Anywhere

Bezpečnost

Bezpečnost a ochrana dat

Anywhere běží na Amazon Web Services v Evropské unii. Data zákazníků jsou ve výchozím stavu šifrovaná v klidu i při přenosu a každá část platformy má jen takový přístup, jaký ke své práci potřebuje.

  • EU

    Všechna zákaznická data jsou hostována na AWS ve Frankfurtu (eu-central-1).

  • AES-256

    Šifrování v klidu u každé databáze, cache, disku i úložiště souborů.

  • TLS 1.2+

    HTTPS všude, s HSTS a pouze šifrovanými spojeními.

  • 100% IaC

    Infrastruktura definovaná jako kód v Terraformu — revidovaná, verzovaná a reprodukovatelná.

Jak proudí vaše data

Uživatelé

Prohlížeč

Globální edge (Amazon CloudFront)

Pouze HTTPS · HSTS · přísné bezpečnostní hlavičky

Load balancer

Přijímá provoz pouze z našeho edge

Privátní síť · 3 zóny dostupnosti · AWS Frankfurt (eu-central-1)

Aplikační služby

Serverless kontejnery, bez veřejných IP adres

Datová vrstva

  • Aplikační databázeAES-256
  • Databáze dokumentů a AI (vektorové vyhledávání)AES-256
  • Cache a fronty úlohAES-256
  • Privátní úložiště dokumentůAES-256
Zpracování AI
Amazon Bedrock — inference v EU

Anthropic Claude, Cohere, Amazon Titan · inference zůstává v regionech AWS v EU

Azure Document Intelligence

OCR skenovaných dokumentů · jen obsah potřebný pro extrakci · na základě podepsané DPA

Databáze, cache ani aplikační kontejnery nejsou nikdy přímo dostupné z internetu.

Vrstvy zabezpečení

Hosting a infrastruktura

  • Jeden vyhrazený účet AWS v EU (Frankfurt).
  • Všechny zdroje definované v Terraformu, žádné ruční změny v konzoli.
  • Serverless kontejnery s patchováním spravovaným poskytovatelem.

Izolace sítě

  • Vyhrazená privátní síť napříč třemi zónami dostupnosti.
  • Databáze a aplikační kontejnery nemají veřejné IP adresy.
  • Každá databáze přijímá spojení pouze od služby, které patří.

Zabezpečení edge a přenosu

  • Každý veřejný endpoint je za Amazon CloudFront.
  • Přesměrování HTTP na HTTPS, TLS 1.2 nebo novější, HSTS.
  • Load balancer přijímá provoz jen z našeho edge — přímé požadavky jsou odmítnuty.

Šifrování

  • AES-256 v klidu pro databáze, zálohy, cache, disky a úložiště souborů.
  • TLS při přenosu včetně interních spojení na cache; úložiště dokumentů odmítne každý požadavek mimo TLS.
  • Klíče spravuje AWS KMS.

Identity a přístupy

  • Každá služba běží pod vlastní rolí s minimálními oprávněními; v platformě nejsou žádné dlouhodobé přístupové klíče.
  • Nasazení používá krátkodobé federované přihlašovací údaje a nasadit lze jen revidovaný kód z chráněné hlavní větve.
  • Administrátorský přístup je bez klíčů a auditovaný, bez otevřených příchozích portů.

Správa tajných údajů

  • Všechny přihlašovací údaje a API klíče jsou uložené v AWS Secrets Manager.
  • Vkládají se za běhu, nikdy nejsou uložené v kódu, obrazech ani konfiguračních souborech.

Dokumenty

  • Uložené v privátním šifrovaném úložišti, oddělené podle služeb.
  • Přístupné pouze přes krátkodobé podepsané odkazy.

Logování a monitoring

  • Strukturované logy ze všech služeb, logy síťových toků, přístupové logy load balanceru a CDN, uložené šifrovaně.
  • Metriky stavu a alarmy v reálném čase.

Zálohy a uchovávání

  • Denní automatické zálohy databází s obnovou k libovolnému okamžiku za posledních 7 dní.
  • Úložiště souborů verzované s historií 90 dní.
  • Logy uchovávané podle stanovených lhůt.

Softwarový dodavatelský řetězec

  • Automatizovaný proces sestavení a nasazení — žádné ruční změny produkčních obrazů.
  • Obrazy kontejnerů v našem vlastním privátním registru.
  • Každá změna infrastruktury prochází revidovanou a vratnou historií v Terraformu.

AI a vaše dokumenty

  • Modely Claude běží přes Amazon Bedrock s cross-region inferencí v EU. Inference zůstává v regionech AWS v EU a v síti AWS.
  • Embeddingy a reranking běží v rámci regionu na Amazon Bedrock.
  • Skenované dokumenty zpracovává Azure Document Intelligence pro extrakci textu — jen obsah potřebný pro extrakci, na základě podepsané smlouvy o zpracování osobních údajů (DPA).
  • V cestě požadavku nejsou žádní další poskytovatelé AI třetích stran.

AI připraví první návrhy a shrnutí — odborné rozhodnutí zůstává na vás.

Vaše dokumenty

Inference zůstává v regionech AWS v EU

Amazon Bedrock — inference v EU

Anthropic Claude · Cohere · Amazon Titan

Azure Document Intelligence

OCR skenovaných dokumentů · jen obsah potřebný pro extrakci · na základě podepsané DPA

Kde jsou vaše data

Aplikační databáze

Co obsahují
Účty, případy, organizace, workflow
Ochrana
Šifrováno, privátní síť
Zálohy
Denně, obnova k okamžiku za 7 dní

Databáze dokumentů a AI

Co obsahují
Dokumenty, extrahovaný text, embeddingy pro vyhledávání
Ochrana
Šifrováno, privátní síť, jen AI služby
Zálohy
Denně, obnova k okamžiku za 7 dní

Cache a fronty úloh

Co obsahují
Relace a úlohy na pozadí (dočasné)
Ochrana
Šifrováno, TLS, s ověřením
Zálohy
Ze své podstaty dočasné

Úložiště dokumentů

Co obsahují
Nahrané dokumenty, přepisy, vygenerované soubory
Ochrana
Šifrováno, pouze TLS, krátkodobé podepsané odkazy
Zálohy
Verzováno, historie 90 dní

Subdodavatelé (sub-processors)

Amazon Web Services

Účel
Hosting, výpočetní výkon, úložiště, databáze, CDN, tajné údaje
Umístění
EU · Frankfurt

Amazon Bedrock

Účel
Inference LLM, embeddingy, reranking (Anthropic Claude, Cohere, Amazon Titan)
Umístění
Cross-region inference v EU

Microsoft Azure

Účel
Azure Document Intelligence — OCR / extrakce textu
Umístění
Na základě podepsané DPA

Každý poskytovatel dostává jen data potřebná pro svou funkci. Aktuální seznam subdodavatelů poskytneme na vyžádání.

Bezpečnostní prověrka nebo DPA?

Rádi vám pomůžeme s prověrkou dodavatele. Požádejte nás o technický přehled zabezpečení, aktuální seznam subdodavatelů nebo kopii naší DPA.

info@anywhere.legal

Poslední aktualizace: červenec 2026 — odpovídá aktuální produkční konfiguraci.