Bezpečnosť dát

Vaše dáta ostávajú u vás

Contineo je postavené tak, že obsah vašej firmy zostáva bezpečne vo vašej databáze a úložisku. AI je len pomocník — nie miesto, kam vaše dáta odchádzajú.

Dáta vo vašej databáze

Obsah žije vo vašej MongoDB a úložisku, oddelene pre každého tenanta. Nie je verejný a neindexuje ho verejný internet.

Žiadna verejná AI

Nepoužívame verejnú spotrebiteľskú AI. Verejné modely sa na vašich dátach netrénujú.

AI je len pomocník

Jazykový model odpovedá výhradne z nájdených pasáží vášho obsahu (RAG) a pripája citáciu zdroja.

Vy si volíte režim

Cloud s databázou v EÚ, alebo plne on-prem, kde dáta nikdy neopustia vašu infraštruktúru. Rovnaká aplikácia, iná konfigurácia — podrobný rozpis dátových tokov nájdete v sekcii Dátová rezidencia.

Dátová rezidencia

Kam sa dostane váš text

Nie kde ležia dáta, ale kde sa spracúvajú. Ten rozdiel rozhoduje o tom, či prejdete tendrom — a väčšina dodávateľov ho zamlčí.

1 · Dáta v pokoji v EÚ

Databáza, indexy a zálohy sú v EÚ. Volanie AI modelov von je prípustné pri spracovateľskej zmluve a štandardných zmluvných doložkách.

bežné komerčné nasadenie

2 · Nič neopustí EÚ

Aj modely bežia v EÚ — vrátane otázok, ktoré píšu vaši ľudia. Nie je to požiadavka GDPR, ale býva v súťažných podmienkach.

verejná správa, väčšie firmy

3 · Nič neopustí perimeter

Celý systém beží na vašej infraštruktúre. Bez konektivity von, ak je to potrebné.

utajované skutočnosti, uzavreté siete

Úroveň 1 je právne v poriadku — GDPR prenos mimo EÚ nezakazuje, len ho podmieňuje. Ale ak je v zadaní napísané „údaje nesmú opustiť EÚ“, je to organizačná požiadavka, ktorú zmluvou nevyriešite. Kto vie ponúknuť len úroveň 1, býva vyradený formálne, nie vecne.

Režimy, ktoré vieme nasadiť

Režim je vlastnosť vašej organizácie, nie našej verzie. Rovnaká aplikácia, iná konfigurácia — a nepovolenú kombináciu systém odmietne spustiť.

RežimČo znamenáEmbeddingRerankGenerovanie
eu-dataDáta v EÚ, spracovanie môže byť mimoMongoDB AtlasMongoDB AtlasClaude API
eu-fullŽiadny text neopustí EÚvlastná službavlastná službavlastný model
on-premVšetko na vašej infraštruktúrevlastná službavlastná službavlastný model
air-gapUzavretá sieť bez konektivity vonvlastná službavlastná službavlastný model

Druhá otázka: beží to len pre nás?

Režim vyššie hovorí, v ktorej krajine sa text spracúva. Nehovorí ale, či ho spracúva stroj vyhradený vám, alebo služba, ktorá v tej istej chvíli obsluhuje aj iných zákazníkov. Sú to dve nezávislé otázky a systém kontroluje obe.

ÚroveňČo znamenáKedy to má zmysel
T1ZdieľanáSpoločná infraštruktúra. Vaše dokumenty sú oddelené prístupovými pravidlami, ale model, ktorý ich spracúva, obsluhuje aj iných.bežné komerčné nasadenie, malé a stredné firmy
T2VyhradenáEmbedding, rerank aj generovanie bežia na inštanciách, ktoré neobsluhujú nikoho iného. Váš text neprejde cez spoločný proces.banky, veľké spoločnosti, citlivé interné smernice
T3OdpojenáAko vyhradená a navyše bez konektivity von. Vyžaduje režim air-gap — inak by odpojenie bolo len na papieri.utajované skutočnosti, uzavreté siete

Úrovne sa s režimami kombinujú, nie sú to stupne jednej škály: zdieľaná služba môže bežať celá v EÚ (T1 + eu-full) a vyhradená inštancia môže stáť kdekoľvek (T2 + global). A jedna vec, ktorú väčšina dodávateľov nepovie nahlas: vyhradený účet u poskytovateľa cloudu nie je vyhradený hardvér. Preto na úrovni T2 neprejde ani Claude cez AWS Bedrock, hoci beží vo Frankfurte — model tam obsluhuje aj ostatných.

Kde spracovanie prebieha — vrátane toho, čo overujeme

Každý riadok je doložený verejným dokumentom dodávateľa, nie odhadom. Komponenty spracúvajúce mimo EÚ sa v režimoch eu-full, on-prem a air-gap nepoužijú — profil s takou kombináciou sa odmietne spustiť.

KomponentPoskytovateľLokalita spracovaniaPodklad
Databáza, indexy, zálohyMongoDB AtlasEÚ (Frankfurt)voľba regiónu pri založení clustera
Hybridné vyhľadávaniemongot v clusteriEÚ (Frankfurt)počíta sa priamo v clusteri
Reranking$rerank (Voyage)mimo EÚ (USA)uvedené v nastavení projektu Atlas
EmbeddingAtlas Automated Embeddingmimo EÚ (USA)zoznam subprocesorov MongoDB: Google LLC, United States
Generovanie odpovedeAnthropic Claude (priame API)mimo EÚ (USA)spracovanie v americkej infraštruktúre
Generovanie odpovedeClaude cez AWS Bedrock / Vertex AIEÚ (Frankfurt, Írsko, Paríž)voľba regiónu pri nasadení
Embedding, rerank, generovanievlastné služby (on-prem)vaša infraštruktúrabeží u vás

Prečo to vypisujeme takto podrobne. Pretože sa na to pri obstarávaní niekto spýta. Väčšina dodávateľov uvedie „dáta v EÚ“ a mlčí o tom, kde beží model — pritom práve tam ide text otázky aj nájdených pasáží. Každý riadok vyššie vieme doložiť dokumentom dodávateľa a ak sa stav zmení, zmeníme aj túto tabuľku.

Táto stránka je technický popis dátových tokov, nie právne posúdenie. Pri konkrétnom nasadení odporúčame posúdenie odborníkom na ochranu osobných údajov.

Identita a prístup

Správa používateľov a prihlásenia

Používatelia sa prihlasujú cez vaše existujúce SSO a vidia presne to, na čo majú právo — bez ručného zakladania účtov.

SSO a jednotné prihlásenie

Prihlásenie cez OAuth/OIDC — Microsoft Entra ID, Google Workspace, vlastné účty či ďalší poskytovateľ identity. Jedna kanonická session naprieč celým systémom.

Automatické zakladanie účtov

Používatelia, roly a skupiny vznikajú automaticky z pripojeného CRM / zdroja identity. Žiadne ručné spravovanie účtov — onboarding aj offboarding sa deje sám.

Multi-tenant prístup

Hierarchia organizácií (centrála → regionálne → lokálne jednotky). Verejný obsah vidia všetci; interný len príslušníci danej jednotky, so zdieľaním konfigurovateľným per dokument.

Bezpečnosť na úrovni dotazu

Prístupové právo je povinný filter odvodený zo session na strane servera (default-deny). Aplikuje sa pred jazykovým modelom — nedá sa obísť promptom. Audit pri každej zmene.

Podporovaní poskytovatelia identity

Microsoft Entra IDGoogle WorkspaceOAuth / OIDCsportnet.online (príklad)Vlastná databáza

Pripravení dostať svoj obsah na dosah ruky?

Ukážeme vám Contineo na vašich vlastných zdrojoch.

Kontaktujte nás

office@contineo.app