Sicurezza
La pagina che chiedono i revisori IT, di sicurezza e di conformità. Scritta in paragrafi, non in elenchi puntati — chi la legge per decidere si fida più di una prosa chiara che degli effetti visivi.
Archivez gira su AWS eu-central-1 (Frankfurt). Calcolo, archiviazione dei documenti e database primario sono tutti a Frankfurt. Non c'è alcun fallback negli USA per i dati dei clienti.
L'inferenza AI usa i profili di inferenza cross-region di AWS Bedrock vincolati alle sole regioni UE — Frankfurt, Stoccolma, Milano, Spagna, Irlanda, Parigi — secondo l'instradamento pubblicato da AWS Bedrock. Una richiesta da un tenant ospitato a Frankfurt può finire in un'altra regione UE per ragioni di capacità; non finirà mai fuori dall'UE.
Ogni riga di ogni tabella con dati dei clienti porta una colonna tenant_id. Ogni recupero applica WHERE tenant_id = $1 a livello SQL prima della ricerca vettoriale, prima della chiamata all'AI, prima di qualsiasi cosa a valle. È strutturale — un futuro errore di codice o una svista amministrativa non possono esporre dati tra tenant, perché l'isolamento vive in ogni query, non in una policy da qualche parte.
Lo stesso confine si applica alla costruzione del prompt AI: i chunk recuperati sono inquadrati come dati non attendibili, e la query dell'utente non viene mai concatenata con contenuti che potrebbero includere il testo di un altro tenant.
I documenti sono archiviati in bucket S3 privati con cifratura lato server di AWS (SSE-S3, AES-256). Il database è cifrato a riposo con chiavi gestite da AWS.
Le credenziali della casella (password per le app) ricevono un ulteriore livello di cifratura envelope protetto da KMS sopra la cifratura a riposo — una data encryption key per connessione, avvolta da una KMS customer master key, con la chiave avvolta archiviata insieme alla credenziale cifrata. L'accesso in lettura richiede sia l'autorizzazione KMS sia l'accesso al database circoscritto al tenant.
TLS 1.2 o superiore in transito, su ogni interfaccia.
Archivez si collega alla tua casella di posta via IMAP usando una password per le app che generi presso il tuo provider email (Gmail, Fastmail, iCloud o qualsiasi provider IMAP che supporti le password per le app). Archivez legge soltanto la posta — non invia, redige bozze, modifica o elimina mai i messaggi.
Ogni utente sceglie quali contatti seguire; viene indicizzata solo la corrispondenza con un contatto seguito, in entrambe le direzioni (ricevuta e inviata). Revoca la password per le app in qualsiasi momento dal tuo provider email, cosa che interrompe immediatamente la nuova indicizzazione.
AWS Bedrock contrattualmente non addestra i propri modelli sugli input di inferenza dei clienti. Noi non addestriamo alcun modello sui dati dei clienti — embedding, input della chat, output della chat, documenti o contenuti email. Non esiste alcun percorso dei dati dei clienti verso l'addestramento dei modelli, né i nostri né di altri.
Ogni risposta dell'assistente include citazioni collegate allo specifico documento o passaggio email su cui la risposta è fondata. Due clic aprono la fonte. Le allucinazioni restano possibili — nessun sistema RAG le elimina — ma il percorso di verifica è a un tocco di distanza.
Le AWS Bedrock Guardrails sono collegate in modalità di monitoraggio sia sull'estrattore di recupero sia sull'endpoint della chat, segnalando i pattern di prompt-injection e di contenuti sensibili senza bloccare.
Data controller: Open Kinetix d.o.o. (Kazimira Veljkovica 45, 34000 Kragujevac, Serbia). Domande sulla privacy: privacy@archivez.io.
Elenco standard dei subprocessor: AWS (calcolo, archiviazione, inferenza AI). Stripe (fatturazione). DPA disponibile su richiesta.
archivez.io non include analitica, pixel di tracciamento di terze parti né cookie. Non c'è nulla che un banner cookie debba comunicare. Questa decisione è strutturale — non un'opzione da rivedere alla leggera in futuro.
Il capabilities brief copre architettura, recupero, gestione multilingue, metodologia di valutazione e dettagli sui prezzi. Manda un messaggio e te lo condividiamo.