χωρητικότητας· ποτέ δεν θα καταλήξει εκτός EU.
Κάθε γραμμή σε κάθε πίνακα δεδομένων πελάτη φέρει μια στήλη tenant_id. Κάθε ανάκτηση εφαρμόζει WHERE tenant_id = $1 σε επίπεδο SQL πριν από την αναζήτηση διανυσμάτων, πριν από την κλήση AI, πριν από οτιδήποτε κατάντη. Αυτό είναι δομικό — ένα μελλοντικό λάθος στον κώδικα ή μια παράβλεψη διαχειριστή δεν μπορεί να εκθέσει δεδομένα μεταξύ tenants, επειδή η απομόνωση ζει σε κάθε ερώτημα, όχι σε κάποια πολιτική.
Το ίδιο όριο ισχύει για την κατασκευή του AI prompt: τα ανακτημένα chunks πλαισιώνονται ως μη έμπιστα δεδομένα, και το ερώτημα του χρήστη δεν συνενώνεται ποτέ με περιεχόμενο που θα μπορούσε να περιλαμβάνει κείμενο άλλου tenant.
Τα έγγραφα αποθηκεύονται σε ιδιωτικά S3 buckets με κρυπτογράφηση από την πλευρά του διακομιστή AWS (SSE-S3, AES-256). Η βάση δεδομένων είναι κρυπτογραφημένη σε ηρεμία με κλειδιά διαχειριζόμενα από AWS.
Τα διαπιστευτήρια app password του γραμματοκιβωτίου λαμβάνουν ένα επιπλέον στρώμα envelope κρυπτογράφησης τυλιγμένο με KMS πάνω από την κρυπτογράφηση σε ηρεμία — ένα data encryption key ανά σύνδεση, τυλιγμένο από ένα KMS customer master key, με το τυλιγμένο κλειδί αποθηκευμένο δίπλα στο κρυπτογραφημένο διαπιστευτήριο. Η πρόσβαση ανάγνωσης απαιτεί και εξουσιοδότηση KMS και πρόσβαση στη βάση δεδομένων περιορισμένη ανά tenant.
TLS 1.2 ή υψηλότερο κατά τη μεταφορά, σε κάθε διεπαφή.
Το Archivez συνδέεται στο γραμματοκιβώτιό σου μέσω IMAP χρησιμοποιώντας έναν κωδικό εφαρμογής που δημιουργείς με τον πάροχο email σου (Gmail, Fastmail, iCloud ή οποιονδήποτε πάροχο IMAP που υποστηρίζει κωδικούς εφαρμογής). Το Archivez διαβάζει μόνο αλληλογραφία — ποτέ δεν στέλνει, συντάσσει προσχέδια, τροποποιεί ή διαγράφει μηνύματα.
Κάθε χρήστης επιλέγει ποιες επαφές θα παρακολουθεί· ευρετηριάζεται μόνο η αλληλογραφία με μια παρακολουθούμενη επαφή, και προς τις δύο κατευθύνσεις (ληφθέντα και απεσταλμένα). Ανακάλεσε τον κωδικό εφαρμογής ανά πάσα στιγμή από τον πάροχο email σου, κάτι που σταματά αμέσως τη νέα ευρετηρίαση.
Το AWS Bedrock συμβατικά δεν εκπαιδεύει τα μοντέλα του πάνω στα inference inputs των πελατών. Εμείς δεν εκπαιδεύουμε κανένα μοντέλο πάνω σε δεδομένα πελατών — embeddings, chat inputs, chat outputs, έγγραφα ή περιεχόμενο email. Δεν υπάρχει διαδρομή δεδομένων πελάτη προς την εκπαίδευση μοντέλων, δική μας ή οποιουδήποτε άλλου.
Κάθε απάντηση του βοηθού περιλαμβάνει παραπομπές συνδεδεμένες με το συγκεκριμένο έγγραφο ή απόσπασμα email στο οποίο θεμελιώθηκε η απάντηση. Δύο κλικ ανοίγουν την πηγή. Οι ψευδαισθήσεις (hallucinations) παραμένουν πιθανές — κανένα σύστημα RAG δεν τις εξαλείφει — αλλά η διαδρομή επαλήθευσης είναι ένα άγγιγμα μακριά.
Τα AWS Bedrock Guardrails είναι συνδεδεμένα σε λειτουργία παρακολούθησης τόσο στον retrieval extractor όσο και στο chat endpoint, επισημαίνοντας μοτίβα prompt-injection και ευαίσθητου περιεχομένου χωρίς να μπλοκάρουν.
Data controller: Open Kinetix d.o.o. (Kazimira Veljkovica 45, 34000 Kragujevac, Σερβία). Ερωτήσεις για την ιδιωτικότητα: privacy@archivez.io.
Τυπική λίστα subprocessors: AWS (compute, αποθήκευση, AI inference). Stripe (χρέωση). DPA διαθέσιμο κατόπιν αιτήματος.
Το archivez.io δεν περιλαμβάνει analytics, third-party tracking pixels, ούτε cookies. Δεν υπάρχει τίποτα να αποκαλύψει ένα cookie banner. Αυτή η απόφαση είναι δομική — όχι μια μελλοντική επιλογή για επιπόλαιη επανεξέταση.
Το capabilities brief καλύπτει αρχιτεκτονική, ανάκτηση, πολυγλωσσικό χειρισμό, μεθοδολογία αξιολόγησης και λεπτομέρειες τιμολόγησης. Στείλε μας ένα μήνυμα και θα το μοιραστούμε.