Kako Archivez postupa s tvojim podacima.

1 · Hosting

Archivez radi u AWS-u eu-central-1 (Frankfurt). Compute, pohrana dokumenata i primarna baza svi su u Frankfurtu. Nema prosljeđivanja bilo kojih podataka klijenata u SAD.

AI inferencija koristi AWS Bedrock cross-region inference profile zaključane isključivo na EU regije — Frankfurt, Stockholm, Milano, Španjolska, Irska, Pariz — prema objavljenom AWS Bedrock usmjeravanju. Zahtjev od klijenta hostanog u Frankfurtu može zbog kapaciteta završiti u drugoj EU regiji; nikad neće završiti izvan EU.

2 · Izolacija klijenata

Svaki red u svakoj tablici s podacima klijenata nosi tenant_id stupac. Svako dohvaćanje primjenjuje WHERE tenant_id = $1 na SQL sloju prije vektorskog pretraživanja, prije AI poziva, prije bilo čega nizvodno. To je strukturno — buduća pogreška u kodu ili administratorski propust ne mogu izložiti podatke između klijenata jer izolacija živi u svakom upitu, a ne u nekoj politici.

Ista granica vrijedi za izgradnju AI prompta: dohvaćeni segmenti uokviruju se kao nepouzdani podaci, a korisnički upit nikad se ne spaja sa sadržajem koji bi mogao uključivati tekst drugog klijenta.

3 · Enkripcija

Dokumenti se pohranjuju u privatne S3 spremnike s AWS server-side enkripcijom (SSE-S3, AES-256). Baza je šifrirana u mirovanju ključevima kojima upravlja AWS.

Vjerodajnice za sandučić (app password) dobivaju dodatni sloj KMS envelope enkripcije povrh enkripcije u mirovanju — data encryption key po vezi, omotan KMS customer master ključem, sa omotanim ključem pohranjenim uz šifriranu vjerodajnicu. Pristup za čitanje zahtijeva i KMS autorizaciju i pristup bazi u opsegu klijenta.

TLS 1.2 ili viši u prijenosu, na svakom sučelju.

4 · Pristup e-mailu

Archivez se povezuje na tvoj sandučić preko IMAP-a koristeći app password koji generiraš kod svog e-mail pružatelja (Gmail, Fastmail, iCloud ili bilo koji IMAP pružatelj koji podržava app password). Archivez samo čita poštu — nikad ne šalje, ne izrađuje nacrte, ne mijenja ni ne briše poruke.

Svaki korisnik bira koje kontakte prati; indeksira se samo prepiska s praćenim kontaktom, u oba smjera (primljeno i poslano). Opozovi app password u svakom trenutku kod svog e-mail pružatelja, čime se odmah zaustavlja novo indeksiranje.

5 · Podaci klijenata ne koriste se za treniranje nijednog modela

AWS Bedrock ugovorno ne trenira svoje modele na ulazima za inferenciju klijenata. Mi ne treniramo nijedan model na podacima klijenata — embeddinge, chat ulaze, chat izlaze, dokumente ni sadržaj e-maila. Ne postoji put podataka klijenata u treniranje modela, ni naših ni bilo čijih.

6 · Provjerljivi odgovori

Svaki odgovor asistenta uključuje citate povezane s konkretnim odlomkom dokumenta ili e-maila na kojem je odgovor utemeljen. Dva klika otvaraju izvor. Halucinacije su i dalje moguće — nijedan RAG sustav ih ne uklanja — ali je put provjere jedan dodir daleko.

AWS Bedrock Guardrails uključeni su u načinu nadzora i na ekstraktoru za dohvaćanje i na chat endpointu, označavajući obrasce prompt-injectiona i osjetljivog sadržaja bez blokiranja.

7 · GDPR položaj

Data controller: Open Kinetix d.o.o. (Kazimira Veljkovica 45, 34000 Kragujevac, Srbija). Pitanja o privatnosti: privacy@archivez.io.

Standardni popis podobrađivača: AWS (compute, pohrana, AI inferencija). Stripe (naplata). DPA dostupan na zahtjev.

8 · Bez analitike, bez pratitelja, bez kolačića

archivez.io ne isporučuje analitiku, piksele za praćenje treće strane ni kolačiće. Nema ničega što bi cookie banner trebao objaviti. Ova je odluka strukturna — nije opcija koju bismo olako preispitivali u budućnosti.