Безбедност
Страницата што ја бараат IT, безбедносните и compliance ревизорите. Пишана како параграфи, не како bullet-и — купувачите што го читаат ова повеќе веруваат на јасна проза отколку на визуелен ефект.
Archivez работи на AWS eu-central-1 (Франкфурт). Compute, складирањето документи и примарната база се сите во Франкфурт. Нема US fallthrough за кои било податоци на клиентите.
AI инференцата користи AWS Bedrock cross-region inference профили закотвени исклучиво во ЕУ региони — Франкфурт, Стокхолм, Милано, Шпанија, Ирска, Париз — според објавеното рутирање на AWS Bedrock. Барање од клиент хостиран во Франкфурт може да заврши во друг ЕУ регион поради капацитет; никогаш нема да заврши надвор од ЕУ.
Секој ред во секоја табела со податоци на клиент носи tenant_id колона. Секое извлекување применува WHERE tenant_id = $1 на SQL слојот пред векторската пребарување, пред AI повикот, пред што било низводно. Ова е структурно — идна грешка во кодот или административен пропуст не можат да изложат податоци меѓу клиенти, бидејќи изолацијата живее во секој упит, не во некоја политика.
Истата граница важи за конструкцијата на AI промптот: извлечените chunks се врамени како недоверливи податоци, а корисничкиот упит никогаш не се спојува со содржина што би можела да вклучува текст на друг клиент.
Документите се складираат во приватни S3 buckets со AWS server-side енкрипција (SSE-S3, AES-256). Базата е шифрирана во мирување со клучеви управувани од AWS.
Креденцијалите за сандаче (app password) добиваат дополнителен KMS envelope слој за енкрипција врз енкрипцијата во мирување — data encryption key по врска, обвиткан со KMS customer master клуч, со обвитканиот клуч складиран покрај шифрираниот креденцијал. Читањето бара и KMS авторизација и пристап до базата ограничен по клиент.
TLS 1.2 или повисок во пренос, на секој интерфејс.
Archivez се поврзува на твоето сандаче преку IMAP користејќи app password што го генерираш кај твојот мејл провајдер (Gmail, Fastmail, iCloud или кој било IMAP провајдер што поддржува app password). Archivez само ја чита поштата — никогаш не испраќа, не прави draft, не менува и не брише пораки.
Секој корисник избира кои контакти да ги следи; се индексира само преписката со следен контакт, во двете насоки (примено и испратено). Отповикај го app password-от во секој момент кај твојот мејл провајдер, што веднаш го запира новото индексирање.
AWS Bedrock договорно не ги тренира своите модели на инференс влезовите на клиентите. Ние не тренираме ниту еден модел на податоците на клиентите — ни embedding-и, ни чат влезови, ни чат излези, ни документи, ни содржина на мејлови. Нема пат на податоците на клиентите во тренирање на модели, ни наши ни на кој било друг.
Секој одговор на асистентот вклучува цитати поврзани со конкретниот документ или пасус од мејл на кој е утемелен одговорот. Два клика го отвораат изворот. Халуцинациите се сè уште можни — ниту еден RAG систем не ги елиминира — но патот за проверка е на еден допир.
AWS Bedrock Guardrails се вклучени во режим на мониторинг и на retrieval екстракторот и на чат endpoint-от, означувајќи обрасци на prompt-injection и осетлива содржина без блокирање.
Data controller: Open Kinetix d.o.o. (Kazimira Veljkovica 45, 34000 Крагуевац, Србија). Прашања за приватност: privacy@archivez.io.
Стандардна листа на субпроцесори: AWS (compute, складирање, AI инференца). Stripe (наплата). DPA достапен на барање.
archivez.io не носи аналитика, third-party tracking пиксели, ниту колачиња. Нема што да пријави cookie банер. Оваа одлука е структурна — не опција што ќе ја преиспитуваме лекомислено во иднина.
Capabilities brief-от покрива архитектура, retrieval, повеќејазична обработка, методологија на евалуација и детали за цените. Прати порака и ќе го споделиме.