Securitate
Pagina pe care o cer evaluatorii IT, de securitate și de conformitate. Scrisă ca paragrafe, nu liste — cumpărătorii care citesc asta au mai multă încredere într-o proză clară decât în artificii vizuale.
Archivez rulează în AWS eu-central-1 (Frankfurt). Resursele de calcul, stocarea documentelor și baza de date principală sunt toate în Frankfurt. Nu există trecere către SUA pentru niciun fel de date ale clienților.
Inferența AI folosește profiluri de inferență cross-region AWS Bedrock fixate doar în regiuni EU — Frankfurt, Stockholm, Milano, Spania, Irlanda, Paris — conform rutării publicate de AWS Bedrock. O cerere de la un tenant găzduit în Frankfurt poate ajunge în altă regiune EU din motive de capacitate; nu va ajunge niciodată în afara EU.
Fiecare rând din fiecare tabel cu date ale clienților poartă o coloană tenant_id. Fiecare regăsire aplică WHERE tenant_id = $1 la nivelul SQL înainte de căutarea vectorială, înainte de apelul AI, înainte de orice pas ulterior. Acest lucru este structural — o viitoare greșeală de cod sau o scăpare de administrare nu poate expune date între tenanți, deoarece izolarea trăiește în fiecare interogare, nu într-o politică de undeva.
Aceeași graniță se aplică la construirea promptului AI: fragmentele regăsite sunt încadrate ca date neîncrezute, iar interogarea utilizatorului nu este niciodată concatenată cu conținut care ar putea include textul altui tenant.
Documentele sunt stocate în bucket-uri S3 private cu criptare server-side AWS (SSE-S3, AES-256). Baza de date este criptată în repaus cu chei gestionate de AWS.
Credențialele de tip parolă de aplicație pentru căsuță primesc un strat suplimentar de criptare de tip plic împachetat cu KMS, peste criptarea în repaus — o cheie de criptare a datelor per conexiune, împachetată de o cheie master client KMS, cu cheia împachetată stocată alături de credențialul criptat. Accesul de citire necesită atât autorizare KMS, cât și acces la baza de date limitat pe tenant.
TLS 1.2 sau mai mare în tranzit, pe fiecare interfață.
Archivez se conectează la căsuța ta de e-mail prin IMAP folosind o parolă de aplicație pe care o generezi la furnizorul tău de e-mail (Gmail, Fastmail, iCloud sau orice furnizor IMAP care acceptă parole de aplicație). Archivez doar citește e-mailul — niciodată nu trimite, redactează, modifică sau șterge mesaje.
Fiecare utilizator alege ce contacte să urmărească; doar corespondența cu un contact urmărit este indexată, în ambele direcții (primite și trimise). Revocă parola de aplicație oricând de la furnizorul tău de e-mail, ceea ce oprește imediat noua indexare.
AWS Bedrock nu își antrenează contractual modelele pe datele de intrare ale inferenței clienților. Nu antrenăm niciun model pe datele clienților — embeddinguri, intrări de chat, ieșiri de chat, documente sau conținut de e-mail. Nu există niciun traseu al datelor clienților către antrenarea vreunui model, al nostru sau al altcuiva.
Fiecare răspuns al asistentului include citate legate de documentul sau pasajul de e-mail specific pe care s-a fundamentat răspunsul. Două clicuri deschid sursa. Halucinațiile rămân posibile — niciun sistem RAG nu le elimină — dar calea de verificare este la o singură atingere.
AWS Bedrock Guardrails sunt conectate în mod de monitorizare atât pe extractorul de regăsire, cât și pe endpointul de chat, semnalând tipare de prompt-injection și de conținut sensibil fără a bloca.
Data controller: Open Kinetix d.o.o. (Kazimira Veljkovica 45, 34000 Kragujevac, Serbia). Întrebări despre confidențialitate: privacy@archivez.io.
Listă standard de subprocesatori: AWS (calcul, stocare, inferență AI). Stripe (facturare). DPA disponibil la cerere.
archivez.io nu livrează analitică, pixeli de urmărire de la terți și niciun cookie. Nu există nimic pe care un banner de cookie-uri să-l dezvăluie. Această decizie este structurală — nu o opțiune viitoare de reconsiderat cu ușurință.
Briefingul de capabilități acoperă arhitectura, regăsirea, procesarea multilingvă, metodologia de evaluare și detaliile de preț. Trimite-ne un mesaj și ți-l împărtășim.