Vaše dáta ostávajú u vás
Contineo je postavené tak, že obsah vašej firmy zostáva bezpečne vo vašej databáze a úložisku. AI je len pomocník — nie miesto, kam vaše dáta odchádzajú.
Dáta vo vašej databáze
Obsah žije vo vašej MongoDB a úložisku, oddelene pre každého tenanta. Nie je verejný a neindexuje ho verejný internet.
Žiadna verejná AI
Nepoužívame verejnú spotrebiteľskú AI. Verejné modely sa na vašich dátach netrénujú.
AI je len pomocník
Jazykový model odpovedá výhradne z nájdených pasáží vášho obsahu (RAG) a pripája citáciu zdroja.
Vy si volíte režim
Cloud s databázou v EÚ, alebo plne on-prem, kde dáta nikdy neopustia vašu infraštruktúru. Rovnaká aplikácia, iná konfigurácia — podrobný rozpis dátových tokov nájdete v sekcii Dátová rezidencia.
Kam sa dostane váš text
Nie kde ležia dáta, ale kde sa spracúvajú. Ten rozdiel rozhoduje o tom, či prejdete tendrom — a väčšina dodávateľov ho zamlčí.
1 · Dáta v pokoji v EÚ
Databáza, indexy a zálohy sú v EÚ. Volanie AI modelov von je prípustné pri spracovateľskej zmluve a štandardných zmluvných doložkách.
bežné komerčné nasadenie
2 · Nič neopustí EÚ
Aj modely bežia v EÚ — vrátane otázok, ktoré píšu vaši ľudia. Nie je to požiadavka GDPR, ale býva v súťažných podmienkach.
verejná správa, väčšie firmy
3 · Nič neopustí perimeter
Celý systém beží na vašej infraštruktúre. Bez konektivity von, ak je to potrebné.
utajované skutočnosti, uzavreté siete
Úroveň 1 je právne v poriadku — GDPR prenos mimo EÚ nezakazuje, len ho podmieňuje. Ale ak je v zadaní napísané „údaje nesmú opustiť EÚ“, je to organizačná požiadavka, ktorú zmluvou nevyriešite. Kto vie ponúknuť len úroveň 1, býva vyradený formálne, nie vecne.
Režimy, ktoré vieme nasadiť
Režim je vlastnosť vašej organizácie, nie našej verzie. Rovnaká aplikácia, iná konfigurácia — a nepovolenú kombináciu systém odmietne spustiť.
| Režim | Čo znamená | Embedding | Rerank | Generovanie |
|---|---|---|---|---|
| eu-data | Dáta v EÚ, spracovanie môže byť mimo | MongoDB Atlas | MongoDB Atlas | Claude API |
| eu-full | Žiadny text neopustí EÚ | vlastná služba | vlastná služba | vlastný model |
| on-prem | Všetko na vašej infraštruktúre | vlastná služba | vlastná služba | vlastný model |
| air-gap | Uzavretá sieť bez konektivity von | vlastná služba | vlastná služba | vlastný model |
Druhá otázka: beží to len pre nás?
Režim vyššie hovorí, v ktorej krajine sa text spracúva. Nehovorí ale, či ho spracúva stroj vyhradený vám, alebo služba, ktorá v tej istej chvíli obsluhuje aj iných zákazníkov. Sú to dve nezávislé otázky a systém kontroluje obe.
| Úroveň | Čo znamená | Kedy to má zmysel |
|---|---|---|
| T1Zdieľaná | Spoločná infraštruktúra. Vaše dokumenty sú oddelené prístupovými pravidlami, ale model, ktorý ich spracúva, obsluhuje aj iných. | bežné komerčné nasadenie, malé a stredné firmy |
| T2Vyhradená | Embedding, rerank aj generovanie bežia na inštanciách, ktoré neobsluhujú nikoho iného. Váš text neprejde cez spoločný proces. | banky, veľké spoločnosti, citlivé interné smernice |
| T3Odpojená | Ako vyhradená a navyše bez konektivity von. Vyžaduje režim air-gap — inak by odpojenie bolo len na papieri. | utajované skutočnosti, uzavreté siete |
Úrovne sa s režimami kombinujú, nie sú to stupne jednej škály: zdieľaná služba môže bežať celá v EÚ (T1 + eu-full) a vyhradená inštancia môže stáť kdekoľvek (T2 + global). A jedna vec, ktorú väčšina dodávateľov nepovie nahlas: vyhradený účet u poskytovateľa cloudu nie je vyhradený hardvér. Preto na úrovni T2 neprejde ani Claude cez AWS Bedrock, hoci beží vo Frankfurte — model tam obsluhuje aj ostatných.
Kde spracovanie prebieha — vrátane toho, čo overujeme
Každý riadok je doložený verejným dokumentom dodávateľa, nie odhadom. Komponenty spracúvajúce mimo EÚ sa v režimoch eu-full, on-prem a air-gap nepoužijú — profil s takou kombináciou sa odmietne spustiť.
| Komponent | Poskytovateľ | Lokalita spracovania | Podklad |
|---|---|---|---|
| Databáza, indexy, zálohy | MongoDB Atlas | EÚ (Frankfurt) | voľba regiónu pri založení clustera |
| Hybridné vyhľadávanie | mongot v clusteri | EÚ (Frankfurt) | počíta sa priamo v clusteri |
| Reranking | $rerank (Voyage) | mimo EÚ (USA) | uvedené v nastavení projektu Atlas |
| Embedding | Atlas Automated Embedding | mimo EÚ (USA) | zoznam subprocesorov MongoDB: Google LLC, United States |
| Generovanie odpovede | Anthropic Claude (priame API) | mimo EÚ (USA) | spracovanie v americkej infraštruktúre |
| Generovanie odpovede | Claude cez AWS Bedrock / Vertex AI | EÚ (Frankfurt, Írsko, Paríž) | voľba regiónu pri nasadení |
| Embedding, rerank, generovanie | vlastné služby (on-prem) | vaša infraštruktúra | beží u vás |
Prečo to vypisujeme takto podrobne. Pretože sa na to pri obstarávaní niekto spýta. Väčšina dodávateľov uvedie „dáta v EÚ“ a mlčí o tom, kde beží model — pritom práve tam ide text otázky aj nájdených pasáží. Každý riadok vyššie vieme doložiť dokumentom dodávateľa a ak sa stav zmení, zmeníme aj túto tabuľku.
Táto stránka je technický popis dátových tokov, nie právne posúdenie. Pri konkrétnom nasadení odporúčame posúdenie odborníkom na ochranu osobných údajov.
Správa používateľov a prihlásenia
Používatelia sa prihlasujú cez vaše existujúce SSO a vidia presne to, na čo majú právo — bez ručného zakladania účtov.
SSO a jednotné prihlásenie
Prihlásenie cez OAuth/OIDC — Microsoft Entra ID, Google Workspace, vlastné účty či ďalší poskytovateľ identity. Jedna kanonická session naprieč celým systémom.
Automatické zakladanie účtov
Používatelia, roly a skupiny vznikajú automaticky z pripojeného CRM / zdroja identity. Žiadne ručné spravovanie účtov — onboarding aj offboarding sa deje sám.
Multi-tenant prístup
Hierarchia organizácií (centrála → regionálne → lokálne jednotky). Verejný obsah vidia všetci; interný len príslušníci danej jednotky, so zdieľaním konfigurovateľným per dokument.
Bezpečnosť na úrovni dotazu
Prístupové právo je povinný filter odvodený zo session na strane servera (default-deny). Aplikuje sa pred jazykovým modelom — nedá sa obísť promptom. Audit pri každej zmene.
Podporovaní poskytovatelia identity
Pripravení dostať svoj obsah na dosah ruky?
Ukážeme vám Contineo na vašich vlastných zdrojoch.
Kontaktujte násoffice@contineo.app