Vaše data zůstávají u vás
Contineo je postaveno tak, že obsah vaší firmy zůstává bezpečně ve vaší databázi a úložišti. AI je jen pomocník — ne místo, kam vaše data odcházejí.
Data ve vaší databázi
Obsah žije ve vaší MongoDB a úložišti, odděleně pro každého tenanta. Není veřejný a neindexuje ho veřejný internet.
Žádná veřejná AI
Nepoužíváme veřejnou spotřebitelskou AI. Veřejné modely se na vašich datech netrénují.
AI je jen pomocník
Jazykový model odpovídá výhradně z nalezených pasáží vašeho obsahu (RAG) a připojuje citaci zdroje.
Vy si volíte režim
Cloud s databází v EU, nebo plně on-prem, kde data nikdy neopustí vaši infrastrukturu. Stejná aplikace, jiná konfigurace — podrobný rozpis datových toků najdete v sekci Datová rezidence.
Kam se dostane váš text
Ne kde leží data, ale kde se zpracovávají. Ten rozdíl rozhoduje o tom, zda projdete tendrem — a většina dodavatelů ho zamlčí.
1 · Data v klidu v EU
Databáze, indexy a zálohy jsou v EU. Volání AI modelů ven je přípustné při zpracovatelské smlouvě a standardních smluvních doložkách.
běžné komerční nasazení
2 · Nic neopustí EU
I modely běží v EU — včetně otázek, které píší vaši lidé. Není to požadavek GDPR, ale bývá v zadávacích podmínkách.
veřejná správa, větší firmy
3 · Nic neopustí perimetr
Celý systém běží na vaší infrastruktuře. Bez konektivity ven, pokud je to potřeba.
utajované skutečnosti, uzavřené sítě
Úroveň 1 je právně v pořádku — GDPR přenos mimo EU nezakazuje, jen ho podmiňuje. Ale pokud je v zadání napsáno „údaje nesmí opustit EU“, je to organizační požadavek, který smlouvou nevyřešíte. Kdo umí nabídnout jen úroveň 1, bývá vyřazen formálně, ne věcně.
Režimy, které umíme nasadit
Režim je vlastnost vaší organizace, ne naší verze. Stejná aplikace, jiná konfigurace — a nepovolenou kombinaci systém odmítne spustit.
| Režim | Co znamená | Embedding | Rerank | Generování |
|---|---|---|---|---|
| eu-data | Data v EU, zpracování může být mimo | MongoDB Atlas | MongoDB Atlas | Claude API |
| eu-full | Žádný text neopustí EU | vlastní služba | vlastní služba | vlastní model |
| on-prem | Vše na vaší infrastruktuře | vlastní služba | vlastní služba | vlastní model |
| air-gap | Uzavřená síť bez konektivity ven | vlastní služba | vlastní služba | vlastní model |
Druhá otázka: běží to jen pro nás?
Režim výše říká, ve které zemi se text zpracovává. Neříká ale, jestli ho zpracovává stroj vyhrazený vám, nebo služba, která ve stejnou chvíli obsluhuje i jiné zákazníky. Jsou to dvě nezávislé otázky a systém kontroluje obě.
| Úroveň | Co znamená | Kdy to dává smysl |
|---|---|---|
| T1Sdílená | Společná infrastruktura. Vaše dokumenty jsou oddělené přístupovými pravidly, ale model, který je zpracovává, obsluhuje i jiné. | běžné komerční nasazení, malé a střední firmy |
| T2Vyhrazená | Embedding, rerank i generování běží na instancích, které neobsluhují nikoho jiného. Váš text neprojde společným procesem. | banky, velké společnosti, citlivé interní směrnice |
| T3Odpojená | Jako vyhrazená a navíc bez konektivity ven. Vyžaduje režim air-gap — jinak by odpojení bylo jen na papíře. | utajované skutečnosti, uzavřené sítě |
Úrovně se s režimy kombinují, nejsou to stupně jedné škály: sdílená služba může běžet celá v EU (T1 + eu-full) a vyhrazená instance může stát kdekoli (T2 + global). A jedna věc, kterou většina dodavatelů nahlas neřekne: vyhrazený účet u poskytovatele cloudu není vyhrazený hardware. Proto na úrovni T2 neprojde ani Claude přes AWS Bedrock, přestože běží ve Frankfurtu — model tam obsluhuje i ostatní.
Kde zpracování probíhá — včetně toho, co ověřujeme
Každý řádek je doložen veřejným dokumentem dodavatele, ne odhadem. Komponenty zpracovávající mimo EU se v režimech eu-full, on-prem a air-gap nepoužijí — profil s takovou kombinací se odmítne spustit.
| Komponenta | Poskytovatel | Lokalita zpracování | Podklad |
|---|---|---|---|
| Databáze, indexy, zálohy | MongoDB Atlas | EU (Frankfurt) | volba regionu při založení clusteru |
| Hybridní vyhledávání | mongot v clusteru | EU (Frankfurt) | počítá se přímo v clusteru |
| Reranking | $rerank (Voyage) | mimo EU (USA) | uvedeno v nastavení projektu Atlas |
| Embedding | Atlas Automated Embedding | mimo EU (USA) | seznam subprocesorů MongoDB: Google LLC, United States |
| Generování odpovědi | Anthropic Claude (přímé API) | mimo EU (USA) | zpracování v americké infrastruktuře |
| Generování odpovědi | Claude přes AWS Bedrock / Vertex AI | EU (Frankfurt, Irsko, Paříž) | volba regionu při nasazení |
| Embedding, rerank, generování | vlastní služby (on-prem) | vaše infrastruktura | běží u vás |
Proč to vypisujeme takto podrobně. Protože se na to při zadávacím řízení někdo zeptá. Většina dodavatelů uvede „data v EU“ a mlčí o tom, kde běží model — přitom právě tam jde text otázky i nalezených pasáží. Každý řádek výše umíme doložit dokumentem dodavatele a pokud se stav změní, změníme i tuto tabulku.
Tato stránka je technický popis datových toků, ne právní posouzení. U konkrétního nasazení doporučujeme posouzení odborníkem na ochranu osobních údajů.
Správa uživatelů a přihlášení
Uživatelé se přihlašují přes vaše existující SSO a vidí přesně to, na co mají právo — bez ručního zakládání účtů.
SSO a jednotné přihlášení
Přihlášení přes OAuth/OIDC — Microsoft Entra ID, Google Workspace, vlastní účty či další poskytovatel identity. Jedna kanonická session napříč celým systémem.
Automatické zakládání účtů
Uživatelé, role a skupiny vznikají automaticky z připojeného CRM / zdroje identity. Žádná ruční správa účtů — onboarding i offboarding se děje sám.
Multi-tenant přístup
Hierarchie organizací (centrála → regionální → lokální jednotky). Veřejný obsah vidí všichni; interní jen příslušníci dané jednotky, se sdílením konfigurovatelným per dokument.
Bezpečnost na úrovni dotazu
Přístupové právo je povinný filtr odvozený ze session na straně serveru (default-deny). Aplikuje se před jazykovým modelem — nedá se obejít promptem. Audit při každé změně.
Podporovaní poskytovatelé identity
Připraveni dostat svůj obsah na dosah ruky?
Ukážeme vám Contineo na vašich vlastních zdrojích.
Kontaktujte násoffice@contineo.app