Kako Archivez ravna s tvojimi podatki.

1 · Hosting

Archivez teče v AWS eu-central-1 (Frankfurt). Računanje, shramba dokumentov in primarna baza so vsi v Frankfurtu. Za nobene podatke strank ni zatekanja v ZDA.

Sklepanje AI uporablja profile sklepanja AWS Bedrock med regijami, pripete izključno na regije v EU — Frankfurt, Stockholm, Milano, Španija, Irska, Pariz — v skladu z objavljenim usmerjanjem AWS Bedrock. Zahteva najemnika, gostovanega v Frankfurtu, lahko zaradi zmogljivosti pristane v drugi regiji EU; nikoli ne bo pristala zunaj EU.

2 · Izolacija najemnikov

Vsaka vrstica v vsaki tabeli s podatki strank nosi stolpec tenant_id. Vsako iskanje uporabi WHERE tenant_id = $1 na ravni SQL pred vektorskim iskanjem, pred klicem AI, pred vsem nadaljnjim. To je strukturno — prihodnja napaka v kodi ali spregled administratorja ne moreta izpostaviti podatkov med najemniki, ker izolacija živi v vsaki poizvedbi, ne v nekem pravilniku.

Ista meja velja za gradnjo poziva AI: pridobljeni kosi so uokvirjeni kot nezaupanja vredni podatki, uporabnikova poizvedba pa se nikoli ne združuje z vsebino, ki bi lahko vključevala besedilo drugega najemnika.

3 · Šifriranje

Dokumenti so shranjeni v zasebnih vedrih S3 s šifriranjem na strežniški strani AWS (SSE-S3, AES-256). Baza je šifrirana v mirovanju s ključi, ki jih upravlja AWS.

Poverilnice poštnega predala (geslo aplikacije) prejmejo dodatno plast šifriranja z ovojnico, ovito s KMS, povrh šifriranja v mirovanju — šifrirni ključ za podatke na vsako povezavo, ovit z glavnim ključem stranke v KMS, pri čemer je ovit ključ shranjen ob šifrirani poverilnici. Bralni dostop zahteva tako pooblastilo KMS kot dostop do baze, omejen na najemnika.

TLS 1.2 ali višji med prenosom, na vsakem vmesniku.

4 · Dostop do e-pošte

Archivez se poveže s tvojim poštnim predalom prek IMAP z geslom aplikacije, ki ga ustvariš pri svojem ponudniku e-pošte (Gmail, Fastmail, iCloud ali kateri koli ponudnik IMAP, ki podpira gesla aplikacij). Archivez pošto samo bere — nikoli ne pošilja, ne pripravlja osnutkov, ne spreminja in ne briše sporočil.

Vsak uporabnik izbere, katere stike spremlja; indeksira se le korespondenca s spremljanim stikom, v obe smeri (prejeto in poslano). Geslo aplikacije lahko kadar koli prekličeš pri svojem ponudniku e-pošte, kar takoj ustavi novo indeksiranje.

5 · Podatki strank se ne uporabljajo za učenje nobenega modela

AWS Bedrock se pogodbeno zavezuje, da svojih modelov ne uči na vhodih strank za sklepanje. Nobenega modela ne učimo na podatkih strank — ne na vgraditvah, klepetalnih vhodih, klepetalnih izhodih, dokumentih ali vsebini e-pošte. Ni poti podatkov strank v učenje modelov, ne naših ne kogar koli drugega.

6 · Preverljivi odgovori

Vsak odgovor pomočnika vključuje citate, povezane s konkretnim odlomkom dokumenta ali e-pošte, na katerem je odgovor utemeljen. Dva klika odpreta vir. Halucinacije so še vedno mogoče — noben sistem RAG jih ne odpravi — a pot do preverjanja je en dotik.

AWS Bedrock Guardrails so vklopljeni v načinu spremljanja tako na izluščevalniku iskanja kot na klepetalni končni točki ter označujejo vzorce vrivanja pozivov in občutljive vsebine, ne da bi blokirali.

7 · Stanje glede GDPR

Upravljavec podatkov: Open Kinetix d.o.o. (Kazimira Veljkovica 45, 34000 Kragujevac, Srbija). Vprašanja o zasebnosti: privacy@archivez.io.

Standardni seznam podobdelovalcev: AWS (računanje, shramba, sklepanje AI). Stripe (obračun). DPA na voljo na zahtevo.

8 · Brez analitike, brez sledilnikov, brez piškotkov

archivez.io ne vsebuje analitike, sledilnih pik tretjih oseb in piškotkov. Pasici za piškotke ni česa razkriti. Ta odločitev je strukturna — ne možnost, ki bi jo v prihodnje zlahka spreminjali.